在装修或者换路由器的时候(hou)，总是要面对一个问题：设的密码太(tai)简单，容易被骇客「社工」甚至(zhi)暴力破解，进而拖慢上(shang)网速度；而设得太复杂，又可能(neng)让来家里做客的朋友们输入起来(lai)太头疼。毕竟，普通的网(wang)站密码有各种成熟的生成、存储(chu)和填充方案，但 Wi-Fi 密码这种需要时常共享的密码，现(xian)有的方法就根本行不通。
不过，这并不代表你的 Wi-Fi 密码没办法兼顾(gu)安全和便捷。事(shi)实上，现今的智能设备(bei)通常都带有各种各样的方法(fa)，能够在保证 Wi-Fi 密码足够复杂(za)的同时，让你和你(ni)的朋友快速连接到 Wi-Fi 网络。
▲ 通过 NFC 标签快(kuai)速连接 Wi-Fi. 后面(mian)会单独讲实现方式
今天，爱范儿就从(cong)最基础的设置密码开始(shi)，一步步教你如何(he)加强你家的 Wi-Fi 网络(luo)安全性。
基础设(she)置篇工欲善其(qi)事，必先利其器。想要加(jia)固你的 Wi-Fi 网络，就要从加密协议和密码强度开始(shi)着手。
1. 使用 WPA2 或 WPA3 等强加密协议
目前(qian)，较为主流的三种 Wi-Fi 网络加密手段有(you)有线等效加密（WEP）、Wi-Fi 访问保护（WPA），其中 WPA 还迭代到第二(er)代和第三代。虽(sui)然目前依然有较旧设备使用 WEP 加密，但因已被发现有严重(zhong)安全漏洞，因此默认被视作不安(an)全的加密手段。
通常来(lai)说，目前新推出的 Wi-Fi AP（访问热点）设备的加密(mi)默认值都是 WPA2。如果你(ni)想检查你的 Wi-Fi 网络加密协议，需要前往你的 Wi-Fi AP 或(huo)无线路由器（以下简(jian)称「Wi-Fi 设备」）中修改或查看。这里以较(jiao)新的 TP-LINK 路由器为(wei)例：
将设(she)备连接至 Wi-Fi 设(she)备的网络，从浏览器打开路由器(qi)设置页面点击底部「路由设置」，进入「无线设置」在右侧「无线设(she)置」部分找到「认证类型」，确保(bao)选择「WPA2-PSK / WPA3-SAE」，点击保存即可(ke)▲ 较新款 TP-LINK 品牌路(lu)由器的修改认证加密(mi)类型的选项
不同品牌、不同型号和推出时间的(de) Wi-Fi 设备，路由器设(she)置页面的可能也会有所差异；选项所在位置也不一样(yang)，大致是在「无线设置」、「广播(bo)设置」、「AP 设置」里。所支持(chi)的加密认证类型也有差异，确保选(xuan)择以下认证类型：
WPA2-Personal / WPA2-PSKWPA3-Personal / WPA3-SAE如何查找你的 Wi-Fi 路由器(qi)设置页面地址？
目前，市面上多数(shu) Wi-Fi 路由器的默认设置页(ye)面地址，会是以下地(di)址之一：
192.168.1.1192.168.0.110.0.0.1你可(ke)以先尝试打开上面三个地址，看看是(shi)否能打开你的路由器的(de)设置登录页面。
如(ru)果不行，可以查看路由(you)器底部标签，或(huo)是将手机连入对应 Wi-Fi，并在设置中找到 Wi-Fi 详情页，标注有「路(lu)由器」或「网关地(di)址」的 IP 地址（它通常是(shi)以 192.168 开头的）大概率就是你的路(lu)由器设置登录页面地址。
另外，如果你的路由器（的 WAN 接口）接有(you)运营商的「光猫」或其他网关/路由器，这些地址有可能会打开上游网(wang)络设备的设置页面，请多多(duo)注意。
还是嫌麻烦？试(shi)试把路由器的 WAN 口拔(ba)掉再连接到这个 Wi-Fi。较新的路由器都有(you)网络检测功能，并(bing)在断网的时候自动将你带(dai)到路由器后台。
