安卓热点需停用密码并启用四重防护：先设设备白名单（需已连设备查MAC）、再删密码留空、接着限最大连接数为1、开空闲自动断连、设单次流量500MB、强制2.4GHz频段。
安卓手机开启热点后，别人输入密码就能连上，但你其实并不想让任何人随意接入——这不是要“关闭密码”，而是要彻底移除密码验证环节，改用更硬核的准入控制手段来防蹭网。单纯删掉密码等于裸奔，必须同步启用设备白名单、连接数封顶、空闲自动断连等系统级防护机制。
停用密码验证，启用设备白名单
进入【设置】→【连接】→【个人热点】→【已连接设备】→【白名单】；点击右上角“+”号，手动添加你允许接入的设备MAC地址（需提前在对方设备Wi-Fi设置里查看）；添加完成后，返回上一级，找到并开启【仅允许白名单设备连接】开关。
这一步操作起来很简单，直接把可信设备的MAC地址输进去就行。但注意：安卓系统不显示已连接设备的真实MAC地址，你必须让目标设备先临时连一次热点（用密码），再进【已连接设备】列表里点开它，才能看到MAC字段——【没连过就看不到MAC，无法添加进白名单】。
关闭默认密码，但不等于无防护
进入【设置】→【连接】→【个人热点】→【密码】；将当前8位以上密码全部删除，留空后点击保存。
此时热点SSID仍可见，但任何设备尝试连接都会提示“身份验证失败”。因为白名单已启用，系统会直接拦截非授权设备的握手请求，连输入密码的机会都不给。
封死连接上限与空闲断连漏洞
第一步：进入【设置】→【连接】→【个人热点】→【最大连接数】，设为1（仅你自己的平板或笔记本）；
第二步：查找【无连接时自动关闭热点】选项，将其关闭状态切换为开启；
第三步：返回【个人热点】主页面，确认【单次流量限额】已设置为500MB（防止某台设备偷偷跑流量）；
第四步：在【更多共享设置】中，将AP频段强制指定为2.4GHz（避开5GHz易被探测扫描的弱点）。这四步做完，热点不再依赖密码防御，而是靠连接数锁死、白名单准入、流量熔断、频段收敛四重机制联合阻断蹭网行为。
