如何对wifi进行加密：协议选择与实操

如何对wifi进行加密，优先在路由器后台选择WPA3-Personal，硬件不支持WPA3则选用WPA2-PSK（AES），直接避开WEP、WPA以及混合兼容模式，密码设置12位及以上，组合大小写字母、数字、英文符号，2.4G和5G频段分开配置加密参数，该操作适合家用宽带路由器、Mesh主路由，老旧智能设备仅支持WEP的场景不适合这套方案，Wi-Fi联盟2018年推出WPA3认证规范，可降低暴力破解风险。

wifi加密协议选型对比

混合模式WPA2/WPA3会降低整体防护能力，开启后部分设备会降级到WPA2，仅在同时有大量新旧设备接入、无法单独开启WPA3时临时使用，不做长期默认配置。TKIP算法本身存在已知漏洞，哪怕密码很长，攻击者依然有机会抓取数据包尝试破解，不要因为要兼容老设备就长期开启TKIP。

你可以先确认路由器硬件是否支持WPA3，登录后台后在无线安全下拉列表查看选项，没有WPA3选项就代表固件或者芯片不支持，不要盲目寻找升级包，非官方固件会引入额外安全隐患。

wifi加密后台设置步骤

你用网线连接路由器LAN口，或者手机连上这台路由器当前未加密或旧加密的wifi，打开浏览器输入路由器底部标签上的管理地址，常见为192.168.1.1、192.168.3.1、tplogin.cn，输入管理员账号密码登录，忘记管理员密码需要长按复位键重置路由，重置后所有自定义配置清空。

找到无线设置或者WLAN安全设置页面，分别点开2.4GHz和5GHz两个频段的配置项，两个频段可以使用不一样的加密方式和wifi密码，5GHz干扰更少，优先给5GHz开启WPA3，2.4GHz连接老旧智能家居设备，可单独设置为WPA2-PSKAES。

设置wifi密钥，也就是PSK密码，不要使用手机号、生日、简单连续数字这类弱密码，密码长度越长，暴力破解消耗的资源越多，保存配置后路由器一般会自动重启，重启完成，所有已连接设备都会断开，需要重新输入新密码接入网络。

改完wifi加密，同步修改路由器后台管理员密码，管理员密码和wifi密码分开设置，很多人只设置wifi加密，管理员账号保持默认，攻击者拿到管理权限之后，可以直接修改你的wifi加密配置。

开启访客网络并独立加密，访客网络和主网络隔离，访客只能访问互联网，无法访问家里NAS、监控、内网电脑，适合临时给亲友使用，避免访客设备接入主网带来风险。

该方法的适用边界是，运营商光猫自带wifi，部分光猫加密选项被运营商锁定，无法修改加密协议，这种情况需要联系运营商或者改用桥接模式，外接独立路由器完成wifi加密配置。

关闭WPS一键配网功能，WPS存在PIN码爆破途径，即便wifi加密选择WPA3，开启WPS也会增加被突破的渠道，家用场景没有持续配网需求时，直接在后台关闭该功能。