如何防止無線網(wǎng)絡被蹭 WiFi安全小秘籍
現(xiàn)在伴隨無線網(wǎng)絡的快速普及,大家對“蹭網(wǎng)”一詞不再陌生,可是對“被蹭網(wǎng)”的威脅卻不甚了解,致使家里的WiFi網(wǎng)絡有被干擾,網(wǎng)絡資源被侵占,更有可能造成個人信息泄露等風險發(fā)生。那么下面就來分享幾個可以快速讓WiFi網(wǎng)絡變得更為安全的小方法,來防止自己的無線網(wǎng)絡被蹭吧。
無線路由器不設防的風險
現(xiàn)在一些具有網(wǎng)絡分享精神的網(wǎng)友們認為只要不影響自己的使用,蹭網(wǎng)者又不進行迅雷、BT等P2P下載,只是上上網(wǎng),看個視頻電影啥的,對自己的網(wǎng)絡體驗應該無傷大雅,因此將自己的無線路由器不設防,任其暴露在風險之中。
其實這是一個很大的認識誤區(qū),從網(wǎng)絡安全方面來看,不加密的無線網(wǎng)絡將隨時可能成為一些不法之徒的俎上之肉。因為當無線路由器不進行加密,其搭建的無線網(wǎng)絡可被隨意連接??墒侨绻闶蔷W(wǎng)絡新手,還在使用默認的路由器管理密碼(如admin)的話,任何接入的蹭網(wǎng)者都能輕松地進入無線路由器的管理后臺,進行路由配置上修改。
一旦出現(xiàn)這種情況,惡意蹭網(wǎng)者將有機會利用DNS欺騙、會話劫持等方法,把用戶引入搭設好的釣魚網(wǎng)站,伺機盜取用戶個人信息,并最終竊取用戶的財產(chǎn)。
即使不考慮產(chǎn)生的安全性問題,單從資源占用方面看,在多人用網(wǎng)時,由于上網(wǎng)目的不同,占用的帶寬資源也會不同,而如果沒有足夠的帶寬進行分配的話,想獲得流暢的網(wǎng)絡體驗怕是無從保證的。
一般來說,蹭網(wǎng)是以免費上網(wǎng)為目的,私自接入周圍環(huán)境中沒有設置無線密碼的WiFi網(wǎng)絡,或通過破解軟件等黑客手法強行接入已加密無線網(wǎng)絡的一種侵權行為。雖然我國目前已有多個城市的無線電管理部門將蹭網(wǎng)行為定性為違法行為,但由于在監(jiān)管、取證等方面中都存在著取證難度,相關的法律法規(guī)都處在難于執(zhí)行的階段。因此,如果想保護自己的網(wǎng)絡權益,防止無線網(wǎng)絡被蹭的話,還是需要用戶自己掌握更為有效的防范措施。
棄用簡單密碼 選高強度加密模式
那么在知道了無線路由器不設防的風險后,我們該如何簡單快速地建立安全機制,防止無線網(wǎng)絡被蹭呢?首當其沖的就是為自己的無線路由器設定可靠的無線密碼了。在今年年初,有國外安全研究公司曾做過被盜用的密碼分析,結果顯示“123456”已取代“password”成為最常見的不安全密碼。
此外,在2013年其他排名前10的不安全密碼還包括“qwerty”、“abc123”、“111111”和“iloveyou”等等。使用安全性較弱的密碼無疑令惡意破解變得簡單輕松,同樣還是會為自己的無線網(wǎng)絡帶來被蹭的風險。
因此,建議大家使用8位或更多位的無線密碼,其中可以包括通過混合英文字母的大小寫,數(shù)字和像下劃線等的各種類型字符。當然為了記憶方便,可以將設置的復雜密碼寫在無線路由器的底部銘牌上防止遺忘。
在加密模式方面,目前的無線路由器中都支持WEP、WAP、WPA2等多種加密方式,而被業(yè)界認為最安全的加密方式就是其中的WPA2加密方式。WPA2加密是WPA(WiFi Protected Access,WiFi保護訪問)加密的升級版,是目前***的一種無線加密方式,由于WPA2實現(xiàn)了802.11i的強制性元素,是已被WiFi聯(lián)盟驗證過的***安全加密方式,并支持安全性很高的高級加密標準AES加密算法。
但據(jù)悉WPA2加密也早在2010年就已被國外黑客高手成功破解過,可是對于一般蹭網(wǎng)者來說,其破解的代價是巨大的,破解時間可能需要幾天或者幾個星期,甚至是一個無終止的時間。因此就目前來說,還是建議大家選擇使用“WPA2-PSK [AES]”模式加密,或“WPA-PSK [TKIP] + WPA2-PSK [AES]”的混合模式加密,而無線密碼當然是越復雜越安全了。
而WPA2-PSK中的PSK是Pre-Shared Key(預共用密鑰模式)的縮寫,又可稱為“WPA2-Personal”,即“WPA2-個人模式”,是設計給負擔不起802.1X驗證服務器的成本和復雜度的家庭和小型公司網(wǎng)絡加密使用的,所以大家在一些無線路由器的加密過程中會看到有“WPA2個人”或“WPA2用戶級”等叫法。而與之對應的是支持企業(yè)級加密的Radius密鑰,它可利用RADIUS服務器進行認證,并可以動態(tài)選擇TKIP、AES、WEP方式。對于一般家庭來說,選擇WPA2用戶級認證方式即可。