如何保护公寓提供的wifi

与陌生人共享Wi-Fi网络带来了重大的隐私风险。虽然预防措施对于偶尔使用公共Wi-Fi而言是相对简单的，但共享的公寓网络提出了更复杂的挑战。 看似无害的邻居可能是一个黑客，或者一个看似无害的人可能在其设备上藏有恶意软件。

>许多公寓楼提供捆绑的Internet访问，将所有居民连接到一个网络。该网络可以打开，仅需要登录门户或使用WPA2密码确保。 理想情况下，每间公寓都有自己的独立网络，但是并非总是如此，使居民容易受到易于猜测的密码或其他安全缺陷的影响。 缺乏对家庭网络的控制大大增加了您的风险。

>

“与未知的人共享一个Wi-Fi网络本质上是不安全的，” Architectectsecurity.org的安全顾问April C. Wright警告说。 “它将您的设备和网络流量暴露于窃听和攻击中。”尽管存在安全的网络配置，但通常不可能验证房东的设置，尤其是考虑到网络管理经常被外包。

>

>有限的互联网选项使情况更加复杂。 在整个建筑物与有线电视公司的交易或可行替代方案的不可用可能会使切换提供商不切实际，即使安全问题至关重要。

幸运的是，即使没有网络控制，几个步骤也可以增强您的安全性。

>

“理想情况下，将您的家庭网络与建筑物的网络隔离开来，”赖特建议。 “无线桥充当外部和内部网络之间的防火墙。” 这需要一个个人Wi-Fi路由器。

如果您可以访问建筑物的路由器或直接以太网端口，请通过以太网电缆将路由器的WAN端口连接到建筑物路由器上的LAN端口。 配置您的个人路由器以创建您自己的Wi-Fi网络。

>

如果无法直接连接，则可以提供解决方案的Wi-Fi桥，例如TP-Link TL-WA901ND。 在“客户端模式”中配置它以连接到建筑物的Wi-Fi，然后将您的个人路由器的WAN端口连接到桥梁的以太网端口。 许多网络扩展器可以达到相同的结果。

>

>此设置将建筑物的网络视为互联网，使您可以创建一个安全的个人网络。 虽然其他租户的设备将是可见的，但您的设备只会被视为您的路由器。 路由器执行网络地址翻译（NAT），充当防火墙。除此之外，鲁棒的安全实践至关重要。 Wright强调说：“每当连接到任何Wi-Fi网络（包括Wiw-Fi）时，使用所有设备上的VPN都是至关重要的。” “当不连接时，VPN应阻止Internet访问。” 考虑路由器级VPN配置以进行全面加密，包括缺少VPN应用程序的设备。

在所有帐户上启用多因素身份验证，为访问者设置访客网络（避免共享您的家庭网络密码），并确保Windows和MacOS防火墙处于活动状态。 网络级别和设备级安全性的结合至关重要。 正如赖特（Wright）总结的那样：“端点设备不应仅依靠网络保护，而网络不应仅依靠端点设备保护。两者都是必要的。”

以上是如何保护公寓提供的wifi的详细内容。更多信息请关注PHP中文网其他相关文章！