在装修或(huo)者换路由器的时候，总是要面对(dui)一个问题：设的密码太简单，容易被骇客「社工」甚至暴力破解，进而拖(tuo)慢上网速度；而设得太复杂，又可能让(rang)来家里做客的朋友们(men)输入起来太头疼(teng)。毕竟，普通的网站密(mi)码有各种成熟的生成、存储和(he)填充方案，但 Wi-Fi 密码这种需要时常(chang)共享的密码，现有的方法就根本行不(bu)通。
不过，这并不代表你(ni)的 Wi-Fi 密(mi)码没办法兼顾安全和便捷。事实(shi)上，现今的智能设备通常(chang)都带有各种各样的方法，能够在保证(zheng) Wi-Fi 密码足够复杂的(de)同时，让你和你的朋友快速连接到 Wi-Fi 网(wang)络。
▲ 通过 NFC 标签快速连接 Wi-Fi. 后面会单独讲实(shi)现方式
今(jin)天，爱范儿就从最基础的(de)设置密码开始，一步步教(jiao)你如何加强你家的 Wi-Fi 网络安全性。
基础设置篇工欲善其事，必先利其器。想(xiang)要加固你的 Wi-Fi 网络，就要从加密协(xie)议和密码强度开始着手。
1. 使用 WPA2 或 WPA3 等强加密协议
目前，较为主流(liu)的三种 Wi-Fi 网络加密手(shou)段有有线等效加密（WEP）、Wi-Fi 访问保护（WPA），其中 WPA 还迭代到第二(er)代和第三代。虽然目前依然有较(jiao)旧设备使用 WEP 加(jia)密，但因已被发现有严重(zhong)安全漏洞，因此默认被视作(zuo)不安全的加密手段。
通常来说，目前新推出的 Wi-Fi AP（访问热点）设备的加(jia)密默认值都是 WPA2。如果你想(xiang)检查你的 Wi-Fi 网(wang)络加密协议，需(xu)要前往你的 Wi-Fi AP 或无线(xian)路由器（以下简称「Wi-Fi 设备」）中修(xiu)改或查看。这里以较新的(de) TP-LINK 路由器为(wei)例：
将设(she)备连接至 Wi-Fi 设备的网(wang)络，从浏览器打开路由器设置页面(mian)点击底部「路由设置」，进(jin)入「无线设置」在右侧「无线设置」部分找到「认证类型」，确保(bao)选择「WPA2-PSK / WPA3-SAE」，点击保存(cun)即可▲ 较新款(kuan) TP-LINK 品(pin)牌路由器的修改认证加密类型的选项(xiang)
不同品牌、不同型号和推出时间(jian)的 Wi-Fi 设备(bei)，路由器设置页面的可能也会(hui)有所差异；选项所(suo)在位置也不一样，大致是在「无线设置」、「广播设置」、「AP 设置」里。所支持的加密认证类型也(ye)有差异，确保选择以下认证类型(xing)：
WPA2-Personal / WPA2-PSKWPA3-Personal / WPA3-SAE如何查找你(ni)的 Wi-Fi 路由器设(she)置页面地址？
目前，市面上多(duo)数 Wi-Fi 路由器(qi)的默认设置页面地址，会(hui)是以下地址之一：
192.168.1.1192.168.0.110.0.0.1你可以先尝试打开上面三个地(di)址，看看是否能打(da)开你的路由器的设置登录页面。
如果不行，可以查看路由器(qi)底部标签，或是将手机(ji)连入对应 Wi-Fi，并在设(she)置中找到 Wi-Fi 详情页，标注有「路由器」或「网关地址(zhi)」的 IP 地址（它通常是以 192.168 开头的）大(da)概率就是你的路由器设置登录页面地址(zhi)。
另外，如果你的路(lu)由器（的 WAN 接口）接有(you)运营商的「光猫」或其他网关/路由器(qi)，这些地址有可能会打开上游(you)网络设备的设置页面，请多(duo)多注意。
还是嫌麻烦？试试把(ba)路由器的 WAN 口拔掉再连接到这(zhe)个 Wi-Fi。较新的路由器(qi)都有网络检测功能(neng)，并在断网的时候自动将你带(dai)到路由器后台。
