网络信息时代，你的密码还安全吗？ - 用户名或密码不正确，请重新输入 - 十五言
在如今这个爆炸式的信息时代，账号已经成为每个人必不可少的IT产物，拥有几个，好几十个，甚至上百个都不足为奇。不知道有多少人和我一样，任何访问过、觉得有点意思的网站，都要注册一个账号（重度强迫症患者，呵呵），可每次到设置密码的时候都让我抓狂，脑容量就这么点大，辣么复杂的密码怎么记得住嘛。
通常情况下一个复杂密码需要符合的要求
时间如果回到十几年前，或许就没这么多要求了，纯数字密码照样妥妥滴，也未曾想过是否安全的问题，如今要求这么严苛，是今天的密码机制越来越弱了？然而并不是。密码机制实际上在越来越复杂，但与此同时人们使用密码的频率越来越高，保护的资料越来越重要，泄露的途径越来越多，使得我们越来越担心自己的账号和密码的安全。说了这么多废话，吃瓜群众可能更关心的是怎样保护好自己的密码呢，那么想要保护她，就要了解她，俗话说嘛，知己知彼方能额。。。不对0x00 密码是如何储存的那么密码是如何储存的呢，以什么形式保存的呢？你说写在一个TXT文本里？什么？你再说一遍？你。。过来，我保证不打你。好吧，其实你也没说错，这的确是一种方法， 不过方法可不止这一种，我们一个一个来看0 明文储存从字面上就不难看出这种储存方式有多么的不靠谱，不过这也是最简单的、最经济的也是最入门的方式，你的密码以「明文」的形式存放在一个「纯文本文件」中，而这个文件多半赤裸裸的储存在服务器的硬盘里，再进阶一点的话也只是放到一个「数据库」中。不过无论再怎么折腾，无论你的密码有多么复杂，也是直接可读的。比方说你的密码是 abcd1234，那么储存在文本或数据库中的内容也将是 abcd.1234，简单粗暴。当你输入用户名及密码进行身份验证的时候，系统将你输入的密码与储存的明文密码直接进行比对，从而判断是否通过验证。这种「明文」的储存方式无疑是最不安全的，想象一下，当黑客获得了服务器的访问权限，亦或者因为某些原因数据泄露，就相当于得到了你的密码。而这之后，黑客可以肆无忌惮的访问你在该网站所能访问的资源，获取你的隐私及重要资料，甚至可以通过「撞库」等手段获取你其他网站账户的访问权限。至于「撞库」是神马，我们后面再聊。不过好在大部分的主流网站都不可能用这种储存方式，否则可要天下大乱了啊。1 加密储存说到加密（Encryption），好像明白的样子，但又不完全明白，那么什么是加密？In cryptography, encryption is the process of encoding messages or information in such a way that only authorized parties can read it.即将信息编码成仅允许被授权者读取的过程。怎么做呢，我们先选择一个「密钥」（Key），使用这个特殊的「密钥」将明文的密码通过某种算法得到一个随机的字符串。通常来说加密分为两种：对称密钥加密（Symmetric Key Encryption）指的是使用同样的密钥进行加密以及解密（Decryption）公共密钥加密（Public Key Encryption）又称为非对称密钥加密，指的是使用一个公共密钥（Public Key）加密，然而解密需要一个不同的私人密钥（Private Key）
公共密钥加密
举个简单的栗子：假设我们的明文密码是 abcd1234，密钥为0x6b6579（）系统首先将明文的密码转换成一个十六进制数：0x3334然后使用密钥和十六进制的密码通过某种算法（假设为加法）得到一个新的十六进制数：0xD98AD，再将这个数存入文件或数据库中，等到你登陆的时候再通过同样的密钥加密后与数据库中的值进行比对即可。当然这个例子只是为了方便大家理解，现实中使用的加密算法和密钥都要比这个复杂的多。这种方法比明文的优势在于储存的密码的不可读性，相对而言更加安全，不容易被直接的获取。不过这种方法也有很大的弊端，因为密文可以被解密。一旦密钥被黑客或他人获取，也同样能够获得明文的密码。那么有没有更加安全的加密方式呢？2 哈希加密储存说到哈希（Hash），很多人第一反应是：啊，我知道，MD5值。没错，MD5值的确是通过「哈希算法」得到的一个哈希值， 不过还有很多其他的「哈希算法」，比如 MD4, MD5, SHA-0, SHA-1, SHA-2等。通过哈希加密密码是一种目前非常常见的密码处理方式，不过这里要强调的是，哈希加密并非传统意义上的「加密」。传统意义上的「加密」是双向的，能够加密，也能解密。但是对于哈希加密来说，这个过程是不可逆的，意味着通过一个「哈希算法」计算出的哈希值，无法通过算法得到输入的值。这样从根本上杜绝了反向解密的可能性（事实上还是有可能的，我们后面再聊），很大程度的保证了密码储存的安全性。那么上面提到的「哈希算法」是个什么东西，又是怎么实现单向加密的呢？Wikipedia上面给出了如下的定义A hash function is any function that can be used to map data of arbitrary size to data of fixed size. The values returned by a hash function are called hash values, hash codes, hash sums, or simply hashes.即一个能够将任意大小的数据映射到一个固定大小数据的算法，通过哈希算法得到的值称为哈希值。并且就算加密前的数据有一点点小小的改动，得到的哈希值都有天壤之别，举个栗子：将 “Hello World” 通过算法转换成「MD5」哈希值如下：b10a8db164ea99be72e3fe5然后我们将 H 和 W 小写之后得到的「MD5」哈希值如下：5eb63bbbe01eeed093cb22bb8f5acdc3很显然，两者的哈希值差别是非常大的，因此很多时候哈希算法也用来检查文件的完整性。
