如何不让别人蹭家里的wifi：实操方案

如何不让别人蹭家里的wifi，优先采用WPA3加密搭配高强度长密码，登录路由器后台查看在线设备，拉黑陌生终端，开启MAC地址白名单，同时修改路由器后台管理账号密码；SSID隐藏属于辅助手段，无法完全阻止专业扫描，老旧WEP加密不建议使用，该整套方案适合家用宽带路由器，不适合运营商光猫自带WiFi，光猫WiFi的底层权限通常被运营商锁定，部分功能无法开启。Wi-Fi联盟推出的WPA3安全认证，相比WPA2，对离线字典破解的抵御能力明显提升。

如何不让别人蹭家里的wifi：加密与密码设置

登录路由器管理页面，无线安全选项里把加密模式调整为WPA3，设备兼容性不足时选择WPA2/WPA3混合模式，不要选用WEP、WPA模式，WEP加密存在原生漏洞，容易被工具快速破解。WiFi密码长度设置12位以上，同时包含大小写字母、数字、符号，避免使用手机号、生日、门牌号这类简单组合，这类密码字典破解成功率偏高。不要把WiFi密码随意分享给邻居，密码一旦外泄，即便开启其他防护，仍存在被接入的可能。修改WiFi密码之后，家里所有已连接设备都需要重新输入密码接入网络。

路由器后台密码和WiFi密码分开设置，两个密码不要保持一致。路由器底部标签印有默认管理账号密码，出厂默认组合在公开数据库中可以查询，攻击者拿到WiFi信号后，会尝试登录后台篡改网络配置。后台地址一般为192.168.1.1或者192.168.0.1，在浏览器地址栏输入即可访问，登录完成后，在系统管理板块修改管理员账号和口令。

如何不让别人蹭家里的wifi：识别并拦截陌生设备

进入路由器后台的设备管理或者客户端列表，页面会展示当前所有联网设备的名称、MAC地址，MAC地址是设备网卡的固定标识。你对照家里手机、电脑、电视、摄像头逐一核对，不属于自家设备的条目，直接选择拉黑，拉黑后该设备无法再次连接，除非你手动解除限制。部分路由器APP支持一键踢出陌生设备，操作路径更简单。

开启MAC地址过滤，选择白名单模式，只把家中设备的MAC地址录入列表，不在列表内的设备，就算拿到WiFi密码，也无法接入无线网络。查找MAC地址，安卓手机打开设置，进入关于手机、状态信息；苹果手机打开设置，进入通用、关于本机，找到无线局域网地址。录入MAC地址时，字母大小写不影响识别，注意不要输错字符。

白名单有使用限制。

新增设备接入网络前，你必须登录路由器后台添加对应的MAC地址，访客临时上网场景，白名单会带来操作不便，这种场景下可以临时开启访客网络，访客网络单独设置密码，隔离内网设备，访客无法访问你家里的NAS、监控摄像头等设备。

关闭路由器的WPS功能，WPS是一键配网功能，存在PIN码暴力破解漏洞，攻击者可以借助该漏洞绕过WiFi密码获取网络访问权限，路由器无线设置页面一般可以找到WPS开关，直接关闭即可。

定期更新路由器固件，厂商固件更新会修补已经暴露的安全漏洞，老旧固件容易被攻击者利用漏洞进入后台。路由器后台升级页面可在线检测新版本，升级过程不要断电，断电会造成路由器系统损坏。运营商光猫通常自动推送固件，手动升级权限有限。

减少WiFi信号向外扩散，路由器尽量放置在房屋中间位置，远离窗户和外墙，金属柜体、厚墙体能够削弱无线信号，降低室外人员扫描捕获信号的概率。不要把路由器放在窗边露天置物架，信号向外辐射范围会明显变大。