曾幾何時，一種USB接口的WiFi無線網卡被眾多網友熟知和熱捧，主要是因為它不僅具有超高的功率和超高的靈敏度，更因為可以破解一些無線網絡的密鑰而被冠以“蹭網卡”的稱號。三年多的時間過去了，那么現在無線網絡的安全性如何，又該怎樣提高防范意識呢？

[[93944]]

免費上網，我們靠“蹭”（資料圖）

其實“蹭網卡”本質來說就是一種USB的無線網卡罷了，但是為了能夠實現“蹭網”，在軟件和硬件上下了很大的功夫，首先是網卡的功率很大，天線也往往采用比較夸張的5db全向天線和16db的平板定向天線，這樣就可以接收到比較遠的距離的無線信號，其次是網卡的主控芯片也是采用的系統識別率比較高、驅動比較廣泛的芯片，這樣在windows系統和linux系統中都能被很好的識別。

傳說中的“蹭網卡”

在購買蹭網卡的時候還隨機贈送一張光盤，里面是帶有BT4(也許現在版本會更高)的改版Linux系統，其實原理就是在linux系統下，通過內置的網絡工具，對以及捕獲的WiFi信號進行分析和抓包，從而實現破解密碼的功能。其實早在“蹭網卡”出現的前一年時間，筆者就通過類似的教程破解過一個WiFi的密碼，但是沒想到一年之后竟然會有此類產品出現。被蹭網，不僅會造成網絡流量增大，造成網速下降，同時也容易感染病毒，并且因為蹭網者和我們屬于同一個局域網，如果發生信息和文件被盜竊就是很可怕的事情了，所以，在無線網絡的安全方面，我們該做到哪些呢？

“蹭網卡”的功率強悍，信號強度確實不錯

首先我們得明白什么樣的密碼會被破解呢？一般有兩種情況，一是密碼過于簡單，很多人為了方便記憶，采用的密碼比較短，且比較簡單，甚至直接用字母和數字排序，這樣就比較容易讓比較有耐心的“有心人”所“破譯”。再就是采用的加密方式比較危險，以前的無線網絡采用WEP的加密方式比較多。因為WEP采用的是RC4數據加密技術，但這種加密技術很快就被發現具有可預測性，對于入侵者來說，可以很容易的截取和破解加密密鑰，使用戶的無線安全防護形同虛設，使用所謂的蹭網卡最快十幾分鐘甚至幾分鐘即可破解，但是很多路由器里面默認的加密方式就是WEP，加上很多人對此并不了解，以為加密了就萬事大吉了，其實是埋下了一個非常大的隱患。所以我們要使用其他的加密方式，例如WPA和WPA2。

傳說中的BT的啟動界面

然而不幸的是，在黑客人員的“努力工作”下，WPA加密也在08年被攻破……。所以在WPA2推出之后，無線的安全防護能力又有了很大的提升，早期的“蹭網”卡對這種加密方式完全沒轍。然而再堅固的防線也會有漏洞，國外的一些黑客高手們完成了高達500GB的詳盡WPA2Table庫，WPA2變得也不再安全。然而更令人擔心的是，其中一部分Table庫中的信息(WPA-PSKHashTables)已經在網上開始兜售，而且價格非常便宜。并且有些黑客還將這些信息的簡化版本上傳到了網上，還提供了免費下載。這就意味著現在破解WPA2加密幾乎不需要成本，而目前國內的“蹭網”卡則很可能就是利用了這些免費的資源，實現了對WPA2加密的破解。

WPS標識

所以，沒有絕對安全的加密方式，為了避免被蹭網和資料被竊取，我們必須要采用一些措施，網上給出的方法一般有三種：

一是隱藏SSID，這樣蹭網者就無法搜索到自己的網絡，基本也就排除了被蹭網的可能，但是對于內部的網絡應用依然會造成麻煩，尤其是一些非計算機的Wifi設備。

二是在路由器里面進行網絡內部的計算機和設備的網卡的MAC地址和IP地址綁定，這樣，不符合規則的IP地址將會被路由器自動過濾掉，即使密碼被破解也無法蹭網，但是要求用戶要具有一定的計算機以及網絡的相關知識。

三是定期更換密碼，雖然WPA2也有被破解的可能性，但是破解周期要比WEP加密方式要長許多，所以我們定期更換密碼也相當于讓破解者的工作前功盡棄，但是密碼自己一定要牢記，如果丟失了就只能復位路由器。

路由器上的WPS一鍵加密按鈕

另外，現在的很多路由器都支持一鍵WPS加密。WPS可以自動配置網絡名(SSID)及WPA安全密鑰，對于普通用戶來說，無需了解SSID和安全密鑰的概念就能實現安全連接，只需按一下WPS按鈕，然后在操作系統中進行連接設定即可;而且用戶的安全密鑰不容易被外人破解，因為它是隨機產生的;最重要的是用戶無需記憶冗長的密碼，省去了忘記密碼的麻煩。但是這種方式也受制于設備和操作系統的支持，好在現在大部分設備都支持WPS一鍵加密。這樣不僅連接方便，還可以隨時更換隨機密碼，安全性提高不少，所以用戶在購買無線路由器的時候應當首選此類的路由器，當然用戶的操作系統也該升級到比較新的系統，例如windows 7。