测试时间：约40分钟
测试过程：信号方面，搜到4个无线链接。从名称上来看，都属于个人架设的无线局域网，较易破译，但网络质量较差。
结论：住宅区“蹭网”容易实现，但因为个人无线局域网信号本身强度不高，网络质量不敢恭维。
当心“蹭网卡”的“障眼法”！
能够轻松破译网络密码的“蹭网卡”究竟是何方神圣？
“物理结构非常简单，就是一款大功率无线网卡加密码破译软件”，腾达产品经理王宏伟介绍道，普通无线网卡功率在40mW~100mW，而这类“蹭网”卡功率往往达到500mW~800mW，十倍于常规网卡，配合加强型的天线，所以在信号搜索方面，才会如此强势。“不过事有利弊，大功率虽然信号强，但对人体是有害的，无线发射器方面国际安全标准是100mW，这东西超标了4~7倍。”
商家宣传的搜索半径3.6公里是否属实呢？“这种网卡的有效搜索范围应该不会超过100米，因为无线信号的收发是双向的，即使你能搜到，原AP路由器信号发射能力不强，同样用不了，不过是个摆设罢了。家用无线路由器的辐射范围也就几十米，所以这个3.6公里绝对只是个幌子”，王宏伟介绍道。
实际上，商家宣传包装“蹭网卡”所玩弄的骗术远远不止虚报、高标功能参数这么简单。
“在柜台演示时只用了2分钟就破译了密码，拿回来自己花两个小时才勉强破译了一个，信号还不稳定，怎么会差这么多？”刚刚入手一块“卡皇”的金先生一脸困惑，同样的问题也困扰着众多“蹭网族”，商家是如何巧设骗局，大玩“障眼法”的？
“最大的可能是商家在演示的时候选择了安全系数较低的WEP加密的无线路由进行破译，而用户多用WPA加密的网络”，金山一位网络安全工程师介绍道。由于BackTrack3(BT3)软件采取数据交换时利用字典算法“抓包”提取信息的破译方式，决定其只能破译WEP及部分WPA(主要为WPA-Tkip)加密模式。而两种方式中，WEP由于应用较早，安全设置较为简陋，所以更易破译。但是，现在在售的多数无线路由在安装之初，会将WPA加密设置为默认，导致目前无线网络环境下WPA加密方式占据了主要地位。而BT3虽然能破解部分WPA密码，但相比WEP，毕竟还是要吃力许多。所以在实际使用过程中，“蹭网卡”并不可能像商家宣传的那样功能强大，往往能“蹭”的网络不足两成。
除了技术层面，“蹭网”行为不值一试还有一个重要原因，那就是可能面临法律风险。“宪法第四十条明确规定：‘中华人民共和国公民的通信自由和通信秘密受法律的保护。’蹭网行为严重侵犯了公民隐私和通信自由，任何生产和使用这种设备的行为都属违法。其中获利巨大、造成恶劣影响的生产者将被追究刑事责任”，北京市盛峰律师事务所主任于国富告诫“蹭网卡”用户，莫因小利失大义，蹭网行为将承担法律责任。
细数“蹭网卡”的前世今生
“蹭网卡”的硬件结构主要是无线网卡，成本并不高。以市场上最为畅销的“卡皇”为例，采用的54Mbps无线网卡成本仅45元左右，包装、物流不超过5元，破解软件BackTrack3(BT3)为网上免费下载。就是这样一套东西打包整合起来，经销商的批发价竟然要105元，零售价则高达180元以上，暴利程度可见一斑。
正是因为各环节均有可观的利润，才使得这个产业链如此疯狂。不过，这样一个看似取巧的产品，究竟是如何诞生的呢？
事情要从去年说起，台湾一家专营网络设备的无线城公司，试验性地推出了一款wifly-cityIDU-2850UG-2G网卡。该网卡特别之处就在于加载了200mW的大功率模块，信号搜索能力极强。虽然因为突破民用无线功率标准饱受非议，但一个不经意的发现却让这款网卡迅速热卖，那就是其采用的RTL8187L芯片高度兼容密码破译软件BT3，为“蹭网”规模化提供了可能。BT3并非新鲜事物，很早之前就有网卡通过加载BT3实现“蹭网”，但因该软件对芯片模块极为挑剔，成功率极低，难以规模生产。而RTL8187L可以达到90%以上的兼容，加上wifly-city本身极强的信号检索能力，因此该款产品被戏称为“卡王”。
随后，无线城又推出了400mW、500mW甚至800mW的加强版本，“卡王”“享誉”海峡两岸，这也是中关村所谓“台版”的由来。不过，目前市面上流通的“蹭网卡”极少出自无线城之手，多为东莞一带山寨工厂所造。“蹭网卡制作工艺非常简单，甚至可以手工制造”，王宏伟称，只要将采购的网卡模组套壳、加装天线，一块“卡皇”的主体就成型了，至于BT3软件刻盘、包装、物流更是小儿科，粤系山寨厂早已经有了一套流程，制造“卡皇”丝毫难不倒富有创意的“寨主”们。
记者了解到，目前东莞一带生产“蹭网卡”的工厂有10家左右，市面上流通的“卡皇”、“网捷”、“魔翼”、“瑞银”等十几个牌子的产品都是他们制造。因为多为“三无”产品，不仅对人体有害，质量也难以保证，还是敬而远之为好。
防蹭小常识：
对于网络搭建者而言，如何防止被“蹭”也是一门学问。
1.无线路由器密码尽量设置长一些。BT3软件通过反复抓取数据包实现密码窃取，密码较长无疑会增加破译难度，长时间破译不了，一些蹭网者会知难而退。
2.在路由器管理界面中设置“隐藏SSID”(不同品牌路由器修改路径不一，详见产品说明书)。这样，你的网络就可以不出现或少出现在蹭网者的搜索列表中，降低被蹭风险。
3.在路由器管理界面中选择WPA2的加密方式，而非WEP，并设置不启用DHCP。蹭网卡赖以破译密码的BT3目前对WPA2加密模式还无能为力。如果是新添置路由器的用户，建议选择一些带有WPA2加密功能的新产品，安全系数更高。
4.在路由器管理界面中绑定Mac。这样，路由器只接收本机地址的信号。即使被蹭网者破译连接上，也无法实现网络应用。