在裝修或者換路由器的時(shí)候，總是要面對一個(gè)問(wèn)題：設的密碼太簡(jiǎn)單，容易被駭客「社工」甚至暴力破解，進(jìn)而拖慢上網(wǎng)速度；而設得太復雜，又可能讓來(lái)家里做客的朋友們輸入起來(lái)太頭疼。畢竟，普通的網(wǎng)站密碼有各種成熟的生成、存儲和填充方案，但 Wi-Fi 密碼這種需要時(shí)常共享的密碼，現有的方法就根本行不通。

不過(guò)，這并不代表你的 Wi-Fi 密碼沒(méi)辦法兼顧安全和便捷。事實(shí)上，現今的智能設備通常都帶有各種各樣的方法，能夠在保證 Wi-Fi 密碼足夠復雜的同時(shí)，讓你和你的朋友快速連接到 Wi-Fi 網(wǎng)絡(luò )。

▲ 通過(guò) NFC 標簽快速連接 Wi-Fi. 后面會(huì )單獨講實(shí)現方式

今天，愛(ài)范兒就從最基礎的設置密碼開(kāi)始，一步步教你如何加強你家的 Wi-Fi 網(wǎng)絡(luò )安全性。

基礎設置篇

工欲善其事，必先利其器。想要加固你的 Wi-Fi 網(wǎng)絡(luò )，就要從加密協(xié)議和密碼強度開(kāi)始著(zhù)手。

1. 使用 WPA2 或 WPA3 等強加密協(xié)議

目前，較為主流的三種 Wi-Fi 網(wǎng)絡(luò )加密手段有有線(xiàn)等效加密（WEP）、Wi-Fi 訪(fǎng)問(wèn)保護（WPA），其中 WPA 還迭代到第二代和第三代。雖然目前依然有較舊設備使用 WEP 加密，但因已被發(fā)現有嚴重安全漏洞，因此默認被視作不安全的加密手段。

通常來(lái)說(shuō)，目前新推出的 Wi-Fi AP（訪(fǎng)問(wèn)熱點(diǎn)）設備的加密默認值都是 WPA2。如果你想檢查你的 Wi-Fi 網(wǎng)絡(luò )加密協(xié)議，需要前往你的 Wi-Fi AP 或無(wú)線(xiàn)路由器（以下簡(jiǎn)稱(chēng)「Wi-Fi 設備」）中修改或查看。這里以較新的 TP-LINK 路由器為例：

將設備連接至 Wi-Fi 設備的網(wǎng)絡(luò )，從瀏覽器打開(kāi)路由器設置頁(yè)面點(diǎn)擊底部「路由設置」，進(jìn)入「無(wú)線(xiàn)設置」在右側「無(wú)線(xiàn)設置」部分找到「認證類(lèi)型」，確保選擇「WPA2-PSK / WPA3-SAE」，點(diǎn)擊保存即可

▲ 較新款 TP-LINK 品牌路由器的修改認證加密類(lèi)型的選項

不同品牌、不同型號和推出時(shí)間的 Wi-Fi 設備，路由器設置頁(yè)面的可能也會(huì )有所差異；選項所在位置也不一樣，大致是在「無(wú)線(xiàn)設置」、「廣播設置」、「AP 設置」里。所支持的加密認證類(lèi)型也有差異，確保選擇以下認證類(lèi)型：

WPA2-Personal / WPA2-PSKWPA3-Personal / WPA3-SAE

如何查找你的 Wi-Fi 路由器設置頁(yè)面地址？

目前，市面上多數 Wi-Fi 路由器的默認設置頁(yè)面地址，會(huì )是以下地址之一：

192.168.1.1192.168.0.110.0.0.1

你可以先嘗試打開(kāi)上面三個(gè)地址，看看是否能打開(kāi)你的路由器的設置登錄頁(yè)面。

如果不行，可以查看路由器底部標簽，或是將手機連入對應 Wi-Fi，并在設置中找到 Wi-Fi 詳情頁(yè)，標注有「路由器」或「網(wǎng)關(guān)地址」的 IP 地址（它通常是以 192.168 開(kāi)頭的）大概率就是你的路由器設置登錄頁(yè)面地址。

另外，如果你的路由器（的 WAN 接口）接有運營(yíng)商的「光貓」或其他網(wǎng)關(guān)/路由器，這些地址有可能會(huì )打開(kāi)上游網(wǎng)絡(luò )設備的設置頁(yè)面，請多多注意。

還是嫌麻煩？試試把路由器的 WAN 口拔掉再連接到這個(gè) Wi-Fi。較新的路由器都有網(wǎng)絡(luò )檢測功能，并在斷網(wǎng)的時(shí)候自動(dòng)將你帶到路由器后臺。

