在装修或者换路由器的时候(hou)，总是要面对一个问题：设的密码(ma)太简单，容易被骇客「社工」甚至暴(bao)力破解，进而拖慢上网(wang)速度；而设得太复杂，又可能让来家里做客的朋友们输(shu)入起来太头疼。毕竟，普通的网站(zhan)密码有各种成熟的生成、存储和(he)填充方案，但 Wi-Fi 密码这种(zhong)需要时常共享的密码，现有的方法就(jiu)根本行不通。
不(bu)过，这并不代表你的 Wi-Fi 密码没办法兼顾(gu)安全和便捷。事实上，现今(jin)的智能设备通常都带有各种各(ge)样的方法，能够在保证(zheng) Wi-Fi 密码足够复杂的(de)同时，让你和你的朋友快速连(lian)接到 Wi-Fi 网络。
▲ 通过 NFC 标签(qian)快速连接 Wi-Fi. 后面会(hui)单独讲实现方式
今(jin)天，爱范儿就从最基础的设置(zhi)密码开始，一步步教你如(ru)何加强你家的 Wi-Fi 网络安全性。
基础设置篇工欲善其事，必先利(li)其器。想要加固你的 Wi-Fi 网(wang)络，就要从加密协议和密码(ma)强度开始着手。
1. 使用 WPA2 或 WPA3 等强加密协(xie)议
目前(qian)，较为主流的三种 Wi-Fi 网络加密手段有有线等(deng)效加密（WEP）、Wi-Fi 访问保护（WPA），其中 WPA 还迭代到第二代和第三(san)代。虽然目前依然有较旧(jiu)设备使用 WEP 加密，但因已(yi)被发现有严重安全漏洞(dong)，因此默认被视作不安全的加密(mi)手段。
通(tong)常来说，目前新推出的(de) Wi-Fi AP（访问热点）设备的加密默认值(zhi)都是 WPA2。如果你想检查你的(de) Wi-Fi 网络加密协议，需要前往你的 Wi-Fi AP 或无线路由器(qi)（以下简称「Wi-Fi 设备」）中(zhong)修改或查看。这里以较新的(de) TP-LINK 路由器为例：
将设备连接至 Wi-Fi 设备的网络，从浏览器打开路(lu)由器设置页面点击底部(bu)「路由设置」，进入「无线(xian)设置」在右侧「无线设置」部分找到「认证类型」，确保选择「WPA2-PSK / WPA3-SAE」，点击保存即(ji)可▲ 较新款 TP-LINK 品牌路由器的修改认证加密类型的选(xuan)项
不同品牌、不同型号和推出时间的(de) Wi-Fi 设(she)备，路由器设置(zhi)页面的可能也会(hui)有所差异；选项所(suo)在位置也不一样，大致是在(zai)「无线设置」、「广播设置」、「AP 设置」里。所支(zhi)持的加密认证类型也有差异，确保选择以下认证类型：
WPA2-Personal / WPA2-PSKWPA3-Personal / WPA3-SAE如何查(cha)找你的 Wi-Fi 路由器设置页面地址(zhi)？
目前(qian)，市面上多数 Wi-Fi 路(lu)由器的默认设置页(ye)面地址，会是以下地址之一(yi)：
192.168.1.1192.168.0.110.0.0.1你可以先尝试(shi)打开上面三个地址，看看是否(fou)能打开你的路由器的设置登录页面。
如果不行，可以查看路由器底部标签(qian)，或是将手机连入对应 Wi-Fi，并在设置中找到 Wi-Fi 详情(qing)页，标注有「路由器(qi)」或「网关地址」的 IP 地址（它通常(chang)是以 192.168 开头的）大概率就是你的路由器(qi)设置登录页面地址。
另外，如果你的(de)路由器（的 WAN 接口）接有运营商的「光(guang)猫」或其他网关/路由器，这(zhe)些地址有可能会打开上游网络(luo)设备的设置页面，请多多注意(yi)。
还是嫌麻烦？试试把路由器的 WAN 口拔掉再连接到(dao)这个 Wi-Fi。较新(xin)的路由器都有网络检测功能，并在断网(wang)的时候自动将你带到(dao)路由器后台。
如果(guo)你的 Wi-Fi 设备没有以上加(jia)密方法，那么有可能是固件较旧。尝试更新固件（参见 Wi-Fi 设备说明书(shu)）再进行设置。如果还是没有，那(na)么强烈建议考虑更换(huan)更现代的 Wi-Fi 设备(bei)，以保证网络安全。