如果你的 Wi-Fi 设备没有以上加密方法，那么有可能是固件较旧(jiu)。尝试更新固件（参见 Wi-Fi 设(she)备说明书）再进行设置。如果还(hai)是没有，那么强烈建议考虑更换更(geng)现代的 Wi-Fi 设(she)备，以保证网络安全(quan)。
2. 设(she)置一个强密码
之所以要将这一条放到(dao)加密协议之后来说(shuo)，是因为接下来我们说的有关密码的问(wen)题与加密协议息息相关(guan)：在 2018 年，WPA2-Personal 的加(jia)密协议也被人发现漏洞，方式是将已连(lian)接至网络的客户端「挤」下线，等(deng)待客户端尝试重新与 Wi-Fi 设备连(lian)接时，通过截获握手包来破解密码。
com虽然有(you)这种破解可能，但并(bing)不代表 WPA2-Personal 就完全不安全。部分(fen)安全手册会建议用(yong)户设置足够无规律的字(zi)符，来避免这种攻击方式(shi)。当然，完全的无规律密码(ma)也会对我们之后(hou)设备连接造成一定阻(zu)碍。正因如此，用虚词（pseudoword）这种易读(du)但无意义的单词构成的(de)密码，能够在保证(zheng)随机性的同时，让我们在输入时能相对轻(qing)松一些。
如果你有使用 1Password，在新建密码(ma)的时候选择「易记密码」，就能根据(ju)自己的需求生成一个虚词密码。除此之(zhi)外，网络上也有其(qi)他密码生成工具生成虚(xu)词密码。
是什么样的▲ 左边为 1Password，右边为《虚词(ci)密码生成器》
另外，改完密码(ma)记得把新密码记下来哦(o)。
连接篇即使使用复杂、随机生成的密码(ma)，家里有客人来也不需要做(zuo)「眼力测试」和「打字测试」。只需要这些小(xiao)技巧，连接你的 Wi-Fi 再轻松不过。
1. 使用系统(tong)内置的共享功能
包括苹(ping)果旗下各个系统，还有国(guo)内各大主流 Android 厂(chang)商的大部分机型，都有「共享(xiang) Wi-Fi 密码」选(xuan)项。
先(xian)来说说 iPhone。如果你和你的朋友都用 iPhone、互相在通讯录 app 中交换了手(shou)机号或邮箱地址，同(tong)时你们的手机号或邮箱地(di)址都已登记在 iCloud 帐户中，那么，你(ni)们可以通过 iOS 内置的网络密(mi)码分享功能来快速联网。
最好先将你的 iPhone 解锁让你的(de)朋友打开「设置」app，进入「无线局域(yu)网」或「WLAN」，点选你的网络名(ming)称，然后在密码输入界面等待此时(shi)，你的 iPhone 会弹出共享提示，点击「共享密码」就可以了▲ 通(tong)过 iOS 内置的功能分享 Wi-Fi 密码
至于 Android 手机，他们(men)提供的共享功能多数是通(tong)过二维码共享。以 LineageOS 为例，进入 Wi-Fi 网(wang)络的详情页，点击「分享」按(an)钮，验证锁屏密(mi)码后就能展示 Wi-Fi 二维码(ma)。
▲ 通过(guo)系统 Wi-Fi 设置共享 Wi-Fi 二维(wei)码
需要注意的是，这个二维码似(si)乎是不能通过微信扫(sao)描的。iPhone 可以通过「相(xiang)机」app 扫码(ma)，Android 手机可以找找系统里或是 Wi-Fi 设置中有没有(you)「扫一扫」功能，如果没有，那么可(ke)能需要额外下载二维码扫描器(qi)。
2. NFC 卡(ka)片
NFC（Near Field Communication，近场通讯）协议是一种方(fang)便两台手机或手机与其他(ta)物品间快速完成数据交换(huan)的协议。目前，几乎主流品牌的大部分机型都带有 NFC 功能，而我们也(ye)可以利用它，来制作一张 Wi-Fi 连接 NFC 卡片，只需轻(qing)轻一碰就能连接 Wi-Fi 网络。
回到(dao)文章开头的效果(guo)图，下面我们来(lai)说说它的实现方法。
▲ 通过 NFC 标(biao)签快速连接 Wi-Fi
