wifi密码怎么设置不被人连上,路由器隐藏SSID教程

题图来自Unsplash，基于CC0协议

导读

想要避免WiFi被陌生人连接，不能只靠一个复杂的密码。大多数人会设置一个“12345678”或生日，但这类密码在如今的破解工具面前几乎形同虚设。真正有效的防护，需要从密码本身、加密方式、设备管理和信号控制几个层面综合下手。

密码要复杂，但也要好记

一个合格的WiFi密码应该包含大小写字母、数字和特殊符号，长度至少12位以上。比如用一句只有你知道的话的首字母加数字：“Wj2024#Hk@Pc”，既难猜又方便自己输入。但注意，不要用路由器背面贴纸上的默认密码，也不要为了好记而用连续数字或键盘顺序。

加密方式必须选对

登录路由器后台（一般是192.168.1.1或192.168.0.1），在无线安全设置里，加密方式一定要选择 WPA2-PSK（AES） 或 WPA3。WPA3是目前最新的标准，即使密码被截获也难以破解，但需要你的路由器和设备都支持。如果设备较老，WPA2依然是稳妥的选择。绝对不要用WEP或WPA（TKIP），这两种加密方式几乎与明文无异，几分钟就能被破解。

隐藏SSID：让网络“隐形”

常规状态下，你的WiFi名称（SSID）是广播出去的，任何人在手机上都能看到。进入无线设置，找到“隐藏SSID”或“不广播SSID”选项，启用后，你的网络名称就不会出现在设备搜索列表中。自己连接时，需要手动输入名称和密码：“添加网络 -> 输入SSID -> 选择安全类型 -> 输入密码”。这个方法能直接过滤掉99%的普通蹭网者，因为大多数人根本不知道还藏着网络。

借力MAC地址过滤：防君子也防小人

每一个上网设备都有唯一的MAC地址（类似于身份证号）。在路由器设置中找到“MAC地址过滤”或“无线访问控制”，开启“白名单”模式，然后逐一添加你家所有设备的MAC地址。这样，即使别人知道你的密码，如果设备MAC不在名单里，也无法连接。自己的设备可以在手机、电脑的关于本机或网络设置里找到MAC地址。唯一要注意的是，如果家里来了客人想临时用网，你需要手动添加他的设备MAC或暂时关闭过滤功能。

降低信号强度并定期换密码

如果你家很大，信号覆盖不全可以考虑增强；但如果信号覆盖到了邻居家或户外，这等于主动邀请了破解尝试。在路由器无线设置里，把“发射功率”适当调低，只要满足室内常用位置即可，这样破解者在远处就难以接收到稳定的信号。另外，建议每3到6个月更换一次WiFi密码。如果发现有陌生设备接入（可以在路由器管理界面查看连接的设备列表），应立即修改密码。密码更换后，记得同步更新家中所有常用设备。

最终建议

防蹭网的核心思路是：让有密码的人看不见网络，让看见网络的人没有钥匙，让有钥匙的人进不了门。先隐藏SSID，再设置WPA2/WPA3加密的长密码，配合MAC地址过滤，最后控制信号覆盖范围。这四步做完，你的WiFi基本就成了“隐形堡垒”。如果发现有人还在用万能钥匙，记得检查一下自己家人手机里是否安装了这类分享软件——很多时候，漏洞恰恰从内部打开。