wifi破解软件防蹭网实测三步加固

上周邻居突然问我“你家WiFi密码是不是12345678？”我愣住了——我家密码明明是自己生日组合，他怎么会知道？后来检查路由器后台，发现居然有5个陌生设备在跑流量，网速从100M掉到20M。这八成是被wifi破解软件扫到了弱口令。我赶紧动手做了三步加固，实测效果很好，陌生设备全踢出去了。

第一步：改管理员密码和WiFi密码。我用手机登录路由器管理页面（通常是192.168.1.1），先把默认admin/admin的管理员账号改成自己记牢的复杂组合——大小写字母+数字+符号，至少12位。然后修改WiFi密码，抛弃纯数字或生日，用“H*8kQ!2p#9sZ”这种难猜的串，同时加密方式选WPA2/WPA3混合模式，那些老旧的wifi破解软件遇到WPA3基本就废了。

第二步：开MAC地址过滤和访客网络。我在路由器“安全设置”里启用了MAC地址过滤，把自己的手机、电脑、电视等固定设备的MAC地址（在设备信息里能找到）添加为白名单，其他陌生设备即使知道密码也连不上。同时开启访客网络，给临时朋友用，限制访客网速和不能访问内网，这样就算他们手机里装了wifi破解软件也不会影响主网络。

第三步：关掉WPS/QSS并隐藏SSID。WPS功能是很多wifi破解软件秒破密码的入口，我在“无线设置”里直接关闭了WPS。然后勾选“隐藏SSID”，让自家WiFi不广播。以后朋友来连有点麻烦，但防蹭网效果立竿见影。实测一周后，后台再没出现陌生设备，网速恢复到了90M以上。其实大部分wifi破解软件只能欺负那些不改密码、不开防护的路由器，做这三步基本就安全了。

问：为什么wifi破解软件能破解我家密码？

答：wifi破解软件通常利用路由器默认的WPS漏洞暴力尝试PIN码，或者抓取握手包后跑弱密码字典。如果你设置的密码是纯数字、生日、常用短语，或者路由器WPS功能没关闭，很容易被秒破。建议使用至少12位的复杂密码并禁用WPS。

问：开启MAC地址过滤后朋友来怎么连？

答：可以在路由器后台临时添加朋友的设备MAC地址到白名单，或者开启访客网络（不用MAC过滤），让朋友连访客WiFi。访客网络跟主网络隔离，既方便又安全。

问：隐藏SSID后手机为什么搜不到WiFi了？

答：隐藏SSID后路由器不再广播名称，需要在手机上手动添加WiFi：选择“其他网络”，输入你设置的SSID和密码，再连接。虽然每次都要手动输入，但能有效防止普通wifi破解软件扫描到你的网络。