V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
jjxtrotter
V2EX  ›  问与答

家里 Wi-Fi 被腾讯认证了,如何安全分享家里的 Wi-Fi ?

  •  
  •   jjxtrotter · 2017-10-22 11:38:35 +08:00 · 6979 次点击
    这是一个创建于 2574 天前的主题,其中的信息可能已经有所发展或是发生改变。
    今天在 iPhone 上装了个腾讯管家, 偶然在 Wi-Fi 列表里竟然发现自家的 Wi-Fi 被标记成 “腾讯管家安全连接”, 心里一万只草泥马在奔腾......
    平时一直很注意, 这个 Wi-Fi 是我设置的一个无线桥接的二级路由发出的, 并且用来分享给来访的亲戚朋友一类, 没想到还是中招了.

    那么问题来了:

    1.针对泄漏出去的途径, IOS 端有没有提供相关 API 可以把 Wi-Fi 密码通过第三方 app 分享? 是否可以肯定,是 Android 用户泄漏的? 另外,原生安卓和三星一类国际化的 ROM 在不 root 的情况下第三方 app 似乎也没法直接获取 Wi-Fi 密码,我记得如果要获取的话必须 root.
    由此看来, 我判断,泄漏途径是 root 过的安卓手机, 或者使用国产魔改 Rom 的 安卓手机? 不知道对不对

    2.家里来了客人如何分享 Wi-Fi 真是苦恼,如果都是 iOS11, 倒是方便. 但是还有许多安卓用户.
    之前用了 思科的 EA6700 原生 firmware 里有个访客网络, 连接后需要打开浏览器临时鉴权后才能上网, 体验还可以. 后来被我刷成梅林懒得刷回去了. 不知道有没有其他路由器固件,或者其他的分享方案呢?
    33 条回复    2017-10-23 13:28:42 +08:00
    swulling
        1
    swulling  
       2017-10-22 11:43:30 +08:00 via iPhone
    随便刷一个自定义固件,比如我用梅林。

