Gần như ở khắp nơi bạn đi hôm nay, đều có mạng WiFi để kết nối. Dù tại nhà, văn phòng hay quán cà phê địa phương, có vô số mạng WiFi. Mỗi mạng WiFi được thiết lập với một loại bảo mật mạng nào đó, hoặc mở cho tất cả truy cập hoặc hạn chế cực kỳ chỉ cho phép client nhất định kết nối.
Khi nói đến bảo mật WiFi, thực sự chỉ có một vài lựa chọn, đặc biệt nếu bạn thiết lập mạng không dây gia đình. Ba giao thức bảo mật lớn ngày nay là WEP, WPA và WPA2. Hai thuật toán mã hóa lớn dùng với các giao thức này là TKIP và AES với CCMP. Tôi sẽ giải thích chi tiết hơn một số khái niệm này bên dưới.
Nên chọn tùy chọn bảo mật nào?
Nếu bạn không quan tâm đến chi tiết kỹ thuật đằng sau từng giao thức và chỉ muốn biết chọn cái nào cho router không dây của mình, hãy xem danh sách dưới đây. Nó được xếp hạng từ an toàn nhất đến kém an toàn nhất. Tùy chọn an toàn hơn bạn có thể chọn, thì càng tốt.
Nếu bạn không chắc thiết bị của mình có thể kết nối bằng phương pháp an toàn nhất, tôi khuyên bạn bật nó lên rồi kiểm tra xem có vấn đề gì không. Tôi từng nghĩ một số thiết bị không hỗ trợ mã hóa cao nhất, nhưng ngạc nhiên thấy chúng kết nối tốt.
- WPA2 Enterprise (802.1x RADIUS)
- WPA2-PSK AES
- WPA2-PSK AES + WPA-PSK TKIP
- WPA TKIP
- WEP
- Open (Không bảo mật)
Đáng lưu ý rằng WPA2 Enterprise không dùng pre-shared keys (PSK), mà dùng giao thức EAP và yêu cầu server RADIUS backend để xác thực bằng tên người dùng và mật khẩu. PSK bạn thấy ở WPA2 và WPA về cơ bản là khóa mạng không dây bạn phải nhập khi kết nối mạng WiFi lần đầu.
WPA2 Enterprise phức tạp hơn nhiều để thiết lập và thường chỉ làm trong môi trường doanh nghiệp hoặc nhà có chủ rất am hiểu kỹ thuật. Thực tế, bạn chỉ có thể chọn từ tùy chọn 2 đến 6, dù hầu hết router hiện nay không còn tùy chọn WEP hay WPA TKIP nữa vì chúng không an toàn.
Tổng quan WEP, WPA và WPA2
Tôi không đi sâu vào chi tiết kỹ thuật từng giao thức vì bạn có thể Google dễ dàng để biết thêm. Cơ bản, các giao thức bảo mật không dây xuất hiện từ cuối những năm 90 và đã phát triển từ đó. May mắn thay, chỉ có một vài giao thức được chấp nhận nên dễ hiểu hơn.
WEP
WEP hay Wired Equivalent Privacy (Quyền riêng tư tương đương dây) được phát hành năm 1997 cùng với chuẩn 802.11 cho mạng không dây. Nó được thiết kế để cung cấp bảo mật tương đương với mạng có dây (đấy là nguồn gốc tên gọi).
WEP bắt đầu với mã hóa 64-bit và cuối cùng lên đến 256-bit, nhưng triển khai phổ biến nhất trên router là 128-bit. Thật không may, rất sớm sau khi WEP ra mắt, các nhà nghiên cứu bảo mật phát hiện vài lỗ hổng cho phép họ bẻ khóa khóa WEP trong vài phút.
Dù có nâng cấp và vá lỗi, giao thức WEP vẫn còn dễ bị xâm nhập. Đáp ứng những vấn đề này, WiFi Alliance giới thiệu WPA hay WiFi Protected Access, được áp dụng năm 2003.
WPA
WPA thực sự chỉ là biện pháp trung gian cho đến khi họ hoàn thiện WPA2, được giới thiệu năm 2004 và hiện là tiêu chuẩn đang dùng. WPA dùng TKIP (Temporal Key Integrity Protocol - Giao thức toàn vẹn khóa tạm thời) để đảm bảo toàn vẹn thông điệp. Điều này khác với WEP, dùng CRC (Cyclic Redundancy Check - Kiểm tra dư vòng). TKIP mạnh hơn CRC nhiều.
Thật không may, để giữ tương thích, WiFi Alliance mượn một số khía cạnh từ WEP, khiến WPA với TKIP cũng trở nên không an toàn. WPA bao gồm tính năng mới gọi là WPS (WiFi Protected Setup), nhằm giúp người dùng dễ dàng kết nối thiết bị với router không dây. Tuy nhiên, nó cũng có lỗ hổng cho phép nhà nghiên cứu bẻ khóa khóa WPA trong thời gian ngắn.
WPA2
WPA2 có sẵn sớm nhất 2004 và chính thức bắt buộc 2006. Thay đổi lớn nhất giữa WPA và WPA2 là dùng thuật toán mã hóa AES với CCMP thay vì TKIP.
Trong WPA, AES là tùy chọn, nhưng trong WPA2, AES là bắt buộc và TKIP là tùy chọn. Về mặt bảo mật, AES an toàn hơn TKIP nhiều. Có một số vấn đề được tìm thấy trong WPA2, nhưng chúng chỉ là vấn đề trong môi trường doanh nghiệp và không áp dụng cho người dùng gia đình.
WPA dùng khóa 64-bit hoặc 128-bit, phổ biến nhất là 64-bit cho router gia đình. WPA2-PSK và WPA2-Personal là thuật ngữ có thể thay thế cho nhau.
Vì vậy, nếu cần nhớ một điều từ tất cả những thứ này, đó là: WPA2 là giao thức an toàn nhất và AES với CCMP là mã hóa an toàn nhất. Ngoài ra, WPS nên tắt vì nó rất dễ hack và lấy được PIN router, sau đó dùng để kết nối vào router. Nếu có thắc mắc, hãy bình luận. Thưởng thức!