wifi安全性低怎么设置

我家楼下小面馆的安全WiFi密码是八个8，老板说这样好记。性低直到有天他查账单，设置发现隔壁奶茶店的安全收银系统被连进来刷了几十笔虚拟订单——用他店里的网。

这事不怪老板蠢，性低只怪很多人压根没把家用WiFi当回事。设置你随手设的安全弱密码，等于把家门钥匙挂在门口垫子下面。性低我见过太多人用“12345678”或者自己生日当密码，设置甚至有人直接不设密码，安全觉得“反正附近就我自己用”。性低可WiFi信号穿墙，设置隔壁楼都能蹭到，安全更别提那些专门扫弱口令的性低脚本工具，一晚上能扫几百个路由器。设置

最讽刺的是，多数人换路由器时只关心网速快不快，从没打开过设置页面。路由器出厂默认管理账号是admin/admin，你插上电就用，黑客连猜都不用猜。我帮同事排查网络卡顿，登陆他路由器后台一看，管理密码还是默认的，而且开了远程管理端口——这意味着任何人都能从外网直接改他的路由器设置，把他DNS指向钓鱼网站，他以后打开银行页面都是假的。

所以第一步，改掉路由器管理密码。这不是可选项，是必选项。用大小写字母加数字加符号，至少十位，别用“admin123”这种自欺欺人的组合。顺便把默认的“”这种管理地址也换了，改成“”这种冷门网段，能少挨不少扫描。

第二步，WiFi密码至少用WPA2-PSK（AES）加密方式，别选WEP或者WPA-PSK（TKIP）——那些老协议早被破解烂了。2017年WPA2爆出KRACK漏洞后，现在新路由器都支持WPA3，但很多人家里的老设备不支持，那至少确保所有设备都连在WPA2的AES模式下。怎么查？手机连上WiFi后看属性，如果显示“WPA/WPA2-PSK (TKIP)”就得赶紧进路由器设置里改成AES。

第三步，关掉WPS功能。这功能本意是让你按个键就能连设备，但它的PIN码漏洞大到能被暴力破解，八位数字被拆成前四位和后三位分别猜，总共一万一千种组合，几个小时就能试完。我见过有人专门写脚本扫开了WPS的路由器，进去后直接拿到你WiFi密码明文。在路由器设置里找“WPS”或者“QSS”，关掉，一了百了。

还有个细节容易被忽略：把SSID广播关了，也就是隐藏WiFi名称。这不是安全措施，但能劝退大部分随手搜信号的蹭网者。你手动添加网络，输入隐藏的SSID和密码就能连。不过要是遇到懂行的，用工具扫一下照样能看到隐藏的SSID，所以这只能算心理安慰，别当成主力防线。

再狠一点的招，在路由器里绑定MAC地址白名单。你把自己家手机、电脑、电视的MAC地址都加进去，其他设备就算知道密码也连不上。但家里来客人要上网就麻烦了，得临时加白名单，麻烦是真麻烦，安全也是真安全。我给自己家设了白名单，每次朋友来都得掏出手机查MAC地址，被骂了好几次，但想想隔壁老王路由器被黑成肉鸡，那点麻烦值得。

最后，定期更新路由器固件。多数人买回来就没管过，可厂商不停在修补漏洞。你去看路由器后台，如果有“固件升级”选项，点一下检查更新。别嫌麻烦，2021年有批家用路由器被爆出后门漏洞，不更新固件的全被拉进僵尸网络，半夜疯狂向外发包，把宽带都跑满。

检查一下自己的路由器吧。密码是生日还是随机串？加密方式是AES还是老掉牙的TKIP？WPS关没关？管理后台还是默认密码吗？花十分钟改一遍，比装什么安全软件都管用。WiFi安全这事，真不用懂技术，只要你不懒。