想確認是不是有人偷 Wi‑Fi，先登入路由器管理後台，把已連接裝置清單和你家實際擁有的手機、電腦、電視和智能裝置逐一對照。對不上的裝置是最有力的訊號；網速反常變慢、路由器設定被改、智能家居莫名不穩定只是輔助線索。真正有效的處理也不是只換一個密碼，而是把管理員密碼、加密方式、WPS 和訪客網絡一併收緊。［1］［2］［3］

這篇文章講的是家庭 Wi‑Fi 被未授權接入，不是咖啡館或酒店的公共熱點。後者可以看公共 Wi‑Fi 要開 VPN 嗎？這樣用才更安全。

關鍵要點

有人偷 Wi‑Fi 最直接的證據，通常就在路由器管理後台的裝置清單裏。［3］

被蹭網不只是降速，陌生裝置還可能接觸到你家的攝影機、打印機、NAS 和其他區域網絡裝置。［2］［4］

只改 Wi‑Fi 密碼不夠，管理員密碼、WPS、WPA2/WPA3 和韌體更新要一併處理。［1］［2］［5］

網速變慢本身不是證據，頻道擠塞、路由器老舊或寬頻計劃本身都可能造成同樣的現象。

家庭網絡安全和出門連熱點時的鏈路加密是兩類風險，要分開處理。

Wi‑Fi 被偷用到底是甚麼意思？

「偷 Wi‑Fi」更準確的說法是未授權接入你的無線網絡。最輕的情況是別人蹭你的頻寬；更麻煩的是，對方一旦進了你的區域網絡，就能發現其他裝置和服務。［2］［4］

所以我更建議把家裏的 Wi‑Fi 看成「入口門」，而不只是上網入口。門沒鎖好，受影響的不只是網速，還有打印機、電視盒、攝影機和 NAS。整體框架可以看整體私隱保護框架。

怎麼判斷是不是有人偷 Wi‑Fi？

別只憑「感覺變卡」下結論，要把跡象和其他可能原因拆開看。

症狀	可能是被蹭網	也可能是別的原因
網速突然變慢	有可能	路由器老化、寬頻擠塞、頻道干擾
晚上更卡	有可能	家中更多裝置同時看影片或下載
路由器清單裏有陌生裝置	很可能	也可能是你忘了的舊手機、平板或智能家居
DNS、遠端管理等路由器設定被改，而你沒動過	很可能	韌體更新或電訊商推送的設定重置了部分選項
Wi‑Fi 頻繁斷線	有可能	韌體故障、供電不穩、雙頻切換異常
密碼沒改過卻連不上舊裝置	有可能	安全協議升級、裝置相容性問題

路由器管理後台出現陌生裝置

這是最關鍵的一項檢查。多數路由器會在管理後台列出已連接裝置的 MAC 位址、裝置名稱或廠商。FTC 也建議檢查路由器設定並替換預設憑證。［2］如果出現你不認識的裝置，尤其是你明明沒開那麼多終端時，就應該立刻處理。

網速異常變慢，但寬頻本身沒問題

如果測速長期遠低於平時、電訊商也沒有故障公告，才值得懷疑有人在佔用你的頻寬。但變慢不是鐵證：路由器效能不足、隔牆衰減、鄰居頻道衝突都會造成同樣的效果。

密碼沒洩露，卻頻繁斷線或連線數異常

這往往說明問題不只在密碼外洩：WPS 還開着、管理員密碼仍是預設，或裝置清單裏殘留了很多舊終端。想檢查密碼和協議本身，可以看查看 Wi‑Fi 密碼與加密協議的方法。

別人偷用你的 Wi‑Fi 會帶來甚麼風險？

不只是網絡速度變慢

影片緩衝、會議卡頓、下載變慢最容易察覺，也最容易被低估，但它們往往只是表面。

區域網絡裝置暴露與預設共享風險

真正值得擔心的是，同一區域網絡裏的陌生裝置可能接觸到打印機、電視、NAS、攝影機，甚至開啟了共享的電腦。CISA 建議家庭用戶以強密碼、及時更新和最小暴露來保護路由器和連網裝置，因為很多風險是從已經進入內部網絡的裝置橫向擴散的。［3］［4］