如果你的 Wi-Fi 設備沒(méi)有以上加密方法，那么有可能是固件較舊。嘗試更新固件（參見(jiàn) Wi-Fi 設備說(shuō)明書(shū)）再進(jìn)行設置。如果還是沒(méi)有，那么強烈建議考慮更換更現代的 Wi-Fi 設備，以保證網(wǎng)絡(luò )安全。

2. 設置一個(gè)強密碼

之所以要將這一條放到加密協(xié)議之后來(lái)說(shuō)，是因為接下來(lái)我們說(shuō)的有關(guān)密碼的問(wèn)題與加密協(xié)議息息相關(guān)：在 2018 年，WPA2-Personal 的加密協(xié)議也被人發(fā)現漏洞，方式是將已連接至網(wǎng)絡(luò )的客戶(hù)端「擠」下線(xiàn)，等待客戶(hù)端嘗試重新與 Wi-Fi 設備連接時(shí)，通過(guò)截獲握手包來(lái)破解密碼。

雖然有這種破解可能，但并不代表 WPA2-Personal 就完全不安全。部分安全手冊會(huì )建議用戶(hù)設置足夠無(wú)規律的字符，來(lái)避免這種攻擊方式。當然，完全的無(wú)規律密碼也會(huì )對我們之后設備連接造成一定阻礙。正因如此，用虛詞（pseudoword）這種易讀但無(wú)意義的單詞構成的密碼，能夠在保證隨機性的同時(shí)，讓我們在輸入時(shí)能相對輕松一些。

如果你有使用 1Password，在新建密碼的時(shí)候選擇「易記密碼」，就能根據自己的需求生成一個(gè)虛詞密碼。除此之外，網(wǎng)絡(luò )上也有其他密碼生成工具生成虛詞密碼。

▲ 左邊為 1Password，右邊為《虛詞密碼生成器》

另外，改完密碼記得把新密碼記下來(lái)哦。

連接篇

即使使用復雜、隨機生成的密碼，家里有客人來(lái)也不需要做「眼力測試」和「打字測試」。只需要這些小技巧，連接你的 Wi-Fi 再輕松不過(guò)。

1. 使用系統內置的共享功能

包括蘋(píng)果旗下各個(gè)系統，還有國內各大主流 Android 廠(chǎng)商的大部分機型，都有「共享 Wi-Fi 密碼」選項。

先來(lái)說(shuō)說(shuō) iPhone。如果你和你的朋友都用 iPhone、互相在通訊錄 app 中交換了手機號或郵箱地址，同時(shí)你們的手機號或郵箱地址都已登記在 iCloud 帳戶(hù)中，那么，你們可以通過(guò) iOS 內置的網(wǎng)絡(luò )密碼分享功能來(lái)快速聯(lián)網(wǎng)。

最好先將你的 iPhone 解鎖讓你的朋友打開(kāi)「設置」app，進(jìn)入「無(wú)線(xiàn)局域網(wǎng)」或「WLAN」，點(diǎn)選你的網(wǎng)絡(luò )名稱(chēng)，然后在密碼輸入界面等待此時(shí)，你的 iPhone 會(huì )彈出共享提示，點(diǎn)擊「共享密碼」就可以了

▲ 通過(guò) iOS 內置的功能分享 Wi-Fi 密碼

至于 Android 手機，他們提供的共享功能多數是通過(guò)二維碼共享。以 LineageOS 為例，進(jìn)入 Wi-Fi 網(wǎng)絡(luò )的詳情頁(yè)，點(diǎn)擊「分享」按鈕，驗證鎖屏密碼后就能展示 Wi-Fi 二維碼。

▲ 通過(guò)系統 Wi-Fi 設置共享 Wi-Fi 二維碼

需要注意的是，這個(gè)二維碼似乎是不能通過(guò)微信掃描的。iPhone 可以通過(guò)「相機」app 掃碼，Android 手機可以找找系統里或是 Wi-Fi 設置中有沒(méi)有「掃一掃」功能，如果沒(méi)有，那么可能需要額外下載二維碼掃描器。

2. NFC 卡片

NFC（Near Field Communication，近場(chǎng)通訊）協(xié)議是一種方便兩臺手機或手機與其他物品間快速完成數據交換的協(xié)議。目前，幾乎主流品牌的大部分機型都帶有 NFC 功能，而我們也可以利用它，來(lái)制作一張 Wi-Fi 連接 NFC 卡片，只需輕輕一碰就能連接 Wi-Fi 網(wǎng)絡(luò )。

回到文章開(kāi)頭的效果圖，下面我們來(lái)說(shuō)說(shuō)它的實(shí)現方法。

▲ 通過(guò) NFC 標簽快速連接 Wi-Fi

首先，你需要購買(mǎi)幾張空白的 NFC 或 RFID 卡片。在主流電商平臺上搜索「NFC 標簽」或「NFC 卡片」，就能搜到許多空白卡片，有多種不同款式和花色任君選擇，價(jià)格通常在幾毛錢(qián)一個(gè)（一張）。

