不安全的Wi-Fi是人们访问您的家庭网络、窃取您的互联网的最简单方式，并且会因更多的恶意行为而给您带来严重的麻烦。请继续阅读，我们将向您展示如何保护您的家庭Wi-Fi网络。

为什么要保护您的网络？

在一个完美的世界里，你可以敞开你的Wi-Fi网络与任何路过的Wi-Fi饥渴的旅行者分享，他们迫切需要查看电子邮件或轻松使用你的网络。实际上，让您的Wi-Fi网络处于开放状态会产生不必要的漏洞，其中非恶意用户可能会无意中占用我们的大量带宽，恶意用户可能会以我们的IP作为掩护进行盗版，探测您的网络并可能访问您的个人文件，甚至更糟。更糟的是什么样子？以马特·科斯托尼克（Matt Kostolnik）为例，你的疯狂邻居通过你被黑客入侵的Wi-Fi网络，用你的IP地址以你的名义上传儿童色情作品，并向美国副总统发出死亡威胁，这看起来像是地狱般的一年。Kolstolnik当时使用的是蹩脚过时的加密技术，没有其他防御性措施；我们只能想象，对Wi-Fi安全的更好理解和一点网络监控会让他省去巨大的头痛。

保护您的wi-fi网络

保护Wi-Fi网络是一个多步骤的事情。您需要权衡每一步，并决定增加的安全性是否值得随更改而增加的麻烦。为了帮助您权衡每一步的好处和缺点，我们将它们分为相对重要性顺序，并突出了您可以使用的好处、缺点以及您可以使用的工具或资源来测试您自己的安全性。不要依赖我们的话，说什么是有用的；抓住可用的工具，试着打开你自己的虚拟门。

注：我们不可能为每个品牌/型号的路由器组合提供分步说明。查看路由器上的品牌和型号，并从**商网站下载手册，以便最有效地遵循我们的提示。如果你从来没有访问过路由器的控制面板，或者忘记了如何访问，现在是时候下载手册，给自己一个复习。

如果可能，请更新路由器并升级到第三方固件：至少您需要访问**路由器的网站，并确保没有更新。路由器软件往往相当稳定，发布的版本通常很少。如果你的**商已经发布了一个更新（或几个），因为你购买了你的路由器它肯定是时候升级。

更好的是，如果你要经历麻烦的更新，是更新到一个可怕的第三方路由器固件在那里像DD-WRT或番茄。您可以查看我们的指南安装DD-WRT这里和番茄这里。第三方固件解锁各种各样的伟大选择，包括一个更容易和细粒度控制的安全功能。

这种修改的麻烦因素是温和的。任何时候你在你的路由器上闪现ROM你冒险砖它。使用第三方固件的风险非常小，使用**商的官方固件的风险更小。一旦你闪现一切的麻烦因素是零，你可以享受一个新的更好，更快，更可定制的路由器。

更改路由器的密码：每个路由器都附带一个默认的登录/密码组合。具体的组合因模型而异，但查找默认值很容易，保持不变只是自找麻烦。打开Wi-Fi加上默认密码，基本上是让整个网络完全开放。您可以在这里、这里和这里查看默认密码列表。

这种修改的麻烦因素是非常低的，不这样做是愚蠢的。

打开和/或升级您的网络加密：在上面的示例中，Kolstolnik先生为他的路由器打开了加密。然而，他犯了选择WEP加密的错误，这是Wi-Fi加密图腾柱上最低的加密。WEP很容易破解使用免费提供的工具，如WEPCrack和BackTrack。如果你碰巧读了整篇关于科尔斯托尔尼克先生与邻居之间问题的文章，你会注意到，根据当局的说法，他的邻居花了两个星期才破解WEP的加密。对于这样一个简单的任务来说，时间跨度是如此之长，我们不得不假设他也必须自学如何阅读和操作电脑。

Wi-Fi加密有几种家用方式，如WEP、WPA和WPA2。此外，WPA/WPA2可以进一步细分为WPA/WPA2，其中包含TKIP（每个包生成128位密钥）和AES（不同的128位加密）。如果可能，您希望使用WP2 TKIP/AES，因为AES没有TKIP广泛采用。允许您的路由器同时使用这两种加密将使您能够在可用时使用高级加密。

升级Wi-Fi网络加密可能会带来问题的唯一情况是旧设备。如果您的设备在2006年之前生产，那么如果没有固件升级或根本没有固件升级，它们可能无法访问任何网络，但只能访问开放或WEP加密的网络。我们已经逐步淘汰了这种电子产品，或者通过以太网将它们连接到硬局域网（我们正在关注您的Xbox）。

