在装修或更换路由器时，我们总要面对一个问题：密码过于简单，容易被黑客“社工”破解甚至暴力破解，从而减缓上网速度；而且设置太复杂，可能会让来家里做客的朋友输入起来太困难。毕竟普通网站密码的生成、存储、填充已经有了各种成熟的方案，而Wi-Fi密码这种需要时不时分享的现有方法根本行不通。

但是，这并不意味着你的Wi-Fi密码不能兼顾安全性和便捷性。其实现在的智能设备通常都有各种方法，在保证Wi-Fi密码足够复杂的情况下，可以让你和你的朋友快速连接Wi-Fi网络。

通过NFC标签快速连接Wi-Fi。实现方法后面会单独讨论。

今天爱范儿就从最基础的密码设置开始，一步步教你如何加强家里Wi-Fi网络的安全性。

基础设置篇

1. 使用 WPA2 或 WPA3 等强加密协议

目前Wi-Fi网络加密的主流方式有三种：有线等效加密(WEP)和Wi-Fi接入保护(WPA)，其中WPA已经迭代到第二代和第三代。虽然仍有较老的设备使用WEP加密，但已发现其存在严重的安全漏洞，因此默认将其视为不安全的加密方式。

一般来说，新推出的Wi-Fi AP(接入热点)设备的加密默认值是WPA2。如果你想查看你的Wi-Fi网络加密协议，你需要去你的Wi-Fi AP或无线路由器(以下简称“Wi-Fi设备”)修改或查看。以较新的TP-LINK路由器为例：

将设备连接到Wi-Fi设备的网络，从浏览器打开路由器设置页面并点击底部的“路由设置”，输入“无线设置”并在右侧的“无线设置”部分找到“认证类型”，确保选择“WPA2-PSK/WPA3-SAE”并点击保存。

修改较新的TP-LINK品牌路由器的认证加密类型的选项。

对于不同品牌、型号、上线时间的Wi-Fi设备，路由器设置页面可能会有所不同；选项的位置也不一样，大致在“无线设置”“广播设置”“AP设置”里。支持的加密认证类型也不同。确保选择以下身份验证类型：

如何查找你的 Wi-Fi 路由器设置页面地址？WPA2-个人/WPA2-PSK wpa 3-个人/WPA3-SAE

目前市面上大部分Wi-Fi路由器的默认设置页面地址都会是以下地址之一：

192.168.1.1192.168.0.110.0.1你可以先试着打开以上三个地址，看看能不能打开你路由器的设置登录页面。

如果没有，可以查看路由器底部的标签，或者将手机连接到相应的Wi-Fi，在设置中找到Wi-Fi详情页。标有“路由器”或“网关地址”(通常以192.168开头)的IP地址很可能是您的路由器设置登录页面的地址。

另外，如果你的路由器(WAN接口)连接了运营商的“光猫”或者其他网关/路由器，这些地址可能会打开上游网络设备的设置页面，请多加注意。

还是太麻烦？尝试拔下路由器的WAN端口，然后连接到此Wi-Fi。较新的路由器有网络检测功能，断网时自动带你到路由器后台。

如果您的Wi-Fi设备没有上述加密方法，那么固件可能是旧的。尝试在设置前更新固件(请参阅Wi-Fi设备手册)。如果还是不行，强烈建议考虑更换更现代化的Wi-Fi设备，保证网络安全。

2. 设置一个强密码

之所以要把这篇文章放在加密协议之后，是因为下一个关于密码的问题与加密协议密切相关：2018年WPA2-Pers。

虽然有这种破解可能，但并不代表 WPA2-Personal 就完全不安全。部分安全手册会建议用户设置足够无规律的字符，来避免这种攻击方式。当然，完全的无规律密码也会对我们之后设备连接造成一定阻碍。正因如此，用虚词（pseudoword）这种易读但无意义的单词构成的密码，能够在保证随机性的同时，让我们在输入时能相对轻松一些。

如果你有使用 1Password，在新建密码的时候选择「易记密码」，就能根据自己的需求生成一个虚词密码。除此之外，网络上也有其他密码生成工具生成虚词密码。

▲ 左边为 1Password，右边为《虚词密码生成器》

另外，改完密码记得把新密码记下来哦。

连接篇

即使使用复杂、随机生成的密码，家里有客人来也不需要做「眼力测试」和「打字测试」。只需要这些小技巧，连接你的 Wi-Fi 再轻松不过。

1. 使用系统内置的共享功能

包括苹果旗下各个系统，还有国内各大主流 Android 厂商的大部分机型，都有「共享 Wi-Fi 密码」选项。

先来说说 iPhone。如果你和你的朋友都用 iPhone、互相在通讯录 app 中交换了手机号或邮箱地址，同时你们的手机号或邮箱地址都已登记在 iCloud 帐户中，那么，你们可以通过 iOS 内置的网络密码分享功能来快速联网。

• 最好先将你的 iPhone 解锁
• 让你的朋友打开「设置」app，进入「无线局域网」或「WLAN」，点选你的网络名称，然后在密码输入界面等待
• 此时，你的 iPhone 会弹出共享提示，点击「共享密码」就可以了

