WiFi 加密是指通過對(duì)無線電波里的數(shù)據(jù)進(jìn)行加密，從而提供安全性的一種技術(shù)，主要用于無線局域網(wǎng)中鏈路層信息數(shù)據(jù)的保密。
如今，大多數(shù) WiFi 路由器都會(huì)對(duì)從所連接設(shè)備（如計(jì)算機(jī)、智能手機(jī)或智能家居設(shè)備）傳輸?shù)乃袛?shù)據(jù)進(jìn)行加密。這意味著它會(huì)將所有數(shù)據(jù)變成 “密文”，如果沒有解密密鑰，其他人就無法讀取其中的任何個(gè)人信息。
常見的 WiFi 加密方式包括 WEP、WPA、WPA2 和 WPA3 等，這些加密協(xié)議在安全性和功能上有所不同：

• WEP（有線等效隱私）：于 1999 年批準(zhǔn)的第一個(gè)無線安全協(xié)議。但多年來其標(biāo)準(zhǔn)發(fā)現(xiàn)了許多安全漏洞，F(xiàn)BI 表示 WEP 提供 “很少或根本沒有保護(hù)，因?yàn)樗梢杂霉_可用的軟件破解”。WiFi 聯(lián)盟已于 2004 年正式停用 WEP。不過，WEP 仍然比完全不使用任何安全協(xié)議要好一些。
• WPA（WiFi 保護(hù)訪問）：2003 年發(fā)布，作為替代 WEP 標(biāo)準(zhǔn)的臨時(shí)解決方案。與為每個(gè)授權(quán)系統(tǒng)使用相同密鑰的 WEP 不同，WPA 使用臨時(shí)密鑰完整性協(xié)議（TKIP）為發(fā)送的每個(gè)信息包動(dòng)態(tài)生成唯一密鑰。然而，WPA 協(xié)議中也發(fā)現(xiàn)了安全漏洞，WiFi 聯(lián)盟在 2015 年棄用了該協(xié)議，稱其 “不再提供足夠的安全性來保護(hù)消費(fèi)者或企業(yè) WiFi 網(wǎng)絡(luò)”。
• WPA2（WiFi 保護(hù)訪問版本 2）：2006 年發(fā)布，與第一代 WPA 相比，提供了顯著的安全改進(jìn)。它使用一種稱為高級(jí)加密系統(tǒng)（AES）的更強(qiáng)大的加密方法來替代 TKIP。AES 與美國政府用于保護(hù)機(jī)密文件的加密標(biāo)準(zhǔn)相同。使用 WPA2-AES 發(fā)現(xiàn)的缺陷非常少，并且大多數(shù)可以通過使用強(qiáng)密碼來防止。在 2006 年，WPA2 認(rèn)證成為強(qiáng)制性的，若路由器是 2006 年之后制造的，通常應(yīng)支持 WPA2。但需注意，當(dāng)連接舊設(shè)備時(shí)，WPA2 路由器仍可能恢復(fù)為 WEP，所以要確保在路由器上禁用 WEP 以消除這些漏洞。
• WPA3：2018 年 WiFi 聯(lián)盟批準(zhǔn)的最新 WiFi 安全協(xié)議。作為最新的網(wǎng)絡(luò)安全協(xié)議，WPA3 在 WPA2 的安全措施基礎(chǔ)上增加了功能。例如，WPA3 在網(wǎng)絡(luò)和任何無線設(shè)備之間使用 “握手” 來驗(yàn)證身份驗(yàn)證。如果設(shè)備離線，它只允許某人猜測(cè)一次 WiFi 密碼，此措施可確保用戶必須能夠親眼看到路由器。不過，WPA3 認(rèn)證的產(chǎn)品雖已推出，但并非所有設(shè)備都可使用 WPA3。如果有較舊的路由器，可能需要對(duì)其進(jìn)行升級(jí)，或者希望制造商提供允許使用 WPA3 的更新。

在選擇無線安全協(xié)議時(shí)，如果路由器支持，WiFi 聯(lián)盟建議使用 WPA3。但如果有舊設(shè)備連接到網(wǎng)絡(luò)，可能必須使用 WPA2。以下是一些常見加密協(xié)議的特點(diǎn)對(duì)比：

• WPA3-Personal：家庭 WiFi 網(wǎng)絡(luò)的最佳安全設(shè)置；
• WPA3-Enterprise：企業(yè)的最佳安全設(shè)置；
• WPA2（AES）：第二好的安全設(shè)置，在更多路由器上可用；
• WPA/WPA2-PSK（TKIP/AES）：對(duì)于舊設(shè)備網(wǎng)絡(luò)的最佳安全設(shè)置，因?yàn)樗乖O(shè)備能夠同時(shí)使用 WPA 和 WPA2，但在大多數(shù)路由器上不可用；
• WPA2-PSK（TKIP）：仍然可用，但僅提供最低限度的安全性；
• WPA-PSK（AES）：WPA 的更新版本，將 TKIP 替換為 AES，但只有在沒有更好的選項(xiàng)時(shí)才應(yīng)使用此設(shè)置；
• WPA-PSK（TKIP）：不再被認(rèn)為是安全的；
• WEP128：有風(fēng)險(xiǎn)；
• WEP64：高風(fēng)險(xiǎn)，但總比沒有安全好；
• 開放網(wǎng)絡(luò)：沒有安全性。

要更改 WiFi 網(wǎng)絡(luò)的加密協(xié)議，通常需要登錄路由器并轉(zhuǎn)到 “無線”“無線安全” 或類似的設(shè)置選項(xiàng)。盡管所有路由器的設(shè)置不盡相同，但一般都能在此處找到更改 WiFi 網(wǎng)絡(luò)名稱、密碼和加密協(xié)議的相關(guān)選項(xiàng)。