加密wifi(加密wifi密码破译神器)

在装修或更换路由器时，我们总要面对一个问题:密码设置过于简单，容易被黑客“社工”甚至暴力破解，从而减缓上网速度；设计太复杂，可能会让来家里做客的朋友输入起来太头疼。毕竟常见的网站密码的生成、存储、填充都有各种成熟的方案，但是Wi-Fi密码这种需要经常分享的现有方法根本行不通。

但是，这并不意味着你的Wi-Fi密码不能兼顾安全性和便捷性。其实现在的智能设备通常都配备了各种方法，既能保证Wi-Fi密码足够复杂，又能让你和你的朋友快速连接Wi-Fi网络。

▲通过NFC标签快速连接Wi-Fi。实现将在后面单独讨论。

今天爱范儿就从最基础的密码设置开始，一步步教你如何加强自己Wi-Fi网络的安全性。

基础设置篇

锋利的工具能做好工作。如果你想加强你的Wi-Fi网络，你应该从加密协议和密码强度开始。

1.使用强加密协议，如WPA2或WPA3

目前主流的Wi-Fi网络加密方式有三种:有线等效加密(WEP)和Wi-Fi接入保护(WPA)，其中WPA迭代到第二代和第三代。虽然仍有较老的设备使用WEP加密，但由于存在严重的安全漏洞，它被默认为不安全的加密方法。

一般来说，新推出的Wi-Fi AP(接入热点)设备的加密默认值是WPA2。如果你想检查你的Wi-Fi网络加密协议，你需要去你的Wi-Fi AP或无线路由器(以下简称“Wi-Fi设备”)修改或检查。这里以较新的TP-LINK路由器为例:

将设备连接至 Wi-Fi 设备的网络，从浏览器打开路由器设置页面点击底部「路由设置」，进入「无线设置」在右侧「无线设置」部分找到「认证类型」，确保选择「WPA2-PSK / WPA3-SAE」，点击保存即可

▲修改较新的TP-LINK品牌路由器的认证加密类型的选项

Wi-Fi设备的品牌、型号、上线时间不同，路由器设置页面也可能不同；选项位于不同的位置，一般在无线设置、广播设置和AP设置中。支持的加密认证类型也不同。确保选择以下身份验证类型:

WPA2-Personal / WPA2-PSKWPA3-Personal / WPA3-SAE

如何找到您的Wi-Fi路由器设置页面的地址？

目前市面上大部分Wi-Fi路由器的默认设置页面地址都会是以下地址之一:

192.168.1.1192.168.0.110.0.0.1

你可以先试着打开以上三个地址，看看能不能打开你路由器的设置登录页面。

如果没有，可以查看路由器底部的标签，或者将手机连接到相应的Wi-Fi，在设置中找到Wi-Fi详情页。标有“路由器”或“网关地址”的IP地址(通常以192.168开头)很可能是您的路由器设置登录页面的地址。

另外，如果你的路由器(WAN接口)连接了运营商的“光猫”或者其他网关/路由器，这些地址可能会打开上游网络设备的设置页面。请多加注意。

还是太麻烦？尝试拔下路由器的WAN端口并连接到此Wi-Fi。较新的路由器有网络检测功能，断网时会自动带你到路由器后台。

如果你的Wi-Fi设备没有上述加密方法，那么有可能是固件比较旧。尝试在设置前更新固件(请参阅Wi-Fi设备手册)。如果不是，那么强烈建议考虑更换更现代的Wi-Fi设备，以保证网络安全。

2.设置强密码

我们之所以把这篇文章放在加密协议之后，是因为下一个关于密码的问题与加密协议密切相关:2018年，WPA2-个人的加密协议也被发现存在漏洞，通过离线“挤压”连接网络的客户端，等待客户端尝试重新连接Wi-Fi设备，然后拦截握手包来破解密码。

虽然这种破解是可能的，但这并不意味着WPA2个人是完全不安全的。一些安全手册会建议用户设置足够多的不规则字符来避免这种攻击。当然，完全不规范的密码也会阻碍我们以后的设备连接。为此，由易读但无意义的单词(伪字)组成的密码可以保证随机性，使我们更容易输入。

如果使用1Password，新建密码时选择“易记密码”，可以根据自己的需要生成一个功能词密码。除此之外，网络上还有其他密码生成工具可以生成功能词密码。

▲ 1Password在左边，Function Word密码生成器在右边。

另外，修改后记得记下新密码。

连接篇

即使使用复杂随机生成的密码，客人来家里也不需要做“视力测试”和“打字测试”。有了这些提示，连接Wi-Fi再简单不过了。

1.使用系统内置的共享功能。

包括苹果的各种系统，以及国内各大安卓厂商的大部分机型，都有“共享Wi-Fi密码”的选项。

先说iPhone。如果你和你的朋友已经在iPhone上和通讯录app中互相交换了手机号码或邮箱地址，并且你的手机号码或邮箱地址已经在iCloud账户中注册，那么你就可以通过iOS内置的网络密码共享功能快速与对方建立联系。

