家里宽带装好后，大多数人做的第一件事是让安装师傅把 WiFi 密码设成自己的手机号或生日——图好记，方便客人连。但这个习惯恰恰是家里网络最脆弱的环节：WiFi 密码一旦被破解，别人就能蹭你的网、看你路由器后台，甚至在你家网络里做手脚。
WiFi 密码怎么设置才安全？其实就三步：选对加密方式、生成长度足够的随机密码、改掉默认后台密码。下面逐条说。
一、先确认加密方式：WPA2 起步，WPA3 更好
WiFi 密码安不安全，一半取决于加密协议。在路由器后台的"无线设置"里，加密方式这一栏请认准：
- WPA3：2018 年后发布的新路由器基本都支持，抗暴力破解能力最强，优先选它。
- WPA2/WPA3 混合模式：家里有老设备连不上 WPA3 时用这个，兼顾兼容性。
- WPA2：还能用，但别选纯 WPA 或 WEP——这两种老协议现在用专用工具几分钟就能破，等于没设密码。
在加密协议正确的前提下，密码本身越长越难破。WPA2/WPA3 支持 8 到 63 个字符的密码，家用建议直接拉到 16 位以上，比 8 位的安全等级高好几个数量级。
二、WiFi 密码怎么生成：随机 + 排除易混淆字符
WiFi 密码和网站密码有个不同点：它常常需要手写或口头告诉别人——贴路由器背面、报给亲戚朋友。如果密码里同时出现大写的 I、小写的 l、数字 1、字母 O 和数字 0，抄写时几乎必错。
所以给 WiFi 生成密码，建议这么做：
- 打开在线密码生成器，长度设为 16-20 位；
- 大小写字母、数字、符号全选（WPA2/WPA3 支持符号，放心用）；
- 开启"排除易混淆字符"——这是本站专门为这种场景做的功能，会自动剔除 i/I/l/1/o/O/0 这 7 个长得像的字符；
- 生成后复制到路由器设置页，同时手写一份贴在路由器背面。
一个真实场景：我们做这个工具时收到过一条反馈，用户说生成的密码里有个"0"和"o"，他抄在便签上贴了两天，客人死活连不上，最后发现是抄混了。排除易混淆字符就是为这种时刻准备的。
顺便说一句：WiFi 密码最好用纯手动输入友好的随机串，不要用姓名拼音+生日这种组合——你的生日在朋友圈里可能就挂着，攻击者社工一下就能猜出来。
三、路由器密码怎么设置：一步步操作
WiFi 密码在路由器管理后台改。通用流程（不同品牌菜单名略有差异）：
- 浏览器地址栏输入路由器管理地址，常见的是
192.168.1.1、192.168.0.1或tplogin.cn（看路由器底部标签）； - 用管理员账号登录（默认账号密码通常在路由器背面标签上）；
- 找到"无线设置"或"WiFi 设置"，把"安全模式/加密方式"设为 WPA2/WPA3；
- 在"WPA 预共享密钥"或"WiFi 密码"栏粘贴你生成的 16 位随机密码；
- 保存并重启无线，所有设备需要用新密码重新连接。
改完之后，顺手把路由器管理后台的默认密码也换掉。很多人 WiFi 密码设得挺复杂，后台却还停在出厂默认的 admin/admin——别人只要能连上你家 WiFi，用默认密码进后台，就能改你所有设置。后台密码建议用更长的 20 位以上随机密码，这个密码不需要告诉任何人，丢进密码管理器就行。
四、WiFi 密码多久换一次？
和网站密码不同，WiFi 密码不需要频繁更换——换一次全家所有设备都要重连，成本不低。以下情况才需要立即更换：
- 曾经把密码告诉过不太熟的人（比如上门维修的师傅、来借网的陌生人）；
- 怀疑路由器被蹭网（在后台"设备管理"里看到不认识的设备）；
- 路由器重置过，密码回到默认值；
- 搬家后旧路由器送人或转卖。
平时给访客用，建议开访客网络：单独设一个简单点的密码，和主网络隔离，客人连访客网就行，主网络密码可以一直不用变。
五、常见问题
总结：WiFi 密码安全 = 加密协议选对（WPA2/WPA3）+ 16 位以上随机密码（排除易混淆字符）+ 后台默认密码换掉。三件事加起来不到十分钟，做完之后家里网络才算是真正上了锁。