WPA密钥生成器

WPA 密钥生成器实际会输出什么

本工具用于创建可复制到无线路由器或接入点密码栏的新凭据，不要求输入 SSID。它提供两种独立输出：可调长度的 ASCII 密语，以及固定 64 个十六进制字符的 Hex 值。ASCII 默认长度为 16，可在 8–63 之间调整，并可分别启用大写字母、小写字母、数字和符号。

ASCII 模式的字符池由开关决定。字母范围为 A–Z、a–z，数字为 0–9，可用符号为 !@#$%^&*()_+-=[]{}|;:,.<>?。如果四类字符全部关闭，工具会退回到小写字母与数字。开关只决定候选池，“启用某一类”并不保证单条结果一定包含该类字符。

ASCII 密语和 64 字符 Hex PSK 不是一回事

对 WPA-PSK，常见配置入口接受 8–63 个 ASCII 字符的密语，或正好 64 个十六进制字符的原始密钥表示。64 个十六进制字符共有 256 位信息容量，因为每个十六进制字符表示 4 位；这里的“64”是字符数量，不是“64 位加密”。本工具的 Hex 模式只使用大写 0–9 与 A–F，长度和字符类别控件在此模式下不生效。

“随机生成 64 字符 Hex 值”与“从 SSID、密语推导 PSK”是两项不同任务。本工具不接收 SSID，也不执行密钥派生。WPA3-Personal 使用 SAE 密语，和 WPA-PSK 的 64 字符十六进制输入并非同一规则。

两种模式怎样取样和分级

ASCII 模式从浏览器提供的密码学强随机值中取样，再映射到所选字符池；Hex 模式从普通伪随机值中逐个选取十六进制字符。ASCII 结果的强度等级按长度是否达到 8、12、16，以及实际结果中是否出现大写、小写、数字和符号来累计；Hex 结果固定显示最高等级。

因此，选择四类字符后，某次结果仍可能缺少其中一类，等级也按实际出现的字符计算。继续点击“生成密钥”会产生一条新结果。

协议规则与安全建议的依据

按设备接受的格式生成并应用

1. 先确认安全模式和输入要求

   在路由器管理页找到无线安全设置，确认使用的是个人模式，并查看密码栏要求的是普通密语还是 64 字符十六进制 PSK。企业模式、证书登录或 802.1X 账号不属于本工具用途。

2. 选择 ASCII 或 Hex

   普通家庭或访客网络通常先选 ASCII。根据输入负担与安全要求设置 8–63 的长度，再决定是否包含四类字符。NSA 的家庭网络指南把至少 20 字符作为强密语建议；这是一项安全建议，不是协议的最低语法要求。只有设备明确要求原始十六进制 PSK 时才选 Hex。

3. 生成后核对结果

   调整 ASCII 长度或字符开关后，点击“生成密钥”才会按新设置产生结果。检查结果长度、实际字符组成与强度提示；若设备输入法不便或拒绝某些符号，可关闭符号后重新生成，而不要手工删除个别字符。

4. 复制、保存并更新设备

   复制结果到路由器的无线密码栏，保存设置后按设备提示重启无线网络。更改密码会使旧连接失效，需要在手机、电脑、电视和智能家居设备上输入同一新密码。把最终值存入可信的密码管理器，并删除聊天记录或临时便签中的多余副本。

两组参数该怎样选择

关于结果规则的四个问题

使用前必须知道的边界

Hex 模式当前使用普通伪随机来源，不能视为密码学安全随机密钥；最高强度标签只是固定显示，不是安全审计结果。高价值或高保障网络应改用路由器、操作系统或经审核的密码学工具生成。

• 本工具只生成文本，不会登录路由器、检测当前安全模式、修改无线设置，也不能证明某台设备一定兼容生成结果。设备拒绝 ASCII 结果时，应按说明书核对长度和允许的符号。
• ASCII 强度标签是基于长度和实际字符类别的简单分级，不代表真实熵、抗破解年限或整体网络安全。无线安全还取决于协议模式、路由器固件、管理密码、WPS 与设备配置。
• 64 字符 Hex 输出不是由 SSID 和 ASCII 密语推导出的 PSK，也不适用于 WPA3-SAE 密语栏或需要账号、证书、认证服务器的 WPA-Enterprise 网络。
• 更改当前 Wi‑Fi 密语前，先确保能通过有线连接、本地管理界面或其他恢复方式重新进入路由器；保存后所有使用旧密语的无线设备都可能断开。
• 生成结果会显示在页面并可能进入系统剪贴板。不要发送到公开聊天、截图或不受控文档中；不同网络应使用不同密语，并妥善保存最终版本。