所有 Apple 平台均支持行业标准的无线局域网认证和加密协议，以在接入以下安全无线网络时提供经认证的访问和保密性：

WPA2 个人级

WPA2 企业级

WPA2/WPA3 过渡模式

WPA3 个人级

WPA3 企业级

WPA3 企业级 192 位安全模式

WPA2 和 WPA3 会认证每个连接，并提供 128 位 AES 加密以帮助确保无线发送的数据的机密性。这为用户提供了最高级别的安全保障，在通过无线局域网连接发送和接收通信时确保用户数据始终受到保护。

以下 Apple 设备支持 WPA3：

iPhone 7 或后续机型

第 5 代 iPad 或后续机型

Apple TV 4K 或后续机型

Apple Watch Series 3 或后续机型

Mac 电脑（2013 年末或后续机型，支持 802.11ac 或更高版本）

较新的设备支持 WPA3 企业级 192 位安全模式认证，其中包括在接入兼容的无线接入点 (AP) 时支持 256 位加密。这甚至为无线传输的流量提供了更强大的机密性保护。iPhone 11、iPhone 11 Pro、iPhone 11 Pro Max 及后续 iOS 和 iPadOS 设备支持 WPA3 企业级 192 位安全模式。

除了保护无线传输的数据，Apple 平台还通过 802.11w 中定义的保护管理框架 (PMF) 服务，将 WPA2 和 WPA3 级别的保护扩展到单播和多播管理框架。以下 Apple 设备支持 PMF：

iPhone 6 或后续机型

iPad Air 2 或后续机型

Apple TV HD 或后续机型

Apple Watch Series 3 或后续机型

Mac 电脑（2013 年末或后续机型，支持 802.11ac 或更高版本）

由于支持 802.1X，Apple 设备可集成于各种 RADIUS 认证环境中。支持的 802.1X 无线认证方式包括 EAP-TLS、EAP-TTLS、EAP-FAST、EAP-SIM、PEAPv0 和 PEAPv1。

Apple 操作系统保护设备免受网络处理器固件漏洞的威胁。这意味着具有无线局域网连接的网络控制器只能有限地访问应用程序处理器内存。

使用 USB 或 SDIO（安全数字输入输出）与网络处理器建立接口时，网络处理器无法发起与应用程序处理器间的直接内存访问 (DMA) 事务。

使用 PCIe 时，每个网络处理器均位于自己独立的 PCIe 总线上。每个 PCIe 总线上的输入/输出内存管理单元 (IOMMU) 会进一步限制网络处理器的 DMA 对仅包含其网络数据包和控制结构的内存和资源的访问。

Apple 产品支持以下已弃用的无线局域网认证和加密协议：

开放式 WEP，同时具有 40 位及 104 位密钥

共享式 WEP，同时具有 40 位及 104 位密钥

动态 WEP

暂时密钥集成协议 (TKIP)

WPA

WPA/WPA2 过渡模式

这些协议不再被认为是安全的，且这些协议的使用很大程度上受到兼容性、可靠性、性能和安全性因素的制约。对这些协议的支持仅作向后兼容性之用，且可能在未来软件版本中移除。

建议将所有无线局域网转为采用 WPA3 个人级或 WPA3 企业级模式，以尽可能地提供最强大、最安全和最兼容的无线局域网连接。

下载本手册的 PDF 版