一个简单的哈希函数
那么哈希算法又是如何实现不可逆的呢？我们来看下面这个栗子：
hash = md5(password);for (i = 0; i & 1000; i++) {
hash = md5(password + hash);}
这里 md5() 为一种算法，给定一个 password 的值作为输入，从而输出一个哈希值赋给 hash 变量。接着将这个hash变量迭代到 md5(password + hash) 中，计算出的值继续赋值给 hash，如此反复1000次之后，试想一下，你还能通过算法得到原先 password 的值么。当然是不可能的，因为原有的初始值都在不断迭代的过程中被破坏了，不过想要证明这个观点还需要数学上的知识，这里我们就不深究了（其实我也不懂，呵呵）。对于一种不可逆的「加密」方式，安全性可算是大大的提升了，不过道高一尺，魔高一丈，那些「大神」们早就有了「解密」的方法了 ，我表示万念俱灰，还以为找到了密码加密的最终奥义了（生无可恋脸）。大神们发现，既然我没办法直接算出明文来，那么我就一个个试，俗称「穷举法」。怎么试呢，就是把所有密码组合通过哈希算法算一遍得到一张表，俗称「彩虹表」，然后比对找出一样的哈希值。当然这个是非常耗费时间的工程，不过有现代强大处理器的支持，解密一些非复杂密码的速度还是很可观的。哈希加盐虽然这样的哈希算法已经能够被完全解密了（只是时间问题），但也难不倒我们勤劳的安全人员，于是他们就想啊，既然我防不住你破解我，那我就让你慢点破解我嘛（额，什么逻辑），于是就有了「哈希加盐」算法，什么？为自己带盐么。没错就是加「盐」（Salt）In cryptography, a salt is random data that is used as an additional input to a one-way function that "hashes" a password or passphrase.那么这个盐怎么加才好吃呢，不对，才能提高加密的安全性呢，还是上面那个栗子，只不过这一次我们在变量 password 的后面加上一小撮盐就变成了如下：
hash = md5(password + salt);for (i = 0; i & 1000; i++) {
hash = md5(password + hash);}
于是乎被加密值的复杂度长度大大提高，需要穷举的计算量也大大提高，从而达到提高安全性的目的。安全人员当然不满足目前这样的战绩，于是为了和破解者战个痛快，通过提高算法的迭代次数来提高安全性，目前 MD5 算法的迭代次数为64次，而 SHA-0 和 SHA-1 算法的迭代次数为80次。哈希算法的优点这么多，总该也是有些缺陷的，那就是「冲突」，即不同的两个源数据，却得到相同的哈希值（由于输出值大小固定的原因，输出空间要小于输入空间）。这种情况已经在 MD5 和 SHA-0 算法中被证实。不过我们不用太担心，毕竟技术是在不断的进步的，加密算法也是在不断的完善，然而我们也并不要掉以轻心，毕竟对于黑客大神来说，我们还太年轻。0x01 密码如何被破解说了这么多密码加密的知识，吃瓜群众表示好像对自己的生活没有什么帮助嘛，既然密码加密跟我们不太相关，那我们就来聊聊我们的密码都是怎么被别人破解的。还是那句话，知己知彼，方能百战不殆嘛。0 暴力破解「暴力破解」（Brute-Force Attack），又称「穷举攻击」（Exhaustive Key Search）是一种最简单粗暴的破解方法，却很管用。原理也很简单，就是不断的用不同的密码尝试验证，总有一次可以试到你的密码。当然这样的操作肯定不是黑客坐在电脑前不停的敲击键盘，必然要借助电脑强大的运算能力，要知道单身20年练就的手速也赶不上一颗十几年前的CPU。不过暴力破解也不是完全无脑粗暴的方式，试问以下两个六位的数字密码，哪个使用的人会更多呢：123456 和 294862 ，答案很显然是 123456，因此就有了「字典」的出现，人们发现了这些使用频率比较高的密码，写在一个文件中，这个文件就是大部分暴力破解需要使用的「字典」。这样挑选可能性高的密码来破解，成功的概率也大大提高了。那么一个这样的「字典」有多少密码呢，几万个？几十万个？几百万个？图样，图拿衣服，至少也是上千万条的，想想是不是也有些后怕，我也是闲来无事在里面搜了下自己常用的一个密码，心中千万只羊驼呼啸而过，各位珍重。
一个「字典」中的部分密码（已打码）
