CEH · M16
無線網路的信任邊界：連上 Wi-Fi 之後
接入無線網路、信任對方身分與保護應用資料，是不同層次。把每一段的保護範圍畫清楚。
發布 2026-10-23 · 內容校對 2026-10-23 · v1
名稱與訊號不是可信身分
SSID 是網路名稱，不是無法仿冒的身分證。看到熟悉名稱或強訊號，不能單獨證明接入點屬於預期組織。應依已核對的組織設定與支援流程連線；遇到憑證警告應停止並確認。
無線安全需要盤點接入點、設定、用戶端與監控。訪客與內部系統分離可縮小暴露，但隔離是否有效還需實際驗證，不能只因為使用不同名稱就假設已隔離。
延伸閱讀：NIST SP 800-153: Securing Wireless LANs
每段加密有自己的端點
無線鏈路保護通常涵蓋用戶端與接入點之間；TLS 則保護應用通訊端點之間。兩者的範圍不同。即使 Wi-Fi 有密碼，也不能省略網站的 HTTPS 與正確身分驗證。
正確 TLS 也不保證網站內容或意圖可信。判斷應同時保留網路接入、傳輸保護與應用授權三層，避免把一個鎖頭當成所有安全問題的答案。
延伸閱讀：MDN: Transport Layer Security
例子：兩個同名訪客網路
虛構場地出現兩個 Cafe-Guest。使用者只因其中一個訊號較強就打算登入工作帳號。
訊號強弱只描述接收狀況；名稱可以重複。先向既有可信場地資訊核對網路，並依工作裝置政策處理。
判斷：不把同名或強訊號當成身分確認。
紙上練習：畫兩段保護
只畫網路圖，不建立接入點、不擷取流量。
- 畫出裝置→接入點→網際網路→網站。
- 標示無線鏈路與 TLS 的端點。
- 在每一層寫一個仍需核對的信任問題。
預期結果
兩種保護範圍不同；網站與接入點身分需各自處理。
自行檢核
Wi-Fi 密碼能否證明網站有權讀你的工作資料？
結束與清理
保留圖即可，沒有網路設定變更。
Q&A · 檢查你的理由
選一個答案與作答信心，再閱讀所有選項的解析。答案只儲存在此瀏覽器。
ceh-m16-wireless-q1 · 原創練習
SSID 與公司名稱相同，能直接信任嗎？
ceh-m16-wireless-q2 · 原創練習
Wi-Fi 已有鏈路保護，HTTPS 是否仍有作用？
詞彙：無線信任邊界·傳輸層安全·獨立確認
參考來源與範圍
以下來源支持技術原理；例子、題目與安全練習由本系列原創設計。