家里联网的不只是一台电脑：手机、平板、IP 摄像头、语音助手、智能电视、联网家电常在同一个网络上，路由器没管住，出问题的就不只一个设备。美国联邦贸易委员会（FTC）说得很直接：除非网络有口令保护，信号范围内任何设备（自己的、客人的、陌生人的）都能抓走信号、用你的网络上网；有人拿你的网络发非法垃圾信息，还可能追溯到你。
下面把公开指南里的做法排成七步，写清每步在哪设置、改成什么、怎么确认；只有路由器太旧、连 WPA2 或 WPA3 都没有，FTC 才建议考虑换设备。
第一步到第三步：分清两个口令，加密、换默认信息、更新路由器软件
先分清两个口令，两个都要改：Wi-Fi 网络口令是家人上网用的，用来把设备连上网络，独特而安全的口令能挡住陌生人；管理员口令是登录路由器设置界面用的，用来进管理端改设置。FTC 提醒，黑客登进管理端就能改设置，会抵消你做的其他安全措施。
要进管理端，先确认路由器的厂商名，再上网搜索「how to change [你的路由器厂商] admin password」和「how to change [你的路由器厂商] Wi-Fi network password」；还是进不去，就联系厂商。
第一步，加密网络。加密会把网络里传输的信息打乱，别人更难看到你在做什么。到路由器设置里把加密方式设成 WPA3 Personal 或 WPA2 Personal：WPA3 更新也更好，两者都能用。
第二步，改掉默认的管理员用户名、口令和网络名。三项都换成独一无二的值，别用带姓名、地址或品牌的登录名和口令。
第三步，更新路由器软件。改动路由器前先到厂商网站看有没有更新版本，并登记路由器、订阅更新通知。路由器是运营商（如 Verizon、Comcast）给的，就问 ISP 是否自动推送更新。设置里只有 WPA 和 WEP，说明已过时、不安全：先更新软件，再看有没有 WPA2 或 WPA3，仍没有就考虑换新路由器。
第四步到第五步：关掉便利但不安全的开关，给访客单开一个网络
第四步，关掉三个方便但会削弱安全性的功能。FTC 点名的是远程管理、Wi-Fi 保护设置（WPS）和通用即插即用（UPnP）：它们让你从互联网上改路由器设置、按一下按钮就连设备、让设备互相发现，方便，却可能让网络不那么安全。
第五步，给客人单开一个网络，再补两件事。很多路由器可以另开一个访客网络，用不同名字和口令。理由：分开登录，更少的人知道你主网络的口令；正确配置了访客网络隔离时，客人设备上的恶意软件不会进到主网络和设备上。同一页里：一是打开路由器防火墙——确认它是开着的，这是挡病毒、恶意软件甚至黑客的额外一层；二是改完退出管理员登录，一旦被登入，对方就能轻易进你的网络。
第六步：口令要长，多因素认证要开
你的在线账号里可能存着大量个人信息，FTC 给的加固办法很直接：用别人猜不到的强口令，并打开双因素认证。
自己做口令就做长：至少 15 个字符，大小写字母、数字、符号混用。长口令难记，可以用”通行短语”——一串空格隔开的随机单词，别用常见短语、歌词或电影台词，破解程序最容易猜这些。也可以让浏览器或设备生成；第三方口令管理器同样能生成强口令，选口碑好的，并给它本身也设强口令。
多因素认证的意思是：除了口令还要多一层才能进账号，比如短信验证码或指纹。最常见的是短信或邮件发来的一次性验证码，通常 6 位或更长、自动过期；更安全的是验证器应用（authenticator app）和安全密钥（security key），有得选优先用这两种。
还有常被忽略的一环：安全问题，它可能在你重置口令时确认身份。要选只有你答得出来的：避开答案有限、容易被猜的（如”第一辆车是什么颜色”），也避开能在网上或公开记录里查到的（邮编、出生地、母亲的娘家姓）。躲不开就当口令用，填随机偏长的答案。
第七步：自动更新、钓鱼识别，出事后尽快行动
软件漏洞会被犯罪者利用，补丁要装上才生效。FTC 的清单是：安全软件、浏览器、操作系统、移动应用都开自动更新，别拖。路由器是设备和互联网的接入点——家里任何一台设备中招，恶意软件可能扩散到同网络其他设备。
