WiFi被蹭网怎么办？隐藏SSID与MAC地址过滤防护

怎么知道自己被蹭网了

网速无故变慢是最明显的信号。登录路由器后台查看已连接设备列表，如果出现不认识的主机名或者MAC地址那基本就是有人在蹭网。晚上上网高峰期网速特别慢而白天正常也可能是因为邻居回家用你的网。路由器管理页面通常能看到每台设备的实时流量，陌生设备如果一直在下载上传就更可疑了。有些路由器APP会推送新设备连接提醒，收到提醒时核对一下是否是自家设备。奇怪的是很多蹭网的不会改设备名，能看到类似iPhone或者Xiaomi开头的陌生设备。

修改密码是第一道防线

发现被蹭网后第一件事就是修改WiFi密码。新密码至少12位以上，用大小写字母加数字和符号的组合，避免用手机号、生日、门牌号这些容易被猜到的信息。WPA2-PSK加密一定要开启，不要用已经被破解的WEP加密。改完密码后所有设备都要重新连接，包括智能家居设备也得一个个重新配置。建议也把路由器的后台管理密码改掉，防止蹭网的人登录后台看到你的新密码。定期三个月换一次密码是个好习惯，虽然麻烦但安全。

隐藏SSID和MAC过滤加强防护

在路由器后台关闭SSID广播后WiFi名称就不会出现在搜索列表中，别人看不到你的WiFi自然没法连。缺点是自己的新设备连接时要手动输入WiFi名称，稍麻烦但安全。MAC地址过滤是更彻底的方法，创建白名单后只有名单里的设备能连接，其他任何MAC一律拒绝。在公司设备列表里把自己的手机电脑MAC地址都加入允许列表。不过MAC地址可以被伪造，有一定技术能力的人可以绕过，但对付普通邻居绰绰有余。WPS一键连接功能建议彻底关闭，WPS的PIN码只有8位数字容易被暴力破解。

高级防护和日常习惯

降低路由器的WiFi发射功率，信号刚好覆盖自己家就好，漏到邻居家太多等于给蹭网者提供便利。定期检查路由器后台的已连接设备和系统日志，日志里可能有多次密码尝试失败的记录。访客网络和主网络要分开设置不同的密码，给客人用访客WiFi限速限时段。家里智能家居设备连2.4GHz到访客网络也不影响安全。如果周围蹭网情况猖獗可以考虑换成支持WPA3加密的WiFi6路由器，WPA3的抗破解能力强得多。最关键的是不要用万能钥匙类WiFi分享APP，装了就相当于主动公开了自己的WiFi密码。