如何避免WIFI被蹭?

题图来自Unsplash，基于CC0协议

导读

怎么让蹭网行为主动退却？这几点保障WiFi专属权

现在越来越多的人用WiFi，家里搬来邻居家的设备、住朋友开的电脑，看似是好事，可速度变慢、流量被悄悄用掉，很是头大。别慌，今天就聊聊如何封堵各种蹭网方法，让你家WiFi变成军事基地——既有防御工事，又有围剿机制。

设备使用方面，一个极其基础的操作要放在第一位：把WiFi名称去掉——说到这里，很多人想隐藏SSID了。先别急着动手，先看看为什么要去除。原理很简单，你把名字藏起来，别人不知道连什么样的WLAN，就找不到你家信号。但这对技术上有点谋略的蹭网人员并不构成实际障碍，因为他们依然可以通过扫描路由器开放的SSID来获取信息，或者直接猜测你隐藏的WLAN名称——除非他们放弃了。所以，隐藏SSID只是增加了初学者的难度系数，但对于主动寻找目标的黑客并不构成有效阻挡。建议你选择是否隐藏要看自身喜好，并非必杀技。

如果你正在用的是较新的路由器，尝试开启WPA3协议。这几乎是目前市面上最好的加密方式了，不仅能帮助抵御活跃式的密码破解，还能在一个接入者断开连接后，防止攻击者通过捕捉的信号重放攻击窃取信息。设置上你可能得动动手，排除一下现有的接入点，加入密码即可，如此一来，你的WiFi会对外人形成一道密集的信息屏障。

有些人喜欢用WPS快速连网，这一功能其实是用来一键配对的，但悲哀的是，WPS的大门有个大缺口，攻击者只需要尝试两次默认PIN码，很多人就功败垂成了。特别是在旧款路由器上，WPS几乎是开挂式入口。所以，防范的第一步是检测你的路由器是否支持WPS，如果确实存在，那就把它彻底关掉——别让魔鬼渗透进你的防护体系，哪怕它听起来很方便。

很多人还相信"强者必定留下痕迹"，那痕迹就是路由器里连接设备的列表。你打开这个页面，会发现后屋里家人手机也好、朋友电脑也好，名花有主，杂草丛生。而一旦发现异类（比如猜不到型号的陌生设备、连接时间不对），就值得你蹭网行为付费了。道理就是这样，看到多个陌生IP同时在线，就可以合理怀疑——有蹭网者在伺机而动了。某些智能设备，比如路由器自带的分析工具，甚至可以实时检测到你的WiFi有没有异常流量，是个不错的智能助力。

最后，别忽略访客网络的作用。如果你够幸运，有多个WiFi通道，记得把外人放在访客专用的空军基地里。这种网络会被自动隔离开你的主网络，权限最小，刷新最快，而且前提是连进了正确的路由网段。有时候你会发现，打开访客区的界面会感觉特别快，但千万不要以为这里不劳逸。实际上只要你选择了访问你的访客网络，也没损失你的干网部分，算是互惠连通的最优解。

于是你明白了吧，蹭网这事可不是盖的，想真正跑路安全，必须从设置密码的严实度、传输协议的抗打击强度，到访问控制的判断机制这些问题一并解决，不然后面才叫拆招阿猫阿狗都能入局。记住，WiFi不是公共厕所，想上边不花钱的新鲜事已经过时很久了。现在跟过去不同，要的是安全，是要技防加人防。布防就好，防御到位，网络才不被克星惦记。