Các chuẩn bảo mật Wi-Fi (từ cũ đến mới)
| Chuẩn | Năm | Cipher | Đánh giá |
|---|---|---|---|
| WEP | 1997 | RC4 | KHÔNG AN TOÀN – PHÁ TRONG PHÚT |
| WPA (TKIP) | 2003 | TKIP/RC4 | Đã lỗi thời, dễ bị tấn công |
| WPA2-Personal (AES/CCMP) | 2004 | AES-CCMP | Tiêu chuẩn hiện tại, an toàn nếu mật khẩu mạnh |
| WPA2-Enterprise (802.1X/EAP) | 2004 | AES-CCMP | Doanh nghiệp, quản trị trung tâm RADIUS |
| WPA3-Personal (SAE) | 2018 | AES-GCMP | Mạnh nhất cho home/SOHO, chống offline dictionary attack |
| WPA3-Enterprise (192-bit) | 2018 | AES-GCMP-256 | Yêu cầu bảo mật cao (chính phủ, ngân hàng) |
Cách bảo mật mạng Wi-Fi gia đình/VPN (Checklist)
- Đổi mật khẩu quản trị router (admin/admin → mạnh, duy nhất).
- Đặt chế độ bảo mật: WPA2-Personal (AES) hoặc WPA3-Personal (nếu router & client hỗ trợ). Tuyệt đối không WEP, TKIP, Mixed mode.
- Mật khẩu Wi-Fi ≥ 12 ký tự, phức tạp, không dùng từ điển, không info cá nhân.
- Tắt WPS (Wi-Fi Protected Setup) – lỗ hổng PIN brute-force.
- Tắt UPnP (trừ khi cần thiết cho game/console cụ thể).
- Bật tường lửa router (SPI Firewall) – thường bật mặc định.
- Cập nhật firmware router định kỳ (hàng tháng/quý).
- Tạo mạng Guest (Guest Network) cho khách, IoT, smart home – cách ly khỏi mạng chính.
- MAC Filtering (tùy chọn): Chỉ cho phép MAC đã đăng ký – nhưng MAC spoofing dễ dàng, không thay thế mật khẩu mạnh.
- Đặt tên SSID không tiết lộ thông tin cá nhân (không dùng tên, địa chỉ, hãng router).
- Giảm công suất phát (Tx Power) nếu không cần bao phủ xa – giảm diện tích tấn công.
Kiểm tra mạng Wi-Fi đã an toàn chưa?
- Windows: Settings → Wi-Fi → Hardware properties → Security type: WPA2-Personal / WPA3-Personal.
- Android: Settings → Wi-Fi → bánh răng → Security: WPA2/WPA3.
- Công cụ quét: Wireshark (filter eapol), Kismet, Wi-Fi Analyzer (Android), NetSpot (macOS/Win).
- Test lỗ hổng WPS:
reaverhoặcbully(chỉ trên mạng mình quản trị).
SSID Broadcast – Bật hay Tắt?
Không nên tắt SSID broadcast (Hidden SSID). Lý do:
- Client phải chủ động probe request phát ra SSID → tiết lộ SSID ở mọi nơi (dễ bị theo dõi).
- Không tăng cường bảo mật thực tế (kẻ tấn công vẫn thấy BSSID, traffic).
- Gây khó khăn cho thiết bị hợp pháp kết nối (phải nhập thủ công SSID).
Thay vào đó: Đặt SSID trung tính + WPA2/WPA3 + mật khẩu mạnh.
Tại sao bảo mật Wi-Fi quan trọng?
- Phạm vi sóng Wi-Fi > 30-100m (quay qua tường, sang nhà hàng xóm, tầng trên/dưới).
- Mạng mở/kéo → kẻ xấu sniff traffic, MITM, cài malware, dùng làm botnet, tấn công nội bộ, vi phạm pháp luật (Luật An ninh mạng, Luật Bảo vệ dữ liệu cá nhân).
- IoT không an toàn (camera, smart plug, TV) thường là vector xâm nhập.
Kết luận
Bảo mật Wi-Fi hiệu quả = WPA2-AES/WPA3 + Mật khẩu mạnh (≥12 ký tự) + Tắt WPS/UPnP + Firmware mới + Guest Network + Phân đoạn IoT. Không có "bảo mật tuyệt đối" nhưng nâng cao rào cản đủ để kẻ tấn công cơ hội bỏ qua chọn mục tiêu dễ hơn.