改裝或更換路由器時(shí)，總是要面對(duì)一個(gè)問(wèn)題。設(shè)置密碼太簡(jiǎn)單了，容易被黑客“社工”或暴力破解，從而減慢上網(wǎng)速度?？赡軙?huì)變得太復(fù)雜，把來(lái)家里做客的朋友們輸入進(jìn)去，太麻煩了。(威廉莎士比亞、哈姆雷特、家人)畢竟，普通網(wǎng)站密碼有多種成熟的生成、存儲(chǔ)和填充方案，但Wi-Fi密碼這種需要經(jīng)常共享的密碼，傳統(tǒng)方法根本不起作用。

但是，這并不意味著你的Wi-Fi密碼不能同時(shí)考慮安全和便利。事實(shí)上，今天的智能設(shè)備通常有多種方法，使Wi-Fi密碼足夠復(fù)雜，使您和您的朋友能夠快速連接到Wi-Fi網(wǎng)絡(luò)。

通過(guò)NFC標(biāo)簽快速連接到Wi-Fi。實(shí)施方法稍后將另行說(shuō)明

今天，伊凡從最基礎(chǔ)的密碼設(shè)置開始，逐步教你如何加強(qiáng)你家的Wi-Fi網(wǎng)絡(luò)安全。

基礎(chǔ)設(shè)置篇

球要想做好那件事，必須先利用那個(gè)儀器。要加強(qiáng)Wi-Fi網(wǎng)絡(luò)，必須從加密協(xié)議和密碼強(qiáng)度開始。

1.使用功能強(qiáng)大的加密協(xié)議，例如WPA2或WPA3

目前比較主流的三種Wi-Fi網(wǎng)絡(luò)加密手段是有線等效保護(hù)(WEP)、Wi-Fi訪問(wèn)保護(hù)(WPA)，其中WPA重復(fù)出現(xiàn)到第二代和第三代?，F(xiàn)在也有使用WEP加密的舊設(shè)備，但發(fā)現(xiàn)了嚴(yán)重的安全漏洞，基本上被認(rèn)為是不安全的加密手段。

通常，當(dāng)前新發(fā)布的Wi-Fi AP(訪問(wèn)熱點(diǎn))設(shè)備的加密默認(rèn)值為WPA2。要驗(yàn)證wi-fi網(wǎng)絡(luò)加密協(xié)議，必須轉(zhuǎn)到Wi-Fi接入點(diǎn)或無(wú)線路由器(“Wi-Fi設(shè)備”)進(jìn)行修改或驗(yàn)證。以新的TP-LINK路由器為例。

您必須將設(shè)備連接到Wi-Fi設(shè)備網(wǎng)絡(luò)，在瀏覽器中打開路由器設(shè)置頁(yè)面，單擊下面的“路由設(shè)置”轉(zhuǎn)至“無(wú)線設(shè)置”，在右側(cè)的“無(wú)線設(shè)置”部分找到“身份驗(yàn)證類型”，然后選擇“WPA2-PSK/WPA3-SAE”

修改新TP-LINK品牌路由器的認(rèn)證加密類型選項(xiàng)

路由器設(shè)置頁(yè)面可能會(huì)因品牌、型號(hào)和上市時(shí)間而異。選項(xiàng)的位置取決于無(wú)線設(shè)置、廣播設(shè)置和接入點(diǎn)設(shè)置。支持的加密驗(yàn)證類型也不同。必須選擇以下驗(yàn)證類型：

如何找到wpa 2-personal/wpa 2-PSK wpa 3-personal/wpa 3-SAE Wi-Fi路由器設(shè)置頁(yè)面地址？

目前市面上大多數(shù)Wi-Fi路由器的首選頁(yè)面地址是以下地址之一：

192.168.1.1192.168.0.110.0.0.1首先可以打開上面三個(gè)地址，看能否打開路由器的設(shè)置登錄頁(yè)面。

否則，您可以查看路由器底部的選項(xiàng)卡，將手機(jī)連接到相應(yīng)的Wi-Fi，并在設(shè)置中找到標(biāo)記為“路由器”或“網(wǎng)關(guān)地址”的IP地址(通常以192.168開頭)。大概率是路由器設(shè)置登錄頁(yè)面地址。

另外，如果路由器(WAN接口)連接了操作員的“廣告量”或其他網(wǎng)關(guān)/路由器，則上游網(wǎng)絡(luò)設(shè)備的設(shè)置頁(yè)面可能會(huì)打開，請(qǐng)小心。

還是麻煩？拔下路由器的Wi-Fi端口，嘗試連接到這個(gè)Wi-Fi。最新的路由器具有網(wǎng)絡(luò)檢測(cè)功能，一旦網(wǎng)絡(luò)中斷，將自動(dòng)連接到路由器后臺(tái)。

如果Wi-Fi設(shè)備沒(méi)有上述加密方法，固件可能已過(guò)期。在設(shè)置之前，請(qǐng)嘗試更新固件(請(qǐng)參閱Wi-Fi設(shè)備文檔)。否則，為了確保網(wǎng)絡(luò)安全，建議您更換最新的Wi-Fi設(shè)備。

