Các giao thức bảo mật Wi-Fi được phát triển để bảo vệ mạng khỏi bên thứ ba. WEP, WPA, WPA2 khác nhau nhưng cùng mục đích: mã hóa dữ liệu riêng tư truyền qua sóng vô tuyến. Tuy nhiên nhiều user không rõ mỗi protocol làm gì và cái nào tốt hơn. Bài viết giải thích từng giao thức bảo mật Wi-Fi và các tùy chọn khi chọn security option.
Wired Equivalent Privacy (WEP)
Wired equivalent privacy phát triển năm 1999, là security protocol sớm nhất cho wireless network. WEP mục đích cung cấp bảo mật cho wireless network tương đương wired network. WEP dùng 40-bit encryption key. Tuy nhiên sau đó encryption này bị phát hiện không an toàn, vulnerable. Hiện nay WEP không còn dùng, router Wi-Fi mới không còn option WEP.
Wi-Fi Protected Access (WPA)
Do thiếu hụt WEP, Wi-Fi Protected Access ra mắt như nâng cấp WEP. WPA tốt hơn WEP vì dùng encryption mạnh hơn 40-bit. WPA dùng phương pháp encryption gọi là TKIP (Temporal Key Integrity Protocol). TKIP thay đổi key động khi dùng, an toàn hơn WEP. Tuy nhiên vẫn chưa an toàn nhất vì TKIP vẫn có vulnerabilities.
Wi-Fi Protected Access 2 (WPA2)
WPA2 phát triển với bảo mật mạnh hơn để khắc phục khuyết điểm WPA. Sử dụng AES (Advanced Encryption Standard) cho encryption. AES dùng symmetric encryption algorithm đủ mạnh chống tấn công bảo mật. AES thậm chí dùng bởi chính phủ bảo mật dữ liệu nhạy cảm.
Khác biệt giữa WEP, WPA và WPA2
Nắm cơ bản 3 protocol này bạn đã biết một số khác biệt. Tuy nhiên chọn chúng ở router/thiết bị là chuyện khác. Hầu hết modem/router hiện đại không còn option WEP vì kém an toàn nhất. Tìm option WPA và WPA2 ở trang wireless security. Tất cả dùng encryption technology khác nhau, AES của WPA2 an toàn hơn.
Cũng có option WPA/WPA2 mixed trong security menu hầu hết thiết bị/router. Option này cho phép cả WPA và WPA2 cùng lúc. Sử dụng cả AES và TKIP. Cung cấp cho compatibility do thiết bị cũ vẫn dùng WPA. Tuy nhiên nếu dùng cả TKIP và AES thì mạng dễ bị tổn thương hơn. Nếu tất cả thiết bị dùng WPA2, tốt nhất chọn WPA2 trong danh sách wireless security.
