網絡安全成為最近的熱話，大家都想保護自己的私隱，電話、電腦都講過，也是時候講講不太起眼，但又每天都用的路由器（router）。有沒有想過路由器也可以安裝VPN，保護全屋的裝置？

最近一年，相信大家都已經了解到VPN（Virtual Private Network，虛擬私人網路）可以提高網絡連接的安全，但你又知不知路由器可以直接安裝VPN？資訊保安專家楊和生表示，如想家中所有上網裝置都有VPN保護，就可選擇在路由器上安裝VPN，「路由器就像一個互聯網的關口，無論是用網線還是無線連接，任何裝置如智能電視、雪櫃、洗衣機，只要經過這個路由器，就會得到同樣的VPN保護。」

市面上的路由器和VPN供應商都有詳細的安裝方法，此功能大多是中高階路由器才會提供，並通過軟件OpenVPN實現，購買前記得搜尋路由器型號是否支援此功能。安裝亦很簡單，只需在VPN網頁下載OpenVPN的設定檔，再上傳至路由器的相關設定頁面，即可啓用VPN功能。不懂設定的阿媽、弟弟的手提電話都直接受到VPN保護。

Kill Switch加持 自動斷線冇有怕
楊和生建議，如家中有大量智能裝置，如機頂盒、智能門鎖等，想有保護，安裝在路由器是唯一選擇。相反大部份時間都是使用電話和電腦的話，就建議直接安裝在裝置上，因為可以時刻監察VPN連線狀況。

楊和生補充：「大部份VPN都會提供稱為Kill Switch的功能，萬一裝置與VPN中斷連線，就會馬上斷開此裝置的互聯網連線。相反，將VPN設定在路由器上，就沒辦法提供Kill Switch，萬一路由器的VPN斷線，用家察覺不到繼續上網時，互聯網加密隨之也失去，身份就有機會暴露。」有見及此，部份VPN供應商與第三方合作，提供改裝過的路由器，在路由器上實現Kill Switch功能。

除了上網的安全，路由器本身的安全亦很重要，楊和生就有3個安全設定貼士。首先，一定要更改預設的管理員密碼，尤其是不少廠商的預設密碼是adminadmin、adminpassword之類，很容易被撞破，兼被更改路由器設定，最好使用12位以上密碼。其次也應該保持關閉遠端存取權限，以免被黑客從外部連接到自己的路由器。最後，路由器與電話一樣，要定期檢查有沒有新版本軟體，或直接使用自動更新，通常都可以修補漏洞和避免安全問題。

大牌子後續支援佳
路由器選擇方面，楊和生還是建議選擇大牌子，主要要考慮其後續的軟硬件支援期更長，「路由器選擇就偏重個人喜好，個人多用華碩和Netgear，他們除了有更多安全選項，系統也較穩定，很少需要重啓。有一款我一直都覺得最好，不過它已經停產，就是Apple AirPort。」

最好，還是不厭其煩提醒大家，用了VPN不等於絕對安全，也要留意網站、賬號等的安全，很多時候，最大的保安漏洞就是用家自己。

加咗VPN　都未夠安全
VPN全稱Virtual Private Network（虛擬私人網絡），主要功用是加密網絡、隱藏用家的真實IP地址。連接VPN後的裝置，會與VPN供應商的伺服器建立加密連接，實際上用家是透過VPN的伺服器連接到互聯網，所以電訊商不會知道用家的網絡活動，網站也不能追蹤用家的真實IP地址。

而VPN供應商會掌握用家真實IP地址甚至活動，所以要格外小心地選擇，避免使用有中國背景的VPN供應商，也應避免使用免費的VPN。用家可到That One Privacy Site網站（ https://thatoneprivacysite.net），比較再挑選出合適自己的VPN。若表上出現紅色評分就不要選用，主要可留意Privacy Logging和Technical Security兩項的表現。

楊和生強調，保障網絡安全方面，VPN大概只佔10-20%，還要看用家如何隱藏自己真實身份。例如連接VPN後登入討論區賬號發言，還是可以透過賬號登記資料追蹤到你的真身。

記者：梁志穎
攝影：蕭志南

-----------------------------
【你的優惠】網購平台
精選優惠 每日送上！
半價：HiPP喜寶嬰兒潔膚護理套裝 (一套3支另附送布袋)
-----------------------------
10個移英港人分享 住宿、揾工、生活開支
《移英·宜居？》一書睇盡居英苦與樂
-----------------------------
馬路趣事 車界大小事
CarMan吹水台 一齊傾吓偈
-----------------------------
打國際線 《蘋果》英文版免費試睇 按此了解更多
英文版已登錄新版《蘋果》App按此下載/更新