租的公寓里，房间的 wifi 的密码是公开的，安全么？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 262 天前的主题，其中的信息可能已经有所发展或是发生改变。

大型的酒店式公寓，每栋楼里面的房间都有光纤入户，接到光猫上面（带路由和 wifi 的那种猫）。

但是公寓的人说全部房间的 wifi 密码都是统一的，而且 ssid 都开放，就是房间号，我说想改密码他们说规定不能改的。

这种是不是有安全问题啊，等于是公共 wifi 了额。。。

最后问下如果不能改的前提下有什么办法提高安全性么

11 条回复 • 2024-03-08 16:48:20 +08:00

vcn8yjOogEL

262 天前

WPA2 有密码就可以解密流量, WPA3 有前向安全会好一些
解决方法就是 TLS, 不要传未加密数据

tool2d

262 天前

@vcn8yjOogEL 黑客连个 wifi ，应该没办法在局域网用混杂模式抓包（除非他把路由器黑掉）。

理论上只有酒店工作人员，才能在路由器上层出口抓包。

lykhero

262 天前

@vcn8yjOogEL 协议应该是 WPA3 的，但是总感觉这种公开密码的方式怪怪的，自己租的房间搞的真和酒店公共场所一样。总觉得不安全，这种有人要攻击我的话，没有 TLS 的流量或者其他没有加密的普通流量是不是就等于是裸奔了啊？

lykhero

262 天前

仔细一想，好像现在大部分涉及交易之类的场景确实都加密传输的，这么一想好像也还好，就算有人抓，最要紧的那些流量应该没问题。。。

vcn8yjOogEL

262 天前

@lykhero #3 未加密数据在哪都一样, 中间人抓到包就能直接看

现在绝大多数流量都加密了, 不是全局 TLS 的网站才少见, 不用太担心, 自建网站就用 acme 签个证书

jim9606

262 天前 via Android

WPA3 是满足前向安全性的，不管是 SAE(密码)还是 OWE(无密码)只要握手阶段没被 MITM 就可以保持保密性。
不过现在应用层加密算是基本要求了，如果能监听，流量分析也就能做到 315 曾经报道过的那种水平。
最彻底是自己再套一层 VPN 。
差不少的话，想办法保证只用 WPA3-SAE 不用 WPA2,打开 MAC 随机化。
另外也别觉得住宅有线宽带就安全了，都在弱电井里，随便接 middlebox ，盗用都有可能。