首先，你需要购买几张空(kong)白的 NFC 或 RFID 卡片(pian)。在主流电商平台上搜索「NFC 标签」或「NFC 卡片」，就能搜到(dao)许多空白卡片，有多种不(bu)同款式和花色任君选择，价格(ge)通常在几毛钱一个（一张）。
然后，我们要在手(shou)机上下载 NFC Tools 这款(kuan) app。NFC Tools 带有 iOS 版本和 Android 版本，都可以完成 Wi-Fi NFC 卡片的写(xie)入工作。
准备(bei)好空白卡和 NFC Tools 后，我们就能将 Wi-Fi 密码直接写(xie)入到空白卡里：
在 NFC Tools 主界面选(xuan)择「写」点击「添加记录(lu)」，找到「Wi-Fi 网络」点击「身份验证」右侧的「编辑(ji)」，按你的路由器实际配(pei)置选择对应的加密(mi)协议将你的 Wi-Fi 名字（SSID）和密码填入，点(dian)击右上角的 OKNFC Tools 此时将会自(zi)动返回，在返回后的界面点击(ji)上方第三个「写」按钮，再将空(kong)白卡对准手机背面，直到手机提示「写(xie)入完成」只要你的朋友(you)使用带有 NFC 功能的 Android 手机(ji)，都可以在开启 NFC 功(gong)能的前提下，将这张(zhang)写入了你的 Wi-Fi 密码的卡片直接放在手(shou)机背面，就可以直接连接(jie) Wi-Fi，无(wu)需第三方 app。遗憾的是，虽然 iPhone 可以使用 NFC Tools 制作这样的卡片，但系统无法直接(jie)读取带有 Wi-Fi 信息的 NFC 标签并直接连接网络。
3. Wi-Fi 二维码
还记得我们刚才说(shuo)的 Android 共享 Wi-Fi 网络的方法吗？它本(ben)质上只是将 Wi-Fi 网络的(de)信息和密码以特定格式写入到二维码(ma)中。只要掌握「特定格式」是什么(me)样的，我们也能自(zi)己生成一个这样的二维码。
这类 Wi-Fi 网络二维码(ma)的文本格式是这样的：
WIFI:T:【加(jia)密模式，WEP 或 WPA】;S:【网络名称】;P:【网络密码(ma)】;H:;
例如：
WIFI:T:WPA;S:MyNetwork;P:P455w0rd;H:;
将(jiang)你的网络信息按照要求填入，找到一个（靠谱的）二维码(ma)生成器，就能生成一(yi)个 Wi-Fi 二维(wei)码了。利用需要连接(jie)的设备扫描它（例如，使用 iPhone 的相机 app），就能直接连接。
▲ 通过 iPhone 相机 app 扫描 Wi-Fi 二维码
需要注意的是，如果你需要生(sheng)成这样的 Wi-Fi 二维码(ma)，请避免在密码和网(wang)络名称中使用英(ying)文分号和冒号字符，否则会导致二(er)维码无法被读取。另外，使(shi)用微信扫描这类二维(wei)码，也是无法直接连接至(zhi)网络的。
4. 直接(jie)手动输入
遇(yu)到 Kindle、任天堂 Switch 这类不能扫码、也没有(you)（自由的）NFC 功(gong)能的设备，我们能做的也就只有(you)手动输入密码了(le)。还好，这类设(she)备在我们日常使用中并不需要频(pin)繁连接不同 Wi-Fi 网络，所以(yi)相对来说无伤大雅(ya)。
这也就提(ti)到为何 APPSO 会推荐使用虚词密码的原因了：遇到这类设备首次联网的情况，完(wan)全随机的密码一定会毁掉你的一天好(hao)心情（别问我怎么知道的(de)）……
另外还有个小技(ji)巧：现在这类设备多数都配备「显(xian)示密码」功能。在确保隐私的情况(kuang)下，这可以为你的密码输入工作减轻许(xu)多负担。
▲ 任天堂 Switch 的「查看(kan)密码」功能在键盘上方
由(you)于篇幅限制，我们仅在此(ci)讨论有关 WLAN 热点加密模式(shi)、Wi-Fi 密码设置的安全(quan)性实践，以及如何在保证强安全的同(tong)时节省输入复杂 Wi-Fi 密码的时间和精力。
除开密(mi)码，有关 Wi-Fi 的安全性(xing)实践还有许多可以深究的地方。如果你了解这些实践，也(ye)欢迎你到留言区告诉大家哦。