那么这些密码都是怎么收集到的呢，一方面是一些简单的密码和组合，另一方面就是因为其他原因泄露的密码，然而这些泄露的密码可怕之处还不在此，而在于可以用来「撞库」。1 撞库所谓「撞库」呢可能不太好理解，那么我们还是举个栗子，小明呢想在某博上注册一个叫xiaoming的账号，无奈系统提示该账号已被注册，于是他在后面加了自己的生日，变成了xiaoming0803，然后设置了自己的密码X1a0M1ng0803，小明心里想，恩，这么复杂可怕的密码肯定很安全。过了些天小明想在某网站上下载一些资料，无奈该网站必须先注册才能下载，于是小明为了方便好记，仍然注册了一个xiaoming0803的账号，密码还是选择使用X1a0M1ng0803。风平浪静的几个月过去了，某资料下载网站被黑客攻破，大量账户密码泄露，搞得人心惶惶，黑客通过某网站泄露的账号密码，轻松的登录了小明某博的账号。这个就是我们说「撞库」。当然通过撞库也并非对所有密码都有用，不过能够提高黑客破解的效率，这并不是我们想看到的。那对于那些库里没有的，又使用哈希加密的密码怎么办呢，你以为黑客就束手无策了吗，然而并没有。2 彩虹表之前说过，哈希值的算法是不可逆的，我们不能像解密一个加密文件那样简单的获得想要的内容，但是我们有万能的穷举法，对的，越是简单的方法，越是有它意想不到的地方。当我们要暴力破解的时候，我们需要用到「字典」，那么破解哈希值的时候是不是也有一个「字典」呢，答案是肯定的，只不过这个字典的名字叫做「彩虹表」（Rainbow Table），以下是Wikipedia对其的定义A rainbow table is a precomputed table for reversing cryptographic hash functions, usually for cracking password hashes即一个预先计算好的用来反向哈希算法的表，通常用来破解哈希密码。有了「彩虹表」的出现，破解哈希加密的密码也不再是一件难事，不过相比直接的暴力破解，由于需要提前通过哈希算法算出所有可能的密码集合，这对计算机的性能也有很大的要求，同时也需要耗费大量的时间。0x02 如何选择一个好密码那么说了这么多，吃瓜群众们总算有点头绪了，知道什么样的密码才是好密码么？还不太明白？没关系，我们一起再来聊聊。0 简单密码什么样的密码才算安全的呢，这个问题暂且放在一边不谈，先聊聊什么样的密码弱爆了。你第一个能想到的弱密码是什么？来看看国外网站统计的2015年年度十大弱密码123456passwordqwerty12345football12341234567baseball7和10对于国人来说，应该算是用的比较少的，但我相信使用其他8个的大有人在，用这样的密码简直就是把家里门敞开来大家随便进嘛，简直就是果体的站在黑客的面前。不过值得一提的是排在第15位的 1qaz2wsx，这个看似复杂的密码其实暗藏杀鸡。那么还有哪些属于弱密码的呢？0.0 默认初始密码这种在我们日常注册账号时并不常见，大多出现在安装路由器，网络设备等时候，人家给你个admin/admin的账号密码组合，你就死心塌地的用到天荒地老。难怪老说家里的网慢呢。0.1 单词这个不必多说了吧，用「字典」分分钟就可以攻破你的大门。0.2 单词后加数字或混淆单词中的某些字母像什么password1啊，john1234这样的密码想想还是算了吧，另外之前提到的password被提名十大弱密码，有些聪明的小盆友给某些字母替换了，结果变成p@ssw0rd，以为万事大吉了，其实不然，这种组合你能想到，黑客大神们早就想到了，下场跟password一样一样的。0.3 常见的键盘顺序字符上面就有提到这个密码 1qaz2wsx，看出来里面的杀鸡了么，没错就是键盘从数字键1开始往下，然后数字键2开始往下，像这样的组合还有很多，比如最常见的qwerty、asdfgh甚至还有1qaz@WSX。0.4 任何与个人相关的信息这里强调的是生日、身份证号等等信息，比如xiaoming0803这类的密码，同样是非常滴不安全。1 复杂密码说了半天废话，吃瓜群众关心的是怎样才算是一个好密码，你快说说啊。0.0 使用大写字母+小写字母+数字组合首先不要再使用简单密码了，很显然，一个简单的弱密码降低了黑客破解你的难度，也就大大的降低了你账号的安全性。试想一下，如果使用一个8位的纯数字密码，一共有10^8种可能，然而使用纯小写字母组合的8位密码，一共有约2x10^11种可能，约为纯数字的2千倍。那么再来看看大写+小写+数字的组合，一共约有2x10^14种可能，约为纯数字的2百万倍，也就是说同样位数的密码（排除使用简单单词或连续数字的密码），大写+小写+数字的组合密码被破解所需花费的时间是纯数字密码的2百万倍，多么震撼。这也就是为什么大部分主流网站现在对于用户密码的要求都是如此，个别可能只要求英文+数字。那如果我们再加上字符呢，那么8位的密码大约有6.6x10^15种可能的组合是8位纯数字的3千多万倍。因此如果你想选一个好的密码，这将是你的不二之选。0.1 使用随机密码如果有必要，可以考虑使用完全随机的密码，现在有很多在线密码生成器，也有很多小软件可以生成随机密码，可以根据自身需求调节密码长度以及包含的字母数，数字数以及符号数，简直可以为你量身打造一个完美的密码，不过用随机密码的话意味着你得记住一个完全无关的字母数字加符号的组合。偶买噶，这么复杂的密码怎么记得住，一种方法是我常用的，肌肉记忆法，按顺序输入这个密码100次，然后你就手酸了，额不，就记住了。如果实在不想用这种方法也没关系，有很多靠谱的密码管理软件，比如1Password，KeePass等（绝对不是广告）。
1Password提供的密码生成工具
