⚠️ CẢNH BÁO: KHÔNG NÊN CHUYỂN TỪ WPA SANG WEP
WEP (Wired Equivalent Privacy) đã lỗi thời và không an toàn. Khóa tĩnh (static key), dễ bị phá vỡ trong vài phút bằng công cụ miễn phí (aircrack-ng). Chỉ dùng WEP nếu thiết bị cực cũ (trước 2003) không hỗ trợ WPA.
So sánh WEP vs WPA vs WPA2 vs WPA3
| Chuẩn | Năm | Mã hóa | Độ an toàn | Khuyến nghị |
|---|---|---|---|---|
| WEP | 1999 | RC4 (40/104-bit) | Rất yếu | KHÔNG DÙNG |
| WPA | 2003 | TKIP/RC4 | Yếu | Không dùng |
| WPA2-Personal | 2004 | AES-CCMP | Mạnh | Tiêu chuẩn hiện tại |
| WPA2-Enterprise | 2004 | AES-CCMP + 802.1X | Rất mạnh | Doanh nghiệp |
| WPA3-Personal | 2018 | SAE/AES-GCMP | Mạnh nhất | Thiết bị mới (2020+) |
| WPA3-Enterprise | 2018 | GCMP-256 + 802.1X | Tối đa | Mạng quan trọng |
Cách đổi sang WPA2/WPA3 (Khuyến nghị)
- Truy cập router:
192.168.1.1/192.168.0.1/routerlogin.net. - Đăng nhập admin.
- Menu: Wireless → Wireless Security / Security Settings.
- Security Mode: Chọn WPA2-Personal (AES) hoặc WPA2/WPA3 Mixed / WPA3-Personal.
- Passphrase: Mật khẩu mạnh 12+ ký tự (chữ HOA/thường, số, ký tự đặc biệt).
- Save/Apply → Router có thể reboot.
- Kết nối lại mọi thiết bị với mật khẩu mới.
Tại sao WPA2/WPA3 tốt hơn WEP?
- Dynamic keys: Mỗi phiên có khóa riêng (không static như WEP).
- AES-CCMP/GCMP: Mã hóa khối mạnh, chuẩn chính phủ/military.
- Chống KRACK attack: WPA2-AES/WPA3 kháng được tấn công tái cài đặt khóa.
- Tốc độ nhanh hơn: AES phần cứng nhanh hơn TKIP/RC4 phần mềm.
Cách bật WEP (Chỉ nếu bắt buộc thiết bị cũ)
- Router settings → Wireless → Wireless Security.
- Enable Wireless Security → Chọn WEP.
- Key Type: 64-bit (10 hex / 5 ASCII) hoặc 128-bit (26 hex / 13 ASCII).
- Nhập Key → Save.
- Rủi ro: Mạng dễ bị xâm nhập, speed chậm, không tương thích thiết bị mới.
Tìm WEP/WPA Password
Người cài đặt mạng giữ. Hoặc: tài liệu ISP, nhãn router, giao diện web router.
Đổi WPA/WPA2 sang WPA3
- Router hỗ trợ WPA3 (firmware mới, chip mới 2020+).
- Advanced → Wireless → Wireless Settings.
- Security: WPA2/WPA3 Personal → Version: WPA3-SAE.
- Save → Reboot → Kết nối lại (thiết bị cũ không hỗ trợ WPA3 sẽ không kết nối được).
Đổi bảo mật ảnh hưởng tốc độ không?
Có. Open/WEP/WPA-TKIP: chậm, không an toàn. WPA2-AES/WPA3: nhanh, an toàn (AES hardware acceleration). Luôn chọn WPA2-AES hoặc WPA3.
Cài đặt an toàn nhất cho Wi-Fi
WPA2-PSK (AES) hoặc WPA3-SAE. Tắt WPS (Wi-Fi Protected Setup) - lỗ hổng PIN. Tắt UPnP nếu không cần. Bật Guest Network cho khách.