現在許多人家裡都有 Wi-Fi，手機、電腦、平板、智慧電視，甚至掃地機器人和監視器，都可能透過同一台路由器連上網路。不過，路由器雖然平常只是安靜地放在角落閃著燈，卻其實是家庭網路非常重要的一道大門。如果路由器出現所謂的「後門」，就可能讓陌生人偷偷進入家庭網路，甚至利用家中的網路做壞事。
「後門」這個說法原本常用在電腦安全領域，就像房子除了大門，還偷偷留了一扇小門。早期有些後門是工程師為了維修或測試留下的，但如果沒有公開、沒有保護，或被壞人發現，就可能變成資安風險。
所謂「路由器後門」，就是路由器這機器裡藏了一扇祕密小門。正常情況下，如果有人想管理路由器，必須輸入管理者帳號和密碼，就像進門前必須拿出正確的鑰匙。但是，有些路由器可能因為設計問題、軟體漏洞，或被惡意程式感染，而出現一條可以繞過正常安全檢查的通道。攻擊者一旦找到這條通道，就可能不用知道主人原本設定的密碼，也有機會控制路由器。
不過，新聞中所說的「後門」其實可能有不同情況。有些是廠商為了維修或測試留下的隱藏功能，後來卻被外人發現；有些則原本不是後門，而是路由器程式出現安全漏洞，被駭客找到利用方式。還有一種情況是攻擊者先從漏洞闖進路由器，再安裝惡意程式，讓自己以後可以繼續進出。這就像小偷第一次從破窗進屋後，又偷偷幫自己配了一把鑰匙。
如果路由器遭到控制，並不代表駭客馬上就能看到家中所有帳號和密碼。現在多數網站都使用 HTTPS 加密，因此路由器即使遭到入侵，攻擊者通常也不能直接讀取使用者在銀行或大型網站輸入的密碼。不過，遭入侵的路由器仍可能帶來許多問題，例如把使用者帶到假的網站、觀察網路連線狀況，或繼續攻擊家裡其他安全性比較弱的設備。
其中一種常見危險，是攻擊者偷偷更改路由器的 DNS 設定。DNS 很像網際網路上的地址查詢服務，例如當我們輸入銀行網站名稱時，DNS 會告訴電腦真正應該前往哪一個網路地址。如果這項設定被修改，使用者原本想去真正的網站，卻可能被帶到外表非常相似的假網站，再被騙走帳號、密碼或信用卡資料。
另一種危險則更加隱密。遭入侵的路由器可能被犯罪者變成「住宅代理伺服器」，讓其他人的網路活動先經過這台路由器再出去。如此一來，犯罪者真正躲在世界另一端，網站看到的來源卻可能是一般家庭的網路位址。換句話說，家裡的路由器表面上只是負責讓大家上網，背地裡卻可能偷偷替陌生人「上班」。
近年網路安全單位也不斷提醒，老舊路由器特別值得注意。原因不一定是設備用了很多年，而是製造商是否還繼續提供安全更新。路由器其實就像一台小型電腦，裡面同樣有控制設備運作的軟體，稱為「韌體」。如果研究人員發現新的漏洞，廠商通常可以透過更新韌體把問題修好。
但是，一些太老的產品會進入「停止支援」階段，英文稱為 End of Life，也就是 EOL。這時即使新的安全漏洞被發現，廠商也可能不再推出修補程式。結果就像一棟老房子的門鎖已經被大家知道怎麼破解，卻再也沒有鎖匠願意來更換。因此，路由器雖然看起來還能正常上網，安全性卻可能早已跟不上現在的網路環境。
一般家庭想保護自己的網路，其實不需要學會複雜的駭客技術。首先應確認路由器仍受到廠商支援，並定期更新韌體。如果設備已經多年沒有任何安全更新，甚至被列為停止支援產品，就可以考慮更換新的路由器。
家中的路由器也應該設定自己的管理密碼，而且這組密碼和 Wi-Fi 密碼其實是兩回事。Wi-Fi 密碼是讓手機和電腦加入無線網路使用的，而管理密碼則是用來修改路由器設定。如果路由器仍使用「admin」或其他出廠預設密碼，就像家門鑰匙一直放在門口地墊下面，自然容易增加風險。
如果家中沒有需要從外面控制路由器，也可以關閉「遠端管理」功能。這項功能原本是讓人在外地也能登入家中的路由器，但對多數家庭來說並不是必要功能。關閉之後，外部攻擊者就少了一個可以嘗試進入設備的入口。
無線網路本身則應使用 WPA2 或較新的 WPA3 加密方式。如果家裡的路由器老到只能使用早期的 WEP 加密技術，就代表設備真的相當老舊，也很值得考慮退休。另外，Port Forwarding、DMZ 和 UPnP 等功能雖然可以讓某些遊戲、伺服器或智慧裝置使用起來更方便，卻也可能增加外界進入家庭網路的機會，因此不需要時最好不要隨意開啟。
現在家庭裡還有另一個容易被忽略的問題，就是智慧家電越來越多。智慧電視、網路攝影機、掃地機器人、智慧燈泡和智慧插座都可能連上網路，但這些設備不一定像手機或電腦一樣經常收到安全更新。因此，如果路由器提供「訪客網路」或「IoT 網路」，可以考慮把這些智慧家電和重要的電腦、手機或 NAS 分開。
這就像把重要文件放在房子的內部房間，而不是所有東西都堆在客廳。萬一某一台智慧攝影機被攻擊，入侵者也比較不容易直接碰到存放重要資料的電腦。
如果懷疑路由器真的已經遭到入侵，只改 Wi-Fi 密碼可能還不夠。比較安全的方式是先把韌體更新到最新版，再將路由器恢復原廠設定，重新設定新的管理密碼與 Wi-Fi 密碼，同時檢查 DNS、連接埠轉送和遠端管理等設定是否正常。如果設備本身已經停止支援，最可靠的方法通常還是直接更換新路由器。
對一般家庭來說，路由器安全其實可以用一個簡單的比喻來理解：路由器就像家中的網路大門，Wi-Fi 密碼只是門上的鎖，而韌體更新則是在修補牆壁上的裂縫。門鎖再好，如果旁邊的牆已經破了一個大洞，房子還是不安全。
因此，保護家庭網路最重要的事情，不是每天擔心神祕的駭客，而是確認路由器仍受到原廠支援、保持韌體更新、修改預設管理密碼，並關閉自己根本不需要的功能。這些看起來很普通的小動作，往往就是保護家庭網路最有效的第一道防線。
看更多：什麼是網路攻擊？有定義嗎？有哪些類型？由來、歷史為何？為什麼供水系統也要防駭？
（完）
[自問自答x互問互答]
看完文章->自問自答->留言紀錄問題與答案->別人看到你的問題可能會覺得這是個好問題->別人看到你的答案可能會覺得還有別的答案->你看到別人的問題與答案時也是類似的反應->互問互答->日復一日->愈學愈多->大家不知不覺就變強了
範例問題：
- 路由器在家庭網路中扮演什麼角色？
- 為什麼設備留下未公開通道可能造成風險？
- 小學生可以做哪些事來提高網路安全意識？
…
你也問問看……
小傳媒編輯團隊希望幫助小學生提升寫作力。
若你有作文、新詩、讀書心得、電影觀後感、遊記、小日記…… 等希望得到修改與建議，
或有相關作品希望公開發表，歡迎寄到編輯信箱：editor@kidsmedia.com.tw
