wifi密码如何设置最安全实测三步防蹭网

上个月我家网突然卡得不行，看视频一直转圈。我查了后台设备列表，发现多了一台陌生手机连着我的WiFi，很明显被蹭网了。问题就出在我用的还是路由器出厂默认密码，太简单。后来我花了半小时实测，把WiFi密码彻底加固了一遍，再也没出现过。下面分享真正靠谱的加密步骤。

第一步：登录后台，改掉默认账号和加密模式

我用手机连上自家WiFi，在浏览器输入路由器背面的管理IP（比如192.168.1.1），输入用户名admin、密码admin（大部分默认）。进去后第一件事就是改管理员密码，别让外人进后台。然后在无线设置里找到安全选项——看清是WPA2还是WPA3。实测发现，WPA2-PSK（AES）是最稳定的加密方式，老设备兼容也好。千万别用WEP或WPA（TKIP），那等于没锁。

第二步：设定一个足够强又易记的密码

密码规则：至少12位，包含大小写字母、数字和符号，不要用生日、电话或常见单词。我用了“MyWiFi@2024!Safe”这种组合。输入时注意区分大小写。同时建议关闭WPS功能，因为很多蹭网软件就是通过WPS PIN码暴力破解的。实测开启WPS时，邻居用万能钥匙一分钟就连上了。

第三步：开启MAC地址过滤和访客网络隔离

这一步很多人忽略。在路由器高级设置里找到MAC过滤，把我家所有设备（手机、电脑、电视）的MAC地址加入白名单，其它一律拒绝。这样即使密码泄露，非授权设备也连不上。此外，如果有客人来，可以开启访客网络并单独设一个简单密码，访客网络默认与主网络隔离，既方便又安全。实测设置后，陌生设备再也无法自动连接。

问：密码设得这么复杂，自己都记不住怎么办？

答：用密码管理器或者记在手机备忘录里，注意别截图发社交。也可以把密码写成便签贴在路由器底部，但要用只有自己懂的暗号，比如“书桌旁那本红皮书的第30页”。

问：WPA3加密比WPA2更安全吗？为什么推荐WPA2？

答：WPA3确实更安全，但很多旧手机和智能家电不支持。实测家里一台2018年的电视连不上WPA3网络。所以优先用WPA2 AES，兼容性和安全性已经足够对抗普通蹭网。

问：会不会影响网速？

答：正确设置安全措施不会降低网速。反而因为杜绝了蹭网、释放了带宽，实际网速会提升。MAC过滤只负责准入，不影响转发性能，实测100M宽带满速。