Computer >> Hướng Dẫn Máy Tính >  >> Kết Nối Mạng >> An Ninh Mạng

Cách khắc phục lỗi bảo mật mạng yếu / không an toàn?

Hiểu cảnh báo "Mạng không an toàn" / "Weak Security"

Khi Windows, iOS, Android hoặc macOS hiển thị cảnh báo "Mạng không an toàn" (Unsecured Network) hoặc "Bảo mật yếu" (Weak Security), nghĩa là:

  • Mạng mở (Open): Không có mật khẩu, ai cũng kết nối được (Wi-Fi quán cà phê, sân bay, thư viện).
  • Giao thức cũ/yếu: WEP, WPA (TKIP), WPA2-TKIP (mixed mode) - iOS 14+, Windows 10/11, Android 10+ đều cảnh báo.
  • Chứng chỉ không hợp lệ: Captive portal, cert tự ký, cert hết hạn.

Nguyên nhân phổ biến

  1. Router dùng cài đặt mặc định, chưa đặt mật khẩu Wi-Fi
  2. Router cũ chỉ hỗ trợ WEP/WPA-TKIP
  3. Chọn sai chế độ: WPA2 Mixed (TKIP+AES) thay vì WPA2-AES only
  4. Firmware Router cũ, chưa vá lỗ hổng (KRACK, FragAttacks...)
  5. WPS (Wi-Fi Protected Setup) bật - lỗ hổng PIN brute-force
  6. Captive portal (đăng nhập web) không dùng HTTPS

Cách khắc phục trên Router (Nguyên nhân gốc rễ)

1. Đăng nhập giao diện quản trị Router

  1. Kết nối máy tính với Router (dây LAN khuyên dùng)
  2. Mở trình duyệt → gõ IP Gateway (thường 192.168.1.1, 192.168.0.1, 192.168.1.254 - xem ipconfig / ip route)
  3. Đăng nhập: admin/admin, admin/password, admin/1234, user/user (xem nhãn Router, manual, hoặc google "default password [model router]")

2. Cấu hình bảo mật Wi-Fi mạnh

  • Chế độ bảo mật: Chọn WPA2-PSK (AES) hoặc WPA3-SAE (nếu Router hỗ trợ). TUYỆT ĐỐI KHÔNG chọn WEP, WPA-TKIP, WPA2-TKIP, Mixed.
  • Mật khẩu (Passphrase): Tối thiểu 12 ký tự, kết hợp chữ hoa/thường/số/ký tự đặc biệt. Không dùng từ điển, thông tin cá nhân.
  • Tắt WPS (Wi-Fi Protected Setup) - Tìm mục WPS → Disable.
  • Tắt WMM/QoS nếu không cần (tùy chọn).
  • Bật PMF (Protected Management Frames) / 802.11w - nếu Router hỗ trợ (WPA3 bắt buộc).

3. Cập nhật Firmware Router

  1. Vào mục Administration / System Tools / Firmware Upgrade
  2. Kiểm tra phiên bản mới nhất trên web hãng (ASUS, TP-Link, Netgear, Linksys, D-Link, Xiaomi, Huawei, Tenda...)
  3. Tải file firmware → Upgrade qua giao diện web (không ngắt điện khi upgrade)

4. Thay đổi SSID (Tên mạng)

  • Đổi tên mặc định (TP-Link_XXXX, ASUS_XXXX, xfinitywifi...) thành tên riêng, không chứa thông tin cá nhân.
  • Có thể tắt Broadcast SSID (ẩn tên mạng) - nhưng không tăng bảo mật thực tế, chỉ giảm tiện lợi.

5. Tạo mạng khách (Guest Network) cho IoT/Khách

  • Cách ly thiết bị IoT (camera, đèn, plug, TV) và thiết bị khách khỏi mạng chính (có NAS, PC, dữ liệu nhạy cảm).
  • Mạng khách: Client Isolation (AP Isolation) bật → thiết bị không thấy nhau.

