PSK 离线字典风险是什么
WPA2-PSK 的接入口令不参与在线验证，而是被用来派生密钥；攻击者只要抓到一次完整四次握手，就可以把口令猜测放到本机离线进行，逐条比对派生结果，速度只受自己的算力限制。这意味着在线侧的失败锁定、限速、封禁都拦不住它。风险的判定关键不是「用了 PSK」，而是「口令熵够不够」以及「抓包是否可能发生」。
基本信息
| 前提条件 | 捕获到完整四次握手 + 口令可被字典命中 |
|---|---|
| 攻击特点 | 完全离线进行，与是否在线无关 |
| 后果 | 口令恢复后可解密该网络流量、可冒充接入 |
| 源头风险 | 口令过短、使用常见词、共享范围过大 |
| 缓解方向 | 提高口令熵、迁移 WPA3、高价值网络改 802.1X |
防御要点
防御要点
# 1) 提升口令熵：长度优先于复杂度（更长更有效）
# 2) 避免词典词、拼音缩写、企业名 + 年份这类可猜组合
# 3) 新部署优先 WPA3-SAE，其对离线枚举有针对性设计
# 4) 高价值网络改用 802.1X + 证书，口令不再是唯一凭据
# 5) 控制共享范围并定期轮换，减少口令外泄面口令强度与风险
| 口令形态 | 离线枚举难度 |
|---|---|
| 短数字或常见词 | 极低，几乎瞬间命中 |
| 企业名 + 年份 + 符号 | 低，规则化字典可覆盖 |
| 多词组合且足够长 | 显著提升，长度是主因 |
| 随机长口令（妥善保管） | 很高，但分发与记忆是运维难点 |
本条目只讲原理与防御思路，不涉及任何抓包或破解工具的使用方法；如需评估自身网络风险，应以口令熵评估与加密机制升级为主线。
频繁更换弱口令的收益有限：攻击者可以长期抓包、离线慢算，换号只能提高一点成本；把机制升级（WPA3 或 802.1X）才是更根本的动作。