現(xiàn)在伴隨無線網(wǎng)絡(luò)的快速普及，大家對“蹭網(wǎng)”一詞不再陌生，可是對“被蹭網(wǎng)”的威脅卻不甚了解，致使家里的WiFi網(wǎng)絡(luò)有被干擾，網(wǎng)絡(luò)資源被侵占，更有可能造成個人信息泄露等風險發(fā)生。那么下面就來分享幾個可以快速讓WiFi網(wǎng)絡(luò)變得更為安全的小方法，來防止自己的無線網(wǎng)絡(luò)被蹭吧。

 [[136015]]

無線路由器不設(shè)防的風險

現(xiàn)在一些具有網(wǎng)絡(luò)分享精神的網(wǎng)友們認為只要不影響自己的使用，蹭網(wǎng)者又不進行迅雷、BT等P2P下載，只是上上網(wǎng)，看個視頻電影啥的，對自己的網(wǎng)絡(luò)體驗應(yīng)該無傷大雅，因此將自己的無線路由器不設(shè)防，任其暴露在風險之中。

其實這是一個很大的認識誤區(qū)，從網(wǎng)絡(luò)安全方面來看，不加密的無線網(wǎng)絡(luò)將隨時可能成為一些不法之徒的俎上之肉。因為當無線路由器不進行加密，其搭建的無線網(wǎng)絡(luò)可被隨意連接?？墒侨绻闶蔷W(wǎng)絡(luò)新手，還在使用默認的路由器管理密碼(如admin)的話，任何接入的蹭網(wǎng)者都能輕松地進入無線路由器的管理后臺，進行路由配置上修改。

一旦出現(xiàn)這種情況，惡意蹭網(wǎng)者將有機會利用DNS欺騙、會話劫持等方法，把用戶引入搭設(shè)好的釣魚網(wǎng)站，伺機盜取用戶個人信息，并最終竊取用戶的財產(chǎn)。

即使不考慮產(chǎn)生的安全性問題，單從資源占用方面看，在多人用網(wǎng)時，由于上網(wǎng)目的不同，占用的帶寬資源也會不同，而如果沒有足夠的帶寬進行分配的話，想獲得流暢的網(wǎng)絡(luò)體驗怕是無從保證的。

一般來說，蹭網(wǎng)是以免費上網(wǎng)為目的，私自接入周圍環(huán)境中沒有設(shè)置無線密碼的WiFi網(wǎng)絡(luò)，或通過破解軟件等黑客手法強行接入已加密無線網(wǎng)絡(luò)的一種侵權(quán)行為。雖然我國目前已有多個城市的無線電管理部門將蹭網(wǎng)行為定性為違法行為，但由于在監(jiān)管、取證等方面中都存在著取證難度，相關(guān)的法律法規(guī)都處在難于執(zhí)行的階段。因此，如果想保護自己的網(wǎng)絡(luò)權(quán)益，防止無線網(wǎng)絡(luò)被蹭的話，還是需要用戶自己掌握更為有效的防范措施。

棄用簡單密碼 選高強度加密模式

那么在知道了無線路由器不設(shè)防的風險后，我們該如何簡單快速地建立安全機制，防止無線網(wǎng)絡(luò)被蹭呢?首當其沖的就是為自己的無線路由器設(shè)定可靠的無線密碼了。在今年年初，有國外安全研究公司曾做過被盜用的密碼分析，結(jié)果顯示“123456”已取代“password”成為最常見的不安全密碼。

此外，在2013年其他排名前10的不安全密碼還包括“qwerty”、“abc123”、“111111”和“iloveyou”等等。使用安全性較弱的密碼無疑令惡意破解變得簡單輕松，同樣還是會為自己的無線網(wǎng)絡(luò)帶來被蹭的風險。

因此，建議大家使用8位或更多位的無線密碼，其中可以包括通過混合英文字母的大小寫，數(shù)字和像下劃線等的各種類型字符。當然為了記憶方便，可以將設(shè)置的復雜密碼寫在無線路由器的底部銘牌上防止遺忘。

在加密模式方面，目前的無線路由器中都支持WEP、WAP、WPA2等多種加密方式，而被業(yè)界認為最安全的加密方式就是其中的WPA2加密方式。WPA2加密是WPA(WiFi Protected Access，WiFi保護訪問)加密的升級版，是目前***的一種無線加密方式，由于WPA2實現(xiàn)了802.11i的強制性元素，是已被WiFi聯(lián)盟驗證過的***安全加密方式，并支持安全性很高的高級加密標準AES加密算法。

但據(jù)悉WPA2加密也早在2010年就已被國外黑客高手成功破解過，可是對于一般蹭網(wǎng)者來說，其破解的代價是巨大的，破解時間可能需要幾天或者幾個星期，甚至是一個無終止的時間。因此就目前來說，還是建議大家選擇使用“WPA2-PSK [AES]”模式加密，或“WPA-PSK [TKIP] + WPA2-PSK [AES]”的混合模式加密，而無線密碼當然是越復雜越安全了。

而WPA2-PSK中的PSK是Pre-Shared Key(預共用密鑰模式)的縮寫，又可稱為“WPA2-Personal”，即“WPA2-個人模式”，是設(shè)計給負擔不起802.1X驗證服務(wù)器的成本和復雜度的家庭和小型公司網(wǎng)絡(luò)加密使用的，所以大家在一些無線路由器的加密過程中會看到有“WPA2個人”或“WPA2用戶級”等叫法。而與之對應(yīng)的是支持企業(yè)級加密的Radius密鑰，它可利用RADIUS服務(wù)器進行認證，并可以動態(tài)選擇TKIP、AES、WEP方式。對于一般家庭來說，選擇WPA2用戶級認證方式即可。