安全配置一台无线路由器

在您的客厅中放置的无线路由器是您整个家庭网络的基本枢纽。几乎您的所有数字装置都是首先通过连接路由器，然后连接您的调制解调器，最后实现互联网连接。因此，如果您并未对路由器实施正确的保护，则所有通过无线连接的数字装置都存在遭受攻击的危险。   配置您的路由器 101 您可以采取一些工作量较小且相对简单的措施，为路由器提供保护。尽管实施此类措施并不能确保在线活动的安全性——您仍需担心恶意软件的感染及其他基于网络的威胁；但是，如果您如果尚未采取此类措施，那么您所处的状况就像是：尚未得知是否周围存在狐狸时，在鸡舍门大开的条件下离开农舍。在谨慎方面，总是多加小心少些错误才好。每个路由器都通过模式化的方式提供各种不同功能，并可提供截然不同的界面，因此很难精确说明如何设置一台路由器。但是，几乎所有的路由器都包含安全设置核心组件，用户通过路由器管理界面即可导航至安全设置界面。 在我们深入介绍后台设置之前，您首先需要通过设置密码保护您的路由器。当您把路由器和调制解调器相连接后，需要做的第一件事就是为无线网络访问设置安全性强且单独使用的密码。绝大多数——并非所有——新（尚未使用）的路由器都配备有安装CD或其他设置向导文件。如果您购买的是二手路由器（我建议您不要这样做），则路由器生产商可能已在其官方网站上发布可下载的设置向导文件。如果您按照设置向导步骤进行，则设置向导会向您询问是否需要为路由器设置密码保护？如果您选择是，则设置向导将允许您设置密码，并且您无需访问后台程序。 设置向导可能会向您询问，是否需要设置访客网络。我同样建议您选择该选项，并且在设置访客网络时，应使用安全性强的密码保护访客网络。在此条件下，如果您的朋友来访且不慎使用已被病毒感染的数字设备时，则可以隔离访客网络；这样不会对您正在使用的网络造成任何干扰。 如果您的路由器并未配备CD，则在路由器后侧则可能配备有体型较小的蓝色按钮；或者您的路由器同时配备有CD及蓝色按钮。对于一些路由器来说，可能并未配备蓝色按钮。在此条件下，您需要输入PIN编码。无论以何种方式，您的路由器都将配备WiFi保护设置（WPS）功能。除非您已了解一些有关无线网络设置的知识（在此条件下，您或许无需阅读本段内容），否则您将肯定需要使用有关无线网络设置的设置向导。安装CD后，WPS的设置将处于默认状态。WPS为”Wi-Fi联盟开发的一种可选认证程序，该程序旨在使用户在家中或在小型办公室环境中，便捷设置已启动安全保护功能的Wi-Fi网络。”换句话说，WPS已为您完成所有棘手的安全配置工作。这是一个良好的七点，但您仍需导航至路由器管理界面，并确保所有事项都已设置完毕。 为进入路由器管理界面，您需要了解所使用路由器的品牌及型号。一旦您已了解路由器的品牌及型号，则可通过谷歌搜索引擎查找有关该路由器品牌及型号的信息，并可输入”IP地址”。如果您在网站地址栏中输入”IP地址”，则网页将会导航至登陆页面。运行另一谷歌搜索引擎页面，并查找您所用路由器的默认用户名及密码。如果你已获取用户名-密码组合，则下面的步骤将极为简单。您可以使用该用户名及密码组合进入路由器的后台终端。一些路由器设置向导，将自动将管理员密码修改为您访问无线网络所需使用的密码。因此，如果当默认密码无法工作时，请试试无线访问密码。 在这里我要特别警告：如果您弄乱管理界面，则会严重妨碍网络访问能力；但是，如果您如果并未变更任何事项时，您的网络访问能力将不会出现损害。因此，访问路由器后台程序是完全安全的，您需要做的是，保持谨慎且在尚未了解路由器后台程序时，切勿弄乱路由器后台程序内的任何事项。