怎么加密自家wifi密码,自家WiFi密码加密步骤

题图来自Unsplash，基于CC0协议

导读

要加密自家WiFi密码，核心是确保路由器使用了最安全的加密协议，并且设置了一个足够复杂的密码。以下是具体步骤和关键知识。

第一步：登录路由器管理后台

1. 获取路由器IP地址：通常印在路由器背面的标签上，常见的是 192.168.1.1、192.168.0.1 或 192.168.31.1（小米路由）。如果找不到，可以在电脑或手机的命令提示符（Windows）或终端（Mac）中输入 ipconfig（Windows）或 ifconfig（Mac），查看“默认网关”的地址。
2. 登录：在浏览器地址栏输入该IP地址，回车。输入管理员用户名和密码。如果从未改过，通常默认是 admin/admin 或 admin/123456，具体看路由器背面标签。如果忘记，需要按住路由器上的“Reset”按钮约10秒恢复出厂设置。

第二步：找到无线安全设置

登录后，界面因品牌而异（TP-Link、小米、华为、华硕等），但核心选项通常在以下位置：

• “无线设置”或“WiFi设置”
• “安全设置”或“无线安全”
• 关键条目：加密方式、安全模式、认证类型。

第三步：选择最安全的加密方式（核心步骤）

目前市面上主要有三种标准：WEP（已淘汰，极不安全）、WPA/WPA2、WPA3。选择原则如下：

• 最佳选择：WPA3（如果你有较新的设备）

  • 如果你的路由器、手机、电脑（2019年及以后的主流设备）都支持WPA3，请果断选择 WPA3-Personal。它是最新的WiFi安全标准，能有效防止暴力破解和离线破解攻击。
  • 注意：旧设备（如2018年前的智能家居、部分安卓旧机）可能无法连接WPA3网络。

• 最稳妥的选择：WPA2-PSK [AES]（兼容性最好）

  • 这是目前最普遍、最安全且兼容所有主流设备的标准。务必确认选择了 WPA2-PSK 或 WPA2 Personal，并且加密算法指定为 AES（不要选TKIP，TKIP已不安全）。
  • 很多路由器会提供“WPA2/WPA3混合模式”，适合家里既有新设备又有旧设备的用户。但为安全起见，如果能纯WPA3，就优先纯WPA3。

• 避免的选择：

  • WEP：等同于没有密码，几分钟就能被破解。
  • WPA-PSK [TKIP]：过时且脆弱。
  • WPA2-PSK [TKIP]：同样不安全，必须用AES。

为什么WPA3比WPA2更安全？

• WPA2 的弱点在于使用了 四次握手 过程，攻击者可以捕获一部分数据包，然后通过暴力猜解密码。如果密码是弱口令（如12345678），破解速度极快。
• WPA3 引入了 SAE（Simultaneous Authentication of Equals，对等同时认证） 握手协议。即使攻击者捕获了握手数据，也无法轻易离线暴力破解，因为它将计算量大幅增加，并使用了配对机制。简单说，WPA3让破解WiFi密码的难度比WPA2高出几个数量级。但前提是路由器支持。

第四步：设置强密码

加密方式再强，如果密码是 password 或 1234567890，也没用。建议：

• 长度：至少12位以上，越长越好。
• 组合：大写字母 + 小写字母 + 数字 + 符号（如 !@#$%）。避免使用生日、电话号码、常用单词。
• 示例：G8#v3P!qRz@2kL （可用密码管理器生成）。
• 不要：与路由器管理密码相同。

第五步：保存并重启

1. 在设置页面点击“保存”或“应用”。
2. 路由器通常会重启或自动重连。
3. 所有原本连接该WiFi的设备都需要重新输入新密码才能连接。

额外安全建议（可选但推荐）：

• 关闭WPS（WiFi保护设置）：在路由器设置中关闭“WPS”功能。WPS用一个8位PIN码就能连接，该PIN码存在严重漏洞，极易被攻破。关闭后只能通过输入密码连接，安全性更高。
• 隐藏SSID（广播）：在无线设置中，取消勾选“广播SSID”或“开启SSID广播”。这样你的WiFi名称不会被别人看到。但注意，这不是真正的安全，仅仅降低了“被随机扫描到”的概率。真正依赖的还是加密方式和密码。
• 定期更新固件：检查路由器的“系统工具”或“固件更新”，保持最新版本以修复已知安全漏洞。

总结步骤： 登录后台 → 无线安全设置 → 选择 WPA3-Personal 或 WPA2-PSK / WPA2-Personal [AES] → 设置16位以上复杂密码 → 关闭WPS → 保存重启。

完成以上操作后，你家的WiFi就处于当前消费级路由下最安全的加密状态。