WiFi 加密是指通过对无线电波里的数据进行加密，来提供安全性的一种方式，主要用于无线局域网中链路层信息数据的保密。
如今，大多数 WiFi 路由器都会对从所连接设备（如计算机、智能手机或智能家居设备）传输的所有数据进行加密，将数据变成 “密文”，这样没有解密密钥，其他人就无法读取个人信息。
常见的 WiFi 加密方式包括 WEP、WPA、WPA2 和 WPA3 等：

• WEP（有线等效隐私）：是 WiFi 联盟于 1999 年批准的第一个无线安全协议。但由于存在许多安全漏洞，WiFi 联盟于 2004 年正式停用 WEP。不过，WEP 仍然比完全不使用任何安全协议要好一些。
• WPA（WiFi 保护访问）：于 2003 年发布，作为替代 WEP 标准的临时解决方案。与为每个授权系统使用相同密钥的 WEP 不同，WPA 使用临时密钥完整性协议（TKIP）为发送的每个数据包动态生成唯一密钥。不过，该协议中也发现了安全漏洞，WiFi 联盟在 2015 年弃用了该协议。
• WPA2（WiFi 保护访问版本 2）：于 2006 年发布，与第一代 WPA 相比，提供了显著的安全改进。它使用一种称为高级加密系统（AES）的更强大的加密方法来替代 TKIP。AES 与美国政府用于保护机密文件的加密标准相同，使用 WPA-AES 发现的缺陷非常少，并且大多数可以通过使用强密码来防止。在 2006 年，WPA2 认证成为强制性的。但连接旧设备时，WPA2 路由器可能仍会恢复为 WEP，所以需确保在路由器上禁用 WEP 以消除这些漏洞。
• WPA3：是 2018 年 WiFi 联盟批准的最新 WiFi 安全协议。作为最新的网络安全协议，WPA3 在 WPA2 的安全措施基础上增加了功能，例如在网络和无线设备之间使用 “握手” 来验证身份验证等。

在选择无线安全协议时，如果路由器支持，WiFi 联盟建议使用 WPA3。但如果有旧设备连接到网络，可能必须使用 WPA2。对于普通无线用户，WPA-PSK（TKIP）和 WPA2-PSK（AES）两种加密方式能最大限度地保证无线网络的安全，是现阶段的最佳选择；如果无线网卡不支持 WPA/WPA2 加密，那么 128 位 WEP 加密方式将是安全防护底线。