在装修或(huo)者换路由器的时(shi)候，总是要面对(dui)一个问题：设的密码太简单，容易被骇客「社工」甚至暴(bao)力破解，进而拖慢上网速度；而设得太复杂，又可能让来(lai)家里做客的朋友们输入起来(lai)太头疼。毕竟，普通的网(wang)站密码有各种成熟的(de)生成、存储和填充方(fang)案，但 Wi-Fi 密码这种需要(yao)时常共享的密码，现有的方(fang)法就根本行不通。
不过，这并不代表你的(de) Wi-Fi 密码(ma)没办法兼顾安全和便捷。事实上(shang)，现今的智能设备通常都带有各种(zhong)各样的方法，能够(gou)在保证 Wi-Fi 密(mi)码足够复杂的同时，让你和你(ni)的朋友快速连接到 Wi-Fi 网络。
▲ 通过(guo) NFC 标签快速连(lian)接 Wi-Fi. 后面会单独讲实(shi)现方式
今天，爱范儿就从最基础的设置(zhi)密码开始，一步(bu)步教你如何加强你家的 Wi-Fi 网络安全性。
基础设置篇工(gong)欲善其事，必先利其器。想(xiang)要加固你的 Wi-Fi 网络，就(jiu)要从加密协议和密码(ma)强度开始着手。
1. 使用 WPA2 或 WPA3 等强加密协议
目前，较为(wei)主流的三种 Wi-Fi 网(wang)络加密手段有有线等效加密（WEP）、Wi-Fi 访问保护（WPA），其中 WPA 还迭代到第二代和第三代。虽然目前依然有较旧(jiu)设备使用 WEP 加(jia)密，但因已被发现有严重安全(quan)漏洞，因此默认被视作不安全的加密手(shou)段。
通常来说，目前新推出(chu)的 Wi-Fi AP（访问热点）设备的加(jia)密默认值都是 WPA2。如果你想检查你(ni)的 Wi-Fi 网络加密协(xie)议，需要前往你的 Wi-Fi AP 或无线路由器(qi)（以下简称「Wi-Fi 设备」）中修(xiu)改或查看。这里(li)以较新的 TP-LINK 路由器为例(li)：
将设备连(lian)接至 Wi-Fi 设备的(de)网络，从浏览器(qi)打开路由器设置页面点击底部(bu)「路由设置」，进入「无线设(she)置」在右侧「无线设置」部(bu)分找到「认证类型」，确保选择(ze)「WPA2-PSK / WPA3-SAE」，点击保存即可▲ 较新(xin)款 TP-LINK 品牌路(lu)由器的修改认证加密类型(xing)的选项
不同品牌、不同(tong)型号和推出时间的 Wi-Fi 设备，路由器设置页(ye)面的可能也会有所差异；选项所在位置也不一样，大(da)致是在「无线设(she)置」、「广播设置」、「AP 设(she)置」里。所支持的加(jia)密认证类型也有差异，确(que)保选择以下认证类型：
WPA2-Personal / WPA2-PSKWPA3-Personal / WPA3-SAE如何查找你的 Wi-Fi 路由器设置页面地址？
目前，市面(mian)上多数 Wi-Fi 路由器(qi)的默认设置页面地址，会是以下地址(zhi)之一：
192.168.1.1192.168.0.110.0.0.1你可以先尝试打(da)开上面三个地址，看看是否能打开(kai)你的路由器的设置登录(lu)页面。
如果不行(xing)，可以查看路由器底部标签，或是将手机连入对应 Wi-Fi，并在设置中找到(dao) Wi-Fi 详(xiang)情页，标注有「路由器」或「网关地址」的 IP 地址（它通常是以(yi) 192.168 开头的）大概率就是你的路由器设(she)置登录页面地址。
另外，如果你的(de)路由器（的 WAN 接口）接有(you)运营商的「光猫」或其他网(wang)关/路由器，这些地址(zhi)有可能会打开上游网络设备(bei)的设置页面，请多多注意。
还是嫌麻烦？试试把(ba)路由器的 WAN 口拔掉再(zai)连接到这个 Wi-Fi。较新的路由器都有网络检测功能，并(bing)在断网的时候自动将你带到路由器后台(tai)。