然后，我們要在手機上下載NFC Tools這款 app。NFC Tools帶有 iOS 版本和 Android 版本，都可以完成 Wi-Fi NFC 卡片的寫(xiě)入工作。

準備好空白卡和NFC Tools后，我們就能將 Wi-Fi 密碼直接寫(xiě)入到空白卡里：

在NFC Tools主界面選擇「寫(xiě)」點(diǎn)擊「添加記錄」，找到「Wi-Fi 網(wǎng)絡(luò )」點(diǎn)擊「身份驗證」右側的「編輯」，按你的路由器實(shí)際配置選擇對應的加密協(xié)議將你的 Wi-Fi 名字（SSID）和密碼填入，點(diǎn)擊右上角的 OKNFC Tools此時(shí)將會(huì )自動(dòng)返回，在返回后的界面點(diǎn)擊上方第三個(gè)「寫(xiě)」按鈕，再將空白卡對準手機背面，直到手機提示「寫(xiě)入完成」

只要你的朋友使用帶有 NFC 功能的 Android 手機，都可以在開(kāi)啟 NFC 功能的前提下，將這張寫(xiě)入了你的 Wi-Fi 密碼的卡片直接放在手機背面，就可以直接連接 Wi-Fi，無(wú)需第三方 app。遺憾的是，雖然 iPhone 可以使用NFC Tools制作這樣的卡片，但系統無(wú)法直接讀取帶有 Wi-Fi 信息的 NFC 標簽并直接連接網(wǎng)絡(luò )。

3. Wi-Fi 二維碼

還記得我們剛才說(shuō)的 Android 共享 Wi-Fi 網(wǎng)絡(luò )的方法嗎？它本質(zhì)上只是將 Wi-Fi 網(wǎng)絡(luò )的信息和密碼以特定格式寫(xiě)入到二維碼中。只要掌握「特定格式」是什么樣的，我們也能自己生成一個(gè)這樣的二維碼。

這類(lèi) Wi-Fi 網(wǎng)絡(luò )二維碼的文本格式是這樣的：

WIFI:T:【加密模式，WEP 或 WPA】;S:【網(wǎng)絡(luò )名稱(chēng)】;P:【網(wǎng)絡(luò )密碼】;H:;

例如：

WIFI:T:WPA;S:MyNetwork;P:P455w0rd;H:;

將你的網(wǎng)絡(luò )信息按照要求填入，找到一個(gè)（靠譜的）二維碼生成器，就能生成一個(gè) Wi-Fi 二維碼了。利用需要連接的設備掃描它（例如，使用 iPhone 的相機 app），就能直接連接。

▲ 通過(guò) iPhone 相機 app 掃描 Wi-Fi 二維碼

需要注意的是，如果你需要生成這樣的 Wi-Fi 二維碼，請避免在密碼和網(wǎng)絡(luò )名稱(chēng)中使用英文分號和冒號字符，否則會(huì )導致二維碼無(wú)法被讀取。另外，使用微信掃描這類(lèi)二維碼，也是無(wú)法直接連接至網(wǎng)絡(luò )的。

4. 直接手動(dòng)輸入

遇到 Kindle、任天堂 Switch 這類(lèi)不能掃碼、也沒(méi)有（自由的）NFC 功能的設備，我們能做的也就只有手動(dòng)輸入密碼了。還好，這類(lèi)設備在我們日常使用中并不需要頻繁連接不同 Wi-Fi 網(wǎng)絡(luò )，所以相對來(lái)說(shuō)無(wú)傷大雅。

這也就提到為何 APPSO 會(huì )推薦使用虛詞密碼的原因了：遇到這類(lèi)設備首次聯(lián)網(wǎng)的情況，完全隨機的密碼一定會(huì )毀掉你的一天好心情（別問(wèn)我怎么知道的）……

另外還有個(gè)小技巧：現在這類(lèi)設備多數都配備「顯示密碼」功能。在確保隱私的情況下，這可以為你的密碼輸入工作減輕許多負擔。

▲ 任天堂 Switch 的「查看密碼」功能在鍵盤(pán)上方

由于篇幅限制，我們僅在此討論有關(guān) WLAN 熱點(diǎn)加密模式、Wi-Fi 密碼設置的安全性實(shí)踐，以及如何在保證強安全的同時(shí)節省輸入復雜 Wi-Fi 密碼的時(shí)間和精力。

除開(kāi)密碼，有關(guān) Wi-Fi 的安全性實(shí)踐還有許多可以深究的地方。如果你了解這些實(shí)踐，也歡迎你到留言區告訴大家哦。