最好先将你的 iPhone 解锁让你的朋友打开「设置」app，进入「无线局域网」或「WLAN」，点选你的网络名称，然后在密码输入界面等待此时，你的 iPhone 会弹出共享提示，点击「共享密码」就可以了

▲通过iOS的内置功能分享Wi-Fi密码

至于安卓手机，他们提供的分享功能大多是通过二维码分享的。以LineageOS为例，进入Wi-Fi网络详情页，点击“分享”按钮，验证锁屏密码，显示Wi-Fi二维码。

▲通过系统Wi-Fi设置分享Wi-Fi二维码。

需要注意的是，这个二维码似乎无法通过微信扫描。iPhone可以通过相机应用程序扫码。Android手机可以发现系统或Wi-Fi设置中是否有“扫描”功能。如果没有，您可能需要下载额外的二维码扫描仪。

2.NFC卡

NFC(近场通信)协议是一种便于两部手机或其他物品之间快速交换数据的协议。目前几乎主流品牌的大部分机型都有NFC功能，我们也可以用它做一个Wi-Fi连接的NFC卡，轻轻一碰就可以连接Wi-Fi网络。

回到文章开头的效果图，来说说它的实现。

▲通过NFC标签快速连接Wi-Fi

首先你需要买几张空白色的NFC或者RFID卡。在主流电商平台搜索“NFC tag”或“NFC卡”，可以找到很多空白卡。可以选择各种不同的款式和颜色，价格一般是几分钱一个(一个)。

然后，我们需要在手机上下载NFC工具app。NFC工具有iOS版和Android版，都可以写Wi-Fi NFC卡。

准备好空白卡和NFC工具后，我们可以直接将Wi-Fi密码写入空白卡:

在 NFC Tools 主界面选择「写」点击「添加记录」，找到「Wi-Fi 网络」点击「身份验证」右侧的「编辑」，按你的路由器实际配置选择对应的加密协议将你的 Wi-Fi 名字（SSID）和密码填入，点击右上角的 OKNFC Tools 此时将会自动返回，在返回后的界面点击上方第三个「写」按钮，再将空白卡对准手机背面，直到手机提示「写入完成」

只要你的朋友用的是带NFC功能的安卓手机，你就可以在开启NFC功能的前提下，把这张写有你Wi-Fi密码的卡直接放在手机背面，不需要第三方app就可以直接连接Wi-Fi。不幸的是，虽然iPhone可以使用NFC工具制作这种卡，但系统无法直接读取带有Wi-Fi信息的NFC标签并直接连接网络。

3.无线二维码

还记得我们刚刚谈到的Android共享Wi-Fi网络的方式吗？本质上，它只是将Wi-Fi网络的信息和密码以特定的格式写入二维码。只要知道“具体格式”是什么样子，我们也可以自己生成这样的二维码。

这种Wi-Fi网络二维码的文本格式如下:

WIFI:T:[加密模式，WEP或WPA]；s:[网络名]；p:[网络密码]；h:；

例如:

WIFI:T:WPA；s:my network；p:p 455 w0 rd；h:；

按要求填写你的网络信息，找一个(可靠的)二维码生成器，就可以生成一个Wi-Fi二维码。用需要连接的设备扫描一下(比如用iPhone的相机app)，就可以直接连接了。

▲通过iPhone相机app扫描Wi-Fi二维码

需要注意的是，如果需要生成这样的Wi-Fi二维码，请避免在密码和网络名称中使用英文分号和冒号字符，否则会导致二维码无法读取。另外，用微信扫描这样的二维码，是无法直接连接网络的。

4.直接手动输入

当遇到Kindle、任天堂Switch等不能扫码、没有(免费)NFC功能的设备时，我们能做的只有手动输入密码。好在这类设备在我们日常使用中不需要频繁连接不同的Wi-Fi网络，所以相对来说是无害的。

这也是APPSO推荐使用功能词密码的原因:这种设备第一次上网的时候，一个完全随机的密码绝对会毁了你一天的好心情(别问我怎么知道的)...

另一个提示:现在这些设备大多都配有“密码显示”功能。在保证隐私的情况下，这样可以为你的密码输入工作减轻不少负担。

▲任天堂Switch的“查看密码”功能在键盘上方。

限于篇幅，我们只讨论WLAN热点加密模式，Wi-Fi密码设置的安全实践，以及如何在输入复杂的Wi-Fi密码时省时省力，同时保证较强的安全性。

除了密码，关于Wi-Fi安全实践还有很多地方可以探索。如果你知道这些做法，也欢迎你在留言区告诉大家。