如何确保公寓提供的 WiFi 安全

本文已更新。最初于 2019 年 10 月 15 日发布。

与一群陌生人共享 WiFi 网络并不是保护数据隐私的好方法。当您在免费咖啡店 WiFi 上使用一台笔记本电脑时，采取必要的预防措施很容易。但如果您住在与邻居共享网络的地方，事情就会变得复杂起来。住在楼下的女孩看起来不错，但您不认识她。她可能是黑客，对吧？或者住在楼下两层楼的那个男人总是让你对他的巧克力色拉布拉多犬说“嗨”。他看起来不像是那种不知道自己的笔记本电脑里有恶意软件的人吗？

许多公寓楼将互联网服务与租金捆绑在一起，让楼内所有人都使用一个易于访问的单一网络。有时它们是任何人都可以加入的开放网络，您必须通过门户登录才能访问互联网。其他时候，它们使用标准的 WPA2 密码，就像典型的家庭网络一样。有些公寓甚至会为每个公寓创建单独的 WiFi 网络（这绝对是首选方式），但由于您无法设置它们，因此它们可能会有容易猜到的密码或其他安全漏洞。换句话说，如果您无法控制在家中使用的 WiFi 网络，您可能会面临风险。

“与陌生人共享 WiFi 网络通常不安全，”ArchitectSecurity.org 的安全顾问 April C. Wright 表示。“这会将您的设备和网络流量暴露给窃听和攻击。”Wright 表示，公寓大楼可以通过适当的方式建立这样的网络，但您永远不知道您的房东做了什么——而且很难让他们向您解释。他们很可能甚至不知道，因为这类工作通常会外包。

更糟糕的是，您可能无法选择自己购买单独的互联网套餐：有线电视公司可能与整栋大楼签订了协议，或者其他互联网提供商太糟糕了，不值得购买。如果租金实惠，大楼也不错，很难仅仅因为 WiFi 而拒绝一个很棒的居住地。

值得庆幸的是，即使您无法控制建筑物的网络，您也可以采取一些措施来使您的设备更安全。

“将建筑的 WiFi 网络与家庭网络分开是保护家庭设备的理想配置，”赖特解释道。“这需要无线网桥充当外部和内部网络之间的防火墙。”有几种方法可以做到这一点，但最好的选择是要求您拥有自己的个人 WiFi 路由器。

如果您可以物理访问大楼的路由器（或公寓中连接到大楼路由器的以太网端口），则只需使用以太网电缆将个人路由器的 WAN 端口连接到大楼路由器上的 LAN 端口之一即可。然后，您就可以像使用任何其他互联网订阅一样从个人路由器设置自己的 WiFi 网络。

如果您无法直接插入，可以购买 WiFi 桥接器，例如 TP-Link TL-WA901ND 无线接入点。使用 TP-Link Web 界面将其以“客户端模式”连接到您的建筑 WiFi，然后将您的个人路由器的 WAN 端口连接到 WiFi 桥接器的以太网端口。当然，不一定非要使用这个特定的 TP-Link 桥接器 - 您可以使用任何可以为有线设备提供无线互联网的网络扩展器来执行此操作。请注意，不同设备之间的流程和术语可能略有不同。

在这两种情况下，您的个人路由器基本上将建筑物的网络视为互联网，让您可以像在任何其他家庭或公寓中一样创建自己的 WiFi 网络。您可以控制公寓中的网络，虽然您可以看到其他建筑物租户的设备，但他们无法看到您的设备 - 只能看到您的路由器。

这是最大的难题，因为路由器将执行网络地址转换 (NAT)，充当您和建筑物其他部分之间的防火墙。但除此之外，您还需要格外注意您的正常安全措施。“无论何时连接到 WiFi 网络（即使在工作时），使用 VPN 都是必须的，无论是在手机还是电脑上，”Wright 说。“当 VPN 软件未连接到 VPN 时，它会阻止您的互联网访问。”您可以查看我们最喜欢的一些 VPN，并了解如何使用本指南在手机上设置 VPN。或者，如果它支持该功能，您可以直接在路由器上设置 VPN — 这样，您的所有传出流量都会被加密，包括可能没有自己的 VPN 应用的设备（如智能电视）。

最后，在所有在线帐户上使用多因素身份验证，为访问您家的任何人设置访客网络（不要泄露家庭网络的密码），并确保 Windows 和 macOS 内置的防火墙始终处于活动状态。您可以实施的这些技巧越多，您的情况就会越好——使用上述桥接器创建自己的 WiFi 网络会有所帮助，但您也需要良好的日常安全实践。正如 Wright 所说：“终端设备不应仅依赖网络保护，网络也不应仅依赖终端设备保护。两者都需要。”