如果你的 Wi-Fi 设备没有以(yi)上加密方法，那么有可能是固件较旧。尝试更新固件（参见 Wi-Fi 设备说明书）再进行设置。如果还(hai)是没有，那么强烈建议考虑更换更现代(dai)的 Wi-Fi 设备，以保证网(wang)络安全。
2. 设置一个强(qiang)密码
之所以要将(jiang)这一条放到加密协议(yi)之后来说，是因为接下来我们(men)说的有关密码的问题与加密协议(yi)息息相关：在 2018 年，WPA2-Personal 的加密协议也被人发现(xian)漏洞，方式是将已连接至网络的客户(hu)端「挤」下线，等(deng)待客户端尝试重(zhong)新与 Wi-Fi 设备连接(jie)时，通过截获握手包来破解密码。
com虽然有这种破解可能，但并不代表 WPA2-Personal 就完全不安全(quan)。部分安全手册会建议用户(hu)设置足够无规律的字符，来(lai)避免这种攻击方式。当然，完全的(de)无规律密码也会对我们之后设(she)备连接造成一定阻碍。正因如此，用虚词（pseudoword）这种易读(du)但无意义的单词构成的密码，能够在(zai)保证随机性的同时，让我们在输入时(shi)能相对轻松一些。
如(ru)果你有使用 1Password，在新建密码的时候选择「易记密码」，就能根据自(zi)己的需求生成一个虚词密码。除此之(zhi)外，网络上也有其他密码生成工(gong)具生成虚词密码。
是什么样的▲ 左边为 1Password，右边为《虚词密码(ma)生成器》
另(ling)外，改完密码记(ji)得把新密码记下来哦。
连接篇即使使用(yong)复杂、随机生成的密码，家(jia)里有客人来也不需要做「眼(yan)力测试」和「打字测试(shi)」。只需要这些小技巧，连(lian)接你的 Wi-Fi 再轻松不过。
1. 使用系统内置的共享功能
包括苹果旗(qi)下各个系统，还有国(guo)内各大主流 Android 厂商的(de)大部分机型，都有「共享(xiang) Wi-Fi 密码」选项。
先来说说 iPhone。如果你和你的朋友都用 iPhone、互相(xiang)在通讯录 app 中交换了手机号(hao)或邮箱地址，同(tong)时你们的手机号或邮(you)箱地址都已登记在 iCloud 帐户中，那么，你们可以通过 iOS 内置的网络密码分享功能来快速联网(wang)。
最好先将你(ni)的 iPhone 解锁让你的朋友(you)打开「设置」app，进(jin)入「无线局域网」或「WLAN」，点选你的网络名称，然(ran)后在密码输入界面等待此时，你的(de) iPhone 会弹出(chu)共享提示，点击「共享(xiang)密码」就可以了▲ 通过 iOS 内置的功能分享 Wi-Fi 密码
至于 Android 手机，他们提供的共享功能多数是通过(guo)二维码共享。以 LineageOS 为例，进(jin)入 Wi-Fi 网络的详情页，点(dian)击「分享」按钮，验证锁屏密码后就能(neng)展示 Wi-Fi 二维码。
▲ 通过系统 Wi-Fi 设置共(gong)享 Wi-Fi 二维(wei)码
需要注意的是，这个(ge)二维码似乎是不能通过微信(xin)扫描的。iPhone 可以通过「相机」app 扫(sao)码，Android 手机(ji)可以找找系统里或是 Wi-Fi 设置中有没有「扫一扫」功能，如果没有，那(na)么可能需要额外下载二维码扫描(miao)器。
2. NFC 卡片
NFC（Near Field Communication，近场通讯）协议是(shi)一种方便两台手机(ji)或手机与其他物品间快速完成数据交换(huan)的协议。目前，几乎主流品牌的大部分(fen)机型都带有 NFC 功能，而我们也可(ke)以利用它，来制作一张 Wi-Fi 连接 NFC 卡片，只需轻(qing)轻一碰就能连接 Wi-Fi 网络。
回到文(wen)章开头的效果图，下(xia)面我们来说说它的实现方法。
▲ 通过 NFC 标签快速(su)连接 Wi-Fi
首先，你需要购买几张空白的 NFC 或 RFID 卡片。在主流电商平(ping)台上搜索「NFC 标签」或「NFC 卡片」，就能搜到许(xu)多空白卡片，有(you)多种不同款式和花色任君选择，价格通常在几毛钱一个（一张）。