还有一环是别被骗着点：诈骗者会发钓鱼邮件或短信，诱导你点链接或打开附件、下载恶意软件。意外收到的链接不要点；要联系公司，就用你知道是真的电话或网站。
万一出事，FTC 强调尽快行动，给了两个入口：怀疑个人信息被人使用，去 IdentityTheft.gov 报告，可拿到个性化恢复方案；怀疑网站违法收集或向孩子营销，向美国 FTC 报告，地址 ReportFraud.ftc.gov。
家里有孩子：家长控制能做什么，家长有哪些权利
先谈工具。和孩子谈规则和期望，是帮他们养成良好上网习惯的关键，有些家长会用家长控制强化这些习惯。这些家长控制选项来自美国联邦贸易委员会（FTC）的公开说明。多数工具能做到几件事：
- 管理上网时长
- 限制能访问的内容类型
- 了解网站和应用上的活动
- 限制能和谁通信
- 限制购买
免费的家长控制工具不少，选哪个看孩子的设备和你定的边界。FTC 列的对应关系是：Apple iPhone 或 iPad 用家人共享；Chromebook 笔记本、Android 手机或平板用 Google Family Link；Windows 电脑或笔记本、Xbox 用 Microsoft Family Safety。要在孩子每台设备上都设置；孩子长大后可以再调整。FTC 强调：没有什么能替代你和孩子谈规则。
再看法律。13 岁以下孩子的个人信息，企业收集这件事你有控制权：美国的《儿童在线隐私保护法》（COPPA）是美国的法律，由美国联邦贸易委员会（FTC）执行。被 COPPA 覆盖的网站或服务，必须在收集前取得你的同意、尊重你对信息用途的选择，并直接通知家长。
“个人信息”包括：孩子的全名、地址、电话或邮箱；实际位置；照片、视频和录音；社会安全号这类政府标识；生物识别标识；以及 IP 地址这类持久标识符——可跨网站长期追踪孩子的活动。
你有权查看收集到的孩子的信息（运营者要先确认你确实是家长），也有权随时撤回同意、要求删除。网站没收集你孩子的个人信息时，COPPA 不适用。
七步速查表与适用边界
| 步骤 | 在哪设置 | 改成什么 | 怎么确认 |
|---|---|---|---|
| 1 加密 | 路由器 | WPA3 或 WPA2 Personal | 能选中 WPA2/WPA3 |
| 2 默认信息 | 路由器 | 换默认用户名、管理员口令、Wi-Fi 网络口令和网络名 | 用户名、两个口令和网络名均已更新 |
| 3 路由器软件 | 厂商网站；运营商给的就问 ISP | 装最新版本，登记并订阅更新 | 比对网站版本；问 ISP 是否推送 |
| 4 三个开关 | 路由器 | 关闭远程管理、WPS、UPnP | 逐项确认已关闭 |
| 5 访客网络和防火墙 | 路由器 | 另开访客网络（不同名字口令）；开防火墙 | 能看到访客网络和已开的防火墙 |
| 6 口令与多因素 | 各账号安全设置 | 口令至少 15 字符；开双因素，优先验证器或安全密钥 | 登录时被要求第二个因素 |
| 7 自动更新 | 设备与应用设置 | 安全软件、浏览器、系统、移动应用全开自动更新 | 四项逐一检查 |
这些做法取自 FTC 面向消费者的说明，适用于美国家庭和常用设备；COPPA 与两个报告入口属美国联邦层面，其他地区以本地规定为准。操作都在你自己的设备和账号里完成，不用把口令、验证码或孩子资料交给第三方；也别点开意外邮件或短信里的链接。基础防护做了，被骗和被盗信息的难度会明显上升；家长控制替代不了和孩子谈规则。
来源
如果只有一个周末：先做第 1 到第 3 步（加密、默认信息、路由器软件），再做第 4 步、第 5 步——第 4 步是关掉远程管理、WPS、UPnP 三个开关，第 5 步是另开访客网络并确认路由器自带防火墙开着，最后把要紧的账号换成 15 字符以上口令、开多因素认证、开四类自动更新，再逐项确认一遍。
暂无评论内容