Table of contents
你想升级你的WiFi安全吗？
好吧，你很幸运，你需要学习的东西不多。 虽然，我们必须承认第一步可能看起来有点复杂。
WiFi安全比你想象的更重要。 它可以防止未经授权的人进入你的无线网络并窃取你的数据。
我们将带你了解不同的WiFi安全类型以及如何在这篇文章中改变你的安全模式WiFi。 我们将讨论访客和公共网络安全之间的区别。
此外，我们还将讨论关闭路由器后门以及如何防止WiFi密码黑客入侵。
改变你的安全模式WiFi
在你对你的安全模式WiFi进行任何改变之前，你将需要访问你的WiFi路由器的ID和密码。 不幸的是，大多数人的WiFi路由器是由他们的互联网服务提供商设置的，很少知道他们的WiFi路由器的ID和密码。
如果你的服务提供商在安全和设置方面比较懒惰，你可能会在谷歌上找到你的路由器的ID和密码。
我们建议打电话给你的互联网服务提供商，要求他们提供你的WiFi路由器的ID和密码。 一旦你得到所需的信息，在你的网络浏览器的搜索栏中输入它，以访问你的路由器的Web界面。
最近，网状系统已经成为一种不断增长的路由器技术。 网状系统使用两到三个设备来帮助增加你的无线网络范围。
不幸的是，你不能通过你的网络浏览器访问网状系统。 然而，它们可以通过移动应用程序进行管理。 要改变路由器密码，你将需要访问该应用程序和ID/密码。
一旦你获得了对路由器的访问权，你应该修改密码。
你的新密码不一定要超级复杂，只要确保它至少有10个字符。 此外，如果你的密码包括不属于字典的单词，这有助于提高密码的安全性。
把密码写下来并贴在路由器的底部会有帮助。 这样，如果你忘记了，你可以简单地在路由器下面查看。
WiFi安全的类型
关于WiFi路由器，你需要知道的第一件事是有三种类型：G型、N型和ac型。 一般来说，这三种类型的安全工作方式相同。
See_also: 如何解决 "Roomba无法连接到Wifi "问题在提到WiFi安全时，有两件主要的事情需要记住。 第一是用于在空中传输数据的加密类型。 第二是你的WiFi网络连接的密码。
WEP, WPA, 和 WPA2
最初，当空中加密被引入时，它是相当弱的。 然而，随着时间的推移，它已经得到改善，其第三和当前的版本是更强大的。
第一个版本被称为 "有线等效隐私"，简称WEP。 由于这个版本相当弱，容易出现安全漏洞，我们建议你避开它。
第二个版本被称为 "WiFi保护接入"，简称WPA。 虽然这个版本比之前的版本强很多，但考虑到时间和技术的进步，坚持使用这个版本是相当危险的。
你最佳的WiFi安全选择是第三个也是最新的加密版本，即WPA2（WPA的第二版）。
TKIP、AES和CCMP
如果你的路由器有点高级，给你更多的选择，那么你还需要了解一下TKIP、AES和CCMP。
WPA2基本上是一个安全认证项目，它包含一些加密选项。 高级加密标准（AES）和时间密钥完整性协议（TKIP）是两个主要选项。
TKIP最初是为了取代更老更脆弱的WEP而设计的。 不幸的是，这种加密选项仍然相当弱。
对你来说更好的选择是AES，这是协议CCMP使用的密码。 当你试图配置你的WiFi路由器的设置时，最好将其设置为WPA2-AES。
尽量远离TKIP、WPA和WEP，因为这些加密选项更容易受到KRACK攻击。
如果你的WiFi路由器比较新，当你选择WAP2时，它应该自动使用AES。 然而，如果你有一个旧的路由器，你将不得不在AES和TKIP之间手动选择。
预共享密钥模式和企业模式
另一个需要考虑的WiFi安全选项是密码的数量。 在较早的路由器中，你可以选择PSK（预共享密钥）模式和企业模式。 个人家庭网络一般使用PSK模式。
在企业模式下，每个人都有一个单独的用户ID和密码。 这种方法提供了更多的安全性，但也更复杂。 它需要一个单独的服务器电脑来跟踪所有不同的ID和密码。
除非你的路由器超级老旧，否则你不必担心这个选项。 至少对你的个人家庭连接来说不是，特别是企业模式对你的家庭路由器来说太复杂了，无法处理。
WiFi密码和黑客
WPA2-AES可以防止黑客访问你的无线网络。 然而，如果他们能够猜到你的WiFi密码，就没有什么可以阻止他们访问你的数据。
每次新设备登录WiFi网络时，都会传输一份加密的密码副本。 黑客往往有软件来捕捉这个加密副本并猜测密码。
因此，拥有一个强大和安全的WiFi密码很重要。
如果你想学习如何保护你的WiFi网络，了解黑客用来弄清你的WiFi密码的各种方法可能会有帮助。
还记得我们要求你不要选择字典中的词汇作为路由器密码吗？ 那是因为黑客使用的一种方法是挑选字典中的词汇或这些词汇的简单变体。
这意味着简单地将E改为3，I改为1，或将O改为0，对你的情况没有帮助。
