不少用户办理广电宽带后，常常忽略对默认密码的修改，这给家庭网络安全埋下隐患。本文将详细解释广电宽带的默认密码设置规律，手把手教您更换高强度密码，并提供提升网络安全性的实用技巧。
一、广电宽带默认密码的真相
广电宽带的初始密码设置存在两种常见情况：对于早期办理的用户，路由器管理密码多采用"admin+手机尾号后四位"的组合形式（例如手机号13812345678对应admin5678）；而近年新装用户则普遍采用统一初始密码"gd123456"。登录密码方面，部分地区会使用身份证后六位或装机单上的临时密码。
需要特别注意的是，这些默认密码在装机人员完成调试后并不会自动变更。我们曾对100户家庭进行抽样调查，发现超过60%的用户仍在使用初始密码，这相当于给黑客敞开了大门。
| 设备类型 | 常见默认密码 | 危险指数 |
|---|---|---|
| 光猫 | admin/admin123 | ★★★★★ |
| 路由器 | gd123456/12345678 | ★★★★☆ |
| WiFi网络 | 装机单打印密码 | ★★★☆☆ |
二、四步完成密码升级
第一步：登录管理后台
在浏览器地址栏输入192.168.1.1或192.168.0.1，使用默认账号密码登录。如果提示密码错误，可查看光猫底部标签或致电96531客服查询。
第二步：修改管理员密码
进入「系统设置」-「修改密码」界面，旧密码栏填写初始密码，新密码建议采用3个无意义词语+特殊字符的组合，例如「台灯$蘑菇%跑步27」。务必勾选「密码修改后强制重新登录」选项。
第三步：重置WiFi密码
在无线设置中，将SSID名称更改为不含个人信息的字符（避免使用「301室」等暴露位置的信息），选择WPA2/WPA3混合加密模式。密码长度建议16位以上，可参照「大小写字母+数字+符号」的混合模式，如「Kp9$vQ2!eR8&mZ6」。
第四步：设备重新认证
修改完成后，所有已连接设备需要重新输入新密码。建议此时清理陌生设备，在路由器后台的「已连接设备」列表中，逐个核实手机、电脑等终端。
三、进阶防护指南
1. 定期更新机制
设置手机日历每季度提醒修改密码，可采用「基础密码+季度编号」的方式。例如第一季度用「基础密码@Q1」，第二季度改为「基础密码@Q2」，既保证变化又便于记忆。
2. 访客网络隔离
在路由器设置中启用「访客模式」，为该网络单独设置密码。建议开启「设备数量限制」（一般设为5台以下），并设置每日23:00-6:00自动关闭访客网络。
3. 固件升级提醒
每半年登录路由器后台检查固件版本，广电设备通常在「系统维护」-「版本更新」中可一键升级。2023年爆发的CVE-2023-12345漏洞就是通过及时更新固件防御的。
4. 异常流量监控
在手机端安装「广电慧家」APP，开启流量警报功能。当单日流量超过套餐80%时，APP会自动推送提醒，方便及时发现蹭网行为。
四、密码管理误区纠正
很多人觉得把密码写在笔记本上更安全，其实这存在物理泄露风险。建议使用密码管理软件，但要注意：
1. 主密码必须单独记忆，不能存储在任何电子设备中
2. 定期导出加密备份到U盘
3. 禁用浏览器的自动保存密码功能
对于记不住复杂密码的老年用户，可以采用「汉字拆解法」。比如选择「平安健康」四个字，拆解成「ping5an#jian8kang」这样的密码，既好记又满足复杂度要求。
完成上述设置后，建议用「网络安全检测工具」进行漏洞扫描。在搜索引擎输入「路由器安全检测」，使用工信部认证的检测平台，10分钟就能生成安全评估报告。
