WPA3 Personal密码的最小与最大长度要求是什么

核心规则结论 #

WPA3 Personal（基于SAE对等认证架构）的密码长度要求与WPA2 PSK规则完全一致，合法可配置密码的长度区间为8-63个可打印ASCII字符。

具体判定依据 #

• 长度下限要求：和WPA2 PSK保持统一，最小密码长度为8个ASCII字符，所有通过Wi-Fi联盟官方WPA3认证的设备，在配置密码时都会强制拦截长度不足8位的输入，不存在更低的长度阈值。
• 长度上限要求：最大支持63个可打印ASCII字符，与WPA2 PSK规则完全对齐；如果输入内容为恰好64位的十六进制字符，设备会直接将其识别为预共享密钥的原始二进制值，这一兼容逻辑也和WPA2保持一致。
• 规则沿用说明：WPA3 Personal引入SAE机制的核心目标是解决WPA2 PSK存在的离线字典破解、KRACK攻击等安全缺陷，并未对密码长度的上下限做任何调整，相关长度约束直接复用IEEE 802.11标准中定义的PSK密码输入规则。

大部分公开的WPA3技术介绍材料会重点突出SAE带来的新安全特性，不会重复说明沿用自前代标准的密码长度约束，这也是查阅规范时很难找到对应明确表述的核心原因。

内容的提问来源于stack exchange，提问作者tandurq