说到现代科技，一切都是方便和安全的折衷。每个人都想快速接入互联网，这就是Wi-Fi无处不在的原因。但你家的Wi-Fi路由器有多安全？如何保护您的网络？

现在你很少听到的是，只要你遵循一些常识和容易实现的最佳实践，你可能就没什么可担心的了。

坦普尔大学福克斯商学院（Fox School of Business）教授兼网络安全中心主任安东尼·万斯（Anthony Vance）说：“基本上，Wi-Fi相当安全。“人们不应该关心它。”

当然，问题出在细节上，我们还有一些开箱工作要做。

路由器的功能

你可能不会太在意你的路由器，但它可能是你家里最重要的小玩意。它绝对是连接到您的网络的最重要的一个。

大多数Wi-Fi路由器都有几个功能。首先，它们是将电缆调制解调器连接到内部网络的网关。它们也是无线接入点，为家庭中的Wi-Fi设备提供连接。大多数路由器还包括少数以太网端口，这些端口使它们成为网络集线器或交换机。

许多有线电视公司提供一个多合一调制解调器和Wi-Fi路由器的选择，所以有可能你有一个单一的盒子，做一切。

然而，如果你的有线电视公司有一个一体式调制解调器和路由器，你可能需要重新考虑。它们中的许多都不是特别快速，可能缺乏独立路由器的功能和安全性。

我的名声不好

许多人对自己的Wi-Fi路由器有点怀疑，并认为这是一个简单的黑客攻击，从泄漏他们的个人文件或允许陌生人窃取他们的带宽。但这是一种误解。

万斯说：“Wi-Fi接入点在WEP早期的安全性非常差。“我认为这给Wi-Fi安全带来了一个坏名声。”

WEP是最早的Wi-Fi安全协议，它确实有致命的漏洞，使得它几乎没有任何安全性。它在2004年退役，首先被WPA取代，然后被WPA2取代，这就是我们现在所拥有的。这是一种加密方案，对于家庭网络没有实际的漏洞。

不过，WPA2不久将被WPA3取代，WPA3刚刚上架。这个新标准有一些增强，包括抵抗字典攻击。这本质上是从暴力接种你的网络密码猜测。它将特别有助于网络控制的弱密码。

相关：什么是WPA3，我什么时候可以在Wi-Fi上看到它？

使用来宾网络

不过，并不是现代路由器中的每一个**、哨子和安全功能都值得投资。例如，如果你已经在路由器上使用了强大的、唯一的密码，万斯不建议你升级到WPA3。

不过，其他一些功能可能值得一试。如果您当前的路由器不允许您启用来宾网络，这可能是许多人升级的充分理由。来宾网络与主网络是分开的。

“这就像有两个不同的接入点，”万斯说。“他们都能上网，但不能混在一起。”

这对客人来说很好（因此得名），但是使用客人网络还有一个更好的理由：智能设备。这样，您就可以将所有主要计算设备（如智能**、平板电脑和计算机）连接到主要网络。但是你要把你所有的物联网设备，比如孩子们的小玩意，和真正的客人连接到客人网络上。

IEEE成员Kayne McGladrey说：“Wi-Fi网络的安全性仅与连接在其上的最不安全的设备一样。

众所周知，网络摄像头、门铃、开关、插头和其他物联网设备等智能设备是不安全的。

“不安全的物联网设备可能会被骗泄露Wi-Fi密码，”McGradrey说。

这也不是安全专家的闲言碎语。早在2016年，Mirai僵尸网络攻击就感染了数百万易受攻击的家庭网络设备，比如不安全的路由器和物联网设备，比如婴儿监视器和网络摄像头。这些设备随后被用来发动大规模DDoS攻击。它使美国数百万人的互联网瘫痪了好几个小时。

确保Wi-Fi网络安全的唯一方法是将所有这些设备连接到来宾网络。这样，即使一个设备被黑客攻击，黑客也只能局限于你的客户网络，无法访问你最重要的设备和数据。

如果您有一个客户网络支持它，您甚至可以安排何时允许访问。

“无论是儿童，还是洗衣机，都不需要在凌晨3点连接互联网，”麦克格雷迪说。

通过密码的安全性

所以，是的，你的Wi-Fi路由器是相当安全的，只要你遵循一些最佳实践。首先，您需要使用强大的自定义密码。

“如果你使用的是WPA2，”网络安全顾问戴夫·哈特说。“而且你有一个合理的密码，大约15个不容易猜到的字符，你会非常安全。”

你的路由器至少有两个密码，你需要关心所有的密码。除了主Wi-Fi密码外，控制管理员密码以控制路由器本身也很关键。

哈特说：“任何时候离开默认设置，基本上都是自找麻烦。“对于很多路由器来说，找到厂商指南，马上知道默认值是什么并不太难。此外，像Shodan这样的工具可以很容易地在网上找到某个特定品牌的每台路由器。因此，如果您知道这些默认设置是什么，您可以很快找到这些东西，并立即尝试进行黑客攻击。”

谢天谢地，情况正在好转。许多较新的路由器都带有随机密码，而不是装配线下所有型号的同一组字符。事实上，最近的一项法律《加州消费者隐私法》规定，所有设备销售时必须使用唯一的密码。

不过，您应该更改默认密码，越长越好。

其他最佳实践

显然，密码卫生对Wi-Fi网络的安全至关重要。不过，除此之外，您还可以采取其他步骤来确保网络的安全性。

一种方法是让你的路由器保持最新。有些路由器会自动更新固件，但许多路由器不会。为此，您必须在浏览器或移动应用程序中打开路由器的管理设置并检查更新。一般来说，路由器**商不经常发布更新，所以当有一个版本，这可能是至关重要的。

您还应该禁用使网络更易受攻击的路由器功能。其中最主要的是远程访问。

“你不希望任何人都能远程访问那个东西，”哈特说。“您希望从连接到本地环境的计算机进行任何访问。”

一些安全专家有更有力的建议。McGradrey建议每两三年更换一次路由器，并在购买物联网设备之前评估其安全漏洞。

并不是所有的建议都适用于所有人。但是如果你保持路由器的固件更新，偶尔（也许一年两次）更改密码，这可能就足够了。只要你的物联网设备有自己的客户网络，你就可以认为自己是安全的。

哈特说：“如果伊朗人或俄国人决定把你列为目标，那可能还不够。”。“但这将阻止普通的黑客攻击。”