设置强密码的基本原则

路由器涉及两个密码：一个是WiFi上网密码另一个是路由器管理后台的登录密码。很多用户只改了WiFi密码却保留了管理后台的默认密码admin，这相当于把家门钥匙放在门口脚垫下非常危险。一个安全的密码应当包含大小写字母、数字和特殊符号的组合，长度不少于12位。不要使用生日、手机号或连续数字等容易猜到的组合。建议用一句话的首字母缩写加上特殊符号，比如Wojiababa@1958这样的形式既好记又安全。

WiFi加密方式的选择

在路由器无线设置中除了设置密码外还要选择正确的加密方式。目前最安全的是WPA2-PSK或WPA3加密协议。如果你的路由器支持WPA3请优先选择，WPA3比WPA2多了个同时认证机制能有效防止暴力破解。如果家里有一些比较老的设备不兼容WPA3，就选WPA2-PSK AES方式不要选TKIP。AES加密算法的安全性远高于TKIP。加密方式选错的话即使设置了复杂密码存在安全漏洞也容易被破解。

定期更新与访客网络

密码设置好之后建议每隔三到六个月更换一次。经常有陌生设备连接的家庭更应该勤换密码。定期登录路由器后台检查已连接的设备列表，发现不认识的设备立即将其加入黑名单。路由器本身的管理员密码同样需要定期更换。如果有朋友或临时访客需要上网，开启路由器的访客网络功能让客人连接访客网络而不是主网络。这样访客无法访问你的局域网设备即使是共享了网络主网络的设备也不会暴露在安全风险之下。