黑客还尝试使用其他人以前使用过的密码。 随着这些年来发生的各种数据泄露事件，软件要猜出以前的WiFi密码并不难。
最后，黑客还试图猜测各种字母、数字和特殊字符的组合。 一些特殊的软件只需要几秒钟就能猜出成千上万个。
强大的密码
那么，你应该如何保护自己免受这些黑客的攻击？
以下是设置WiFi密码时需要注意的几个提示：
- 确保你的WiFi密码不要太短。 最低密码要求通常是8个字符，说实话，这有点太短了。 我们建议使用14至15个字符。
- 这可能看起来很明显，但尽量在同一个密码中包括字母、数字、大写字母和特殊字符。 例如，像 "ineedmoresleepplease "这样的长密码有20个字符，但更短的15个字符 "itS.2.hoT.2d4y!"会对黑客和他们的特殊软件提供更多安全保护。
- 尽量避免使用可预测的密码。 尽管手机号码和出生日期更容易记住，但它们在黑客面前并不占什么便宜。
访客网络安全
你的WiFi可以创建一个额外的网络，称为 "访客网络"，以向访客和客人提供互联网接入。
访客网络之所以如此伟大，是因为它们与你的WiFi连接的其他部分隔离。 它们不仅有一个与主WiFi网络不同的SSID和密码，而且访客上的设备不能与连接到主路由器的其他设备互动。
即使黑客进入你的访客网络，他们仍然无法访问你的主WiFi连接上的数据。
如果你家里有很多IoT（物联网）设备，把它们切换到Guest网络是一个好主意，因为IoT设备的安全性很弱。
设置访客网络密码
如前所述，设置访客网络的一个好处是，你可以保留不同的密码。
你不需要把你的访客密码弄得像你的主网络密码一样长和复杂，只需要一个带有几个特殊字符的简短密码就可以了（例如，"++Kookies++"）。
此外，确保你的访客网络密码与你的主网络密码不同。 不要在你的访客网络上使用主网络密码的较短或类似版本。
访客网络的全部意义在于确保安全。
根据你的网络和路由器技术，要求的密码长度可能有所不同。 此外，一些路由器允许你设置临时密码，在一定时间后失效。
然而，如果你的Guest网络是永久性的，最好选择一个安全的密码。
类似于你可以改变主网络的加密设置，访客网络也允许你改变你的加密选项。
假设你有一个只能连接WEP或WPA的旧设备。 你可以简单地改变访客网络的加密设置来连接你的设备。 这不会改变你主网络的设置，确保你的数据安全。
公共WiFi网络安全
你是否发现自己去了你附近的咖啡馆，只是因为它提供了WiFi接入，并有一个良好的工作环境？
好吧，我们建议你小心一点。 人们通常认为受密码保护的公共WiFi网络是安全的。 然而，这并不总是如此。
除非公共网络将用户彼此隔离，否则它并不真正安全。
你永远不知道谁会试图使用咖啡馆的公共WiFi访问你的电脑或手机上的数据。 所以我们建议，与其冒着安全漏洞的风险，不如使用你的数据计划。
保护路由器后门的安全
为确保你的数据安全，你需要采取的最后一个步骤是关闭路由器的后门。
一般来说，大多数路由器有两个后门。
See_also: 安全模式WiFi的终极指南第一个后门以WPS或WiFi Protected Squad的形式出现。 除了密码之外，另一种访问网络连接的方式是通过8位数的WPS密码。
WPS代码通常印在你的WiFi路由器的标签上。 因此，无论谁看到/触摸你的WiFi路由器，都可以很容易地看到WPS代码并可以访问你的网络。
此外，WPS引脚通常是相当弱的。 要想弄清这些引脚代码，需要特殊的黑客软件进行大约5500次猜测。
如果你的路由器支持WPS，你可以简单地进入设置并关闭该选项。
第二个后门通过UPnP或通用即插即用出现。 UPnP是一套网络协议，允许打印机和电脑等联网设备访问WiFi点。
如果你想保护你的信息免受潜在的黑客攻击，最好在你的路由器上禁用UPnP。
如果你有一个苹果路由器，NAT-PMP是一个协议，其工作方式类似于UPnP。 最好是禁用这一功能。
需要学习的WiFi术语
某些WiFi术语经常被错误地使用或同义地使用，这往往会导致混淆。 在本节中，我们将讨论其中一些WiFi术语。
认证和标准
如前所述，WPA2是一个认证项目。 你也可能听到在提到该项目时使用 "标准 "或 "协议 "一词。 这些术语不是同义词。
WPA2是一种认证，它证明了你的WiFi的安全性，但它的协议--TKIP、CCMP和AES--才是提供WiFi安全的。
协议和密码
WiFi认证使用加密协议来提供安全。 这些协议然后进一步使用算法来指定如何执行安全过程。 这些算法被称为密码。
例如，CCMP是一种加密协议，使用AES来保护你的数据。
总结
数据泄漏往往是由于薄弱的WiFi安全而发生的。 因此，你需要确保你的安全模式WiFi的正确设置。
你不仅应该有一个强大的WiFi密码，而且还需要确保你的WiFi网络设置提供高安全性。
遵循本帖提供的准则，以确保你的数据免受黑客攻击。