2. 设置一个强密码
之所以(yi)要将这一条放到加密协议之后来(lai)说，是因为接下来我们说的有关(guan)密码的问题与加密协议息息(xi)相关：在 2018 年，WPA2-Personal 的加密协议也被人发现漏洞，方(fang)式是将已连接至网络的客(ke)户端「挤」下线，等待客户端(duan)尝试重新与 Wi-Fi 设备连接时，通过截获握(wo)手包来破解密码。
com虽然有这(zhe)种破解可能，但并不代(dai)表 WPA2-Personal 就完全不安全。部(bu)分安全手册会建(jian)议用户设置足够无规律的字符，来避免(mian)这种攻击方式。当然，完全的无规律密码也会(hui)对我们之后设备连(lian)接造成一定阻碍。正因如此，用虚词(ci)（pseudoword）这种易(yi)读但无意义的单词构成的密码，能够在保证随机性的同时，让我们(men)在输入时能相对轻松(song)一些。
如果你(ni)有使用 1Password，在新建密码的时候选择「易记密(mi)码」，就能根据自己的需求生(sheng)成一个虚词密码。除(chu)此之外，网络上也有其他(ta)密码生成工具生成虚词密码(ma)。
是什么样(yang)的▲ 左边为 1Password，右边为《虚词密码生成(cheng)器》
另外，改完密码记得把新(xin)密码记下来哦。
连接篇即(ji)使使用复杂、随机生成(cheng)的密码，家里有客人来也不需要做「眼(yan)力测试」和「打字测试」。只(zhi)需要这些小技巧，连接你的 Wi-Fi 再(zai)轻松不过。
1. 使用系统内置的共享功能(neng)
包括苹果旗下各(ge)个系统，还有国内各大主流 Android 厂商的大部分机型，都有「共(gong)享 Wi-Fi 密码」选项。
先来说说 iPhone。如果你和你的朋(peng)友都用 iPhone、互相在通讯录 app 中交换了手机号或邮箱地址，同时你(ni)们的手机号或邮箱地(di)址都已登记在 iCloud 帐(zhang)户中，那么，你们(men)可以通过 iOS 内置的网络(luo)密码分享功能来快速联网。
最(zui)好先将你的 iPhone 解锁让你(ni)的朋友打开「设置」app，进入「无线局域网」或「WLAN」，点选你的网络名称，然后在密码输入界面等待此时，你(ni)的 iPhone 会弹出共享提示，点击「共享密码(ma)」就可以了▲ 通过 iOS 内置的(de)功能分享 Wi-Fi 密码
至于 Android 手机，他(ta)们提供的共享功(gong)能多数是通过二维码共享。以 LineageOS 为例，进入 Wi-Fi 网络的详情页，点击「分享」按钮，验证锁屏(ping)密码后就能展示 Wi-Fi 二维码。
▲ 通过(guo)系统 Wi-Fi 设置共(gong)享 Wi-Fi 二维码(ma)
需要注意的是，这个二维码(ma)似乎是不能通过微信扫(sao)描的。iPhone 可以通(tong)过「相机」app 扫码，Android 手机可以找找(zhao)系统里或是 Wi-Fi 设置中有没(mei)有「扫一扫」功能，如果没有(you)，那么可能需要额外下载二维码扫(sao)描器。
2. NFC 卡片
NFC（Near Field Communication，近(jin)场通讯）协议是一种(zhong)方便两台手机或手机与其他物品间快(kuai)速完成数据交换的(de)协议。目前，几乎主流品牌的大部分(fen)机型都带有 NFC 功能，而我们也可以利用它，来制作(zuo)一张 Wi-Fi 连接 NFC 卡(ka)片，只需轻轻一碰就能连接 Wi-Fi 网络。
回到文章开头的效果图(tu)，下面我们来说说它(ta)的实现方法。
▲ 通过 NFC 标签快速连接 Wi-Fi
首先(xian)，你需要购买几张空白的 NFC 或 RFID 卡片。在主(zhu)流电商平台上搜索「NFC 标签」或「NFC 卡片」，就能搜到许多空白卡片，有多(duo)种不同款式和花色任君选择，价格通常在几毛(mao)钱一个（一张）。
