手机热点安全防护需设wpa2-psk加密、12位以上含大小写字母数字符号的强密码，隐藏ssid，关闭远程管理，用防蹭网app拉黑陌生设备并绑定可信mac地址限连。
手机共享网络给电脑时，若不设防，周围人可能通过Wi-Fi扫描工具快速发现热点名称并暴力破解密码，导致带宽被挤占、隐私数据暴露甚至遭遇中间人攻击。
用手机自带热点功能加高强度密码防护
第一步：进入手机【设置】→【个人热点】（iOS）或【移动网络共享】（安卓），开启热点开关。
第二步：点击【热点密码】或【配置Wi-Fi热点】，将加密方式强制设为WPA2-PSK（绝不可选WEP或开放网络）。
第三步：密码必须满足：12位以上 + 大小写字母 + 数字 + 符号（如!@#），例如“N7m$Kx9&qL2v”。密码过短或纯数字极易被字典攻击30秒内破解。
这一步操作起来很简单，直接把文件拖进去就行。但若跳过加密类型选择，默认可能降级为WPA-PSK兼容模式，安全性大幅下降。
隐藏热点SSID并关闭远程管理
安卓用户在【移动网络共享】→【更多】→【高级设置】中，找到“隐藏网络名称（SSID）”选项并启用；iOS需借助快捷指令或越狱插件，普通用户不建议强行隐藏——因隐藏后自家电脑首次连接需手动输入完整SSID和密码，易输错导致反复失败。
务必关闭“允许远程管理”或“远程调试”开关，否则攻击者可通过ARP欺骗向你的热点设备注入恶意配置。
用第三方防蹭网App实时监控连接设备
方法一：安装“防蹭网大师”手机版（最新版1.3.76已修复隐私采集问题），启动后自动扫描当前热点下的所有在线设备。
方法二：打开App → 点击右上角【设备管理】→ 查看IP与MAC地址对应列表 → 对陌生设备长按 → 选择【拉黑】。拉黑后该设备仍能连上Wi-Fi，但【无法获取IP地址，彻底断网】。
注意：该软件仅在手机亮屏且未休眠时持续工作；若手机锁屏超5分钟，监控会暂停——建议开启“电池优化白名单”并保持前台运行。
限制接入设备数量并绑定可信MAC
① 进入手机【开发者选项】（安卓需连续点击版本号7次激活），查找“Wi-Fi热点最大连接数”，将其设为【2】（自己电脑+备用手机）。
② 在防蹭网大师的设备列表中，逐个点击已知设备右侧的“★”图标标记为信任设备。
③ 返回设置页，开启“仅允许信任设备接入”开关。此时未标记设备即使输入正确密码也无法获得DHCP分配的IP，连接请求直接被丢弃。
这一步不能跳过：安卓原生系统不支持MAC白名单，必须依赖第三方App补足该能力。
