在保护Wi-Fi网络安全方面，我们始终建议使用WPA2-PSK加密。这是唯一真正有效的方法来限制访问您的家庭Wi-Fi网络。但是WPA2加密也可以被破解——下面是如何破解的。

像往常一样，这不是破解某人的WPA2加密的指南。它解释了如何破解加密，以及如何更好地保护自己。即使您使用WPA2-PSK安全性和强AES加密，它也可以工作。

您的密码短语可以脱***

相关：暴力攻击解释：如何所有的加密是脆弱的

有两种可能破解密码的方法，通常称为离线和在线。在离线攻击中，攻击者有一个包含他们可以尝试破解的数据的文件。例如，如果攻击者成功访问并下载了一个充满散列密码的密码数据库，那么他们就可以尝试破解这些密码。他们每秒可以猜上百万次，而他们真正受到限制的只是他们的计算硬件有多快。显然，在脱机访问密码数据库的情况下，攻击者可以更容易地尝试破解密码。他们这样做是通过“暴力强迫”-字面上试图猜测许多不同的可能性，并希望其中一个将匹配。

在线攻击要困难得多，而且要花很多时间。例如，假设攻击者试图访问您的Gmail帐户。他们可以猜几个密码，然后Gmail会阻止他们尝试更多的密码一段时间。因为他们不能访问原始数据，他们可以尝试匹配密码，他们受到极大的限制。（苹果的iCloud并没有以这种方式限制密码猜测的速率，这导致了名人**的大量被盗。）

我们倾向于认为Wi-Fi是唯一易受网络攻击的。攻击者必须猜出密码并试图用它登录WI-Fi网络，因此他们肯定无法每秒猜出数百万次。不幸的是，事实并非如此。

可以捕捉到四次握手

相关：攻击者如何破解您的无线网络安全

当设备连接到WPA-PSK Wi-Fi网络时，会执行一种称为“四向握手”的操作。本质上，这是一种协商，Wi-Fi基站和设备在其中建立彼此的连接，交换密码短语和加密信息。这次握手是WPA2-PSK的致命伤。

攻击者可以使用类似airodump ng的工具来监视通过空中传输的流量，并捕获这种四向握手。然后，他们将获得执行脱机攻击所需的原始数据，猜测可能的密码短语，并根据四方握手数据进行尝试，直到找到一个匹配的密码短语。

如果攻击者等待的时间足够长，他们将能够在设备连接时捕获此四方握手数据。但是，他们也可以执行“deauth”攻击，这是我们在研究如何破解Wi-Fi网络时讨论过的。deauth攻击会强制断开您的设备与其Wi-FI网络的连接，并且您的设备会立即重新连接，执行攻击者可以捕获的四路握手。

破解wpa握手

捕获原始数据后，攻击者可以使用cowpatty或aircrack ng等工具以及包含许多可能密码列表的“字典文件”。这些文件通常用于加速破解过程。该命令针对WPA握手数据尝试每个可能的密码短语，直到找到一个合适的密码短语。由于这是一种离线攻击，因此它的执行速度比在线攻击快得多。攻击者在尝试破解密码时不必与网络处于同一物理区域。攻击者可能会使用amaz***3或其他云计算服务或数据中心，向破解过程投掷硬件，并显著加快破解速度。

像往常一样，所有这些工具都可以在kalilinux（以前叫backtracklinux）中使用，这是一个为渗透测试而设计的Linux发行版。在那里可以看到他们的行动。

很难说用这种方法破解密码需要多长时间。一个好的，长密码，可能需要几年，甚至可能数百年或更长的时间。如果密码是“password”，则可能需要不到一秒钟的时间。随着硬件的改进，这个过程将会加快。出于这个原因，使用更长的密码显然是个好主意——破解20个字符比破解8个字符要长得多。每半年或每年更改一次密码也会有所帮助，但前提是你怀疑有人真的花了数月的电脑时间破解你的密码。当然，你可能没那么特别！

用收割者打破wps

相关：不要有错误的安全感：5种不安全的方式来保护你的Wi-Fi

还有一种针对WPS的攻击，这是一种难以置信的易受攻击的系统，许多路由器在默认情况下都会启用它。在某些路由器上，禁用接口中的WPS不会起任何作用-它将保持启用状态，以便攻击者利用！

本质上，WPS强制设备使用绕过密码短语的8位数字PIN系统。此PIN码总是以两个4位代码为一组进行检查，并通知连接设备4位部分是否正确。换句话说，攻击者只需猜测前四位数字，然后就可以分别猜测后四位数字。这是一个相当快速的攻击，可以在空中进行。如果带有WPS的设备没有以这种非常不安全的方式工作，那么它将违反WPS规范。

WPA2-PSK可能还有其他我们尚未发现的安全漏洞。那么，为什么我们一直说WPA2是保护您的网络的最佳方式呢？好吧，因为它仍然是。启用WPA2，禁用旧的WEP和WPA1安全性，并设置一个合理的长而强的WPA2密码，是真正保护自己的最好方法。

是的，你的密码可能会被破解一些努力和计算能力。你的前门可能会被一些努力和体力破解。但是，假设你使用了一个像样的密码，你的Wi-Fi网络可能就没问题了。而且，如果你在你的前门上用一把像样的锁，你可能也会没事的。