如何安全地修改家庭WiFi密码并增强网络防护

别让邻居“蹭网”了：我是这样把家里WiFi搞得又安全又稳的

行吧,我得承认——我家WiFi密码用了快三年没换过，名字还是默认的“ChinaNet-XXXX”，密码是我家电话号码加123，简单到每次朋友来家里都不用问，自己就连上了，直到上个月，看视频突然卡成PPT，一查后台，好家伙，居然有11台设备连着！我妹一边吐槽网速，一边幽幽地说：“哥，你这网，隔壁装修队都在用吧？”

行,那就改，但说实话，一开始我连路由器后台怎么进都不知道。

第一步：先别急着改密码，搞清楚“敌情”最重要

我以前以为改密码就是打开手机设置—WiFi—忘记网络—重新输密码，结果发现完全不是那么回事，那个只是设备断开再重连的操作，真正的密码修改要在路由器里完成。

怎么进路由器？我一开始百度了半天，还是我爹在旁边悠悠地说：“你试试192.168.1.1吧，以前电信师傅留的纸条我还没扔。”果然，输进去，弹出来一个特古老的登录界面，用户名admin，密码……还是admin。

一进去就看到“设备管理”，一眼扫过去，除了我家手机电脑平板，还有好几台“未知设备”，名字奇奇怪怪什么“MI 10”、“HUAWEI_P30”——明显不是我家东西，这时候我才真的有点慌了：原来真有人一直蹭着网看剧打游戏，而我还在傻傻地抱怨宽带不行。

第二步：改密码不是终点，建立防线才是

我原本以为改个复杂密码就完事了,但真的动手时，发现路由器设置里一堆名词看得头大：“WPA3加密”、“MAC过滤”、“隐藏SSID”……啥跟啥啊？

我是这么做的，不一定全对，但有用：

1. 先改密码，但别用生日/电话/123456了，我这次用的是前女友名字缩写+我们分手日期+一个特殊符号（没错，带点情绪，但好记又难猜），密码长度最好大于12位，大小写数字符号混着来。

2. 顺便把WiFi名称（SSID）也改了，别用“401住户”或者“XXX的家”，太容易被定位，我改成了“TCP三次握手失败”，带点技术梗，看起来像个难搞的IT男之家（虽然我不是）。

3. 一定要开启WPA3加密，如果你的路由器支持，尽量选这个，老的WPA2已经被破解得差不多了，WPA3是目前家用最安全的。

4. 隐藏SSID：这个我犹豫了一下还是开了，意思是WiFi名称不对外广播，只有手动输入名字和密码才能连，缺点是每次来新设备都要手动添加，稍微麻烦点，但再也没莫名其妙设备蹭上来了。

   

5. MAC地址过滤：这个我搞了半天——就是把家里所有设备的MAC地址（每个设备唯一的硬件标识）全部录入路由器白名单，只允许这些设备连接，其他设备即使有密码也连不上，我在客厅一边翻手机平板电脑的MAC地址一边录入，我妹说我在搞“家庭网络政审”。

一点个人心得：安全感和麻烦程度成反比

实话说,搞完这一套，我有点小得意，但也确实更麻烦了，比如我奶奶来家里，连WiFi得我帮她手动添加；朋友来了也得问我网络名是啥（然后一脸懵地听我讲“TCP三次握手失败”是啥意思）。

但再也没卡过了。

有时候我还会故意打开设备列表看看,只有家里那几个熟悉的设备名安安静静待着，突然有种“我的网络我做主”的踏实感。

所以如果你也觉得网速不对劲,别光重启路由器，花十分钟，进后台看看，改个密码，设置几下。网络安全说白了就是：别让陌生人随便进你家WiFi，就像你不会让陌生人随便进你家门一样。

如果你懒得搞,或许也可以学我朋友——她直接把WiFi名改成：“有监控，蹭网者罚款200”，据说也挺有效（笑）。