去年夏天我在老家属院蹭到过一个没加密的别人WiFi，信号名叫“TP-LINK_2F”，家w解开连上去下载速度只有200KB/s，密码加密但刷个网页够用了。别人后来那路由器被主人改了密码，家w解开我才开始琢磨这玩意儿到底能不能“解”。密码加密先说结论：能解，别人但绝大多数人想象中的家w解开“解”跟现实差得很远。

网上那些“WiFi万能钥匙”类的密码加密App，原理根本不是别人破解。你装完它，家w解开它会把你的密码加密手机连过的WiFi名称和密码上传到数据库。别人搜到同一个热点，别人就从库里调出来直接连。家w解开说白了，密码加密这是拿你的隐私换别人的密码。我试过三个这类软件，在老小区能连上五六个热点，到了新楼盘基本全军覆没——因为新路由器默认密码都是随机生成的，根本不在库里。

真正意义上的“破解”，针对的是WPA2加密。这玩意儿有个四次握手过程，抓包之后跑字典或者暴力枚举。我拿自己的旧路由器做过实验，密码设成“12345678”，用Hashcat配合一张GTX 1060显卡，跑了不到两秒就出来了。换成“Xk9#mP2$vL”这种十二位混合密码，跑了整整三天，电费都比网费贵。所以别信那些“三分钟破解隔壁WiFi”的教程，要么是钓鱼骗点击，要么是拿弱密码说事。

WPS功能倒是真有个漏洞。很多路由器侧面那个小按钮，按下去就能免密码连接。前年有个叫“Reaver”的工具，专门跑WPS的PIN码，理论上11000种组合，平均四到十小时能破一个。我试过五次，成功了两次，失败的那三次是因为路由器自动锁定了WPS。现在新固件基本都默认关闭这功能，老路由器才有机可乘。

有个细节挺有意思。我住的小区里，至少三户人家的WiFi名字是“ChinaNet-XXXX”，密码是宽带装机时给的默认值。这种根本不用破解，网上搜“电信默认密码”就能找到规律。还有那种密码设成“88888888”或者“admin123”的，字典里排前一百位。我统计过身边二十个热点，六个用手机号后八位，四个用生日，真正随机组合的只有两个。

从技术角度说，抓握手包需要网卡支持监听模式。普通笔记本内置网卡不行，得买块支持Monitor模式的USB网卡，比如RT3070芯片的，淘宝五十块左右。然后装Kali Linux，用aircrack-ng套件。流程是：扫描、锁定目标、抓包、跑字典。抓包这步最看运气，得等有人正好连上那个WiFi，你才能截到握手信息。我蹲过一晚上，就为了等邻居回家开手机。

法律上这事挺模糊。自己家网络忘了密码，抓自己的包没问题。抓别人的，哪怕没连上，只要实施了抓包行为，按《网络安全法》第二十七条就能算“干扰网络正常功能”。去年有个案例，杭州一个小伙子用万能钥匙连了邻居WiFi，被发现了赔了五百块。所以我现在只拿自己的路由器做实验，别人的热点最多看看信号强度。

最后说个真事。我朋友租房子，房东不给WiFi密码，他买了个信号放大器，对着隔壁楼的方向，搜到十七个热点，其中三个没加密。他用其中一个下了部电影，第二天发现网速从10MB/s掉到50KB/s，估计是主人发现了。第三天那个热点就消失了，换成了带密码的新名字。你看，蹭网这事，技术只是一方面，运气和脸皮厚度才是关键。