WiFi密码多久换一次？我头三年月月换，现在一年只动一回：该换的时机和不该换的理由

三年前我中过一个 Security 癖：看到文章说「WiFi密码应每三个月更换一次」，我真照做了。设了手机日历，每到月初就进192.168.1.1把密码改一版，从 Zhang2023wifi 换成 Zhang2023wifi2，再换成 wifi2023newZ。坚持了小三年，去年彻底不干了。起因是丈母娘家电视连不上网，我远程折腾四十分钟才想起来——是我上周刚把她家密码换了第五版，电视那种不会主动弹密码框的设备，密码一换就直接失联。那天我坐在沙发上想：我这么勤快地换密码，到底防住了谁？

想明白之后的答案有点扎心：谁也没防住，还把自己家设备折腾了个遍。这篇我把这件事从头捋一遍：家用WiFi密码到底多久换一次合理、什么情况必须马上换、真要换的时候怎么把全家设备的伤害降到最低。这些全是我自己交过学费的，不是照搬安全手册。

先说结论：一年一换都嫌勤，三种情况才值得动手

我现在的口径是：密码本身够长（12位往上），平时不用碰它，换密码只跟「泄密事件」走，不跟日历走。

很多文章说三个月一换、半年一换，那个逻辑是从公司账号管理搬过来的——公司内网几百人共用一套体系，定期换密码能把「密码已经泄露但没人知道」的暴露窗口压缩住。家里不是这个场景。你家WiFi密码的攻击面跟公司完全不是一个量级，频繁更换的收益趋近于零，成本倒是实打实的：每换一次，手机、电视、摄像头、扫地机、门锁全要跟着动一遍。我在改完密码掉线一片那篇里数过，我家一趟下来要碰17台设备，最快也得半个多小时。

真正该动手的就三种情况，碰到再换，没碰到就一直用：

• 确认或怀疑被蹭网了（设备列表里出现认不出来的机器）
• 密码告诉过别人——装修师傅、租客、来住过一周的亲戚，人走了就该换
• 家里有人装过「万能钥匙」这类共享WiFi的App，且用它连过你家

这三种情况的共同点：都是「密码已经出去了」，换密码是为了作废它。没泄密就勤换，等于防盗门没被撬也年年换锁芯——锁芯没坏，你换它干什么。

想明白这事：你家密码不是被算出来的，是被共享出去的

很多人勤换密码的潜意识是怕「被黑客破解」。我以前也这么想，直到把 WPA2 的验证流程拆开看了一遍。路由器验证密码用的是四次握手，全程不传密码本体，抓包的人拿到手的是加密后的校验数据，要还原密码只能拿字典挨个试。我在四次握手那篇里算过这笔账：一个12位大小写字母加数字的密码，字符组合是62的12次方这个量级，拿高端显卡阵列跑字典，时间单位是「万年」起步。8位以下的纯数字、生日、手机号那种确实撑不住，但那叫密码设得太弱，解决方案是设个长密码，不是勤换——你换成下一个弱密码，照样秒破。

那现实中蹭网的贼是怎么进来的？我帮邻居处理过两回，路径一模一样：根本没人破解，是密码被「送」出去的。一条路是万能钥匙这类App，装了它的人连过你家WiFi，你家热点就可能被自动上传进它的共享图库，全网用户都能碰一碰连上，我在防蹭网那篇里详细拆过这个机制。另一条路更朴素——你自己把密码报给了别人。装修那几个月我家密码在三个师傅手里流转过，谁能保证他们不随手记在接单本上。

这两条路有个共同特征：勤换密码防不住它们。你月月换，钥匙App的用户下个月连一次，新密码又进了图库；你把密码报给下一位师傅，泄露循环再来一圈。这就像门锁没问题，钥匙一直在被人拿去配，你换锁芯有什么用。

我月月换密码那三年，换来了什么

回头盘点那三年，我换了大约三十版密码，收获清单如下：电视失联过4回，其中丈母娘家那回远程遥控了四十分钟；门口摄像头断线过3回，有一回断在出门旅游的第二天，回家发现门口监控整整黑了一周；扫地机重配过2回，每次都要把机器翻过来找复位键；我妈打电话问「密码到底是哪个」的次数我记不清了，反正后来她在冰箱贴上写了一行字专门记这个。