0.2 重要的账号使用单独的密码很显然，对于个人非常重要的账号密码，如主要邮箱、网银账户、通讯软件等，尽量使用不同的密码，甚至使用不同的用户名，这样可以很大程度上防止被「撞库」的可能性，以此增加账户的安全性。0.3 绝对不要写在纸上，不要明文存在电脑里绝对不要写在纸上，不要明文存在电脑里。绝对不要写在纸上，不要明文存在电脑里。重要的事情要说三遍，很多人怕自己记不住密码，于是乎，写在便签上，贴在显示器上，或者记在记事本里，存在D盘的新建文件夹里。万万不可，记不住怎么办，看上面，使用辅助工具管理密码。不用太担心密码管理软件的安全性，毕竟这些数据都是存在你个人电脑的本地，并且通过安全性更高的加密方式加密，相比暴露在网络上的服务器中存放的密码，会更加安全。密码安全与便捷一直都是不可兼得的，需要大家自己取舍。是为了更方便的使用，还是为了更加安全，自己心里一定都有数，不过在这个网络信息时代，安全问题可不能小觑，为了个人的隐私安全，还是建议大家使用复杂度高的密码，不要等到黑客都到了家门口了才想起来，为时晚矣。以上纯粹是个人的一些拙见，若有不准确之处，还望指出
参考资料：[1] https://en.wikipedia.org/wiki/Cryptographic_hash_function[2] https://en.wikipedia.org/wiki/Secure_Hash_Algorithm[3] https://en.wikipedia.org/wiki/Dictionary_attack[4] https://en.wikipedia.org/wiki/Brute-force_attack[5] https://en.wikipedia.org/wiki/Hash_function[6] /questions/4948322/fundamental-difference-between-hashing-and-encryption-algorithms[7] /5919918/how-your-passwords-are-stored-on-the-internet-and-when-your-password-strength-doesnt-matter[8] /worst-passwords-2015/[9] https://en.wikipedia.org/wiki/Password_strength[10] https://www.owasp.org/index.php/Password_special_characters[11] /accounts/answer/32040?hl=en
收录了本文的主题
大家都在看
阅读下一篇
影单 | 山河破碎风，身世浮沉－9部风尘女子主角的电影
点击微信右上角，可发送给朋友，或分享到朋友圈。
收录到我的主题
大家都在看你的问题我以前专门咨询过工商银行。
即使别人知道你的银行帐号和身份证号还有姓名也不能拿到里面的钱,不会对你造成其它利益上的损害。因为他没有密码。
其他答案（共5个回答）
功能，可以把你钱通过购物方式盗走。由于受害...
如果真伪造了你的身份证，就算不知道你的帐号也一样可以到银行查询(用户丢了卡忘记帐号就算这样挂失的)后再挂失然后再补办取钱。这样什么钱都不用存银行了，人人自危。
不过这种情况几乎不可能发生，就算发生打官司也是银行赔。
如果你的密码是你的生日之类的话，是有可能从身份证号码中推断出来的，中国工商银行只要知道你帐号、密码、身份证号码就可以注册网上银行，拥有相关信息功能，可以把你钱通过购物方式盗走。由于受害者众多，在用户压力下中国工商银行被迫降低了自助注册用户的支付限额，使得现在安全了一些。
先说说人家能不能从你帐户中取钱的问题，如果是普通的借记卡（存折），理论上讲他完全可以把你的钱取走！因为现在内地的仿制行业很发达，就拿仿制的人民币来说完全可以以假乱真，更何况是小小的防伪身份证？如果别人知道你的银行帐号和身份证号，那么他完全可以花钱作一个你的身份证，然后去银行挂失帐号，七个工作日后解挂，假如这期间你没有用这个帐户，你的钱他就可以自由支配了。因为帐号挂失了密码自动失效了，所以虽有密码，但这时的密码没用。建行工行都是这个程序。不过身份证上不止是号码一个信息，只知道号码还是不行的，但你的身份证其它信息或复印件要是在人家那就全完了。如果你觉得有必要就赶紧挂失，挂失费用10元。相对来讲信用卡的挂失审核要严一些。如果你是资金往来频繁的生意人，建议你在同行再开一个帐户，公开的帐户上面的帐到了之后，立即转到这个“保密”帐户上来。向我这样在身份证复印件漫天飞帐户也是众人皆知的情况下，这也是不得已的办法。
至于对你造成什么其它利益上的损害？要我看只要你的身份证正本在你这里。就不能给你造成任何实质性的麻烦。
应该没有问题，姓名、银行账号和身份证号都不属于保密的事项，大多数单位财务人员都有单位员工的上述信息。要从银行取到钱还要银行账号对应的卡或存折实物、密码甚至于身份证原件。
当然现在有做假身份证的，还有极个别人可以用先进的机器根据卡号进行卡的复制（银行卡的加密也在不断更新），但这些是极个别的特例，还有密码的保护，而且这种情况下银行也有一定的责任。
因此密码一定要保密，设置不要过于简单易猜，当然个人的身份证号和账号也尽量不要随意公开。
光知道银行卡号确实不容易盗出钱去，可是，同时还知道身份证号的情况下，就难说了。
具体我也不多说，不过这种情况下，被盗的可能性是较低的。
至于QQ中奖网站，为的不...
如果有人想做案的化，把做一张你的假身份证，只是假身份证的照片贴上别人的，就可以持假身份证到银行办理密码挂失，然后就能顺利取走你的钱呀。
不可以取钱的，除非你开通了网上银行、手机银行，可以转账到另外的银行卡。还有一个办法可以取钱，就是在支付宝里面开通快捷支付，通过快捷支付转账到另一个银行卡上。操作...
