| 规范长度 | 8~63 字符 |
|---|---|
| 建议 | 12 位以上、随机或长短语、避免可猜测组合 |
| 管理 | 定期更换、不同用途不复用 |
反面示例（勿用）
反面示例（勿用）
company2026 / wifi123456 / 电话号码
正面示例：x7K!mQ2z#Lp9（场景随机生成并妥善保管）WPA3/SAE 能抵抗离线穷举，但弱口令仍可能被在线猜测，强度策略依旧必要。
Wi-Fi 口令（PSK）强度与策略
口令是 WPA2-PSK 的防线：长度、复杂度与复用习惯决定抗穷举能力，企业应制定并执行口令策略。
易错点
- 「足够复杂就行」不够：同一口令在多个 SSID/门店复用会把单点泄露放大成全网风险
- 口令交接要成套管理（存放、轮换、离职回收），否则再强也会因人员流动失效
数据来源与参考
- NIST SP 800-63B（口令指南）