wifi密碼怎么設置不讓別人蹭網 給無線網加密防蹭網的方法( 二 )


這就基本上保證了,即便是客人的手機里面安裝了惡意的WiFi密碼收集軟件,也會只在客人在的一小段時間內有效 。并不是一個長時間可以登錄你家網絡的密碼 。
所以說勤換這個密碼有助于保證自身安全 。
做好這一步,你家密碼被泄露出去的風險就降低了很多,至少不會因為有的人的手機里有惡意軟件造成你家的網絡門戶大開 。
當然你依舊不是高枕無憂的,還有很多惡心的東西等著你呢!
有一種網絡破解設備叫做WiFi破解卡 。

wifi密碼怎么設置不讓別人蹭網 給無線網加密防蹭網的方法

文章插圖
這些東西本身并不是規范的WiFi設備,是通過改裝和屏蔽正規WiFi設備上的某些IC引腳繞過WiFi傳輸的安全規范的一類設備 。透過一些特定的軟件可以抓包和嗅探 。
wifi密碼怎么設置不讓別人蹭網 給無線網加密防蹭網的方法

文章插圖
軟件咱們就不說是什么了,名字我也給涂紅了,研究這些東西不是什么好事情 。
但是他可以在一定時間通過抓包和計算密鑰獲得你的SSID密碼進入你家網絡 。通常現在的Wifi破解設備會對運行中的WPA/WPA2(TKIP)網絡進行破解,這個標準已經是不安全的了 。
wifi密碼怎么設置不讓別人蹭網 給無線網加密防蹭網的方法

文章插圖
例如iN的客用設備就是一個低安全性的AP,隨時可以被破解,為啥用這個,過一會說 。
iN自己現在在用的是WPA2(AES)的安全通訊方法,目前沒有太大的被破解的可能性,但技術這件事很難保證日后不會被破解,這時候家庭網絡的審計就相當重要了 。
你真的得時不時的查一下WiFi設備的接入記錄,看一下有哪些MAC地址并不是自己的 。
例如:
wifi密碼怎么設置不讓別人蹭網 給無線網加密防蹭網的方法

文章插圖
還記得前陣子iN說自己的打印機送人的事情嗎?iN的一個高中同學過來找iN用了一下家里的無線網絡,這個MAC地址是他的手機 。你得清楚有哪些設備接入過你家的網絡 。如果網絡中出現了你認知之外的設備,別猶豫先屏蔽掉再說 。
同時真正的主要WiFi AP本身就是有就是有審計功能的 。每一個連接在主要WiFi AP上的設備都有一個獨立的標識:
wifi密碼怎么設置不讓別人蹭網 給無線網加密防蹭網的方法

文章插圖
通過這種方式你也可以更清晰地看到到底有哪些設備是在自己家的網絡中 。
同時也可以發現一些“難以知道”是誰的試探性行為:
wifi密碼怎么設置不讓別人蹭網 給無線網加密防蹭網的方法

文章插圖
例如4月28日這天,就有人在嘗試接入iN的AP,觸發了AP的自動屏蔽功能 。
所以說,你給家里的所有的MAC地址“記賬”是一個很重要的安全措施 。
做好這一步,你就可以從很多網絡記錄的蛛絲馬跡中看到你的網絡到底是不是被非授權的訪問過,這就是審計的功效 。
當然你依舊不是高枕無憂的,還有很多惡心的東西等著你呢!
原因是上面的三點你都做到了,你還會有很大的可能性被蹭網,而且這種蹭網行為還是有極大針對性的 。那種試試密碼登不進去就算了的人和處心積慮想登入你的網絡的人給你帶來的傷害是完全不是一個級別的 。
而到這個層次的破防并不是技術問題,而是你懶 。你懶得頻繁的因為客人來了用過網絡就去改密碼,你也懶得定期的去審計家庭網絡中出現的MAC地址并做好臺賬,你還會懶得去注意你的網絡變動,這些都是人所帶來的漏洞 。當然了很好理解,你家并不是一個安全級別很高的企業,你也不是一個專職為家里網絡安全而設立的網絡管理員 。
人嘛都有放松的時候 。
現在說前面的,為啥iN會用一個WPA/WPA2(TKIP)的AP給客人用?這個東西一直扔在儲物柜里面 。
wifi密碼怎么設置不讓別人蹭網 給無線網加密防蹭網的方法

文章插圖
上面落的土也很厚了,根本就不是一個重點要管理的設備 。但它有一個好處,就是本身安全性就不是特別的好 。當然了,對于普通家庭用戶來說還是夠用的 。你的安全性好壞的問題和iN的標準不是一個等級 。
正因為這個AP的安全問題,我們是可以設置這樣的程序的:
wifi密碼怎么設置不讓別人蹭網 給無線網加密防蹭網的方法

文章插圖
這是一個定期執行的任務,每天下午三點就會自動的登錄到AP的管理端,把客用AP的密碼做一次隨機的更新 。同時把密碼設置到iN家里的信息堆棧中 。

推薦閱讀