赶紧打那银行卡的银行客服热线挂失该卡，然后明天一早到银行柜台办理正式挂失销卡，把钱取出来再另外开就铁定安全了
我在中行工作，就我看来，中行对挂失人的审核还是很严格的。不仅会对身份证进行真假鉴别，而且还会在公安局提供的系统上进行身份证信息联网核查。目前而言，身份证的造假水...
答: 给宝宝办银行卡没有身份证能办吗？我家宝宝一岁了，老公说要给宝宝办一张银行卡。
答: 建行手机银行具有基金投资、基金行情股票行情查询、股票交易、银行存管、银证转账、外汇买卖等功能。
如基金投资，建行手机银行能够进行基金行情查询，基金认购、申购、赎...
答: 建行手机银行具有基金投资、基金行情股票行情查询、股票交易、银行存管、银证转账、外汇买卖等功能。
如基金投资，建行手机银行能够进行基金行情查询，基金认购、申购、赎...
答: 建行手机银行具有基金投资、基金行情股票行情查询、股票交易、银行存管、银证转账、外汇买卖等功能。
如基金投资，建行手机银行能够进行基金行情查询，基金认购、申购、赎...
大家还关注
确定举报此问题
举报原因(必选)：
广告或垃圾信息
激进时政或意识形态话题
不雅词句或人身攻击
侵犯他人隐私
其它违法和不良信息
报告，这不是个问题
报告原因(必选)：
这不是个问题
这个问题分类似乎错了
这个不是我熟悉的地区[常见问题] newifi常见问题解答
马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。
才可以下载或查看，没有帐号？
FAQ.jpg (18.62 KB, 下载次数: 4)
10:17 上传
如果下列信息未能解决您的问题，可以至论坛或点击在线咨询寻求帮助 基础使用：
后台管理页面的地址是多少?路由器后台管理界面的地址为，也可在浏览器中输入进行访问。
首次使用newifi，如何设置设备信息？可以通过路由器后台管理界面地址，或者在浏览器中输入，登录newifi后台管理界面，根据newifi配置引导，填写网络账号、密码；wifi密码，即可完成路由器配置。
路由器或者APP登陆时提示账号绑定失败怎么办呢?路由器启动后或者是APP登录时，提示账号绑定失败是由于固件或者APP版本过低，无法连接服务器，需要升级至最新固件即可解决问题：固件下载：APP下载：刷机升级教程：
忘记了管理密码怎么办？如果您忘记了管理密码：可以通过重置newifi无线路由器的方法来解决。
忘记无线加密的密钥怎么办？（1）使用有线连接计算机和无线路由器，通过有线方式登陆newifi管理后台并查看无线安全相关参数设置。 （2）将newifi无线路由器恢复到出厂设置。
如何重置路由器？重置后会清除newif配置数据吗？用笔尖或者牙签长按路由器背面的reset键8秒钟，即可重置路由器。重置路由器会清除newifi的个人配置数据，重置所有的设置信息。
在哪可以下载最新的newifi固件（ROM）和对应APP？您可以在newifi官网的下载频道和新路由论坛（）的找固件版块，下载最新的newifi固件（ROM）和对应APP，登录newifi管理后台也可在线升级最新固件，下载APP。
路由器管理密码和WiFi密码的区别。路由器管理密码是登陆路由器后台管理界面所需要输入的密码；WiFi密码是手机、电脑、pad等上网设备连接WiFi时所需要输入的密码。newifi默认设置wifi密码即为登录密码，为了保护您路由器的管理后台不被他人访问，建议将路由器管理密码和WiFi密码设置为不同密码。
配置引导界面提示WAN未检测到网线怎么办？提示“网线未连接”是表示您的newifi路由WAN口（黄色）没有插线，可以通过WAN口指示灯观察， 如果WAN口指示灯没亮，请检查网线是否完好，或者是否网线两端有松动。
路由器固件（ROM）升级的方式。您可以在路由器后台管理界面中检测新版本并升级，也可以在手机app中检测新版本并升级；同时可以在路由器后台管理界面上传固件（ROM）来进行手动升级；或者使用路由助手升级路由固件（ROM）；使用路由助手的高级恢复功能或者手动UBOOT模式可以对路由固件（ROM）进行跨版本升降级操作。
路由器2.4G WiFi和5GWiFi的区别是什么？我的手机为什么连不上5G？以前广泛使用的WiFi多数是基于IEEE802.11n（第四代）无线标准，其工作频段多数在2.4GHz，所以被称为2.4G WiFi；而最新一代的无线标准IEEE 802.11ac（第五代），其工作频段在5GHz，所以被称为5G WiFi，其具有传输速率快、干扰少等特点。
newifi路由器支持5G频段，连接5G WiFi，需要您的上网设备也同时支持5G频段。
我的设备支持5G WiFi，为什么搜索不到5G WiFi信号？<font color="#G信道有很多，目前国内只允许开启部分信道，其他的都不可用。部分用户购买的俗称非“国行”的手机可能工作在国内不支持的信道。遇到此类问题，请不要把信道设置为36-64；一般情况下正常终端应该都会支持149-165，您可以尝试将信道设置在此范围内然后再试。
如何将U盘格式从FAT32转换到NTFS？将U盘插至电脑上，打开我的电脑，鼠标反键点击“可移动硬盘”，选择格式化-在类型中选择“NTFS”即可。
