晚上躺在沙发上刷手机，突然弹出一条广告：‘检测到您的设备存在高危漏洞’。你第一反应可能是关掉它，但有没有想过，问题可能出在你自认为很安全的Wi-Fi上？
常见的无线网络安全协议有哪些？
打开路由器后台，你会看到一个叫‘安全模式’或‘加密类型’的选项。这里的选择直接决定了你的网络有多容易被蹭。
最早的WEP协议，现在基本等于没加密。十多年前就能用一台普通笔记本在几分钟内破解。如果你还在用这种设置，相当于把家门钥匙贴在门口。
后来出现了WPA，安全性提升了一大截，但依然存在PSK（预共享密钥）模式下的暴力破解风险。真正开始靠谱的是WPA2，它采用AES加密算法，成为主流长达十余年。
不过随着计算能力提升，特别是公共场合的弱密码，仍然可能被离线字典攻击拿下。2018年爆出的KRACK攻击就曾让全球用户捏了把汗。
现在该选哪个协议？
答案很明确：优先使用WPA3。这是目前最新的无线安全标准，从2018年开始逐步推广。它解决了WPA2时代的一些根本性问题，比如即使密码被监听，也无法轻易解密数据。
更实用的一点是，WPA3加入了“个体化加密”，哪怕别人连上了同一个热点，也看不到你的流量。这在咖啡馆、机场这类地方特别重要。
如果你的路由器支持WPA3 Transition Mode，可以同时兼容新旧设备，是个不错的折中方案。
怎么查看和修改自己的设置？
进入路由器管理页面（通常是192.168.1.1或192.168.0.1），找到无线设置里的‘安全’选项。不要选自动，手动设定为WPA3-Personal或者WPA2/WPA3混合模式。
加密方式建议选择AES，避免TKIP
密码长度至少12位，包含大小写字母+数字+符号
SSID名称不要带个人信息，比如“张工家的宽带”企业级场景怎么办？
公司或学校这类多用户环境，推荐使用WPA2-Enterprise或WPA3-Enterprise，配合RADIUS服务器做身份验证。每个员工用自己的账号登录，权限可管可控，谁删了文件也能追查到底。
这类配置稍微复杂些，但换来的是整个网络边界的清晰划分。曾经有家公司因为用了家用路由器搭办公网，被攻击者通过默认密码登入，顺藤摸瓜拿下了内部数据库。
别忽视物理层防护
再强的协议也防不住有人把路由器reset键一按。确保设备放在视线范围内，禁用WPS功能——这个原本为方便连接的设计，反而成了不少漏洞的入口。
定期检查已连接设备列表，发现陌生MAC地址及时踢出并改密码。有些路由器支持微信通知异常接入，打开这个功能能早点发现问题。
技术一直在变，攻击手段也在进化。十年前觉得复杂的密码，今天可能已经被跑完了彩虹表。保持更新固件、关注厂商公告，才是长久之计。