您的位置: 开心技术乐园 > 技术乐园 > 阅读文章

家庭 WiFi 的安全隐患及几条简单实用的防范建议

  几乎所有家庭里都有安装无线路由器,但是很少有人去关注 WiFi 安全,甚至附近有人在蹭自家网络都毫不知情。还有一种,就是使用类似于 WiFi 万能密钥等第三方工具。当你将你的WiFi密码交付给该软件的时候,你的WiFi控制权就不是你的了。这样,可以通过各种手段窃取网络中的数据,包含各类的网络密码,就变得相当容易。

  更为严重的是,获取到你的无线路由器的权限,首先暴露的是你的无线路由的公网IP地址。通过远程就可轻易地接入你的路由设备,更改相关的设置。

  关于WiFi的加密方式,早期的秘钥采用的WEB。相信使用该种加密方式的无线路由,使用网上的破解软件即可轻易的破解WEB加密方式的无线路由器。主要的原因是,WEB在设计上存在先天上的不足。在传输的加密规则上有一部分为固定模式。类似于一个数学上的方程式,捕获变量即可解开。

  之后的WAP和WAP2的加密模式弥补了WEB的不足。从理论上讲,使用WPA2 PSK模式,只要你的密码符合密码的设置原则(大小写字母+字符+数字的组合,密码超8位以上),被软件破解的几率小到几乎忽略。

  另外,为何不建议将你的重要的设备接入公共的无线WIFI网络当中,最主要的原因是所有的上网均是通过无线路由进行。接入公共网络免费WiFi可能带来的风险:劫持DNS,各类网络中的账号密码、邮件等敏感信息可能会被劫持。或者误入伪装的公共免费WIFI网络中,被引入钓鱼网站,被获取手机上的明文密码等(网络数据包分析工具可以轻松捕获)。

WiFi 安全

  再谈谈路由器上的绑定MAC地址的方式,可以减少网络上网的危险程度。但只是相对而言。对于MAC地址的数据也是可以轻易捕获。并且MAC地址的伪装WINDOWS操作系统就可以轻易地做到。更不要说虚拟机更改MAC地址简直轻而易举。

  说了那么多,下面给出几条简单但非常实的安全防范建议:

1、路由器的管理密码设置的符合密码的设置原则(大小写字母+字符+数字的组合,密码超8位以上)。

2、设置管理连接路由器为白名单模式。

3、如果是给客人临时使用,建议开启客人WIFI模式。避免密码外泄。

4、隐藏WiFi SSID,绑定接入设备的MAC地址。

5、尽量不接入公共的WIFI网络中。使用支付尽可能使用自己的手机网络或者自己家里的网络。

  最后,天下免费的午餐不好吃,蹭网也要多留点心!

    • 本文标签:
    • 人气热度:290
    • 生产日期:2019年12月04日 - 10时55分47秒

    error: 内容无法复制!