WPA2/WPA3

WPA2/WPA3 是由 Wi-Fi 联盟推动的无线网络安全标准，用于验证接入设备并加密设备与无线路由器之间传输的数据。

概述

WPA2 长期用于家庭、办公和公共 Wi-Fi，通常采用 AES-CCMP 加密。它分为个人版和企业版：个人版主要使用预共享密码，企业版则可结合认证服务器，为不同用户分配身份凭据。

WPA3 是 WPA2 的后继标准。WPA3-Personal 使用 SAE 认证机制，降低攻击者通过捕获握手数据离线猜测密码的风险，并提供前向保密能力。WPA3-Enterprise 面向安全要求较高的组织，可使用更严格的加密与认证套件。

主要特点

• 传输加密：保护无线终端与接入点之间的数据，减少局域范围内被直接窃听的风险。
• 访问控制：只有通过密码、证书或企业认证的用户和设备才能正常接入。
• 更强口令防护：WPA3 的 SAE 能提高离线字典攻击难度，但弱密码仍可能被尝试破解。
• 兼容部署：部分路由器提供 WPA2/WPA3 混合模式，方便旧设备连接，但安全性可能受到兼容与降级机制影响。

使用建议

设备支持时应优先选择纯 WPA3 模式；存在旧设备时可暂用混合模式。无论采用哪种标准，都应设置足够长且不重复的无线密码，及时更新路由器固件，并关闭不需要的 WPS 功能。WPA2 应优先使用 AES，避免使用已过时的 TKIP 配置。

常见问题

问：WPA3 一定比 WPA2 安全吗？答：总体上是，但实际安全性还取决于密码强度、固件更新和设备实现。

问：旧手机能连接 WPA3 网络吗？答：不一定。旧设备可能只支持 WPA2，需要混合模式或升级设备。

问：WPA2/WPA3 能隐藏上网内容吗？答：它主要保护本地无线链路，不能替代 HTTPS 等端到端加密。