如果您弄错路由器后台程序设置，最好的方法是重启路由器，并从出厂设置开始重新开始设置进程。 如果您的路由器访问管理密码和无线网络密码相同，则设置正确。如果您仍可使用默认密码访问路由器后台终端——或如果您希望路由器具有超强的安全性——那么您需要修改路由器密码，但我们需要在导航至修改路由器密码界面时，方可实施该项操作。 头等重要的事项：确保已启动加密功能。该功能并非简单的加密功能，而是安全性强的加密功能。理想状态下是WPA或新颖的WPA2或有时是WPA及WPA2混合加密功能。WEP是原有的加密功能，其安全性相对较弱；在可能的条件下，应避免使用WEP。如果您已使用WPS实施设置进程，则WPA或WPA2将处于启动状态，您的数字设备及路由器之间的数据传输将可获得安全性强的加密保护。此时，您还可以确保启动Ipv4及Ipv6数据传输所需使用的防火墙。再次提醒，如果您使用WPS实施设置进程，则上述各项都应处于启动状态。另外，VPN数据传输也应处于启动状态（有时，在默认条件下，VPN即处于启动状态）。 启动HTTPS将可加密您的登陆数据，并在您在和路由器后台程序互动时，保护您免受中间人攻击或其他类似攻击。 启动HTTPS将可加密您的登陆数据，并在您在和路由器后台程序互动时，保护您免受中间人攻击或其他类似攻击 在绝大多数路由器的管理界面中，您将会看到”无线”标签。在该标签下，您或许会看到”无线安全”子单元。如果您点击该子单元，则您将可以查看无线访问密码——或许该界面将以直接文本形式显示无线访问密码。无论因何原因，如果您需要修改无线访问密码，则您可在该界面中实施密码修改进程。另外，在管理界面中还存在”管理”标签。在该标签下（假设存在该标签），您将会看到类似于”路由器密码”的字段。您可以在”路由器密码”界面下，修改进入路由器管理界面所需使用的密码。如果当前的路由器密码仍为默认密码，则您需实施密码修改进程。 在此界面下，您还可以看到其他若干个安全选项。其中之一是，您可能会看到允许您打开HTTPS的按键。启动HTTPS将可加密您的登陆数据，并在您在和路由器后台程序互动时，保护您免受中间人攻击或其他类似攻击。但是，我建议您无需启动该功能，或在谨慎考虑后，决定是否需要启动该功能。其原因在于，在我首次启动HTTPS功能后，路由器后台程序界面运行的速度极慢。如果您时间充裕且有足够的耐心，则启动HTTPS绝对是最佳选择，但您将可能偶尔会遇到可用性及证书问题。更为重要的是，请确保远程管理功能处于禁用状态。在此条件下，如果任何其他人希望访问您的路由器后台程序，他或她将首先需要连接网络。如果您希望路由器可获得极强的安全保护，您还可以禁用无线访问功能；这也就意味着如果用户希望访问路由器后台程序，则用户必须使用网线，通过物理连接的方式，连接路由器。 在管理标签下，还可能包含可允许您升级固件的子标签。有时，路由器中也可能会出现安全漏洞；因此，路由器生产商将会升级路由器的控制程序。和操作系统及其他软件不同的是，路由器生产商不会向用户发送此类升级程序包。您需要自行下载此类程序包。为完成下载升级程序包的目的，您可以首先使用谷歌搜索引擎，并输入路由器的品牌、类型及”固件升级”字样；然后，您需要了解所使用的固件版本。在路由器后台程序界面中，可能列述一些有关固件程序版本的信息。通过上述步骤，您将会查找到固件升级所需的网站链接。为完成固件升级，您仅需要下载并保存更新文件，然后导航至后台程序界面中的固件升级单元，并按照说明实施固件升级操作。通常情况下，您仅需要点击”浏览”键或”选择文件”键，并搜索计算机文件，然后选择您刚下载的固件升级文件即可。  

