RSN Security là gì?
RSN (Robust Security Network) là khung an ninh trong chuẩn IEEE 802.11i thiết lập truyền thông an toàn cho mạng không dây 802.11. RSN cung cấp xác thực động và thuật toán mã hóa mạnh, thay thế WEP và WPA cũ.
WPA so với RSN
- WPA: Triển khai cụ thể, tập trung vào TKIP (Temporal Key Integrity Protocol).
- RSN (WPA2): Khung linh hoạt, hỗ trợ cả TKIP và AES-CCMP. RSN là triển khai hoàn chỉnh, chuẩn hóa của 802.11i.
Kiểm tra loại bảo mật Wi-Fi của bạn
Windows: Settings → Network & Internet → Wi-Fi → Manage known networks → Properties → Xem "Security type".
Bảo mật tốt: WPA2-Personal (AES) hoặc WPA3. Tránh WEP, WPA-TKIP.
Quản lý khóa trong RSN (802.11i)
- KEK (Key Encryption Key): Mã hóa khóa liên kết RSN khi phân phối.
- TK (Temporal Key): Khóa phiên thực tế bảo vệ traffic người dùng.
- PTK (Pairwise Transient Key): Dùng cho unicast giữa client và AP.
- GTK (Group Temporal Key): Dùng cho broadcast/multicast.
RSN Information Element (RSN-IE)
Trường tùy chọn độ dài biến đổi trong frame quản lý 802.11 (Beacon, Probe Response, Association Request/Response, Reassociation) mô tả khả năng an ninh của mạng: nhóm cipher, cipher cặp, AKM suite, capabilities.
RSN trong mạng không dây
RSN sử dụng AES-CCMP (Counter Mode with CBC-MAC Protocol) làm cipher bắt buộc. Hỗ trợ thêm TKIP tùy chọn để tương thích ngược. Tích hợp với 802.1X/EAP cho xác thực doanh nghiệp.
RSN có giống WPA2 không?
Có. WPA2 là thương hiệu của Wi-Fi Alliance cho triển khai RSN/802.11i hoàn chỉnh. WPA2 = RSN = 802.11i (triển khai đầy đủ).
So sánh các chuẩn bảo mật Wi-Fi
| Chuẩn | Mã hóa | Độ an toàn | Trạng thái |
|---|---|---|---|
| WEP | RC4 (40/104-bit) | Rất yếu | Đã lỗi thời, dễ bị phá |
| WPA | TKIP/RC4 | Yếu | Không khuyến nghị |
| WPA2-Personal | AES-CCMP | Mạnh | Tiêu chuẩn hiện tại |
| WPA2-Enterprise | AES-CCMP + 802.1X | Rất mạnh | Mạng doanh nghiệp |
| WPA3 | AES-GCMP/SAE | Mạnh nhất | Tiêu chuẩn mới |
Cách bảo vệ mạng không dây cá nhân
- Đổi tên người dùng/mật khẩu mặc định router.
- Bật mã hóa WPA2-AES hoặc WPA3.
- Sử dụng VPN khi truy cập mạng công cộng.
- Tắt broadcast SSID (tùy chọn).
- Tắt Wi-Fi khi vắng nhà lâu.
- Cập nhật firmware router thường xuyên.
- Bật tường lửa router.
- Đặt router vị trí trung tâm nhà.