常见的无线网络认证方式有哪些
家里新装了路由器，打开手机搜索Wi-Fi，一堆名称跳出来，连哪个？输入密码后又提示验证失败。其实，这背后是无线网络的认证方式在起作用。不同认证方式，安全性、设置复杂度不一样，适合的使用场景也不同。
目前最常见的几种无线认证方式包括：WEP、WPA、WPA2、WPA3，以及企业级常用的802.1X认证。它们不是并列关系，而是逐步升级的过程。
WEP：老古董，别再用了
上世纪90年代推出的WEP（有线等效加密），名字听着挺专业，实际早就被攻破了。现在用手机或电脑扫一下周边Wi-Fi，有些老式摄像头、打印机还在用这种加密方式。它最大的问题是密钥固定，黑客用工具十几分钟就能破解。如果你家还有设备显示“WEP加密”，建议尽快更换路由器或更新固件。
WPA/WPA2-PSK：大多数家庭的选择
现在多数家庭用的是WPA2-PSK（预共享密钥）模式，也就是我们常说的输入Wi-Fi密码的方式。你设置一个密码，所有设备都靠这个密码连接。比起WEP，它更安全，支持AES加密算法。
设置时在路由器后台选择“WPA2-PSK”，加密方式选“AES”，密码最好包含大小写字母、数字和符号，比如MyHome2024!@#，避免用生日或连续数字。
SSID: MyWiFiHome
Authentication: WPA2-PSK
Encryption: AES
Password: MyHome2024!@#注意，有些路由器选项里写着“WPA/WPA2混合模式”，虽然兼容老设备，但一旦有设备用WPA连接，整个网络会降级到较弱的TKIP加密，增加风险。除非真有老旧设备连不上，否则直接选WPA2-only。
WPA3：新一代家用标准
2018年后推出的标准WPA3，提升了安全性。最明显的好处是“防暴力破解”——即使密码不够强，攻击者也难以离线猜解。同时支持“前向保密”，单次会话被截获也不会影响其他通信。
如果你的手机是iPhone 8以后的型号，或者安卓8以上，基本都支持WPA3。路由器方面，2020年后的中高端型号大多已支持。在设置界面开启“WPA3-SAE”模式，设备会自动协商连接方式。
不过目前部分智能家居设备可能还不兼容WPA3，如果发现灯泡、插座连不上，可以先切回WPA2过渡。
企业级认证：802.1X + RADIUS
公司或学校里的Wi-Fi，经常要输入账号密码，有时还要安装证书。这就是802.1X认证，配合RADIUS服务器使用。每个员工有独立账号，权限可管理，设备离职后立刻停用，比共用一个密码靠谱得多。
比如你在写字楼上班，连接公司Wi-Fi时弹出的窗口要求输入域账号和密码，后台就是通过EAP-TLS或PEAP协议与认证服务器通信。
EAP Method: PEAP-MSCHAPv2
RADIUS Server: radius.corp.com
Port: 1812
Certificate: Corp_Root_CA.cer这种方案不适合普通家庭，部署复杂，需要专业网络设备和IT人员维护。但对几百人共用网络的场景来说，安全性和可管理性高很多。
公共Wi-Fi怎么认证
咖啡馆、机场的免费Wi-Fi，常见的是“开放网络+网页认证”。你连上后打不开网页，浏览器自动跳转到登录页，看个广告或填手机号才能上网。这种叫Captive Portal，本身不加密无线信号，所以敏感操作比如网银、转账最好别在这种网络下进行。
有些商场会提供短信验证码登录，看似安全，其实传输过程仍可能被监听。真正稳妥的做法是连上后开手机热点，用自己的4G/5G流量上网。
如何查看自家Wi-Fi用的什么认证
安卓用户可以在“Wi-Fi设置”里长按已连接的网络，点“修改网络”或“高级选项”，展开后能看到“安全性”一栏，显示WPA2、WPA3或其它类型。
iOS比较隐蔽，一般不会直接显示，但可以通过网络分析工具查看。Mac用户在按住Option键的同时点击Wi-Fi图标，能看到“安全类型”字段。
路由器后台通常在“无线设置”或“无线安全”页面，明确列出当前认证模式。如果还是WEP或WPA，建议立即升级。