然后，我们要在手(shou)机上下载 NFC Tools 这款 app。NFC Tools 带有 iOS 版本和 Android 版(ban)本，都可以完成 Wi-Fi NFC 卡片的写入工作。
准(zhun)备好空白卡和 NFC Tools 后，我们就能将 Wi-Fi 密码直接写入到空白卡里(li)：
在 NFC Tools 主界面选择「写」点击「添加(jia)记录」，找到「Wi-Fi 网络」点击「身份验证」右侧的「编辑」，按(an)你的路由器实际(ji)配置选择对应的加(jia)密协议将你的 Wi-Fi 名字（SSID）和密码(ma)填入，点击右上角的 OKNFC Tools 此(ci)时将会自动返回，在返(fan)回后的界面点击上方(fang)第三个「写」按钮，再将空白卡对准手(shou)机背面，直到手机提示「写入完成」只要你的朋友使用带(dai)有 NFC 功能的 Android 手机，都可以(yi)在开启 NFC 功能的前提下，将这(zhe)张写入了你的 Wi-Fi 密码的卡片直接放在手(shou)机背面，就可以(yi)直接连接 Wi-Fi，无需第(di)三方 app。遗憾的是，虽然 iPhone 可以使用 NFC Tools 制作这样的(de)卡片，但系统无法直接读取带(dai)有 Wi-Fi 信息的 NFC 标签并直接(jie)连接网络。
3. Wi-Fi 二维码
还记得我们刚(gang)才说的 Android 共享 Wi-Fi 网络的方法吗？它本质上(shang)只是将 Wi-Fi 网络的信(xin)息和密码以特定格式写入(ru)到二维码中。只要掌握「特定格式」是(shi)什么样的，我们也能自己生(sheng)成一个这样的二维码。
这类 Wi-Fi 网络二维码的(de)文本格式是这样的：
WIFI:T:【加密模式(shi)，WEP 或 WPA】;S:【网(wang)络名称】;P:【网络密码】;H:;
例(li)如：
WIFI:T:WPA;S:MyNetwork;P:P455w0rd;H:;
将你的网络信(xin)息按照要求填入，找(zhao)到一个（靠谱的）二维码生(sheng)成器，就能生成一个 Wi-Fi 二维码了。利用需要连接的设备扫(sao)描它（例如，使用 iPhone 的相机 app），就能直接连(lian)接。
▲ 通过 iPhone 相机 app 扫描 Wi-Fi 二维码
需要注意的是，如果你需要生(sheng)成这样的 Wi-Fi 二维(wei)码，请避免在密(mi)码和网络名称中使用英文分号和冒号(hao)字符，否则会导致二维码无(wu)法被读取。另外，使用微信扫描这类二维码(ma)，也是无法直接连接至网络的。
4. 直接手动输入
遇到(dao) Kindle、任天堂 Switch 这类(lei)不能扫码、也没有(you)（自由的）NFC 功能的设备，我们能(neng)做的也就只有手(shou)动输入密码了。还好，这类设备在我们(men)日常使用中并不(bu)需要频繁连接不同 Wi-Fi 网络，所(suo)以相对来说无伤大雅。
这也就提到为何 APPSO 会推荐使用虚词密码的(de)原因了：遇到这类设备首(shou)次联网的情况，完全(quan)随机的密码一定会毁掉(diao)你的一天好心情(qing)（别问我怎么知道的）……
另外还有个小(xiao)技巧：现在这类设备多(duo)数都配备「显示密码」功能(neng)。在确保隐私的情况下(xia)，这可以为你的密(mi)码输入工作减轻(qing)许多负担。
▲ 任天堂 Switch 的「查看密码(ma)」功能在键盘上方
由于篇幅限制，我(wo)们仅在此讨论有关 WLAN 热点(dian)加密模式、Wi-Fi 密(mi)码设置的安全性实践(jian)，以及如何在保证强安(an)全的同时节省输入复杂 Wi-Fi 密码的时间和(he)精力。
除开密码，有关 Wi-Fi 的安全(quan)性实践还有许多可以深究的(de)地方。如果你了解这些实践，也(ye)欢迎你到留言区(qu)告诉大家哦。