APP里的视频是在线观看还是需要下载的？我们的视频都是通过路由器下载到外接移动硬盘的，而不是下载到手机，不会占据您手机的流量和资源。
APP为什么点击视频是空白？建议您确认网络环境是否稳定，可以多刷新几次试试，如果服务器访问的人数较多，也会造成短暂的系统繁忙，稍后尝试即可。
APP内提供哪几种下载方式？目前提供的下载方式为小云下载和迅雷下载。
使用APP的迅雷下载为什么下载不了电影？迅雷下载需要事先绑定迅雷账号及授权才可以使用，如果您是第一次使用，根据提示来操作就可以了，同时需要保证外接硬盘是正常的挂载状态。
使用APP推送下载视频，为什么下载速度这么慢？我们提供的都是有效的下载链接，下载速度受当前网络环境影响较大，还请确认网络是否顺畅。
什么是小云下载？小云下载是由谛听科技研发的一种快捷方便的下载方式。
APP推送下载的电影文件都保存到哪里去了？使用迅雷远程下载默认保存在TDDOWNLOAD的文件夹；.小云下载保存在XDOWNLOAD的文件夹。
下载的电影都有字幕吗？有的电影是内嵌字幕，有的只有原语字幕，但我们会提供字幕的搜索和匹配，在下载影片时可看到字幕的下载提示，以保证您的顺利观影。
下载电影资源时会有收费的情况发生吗？使用newifi下载电影是不会收费的，我们提供的下载链接都是免费的，不会产生任何费用。
下载的资源怎么看？您可以通过以下方式观看视频：①&&可以在手机上观看 ②&&可以在电脑上观看（设置共享连接） ③&&可以在电视上观看（通过机顶盒，如天猫，小米，泰捷等）
为什么一个影片会有多种资源下载？为了提高您的观影体验，我们为您提供多种视频资源，蓝光原盘适合收藏爱好者，高清适合在电脑和电视上观看，MP4适合在手机和平板上观看。
高级功能：
如何防止别人盗用我的无线网络（防止蹭网）？建议您设置高安全等级加密方法：WPA-PSK/WPA2-PSK安全类型，或者设置mac地址过滤，有效防止蹭网。
我插在路由器上的U盘不识别，存储设备挂在失败怎么办？newifi路由器的USB目前支持多种文件系统，包括：Fat32，Exfat，ext3，ext4，NTFS。建议您按照以下提示操作：A．U盘是否为新路由支持的格式（NTFS、FAT32、EXFAT、ext3、ext4）（Fat格式分区会出现只读保护，导致挂载失败，且不支持大文件，不建议您使用），建议挂载前检查分区，重新格式化一次。B．用DiskGenius查看U盘是否为HDD模式，如不是请转换格式后在挂载，请使用DiskGenius软件将U盘格式转换为USB-HDD模式，（打开软件-工具-转换为HDD模式），并格式化。软件下载地址：
C．如果第一次挂载上，后面挂载不上，请把U盘插到电脑上删除里面的.128M.iso文件，重新挂载。
D．供电问题，请给移动硬盘独立供电。
E. 由于目前的U盘生产厂家比较多，U盘/硬盘的质量参差不齐，我们只做了主流的U盘/移动硬盘适配，您可以尝试换一个U盘试试或者是多插拔一次。
如何看newifi路由器挂载盘里的文件？您只需连接到newifi路由器WiFi，手机或平板可以使用支持Samba或Dlna的文件管理器（例如ES文件管理器）查看路由盘内容。电脑除使用路由助手访问外，Windows可直接在“运行”中访问\\192.168.99.1，直接访问或者映射网络磁盘，Mac使用finder连接smb://192.168.99.1。
如何使用uboot模式刷写路由固件（ROM）？uboot刷机模式步骤较多，建议您打开以下的网址，按照教程操作： newifi新路由2 uBoot恢复路由器教程（附视频） (出处: 新路由社区)
异常排查：
在浏览器地址栏输入或者192.168.99.1，无法打开管理后台登录界面？建议您尝试以下的操作： （1）检查电脑是否和LAN口（LAN任意一口）连好，对应的指示灯是否是亮的。 （2）如果是拨号上网的用户，请先删除宽带的拨号连接。 （3）检查浏览器是否设置了代理，如果有请取消。点击浏览器里面的工具→Internet选项→连接， 若设置了代理以后，也会造成网页打不开的现象发生。 （4）控制面板→网络连接→本地连接→右键属性，双击Internet协议（TCP/IP）进入，把IP和DNS选为自动获取，确定保存。 （5）重启电脑后尝试登录，若仍无法登录，再尝试登录192.168.99.1的管理界面。 （6）如果以上操作还是不行，可以尝试复位，方法是：通电的情况下用曲别针或者圆珠笔芯抵住电源插孔旁边的reset小孔8秒钟，松手即可。
为什么无线上网正常，电脑无法上网，网标显示黄色感叹号？您可以通过以下操作将电脑的ip地址改成自动获取：①&&XP系统：右击桌面上图标“网上邻居”--& 选择“属性”--& 找到“本地连接”--&右击点“属性”，双击 “Internet 协议（TCP/IP）”,选择“自动获取IP ”和“自动获取DNS服务器”后，点击“确定”--&再点击一下“确 定”。 ②&&WIN7/VISTA系统：右击桌面上图标“ 网络”--& 选择“属性” --& 左边菜单栏点击“更改适配器设置” --& 找到“本地连接” --& 右击点“属性”,双击“Internet 协议版本4（TCP/IPv4）”，选择“自动获取IP ”和“ 自动获取DNS服务器”后，点击“确定”--& 再点击一下“关闭”. ③&&WIN8系统：点击桌面右下角小电脑图标 ，打开“网络和共享中心”，左边菜单栏点击“更改适配器设置”，找到“以太网连接”--& 右击点“属性”,双击“Internet 协议版本4（TCP/IPv4）”，选择“自动获取IP ”和“自动 获取DNS服务器”后，点击“确定”--& 再点击一下“关闭”。
