在裝修或者換路由器得時(shí)候，總是要面對(duì)一個(gè)問題：設(shè)得密碼太簡(jiǎn)單，容易被駭客「社工」甚至暴力破解，進(jìn)而拖慢上網(wǎng)速度；而設(shè)得太復(fù)雜，又可能讓來家里做客得朋友們輸入起來太頭疼。畢竟，普通得網(wǎng)站密碼有各種成熟得生成、存儲(chǔ)和填充方案，但 Wi-Fi 密碼這種需要時(shí)常共享得密碼，現(xiàn)有得方法就根本行不通。
不過，這并不代表你得 Wi-Fi 密碼沒辦法兼顧安全和便捷。事實(shí)上，現(xiàn)今得智能設(shè)備通常都帶有各種各樣得方法，能夠在保證 Wi-Fi 密碼足夠復(fù)雜得同時(shí)，讓你和你得朋友快速連接到 Wi-Fi 網(wǎng)絡(luò)。
▲ 通過 NFC 標(biāo)簽快速連接 Wi-Fi. 后面會(huì)單獨(dú)講實(shí)現(xiàn)方式
今天，愛范兒就從最基礎(chǔ)得設(shè)置密碼開始，一步步教你如何加強(qiáng)你家得 Wi-Fi 網(wǎng)絡(luò)安全性。
基礎(chǔ)設(shè)置篇工欲善其事，必先利其器。想要加固你得 Wi-Fi 網(wǎng)絡(luò)，就要從加密協(xié)議和密碼強(qiáng)度開始著手。
1. 使用 WPA2 或 WPA3 等強(qiáng)加密協(xié)議
目前，較為主流得三種 Wi-Fi 網(wǎng)絡(luò)加密手段有有線等效加密（WEP）、Wi-Fi 訪問保護(hù)（WPA），其中 WPA 還迭代到第二代和第三代。雖然目前依然有較舊設(shè)備使用 WEP 加密，但因已被發(fā)現(xiàn)有嚴(yán)重安全漏洞，因此默認(rèn)被視作不安全得加密手段。
通常來說，目前新推出得 Wi-Fi AP（訪問熱點(diǎn)）設(shè)備得加密默認(rèn)值都是 WPA2。如果你想檢查你得 Wi-Fi 網(wǎng)絡(luò)加密協(xié)議，需要前往你得 Wi-Fi AP 或無線路由器（以下簡(jiǎn)稱「Wi-Fi 設(shè)備」）中修改或查看。這里以較新得 TP-link 路由器為例：
▲ 較新款 TP-link 品牌路由器得修改認(rèn)證加密類型得選項(xiàng)
不同品牌、不同型號(hào)和推出時(shí)間得 Wi-Fi 設(shè)備，路由器設(shè)置頁面得可能也會(huì)有所差異；選項(xiàng)所在位置也不一樣，大致是在「無線設(shè)置」、「廣播設(shè)置」、「AP 設(shè)置」里。所支持得加密認(rèn)證類型也有差異，確保選擇以下認(rèn)證類型：
如何查找你得 Wi-Fi 路由器設(shè)置頁面地址？ 目前，市面上多數(shù) Wi-Fi 路由器得默認(rèn)設(shè)置頁面地址，會(huì)是以下地址之一： 你可以先嘗試打開上面三個(gè)地址，看看是否能打開你得路由器得設(shè)置登錄頁面。 如果不行，可以查看路由器底部標(biāo)簽，或是將手機(jī)連入對(duì)應(yīng) Wi-Fi，并在設(shè)置中找到 Wi-Fi 詳情頁，標(biāo)注有「路由器」或「網(wǎng)關(guān)地址」得 IP 地址（它通常是以 192.168 開頭得）大概率就是你得路由器設(shè)置登錄頁面地址。 另外，如果你得路由器（得 WAN 接口）接有運(yùn)營商得「光貓」或其他網(wǎng)關(guān)/路由器，這些地址有可能會(huì)打開上游網(wǎng)絡(luò)設(shè)備得設(shè)置頁面，請(qǐng)多多注意。 還是嫌麻煩？試試把路由器得 WAN 口拔掉再連接到這個(gè) Wi-Fi。較新得路由器都有網(wǎng)絡(luò)檢測(cè)功能，并在斷網(wǎng)得時(shí)候自動(dòng)將你帶到路由器后臺(tái)。 |
