Chỉ cho phép WPA2-AES / WPA3 trên Router
Mặc định router thường bật nhiều chế độ: WEP, WPA-TKIP, WPA2-AES, WPS. Cần tắt hoàn toàn các chế độ yếu, chỉ giữ WPA2-AES (CCMP) hoặc WPA3-SAE.
Tại sao phải tắt WEP, WPA-TKIP, WPS?
| Chế độ | Vấn đề | Thời gian phá |
|---|
| WEP | RC4 weak IV, statistical attack | < 1 phút (aircrack-ng) |
| WPA-TKIP | Michael MIC vulnerability, chopchop attack | Phút đến giờ |
| WPS PIN | Brute force 8 digit PIN (11.000 combos) | 2-10 giờ (Reaver, PixieDust) |
| WPS PBC | Ai bấm nút cũng kết nối được | Ngay lập tức |
Cấu hình chỉ WPA2-AES / WPA3 (Các hãng phổ biến)
Netgear (Genie/Nighthawk)
- https://routerlogin.net → ADVANCED → Setup → Wireless Settings
- Security Options: chọn WPA2-PSK [AES] (hoặc WPA3-SAE nếu có)
- Passphrase: nhập mật khẩu mạnh
- Apply → WPS Settings → Disable WPS
TP-Link (Tether/Web)
- https://tplinkwifi.net / 192.168.0.1 → Wireless → Wireless Security
- Version: WPA2-PSK → Encryption: AES
- Wireless → WPS → Disable
ASUS (ASUSWRT)
- https://router.asus.com → Wireless → General
- Auth Method: WPA2-Personal → Encryption: AES
- Hoặc: WPA3-Personal (Transition mode: WPA2/WPA3 mixed)
- WPS tab → Enable WPS: No
Linksys (Smart Wi-Fi)
- https://linksyssmartwifi.com → Wireless → Wireless Security
- Security Mode: WPA2 Personal → Encryption: AES
- Connectivity → WPS → Off
D-Link
- https://dlinkrouter.local → Settings → Wireless
- Security Mode: WPA2 Only → Cipher: AES
- WPS → Disabled
Router ISP Việt Nam (Viettel, VNPT, FPT, CMC)
- Thường truy cập: 192.168.1.1 (Viettel/FPT), 192.168.0.1 (VNPT)
- User/Pass: in trên nhãn hoặc user/user, admin/admin, admin/telecom
- Tìm: Wireless → Security → Chọn WPA2-AES, tắt WPS
- Một số router ISP khóa cứng firmware, không đổi được → bridge mode + router riêng
Kiểm tra sau cấu hình
- Ngắt kết nối Wi-Fi trên thiết bị → kết nối lại với mật khẩu mới
- Kiểm tra: Settings → Wi-Fi → (i) / Properties → Security type: WPA2-Personal (AES) hoặc WPA3
- Quét bằng tool:
nmap --script wifi-wpa-psk -p 80 hoặc app Wi-Fi Analyzer
Lưu ý đặc biệt
- WPA2/WPA3 Transition Mode: Cho phép cả WPA2 và WPA3 client kết nối. An toàn nếu WPA2 dùng AES.
- Enterprise (802.1X/RADIUS): An toàn hơn PSK, dùng cho doanh nghiệp. Cần RADIUS server (NPS, FreeRADIUS, ISE, ClearPass).
- IoT legacy: Thiết bị cũ chỉ hỗ trợ WPA-TKIP → tách vào VLAN/IoT network riêng, cách ly
Tóm tắt
Đăng nhập router → Wireless Security → Chọn WPA2-PSK (AES) hoặc WPA3 → Tắt WPS → Apply. Đơn giản, hiệu quả, bảo vệ khỏi 99% tấn công Wi-Fi phổ biến.