2.設(shè)置強(qiáng)密碼

之所以把這個(gè)放在加密協(xié)議后面，是因?yàn)榻酉聛?lái)我們說(shuō)的關(guān)于密碼的問(wèn)題與加密協(xié)議密切相關(guān)。2018年，WPA2-Personal的加密協(xié)議也“密集”了連接到網(wǎng)絡(luò)的客戶端，在客戶端嘗試重新連接到Wi-Fi設(shè)備時(shí)發(fā)現(xiàn)了漏洞。

雖然有這種開裂的可能性，但這并不意味著WPA2-Personal不完全安全。一些安全手冊(cè)建議設(shè)置足夠不規(guī)則的字符以避免這種攻擊。當(dāng)然，完全是

無(wú)規(guī)律密碼也會(huì)對(duì)我們之后設(shè)備連接造成一定阻礙。正因如此，用虛詞（pseudoword）這種易讀但無(wú)意義的單詞構(gòu)成的密碼，能夠在保證隨機(jī)性的同時(shí)，讓我們?cè)谳斎霑r(shí)能相對(duì)輕松一些。

如果你有使用 1Password，在新建密碼的時(shí)候選擇「易記密碼」，就能根據(jù)自己的需求生成一個(gè)虛詞密碼。除此之外，網(wǎng)絡(luò)上也有其他密碼生成工具生成虛詞密碼。

▲ 左邊為 1Password，右邊為《虛詞密碼生成器》

另外，改完密碼記得把新密碼記下來(lái)哦。

連接篇

即使使用復(fù)雜、隨機(jī)生成的密碼，家里有客人來(lái)也不需要做「眼力測(cè)試」和「打字測(cè)試」。只需要這些小技巧，連接你的 Wi-Fi 再輕松不過(guò)。

1. 使用系統(tǒng)內(nèi)置的共享功能

包括蘋果旗下各個(gè)系統(tǒng)，還有國(guó)內(nèi)各大主流 Android 廠商的大部分機(jī)型，都有「共享 Wi-Fi 密碼」選項(xiàng)。

先來(lái)說(shuō)說(shuō) iPhone。如果你和你的朋友都用 iPhone、互相在通訊錄 app 中交換了手機(jī)號(hào)或郵箱地址，同時(shí)你們的手機(jī)號(hào)或郵箱地址都已登記在 iCloud 帳戶中，那么，你們可以通過(guò) iOS 內(nèi)置的網(wǎng)絡(luò)密碼分享功能來(lái)快速聯(lián)網(wǎng)。

• 最好先將你的 iPhone 解鎖
• 讓你的朋友打開「設(shè)置」app，進(jìn)入「無(wú)線局域網(wǎng)」或「WLAN」，點(diǎn)選你的網(wǎng)絡(luò)名稱，然后在密碼輸入界面等待
• 此時(shí)，你的 iPhone 會(huì)彈出共享提示，點(diǎn)擊「共享密碼」就可以了

▲ 通過(guò) iOS 內(nèi)置的功能分享 Wi-Fi 密碼

至于 Android 手機(jī)，他們提供的共享功能多數(shù)是通過(guò)二維碼共享。以 LineageOS 為例，進(jìn)入 Wi-Fi 網(wǎng)絡(luò)的詳情頁(yè)，點(diǎn)擊「分享」按鈕，驗(yàn)證鎖屏密碼后就能展示 Wi-Fi 二維碼。

▲ 通過(guò)系統(tǒng) Wi-Fi 設(shè)置共享 Wi-Fi 二維碼

需要注意的是，這個(gè)二維碼似乎是不能通過(guò)微信掃描的。iPhone 可以通過(guò)「相機(jī)」app 掃碼，Android 手機(jī)可以找找系統(tǒng)里或是 Wi-Fi 設(shè)置中有沒(méi)有「掃一掃」功能，如果沒(méi)有，那么可能需要額外下載二維碼掃描器。

2. NFC 卡片

NFC（Near Field Communication，近場(chǎng)通訊）協(xié)議是一種方便兩臺(tái)手機(jī)或手機(jī)與其他物品間快速完成數(shù)據(jù)交換的協(xié)議。目前，幾乎主流品牌的大部分機(jī)型都帶有 NFC 功能，而我們也可以利用它，來(lái)制作一張 Wi-Fi 連接 NFC 卡片，只需輕輕一碰就能連接 Wi-Fi 網(wǎng)絡(luò)。

回到文章開頭的效果圖，下面我們來(lái)說(shuō)說(shuō)它的實(shí)現(xiàn)方法。

▲ 通過(guò) NFC 標(biāo)簽快速連接 Wi-Fi

首先，你需要購(gòu)買幾張空白的 NFC 或 RFID 卡片。在主流電商平臺(tái)上搜索「NFC 標(biāo)簽」或「NFC 卡片」，就能搜到許多空白卡片，有多種不同款式和花色任君選擇，價(jià)格通常在幾毛錢一個(gè)（一張）。

