如何改wifi密码防止蹭网超硬核( 二 ) _密码

所以需要勤快一点：

文章插图
大部分AP接入点都可以有多个SSID的设置。

文章插图
你可以制作一个客人网络，例如iN的这个AP上面就有一个主人网络和客人网络。不过这个AP本身并不会直接访问到iN家里的网络系统中的任何设备，完全通过Vlan设置到了一个隔离状态。
你也可以这样做，在家里来了客人的时候，将这个Guest的SSID告知客人，并且把密码告诉他们。哪里勤快呢？当客人离开的时候，立刻更换Guest SSID的接入密码。
这就基本上保证了，即便是客人的手机里面安装了恶意的WiFi密码收集软件，也会只在客人在的一小段时间内有效。并不是一个长时间可以登录你家网络的密码。
所以说勤换这个密码有助于保证自身安全。
做好这一步，你家密码被泄露出去的风险就降低了很多，至少不会因为有的人的手机里有恶意软件造成你家的网络门户大开。
当然你依旧不是高枕无忧的，还有很多恶心的东西等着你呢！
有一种网络破解设备叫做WiFi破解卡。

文章插图
这些东西本身并不是规范的WiFi设备，是通过改装和屏蔽正规WiFi设备上的某些IC引脚绕过WiFi传输的安全规范的一类设备。透过一些特定的软件可以抓包和嗅探。

文章插图
软件咱们就不说是什么了，名字我也给涂红了，研究这些东西不是什么好事情。
但是他可以在一定时间通过抓包和计算密钥获得你的SSID密码进入你家网络。通常现在的Wifi破解设备会对运行中的WPA/WPA2（TKIP）网络进行破解，这个标准已经是不安全的了。

文章插图
例如iN的客用设备就是一个低安全性的AP，随时可以被破解，为啥用这个，过一会说。
iN自己现在在用的是WPA2（AES）的安全通讯方法，目前没有太大的被破解的可能性，但技术这件事很难保证日后不会被破解，这时候家庭网络的审计就相当重要了。
你真的得时不时的查一下WiFi设备的接入记录，看一下有哪些MAC地址并不是自己的。
例如：

文章插图
还记得前阵子iN说自己的打印机送人的事情吗？iN的一个高中同学过来找iN用了一下家里的无线网络，这个MAC地址是他的手机。你得清楚有哪些设备接入过你家的网络。如果网络中出现了你认知之外的设备，别犹豫先屏蔽掉再说。
同时真正的主要WiFi AP本身就是有就是有审计功能的。每一个连接在主要WiFi AP上的设备都有一个独立的标识：

文章插图

文章插图
通过这种方式你也可以更清晰地看到到底有哪些设备是在自己家的网络中。
同时也可以发现一些“难以知道”是谁的试探性行为：

文章插图
例如4月28日这天，就有人在尝试接入iN的AP，触发了AP的自动屏蔽功能。
所以说，你给家里的所有的MAC地址“记账”是一个很重要的安全措施。
做好这一步，你就可以从很多网络记录的蛛丝马迹中看到你的网络到底是不是被非授权的访问过，这就是审计的功效。

如何改wifi密码防止蹭网 超硬核( 二 )

如何改wifi密码防止蹭网超硬核( 二 )