Tidy My Mac
网络加密为什么重要
Wi-Fi 加密可以保护你的 Mac 与路由器之间的一切，使信号范围内的任何人都无法窥探。在开放网络（许多咖啡馆、酒店和机场里的那种）上，这一层面没有任何加密，所以附近的其他人可以看到你连接了哪些网站和服务。大多数网站和应用会通过 HTTPS 自行加密，但并非每个连接都如此，而且你所查询的网站名称往往仍然可见。
在使用旧式加密的网络上，保护只是名义上的，因为用免费提供的工具就能破解它。
WEP、WPA、WPA2 与 WPA3 的区别
| 安全性 | 评级 | 含义 |
|---|---|---|
| 无（开放网络） | Weak | 你的 Mac 与路由器之间完全没有加密。 |
| WEP | Weak | 最初的 Wi-Fi 加密方式。它的缺陷已公开多年，附近的任何人都能将其破解。 |
| WPA Personal | Weak | 取代 WEP 的权宜之计。它同样已经过时，不应依赖它。 |
| WPA2 Personal | Good | 沿用已久的标准。配合足够长且难以猜到的密码，就是安全的。 |
| WPA3 Personal | Good | 当前的标准。它比 WPA2 更能抵御密码猜测攻击。 |
| 企业级 | Good | 由公司和大学使用：每个人用自己的账户登录，而不是共用同一个密码。 |
如果你自己的路由器显示为 Weak，请在路由器的设置页面或 App 中把安全设置改为 WPA2 或 WPA3。如果是你无法控制的公共网络，请不要用它处理任何敏感内容。
如何在 Mac 上检查 Wi-Fi 安全性
只要知道在哪里看，macOS 本身就能显示：按住 Option 键并点按菜单栏中的 Wi-Fi 图标，所连接网络的详细信息中就包含它的安全性。在“终端”中，system_profiler SPAirPortDataType 会输出相同的信息。
Tidy My Mac 读取的是同一份报告，并把结果显示在 Wi-Fi Security 页面上：网络、它的安全类型，以及 Weak 或 Good 的标签。如果 macOS 报告的安全类型是 Tidy My Mac 无法识别的形式，会标为 Unknown，而不是靠猜测。如果你的 Mac 没有连接 Wi-Fi，它会如实说明。macOS 会对没有定位服务权限的应用隐藏网络的名称，因此名称可能显示为已隐藏；安全检查不受影响。
加密 DNS
每次你打开一个网站，你的 Mac 都会通过 DNS 查询它的名称，而普通的 DNS 查询是未加密传输的，即使在安全的网络上也是如此。加密 DNS（例如 DNS over HTTPS）可以向你所在的网络隐藏这些查询。Wi-Fi Security 页面会显示你 Mac 的 DNS 设置是否使用了加密 DNS，让你知道网络能否看到你查询的网站。
网络之外
安全的 Wi-Fi 网络保护的是通往路由器的链路，而不是此后发生的事情。Web Protection 会在每个浏览器和应用中拦截网络钓鱼、诈骗和恶意软件网站，Firewall 会显示哪些应用在向外连接并允许你拦截它们，而 Security Settings 会检查 macOS 自带的防火墙和各项防护是否已开启。
关于Wi-Fi Security的常见问题
查看它的安全类型。WPA2 或 WPA3 搭配强密码就是安全的；开放网络、WEP 或最初的 WPA 则不安全。按住 Option 键点按菜单栏中的 Wi-Fi 图标即可查看，也可以在 Tidy My Mac 中打开 Wi-Fi Security，它会标为 Weak 或 Good。
使用 HTTPS 的网站和应用在任何网络上都保持加密，所以日常浏览相当安全。但开放网络本身不提供任何保护，附近的任何人都能看到你连接了哪些服务。请避免处理任何敏感内容，并优先选择需要密码的网络。
如果你的所有设备都支持，就用 WPA3。许多路由器提供兼顾旧设备的 WPA2/WPA3 混合模式，这是个明智的选择。无论哪种，都请使用较长的密码。
不会。它检查的是你的 Mac 当前连接的 Wi-Fi 网络。加入另一个网络后，按 Refresh 即可检查它。