路由器設定被改變後的連鎖問題

如果對方拿到的不只是 Wi‑Fi 密碼，還有路由器管理員密碼，問題會再升一級。對方可以改 DNS、開遠端管理、恢復預設設定，或重新開啟本該關閉的選項。之後想加強解析鏈路，可以看加密 DNS 流量指南：DoH、DoT 和 DoQ 怎麼選。

最有效的防護方法有哪些？

修改 Wi‑Fi 密碼和路由器管理員密碼

這兩個密碼一定要分開：一個決定誰能連進來，另一個決定誰能改你的網絡規則。FTC 把修改這兩個預設密碼列為最先要做的步驟。［2］只改 Wi‑Fi 密碼、不改管理員密碼，等於換了門鎖，物業總鑰匙卻還能用。

關閉 WPS

如果你很久沒進過路由器管理後台，先看 WPS 是否開着。FTC 和 CISA 都建議關閉它。［2］［3］ CERT/CC 發現 WPS PIN 可以分成前後兩半分別驗證，攻擊者需要嘗試的組合由 1 億次降到約 1.1 萬次，切實可行的修補方法就是關閉 WPS。［6］

優先使用 WPA3，不行再用 WPA2

路由器和終端都支援 WPA3 就優先開啟；有舊裝置連不上，再退回 WPA2。FTC 建議使用 WPA3 Personal 或 WPA2 Personal，CISA 建議使用 WPA3 Personal 配合 AES，Wi‑Fi Alliance 亦已把 WPA3 列為 Wi‑Fi CERTIFIED 裝置的必備項。WEP 和初代 WPA 不應再作為家庭預設選項。［2］［3］［5］

更新路由器韌體並清理陌生裝置

韌體更新是修補漏洞的基礎維護，不是可有可無的功能升級。［3］改完密碼後，把不認識的裝置移除，再讓家裏的手機、電視、平板和智能家居重新連接。

啟用訪客網絡，隔離智能家居裝置

這是很多家庭最值得補上的一層。訪客網絡能讓主密碼不外流，並隔離訪客的裝置；它也適合放掃地機械人、攝影機、智能插座、電視盒這類低信任度 IoT 裝置。［2］［4］這樣即使主密碼外洩，也不會所有裝置都在同一個網絡裏。

如果已經懷疑被蹭網，應該用甚麼順序處理？

最省事的順序通常是下面這 6 步：

登入路由器管理後台，匯出或截圖目前裝置清單。
修改 Wi‑Fi 密碼，並同步修改管理員密碼。
關閉 WPS、遠端管理等不必要功能。
確認安全類型優先為 WPA3，不行再退到 WPA2。
更新韌體，重新啟動路由器，讓可信任裝置重新接入。
複查是否還有陌生裝置出現，並把智能家居遷到訪客網絡。

完成後，再確認 DNS、裝置共享和自動連線設定都回到你預期的狀態。

如何長期提升居家 Wi‑Fi 安全性？

目標不是反覆猜有沒有人蹭網，而是讓網絡難以被蹭、被改、被從內部掃描。

定期檢查裝置清單，清除舊手機、舊電視盒和訪客裝置。
不保留預設管理員密碼，也不要和 Wi‑Fi 密碼用同一個。
買路由器時優先選支援 WPA3、訪客網絡並持續更新韌體的型號。［5］
智能家居和主力辦公裝置分開，別讓一部低安全裝置拖累全屋。
公共熱點風險另行處理，可以看公共 Wi‑Fi 要開 VPN 嗎？這樣用才更安全。