在您的客厅中放置的无线路由器是您整个家庭网络的基本枢纽。几乎您的所有数字装置都是首先通过连接路由器，然后连接您的调制解调器，最后实现互联网连接。因此，如果您并未对路由器实施正确的保护，则所有通过无线连接的数字装置都存在遭受攻击的危险。

 

配置您的路由器 101

您可以采取一些工作量较小且相对简单的措施，为路由器提供保护。尽管实施此类措施并不能确保在线活动的安全性——您仍需担心恶意软件的感染及其他基于网络的威胁；但是，如果您如果尚未采取此类措施，那么您所处的状况就像是：尚未得知是否周围存在狐狸时，在鸡舍门大开的条件下离开农舍。在谨慎方面，总是多加小心少些错误才好。每个路由器都通过模式化的方式提供各种不同功能，并可提供截然不同的界面，因此很难精确说明如何设置一台路由器。但是，几乎所有的路由器都包含安全设置核心组件，用户通过路由器管理界面即可导航至安全设置界面。

在我们深入介绍后台设置之前，您首先需要通过设置密码保护您的路由器。当您把路由器和调制解调器相连接后，需要做的第一件事就是为无线网络访问设置安全性强且单独使用的密码。绝大多数——并非所有——新（尚未使用）的路由器都配备有安装CD或其他设置向导文件。如果您购买的是二手路由器（我建议您不要这样做），则路由器生产商可能已在其官方网站上发布可下载的设置向导文件。如果您按照设置向导步骤进行，则设置向导会向您询问是否需要为路由器设置密码保护？如果您选择是，则设置向导将允许您设置密码，并且您无需访问后台程序。

设置向导可能会向您询问，是否需要设置访客网络。我同样建议您选择该选项，并且在设置访客网络时，应使用安全性强的密码保护访客网络。在此条件下，如果您的朋友来访且不慎使用已被病毒感染的数字设备时，则可以隔离访客网络；这样不会对您正在使用的网络造成任何干扰。

如果您的路由器并未配备CD，则在路由器后侧则可能配备有体型较小的蓝色按钮；或者您的路由器同时配备有CD及蓝色按钮。对于一些路由器来说，可能并未配备蓝色按钮。在此条件下，您需要输入PIN编码。无论以何种方式，您的路由器都将配备WiFi保护设置（WPS）功能。除非您已了解一些有关无线网络设置的知识（在此条件下，您或许无需阅读本段内容），否则您将肯定需要使用有关无线网络设置的设置向导。安装CD后，WPS的设置将处于默认状态。WPS为”Wi-Fi联盟开发的一种可选认证程序，该程序旨在使用户在家中或在小型办公室环境中，便捷设置已启动安全保护功能的Wi-Fi网络。”换句话说，WPS已为您完成所有棘手的安全配置工作。这是一个良好的七点，但您仍需导航至路由器管理界面，并确保所有事项都已设置完毕。

为进入路由器管理界面，您需要了解所使用路由器的品牌及型号。一旦您已了解路由器的品牌及型号，则可通过谷歌搜索引擎查找有关该路由器品牌及型号的信息，并可输入”IP地址”。如果您在网站地址栏中输入”IP地址”，则网页将会导航至登陆页面。运行另一谷歌搜索引擎页面，并查找您所用路由器的默认用户名及密码。如果你已获取用户名-密码组合，则下面的步骤将极为简单。您可以使用该用户名及密码组合进入路由器的后台终端。一些路由器设置向导，将自动将管理员密码修改为您访问无线网络所需使用的密码。因此，如果当默认密码无法工作时，请试试无线访问密码。

在这里我要特别警告：如果您弄乱管理界面，则会严重妨碍网络访问能力；但是，如果您如果并未变更任何事项时，您的网络访问能力将不会出现损害。因此，访问路由器后台程序是完全安全的，您需要做的是，保持谨慎且在尚未了解路由器后台程序时，切勿弄乱路由器后台程序内的任何事项。如果您弄错路由器后台程序设置，最好的方法是重启路由器，并从出厂设置开始重新开始设置进程。

