今年 9 月，有报道称 WiFi 万能钥匙已被华为、小米应用商店下架，原因指向广告诱导和幽灵扣费。这条消息容易被当成“蹭网问题终于有人管了”。但下架管的是下载入口，管不了已经上传到云端的 WiFi 记录。知乎
晚上十点，视频开始转圈，游戏延迟从几十毫秒跳到几百。重启路由器，好半小时，第二天照旧。打开路由器后台的“已连接设备”，除了自家的手机、电视、扫地机器人，还多出两个陌生名字。
很多人第一反应是改密码。改完安静几天，过阵子陌生设备又回来。于是怀疑是不是被什么“破解神器”盯上了。
这类 App 靠的不是破解，而是共享。手机连上 WiFi，用户点了分享，App 就把凭证上传到云端。下一个人走到附近，直接从库里取用。知乎哔哩哔哩知乎
泄露你密码的，往往不是外面的黑客，而是来家里做过客、或家里人自己装过 App 的那部手机。新版默认不会自动分享，早期版本才有默认勾选的争议。但点过“分享”的记录，不会因为版本更新就消失。知乎
更麻烦的是“反复”。你改了密码，旧记录失效；可那部手机还在，共享开关还开着，重新连上你家 WiFi 的那一刻，新密码又会被传上去。
有人干脆养成习惯：谁来家里连 WiFi，先看他手机里有没有装这个 App，装了就先卸。
所以光改密码不够，要补的是入口。先确认家里到底连了多少东西。
路由器背面印着管理地址和初始账号，手机连上 WiFi 后输进浏览器，找“设备管理”“终端管理”“无线客户端”。
逐个对名字，对不上号的记下 MAC 地址。设备名可以随便改，MAC 的前六位是厂商代码，查一下能大致看出是什么牌子。
然后给客人单开一张访客网络。主流路由器都有这个选项，名字和密码跟主网络分开，最好把“访客隔离”或“AP 隔离”一起打开。客人能上网，但看不到你家的 NAS、打印机和摄像头。
智能设备也该挪到另一张网。摄像头、扫地机、智能音箱这类设备，固件更新慢，密码常常设得很简单。
跟手机电脑挤在同一张网里，等于把家门钥匙和保险柜放在一起。摄像头如果还用着默认密码、视频流没加密，同网段的人抓包就能看。知乎
至于主网络，密码用 12 位以上，字母数字符号混着来；WPS 一键配对能关就关；路由器固件有更新就更。设备多又不想折腾，可以上 MAC 白名单，只放登记过的设备进来，麻烦，但有效。
被蹭网最坏的后果不是网速。同一个局域网里，设备之间默认能互相看见，网速只是最表面的信号。
今晚值得做的，不是再改一次密码，而是花十分钟看一遍设备列表，把访客网络打开。密码是门票，网络分层才是围墙。
