教你盗加密的wifi密码

很多人以为蹭网得靠什么黑客神器，教盗加密其实最管用的密码办法往往最朴素——直接问密码。我住的教盗加密小区楼下有家兰州拉面，老板把WiFi密码贴在收银台旁边，密码八个八。教盗加密有次我问他为啥不设复杂点，密码他头都没抬：“来吃饭的教盗加密又不是来偷东西的，搞那么麻烦干啥。密码”这话糙，教盗加密但理不糙。密码绝大多数加密WiFi的教盗加密破解，本质上不是密码技术问题，是教盗加密人际关系问题。

真要聊技术层面，密码得先搞清楚你面对的教盗加密是哪种加密。WEP那种老古董，现在基本绝迹了，拿个笔记本跑几分钟就能出密码，跟没锁门差不多。WPA/WPA2才是主流，分两种玩法：一种是抓握手包然后跑字典，另一种是WPS PIN码漏洞。前者靠的是运气和算力，后者靠的是路由器厂商偷懒。

抓握手包这招，原理不复杂。你伪装成合法客户端，等真有设备连上路由器的时候，把那一瞬间的认证数据截下来。这个包本身不含密码，但可以用字典去撞。字典里有没有那个密码，决定了你今晚是喝啤酒还是喝白开水。我试过用八位纯数字字典跑一个常见品牌的路由器，GTX 1060的显卡跑了四个小时，没出。后来那家咖啡店老板告诉我密码是店名拼音加123，我当场就想把电脑砸了。

WPS那个漏洞更直接。很多路由器出厂默认开启WPS功能，PIN码是八位数字，但验证机制有缺陷，前四位和后四位分开校验。这意味着你最多试一万一千次就能撞开，而不是一亿次。Reaver这个工具就是干这个的，跑起来之后你会看到进度条一点点往前挪，有时候两小时，有时候八小时。我见过最离谱的一台TP-Link，四十分钟就出了。也见过华为某款，跑了整整一夜，最后告诉我PIN码锁定了。

但这些东西现在越来越不好使了。新出的路由器固件基本都修补了WPS漏洞，厂商也不傻。WPA3开始普及之后，抓包跑字典的难度直线上升。更关键的是，运营商给的光猫现在都带随机密码，贴在机器背面，你破解半天发现人家密码是二十位大小写加符号，字典里根本没有。

所以回到开头那个观点。我认识一个做网络安全的朋友，他家里WiFi密码是老婆生日加结婚纪念日。我问他你这不是一猜就中吗，他说对啊，就是让邻居猜的，省得他们老来问我。这话听着像玩笑，但你细品。加密WiFi防的是路人，不是防有心人。真要有人铁了心要蹭你的网，物理接触路由器按个复位键，什么都解决了。

我自己的做法更简单。家里路由器设了个访客网络，密码是欢迎来蹭四个字的拼音，限速5Mbps。主网络密码三十位随机字符，自己都记不住，存在密码管理器里。这样既不影响我打游戏，也不耽误邻居刷短视频。楼下快递驿站的小哥有次问我能不能连一下，我说你搜那个叫“免费但慢”的信号，密码是12345678。他连上之后说网速还行，我说那当然，因为我限了速，你下载大文件我这边就卡了。

说到底，WiFi加密这事跟锁门一个道理。你装个防盗门，防的是顺手牵羊的，防不了拿液压钳的。与其研究怎么撬锁，不如想想怎么让邻居主动告诉你密码。我见过最聪明的做法是楼下小卖部老板，他把WiFi密码设成自己手机号后八位，谁想连网就得先存他号码。结果他微信好友多了三百个，生意比隔壁好一倍。