Khắc phục trên thiết bị Client (Windows/macOS/iOS/Android)

Windows 10/11

  1. Quên mạng: Settings → Network & Internet → Wi-Fi → Manage known networks → Chọn mạng → Forget
  2. Kết nối lại → Nhập mật khẩu mới (sau khi đã đổi trên Router)
  3. Nếu vẫn báo "Weak Security": Kiểm tra Router đã bật WPA2-AES only chưa. Windows 11 22H2+ yêu cầu WPA2-AES/WPA3.
  4. Cập nhật driver Card mạng: Device Manager → Network adapters → Right-click → Update driver → Search automatically.

macOS (Ventura/Sonoma+)

  1. System Settings → Network → Wi-Fi → Details (i) bên cạnh mạng
  2. Nếu thấy "Weak Security" → Router đang dùng TKIP/WEP. Phải đổi Router.
  3. Có thể xóa mạng: Keychain Access → System → AirPort network password → Delete → Kết nối lại.

iOS/iPadOS (14+)

  1. Settings → Wi-Fi → (i) bên cạnh mạng → Nếu thấy "Weak Security" → Router dùng WPA/TKIP hoặc WEP.
  2. Không thể sửa trên iPhone. Phải đổi Router sang WPA2-AES hoặc WPA3.
  3. Có thể: Forget Network → Rejoin sau khi Router đã đổi.

Android (10+)

  1. Settings → Network & Internet → Wi-Fi → Gear icon (cài đặt mạng) → Security type
  2. Nếu hiển thị "WEP" hoặc "WPA" → Yếu. Phải đổi Router.
  3. Forget network → Reconnect.

Cảnh báo "Your connection is not private" / "NET::ERR_CERT_AUTHORITY_INVALID"

Khác với "Weak Security". Đây là lỗi chứng chỉ TLS/SSL:

  • Captive portal Wi-Fi công cộng dùng cert tự ký
  • Giờ hệ thống sai (Check date/time)
  • Antivirus/Firewall can thiệp HTTPS scanning
  • Thử: Mở trang https://neverssl.com hoặc https://captive.apple.com để trigger portal đăng nhập
  • Tắt HTTPS scanning trong Avast/Kaspersky/ESET/Bitdefender
  • Xóa file cert8.db / cert9.db trong profile Firefox
  • Dùng trình duyệt khác (Opera, Edge) test

Khi nào cần mua Router mới?

  • Router > 5 năm, hãng không còn cập nhật firmware
  • Không hỗ trợ WPA2-AES (chỉ WEP/WPA-TKIP)
  • Không hỗ trợ WPA3 (chuẩn mới)
  • Thường xuyên treo, drop kết nối, quá nhiệt
  • Không đủ băng thông cho gói cước Internet hiện tại (Wi-Fi 5/6/6E/7)

Checklist bảo mật mạng gia đình/VP nhỏ

  1. ☐ Router firmware mới nhất
  2. ☐ Wi-Fi: WPA2-AES hoặc WPA3 only
  3. ☐ Mật khẩu Wi-Fi ≥ 12 ký tự, phức tạp
  4. ☐ WPS: TẮT
  5. ☐ Admin password Router: Đã đổi khác mặc định
  6. ☐ Remote Management (WAN access): TẮT
  7. ☐ UPnP: TẮT (hoặc bật có kiểm soát)
  8. ☐ Guest Network: BẬT cho IoT/Khách + Client Isolation
  9. ☐ DNS: Đổi sang 1.1.1.1 (Cloudflare), 9.9.9.9 (Quad9), 8.8.8.8 (Google) cho bảo mật/riêng tư
  10. ☐ Backup config Router định kỳ

Kết luận

Cảnh báo "Weak Security" / "Unsecured Network" gần như luôn do cấu hình Router yếu (WEP, WPA-TKIP, WPA2-Mixed, WPS bật). Giải pháp gốc rễ: Đăng nhập Router → Chọn WPA2-AES/WPA3 → Đặt mật khẩu mạnh → Tắt WPS → Cập nhật Firmware. Thiết bị client chỉ phản ánh trạng thái, không thể tự sửa được nếu Router yếu. Đầu tư Router hiện đại (Wi-Fi 6/6E/7, hỗ trợ WPA3, cập nhật firmware lâu dài) là giải pháp dài hạn tốt nhất.