家里 Wi-Fi 被腾讯认证了,如何安全分享家里的 Wi-Fi ?

[jjxtrotter]

今天在 iPhone 上装了个腾讯管家, 偶然在 Wi-Fi 列表里竟然发现自家的 Wi-Fi 被标记成 “腾讯管家安全连接”, 心里一万只草泥马在奔腾......
平时一直很注意, 这个 Wi-Fi 是我设置的一个无线桥接的二级路由发出的, 并且用来分享给来访的亲戚朋友一类, 没想到还是中招了.

那么问题来了:

1.针对泄漏出去的途径, IOS 端有没有提供相关 API 可以把 Wi-Fi 密码通过第三方 app 分享? 是否可以肯定,是 Android 用户泄漏的? 另外,原生安卓和三星一类国际化的 ROM 在不 root 的情况下第三方 app 似乎也没法直接获取 Wi-Fi 密码,我记得如果要获取的话必须 root.
由此看来, 我判断,泄漏途径是 root 过的安卓手机, 或者使用国产魔改 Rom 的 安卓手机? 不知道对不对

2.家里来了客人如何分享 Wi-Fi 真是苦恼,如果都是 iOS11, 倒是方便. 但是还有许多安卓用户.
之前用了 思科的 EA6700 原生 firmware 里有个访客网络, 连接后需要打开浏览器临时鉴权后才能上网, 体验还可以. 后来被我刷成梅林懒得刷回去了. 不知道有没有其他路由器固件,或者其他的分享方案呢?

[swulling]

随便刷一个自定义固件，比如我用梅林。

简单点开访客 wifi 并限速
复杂就写个 cron 每天修改密码，然后做个简单点的页面放上去，客人来了给他看那个页面

[mmmyc]

一般的智能路由都有访客网络，访客走了后关了就是了。这有什么麻烦的。
再不行呢不会改个 SSID 密码啊

[jjxtrotter]

@mmmyc 改 ssid 改密码 治标不治本。

[oott123]

iOS 也可以的

[mornlight]

可以认为不越狱的情况下第三方 App 读不到 WiFi 密码，只能读到名字和 MAC 地址。

[Osk]

openwrt 的话是可以创建一个 guest 网段的，和 lan 隔离，wifi ssid/密码可以不一样。至于网页鉴权，openwrt 没听说过有类似的方案，但可以试试自己写一个，配合防火墙来实现丢包。

[TigerK]

唉，为什么不再弄一个废旧路由器专门给客人用？就是在主路由后面连根网线的事。

[jjxtrotter]

@TigerK 这个已经是废旧路由器了，作为二级路由使用，一级路由上设置了 qos。主要问题还是 Wi-Fi 密码是我比较常用的密码，怕泄漏之后被撞库。一开始没料到会被泄露，现在已经改密码。

[mmmyc]

本来就一个很简单的问题，不知道你如何想得这么复杂。

[jasontse]

我有一个访客网络陌生设备专用，弱密码，限速+专网，随便你们折腾。

[razigriz]

实际情况比你想得糟糕。
上次朋友来我家连 wifi
我说给他们密码，他说不用已经连上了。
我新路由器还改了强密码。
我问怎么连上的，他说用的万能钥匙

[USCONAN]

用 WPA2-EAP

[bingo400101]

有一个新思路：
如果用万能钥匙连自家 WiFi，把自家 WiFi 变成实际意义上的公共网络，那么一旦有什么事被网警利用 IP 找到时是不是可以免责？

[lsylsy2]

@bingo400101 不是不可能，但是你要考虑咱们当程序员的，哪个人电脑里没点访问 Google 的工具？只要有点把柄，那不是你干的也是你干的了

[lsylsy2]

@jjxtrotter 为什么要把访客 wifi 密码，一个会告诉你朋友的东西，设置成你的常用密码？这本来就不对吧

[wuxiao2522]

隐藏 ssid,不广播，治本。

[fzinfz]

hotspot 网页认证

[honeycomb]

这种主要是从 Android 端搞的好事，Android 8 对它的限制也很少。

[vefawn1]

只有我问：为什么要装腾讯管家吗？

[honeycomb]

建议考虑建一个访客专用的 SSID，做一些限制内网 /互访的策略