这个修改的麻烦因素很低，除非你有一个你无法生活的传统Wi-Fi设备，否则你甚至不会注意到变化。

更改/隐藏SSID：路由器附带默认SSID；通常是“Wireless”或“Netgear”等品牌名称。把它设为默认值没有错。但是，如果您居住在人口稠密的地区，则可以将其更改为不同的样式，以便与您在公寓中看到的8个“Linksys”ssid区分开来。不要把它改成任何能识别你的东西。我们的很多邻居不明智地把他们的ssid改成了APT3A或700ElmSt之类的东西。一个新的SSID应该让你更容易从列表中识别路由器，而不是让邻居中的每个人都这么做。

别费心藏你的SSID。它不仅没有提高安全性，而且还可以使您的设备更加工作，并消耗更多的电池寿命。如果你有兴趣做更详细的阅读，我们就揭穿了隐藏的SSID神话。最短的版本是：即使你“隐藏”你的SSID，它仍然在播放，任何使用inSSIDer或Ki**et的应用程序都可以看到它。

这种修改的麻烦因素很低。所有你需要做的就是改变你的SSID一次（如果有的话），以提高识别在路由器密集的环境。

按MAC地址筛选网络访问：

媒体访问控制地址，简称MAC地址，是分配给您将遇到的每个网络接口的唯一ID。你可以连接到你的网络的所有东西都有一个：你的xbox360、笔记本电脑、智能**、iPad、打印机，甚至是台式电脑中的以太网卡。设备的MAC地址打印在附在其上的标签和/或设备附带的盒子和文档上。对于移动设备，您通常可以在菜单系统中找到MAC地址（例如，在iPad上，它位于设置–&gt；常规–&gt；关于菜单下，在Android**上，您可以找到设置–&gt；关于**–&gt；状态菜单）。

检查设备MAC地址的最简单方法之一，除了简单地读取它们上的标签外，就是在升级加密并将所有设备登录后，检查路由器上的MAC列表。如果你刚刚更改了密码，你几乎可以确定你看到的连接到Wi-Fi节点的iPad是你的。

一旦你有了所有的MAC地址，你就可以设置你的路由器根据它们进行过滤。如果计算机在Wi-Fi节点的范围内并且拥有密码/破坏加密是不够的，那么入侵网络的设备还需要在路由器的白名单上有设备的MAC地址。

尽管MAC过滤是一种提高安全性的可靠方法，但有人可能会嗅探到你的Wi-Fi流量，然后伪造他们设备的MAC地址以匹配你网络上的一个地址。使用Wireshark、Ettercap和Nmap等工具以及前面提到的回溯。更改计算机上的MAC地址很简单。在Linux中，在命令提示符下有两个命令，而在Mac上也同样简单，在Windows下，你可以使用一个简单的应用程序来交换它，比如Etherchange或Mac Shift。

这种修改的麻烦因素是中等到高。如果您在网络上反复使用相同的设备，并且几乎没有变化，那么设置初始过滤器就很麻烦了。如果你经常有来来往往的客人想跳上你的网络，总是要登录到你的路由器，添加他们的MAC地址或暂时关闭MAC过滤是一个巨大的麻烦。

在我们离开MAC地址之前，最后一个注意事项是：如果您特别偏执，或者怀疑有人在干扰您的网络，您可以运行Airsnar和Ki**et等应用程序，在您的白名单之外为MAC设置警报。

调整路由器的输出功率：这个技巧通常只有在你升级固件到第三方版本时才可用。自定义固件允许您拨上或拨下路由器的输出。如果你在一个只有一间卧室的公寓里使用路由器，你可以很容易地把电源线拨下来，仍然可以在公寓的任何地方得到信号。相反，如果最近的房子在1000英尺外，你可以打开电源，在吊床上享受Wi-Fi。

这个修改的麻烦因素很低，只是一次性修改。如果你的路由器不支持这种调整，不要为此而烦恼。降低路由器的输出功率只是一个小步骤，这使得某人必须在物理上接近路由器来处理它。通过良好的加密和我们共享的其他提示，这样的小调整有相对较小的好处。

一旦您升级了路由器密码并升级了加密（更不用说在这个列表中做了其他任何事情），您所做的工作比所有Wi-Fi网络所有者都要高出90%。

恭喜你，你已经加强了你的人际网络，让几乎所有人看起来都是更好的目标！有什么小贴士、窍门或技巧可以分享吗？让我们在评论中了解一下您的Wi-Fi安全方法。