如果你的 Wi-Fi 设备没有以上加密(mi)方法，那么有可能是固件(jian)较旧。尝试更新固件（参见 Wi-Fi 设备说明书）再进行设置。如果还是没有，那么(me)强烈建议考虑更换更现代的 Wi-Fi 设备，以保证网络安(an)全。
2. 设置一个强密码
之所以要将这一条放到加密(mi)协议之后来说，是因为接下来我们(men)说的有关密码的(de)问题与加密协议息息相关：在 2018 年，WPA2-Personal 的加密协(xie)议也被人发现漏洞，方式是将已连(lian)接至网络的客户端「挤」下线，等(deng)待客户端尝试重新与 Wi-Fi 设备连接(jie)时，通过截获握手包来破解密码。
com虽然有这种破(po)解可能，但并不代表(biao) WPA2-Personal 就完全不(bu)安全。部分安全手册会(hui)建议用户设置足够无规律的字符，来(lai)避免这种攻击方(fang)式。当然，完全的无规律(lu)密码也会对我们之后(hou)设备连接造成一定阻碍。正因如此，用(yong)虚词（pseudoword）这种易读但无(wu)意义的单词构成的密码，能够在(zai)保证随机性的同时，让我们在输入时(shi)能相对轻松一些。
如果你有使(shi)用 1Password，在新建密码的时候选择(ze)「易记密码」，就能根据自己(ji)的需求生成一个虚词密码。除此之外(wai)，网络上也有其他密码生成工具生成虚(xu)词密码。
是什么(me)样的▲ 左边为(wei) 1Password，右边为《虚词密码生成(cheng)器》
另(ling)外，改完密码记得把新(xin)密码记下来哦。
连(lian)接篇即使使用复杂、随机(ji)生成的密码，家里有(you)客人来也不需要做「眼力测试」和「打(da)字测试」。只需要这些小技巧，连接你的 Wi-Fi 再轻松不过。
1. 使用系统内置的(de)共享功能
包括苹果旗下各个系统，还(hai)有国内各大主流 Android 厂商的大部分机型，都有「共享 Wi-Fi 密码(ma)」选项。
先来说说 iPhone。如果你和(he)你的朋友都用 iPhone、互相在通讯录 app 中交换了手机号或邮(you)箱地址，同时你们的手机(ji)号或邮箱地址都已登记(ji)在 iCloud 帐户中，那么(me)，你们可以通过 iOS 内置的网络密码分享功(gong)能来快速联网。
最好先将你的 iPhone 解锁让你的朋友打开「设置」app，进入「无线局域网」或「WLAN」，点选(xuan)你的网络名称，然后在密码输(shu)入界面等待此时，你的(de) iPhone 会弹出共享提示，点击「共享密码」就可以了▲ 通过 iOS 内置的(de)功能分享 Wi-Fi 密码(ma)
至于 Android 手机，他们提供的共享功能多数是通过二维码(ma)共享。以 LineageOS 为例，进入 Wi-Fi 网(wang)络的详情页，点击「分享」按钮，验证锁屏(ping)密码后就能展示 Wi-Fi 二维码(ma)。
▲ 通过系统 Wi-Fi 设置共享 Wi-Fi 二维码(ma)
需要注意的(de)是，这个二维码(ma)似乎是不能通过微信扫描的。iPhone 可以通过「相机」app 扫码，Android 手机(ji)可以找找系统里或是 Wi-Fi 设置中有没有「扫一扫」功能，如果没有，那么可能需要额外下载二(er)维码扫描器。
2. NFC 卡片
NFC（Near Field Communication，近场(chang)通讯）协议是一种方便两台手机或手(shou)机与其他物品间快速完成数据交(jiao)换的协议。目前，几乎主流品牌的大部(bu)分机型都带有 NFC 功能，而我(wo)们也可以利用它，来制作一张 Wi-Fi 连接 NFC 卡片，只需轻轻一碰就能连接 Wi-Fi 网络。
回到文章开头的效果图，下面我们(men)来说说它的实现方法。
▲ 通过 NFC 标签快速连接 Wi-Fi
首先，你需(xu)要购买几张空白的 NFC 或 RFID 卡片。在主流电(dian)商平台上搜索「NFC 标签」或「NFC 卡片」，就能搜到许多(duo)空白卡片，有多(duo)种不同款式和花(hua)色任君选择，价格(ge)通常在几毛钱一个（一张）。
