在当今数字化时代，WiFi已成为我们生活中不可或缺的一部分。当朋友来访，询问WiFi密码几乎是意料之中的请求。直接在路由器上告知主密码，或使用过于简单的密码，都可能给你家的网络安全带来隐患。如何在保持友谊和便利的确保家庭网络的安全？以下是一份即学即用的安全指南。
一、核心原则：永不分享主WiFi密码
保护家庭网络安全的第一条法则，就是永不直接将你的主力WiFi（即连接了你所有智能设备、电脑、手机的核心网络）的密码分享给访客。一旦主密码泄露，访客的设备（如果存在漏洞或恶意软件）可能会成为攻击你家庭网络的跳板，或者访客本人无意中访问了不安全的网站，将风险引入你的内网。
二、最佳实践：使用“访客网络”功能
绝大多数现代路由器都具备“访客网络”（Guest Network）功能，这是为访客提供网络 access 的最安全、最便捷的方式。访客网络与主网络在网络层上是隔离的，意味着连接到访客网络的设备无法直接访问你主网络中的电脑、NAS、打印机等设备。
操作步骤（以常见路由器后台为例）：
- 登录路由器管理后台： 通常浏览器输入
192.168.1.1或192.168.0.1，使用管理员账号密码登录。 - 找到访客网络设置： 一般在“无线设置”或“高级设置”中。
- 启用并配置访客网络：
- 设置独立的SSID（网络名称）和密码： 创建一个人性化的名称，如“YourName-Guest”，并设置一个强度足够（WPA2/WPA3加密）的密码。这个密码可以保持长期不变，方便朋友连接；也可以设置为定期更换。
- 限制访问权限： 务必勾选“允许访客访问本地网络”的否决选项（如有），确保隔离。
- 管理带宽（可选）： 部分路由器支持限制访客网络的速度，避免朋友下载大文件影响你的正常使用。
- 保存并生效。
三、备用方案：主密码共享的安全技巧
如果你的路由器较老，没有访客网络功能，在别无选择的情况下分享主密码，请务必遵循以下原则：
- 临时更换密码： 如果你需要告知密码，考虑在朋友来访期间临时修改一次主密码，并在他离开后再改回。这虽然有点麻烦，但能防止密码被长期记录。
- 使用强密码并开启WPA3加密： 确保你的WiFi密码足够复杂（至少12位，包含大小写字母、数字和符号），并在路由器设置中优先选择WPA3加密（如果设备支持），其次是WPA2。坚决弃用WEP等过时加密方式。
- 关闭WPS功能： WPS的PIN码漏洞常被利用来破解WiFi，建议在路由器中彻底关闭此功能。
四、进阶习惯：让你的网络更坚韧
除了上述操作，一些良好的习惯能大幅提升家庭网络的安全性：
- 定期更新路由器固件： 安全补丁能有效防止路由器被攻击。
- 修改路由器管理员密码： 不要在初次设置后继续使用默认的管理员密码。
- 检查连接设备列表： 不时登录路由器后台，查看已连接的设备列表，及时发现和踢出陌生设备。
- 对智能家居设备善用VLAN隔离： 如果你是进阶玩家，在支持VLAN的路由器上，可以考虑将IoT（物联网）设备隔离到独立的网络，减少它们被攻破后影响到主网络的风险。
朋友之情在乎分享，但也在于边界。用一个受控的“访客网络”来提供便利，或用一把强韧的“主钥匙”和良好的管理习惯来守护这扇家门，才能安心地在你们的数字围城里开心共处。与其告诉朋友，“密码是我上次说的那个…”不如训练朋友，看到你家的WiFi列表里出现了“欢迎来我家-Guest”这个端口畅通和谐的信号。网络安全的账，从来不止是一个密码，更体现在每一个细节的正确决策与习惯里。
