警告：許多wi-fi路由器上的“來賓模式”不安全
許多家庭路由器提供“訪客模式”。這將把你的訪客隔離到一個單獨的Wi-Fi網路上，你不必給他們正常的Wi-Fi密碼。但是來賓模式通常是不安全的。
客戶模式並不總是壞的-D-Link，Netgear和華碩路由器似乎做得很好。但是，如果你有我們在Linksys和Belkin的家庭路由器上看到的來賓模式，你就不應該使用它。
為什麼選擇來賓模式？
相關：使用路由器的無線隔離選項鎖定Wi-Fi網路
從理論上講，客人模式是個好主意。而不是讓客人連線到您的正常Wi-FI網路，路由器與客人模式將主辦多個Wi-FI網路。訪問您家的客人可以連線到guest網路，該網路可以有一個與您的普通Wi-Fi網路不同的密碼短語。
這允許您保持您的正常Wi-Fi網路專用。它還防止來賓訪問您的網路檔案共享和其他敏感資料。即使他們感覺史努比或有惡意軟體安裝，所有這些客人裝置將從您的正常Wi-Fi網路隔離。
連線到來賓網路的裝置只需要訪問Internet，而不是訪問整個網路。來賓模式設定還允許您限制可以連線到來賓網路的裝置數。到目前為止，還不錯。
一些路由器是如何破壞客戶模式的
相關：如何避免窺探酒店Wi-Fi和其他公共網路
當您啟用來賓模式或連線到為來賓模式配置的網路時，問題會立即顯現出來。您將看到，獨立的來賓網路很可能是一個開放的Wi-Fi網路。換句話說，它不受保護的正常Wi-Fi加密，保護您的主網路。
這意味著透過來賓網路傳輸的任何網路流量都是“透明”傳送的，並且容易被窺探。這就像連線到一個典型的酒店的Wi-Fi網路。連線未加密，附近任何人都可以窺探。現代作業系統甚至會在您連線時警告您這一點。
但是有一個密碼可以保護人們上網。裝置連線到來賓模式網路後，它會看到登入頁面。使用者必須提供密碼短語，否則裝置無法訪問Internet。
這比託管一個典型的開放Wi-Fi網路提供了更多的保護，但保護程度不高。Wi-Fi登入頁面通常是未加密的，因為位址列上沒有HTTPS或鎖定圖示。如果您連線到來賓網路並提供密碼，它也會以未加密的方式傳送到您的路由器。任何窺探附近Wi-Fi流量的人，每次輸入時都可以清楚地看到來賓模式密碼，他們可以在未經您允許的情況下使用該密碼訪問您的來賓模式網路。
Linksys路由器上的預設來賓模式密碼似乎是“BeMyGuest”，這也是不安全的-許多人會使用來賓模式而不更改此密碼。
一些路由器如何提供安全的訪客模式
一些路由器**商實際上是在來賓模式下使用正常Wi-Fi加密來避免這個問題。他們所要做的就是託管一個完全獨立的Wi-Fi網路，它具有典型的加密（通常是WPA2加密），您應該在您的主要Wi-Fi網路上使用。
我們已經看到D-Link、Netgear和ASUS路由器以這種方式提供適當的客戶網路。他們建立一個單獨的加密Wi-Fi網路，並將其與主網路隔離開來。最重要的是加密是可用的。
要測試它是否安全，只需在路由器上啟用來賓模式。試著連線，看看它是一個開放的Wi-Fi網路，允許您立即連線，還是一個封閉的Wi-Fi網路，您的作業系統需要作為密碼短語連線之前。如果你看到一個作業系統密碼對話方塊，它是安全的。如果一個網頁瀏覽器彈出並要求輸入密碼，這是不安全的。
來賓模式是個不錯的主意，但遠不是完全必要的。如果您想使用來賓模式，請確保您的路由器提供了一個安全的加密來賓網路-而不是一個開放的，未加密的。有了一個開放的客戶網路，您的客戶可以窺探他們的Wi-Fi使用情況，您的客戶模式密碼短語可以很容易地被竊聽和捕獲，允許附近的任何人訪問您的網際網路連線。
- 發表於 2021-04-10 10:53
- 閱讀 ( 46 )
- 分類：網際網路
你可能感興趣的文章
有windows 10 wi-fi問題嗎？下面是如何修復它
... 路由器之間的確切說明各不相同，但通常需要使用乙太網電纜連線到路由器，在瀏覽器中輸入路由器的IP地址，登入到裝置的門戶，並找到正確的欄位。更改此資訊時，請...
如何在chromecast audio中啟用來賓模式
... 在chromecast audio中啟用來賓模式 ...
7種安全策略，可在手機上安全使用公共wi-fi
... 有一種可能，這種緩慢的速度是因為路由器已被破壞。另一種解釋可能是，您根本沒有連線到路由器，而是連線到另一個冒充路由器的裝置。由於資料是透過另一個裝置路由的，所以速度可能看起來很慢。 ...
如何讓你的chromebook更安全的7個簡單步驟
...使用您的Google帳戶。因此，它可以保護你在谷歌應用套件上的資料不被窺探。 ...
如何設定和使用chromecast
...酒店笨拙的娛樂設施。帶著Chromecast和一個小小的旅行Wi-Fi路由器旅行可以為你解決這些問題。將Chromecast**電視，將其連線到Wi-Fi路由器，就可以傳輸Netflix。TP-Link的售價不到25美元。 ...
如何將樹莓圓周率成為一個vpn安全的旅行路由器
...證您的安全，但每個裝置必須單獨連線，除非您使用旅行路由器作為中間人。 ...
為什麼Windows10說你的wi-fi網路“不安全”
...是不安全的使用，你應該切換到一個新的協議或更換你的路由器儘快。 為什麼Windows10會警告你 你可能知道你應該用密碼保護你的Wi-Fi網路。無論是讓鄰居或漫遊壞演員出你的系統，這只是最好的做法，以保護你的無線網路。...
wi-fi安全：您應該使用wpa2 aes、wpa2 tkip還是兩者都使用？
許多路由器提供WPA2-PSK（TKIP）、WPA2-PSK（AES）和WPA2-PSK（TKIP/AES）作為選項。不過，如果選錯了，你的網路會更慢，更不安全。 Wired Equivalent Privacy（WEP）、Wi-Fi Protected Access（WPA）和Wi-Fi Protected Access II（WPA2）是您在設定無線網路...
為什麼我的iphone會顯示wi-fi網路的“安全建議”？
...路的名稱和密碼 謝天謝地，這很容易解決。您需要訪問路由器的設定頁面並更改Wi-Fi網路的設定。不同的路由器允許您以不同的方式訪問“設定”頁，因此您可能需要查閱特定型號路由器的手冊，以瞭解有關訪問路由器設定和更...
如何設定新的chromecast
...電源，一些老式電視機可能無法提供）。 當您看到螢幕上的提示（如下所示）時，您將知道它已準備好進行設定。注意左下角隨機生成的識別符號。我們的是“Chromecast0082”，但你的可能不同。 隨著電視螢幕上的設定提示，現...