而防住的攻击是：零。三年里设备列表没出现过陌生机器，说明压根没人蹭进来过。我那三十版密码，防的是一个不存在的敌人。

还有个反直觉的代价：频繁换密码会逼着人把密码越设越简单。第一版我规规矩矩编14位，换到第十版开始偷懒用 wifi2024a、wifi2024b 这种顺延，换到第三十版干脆是 11223344 顶数——因为复杂的记不住，改完自己都连不上。勤换换到末了，把密码换弱了，这是我这三年最大的教训。密码强度的账我在特殊字符那篇里算过：长度比什么都值钱，12位字母数字混着来，能用到路由器退役。

什么情况必须立刻换：触发条件和附带动作

把「该换」的判断整理成一张表，碰到左边的情况别犹豫，顺便把右边那列也做了——光换密码不堵源头，等于换完再漏：

判定被蹭网别靠自己感觉，进后台看设备列表才是准的。现在五家主流后台都有「新设备连接通知」这个开关，蹭网的设备一连上来手机就弹提醒，比事后翻列表抓贼快得多，各家的开关位置我写在新设备自动提醒那篇里。我给爸妈家和丈母娘家都开上了，去年弹过一回陌生手机，当场踢掉换密码，前后十分钟解决。

第四种情况单说一下：路由器出二手。这事跟密码泄露没关系，但很多人忽略——旧路由器里存着你家WiFi密码和宽带拨号账号，直接转手等于把钥匙随机器附赠。发快递前恢复一次出厂，这个动作值三分钟。我之前写过腾达复位键跟WPS键是同一个的坑，按过头会全屋失联，别在用网高峰干这事。

真要换，把伤害降到最低的四步

碰到上表里任何一条，照这个顺序走，我家实测全套下来比无脑硬换少折腾一半设备：

第一步，挑时间。 选全家都在、你也不赶时间的晚上，别选出门前的十分钟。摄像头、门铃这类设备断网后要重配，人在家才好操作。我妈家那回我选了周五晚上，慢悠悠弄完还有时间复查。

第二步，换之前先想好新密码再动手。 别改到一半现场编。口径跟平时设密码一样：12位以上、大小写字母加数字、不带生日门牌。在手机备忘录里先敲好，复制粘贴，避免后台输错一位全屋重配的惨剧。

第三步，保存之后先别急着弄设备，等两分钟。 有的机器改完密码会自己缓过来——电视盒子断电重启一次往往就弹密码框了，不用进设置删网络。让子弹飞一会儿再动手，能省好几台。真需要重配的，顺序照「先手机、再老人设备、后摄像头门铃」走，具体哪类设备走哪条路，四类设备的救法那篇里都有，我家里那17台的顺序就是照它排的。

第四步，收尾检查两个地方。 换完二十分钟进后台扫一眼设备列表，该回来的都回来了吗？顺便把访客网络单独设个密码——客人来了连访客网络，主网密码从此不用外传，这是从根上减少「报密码」次数的办法。另外提醒一句，双频分开命名的路由器，2.4G和5G是两个框，只改一个另一个还是旧密码，我家第一回就漏改了5G，被邻居多蹭了半个月才发现，这个细节别栽跟头。

收尾：与其勤换，不如把这三道闸修好

我现在家里的实际状态：主网密码一年多没动过，但设备提醒开着、访客网络常年备着、家人手机里没有共享WiFi类App。这三道闸比月月换密码有用得多，因为它们堵的是真正的泄露通道，而不是表演一个「我很重视安全」。

给个能落地的排序：先去后台开新设备连接提醒（五分钟的事，抓贼效率翻倍）；然后检查家里人的手机有没有装万能钥匙这类App（有就先处理它，处理完再考虑换密码）；末一样把访客网络设起来（客人从此摸不到主网）。这三件做完，你大概率会发现——WiFi密码这东西，真的可以一年只动一回，家里的电视、摄像头、扫地机也会谢谢你的。