在裝修或者換路由器的時候，總是要面對一個問題：設的密碼太簡單，容易被駭客「社工」甚至暴力破解，進而拖慢上網速度；而設得太複雜，又可能讓來家裡做客的朋友們輸入起來太頭疼。畢竟，普通的網站密碼有各種成熟的生成、儲存和填充方案，但 Wi-Fi 密碼這種需要時常共享的密碼，現有的方法就根本行不通。
不過，這並不代表你的 Wi-Fi 密碼沒辦法兼顧安全和便捷。事實上，現今的智慧裝置通常都帶有各種各樣的方法，能夠在保證 Wi-Fi 密碼足夠複雜的同時，讓你和你的朋友快速連線到 Wi-Fi 網路。
▲ 透過 NFC 標籤快速連線 Wi-Fi。 後面會單獨講實現方式
今天，APPSO 就從最基礎的設定密碼開始，一步步教你如何加強你家的 Wi-Fi 網路安全性。
基礎設定篇
工欲善其事，必先利其器。想要加固你的 Wi-Fi 網路，就要從加密協議和密碼強度開始著手。
1. 使用 WPA2 或 WPA3 等強加密協議
目前，較為主流的三種 Wi-Fi 網路加密手段有有線等效加密（WEP）、Wi-Fi 訪問保護（WPA），其中 WPA 還迭代到第二代和第三代。雖然目前依然有較舊裝置使用 WEP 加密，但因已被發現有嚴重安全漏洞，因此預設被視作不安全的加密手段。
通常來說，目前新推出的 Wi-Fi AP（訪問熱點）裝置的加密預設值都是 WPA2。如果你想檢查你的 Wi-Fi 網路加密協議，需要前往你的 Wi-Fi AP 或無線路由器（以下簡稱「Wi-Fi 裝置」）中修改或檢視。這裡以較新的 TP-LINK 路由器為例：
將裝置連線至 Wi-Fi 裝置的網路，從瀏覽器開啟路由器設定頁面
點選底部「路由設定」，進入「無線設定」
在右側「無線設定」部分找到「認證型別」，確保選擇「WPA2-PSK / WPA3-SAE」，點選儲存即可
▲ 較新款 TP-LINK 品牌路由器的修改認證加密型別的選項
不同品牌、不同型號和推出時間的 Wi-Fi 裝置，路由器設定頁面的可能也會有所差異；選項所在位置也不一樣，大致是在「無線設定」、「廣播設定」、「AP 設定」裡。所支援的加密認證型別也有差異，確保選擇以下認證型別：
WPA2-Personal / WPA2-PSK
WPA3-Personal / WPA3-SAE
如果你的 Wi-Fi 裝置沒有以上加密方法，那麼有可能是韌體較舊。嘗試更新韌體（參見 Wi-Fi 裝置說明書）再進行設定。如果還是沒有，那麼強烈建議考慮更換更現代的 Wi-Fi 裝置，以保證網路安全。
2. 設定一個強密碼
之所以要將這一條放到加密協議之後來說，是因為接下來我們說的有關密碼的問題與加密協議息息相關：在 2018 年，WPA2-Personal 的加密協議也被人發現漏洞，方式是將已連線至網路的客戶端「擠」下線，等待客戶端嘗試重新與 Wi-Fi 裝置連線時，透過截獲握手包來破解密碼。
雖然有這種破解可能，但並不代表 WPA2-Personal 就完全不安全。部分安全手冊會建議使用者設定足夠無規律的字元，來避免這種攻擊方式。當然，完全的無規律密碼也會對我們之後裝置連線造成一定阻礙。正因如此，用虛詞（pseudoword）這種易讀但無意義的單詞構成的密碼，能夠在保證隨機性的同時，讓我們在輸入時能相對輕鬆一些。
如果你有使用 1Password，在新建密碼的時候選擇「易記密碼」，就能根據自己的需求生成一個虛詞密碼。除此之外，網路上也有其他密碼生成工具生成虛詞密碼。
▲ 左邊為 1Password，右邊為《虛詞密碼生成器》
另外，改完密碼記得把新密碼記下來哦。
連線篇
即使使用複雜、隨機生成的密碼，家裡有客人來也不需要做「眼力測試」和「打字測試」。只需要這些小技巧，連線你的 Wi-Fi 再輕鬆不過。
1. 使用系統內建的共享功能
包括蘋果旗下各個系統，還有國內各大主流 Android 廠商的大部分機型，都有「共享 Wi-Fi 密碼」選項。
先來說說 iPhone。如果你和你的朋友都用 iPhone、互相在通訊錄 app 中交換了手機號或郵箱地址，同時你們的手機號或郵箱地址都已登記在 iCloud 帳戶中，那麼，你們可以透過 iOS 內建的網路密碼分享功能來快速聯網。
最好先將你的 iPhone 解鎖
