2023年夏天，密码我在一个网络安全沙龙上认识了个做渗透测试的破解小伙子。他掏出手机，软件打开一个叫“WiFi万能钥匙”的暴力App，对着咖啡馆的密码路由器按了两下，三秒后连上了。破解他笑了笑：“这玩意儿原理特简单，软件就是暴力共享密码库，根本不算破解。密码”旁边有人接话：“那暴力破解呢？破解”他收起手机：“那是另一回事，得看路由器扛不扛得住。软件”

暴力破解WiFi密码，暴力说白了就是密码拿字典文件一遍遍试。字典里装着几百万甚至上千万个常见密码组合，破解软件自动跑，软件一个接一个往路由器上撞。早年用Aircrack-ng配合字典，跑一个晚上能破掉WEP加密的网络——那玩意儿加密算法有硬伤，抓够数据包就能算出来。现在WPA2/WPA3普及了，暴力破解的难度直接跳了几个数量级。

我去年在旧货市场花三十块钱淘了个二手路由器，TP-Link的，默认密码没改。用Kali Linux里的Fern WiFi Cracker试了试，字典跑了不到两分钟就进去了。密码是“12345678”。这种案例在现实中不少见，很多人装完路由器压根不碰后台，admin/admin或者admin/password一直用着。软件根本不需要什么高级算法，字典里前一百个组合就能命中。

但换个场景。我把自己家里的路由器密码改成了一串十六位的随机字符，大小写加数字加符号。同样的软件，同样的字典，跑了六个小时，进度条卡在3%不动了。CPU风扇呼呼转，笔记本烫得能煎鸡蛋。暴力破解的瓶颈不在软件，在算力和时间。WPA2的PBKDF2算法要迭代4096次SHA1哈希，每个密码候选都要算一遍，普通显卡每秒也就试几千到几万个。十六位随机密码的搜索空间是95的16次方，这个数字大到没边。

有人会想到用GPU加速。一块RTX 4090跑Hashcat，WPA2的破解速度大概在每秒一百万次左右。听着挺快？算一下：八位纯数字密码，十的八次方种组合，一百秒搞定。八位大小写字母加数字，六十二的八次方，大约两万亿种组合，得跑两百多天。每多一位，时间乘六十二。所以那些教你“三步破解邻居WiFi”的短视频，要么是演的，要么连的就是已知密码。

真正靠暴力破解蹭网的人，盯上的都是弱密码。生日、手机号、门牌号、名字拼音加123，这些在字典里排前几万位。我见过一个出租屋房东，给每个房间配的路由器密码都是“房间号+888”。住302的密码就是302888。这种规律根本不用暴力破解，猜三次就中。

法律上这事挺清楚。刑法第二百八十五条写着，非法侵入他人计算机信息系统，最高七年。WiFi网络算不算“计算机信息系统”？司法实践里算。2021年江苏有个案子，有人用暴力破解软件蹭了邻居家网，还改了路由器DNS劫持流量，最后判了六个月。蹭网本身可能够不上刑事，但加上劫持、盗取数据，性质就变了。

技术层面说，防暴力破解最简单的办法就是改默认密码、用长密码、开WPA3。WPA3有SAE握手协议，能抵抗离线字典攻击，抓包也没用。但老路由器不支持，很多人也不愿意换。我那个做渗透测试的朋友说，他进企业做安全评估，十次有八次能通过弱密码进内网。“不是技术多厉害，是人的习惯太差。”

软件本身不违法。Aircrack-ng、Hashcat、Fern WiFi Cracker都是开源工具，安全人员拿来测自己网络没问题。问题出在拿它去连别人的网。工具中性，用法有罪。这话听着像老生常谈，但每次看到有人拿着破解软件在楼道里转悠，我还是觉得，这事跟技术无关，跟人有关。