然后，我們要在手機(jī)上下載 NFC Tools 這款 app。NFC Tools 帶有 iOS 版本和 Android 版本，都可以完成 Wi-Fi NFC 卡片的寫入工作。

準(zhǔn)備好空白卡和 NFC Tools 后，我們就能將 Wi-Fi 密碼直接寫入到空白卡里：

• 在 NFC Tools 主界面選擇「寫」
• 點(diǎn)擊「添加記錄」，找到「Wi-Fi 網(wǎng)絡(luò)」
• 點(diǎn)擊「身份驗(yàn)證」右側(cè)的「編輯」，按你的路由器實(shí)際配置選擇對(duì)應(yīng)的加密協(xié)議
• 將你的 Wi-Fi 名字（SSID）和密碼填入，點(diǎn)擊右上角的 OK
• NFC Tools 此時(shí)將會(huì)自動(dòng)返回，在返回后的界面點(diǎn)擊上方第三個(gè)「寫」按鈕，再將空白卡對(duì)準(zhǔn)手機(jī)背面，直到手機(jī)提示「寫入完成」

只要你的朋友使用帶有 NFC 功能的 Android 手機(jī)，都可以在開啟 NFC 功能的前提下，將這張寫入了你的 Wi-Fi 密碼的卡片直接放在手機(jī)背面，就可以直接連接 Wi-Fi，無(wú)需第三方 app。遺憾的是，雖然 iPhone 可以使用 NFC Tools 制作這樣的卡片，但系統(tǒng)無(wú)法直接讀取帶有 Wi-Fi 信息的 NFC 標(biāo)簽并直接連接網(wǎng)絡(luò)。

3. Wi-Fi 二維碼

還記得我們剛才說(shuō)的 Android 共享 Wi-Fi 網(wǎng)絡(luò)的方法嗎？它本質(zhì)上只是將 Wi-Fi 網(wǎng)絡(luò)的信息和密碼以特定格式寫入到二維碼中。只要掌握「特定格式」是什么樣的，我們也能自己生成一個(gè)這樣的二維碼。

這類 Wi-Fi 網(wǎng)絡(luò)二維碼的文本格式是這樣的：

WIFI:T:【加密模式，WEP 或 WPA】;S:【網(wǎng)絡(luò)名稱】;P:【網(wǎng)絡(luò)密碼】;H:;

例如：

WIFI:T:WPA;S:MyNetwork;P:P455w0rd;H:;

將你的網(wǎng)絡(luò)信息按照要求填入，找到一個(gè)（靠譜的）二維碼生成器，就能生成一個(gè) Wi-Fi 二維碼了。利用需要連接的設(shè)備掃描它（例如，使用 iPhone 的相機(jī) app），就能直接連接。

▲ 通過(guò) iPhone 相機(jī) app 掃描 Wi-Fi 二維碼

需要注意的是，如果你需要生成這樣的 Wi-Fi 二維碼，請(qǐng)避免在密碼和網(wǎng)絡(luò)名稱中使用英文分號(hào)和冒號(hào)字符，否則會(huì)導(dǎo)致二維碼無(wú)法被讀取。另外，使用微信掃描這類二維碼，也是無(wú)法直接連接至網(wǎng)絡(luò)的。

4. 直接手動(dòng)輸入

遇到 Kindle、任天堂 Switch 這類不能掃碼、也沒(méi)有（自由的）NFC 功能的設(shè)備，我們能做的也就只有手動(dòng)輸入密碼了。還好，這類設(shè)備在我們?nèi)粘Ｊ褂弥胁⒉恍枰l繁連接不同 Wi-Fi 網(wǎng)絡(luò)，所以相對(duì)來(lái)說(shuō)無(wú)傷大雅。

這也就提到為何 APPSO 會(huì)推薦使用虛詞密碼的原因了：遇到這類設(shè)備首次聯(lián)網(wǎng)的情況，完全隨機(jī)的密碼一定會(huì)毀掉你的一天好心情（別問(wèn)我怎么知道的）……

另外還有個(gè)小技巧：現(xiàn)在這類設(shè)備多數(shù)都配備「顯示密碼」功能。在確保隱私的情況下，這可以為你的密碼輸入工作減輕許多負(fù)擔(dān)。

▲ 任天堂 Switch 的「查看密碼」功能在鍵盤上方

由于篇幅限制，我們僅在此討論有關(guān) WLAN 熱點(diǎn)加密模式、Wi-Fi 密碼設(shè)置的安全性實(shí)踐，以及如何在保證強(qiáng)安全的同時(shí)節(jié)省輸入復(fù)雜 Wi-Fi 密碼的時(shí)間和精力。

除開密碼，有關(guān) Wi-Fi 的安全性實(shí)踐還有許多可以深究的地方。如果你了解這些實(shí)踐，也歡迎你到留言區(qū)告訴大家哦。