如何让wifi不被万能钥匙破解：关闭分享，加固密码

如何让wifi不被万能钥匙破解，核心是阻止设备自动上传WiFi信息、搭配高强度密码、关闭WPS功能，同时区分访客网络和主网络，这套方式在家庭宽带、小型商铺宽带场景下可以大幅降低被抓取分享的概率，手机安装过万能钥匙类软件并连接过该WiFi的设备，是最主要的信息泄露源头，这类设备联网后会主动上传WiFi名称和密码，仅改路由器密码无法根治。

如何让wifi不被万能钥匙破解：密码与加密设置

你需要把路由器加密方式固定为WPA2-PSK或者WPA3，不要保留老旧的WEP、WPA，WEP加密的WiFi很容易被工具暴力跑包。密码长度设置12位以上，混合大小写字母、数字和英文符号，不要使用手机号、门牌号、生日、简单连续数字这类容易被猜测的组合，WiFi名称也就是SSID，不要写门店名称、家庭楼栋号这类带有明确定位信息的文字，降低被定向匹配抓取的可能性。

禁用WPS一键配网。

如何让wifi不被万能钥匙破解：切断自动分享渠道

所有连过这个WiFi的手机，只要安装过万能钥匙类APP，即便你之后卸载APP，部分机型仍保留授权缓存，再次连接WiFi时依旧存在上传风险。你要逐一检查家里、店里所有接入WiFi的手机，确认没有这类软件，已经安装的直接卸载，卸载之后再在路由器后台修改一次WiFi密码，清空旧的连接记录。不要把WiFi密码直接发给安装过这类软件的访客，访客使用临时访客网络，不和主网络共用密码。

如何让wifi不被万能钥匙破解：路由器后台附加防护

进入路由器管理页面，开启设备接入白名单，仅把你自己的手机、电脑、监控设备的MAC地址加入允许列表，陌生设备无法接入WiFi，就算密码意外泄露，外部设备也不能连上网络。关闭路由器的远程管理功能，远程管理开启后，一旦路由器管理账号泄露，攻击者可以直接修改WiFi配置，绕开密码防护。路由器后台管理密码，要和WiFi密码分开设置，不要使用相同密码。

访客网络需要单独开启，单独设置一套密码，访客网络开启隔离功能，隔离代表访客设备不能访问内网里的监控、电脑、NAS存储，访客网络密码可以定期更换，就算访客手机上传了访客WiFi信息，你的主网络设备数据不会受到影响，主网络密码保持长期不变，只在确认有设备泄露时修改。

该方法的适用边界是，无法阻止有人手动把你的WiFi名称和密码主动发给其他人，这类人为手动分享行为，路由器设置无法拦截，只能依靠管控密码传播范围。

定期登录路由器后台查看已连接设备列表，陌生设备及时拉黑，同步修改WiFi密码，建议每30天检查一次接入设备清单，养成固定的核查习惯。

不要在短视频、朋友圈、群聊里直接发WiFi名称和密码截图，截图里的WiFi信息会被识别抓取，流入共享数据库。