總結

判斷有人偷 Wi‑Fi 最可靠的依據，是路由器管理後台的裝置清單和設定狀態，而不是體感。
更大的隱憂不是網速變慢，而是區域網絡裝置暴露、智能家居隔離失效和路由器設定被改。
修補要組合進行：更換 Wi‑Fi 和管理員密碼、關閉 WPS、使用 WPA3/WPA2、更新韌體、清理陌生裝置。
家中裝置多時，訪客網絡和裝置分層往往比把密碼設得更複雜更有用。

常見問題（FAQ）

有人偷 Wi‑Fi 最明顯的跡象是甚麼？

最明顯的是路由器管理後台出現你不認識的裝置，其次是無法解釋的變慢、連線數異常和設定被改。單憑「感覺變卡」並不夠。

偷 Wi‑Fi 的人通常是怎樣連進來的？

最常見的途徑是分享出去又被轉手的密碼、預設或過於簡單的密碼，以及 PIN 設計可被猜解的 WPS。［6］如果訪客把你的密碼存進 Wi‑Fi 分享類 App，密碼也可能流傳到你沒告訴過的人手上。換新密碼並關閉 WPS，就能堵住這些途徑。

Wi‑Fi 被蹭網一定會讓網速很慢嗎？

不一定。對方偶爾連上、你的頻寬又比較高時，可能察覺不到；反過來，網速變慢也不能證明有人在偷網。

要改 Wi‑Fi 密碼就夠了嗎？

通常不夠。還要改路由器管理員密碼、關閉 WPS、檢查安全協議，並移除不認識的裝置。

WPA2 和 WPA3 怎麼選？

所有裝置都支援 WPA3 就用 WPA3，否則用 WPA2。WEP 和初代 WPA 都不適合作為今天的家庭預設配置。［2］［5］

訪客網絡真的有必要嗎？

有。它最大的價值是把訪客裝置、臨時裝置和部分智能家居從主網絡隔離出去，減少橫向暴露面。

為甚麼智能家居裝置也會影響家庭 Wi‑Fi 安全？

這類裝置往往更新慢、出廠帶預設密碼、數量又多，和電腦、手機、NAS 放在同一網絡裏會放大風險。把它們遷到訪客網絡通常較穩妥。［2］［4］

VPN 能防止別人偷我家 Wi‑Fi 嗎？

不能直接防。VPN 保護的是數據離開裝置後的傳輸鏈路，不能取代 Wi‑Fi 密碼、路由器設定和區域網絡隔離。不過在外面連陌生熱點時，VPN 依然很有價值。

免責聲明：本文僅用於一般性家庭網絡安全教育，不構成企業網絡審計、滲透測試或具體廠商技術支援建議。路由器品牌、韌體版本和介面各有不同，請以你裝置的實際管理後台和官方文件為準。

有人盜用 Wi‑Fi 時，AethoVPN 不能阻止陌生裝置加入；應在路由器檢查連線裝置、更改密碼並關閉不安全的分享。

來源：

NSA - Best Practices for Securing Your Home Network — https://media.defense.gov/2023/Feb/22/2003165170/-1/-1/0/CSI_BEST_PRACTICES_FOR_SECURING_YOUR_HOME_NETWORK.PDF
FTC Consumer Advice - How To Secure Your Home Wi-Fi Network — https://consumer.ftc.gov/articles/how-secure-your-home-wi-fi-network
CISA - Home Network Security — https://www.cisa.gov/news-events/news/home-network-security
CISA - Securing the Internet of Things (IoT) — https://www.cisa.gov/news-events/news/securing-internet-things
Wi‑Fi Alliance - Security — https://www.wi-fi.org/discover-wi-fi/security
CERT/CC - VU#723755: WiFi Protected Setup (WPS) PIN brute force vulnerability — https://www.kb.cert.org/vuls/id/723755

Sources checked 2026 年 10 月 4 日。

延伸閱讀：

有人偷 Wi‑Fi 嗎？ 6 個跡象與完整防護方法