Các phương pháp an ninh Wi-Fi CHUẨN (được công nhận)
| Giao thức | Năm | Mã hóa | Đánh giá |
|---|---|---|---|
| WEP (Wired Equivalent Privacy) | 1997 | RC4 64/128-bit | LỖI HỔNG NGHIÊM TRỌNG - Dễ crack trong vài phút. KHÔNG dùng. |
| WPA (Wi-Fi Protected Access) | 2003 | TKIP/RC4 | Cải tiến tạm thời cho WEP. ĐÃ LỖI THỜI, dễ bị tấn công. |
| WPA2-Personal (AES/CCMP) | 2004 | AES-CCMP | Tiêu chuẩn phổ biến hiện nay. An toàn nếu mật khẩu mạnh. |
| WPA2-Enterprise (802.1X) | 2004 | AES-CCMP | Dùng RADIUS, phù hợp doanh nghiệp. An toàn cao. |
| WPA3-Personal (SAE) | 2018 | AES-GCMP/CCMP | Tốt nhất hiện nay. Chống offline dictionary attack, forward secrecy. |
| WPA3-Enterprise | 2018 | AES-GCMP-256 | Yêu cầu 192-bit security suite. Cho môi trường cao cấp. |
Các biện pháp CẢI THIỆN an ninh Wi-Fi (Best Practices)
- Dùng WPA2-AES hoặc WPA3 (không dùng TKIP, WEP, WPA).
- Mật khẩu mạnh: ≥12 ký tự, ngẫu nhiên, không từ điển.
- Tắt WPS (Wi-Fi Protected Setup): Lỗ hổng PIN brute-force.
- Ẩn SSID (không broadcast): Giảm hiển thị, nhưng không phải biện pháp chính (dễ bypass).
- MAC Filtering: Chỉ cho phép MAC đã đăng ký. Dễ spoof MAC → biện pháp phụ.
- Tách mạng Guest/IoT: VLAN/Guest network cô lập thiết bị thông minh.
- Cập nhật firmware router định kỳ.
- Bật firewall router.
- Tắt Remote Management (quản trị từ xa).
- Dùng DNS bảo mật: 1.1.1.1 (Cloudflare), 9.9.9.9 (Quad9), 8.8.8.8 (Google).
- Đặt router vị trí trung tâm, giảm công suất phát nếu cần.
NHỮNG GÌ KHÔNG PHẢI LÀ PHƯƠNG PHÁP CẢI THIỆN AN NINH (hoặc vô hiệu/harmful)
- Chỉ ẩn SSID mà không bật mã hóa: Traffic vẫn rõ ràng, dễ phát hiện bằng Kismet/Airodump.
- Chỉ dùng MAC Filtering không có WPA2/WPA3: Dễ bypass bằng spoof MAC.
- Dùng WEP: Tương đương không có bảo mật.
- Dùng WPA-TKIP: Đã lỗi thời, dễ tấn công.
- Bật WPS: Làm GIẢM an ninh (lỗ hổng PIN).
- Giữ mật khẩu mặc định của router.
- Mật khẩu yếu: "12345678", "password", "admin123", SĐT, ngày sinh.
- Chia sẻ mật khẩu Wi-Fi chính cho khách/nhân viên thay vì Guest network.
- Không cập nhật firmware router nhiều năm.
- Bật UPnP không cần thiết: Mở port tự động cho malware/IoT.
- Tin vào "tường lửa phần mềm trên PC" mà bỏ qua bảo mật router.
- Đặt router gần cửa sổ/balkony phát sóng ra ngoài đường.
Câu trả lời cho câu hỏi trắc nghiệm thường gặp
Câu hỏi: "Which of the following is NOT a method to improve wireless network security?"
Đáp án đúng thường là: Enabling WPS hoặc Using WEP encryption hoặc Hiding SSID only (tùy tùy chọn).
Giải thích: WPS và WEP làm GIẢM an ninh. Chỉ ẩn SSID không cung cấp bảo mật thực sự.
Tóm tắt: Cấu hình an ninh Wi-Fi tối ưu (2024)
- Security: WPA3-Personal (SAE) hoặc WPA2-AES (CCMP)
- Mật khẩu: 12+ ký tự ngẫu nhiên
- WPS: TẮT
- Guest Network: BẬT (cho IoT, khách)
- Firmware: Mới nhất
- Remote Mgmt: TẮT
- UPnP: TẮT (trừ khi cần)
- DNS: 1.1.1.1 / 9.9.9.9