设置高强度密码
WiFi密码太简单容易被邻居或者黑客破解导致被蹭网影响网速和安全。设置WiFi密码的时候要注意几点。不要用12345678手机号生日这些容易被猜到的简单密码。不要用纯数字或者纯字母要用大小写字母加数字加特殊符号的组合密码。密码长度建议不少于12位越长破解难度越大。比如可以取一句你喜欢的话的首字母缩写加上数字和符号组合起来既好记又安全。WiFi加密方式要选择WPA2-PSK或者WPA3目前WPA3是最安全的加密标准新买的路由器一般都支持。在路由器后台的无线安全设置里把加密方式改成WPA3或者WPA2/WPA3混合模式。
关闭有安全漏洞的功能
路由器上有些功能虽然方便但存在安全隐患建议关闭。WPS功能是WiFi快速连接功能按一下路由器上的WPS按钮手机就可以不用输密码连上WiFi。但WPS协议有严重的安全漏洞黑客可以在短时间内暴力破解WPS的PIN码从而获取WiFi密码。在路由器后台的无线设置里找到WPS功能把它关闭掉。另外UPnP通用即插即用功能也存在安全风险恶意软件可以利用它在路由器上开端口。如果没有特殊需求建议也在路由器后台关闭UPnP功能。远程管理功能如果不是必须的话也建议关闭防止从外网被攻击。
定期更换密码和管理连接设备
WiFi密码建议定期更换特别是合租环境下退租后一定要立即改密码防止之前的租客继续使用网络。更换密码后所有设备需要重新连接一次虽然麻烦一点但安全更重要。在路由器管理页面可以查看当前连接的所有设备列表。如果发现有陌生的设备在蹭网可以把它的MAC地址拉入黑名单或者直接在设备列表里禁用。也可以开启MAC地址过滤功能只允许白名单里的设备连接WiFi。访客多的家庭可以开启路由器的访客网络功能让客人连访客网络自己的设备连主网络既方便又安全。