然后，我们要(yao)在手机上下载 NFC Tools 这款 app。NFC Tools 带(dai)有 iOS 版本和(he) Android 版本，都可以完成(cheng) Wi-Fi NFC 卡片的写入(ru)工作。
准备好空(kong)白卡和 NFC Tools 后(hou)，我们就能将 Wi-Fi 密码直接写入到空(kong)白卡里：
在 NFC Tools 主(zhu)界面选择「写」点击「添加(jia)记录」，找到「Wi-Fi 网络」点击「身份验证」右侧的「编辑」，按你的(de)路由器实际配置选择对应的加(jia)密协议将你的 Wi-Fi 名字（SSID）和密码填入，点击右(you)上角的 OKNFC Tools 此时将会自动返回，在返回后的界面点击上方第三(san)个「写」按钮，再将空白卡对准手机(ji)背面，直到手机提示「写入完成」只(zhi)要你的朋友使用带有 NFC 功能的 Android 手机，都可以在开启 NFC 功能的前提下，将这张(zhang)写入了你的 Wi-Fi 密码的卡片(pian)直接放在手机背面，就可以直(zhi)接连接 Wi-Fi，无(wu)需第三方 app。遗憾的是，虽然 iPhone 可(ke)以使用 NFC Tools 制作这样的卡片，但系统无(wu)法直接读取带有 Wi-Fi 信息的 NFC 标签(qian)并直接连接网络。
3. Wi-Fi 二维码
还记(ji)得我们刚才说的 Android 共享 Wi-Fi 网(wang)络的方法吗？它本质上只是将 Wi-Fi 网络的信息和密码以特(te)定格式写入到二(er)维码中。只要掌握「特(te)定格式」是什么样的，我(wo)们也能自己生成一个这样的二维码。
这类 Wi-Fi 网络二维码(ma)的文本格式是这样的：
WIFI:T:【加密模(mo)式，WEP 或 WPA】;S:【网络名称】;P:【网络密码】;H:;
例如：
WIFI:T:WPA;S:MyNetwork;P:P455w0rd;H:;
将你的(de)网络信息按照要求填入(ru)，找到一个（靠谱的）二维码(ma)生成器，就能生成一个 Wi-Fi 二维(wei)码了。利用需要连接的设(she)备扫描它（例如(ru)，使用 iPhone 的相机 app），就能直(zhi)接连接。
▲ 通过 iPhone 相(xiang)机 app 扫描 Wi-Fi 二维码(ma)
需要(yao)注意的是，如果你需要生成这样的 Wi-Fi 二维(wei)码，请避免在密码和网络名(ming)称中使用英文分号和冒(mao)号字符，否则会导致二维码无法被(bei)读取。另外，使用微信扫描这类二维码(ma)，也是无法直接连接(jie)至网络的。
4. 直接手动输入
遇到 Kindle、任天堂 Switch 这类不能扫码、也没有（自由的）NFC 功能(neng)的设备，我们能做的也就只有手动(dong)输入密码了。还好(hao)，这类设备在我(wo)们日常使用中并不需要频繁连接不(bu)同 Wi-Fi 网(wang)络，所以相对来说无(wu)伤大雅。
这也就提到(dao)为何 APPSO 会(hui)推荐使用虚词密码的原因了：遇到(dao)这类设备首次联网的情况，完全随机的(de)密码一定会毁掉你的一天好心(xin)情（别问我怎么知道的）……
另外还有个小技巧：现在这(zhe)类设备多数都配备「显示密码」功能(neng)。在确保隐私的情况下，这可以为你(ni)的密码输入工作减轻许多负(fu)担。
▲ 任天堂 Switch 的「查看密(mi)码」功能在键盘上方
由于篇幅限制，我们仅在此讨论有关 WLAN 热点加密模式、Wi-Fi 密码设置的安全性实践，以及如何在保证强安全的同时节(jie)省输入复杂 Wi-Fi 密码的时间和(he)精力。
除开密码，有关 Wi-Fi 的安全性实践(jian)还有许多可以深究的地方。如果你了解这些实践，也欢迎你(ni)到留言区告诉大家哦。