如果您的路由器访问管理密码和无线网络密码相同，则设置正确。如果您仍可使用默认密码访问路由器后台终端——或如果您希望路由器具有超强的安全性——那么您需要修改路由器密码，但我们需要在导航至修改路由器密码界面时，方可实施该项操作。

头等重要的事项：确保已启动加密功能。该功能并非简单的加密功能，而是安全性强的加密功能。理想状态下是WPA或新颖的WPA2或有时是WPA及WPA2混合加密功能。WEP是原有的加密功能，其安全性相对较弱；在可能的条件下，应避免使用WEP。如果您已使用WPS实施设置进程，则WPA或WPA2将处于启动状态，您的数字设备及路由器之间的数据传输将可获得安全性强的加密保护。此时，您还可以确保启动Ipv4及Ipv6数据传输所需使用的防火墙。再次提醒，如果您使用WPS实施设置进程，则上述各项都应处于启动状态。另外，VPN数据传输也应处于启动状态（有时，在默认条件下，VPN即处于启动状态）。

启动HTTPS将可加密您的登陆数据，并在您在和路由器后台程序互动时，保护您免受中间人攻击或其他类似攻击。

启动HTTPS将可加密您的登陆数据，并在您在和路由器后台程序互动时，保护您免受中间人攻击或其他类似攻击

在绝大多数路由器的管理界面中，您将会看到”无线”标签。在该标签下，您或许会看到”无线安全”子单元。如果您点击该子单元，则您将可以查看无线访问密码——或许该界面将以直接文本形式显示无线访问密码。无论因何原因，如果您需要修改无线访问密码，则您可在该界面中实施密码修改进程。另外，在管理界面中还存在”管理”标签。在该标签下（假设存在该标签），您将会看到类似于”路由器密码”的字段。您可以在”路由器密码”界面下，修改进入路由器管理界面所需使用的密码。如果当前的路由器密码仍为默认密码，则您需实施密码修改进程。

在此界面下，您还可以看到其他若干个安全选项。其中之一是，您可能会看到允许您打开HTTPS的按键。启动HTTPS将可加密您的登陆数据，并在您在和路由器后台程序互动时，保护您免受中间人攻击或其他类似攻击。但是，我建议您无需启动该功能，或在谨慎考虑后，决定是否需要启动该功能。其原因在于，在我首次启动HTTPS功能后，路由器后台程序界面运行的速度极慢。如果您时间充裕且有足够的耐心，则启动HTTPS绝对是最佳选择，但您将可能偶尔会遇到可用性及证书问题。更为重要的是，请确保远程管理功能处于禁用状态。在此条件下，如果任何其他人希望访问您的路由器后台程序，他或她将首先需要连接网络。如果您希望路由器可获得极强的安全保护，您还可以禁用无线访问功能；这也就意味着如果用户希望访问路由器后台程序，则用户必须使用网线，通过物理连接的方式，连接路由器。

在管理标签下，还可能包含可允许您升级固件的子标签。有时，路由器中也可能会出现安全漏洞；因此，路由器生产商将会升级路由器的控制程序。和操作系统及其他软件不同的是，路由器生产商不会向用户发送此类升级程序包。您需要自行下载此类程序包。为完成下载升级程序包的目的，您可以首先使用谷歌搜索引擎，并输入路由器的品牌、类型及”固件升级”字样；然后，您需要了解所使用的固件版本。在路由器后台程序界面中，可能列述一些有关固件程序版本的信息。通过上述步骤，您将会查找到固件升级所需的网站链接。为完成固件升级，您仅需要下载并保存更新文件，然后导航至后台程序界面中的固件升级单元，并按照说明实施固件升级操作。通常情况下，您仅需要点击”浏览”键或”选择文件”键，并搜索计算机文件，然后选择您刚下载的固件升级文件即可。

 

