内容摘要：上周三凌晨两点，我盯着路由器后台的流量图，发现一个陌生设备连着我家WiFi已经跑了3个G的上传。那会儿我第一反应不是改密码，而是先把家里所有智能灯泡的定时任务全关了——去年有个漏洞就是通过灯泡固件反控

上周三凌晨两点，网络我盯着路由器后台的自查流量图，发现一个陌生设备连着我家WiFi已经跑了3个G的报告上传。那会儿我第一反应不是范文改密码，而是网络先把家里所有智能灯泡的定时任务全关了——去年有个漏洞就是通过灯泡固件反控内网的。这事让我决定把家里网络彻底自查一遍，自查下面就是报告我这三天折腾出来的记录。

先查路由器，范文别急着改WiFi名

很多人一上来就改SSID和密码，网络其实没用。自查我先把路由器固件版本抄下来，报告去官网对了一下，范文发现官方三个月前就发了补丁，网络我这边还停在旧版。自查升级完固件，报告进管理后台关掉了WPS和UPnP——这俩功能方便是方便，但WPS的PIN码能被暴力破解，UPnP则会让内网设备偷偷开端口。我测了一下，关掉UPnP之后，之前那个陌生设备的上传流量直接归零了。

手机和电脑的权限清单

我翻了一遍iPhone的“隐私与安全性”报告，发现某款记账App在过去七天里访问了12次相册，而我只用它记过两笔账。安卓那边更离谱，一个手电筒应用居然申请了通讯录权限。我的做法是：凡是跟核心功能无关的权限，一律关掉。比如地图App要位置可以给，但要短信权限就过分了。电脑上我用了防火墙的出站规则，把几个常年不用的软件直接禁止联网，省得它们在后台传数据。

密码不是改了就完事

我之前所有网站都用同一个密码，只是后面加不同数字。这次我拿一个叫“Have I Been Pwned”的网站查了一下邮箱，发现2019年某论坛泄露的数据里就有我的旧密码。现在我用的是密码管理器，每个站点生成随机16位密码。但这里有个坑：密码管理器本身的主密码必须又长又好记，我用了四个不相关的词拼在一起，中间加符号。另外，两步验证能开的全开，尤其是邮箱和网盘——这两个丢了，其他账号基本等于送人。

那些你没想到的设备

智能电视、扫地机器人、甚至电子秤，只要连了WiFi就是一台小电脑。我家的扫地机去年固件更新后多了个“远程视频”功能，我根本没用过，但它在后台一直尝试连接一个深圳的IP。我直接在路由器里给扫地机单独划了一个访客网络，禁止它访问内网其他设备。智能音箱也是重灾区，我把它麦克风的物理开关常年关着，需要用时再开。

浏览器和插件比你想的能偷

我数了一下Chrome的扩展程序，有11个。其中三个是那种“比价助手”，查了一下它们会读取你所有标签页的URL。我删掉了六个不常用的，只留了广告拦截和密码管理器。另外，浏览器设置里把“预加载页面”关了，这个功能会提前访问你还没点的链接，等于把你的浏览习惯提前暴露给网站。

最后做一次断网测试

把所有设备关掉WiFi，只留一台电脑有线连接。然后逐个开设备，观察路由器流量。我发现那个电子秤每次开机都会向一个阿里云地址发送约200KB的数据，虽然不大，但我不清楚它传了什么。联系客服要隐私协议，对方发来一个PDF，里面写着“可能收集使用习惯”。我直接把秤恢复出厂设置，然后扔进了抽屉——换了个老式机械秤。

自查做完，路由器后台干净了不少。但说实话，这事没有一劳永逸。我设了个每月1号的日历提醒，花15分钟看看新设备、新权限、新固件。网络这东西，你不盯着它，它就自己长脚跑。