然后，我(wo)们要在手机上下载(zai) NFC Tools 这(zhe)款 app。NFC Tools 带(dai)有 iOS 版本和 Android 版本，都可以完(wan)成 Wi-Fi NFC 卡片的写入工(gong)作。
准备好空白卡和 NFC Tools 后，我们就(jiu)能将 Wi-Fi 密码直接写(xie)入到空白卡里：
在 NFC Tools 主界面(mian)选择「写」点击「添加记录」，找到「Wi-Fi 网络」点击「身份验证」右侧的(de)「编辑」，按你(ni)的路由器实际配置选择对应的(de)加密协议将你的 Wi-Fi 名字(zi)（SSID）和密码填入(ru)，点击右上角的 OKNFC Tools 此时将(jiang)会自动返回，在返回(hui)后的界面点击上方第三个「写(xie)」按钮，再将空白(bai)卡对准手机背面，直到手机提示「写入完成」只要你的朋友使(shi)用带有 NFC 功能的 Android 手机(ji)，都可以在开启 NFC 功能的前提下，将这张写入了你的 Wi-Fi 密码的卡片直接放在手机(ji)背面，就可以直接连接 Wi-Fi，无需第三方 app。遗憾的是，虽然 iPhone 可以使用 NFC Tools 制作这样(yang)的卡片，但系统无法直接读取(qu)带有 Wi-Fi 信息的 NFC 标签并直接连接(jie)网络。
3. Wi-Fi 二(er)维码
还记得我们刚才说的 Android 共享 Wi-Fi 网络的方法吗？它本质上只是将 Wi-Fi 网络的(de)信息和密码以特定格式写入到(dao)二维码中。只要掌握「特(te)定格式」是什么样的，我(wo)们也能自己生成(cheng)一个这样的二维(wei)码。
这类 Wi-Fi 网络二维(wei)码的文本格式是这样的：
WIFI:T:【加密模式(shi)，WEP 或 WPA】;S:【网络名称】;P:【网络密码】;H:;
例如：
WIFI:T:WPA;S:MyNetwork;P:P455w0rd;H:;
将你的网络信息按(an)照要求填入，找到一个（靠谱(pu)的）二维码生成器，就能生成一(yi)个 Wi-Fi 二维码了。利用需要(yao)连接的设备扫描它（例如(ru)，使用 iPhone 的相机 app），就能直接连接(jie)。
▲ 通过(guo) iPhone 相机 app 扫(sao)描 Wi-Fi 二维码
需要注意的是(shi)，如果你需要生成(cheng)这样的 Wi-Fi 二维码，请(qing)避免在密码和网络名称中(zhong)使用英文分号和冒号字(zi)符，否则会导致二维码无法被(bei)读取。另外，使用微信扫描这(zhe)类二维码，也是无(wu)法直接连接至网(wang)络的。
4. 直接手动输入(ru)
遇到 Kindle、任天堂 Switch 这类不能(neng)扫码、也没有（自由(you)的）NFC 功能的设备，我们能做的(de)也就只有手动输(shu)入密码了。还好(hao)，这类设备在我们(men)日常使用中并不需要频繁连接(jie)不同 Wi-Fi 网(wang)络，所以相对来说无伤大雅。
这也(ye)就提到为何 APPSO 会推荐使用虚词密码的原(yuan)因了：遇到这类设(she)备首次联网的情况，完全随机的密码(ma)一定会毁掉你的一天好(hao)心情（别问我怎么知道的）……
另外还有个小技巧：现在这类设备多数都配(pei)备「显示密码」功能。在确保隐(yin)私的情况下，这可以为你的密码输入(ru)工作减轻许多负担。
▲ 任天堂 Switch 的「查看密码」功能在键盘(pan)上方
由于篇幅限(xian)制，我们仅在此讨论有关 WLAN 热点加密模式、Wi-Fi 密码设置(zhi)的安全性实践，以及(ji)如何在保证强安全的同时节(jie)省输入复杂 Wi-Fi 密码(ma)的时间和精力。
除开密码，有关 Wi-Fi 的安全性实(shi)践还有许多可以深(shen)究的地方。如果你了解这些实践(jian)，也欢迎你到留言区告诉大家哦。
