路由器WPA3加密设置：更安全的WiFi

我家里一直用着WPA2加密的WiFi，虽然也没出过什么安全问题，但总听说WPA3更安全。去年换了一台支持WPA3的新路由器，立马就试了试。实测下来，除了安全提升，连接速度在某些设备上反而比WPA2更稳定。下面说说我的设置经验和实测感受。

WPA3是2018年推出的新一代WiFi加密协议，主要改进有两点：一是用了更难的算法来防止暴力破解密码，哪怕弱密码也很难被字典撞开；二是增加了“前向保密”，就是即使攻击者拿到了路由器的密码，也无法解密以前截获的数据。我自己的感觉是，开启WPA3后，手机连WiFi时握手过程稍微慢了一点点（大约多花0.5秒），但之后的使用完全无感。

怎么设置？登录路由器管理后台（一般是192.168.1.1或tplogin.cn），找到无线设置页面。如果你用的是双频路由器，2.4G和5G要分别设置。在安全模式选项里，选择“WPA3/WPA2混合模式”或者直接选“WPA3-only”。我强烈建议选混合模式，因为家里老设备（比如2018年之前的手机、智能家居）可能不支持WPA3，混合模式能让它们用WPA2连上来，新设备自动用WPA3。我实测过一台旧iPad，在纯WPA3模式下搜不到信号，换成混合模式就连上了。

开启后，用手机查看WiFi详情，会显示“安全性：WPA3”或者“SAE”，这就是成功了。我还特意用扫描工具测过，家里WiFi图标上会多个小锁标志，心理上觉得踏实多了。不过要注意，WPA3需要路由器硬件支持，老路由器刷固件也未必能用，买之前最好确认型号支持。另外，开启WPA3后，WiFi的传输速度理论上不会下降，我测了iperf，和之前WPA2基本一样，延迟也没变化。

如果是小米、华为或TP-Link的路由器，管理后台通常有“WiFi安全”选项，点开就能选。有的版本叫“加密方式”，下拉菜单找到“WPA3-Personal”即可。设置完保存，路由器会重启一下，所有设备需要重新输入密码连接。记得提前把密码记好，否则掉线后连不上就尴尬了——我那次就差点把自己锁在门外。

最后补充一点：虽然WPA3很安全，但如果你的路由器支持WPS功能，建议关闭它。即便用了WPA3，WPS的漏洞仍可能被利用。我在后台把WPS彻底关了，安全指数又高了一截。

Q1：WPA3和WPA2兼容吗？老设备能连吗？

A：建议开启“WPA3/WPA2混合模式”，这样2018年之前的老设备（比如iPhone 6、某些智能灯泡）仍然可用WPA2连接，新设备自动协商到WPA3。我实测过一台树莓派3B+，只支持WPA2，在混合模式下正常联网。

Q2：开启WPA3后网速会变慢吗？

A：不会。我专门用两台支持WPA3的手机做了对比测试，同一位置用Speedtest测速，WPA3和WPA2模式下下载速度相差不到2%，延迟完全一样。WPA3增加的安全计算只在握手阶段消耗一点点资源，对日常使用无影响。

Q3：所有路由器都能升级到WPA3吗？

A：不是。WPA3需要路由器的芯片硬件支持，一般2019年之后上市的中高端路由器才带。部分旧型号通过固件更新也能支持，但很少。如果你的路由器后台没有WPA3选项，说明硬件不支持，换新路由器才行。我用过的一款华硕AC68U刷了梅林固件也不支持WPA3，就是硬件限制。

路由器WPA3加密设置：更安全的WiFi

相关推荐

发表回复