为什么可以使用QQ软件和玩游戏，但不能打开网页？从能够上QQ并且能玩游戏，基本上可以判断网络连接是正常的。首先请您确保您的IE浏览器是完好的，如果不确定，您可以换个浏览器试下，比如傲游、Firefox等。确保浏览器没有问题后，这种情况最大的可能就是DNS出现了问题，DNS服务器是Internet上提供域名和IP之间相互转换的服务器。而QQ这类软件中，已经内置了QQ服务器的IP地址，不需要解析域名，所以可以正常连接。建议您尝试修改网卡DNS，重启路由器、重启电脑尝试。若仍然出现此现象，建议联系网络运营商确认是否当地对路由器有限制造成此类问题。如何手动修改网卡本地连接DNS？ ①&& XP系统：右击桌面上图标“ 网上邻居” --& 选择“属性”--& 找到“本地连接”--& 右击点“属性”，双击 “Internet 协议（TCP/IP）”,选择自动获取DNS或者选择“使用下面的DNS服务器”后，（配置8.8.8.8），点击“确定”--&再点击一下“ 确定”。 ②& &WIN7/VISTA系统：右击桌面上图标“ 网络” --& 选择“属性” --& 左边菜单栏点击“更改适配器设置” --& 找到“本地连接” --& 右击点“属性”,双击“Internet协议版本4（TCP/IPv4）”，选择自动获取DNS或者选择“使用下面的DNS服 务器”后，（配置8.8.8.8），点击“确定”--& 再点击一下“关闭。 ③& &WIN8系统：点击桌面右下角小电脑图标 ，打开“网络和共享中心”，左边菜单栏点击“更改适配器设置”，找 到“以太网连接”--& 右击点“属性”,双击“Internet协议版本4（TCP/IPv4）”，选择自动获取DNS或者选择“使用下面的DNS服务器” 后，（配置8.8.8.8），点击“确定”--& 再点击一下“关闭”。
有线使用正常，为什么无线上不了网？
您所描述的情况主要有以下几种可能性：
（1）您改过无线路由器的密码，但客户端却是用以前的密码去连接，产生了密码不正确的问题，但很多客户端是不提示的，于是，看起来是连不上，实际是密码错误导致，所以您去确认最近是否对路由器更换过无线密码；如有修改建议重新更改连接的密码，重新连接无线网络。
（2）需要您确认之前无线是否可以上网？之前可以现在不可以的，属于路由器问题；之前没试过的，可能属于密码问题，也可能属于网卡兼容问题（但这种情况概率很低）；对于之前可以上，现在不能上的，建议您重新启动客户端无线，连接设备，这部分现象出现大部分可能是无线客户端的功能出现异常导致；对于之前没试过的，建议您先看看路由器的无线密码是否正确，改一次无线路由器的网络ID（即SSID），重新用网卡连接，这样可以避免因为自己输错密码，无再次输入的可能。
（3）查无线网卡的IP是否都是自动获取的，如果不是，改成自动获取。（控制面板→网络连接→本地连接→右键属性，双击Internet协议TCP/IP属性，把IP和DNS都选为自动获取，确定保存）。
无线已经连接上，但偶尔出现连接中断现象，怎么办？建议您按以下的方法操作尝试： （1）无线信号周围是否存在譬如微波炉、无绳电话等信号干扰源，建议远离或关掉这些干扰设备。（2）无线客户端接收范围内可能存在重复的网络名称，修改路由器无线网络名。（3）搜索到的无线信号很弱，建议靠近无线信号源再测试使用效果。 （4）硬件或驱动问题，建议更新到无线网卡最新的驱动程序以及检测硬件是否已损坏。（5）更换信道试试看，例如，现在是1信道，改成6信道或者11信道。（6）确定是否使用newifi的原装电源，如果不是，就有可能是某些不合规范的电源使用在newifi产品上可能出现电压不稳定，供电不足的问题。
设置无线加密之后，笔记本连接不上是怎么回事？建议您进行以下操作： （1）& &检查无线网卡端配置是否与前端路由器配置一致，操作方法如下。 ①有线进入路由器管理界面，查看无线路由器的无线安全设置状态。建议路由器中采用的是WPA-PSK加密方式。 ②在无线网络连接中查看无线网络，观察搜索到的无线网络是否进行了加密设置（2）& &确认选择的加密方式及输入密码无误后，还是连接不上，解决方法如下。①&&请将无线路由器安全设置关闭，及禁用笔记本网卡端配置文件中的加密设置。 ②&&检测在无线不加密的情况下，能否正常连接。如果无线不加密都不能正常连接，请更新无线网络名和密码。（3）请客户确认是否设置了MAC地址过滤功能（如果设置了MAC地址过滤，很可能因不熟悉设置规则将自己的无线设备也禁止接入）。 （4）上述都试过后，还无法解决，建议用户恢复出厂设置再配置一次。
为什么我的无线网卡可以搜索到信号但却无法连接？出现以上问题，建议尝试以下操作： （1）控制面板→网络连接→无线网络连接→右击选择“查看可用的无线连接”，能找到自己的无线名称，无线网络，但选中并点击连接后始终连接不上的情况。（2）点击更改高级设置，在弹出的“无线网络连接 属性”对话框中进行如下操作。A、删除掉首选网络里的所有连接过的信息，首选网络里保持空白。B、点击“无线网络配置”选项卡，然后选中首选网络中的无线网络配置式，点击删除，将其逐个删除，最后点击确定。（3）完成后点击查看无线网络，重新刷新网络列表，重新连接网络。 （4）建议用户检查家里的无线环境，是否有稳定无线干扰，建议用户更换无线信道（建议在1,6,11中选择）。