如果你得 Wi-Fi 設(shè)備沒有以上加密方法，那么有可能是固件較舊。嘗試更新固件（參見 Wi-Fi 設(shè)備說明書）再進(jìn)行設(shè)置。如果還是沒有，那么強(qiáng)烈建議考慮更換更現(xiàn)代得 Wi-Fi 設(shè)備，以保證網(wǎng)絡(luò)安全。
2. 設(shè)置一個(gè)強(qiáng)密碼
之所以要將這一條放到加密協(xié)議之后來說，是因?yàn)榻酉聛砦覀冋f得有關(guān)密碼得問題與加密協(xié)議息息相關(guān)：在 2018 年，WPA2-Personal 得加密協(xié)議也被人發(fā)現(xiàn)漏洞，方式是將已連接至網(wǎng)絡(luò)得客戶端「擠」下線，等待客戶端嘗試重新與 Wi-Fi 設(shè)備連接時(shí)，通過截獲握手包來破解密碼。
雖然有這種破解可能，但并不代表 WPA2-Personal 就完全不安全。部分安全手冊(cè)會(huì)建議用戶設(shè)置足夠無規(guī)律得字符，來避免這種攻擊方式。當(dāng)然，完全得無規(guī)律密碼也會(huì)對(duì)我們之后設(shè)備連接造成一定阻礙。正因如此，用虛詞（pseudoword）這種易讀但無意義得單詞構(gòu)成得密碼，能夠在保證隨機(jī)性得同時(shí)，讓我們?cè)谳斎霑r(shí)能相對(duì)輕松一些。
如果你有使用 1Password，在新建密碼得時(shí)候選擇「易記密碼」，就能根據(jù)自己得需求生成一個(gè)虛詞密碼。除此之外，網(wǎng)絡(luò)上也有其他密碼生成工具生成虛詞密碼。
▲ 左邊為 1Password，右邊為《虛詞密碼生成器》
另外，改完密碼記得把新密碼記下來哦。
連接篇即使使用復(fù)雜、隨機(jī)生成得密碼，家里有客人來也不需要做「眼力測(cè)試」和「打字測(cè)試」。只需要這些小技巧，連接你得 Wi-Fi 再輕松不過。
1. 使用系統(tǒng)內(nèi)置得共享功能
包括蘋果旗下各個(gè)系統(tǒng)，還有國內(nèi)各大主流 Android 廠商得大部分機(jī)型，都有「共享 Wi-Fi 密碼」選項(xiàng)。
先來說說 iPhone。如果你和你得朋友都用 iPhone、互相在通訊錄 app 中交換了手機(jī)號(hào)或地址，同時(shí)你們得手機(jī)號(hào)或地址都已登記在 iCloud 帳戶中，那么，你們可以通過 iOS 內(nèi)置得網(wǎng)絡(luò)密碼分享功能來快速聯(lián)網(wǎng)。
▲ 通過 iOS 內(nèi)置得功能分享 Wi-Fi 密碼
至于 Android 手機(jī)，他們提供得共享功能多數(shù)是通過共享。以 LineageOS 為例，進(jìn)入 Wi-Fi 網(wǎng)絡(luò)得詳情頁，「分享」按鈕，驗(yàn)證鎖屏密碼后就能展示 Wi-Fi 。
▲ 通過系統(tǒng) Wi-Fi 設(shè)置共享 Wi-Fi
需要注意得是，這個(gè)似乎是不能通過掃描得。iPhone 可以通過「相機(jī)」app 掃碼，Android 手機(jī)可以找找系統(tǒng)里或是 Wi-Fi 設(shè)置中有沒有「掃一掃」功能，如果沒有，那么可能需要額外下載掃描器。
2. NFC 卡片
NFC（Near Field Communication，近場(chǎng)通訊）協(xié)議是一種方便兩臺(tái)手機(jī)或手機(jī)與其他物品間快速完成數(shù)據(jù)交換得協(xié)議。目前，幾乎主流品牌得大部分機(jī)型都帶有 NFC 功能，而我們也可以利用它，來制作一張 Wi-Fi 連接 NFC 卡片，只需輕輕一碰就能連接 Wi-Fi 網(wǎng)絡(luò)。
