JamesFrew于2017年6月11日更新

不管你对电脑的经验如何，你可能对Wi-Fi的安全性有所了解。你会知道你的Wi-Fi网络有一个很长的密码，密码中有标点符号和数字。您甚至可能偶然发现了对其他人隐藏网络名称的设置。您已经充分利用了这些工具--确信您的网络处于锁定状态。或者你是这么想的。一些常用的方法到底有多安全？

隐藏网络ssid

一个常见的误解是，隐藏您的Wi-Fi网络的名称是一种有效的手段，以掩盖和保护它免受攻击者的攻击。不过，任何常用的Wi-Fi扫描工具仍会显示您的网络。唯一的区别是，网络将显示为隐藏，而不是您选择的SSID。有关网络的所有其他细节仍在广播中，任何人都可以随时获得。所有这些都会使您的家人、朋友或客户更难识别和连接到您的网络。

他们将被迫手动输入网络，而不是在电脑、笔记本电脑或移动设备上使用默认的Wi-Fi连接设置。这不仅是一个不便，但可能会导致更多的问题比它解决。有些设备不能很好地使用隐藏的网络，这会导致连接问题。由于SSID被隐藏，网络不再安全，我们的建议是不要费心隐藏SSID——它只会给你自己带来问题。

wep密码

在设置和保护Wi-Fi网络时，您有两个选择。有线等效隐私（WEP）是最古老的标准，并且被普遍接受为几乎与没有密码一样安全。2006年，它被改进了很多（但仍有缺陷）的WPA2所取代。即使是在2011年，打入WEP网络也几乎简单得可笑。在此后的几年里，破解WEP的工具变得更加用户友好，甚至允许新手黑客破坏网络。

虽然一些旧设备与WPA2不兼容，但几乎所有现代设备都接受了较新的标准。虽然大多数路由器仍然提供WEP作为一种选择，但从来没有一个好的理由使用它。如果旧设备仍然依赖WEP，则升级它，而不是允许该设备损坏您的网络。远离公共Wi-Fi网络，因为它们也使用WEP——它们是黑客的容易目标。公共Wi-Fi网络通常容易受到损害，并用于在您的网络流量中侦听。这会导致黑客获取您的密码、支付信息，甚至银行登录详细信息。即使您使用VPN，也可以为WEP安全的公共网络提供一个广阔的铺位。

wpa和wps

您可能认为您的25个字符WPA2-PSK密码是可用的最佳安全性。这也许是真的，但并不意味着你得到了充分的保护。为了简化连接过程，许多路由器都使用WPS技术。Wi-Fi保护设置（WPS）以一个触摸按钮的形式出现，或者是一个简单的八位数数字打印在路由器上。八位数绕过了复杂字母数字密码的需要。用一个短数字替换一个长的复杂密码听起来和良好的安全建议完全相反。**商对此有了解，因此为了防止野蛮的武力黑客攻击，在三次尝试失败后，有60秒的冷却时间。随机攻击这样的八位数密码需要6.3年。你可能会注意到有人在外面停了那么久。

不幸的是，他们确实有一点疏忽——他们把密钥号码分成了两组4位数字。破解前四个数字后，路由器会发送一个有用的确认信息，确认设置是否正确。然后黑客可以保存这四个供参考。这意味着你只需要破解四个数字两次，而不是八位数。6.3年的计算时间现在减少到不到一天。

更糟糕的是，一些**商甚至不执行失败尝试之间的冷却期。这意味着，使用正确的工具，即使您的WPA2网络也可以在几个小时内被破解。由于WPS是所有Wi-Fi路由器的一个要求，并且在默认情况下是启用的，所以您的路由器几乎肯定会有风险。为了保护你自己，进入你的路由器的设置和禁用WPS完全。请务必在禁用此功能后重新运行测试—某些路由器具有无法禁用的单独内部WPS pin。

你的wi-fi有多安全？

不幸的是，无论你采取了多少预防措施，你的Wi-Fi网络完全安全的几率都非常低。如果有足够的动力和时间，即使是最安全的网络最终也会屈服于黑客的努力。防止无线攻击的最有效方法是完全禁用Wi-Fi。然而，由于我们家里到处都是无线设备，这可能不太实用。

相反，如果您使用的是ISP提供的路由器，请将其切换到调制解调器模式，然后为Wi-Fi网络使用另一个路由器。一如既往，确保所有设备都是最新的，并且路由器运行的是最新固件。如果您想更进一步，您可以用类似Tomato或DD-WRT的替代品替换默认固件。

你知道这些漏洞中有多少？你采取措施保护自己了吗？你觉得我们错过了什么吗？请在下面的评论中告诉我们！