要加密WiFi，首先需进入路由器的管理后台。通常在浏览器地址栏输入默认IP（如192.168.1.1、192.168.0.1或品牌专用网址如），输入默认账号密码（一般为admin/admin，或见路由器背面标签）。若忘记密码，可通过复位孔（长按5秒）恢复出厂设置。部分品牌如华为、TP-Link还支持手机App管理，操作更便捷。
2、选择强加密协议
在无线设置中，找到“加密类型”选项，优先选择WPA2/WPA3混合模式或WPA3-SAE，避免使用过时的WEP或TKIP加密。WPA3采用更安全的SAE协议和256位GCMP加密，能有效抵御离线字典攻击。若设备兼容性较差，可暂用WPA2-PSK+AES组合，但需定期更新密码。
3、设置高强度密码
密码是防蹭网的第一道防线。建议使用12位以上混合字符（大小写字母、数字、符号），避免生日、连续数字等简单组合。例如，“Tq83L$9!zPx”比“12345678”安全得多。密码修改后，所有连接设备需重新输入新密码。
4、隐藏SSID与MAC过滤
在无线设置中关闭“广播SSID”，他人将无法搜索到你的网络名称，需手动输入才能连接。还可启用MAC地址过滤，仅允许指定设备接入。但需注意，隐藏SSID可能影响部分智能设备自动连接。
5、定期维护与升级
固件更新能修复安全漏洞。在路由器管理界面或品牌App（如华硕路由器App）中检查固件版本，按提示升级。建议每3个月更换一次WiFi密码，并在路由器后台查看连接设备列表，踢出可疑设备。
6、其他防护措施
启用防火墙功能，关闭远程管理（防止外部入侵），并为访客设置独立网络。若路由器支持，可开启“防暴力破解”功能，如TP-Link的“防PIN破解”。二手路由器需彻底重置并检查固件是否被篡改。