回到文章開頭得效果圖，下面我們來說說它得實(shí)現(xiàn)方法。
▲ 通過 NFC 標(biāo)簽快速連接 Wi-Fi
首先，你需要購買幾張空白得 NFC 或 RF 卡片。在主流電商平臺(tái)上搜索「NFC 標(biāo)簽」或「NFC 卡片」，就能搜到許多空白卡片，有多種不同款式和花色任君選擇，價(jià)格通常在幾毛錢一個(gè)（一張）。
然后，我們要在手機(jī)上下載 NFC Tools 這款 app。NFC Tools 帶有 iOS 版本和 Android 版本，都可以完成 Wi-Fi NFC 卡片得寫入工作。
準(zhǔn)備好空白卡和 NFC Tools 后，我們就能將 Wi-Fi 密碼直接寫入到空白卡里：
只要你得朋友使用帶有 NFC 功能得 Android 手機(jī)，都可以在開啟 NFC 功能得前提下，將這張寫入了你得 Wi-Fi 密碼得卡片直接放在手機(jī)背面，就可以直接連接 Wi-Fi，無需第三方 app。遺憾得是，雖然 iPhone 可以使用 NFC Tools 制作這樣得卡片，但系統(tǒng)無法直接讀取帶有 Wi-Fi 信息得 NFC 標(biāo)簽并直接連接網(wǎng)絡(luò)。
3. Wi-Fi
還記得我們剛才說得 Android 共享 Wi-Fi 網(wǎng)絡(luò)得方法么？它本質(zhì)上只是將 Wi-Fi 網(wǎng)絡(luò)得信息和密碼以特定格式寫入到中。只要掌握「特定格式」是什么樣得，我們也能自己生成一個(gè)這樣得。
這類 Wi-Fi 網(wǎng)絡(luò)得文本格式是這樣得：
WIFI:T:【加密模式，WEP 或 WPA】;S:【網(wǎng)絡(luò)名稱】;P:【網(wǎng)絡(luò)密碼】;H:;
例如：
WIFI:T:WPA;S:MyNetwork;P:P455w0rd;H:;
將你得網(wǎng)絡(luò)信息按照要求填入，找到一個(gè)（靠譜得）生成器，就能生成一個(gè) Wi-Fi 了。利用需要連接得設(shè)備掃描它（例如，使用 iPhone 得相機(jī) app），就能直接連接。
▲ 通過 iPhone 相機(jī) app 掃描 Wi-Fi
需要注意得是，如果你需要生成這樣得 Wi-Fi ，請(qǐng)避免在密碼和網(wǎng)絡(luò)名稱中使用英文分號(hào)和冒號(hào)字符，否則會(huì)導(dǎo)致無法被讀取。另外，使用掃描這類，也是無法直接連接至網(wǎng)絡(luò)得。
4. 直接手動(dòng)輸入
遇到 Kindle、任天堂 Switch 這類不能掃碼、也沒有（自由得）NFC 功能得設(shè)備，我們能做得也就只有手動(dòng)輸入密碼了。還好，這類設(shè)備在我們?nèi)粘Ｊ褂弥胁⒉恍枰l繁連接不同 Wi-Fi 網(wǎng)絡(luò)，所以相對(duì)來說無傷大雅。
這也就提到為何 APPSO 會(huì)推薦使用虛詞密碼得原因了：遇到這類設(shè)備首次聯(lián)網(wǎng)得情況，完全隨機(jī)得密碼一定會(huì)毀掉你得一天好心情（別問我怎么知道得）……
另外還有個(gè)小技巧：現(xiàn)在這類設(shè)備多數(shù)都配備「顯示密碼」功能。在確保隱私得情況下，這可以為你得密碼輸入工作減輕許多負(fù)擔(dān)。
▲ 任天堂 Switch 得「查看密碼」功能在鍵盤上方
由于篇幅限制，我們僅在此討論有關(guān) WLAN 熱點(diǎn)加密模式、Wi-Fi 密碼設(shè)置得安全性實(shí)踐，以及如何在保證強(qiáng)安全得同時(shí)節(jié)省輸入復(fù)雜 Wi-Fi 密碼得時(shí)間和精力。
除開密碼，有關(guān) Wi-Fi 得安全性實(shí)踐還有許多可以深究得地方。如果你了解這些實(shí)踐，也歡迎你到留言區(qū)告訴大家哦。