▲ 通过 iOS 内置的功能分享 Wi-Fi 密码

至于 Android 手机，他们提供的共享功能多数是通过二维码共享。以 LineageOS 为例，进入 Wi-Fi 网络的详情页，点击「分享」按钮，验证锁屏密码后就能展示 Wi-Fi 二维码。

▲ 通过系统 Wi-Fi 设置共享 Wi-Fi 二维码

需要注意的是，这个二维码似乎是不能通过微信扫描的。iPhone 可以通过「相机」app 扫码，Android 手机可以找找系统里或是 Wi-Fi 设置中有没有「扫一扫」功能，如果没有，那么可能需要额外下载二维码扫描器。

2. NFC 卡片

NFC（Near Field Communication，近场通讯）协议是一种方便两台手机或手机与其他物品间快速完成数据交换的协议。目前，几乎主流品牌的大部分机型都带有 NFC 功能，而我们也可以利用它，来制作一张 Wi-Fi 连接 NFC 卡片，只需轻轻一碰就能连接 Wi-Fi 网络。

回到文章开头的效果图，下面我们来说说它的实现方法。

▲ 通过 NFC 标签快速连接 Wi-Fi

首先，你需要购买几张空白的 NFC 或 RFID 卡片。在主流电商平台上搜索「NFC 标签」或「NFC 卡片」，就能搜到许多空白卡片，有多种不同款式和花色任君选择，价格通常在几毛钱一个（一张）。

然后，我们要在手机上下载 NFC Tools 这款 app。NFC Tools 带有 iOS 版本和 Android 版本，都可以完成 Wi-Fi NFC 卡片的写入工作。

准备好空白卡和 NFC Tools 后，我们就能将 Wi-Fi 密码直接写入到空白卡里：

• 在 NFC Tools 主界面选择「写」
• 点击「添加记录」，找到「Wi-Fi 网络」
• 点击「身份验证」右侧的「编辑」，按你的路由器实际配置选择对应的加密协议
• 将你的 Wi-Fi 名字（SSID）和密码填入，点击右上角的 OK
• NFC Tools 此时将会自动返回，在返回后的界面点击上方第三个「写」按钮，再将空白卡对准手机背面，直到手机提示「写入完成」

只要你的朋友使用带有 NFC 功能的 Android 手机，都可以在开启 NFC 功能的前提下，将这张写入了你的 Wi-Fi 密码的卡片直接放在手机背面，就可以直接连接 Wi-Fi，无需第三方 app。遗憾的是，虽然 iPhone 可以使用 NFC Tools 制作这样的卡片，但系统无法直接读取带有 Wi-Fi 信息的 NFC 标签并直接连接网络。

3. Wi-Fi 二维码

还记得我们刚才说的 Android 共享 Wi-Fi 网络的方法吗？它本质上只是将 Wi-Fi 网络的信息和密码以特定格式写入到二维码中。只要掌握「特定格式」是什么样的，我们也能自己生成一个这样的二维码。

这类 Wi-Fi 网络二维码的文本格式是这样的：

WIFI:T:【加密模式，WEP 或 WPA】;S:【网络名称】;P:【网络密码】;H:;

例如：

WIFI:T:WPA;S:MyNetwork;P:P455w0rd;H:;

将你的网络信息按照要求填入，找到一个（靠谱的）二维码生成器，就能生成一个 Wi-Fi 二维码了。利用需要连接的设备扫描它（例如，使用 iPhone 的相机 app），就能直接连接。

▲ 通过 iPhone 相机 app 扫描 Wi-Fi 二维码

需要注意的是，如果你需要生成这样的 Wi-Fi 二维码，请避免在密码和网络名称中使用英文分号和冒号字符，否则会导致二维码无法被读取。另外，使用微信扫描这类二维码，也是无法直接连接至网络的。

4. 直接手动输入

遇到 Kindle、任天堂 Switch 这类不能扫码、也没有（自由的）NFC 功能的设备，我们能做的也就只有手动输入密码了。还好，这类设备在我们日常使用中并不需要频繁连接不同 Wi-Fi 网络，所以相对来说无伤大雅。

这也就提到为何 APPSO 会推荐使用虚词密码的原因了：遇到这类设备首次联网的情况，完全随机的密码一定会毁掉你的一天好心情（别问我怎么知道的）……

另外还有个小技巧：现在这类设备多数都配备「显示密码」功能。在确保隐私的情况下，这可以为你的密码输入工作减轻许多负担。

▲ 任天堂 Switch 的「查看密码」功能在键盘上方

由于篇幅限制，我们仅在此讨论有关 WLAN 热点加密模式、Wi-Fi 密码设置的安全性实践，以及如何在保证强安全的同时节省输入复杂 Wi-Fi 密码的时间和精力。

除开密码，有关 Wi-Fi 的安全性实践还有许多可以深究的地方。如果你了解这些实践，也欢迎你到留言区告诉大家哦。