    简单点开访客 wifi 并限速
    复杂就写个 cron 每天修改密码,然后做个简单点的页面放上去,客人来了给他看那个页面
    mmmyc
        2
    mmmyc  
       2017-10-22 11:46:57 +08:00 via Android
    一般的智能路由都有访客网络,访客走了后关了就是了。这有什么麻烦的。
    再不行呢不会改个 SSID 密码啊
    jjxtrotter
        3
    jjxtrotter  
    OP
       2017-10-22 11:49:52 +08:00 via iPhone
    @mmmyc 改 ssid 改密码 治标不治本。
    oott123
        4
    oott123  
       2017-10-22 11:52:00 +08:00 via Android
    iOS 也可以的
    mornlight
        5
    mornlight  
       2017-10-22 12:00:51 +08:00
    可以认为不越狱的情况下第三方 App 读不到 WiFi 密码,只能读到名字和 MAC 地址。
    Osk
        6
    Osk  
       2017-10-22 12:10:44 +08:00
    openwrt 的话是可以创建一个 guest 网段的,和 lan 隔离,wifi ssid/密码可以不一样。至于网页鉴权,openwrt 没听说过有类似的方案,但可以试试自己写一个,配合防火墙来实现丢包。
    TigerK
        7
    TigerK  
       2017-10-22 12:11:29 +08:00
    唉,为什么不再弄一个废旧路由器专门给客人用?就是在主路由后面连根网线的事。
    jjxtrotter
        8
    jjxtrotter  
    OP
       2017-10-22 12:15:57 +08:00 via iPhone
    @TigerK 这个已经是废旧路由器了,作为二级路由使用,一级路由上设置了 qos。主要问题还是 Wi-Fi 密码是我比较常用的密码,怕泄漏之后被撞库。一开始没料到会被泄露,现在已经改密码。
    mmmyc
        9
    mmmyc  
       2017-10-22 13:22:56 +08:00 via Android
    本来就一个很简单的问题,不知道你如何想得这么复杂。
    jasontse
        10
    jasontse  
       2017-10-22 13:27:06 +08:00 via iPad
    我有一个访客网络陌生设备专用,弱密码,限速+专网,随便你们折腾。
    razigriz
        11
    razigriz  
       2017-10-22 16:14:36 +08:00 via Android
    实际情况比你想得糟糕。
    上次朋友来我家连 wifi
    我说给他们密码,他说不用已经连上了。
    我新路由器还改了强密码。
    我问怎么连上的,他说用的万能钥匙
    USCONAN
        12
    USCONAN  
       2017-10-22 16:34:24 +08:00
    用 WPA2-EAP
    bingo400101
        13
    bingo400101  
       2017-10-22 16:45:18 +08:00 via Android
    有一个新思路:
    如果用万能钥匙连自家 WiFi,把自家 WiFi 变成实际意义上的公共网络,那么一旦有什么事被网警利用 IP 找到时是不是可以免责?
    lsylsy2
        14
    lsylsy2  
       2017-10-22 16:47:57 +08:00   ❤️ 1
    @bingo400101 不是不可能,但是你要考虑咱们当程序员的,哪个人电脑里没点访问 Google 的工具?只要有点把柄,那不是你干的也是你干的了
    lsylsy2
        15
    lsylsy2  
       2017-10-22 16:51:46 +08:00
    @jjxtrotter 为什么要把访客 wifi 密码,一个会告诉你朋友的东西,设置成你的常用密码?这本来就不对吧
    wuxiao2522
        16
    wuxiao2522  
       2017-10-22 16:59:07 +08:00
    隐藏 ssid,不广播,治本。
    fzinfz
        17
    fzinfz  
       2017-10-22 17:31:23 +08:00 via iPad
    hotspot 网页认证
    honeycomb
        18
    honeycomb  
       2017-10-22 17:34:04 +08:00
    这种主要是从 Android 端搞的好事,Android 8 对它的限制也很少。
    vefawn1
        19
    vefawn1  
       2017-10-22 17:34:13 +08:00 via Android
    只有我问:为什么要装腾讯管家吗?
    honeycomb
        20
    honeycomb  
       2017-10-22 17:37:05 +08:00
    建议考虑建一个访客专用的 SSID,做一些限制内网 /互访的策略
    wuxiao2522
        21
    wuxiao2522  
       2017-10-22 17:41:14 +08:00
    @vefawn1 肯定是用骚扰拦截吧,不过最近 360 新出的防骚扰大师还不错,没有任何多余的功能。
    jjxtrotter
        22
    jjxtrotter  
    OP
       2017-10-22 18:03:23 +08:00 via iPhone
    @vefawn1 iOS 电话骚扰拦截
    yingfengi
        23
    yingfengi  
       2017-10-22 21:29:13 +08:00 via Android
    @jjxtrotter 既然是给访客用了你还常用密码。。。。
    lsylsy2
        24
    lsylsy2  
       2017-10-22 21:31:13 +08:00
    @vefawn1 你能管得了自己,但是你永远管不了你的“所有”朋友……
    tszyh
        25
    tszyh  
       2017-10-22 21:34:44 +08:00
    怎么确认自家的 Wi-Fi 被标记成 “腾讯管家安全连接”了?我想看下我自己家的有没有被标记
    tatsuteng
        26
    tatsuteng  
       2017-10-22 22:13:22 +08:00   ❤️ 2
    我写了个 lua 脚本,每秒自动踢掉连接时信号较差的客户端,然后叫客人站到路由器旁边再连 wifi -.-
    zhjits
        27
    zhjits  
       2017-10-22 22:36:08 +08:00
    用 WPA2 Enterprise 认证方式,开个 guest 账户给访客用。目前还没有 Wi-Fi 分享软件支持 WPA2 Enterprise。
    lshero
        28
    lshero  
       2017-10-22 23:09:33 +08:00
    开个 guest 做 web 验证呗
    fox0001
        29
    fox0001  
       2017-10-22 23:10:37 +08:00
    一直用 Mac 限制。反正没什么人来我家…
    mokeyjay
        30
    mokeyjay  
       2017-10-23 08:42:59 +08:00 via Android
    就算是安卓端也要 root 才能获取到密码啊
    skylancer
        31
    skylancer  
       2017-10-23 09:27:57 +08:00
    @mokeyjay 然而你不能防止小白们在 Android 上用已经被替代了的 Wi-Fi 管理界面输入密码
    hatw
        32
    hatw  
       2017-10-23 10:09:49 +08:00
    @tszyh #25 你装个腾讯手机管家。。。打开 wifi 设置就看到了。。。管家有密码的会在 wifi 名称下边有排小字写着
    tszyh
        33
    tszyh  
       2017-10-23 13:28:42 +08:00
    @hatw 没看到你说的 wifi 设置 只有个免费 wifi 点进去是腾讯 wifi 管家。我自己的理解,如果提示是说点击分享密码,应该是密码还没有泄漏;如果是提示取消分享密码,应该是密码已经泄漏了。


    @fox0001 我想到的最好的方式也是用 mac 来控制
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   959 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 77ms · UTC 21:07 · PVG 05:07 · LAX 13:07 · JFK 16:07
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.