弃用简单密码 选高强度加密模式
那么在知道了无线路由器不设防的风险后，我们该如何简单快速地建立安全机制，防止无线网络被蹭呢？首当其冲的就是为自己的无线路由器设定可靠的无线密码了。在今年年初，有国外安全研究公司曾做过被盗用的密码分析，结果显示“123456”已取代“password”成为最常见的不安全密码。
此外，在2013年其他排名前10的不安全密码还包括“qwerty”、“abc123”、“111111”和“iloveyou”等等。使用安全性较弱的密码无疑令恶意破解变得简单轻松，同样还是会为自己的无线网络带来被蹭的风险。
因此，建议大家使用8位或更多位的无线密码，其中可以包括通过混合英文字母的大小写，数字和像下划线等的各种类型字符。当然为了记忆方便，可以将设置的复杂密码写在无线路由器的底部铭牌上防止遗忘。
在加密模式方面，目前的无线路由器中都支持WEP、WAP、WPA2等多种加密方式，而被业界认为最安全的加密方式就是其中的WPA2加密方式。WPA2加密是WPA（WiFi Protected Access，WiFi保护访问）加密的升级版，是目前最新的一种无线加密方式，由于WPA2实现了802.11i的强制性元素，是已被WiFi联盟验证过的最新安全加密方式，并支持安全性很高的高级加密标准AES加密算法。
建议选择使用“WPA2-PSK [AES]”模式加密
但据悉WPA2加密也早在2010年就已被国外黑客高手成功破解过，可是对于一般蹭网者来说，其破解的代价是巨大的，破解时间可能需要几天或者几个星期，甚至是一个无终止的时间。因此就目前来说，还是建议大家选择使用“WPA2-PSK [AES]”模式加密，或“WPA-PSK [TKIP] + WPA2-PSK [AES]”的混合模式加密，而无线密码当然是越复杂越安全了。
对于一般家庭来说，选择WPA2用户级认证方式即可。
而WPA2-PSK中的PSK是Pre-Shared Key（预共用密钥模式）的缩写，又可称为“WPA2-Personal”，即“WPA2-个人模式”，是设计给负担不起802.1X验证服务器的成本和复杂度的家庭和小型公司网络加密使用的，所以大家在一些无线路由器的加密过程中会看到有“WPA2个人”或“WPA2用户级”等叫法。而与之对应的是支持企业级加密的Radius密钥，它可利用RADIUS服务器进行认证，并可以动态选择TKIP、AES、WEP方式。对于一般家庭来说，选择WPA2用户级认证方式即可。