无线连接提示“windows无法连接到选定网络，网络可能不在区域中”等类似提示？一般有两种情况会导致上述现象： （1）& &无线路由器设置WEP加密，安全选项选择的是“共享密钥”，此时若无线客户端连接该无线信号，就会出现上述现象，解决方法如下：①&&将安全选项修改为“开放系统”或“自动”，即可正常连接。②&&无线网络配置界面添加配置文件，“关联”选项卡中“网络身份验证”选择“共享式”即可。（2）& &无线路由器设置WPA-PSK或WPA2/PSK加密，但是客户的操作系统由于是windows SP2，Windows补丁程序没有完全安装，可能导致用户的操作系统不支持 WPA的加密方式（可以通过在用户的电脑上添加无线配置文件方法查看用户系统支持的加密方式），无线连接不成功，此时也会弹出这个界面。解决方法如下：①& &更改路由器中的“网络加密”方式为“WEP”，安全选项设置为“开放系统”或“自动”即可正常连接。②&&到微软官方网站下载并安装WindowsXP 补丁程序 （KB893357），系统将可以支持WPA-PSK或WPA2-PSK，此时无线就可以连接成功了。 综上所述，出现该问题的原因就是无线网卡和无线路由器之间的无线安全选项协商不成功。
插件相关：
如何为newifi安装插件，扩展路由功能？您可以登录路由器管理后台[浏览器输入或者192.168.99.1]，点击“扩展应用”进入应用中心，在线安装插件（仅支持2.0和3.0系列固件，1.6版本固件停止维护，建议您升级后使用插件扩展功能）
安装插件时提示：“找不到存储设备，请检查存储设备是否正常后重试”怎么办？您如果看到这条提示，请检查管理首页的存储状态是否成功挂载存储设备，如果未正常挂载，建议您重新插拔UBS存储设备，或者格式化后重新挂载，如果存储状态正常，建议您重新插拔USB设备，移动硬盘等大容量存储设备，需要您等待一分钟左右，系统检测完磁盘后，再进行安装插件的操作。
安装插件后，如何配置使用插件呢？您安装完成插件后，默认会跳转到插件配置页面，您也可以点击“扩展应用”打开已安装页面，点击需要配置的插件，即可打开插件配置页面。每款插件的右下角都有插件使用文档，如果您没找到，可以点击以下网址，查看相关插件的使用说明：【Dragon&CPI联合出品】newifi3.0插件合集&使用教程
width:100%">
路由器怎么改密码
width:100%">
我这边有一台NEWIFI3& &怎么弄都0收益& & 其他正常& &怎么保修
width:100%">
很给力，newifi有你更精彩！
width:100%">
楼主大神，学习学习！
width:100%">
这些不错！好好研究一下
width:100%">
我的宽带是100M的&&下载速度怎么只有2M啊，网线直连是12M左右
width:100%">
大大的好&&谢谢分享&&支持中！！！
width:100%">
正需要啊，感谢楼主无私分享！
width:100%">
width:100%">
哈哈哈 很好。
width:100%">
newifi内测组专属特权
活动时间：日9:00-年5月26日21:00
[佐须之男（佐大）又出新作品了，开发了基于MT7620和MT7621的系列的Tomato Phoenix不
建议刷入此贴最新版的Uboot或不死Breed，都可以软重启，D1的Uboot以后不锁机，不锁
newifi APP_Android_ 3.3.3.8下载地址：[/backcolor]
**** 本内容被作者隐藏 ****
新年伊始，万象更新，期待已久的小云OS3.0系统终于揭开了面纱，极简的操作系统
newifi APP_Android_ 3.3.3.1下载地址：[/backcolor]
**** 本内容被作者隐藏 ****
newifi 发布了beta版本的固件，属于测试版，UI完成度50%都不到，希望你们继续努力吧。
这个固件是潘多拉正式版中停留的最新的一个版本，属于个人多拨自用版，个人感觉是目前
newifi APP_Android_ 3.3.3.1下载地址：[/backcolor]
**** 本内容被作者隐藏 ****
链接：/s/1eRDn8Ro 密码：ogz8
闪电侠第三季/全集Season 3迅雷下载
英文全名The Flash，第3季(2016)CW.
◎译　　名　石造住宅杀人案/断指杀人案/石雕宅邸杀人案
◎年　　代　2017
[2017] [欧美] [动作]BT下载][守护者：世纪战元][俄语中字][720p]-->　　影片截图:
经过小半年的努力萌新我终于把ngrok更新了，可以用6组通道了
2016年 惊天大逆转 [严肃认真讨论——最后的黑盘是谁拿的？]
◎片　　名　惊天大逆
导演: 邓肯·琼斯
编剧: 邓肯·琼斯 / 查尔斯·里维特 / 克里斯·梅森
主演: 崔维
新路由售后服务
周一至周五 9:30-17:30 （节假日除外）
新路由3 抢购
关注官方微信}