你家里WIFI安全吗？浅析WiFi的安全

现在有第三方的软件号称可以帮你检查你的WiFi安全，我想说这里的套路深。当你将你的WiFi密码交付给该软件的时候，你的WiFi控制权就不是你的了。这样，可以通过各种手段窃取网络中的数据，包含各类的网络密码。窃取起来就变得相当的容易。

如，获取到你的无线路由器的权限，首先暴露的是你的无线路由的公网IP地址。通过远程就可轻易的接入你的路由设备，更改相关的设置。

关于WiFi的加密方式，早期的秘钥采用的WEB。相信使用该种加密方式的无线路由，使用网上的破解软件即可轻易的破解WEB加密方式的无线路由器。主要的原因是，WEB在设计上存在先天上的不足。在传输的加密规则上有一部分为固定模式。类似于一个数学上的方程式，捕获变量即可解开。

之后的WAP和WAP2的加密模式弥补了WEB的不足。从理论上讲，使用WPA2 PSK模式，只要你的密码符合密码的设置原则（大小写字母+字符+数字的组合，密码超8位以上），被软件破解的几率小到几乎忽略。

为何不建议将你的重要的设备接入公共的无线WIFI网络当中，最主要的原因是所有的上网均是通过无线路由进行。通过路由来获取

接入公共网络免费WiFi可能带来的风险，劫持DNS，各类网络中的账号，密码，邮件等可能会被劫持。或者误入伪装的公共免费WIFI网络中，被引入钓鱼网站。获取手机上的明文密码等。

看看下面的捕获信息是不是很方便

再谈谈路由器上的绑定MAC地址的方式，可以减少网络上网的危险程度。但只是相对而言。对于MAC地址的数据也是可以轻易捕获。并且MAC地址的伪装WINDOWS操作系统就可以轻易的做到。更不要说虚拟机更改MAC地址简直轻而易举。

说了那么多，下面给出几点安全上的建议：

1.路由器的管理密码设置的符合密码的设置原则。（大小写字母+字符+数字的组合，密码超8位以上）

2.设置管理连接路由器为白名单模式；

3.如果是给客人临时使用，建议开启客人WIFI模式。避免密码外泄；

4.隐藏WiFi SID，绑定接入设备的MAC地址。

5.尽量不接入公共的WIFI网络中。使用支付尽可能使用自己的手机网络或者自己家里的网络。

最后：天下免费的午餐不好吃，蹭网要小心！