【无线网络安全】家用 WiFi 安全的五条底线，别嫌啰嗦

这个板块开张，先讲最基础也最容易被忽视的五条。都是常识，但真能防住大部分问题。

**一、加密方式只用 WPA2 或 WPA3**
· WEP 早就被淘汰了，**还在用 WEP 的等于没锁门**
· WPA2-PSK（AES）是目前最稳妥的通用选择
· 设备都支持的话，优先 WPA3

**二、密码别用弱密码**
12345678、手机号、门牌号这类，字典一跑就开。
**给客户的建议：8 位以上，字母数字混着。**

**三、关掉 WPS**
WPS 方便是方便，但它的 PIN 认证方式存在公开的暴力破解问题。
**现在这个功能基本没必要开着。**

**四、管理页密码一定要改**
很多客户从来没改过路由器管理密码，用的还是默认的 admin/admin。
**这是最危险的一件事——别人进了你的路由器，等于接管了你整个家网络。**

**五、远程管理能关就关**
家用场景根本不需要从外网访问路由器管理页。
**关掉它，攻击面少一大块。**

**我们上门服务时的标准动作：**
把这几条过一遍，顺手帮客户改掉默认密码。**这个动作不收钱，但客户记你一辈子。**

有做这块的同行欢迎补充，尤其是遇到过真实案例的。

数码阿伟：改管理密码这条真是老大难。我见过太多客户连"路由器还有密码"都不知道。

民珍客服：我们客服接线时会提醒客户：如果你从来没改过路由器密码，师傅上门会帮你改掉，免费的。

临沂小孙：请问 WPA3 现在普及吗？

民珍技术组：@临沂小孙 新设备基本都支持了，但老设备不一定。如果家里有老设备连不上，就退回 WPA2，兼容性最好。