我试过在朋友家做客时，有密对着他家的破解Wi-Fi密码一筹莫展。那串数字写在路由器背面，有密但路由器被塞在电视柜后面，破解得趴在地上才能看清。有密那一刻我就在想，破解要是有密能直接破解就好了。后来我研究了一阵子，破解发现这事远没有电影里那么酷——绝大多数所谓“破解”，有密靠的破解不是什么神奇算法，而是有密利用人的疏忽。

最常用的破解方法叫“跑字典”。Wi-Fi的有密WPA2加密协议本身几乎无懈可击，但密码是破解用户自己设的。很多人用手机号、有密生日、纯数字，甚至“12345678”。跑字典就是把常见密码组合做成一个文件，用软件一遍遍尝试连接。我见过最离谱的一个路由器，密码是“88888888”，跑字典软件只用了三秒就撞开了。但你要是碰上那种20位随机大小写加符号的密码，跑上一年也白搭。

另一种思路是搞“钓鱼”。拿个笔记本电脑开个热点，名字改成和对方Wi-Fi一模一样的，然后等对方设备自动连上来。一旦连上，你就能引导它去一个假的登录页面，要求“重新输入密码”。这招对公共场合的免费Wi-Fi特别有效，但对家庭路由器就难了，因为人家早就保存过密码，不会主动再输一遍。

还有个偏门叫WPS漏洞。老款路由器基本都开着WPS功能，就是路由器上那个物理按钮，按一下就能免密连接。这个功能的PIN码只有8位数字，而且最后一位是校验位，实际只有7位有效。软件可以暴力穷举这7位数字，运气好四五个小时就能算出来，然后直接拿到完整密码。但2018年以后出的路由器基本都把这个漏洞堵死了，新固件会自动锁定尝试次数。

说这些不是为了教你当黑客，而是想告诉你一个事实：绝大多数被破解的Wi-Fi，密码都弱得可怜。我见过一个做小生意的邻居，把Wi-Fi密码设成自己车牌号，他以为没人知道，可车牌天天停在门口，谁看不见？还有人在密码里加自己名字缩写加年份，翻翻他朋友圈就能猜到。

真要防破解，办法特别简单——密码设成一句你记得住但别人猜不到的话，比如“我家的猫叫咪咪2019”。长度超过15位，包含大小写和符号，跑字典基本无解。再把路由器后台的管理密码改了，默认的admin一定要换掉，不然人家直接登录你路由器，改个DNS就能劫持你所有流量。

我最后也没破解朋友家那个Wi-Fi，老老实实趴地上看了密码。那串密码是他女儿生日加一串乱码，长度20位，大小写混合。我当时就笑了，这水平，怕是连FBI来了都得挠头。