到外地出差住進酒店，或者去朋友家，許多人的第一件事必然是拿出手機連上WiFi，這已經可以說是“強迫癥”了。的確，許多人對手機的依賴，就像每天必須吃飯睡覺一樣。而通過WiFi上網是大家最常用的方式，那么，使用WiFi上網是否安全?怎么發現是否有人來蹭網?如何限制?看了這篇文章你就知道了。

[[121068]]

免費享用共享的WiFi網絡

市面上有許多破解WiFi密碼的軟件(如WiFi萬能鑰匙)，都聲稱可以自動獲取周邊的WiFi熱點并跳過輸入密碼這個步驟，直接建立連接，從而訪問互聯網，到底是不是真這么簡單呢?我們一試便知。

為了做測試，我首先在設置中刪除了已經保存過的WiFi網絡，然后打開WiFi萬能鑰匙。在首頁可以看到目前能夠搜索到的WiFi信號，但都已經加密，無法直接訪問，點擊任意一個SSID之后選擇“萬能鑰匙自動連接”選項(軟件會詢問是否打開數據連接以獲取服務器上的信息，在這里選擇“是”)，經過十多秒，會提示無法獲取。嘗試了多個WiFi連接都無法使用。

如使用密碼連接自家WiFi，會詢問是否共享，在這里建議選擇不共享，否則很容易被別人“蹭網”。接下來我來到星巴克，這里的WiFi仍然需要密碼，嘗試使用WiFi萬能鑰匙進行破解，這次運氣不錯，經過2分多鐘的努力，終于破解成功，并能夠正常訪問網頁和刷微博!

“破解”原理

看來WiFi萬能鑰匙也并不是萬能的，它的工作原理是收集用戶共享過的地理位置以及SSID和密碼，然后上傳到服務器上。而所謂的破解也只是從服務器上比對，找到相同的位置信息和SSID進行嘗試，如果該WiFi被已知密碼的人共享過，那么恭喜你，你就能夠連上這個WiFi了。

注意自家的網絡千萬不要共享，而且也不要泄露別人的密碼信息，也不要嘗試去破解別人的WiFi密碼。WiFi萬能鑰匙也只是針對公共場所的公用WiFi連接使用的。

防蹭網 私有網絡怎能共享

雖然我們能管住自己，不去非法獲取別人的WiFi密碼，但是總管不了別人，那么，我們怎么防范自家WiFi被別人蹭網呢?

只允許固定手機訪問自家WiFi

如果平時使用一直沒有問題，在某些時段網速突然變慢，那么很有可能就是被別人蹭網了。那么如何才能發現是否有人在偷偷連接自己的無線網絡呢?我們以TP-LINK無線路由器為例來做介紹。

首先通過瀏覽器訪問路由器的配置頁面(一般為192.168.1.1，默認用戶名和密碼都為“admin”)，選擇“無線設置”→“主機狀態”，在這里就能看到所有連接到無線路由器的移動設備了，在這里只能通過移動設備的數量來確定。也可以點擊“DHCP服務器”→“客戶端列表”，在這里可以看到所有有線和無線設備的名稱及IP地址，更為清晰。

如果發現有非法連接的設備，就將其MAC地址復制下來，然后點擊“無線設置”→“無線網絡MAC地址過濾設置”，在這里選擇“禁止列表中生效的MAC地址訪問本無線網絡”并將這個MAC地址添加到下面的列表中，別忘了點擊頂部的“啟用過濾”，這時候這臺設備就無法訪問你的WiFi網絡了。

當然，你也可以選擇“允許列表中生效的MAC地址訪問本無線網絡”，然后將自家的所有移動設備的MAC地址都添加進來，而你的鄰居即使是換了手機，也無法登錄你的WiFi。如果有朋友來你家想要使用WiFi，也需要將他的MAC地址添加進來，雖然有點麻煩，但更為安全。

通過無線網絡的主機狀態查看是否有非法接入

用MAC地址過濾，只有添加進允許列表的手機才能連接

使用靜態IP 更為安全快速

通常我們都會使用DHCP自動分配IP地址然后再接入網絡。既然有自動分配IP地址的過程，自然就會耗費時間(雖然只有幾秒)，而且為了更安全，完全可以設置為只允許指定的靜態IP登錄我們的路由器。

設置方法和前面介紹的MAC地址過濾類似，在無線路由器的“DHCP服務器”→“靜態地址保留”中輸入要限制或允許的MAC地址和IP地址(這里需要一一匹配)即可。而在手機上也同樣需要進行設置，在掃描到WiFi的SSID之后，長按并選擇修改網絡，勾選最后的“顯示高級選項”，然后將IP設置修改為“靜態”并輸入剛才設置好的IP地址，網關設置為路由器地址，域名設置為DNS地址，網絡前綴長度為“24”，保存就可以了。

如果你不知道自己手機的MAC地址，可以在設置中找到“關于手機”，并選擇“硬件信息”就可以查看MAC地址了。

通過靜態IP地址，限制非法訪問

在手機上也要修改為靜態IP

【延伸閱讀】本文相關名詞解釋

WiFi：是一種無線局域網的連接技術，可以通過它讓移動設備(包括手機、平板電腦和筆記本電腦等)連上無線路由器，從而訪問互聯網。路由器信號覆蓋的范圍都可以采用WiFi的方式聯網，而這個無線路由器則被稱為無線熱點。

SSID：它是Service Set Identifier的縮寫，也就是服務集標識的意思。通俗地說，SSID便是你給自己的無線網絡所取的名字，是由無線路由器廣播出來的。加入這個網絡需要進行身份驗證(密碼)，只有通過身份驗證的用戶才可以進入，防止未被授權的用戶進入網絡。

DHCP：Dynamic Host Configuration Protocol，中文釋義動態主機設置協議，是一個局域網的網絡協議，主要有用途為給內部網絡自動分配IP地址(除了IP地址，子網掩碼、默認網關、DNS服務器和其他的TCP/IP配置都會同時分配)，而大多數路由器都采用這種方式來分配IP地址。而每個IP地址都會有一個“租約”，到期之后需要重新獲取，這樣可以避免IP地址被閑置的設備長期占用，造成資源浪費。

MAC地址：全稱Media Access Control地址，被記錄在網絡設備的網卡里，也可以叫做物理地址、硬件地址，是由48比特長的16進制的數字組成。在局域網里，IP地址是可以改變的，而網卡的MAC地址在全球范圍內都不會重復而且無法更改，故可以用MAC地址來識別LAN(局域網)里的網絡設備。