網路與 Wi-Fi

在現今數位時代，網路與 Wi-Fi 已成為我們生活中不可或缺的一部分。了解這些技術的基本知識可幫助我們在日常生活中提高資訊安全，避免潛在的威脅。

網路的基本知識

ISP（網路服務提供者）：ISP 是一種提供網路服務的公司，例如：中華電信、遠傳電信或是家裡有線電視寬頻網路等。透過 ISP，我們可以將自己的設備連接到全球網路。
IP 位址：每一台連上網路的設備都有一個專屬的 IP 位址，用以識別和定位該設備。IP 位址可分為 IPv4 和 IPv6 兩種類型。
DNS（域名系統）：DNS 將我們易於記憶的網域名稱（如 www.example.com）轉換為 IP 位址，以便我們可以訪問網站。
防火牆：防火牆是保護網路安全的重要設備，通過檢查進出網路的資料包來過濾並阻止潛在的威脅。
加密：加密技術如 SSL/TLS 用於保護網上傳輸的資料（HTTPS），確保資料在傳送過程中不被破解或竊聽解譯。

SSID（服務集識別碼）：SSID 是用來識別 Wi-Fi 網路的名稱。當我們在搜索可用網路時，會看到各種 SSID。
加密協議：常見的 Wi-Fi 加密協議有 WEP、WPA 和 WPA2。其中目前 WPA3 是最安全的選擇，建議更新舊有使用 WPA2 或無法使用 WPA3 的 Wi-Fi 設備。
BSSID（基本服務集識別碼）：每個無線接入點（AP、Wi-Fi 設備、電腦、手機）都有一個唯一的識別碼，由製造商分配，通常使用機器的 MAC 地址。
路由器：路由器是把外部網路信號轉換成 Wi-Fi 信號的設備，允許多台設備同時上網。
熱點（Hotspot）：熱點是一種無線網路接入點，可以由手機、路由器或其他設備提供，允許附近的設備連接並上網。

辦公室網路安全建議

公民團體經常處於資訊攻防的前線，網路和 Wi-Fi 安全對其運作至關重要。以下列出了一些關鍵點，以提升公民團體在使用網路和 Wi-Fi 時的安全性。

設置強密碼：避免使用簡單、易猜的密碼。
啟用雙因素認證：不僅依賴密碼，還應啟用雙因素認證（2FA），即使密碼洩露，駭客也難以輕易入侵。
禁止共用帳號：每個團隊成員應該擁有自己的個人帳號和密碼，嚴禁共用帳號，以便在發生安全問題時容易追蹤。
Wi-Fi 安全性：使用 WPA3 加密，如果設備無法升級，至少應使用 WPA2，但要避免使用無密碼或 WEP 這樣的舊加密方式。
隱藏 SSID：預設情況下，Wi-Fi 的 SSID 是公開的，以隱藏 SSID 能夠增加一層保護，使攻擊者難以找到您的網路。
設置訪客網路：對外來訪客啟用一個獨立的訪客網路，與主要網路分開，這樣可以防止訪客接觸到內部網路的機敏資料。訪客網路也應該設置強密碼。
啟用防火牆：防火牆是保護網路免受未授權訪問的第一道防線。應該配置路由器內建的防火牆功能，並根據需要設置相應的規則來過濾流量。
網路分段：將網路分成不同的虛擬區段（VLAN），以隔離不同的流量，如內部網路、訪客網路、文件服務器、NAS、影印機...等。這樣做可以限制攻擊的範圍和影響。
使用 VPN 遠端連線：對於需要遠端訪問內部網路的成員，應強制使用虛擬私人網路（VPN），這樣可以加密通信，防止機敏資料在網路上被竊取。

在組織工作環境中，確保公民團體的網路與 Wi-Fi 設定安全，是抵禦潛在威脅的重要項目之一，「個人裝置」相關的設定已在其他章節呈現，本章節會專注在網路通訊設備的調整建議。如果在您的組織中無法驗證以下建議，可尋求信賴的團隊來協助您完成。

個人裝置的網路設定