路由器wifi密码安全加固：WPA3实测三步设置

去年夏天，我发现家里的WiFi网速突然变慢，智能音箱总是离线，最后查出是隔壁用了破解软件蹭网。我试过改密码，但老加密方式太容易破解，直到我决定把路由器wifi密码升级到WPA3加密。这篇文章记下我实测的三步操作，完全靠自己手动完成，没找专业人士。

第一步：检查路由器是否支持WPA3。不是所有路由器都支持，需要先登录管理后台（我一般在浏览器输192.168.0.1或tplogin.cn）。在无线安全设置里，如果看到“WPA3”或“WPA3-Personal”选项，说明可以升级。我用的老款Tenda路由器在固件更新后才出现这个选项，所以先升级固件（设置里点“系统升级”）。这一步大概花了10分钟，等待重启即可。

第二步：修改路由器wifi密码并启用WPA3。进入无线设置，选择2.4G或5G频段，把加密方式从WPA2改为WPA3/WPA2混合模式（兼容旧设备）或纯WPA3（更安全但只支持新设备）。我为了安全，选了纯WPA3，但记得新密码要设得复杂些，12位以上含大小写字母和数字。改完保存后，路由器会自动重启，所有设备会断开。

第三步：逐台设备重新连接。重启后，我拿着手机、笔记本、智能电视一台台连入新WiFi。发现家里一台2017年的旧手机死活连不上——因为WPA3纯模式不兼容它。后来我又改回WPA2/WPA3混合模式，那台旧设备才正常工作。实测后，网速稳定了，再也没有发现陌生设备连接。整个过程不到半小时，重点是记得提前备份旧密码以防万一。

用了一周后，我发现5G频段下速度提升了约15%，可能是WPA3对干扰的优化。如果你也遇到类似问题，不妨试试这三步。不过要注意：部分物联网设备（如老式智能插座）可能完全不支持WPA3，这时只能保留WPA2。

问：WPA3加密和WPA2相比有什么优势？

答：WPA3主要多了更安全的握手协议，能防暴力破解；即使有人抓到了WiFi数据包，也无法离线破解路由器wifi密码。另外它支持SAE（同步密钥交换），密码强度要求更高，适合家庭防蹭网。

问：我设置WPA3后老设备连不上怎么办？

答：可以在路由器无线安全设置里选择“WPA2/WPA3混合模式”，这样新设备用WPA3，老设备用WPA2。如果老设备还是没有WiFi图标，可能是它只支持WPA/WPA2，那就只能暂时切回纯WPA2，或者换一台支持WPA3的新设备。

问：升级WPA3需要改路由器wifi密码吗？

答：不一定需要改密码，但建议同时改一次，因为旧密码可能已被泄露。我实测时故意保留了原密码，结果WPA3生效后网速确实稳定了，但为了保险，我随后还是换了一个新密码。一般情况下，单纯加密方式升级也能提升安全，但改密码能零成本杜绝现有蹭网者。