掌握这些方法，让你的无线网络密码更安全不易被破解

掌握这些方法，让你的无线网络密码更安全不易被破解

家里的无线网络现在就像水和电一样，成了生活必需品，但你可能不知道，一个设置不当的Wi-Fi，就像家门虚掩，很容易被不怀好意的人盯上，他们可能不仅仅是蹭网，还可能窃取你手机、电脑里的个人信息，甚至利用你的网络做违法的事情，花点时间把Wi-Fi设置得更安全，是非常有必要的，下面这些方法，简单有效,能大大提升你家的网络安全等级。

第一，从设置一个“牢不可破”的密码开始。

密码是防御的第一道门，这道门够不够结实,直接决定了别人能不能轻易进来。

• 长比复杂更重要： 过去我们总强调密码要复杂，要有大小写字母、数字、符号，这没错，但现在的破解技术，尤其是“暴力破解”（就是不断用程序尝试所有可能的密码组合），更怕的是长的密码，一个由四个或五个常见词语组成的密码，阳光-苹果-火车-奔跑”（当然实际不要用这种太常见的词），因为长度足够，其破解难度远高于一个短的复杂密码“Abc123!@#”，根据一些网络安全专家的建议，密码长度至少应该在12位以上，能达到20位就更安全了，你可以想一句对你来说有意义的话，然后取每个字的拼音首字母，再加上一些数字和符号,这样既长又好记。
• 绝对不要用“弱密码”： 像“12345678”、“password”、“admin”、“88888888”或者你家的电话号码、门牌号，这类密码在黑客的密码字典里是排在最前面的，几秒钟就能被破解,这等于没设密码。

第二，进入路由器后台，修改关键的默认设置。

很多人在装好宽带后，只设置了Wi-Fi密码，却忽略了一个更重要的地方——路由器本身的管理后台。

• 修改路由器的管理员密码： 每个路由器都有一个后台管理地址（比如192.168.1.1），用于进行高级设置，这个后台的登录用户名和密码，通常印在路由器的底部标签上，默认一般是“admin”之类的，如果这个密码不修改，任何一个连上你Wi-Fi的人（哪怕是访客），都可能直接进入后台，随意修改你的设置，包括更改你的Wi-Fi密码，把你踢出去，装好网络后，第一件事就是用手机或电脑登录这个后台地址,把默认的管理员密码改成一个只有你自己知道的强密码。
• 隐藏你的Wi-Fi名称（SSID）： 我们的手机能搜到周围所有的Wi-Fi名称，你可以选择让你的Wi-Fi“隐身”，在路由器设置里，找到一个叫“SSID广播”或“网络名称广播”的选项，把它关闭，这样，别人在搜索Wi-Fi时，就看不到你家的网络名称了，当你自己需要连接新设备时，需要在手机的Wi-Fi设置里选择“添加其他网络”，手动输入你设定的Wi-Fi名称和密码才能连上，这个方法能有效避免你的网络成为被扫描和攻击的明显目标，有科技网站如“极客公园”在相关科普中提到，隐藏SSID是一种有效的“低调”安全策略。

第三，启用更高级的加密协议。

无线信号在空气中传播，加密协议就像给这些信号加了一把锁，防止别人“偷听”。

• 选择WPA3或WPA2： 在路由器的无线安全设置中，你会看到几种加密方式，如WEP、WPA、WPA2、WPA3。请务必不要选择WEP，这种加密方式非常老旧，漏洞百出，几分钟就能被破解，目前最安全的是WPA3协议，如果你的路由器和新设备都支持，请优先选择它，如果设备较老不支持WPA3，那么WPA2-PSK（有时也显示为WPA2-Personal） 是当前最普遍也是最安全的选择,确保你的路由器正使用着这两种加密方式之一。

第四，活用路由器的一些实用功能。

现代路由器还提供了一些锦上添花的安全功能。

• 开启访客网络： 家里来客人需要连Wi-Fi时，不要直接告诉他们主网络的密码，路由器一般都有“访客网络”功能，你可以为客人单独开设一个网络，设置一个简单的临时密码，更重要的是，你可以设置这个访客网络与你的主网络（连接着电脑、智能家居等重要设备的网络）隔离，这样即使访客的设备不安全，也不会威胁到你核心设备的安全，一些路由器评测，中关村在线”在介绍家用路由器功能时,常会强调访客网络隔离的重要性。
• MAC地址过滤： 每个可以上网的设备都有一个唯一的物理地址，叫MAC地址，你可以在路由器设置里，只允许你自家的手机、电脑、平板等设备的MAC地址连接网络，其他未知设备一律禁止，这样，即使有人猜到了你的Wi-Fi密码，因为他的设备地址不在你的“白名单”里，也无法连接，这个方法虽然设置起来稍微麻烦点（需要把每个家庭设备的MAC地址找出来并添加到路由器里），但安全性极高，堪称“铁壁防御”。

养成一个好习惯：定期更新。

路由器就像我们的手机一样，其内部的操作系统（固件）也可能存在漏洞，厂商会通过固件更新来修复这些安全漏洞，定期登录路由器后台，检查一下是否有新版本可用，并及时更新,这能确保你的路由器始终拥有最新的安全防护能力。

网络安全无小事，通过组合使用以上这些方法——设置强密码、修改默认管理员密码、使用WPA2/WPA3加密、开启访客网络等——你就能为自己家的无线网络建立起一个坚固的防线,安心享受网络带来的便利。