讓你的朋友開啟「設定」app，進入「無線區域網」或「WLAN」，點選你的網路名稱，然後在密碼輸入介面等待
此時，你的 iPhone 會彈出共享提示，點選「共享密碼」就可以了
▲ 透過 iOS 內建的功能分享 Wi-Fi 密碼
至於 Android 手機，他們提供的共享功能多數是透過二維碼共享。以 LineageOS 為例，進入 Wi-Fi 網路的詳情頁，點選「分享」按鈕，驗證鎖屏密碼後就能展示 Wi-Fi 二維碼。
▲ 透過系統 Wi-Fi 設定共享 Wi-Fi 二維碼
需要注意的是，這個二維碼似乎是不能透過微信掃描的。iPhone 可以透過「相機」app 掃碼，Android 手機可以找找系統裡或是 Wi-Fi 設定中有沒有「掃一掃」功能，如果沒有，那麼可能需要額外下載二維碼掃描器。
2. NFC 卡片
NFC（Near Field Communication，近場通訊）協議是一種方便兩臺手機或手機與其他物品間快速完成資料交換的協議。目前，幾乎主流品牌的大部分機型都帶有 NFC 功能，而我們也可以利用它，來製作一張 Wi-Fi 連線 NFC 卡片，只需輕輕一碰就能連線 Wi-Fi 網路。
回到文章開頭的效果圖，下面我們來說說它的實現方法。
▲ 透過 NFC 標籤快速連線 Wi-Fi
首先，你需要購買幾張空白的 NFC 或 RFID 卡片。在主流電商平臺上搜索「NFC 標籤」或「NFC 卡片」，就能搜到許多空白卡片，有多種不同款式和花色任君選擇，價格通常在幾毛錢一個（一張）。
然後，我們要在手機上下載NFC Tools這款 app。NFC Tools帶有 iOS 版本和 Android 版本，都可以完成 Wi-Fi NFC 卡片的寫入工作。
準備好空白卡和NFC Tools後，我們就能將 Wi-Fi 密碼直接寫入到空白卡里：
只要你的朋友使用帶有 NFC 功能的 Android 手機，都可以在開啟 NFC 功能的前提下，將這張寫入了你的 Wi-Fi 密碼的卡片直接放在手機背面，就可以直接連線 Wi-Fi，無需第三方 app。遺憾的是，雖然 iPhone 可以使用NFC Tools製作這樣的卡片，但系統無法直接讀取帶有 Wi-Fi 資訊的 NFC 標籤並直接連線網路。
3. Wi-Fi 二維碼
還記得我們剛才說的 Android 共享 Wi-Fi 網路的方法嗎？它本質上只是將 Wi-Fi 網路的資訊和密碼以特定格式寫入到二維碼中。只要掌握「特定格式」是什麼樣的，我們也能自己生成一個這樣的二維碼。
這類 Wi-Fi 網路二維碼的文字格式是這樣的：
WIFI：T：【加密模式，WEP 或 WPA】；S：【網路名稱】；P：【網路密碼】；H：；
例如：
WIFI：T：WPA；S：MyNetwork；P：P455w0rd；H：；
將你的網路資訊按照要求填入，找到一個（靠譜的）二維碼生成器，就能生成一個 Wi-Fi 二維碼了。利用需要連線的裝置掃描它（例如，使用 iPhone 的相機 app），就能直接連線。
▲ 透過 iPhone 相機 app 掃描 Wi-Fi 二維碼
需要注意的是，如果你需要生成這樣的 Wi-Fi 二維碼，請避免在密碼和網路名稱中使用英文分號和冒號字元，否則會導致二維碼無法被讀取。另外，使用微信掃描這類二維碼，也是無法直接連線至網路的。
4. 直接手動輸入
遇到 Kindle、任天堂 Switch 這類不能掃碼、也沒有（自由的）NFC 功能的裝置，我們能做的也就只有手動輸入密碼了。還好，這類裝置在我們日常使用中並不需要頻繁連線不同 Wi-Fi 網路，所以相對來說無傷大雅。
這也就提到為何 APPSO 會推薦使用虛詞密碼的原因了：遇到這類裝置首次聯網的情況，完全隨機的密碼一定會毀掉你的一天好心情（別問我怎麼知道的）……
另外還有個小技巧：現在這類裝置多數都配備「顯示密碼」功能。在確保隱私的情況下，這可以為你的密碼輸入工作減輕許多負擔。
▲ 任天堂 Switch 的「檢視密碼」功能在鍵盤上方
由於篇幅限制，我們僅在此討論有關 WLAN 熱點加密模式、Wi-Fi 密碼設定的安全性實踐，以及如何在保證強安全的同時節省輸入複雜 Wi-Fi 密碼的時間和精力。
除開密碼，有關 Wi-Fi 的安全性實踐還有許多可以深究的地方。如果你瞭解這些實踐，也歡迎你到留言區告訴大家哦。
