随身WiFi的流量是花钱买的，被人蹭网就等于被人花钱。蹭网者连上你的设备刷视频、下载，月度流量提前耗尽，限速跟着来。防止蹭网靠三道防线：强密码、隐藏名称、设备白名单。本文按步骤说明每道防线怎么设置。

头一道防线是改掉默认密码。很多用户拿到设备后一直用说明书上的初始密码，这类密码在网上搜型号就能找到，等于大门敞开。拿到设备后要做的事就是登录管理后台改密码：手机连接设备的WiFi，浏览器输入管理地址（常见是192.168.0.1这类地址，以说明书为准），登录后台找到WiFi设置，把名称和密码都改掉。密码用字母加数字的组合，长度不少于八位，不用生日、手机号这类容易被猜到的信息。

第二道防线是隐藏网络名称。隐藏SSID后，设备的名字不会出现在附近设备的WiFi列表里，别人看不见就无从连接。自己设备连接时要手动输入名称和密码，稍微麻烦一点，但换来的是隐蔽性。这个选项在管理后台的无线设置里，勾选隐藏即可。注意隐藏后改了手机、新增设备，要手动添加网络。

第三道防线是设备白名单。在管理后台找到设备管理或MAC过滤功能，把家里常用的手机、平板的MAC地址加入白名单，设置成仅白名单设备可连接。这样一来即使密码泄露，陌生设备也进不来。设置白名单前先把常用设备都连上，记下它们的地址，逐个添加。白名单适合设备固定的家庭场景，经常有客人来访的家庭用起来略麻烦，权衡后选择。

三道防线之外还有两个日常习惯：一是定期查看连接设备列表，发现不认识的设备立即改密码；二是密码别设成和家里宽带路由器一样的，一套泄露全部沦陷。有的人图方便把密码告诉邻居朋友共用，这种情况下流量超出预期就说不清楚了，共用网络要么明确分担规则，要么不给。

防蹭网的意义不只是省流量。陌生设备接入你的网络，理论上能探测同网段的其他设备，安全层面也有隐患。花十分钟把三道防线设好，流量账单和安全都踏实。

设置完成后再做一次验证：用一部不常用的设备搜索WiFi列表，确认隐藏生效、密码强度足够；再把白名单外的一台设备尝试连接，确认过滤机制在工作。三道防线不是设置完就一劳永逸，设备固件升级后个别配置会重置，升级后花一分钟复查一遍，防线才算真正可靠。安全设置的本质是提高别人蹭网的成本，密码越复杂、名单越明确，蹭网的可能性越低，你的流量就越安全。