家里 Wi-Fi 被腾讯认证了,如何安全分享家里的 Wi-Fi ?

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 2582 天前的主题，其中的信息可能已经有所发展或是发生改变。

今天在 iPhone 上装了个腾讯管家, 偶然在 Wi-Fi 列表里竟然发现自家的 Wi-Fi 被标记成 “腾讯管家安全连接”, 心里一万只草泥马在奔腾......
平时一直很注意, 这个 Wi-Fi 是我设置的一个无线桥接的二级路由发出的, 并且用来分享给来访的亲戚朋友一类, 没想到还是中招了.

那么问题来了:

1.针对泄漏出去的途径, IOS 端有没有提供相关 API 可以把 Wi-Fi 密码通过第三方 app 分享? 是否可以肯定,是 Android 用户泄漏的? 另外,原生安卓和三星一类国际化的 ROM 在不 root 的情况下第三方 app 似乎也没法直接获取 Wi-Fi 密码,我记得如果要获取的话必须 root.
由此看来, 我判断,泄漏途径是 root 过的安卓手机, 或者使用国产魔改 Rom 的安卓手机? 不知道对不对

2.家里来了客人如何分享 Wi-Fi 真是苦恼,如果都是 iOS11, 倒是方便. 但是还有许多安卓用户.
之前用了思科的 EA6700 原生 firmware 里有个访客网络, 连接后需要打开浏览器临时鉴权后才能上网, 体验还可以. 后来被我刷成梅林懒得刷回去了. 不知道有没有其他路由器固件,或者其他的分享方案呢?

wi-fi

root

安卓

泄漏

33 条回复 • 2017-10-23 13:28:42 +08:00

swulling

2017-10-22 11:43:30 +08:00 via iPhone

随便刷一个自定义固件，比如我用梅林。

简单点开访客 wifi 并限速
复杂就写个 cron 每天修改密码，然后做个简单点的页面放上去，客人来了给他看那个页面

mmmyc

2017-10-22 11:46:57 +08:00 via Android

一般的智能路由都有访客网络，访客走了后关了就是了。这有什么麻烦的。
再不行呢不会改个 SSID 密码啊

jjxtrotter

2017-10-22 11:49:52 +08:00 via iPhone

@mmmyc 改 ssid 改密码治标不治本。

oott123

2017-10-22 11:52:00 +08:00 via Android

iOS 也可以的

mornlight

2017-10-22 12:00:51 +08:00

可以认为不越狱的情况下第三方 App 读不到 WiFi 密码，只能读到名字和 MAC 地址。

Osk

2017-10-22 12:10:44 +08:00

openwrt 的话是可以创建一个 guest 网段的，和 lan 隔离，wifi ssid/密码可以不一样。至于网页鉴权，openwrt 没听说过有类似的方案，但可以试试自己写一个，配合防火墙来实现丢包。

TigerK

2017-10-22 12:11:29 +08:00

唉，为什么不再弄一个废旧路由器专门给客人用？就是在主路由后面连根网线的事。

jjxtrotter

2017-10-22 12:15:57 +08:00 via iPhone

@TigerK 这个已经是废旧路由器了，作为二级路由使用，一级路由上设置了 qos。主要问题还是 Wi-Fi 密码是我比较常用的密码，怕泄漏之后被撞库。一开始没料到会被泄露，现在已经改密码。

mmmyc

2017-10-22 13:22:56 +08:00 via Android

本来就一个很简单的问题，不知道你如何想得这么复杂。

jasontse

2017-10-22 13:27:06 +08:00 via iPad

我有一个访客网络陌生设备专用，弱密码，限速+专网，随便你们折腾。

razigriz

2017-10-22 16:14:36 +08:00 via Android

实际情况比你想得糟糕。
上次朋友来我家连 wifi
我说给他们密码，他说不用已经连上了。
我新路由器还改了强密码。
我问怎么连上的，他说用的万能钥匙

USCONAN

2017-10-22 16:34:24 +08:00

用 WPA2-EAP

bingo400101

2017-10-22 16:45:18 +08:00 via Android

有一个新思路：
如果用万能钥匙连自家 WiFi，把自家 WiFi 变成实际意义上的公共网络，那么一旦有什么事被网警利用 IP 找到时是不是可以免责？

lsylsy2

2017-10-22 16:47:57 +08:00

@bingo400101 不是不可能，但是你要考虑咱们当程序员的，哪个人电脑里没点访问 Google 的工具？只要有点把柄，那不是你干的也是你干的了

lsylsy2

2017-10-22 16:51:46 +08:00

@jjxtrotter 为什么要把访客 wifi 密码，一个会告诉你朋友的东西，设置成你的常用密码？这本来就不对吧

wuxiao2522

2017-10-22 16:59:07 +08:00

隐藏 ssid,不广播，治本。

fzinfz

2017-10-22 17:31:23 +08:00 via iPad

hotspot 网页认证

honeycomb

2017-10-22 17:34:04 +08:00

这种主要是从 Android 端搞的好事，Android 8 对它的限制也很少。

vefawn1

2017-10-22 17:34:13 +08:00 via Android

只有我问：为什么要装腾讯管家吗？

honeycomb

2017-10-22 17:37:05 +08:00

建议考虑建一个访客专用的 SSID，做一些限制内网 /互访的策略

wuxiao2522

2017-10-22 17:41:14 +08:00

@vefawn1 肯定是用骚扰拦截吧，不过最近 360 新出的防骚扰大师还不错，没有任何多余的功能。

jjxtrotter

2017-10-22 18:03:23 +08:00 via iPhone

@vefawn1 iOS 电话骚扰拦截

yingfengi

2017-10-22 21:29:13 +08:00 via Android

@jjxtrotter 既然是给访客用了你还常用密码。。。。

lsylsy2

2017-10-22 21:31:13 +08:00

@vefawn1 你能管得了自己，但是你永远管不了你的“所有”朋友……

tszyh

2017-10-22 21:34:44 +08:00

怎么确认自家的 Wi-Fi 被标记成 “腾讯管家安全连接”了？我想看下我自己家的有没有被标记

tatsuteng

2017-10-22 22:13:22 +08:00

我写了个 lua 脚本，每秒自动踢掉连接时信号较差的客户端，然后叫客人站到路由器旁边再连 wifi -.-

zhjits

2017-10-22 22:36:08 +08:00

用 WPA2 Enterprise 认证方式，开个 guest 账户给访客用。目前还没有 Wi-Fi 分享软件支持 WPA2 Enterprise。

lshero

2017-10-22 23:09:33 +08:00

开个 guest 做 web 验证呗

fox0001

2017-10-22 23:10:37 +08:00

一直用 Mac 限制。反正没什么人来我家…

mokeyjay

2017-10-23 08:42:59 +08:00 via Android

就算是安卓端也要 root 才能获取到密码啊

skylancer

2017-10-23 09:27:57 +08:00

@mokeyjay 然而你不能防止小白们在 Android 上用已经被替代了的 Wi-Fi 管理界面输入密码

hatw

2017-10-23 10:09:49 +08:00

@tszyh #25 你装个腾讯手机管家。。。打开 wifi 设置就看到了。。。管家有密码的会在 wifi 名称下边有排小字写着

tszyh

2017-10-23 13:28:42 +08:00

@hatw 没看到你说的 wifi 设置只有个免费 wifi 点进去是腾讯 wifi 管家。我自己的理解，如果提示是说点击分享密码，应该是密码还没有泄漏；如果是提示取消分享密码，应该是密码已经泄漏了。

@fox0001 我想到的最好的方式也是用 mac 来控制