谷歌共享了有关您自身的何种信息？

众所周知，谷歌收集并保留有关每位用户的数据已不再是秘密。此类用户数据包括，但不限于搜索短语历史记录、用户已点击的链接、Gmail通讯信息等。谷歌公司律师在其近期提交的一份文件中确认，谷歌公司曾不止一次”在日常业务进程中”保留及处理此类用户数据。很明显，谷歌的日常业务包括垃圾邮件过滤、为用户选择相关的广告及为用户单独调整搜索结果等。   但是，对于绝大多数用户来说可能尚不了解，但在过去几年中却在一直使用的是:我们每个人都有自己的”谷歌”。如果您发现有趣的事物或出人意料的事物，或您发现自己的网站处于搜索结果的首页，请不要急于向您的朋友展示；基于相同的搜索请求，不同用户的搜索结果首页中，可能会显示完全不同的网站排列。实际上，您的搜索结果及和谷歌合作公司的上下文广告，可以准确表明您的兴趣及习惯。最令人尴尬的不仅仅是谷歌公司员工或者NSA探员有权访问谷歌服务器及您的秘密，而是任何人通过查看您的浏览器界面，即可窥视您的隐私数据。举例来说，如果您关闭”谷歌安全搜索”选项，则通过输入一些相当平常的搜索请求后，在”图片”搜索项中却可能显示大量不雅的图片。该状况可能会清晰的表明，您对此类内容感兴趣—或者您曾经点击过类似的搜索结果。在您浏览的网站中显示的广告被称为”上下文敏感性广告”，其原因在于，此类广告是基于您的Gmail通信内容及/或搜索结果而显示的广告，而并非基于网站内容所显示的广告。 因此，通过查看此类广告，他人可能会了解您希望购买一辆新雪佛兰、或对医疗感兴趣、或急于修复您的屋顶。当然，上下文广告的功能并非一直处于良好状态，因此上述结论仅为可能的假设结论，而并非已获证明的事实。从另一方面来说，任何人都可轻易获得上述数据。入侵者无需利用黑客技术，即可查看用户的此类隐私数据；入侵者需要做的仅是需要”花费五分钟的时间从您的计算机上浏览网页”。 入侵者无需利用黑客技术，即可查看用户的此类隐私数据；入侵者需要做的仅是需要”花费五分钟的时间从您的计算机上浏览网页”。 入侵者无需利用黑客技术，即可查看用户的此类隐私数据；入侵者需要做的仅是需要”花费五分钟的时间从您的计算机上浏览网页” 用户需要通过大量努力才可能避免搜索引擎的跟踪。谷歌已花费大量资金及付出大量努力，以鉴别用户及区分不同的用户。谷歌公司可通过多种方法实现这一目标。另外，在跟踪浮标中存在有众所周知的”信息记录程序（cookies），诸如LSO cookies及Flash cookies等；有时，此类cookies可以检测到单一浏览器的”指纹”——特别是，在请求下载页面进程中，可检测到页面标题。为去除所有的追踪器，您需要关闭浏览器缓存及cookies、使用专业级插件清除其他类型的本地储存文件、及使用广告拦截及无脚本等扩展程序等。当然，你还需要永不使用浏览器登陆谷歌网站。 如果您使用所有的限制方法，那么网页浏览将变得极其枯燥无味；因此，仅最为偏执的用户才会全面实施此类限制措施。其他解决方法是——您可使用具有简洁功能的搜索引擎（诸如DuckDuckgo等）。此类搜索引擎承诺避免对用户指定的搜索实施自定义及跟踪进程，即便如此，您还需处理其他每个页面上都存在的谷歌分析追踪器。另外，避免使用Gmail也是一项挑战。您可以仅使用单独的浏览器访问谷歌服务。实施谷歌服务访问最为合适的浏览器是谷歌Chrome浏览器。如果隐私问题对您来说至关重要，那么除谷歌服务之外，您应避免因其他原因而使用谷歌Chrome浏览器。  

提示
注册