去年,有消息说中国已经成为了继美国之后全球第二大的路由器应用国家。不过和美国不同的是,中国大部分无线路由器都是家庭型的产品,而且几乎每个家庭对无线路由器进行了加密。好了,下面你知道我要说什么了,没错,就是无线路由器的安全设置。
同样是去年,过多的间谍电影和电视剧告诉我们一个真理:凡是无线通讯,就有被盗用的可能。为此,我们对于家庭网络的加密还是有必要的,因为你不知道周围的哪个邻居就会用你的网络下载电影。
一般来说,保证家庭网络的安全性有三个步骤,而通常据大部分网友只做到了其中的第一步。
大部分时候,我们都会使用无线路由器中的加密功能,对家庭网络进行加密。这其中,按照厂商的不同,提供的加密协议数量也有所差别,但是总体来说无外乎就是WPA-PSK和WPA2-PSK两种。
一旦你选定了加密模式,路由器会要求你输入一个至少8位的密码,无疑这个密码的复杂程度越高,被破解的几率就越少。
有关这个设置我们不想多说了,它的操作很简单,几乎所有的用户都知道如何使用,也是我们常见的加密形式。但是我要告诉你的是,这种方法并不安全。
如果你关注网络产品,你就会知道现在有种功能强大的设备叫做——蹭网卡。这个东西的原理就是通过计算获得你的无线密码,继而进入你的网络。有了蹭网卡,某些电视购物中所宣传的“终身免费上网”就可能实现。当然,这是我们不希望看到的,我所要做的就是告诉你如何防范这种行为。
无线安全设置第二步,隐藏你的SSID
SSID就是你无线路由器的网络名称,这个在无线设置中都有介绍(比如上图中的SSID就是ASUS)。你会发现,之前你一直疏忽了后面的“隐藏”选项。只要把这个选项勾上,在无线设备的查询中就看不到你的无线路由器了。当然,在此之前你先要做到的是默认你的无线设置指向路由器,不然可能连你自己都无法上网。
不过,即便是你隐藏了SSID,也不敢保证你的无线网络就是牢不可破的,所以你还需要最后一步的设置——MAC地址绑定。
我们知道,不同网卡都有一个物理地址(也就是MAC地址),这是网卡的身份证。你所要做的就是在路由器中绑定你的MAC地址,这样只有通过路由器允许的网卡才能够上网,其他的网址一律都被会拦截。
做到了以上三点,我们认为你的网络可以经得住大部分程序的攻击。当然,没有不被攻破的马奇诺,虽然是防御姿态,但是你也一定要积极一些。你可以不时留意你的路由器,看看是否有其他非法用户入侵。
当然了,在做到以上三点的同时,你还要保证已经修改过了路由器地址和密码。如果你还在使用admin/admin这样的密码,就好比你把窗户都用木板钉死,却敞开了大门。