Loại an ninh mạng WEP là gì? Có nên dùng không?

Cách biết mạng đang dùng WEP

1. Windows: Settings → Network & Internet → Wi-Fi → Manage known networks → chọn mạng → Properties → xem Security type.
2. Android: Settings → Wi-Fi → chọn mạng (i/icon) → xem Security type.
3. Mac: Option-click Wi-Fi icon → xem Security.
4. Router: Đăng nhập Web UI → Wireless Security → xem Security Mode.

Nếu hiển thị WEP → mạng đang dùng tiêu chuẩn lỗi thời, không an toàn.

WEP là gì?

Wired Equivalent Privacy (WEP) — tiêu chuẩn bảo mật Wi-Fi gốc trong IEEE 802.11 (1997). Mục tiêu: cung cấp độ bảo mật tương đương dây cáp (wired) cho mạng không dây.

Khuyết tật chí mạng: Thuật toán RC4 với IV (Initialization Vector) 24-bit quá ngắn → IV reuse → khôi phục khóa (key recovery) trong vài phút bằng laptop thường + công cụ miễn phí (aircrack-ng, Wifite, Kismet). Thay thế bởi WPA (2003) và WPA2 (2004).

Network Security WEP nghĩa là gì?

Giao thức bảo mật Wi-Fi theo IEEE 802.11 chỉ định cách mã hóa frame 802.11. Cung cấp privacy cho WLAN tương đương LAN có dây. Sử dụng khóa 40-bit (WEP-64) hoặc 104-bit (WEP-128) — thực tế yếu do IV ngắn và key scheduling yếu của RC4.

WEP Key có giống Wi-Fi Password không?

Khác khái niệm nhưng cùng vai trò "mật khẩu". WEP Key: chuỗi hex (10/26 ký tự) hoặc ASCII (5/13 ký tự). WPA/WPA2 Passphrase: 8-63 ký tự ASCII. Trên modem/router thường gọi chung là "Password/PIN/Security Key".

Cách tìm WEP Key trên router

1. Đăng nhập router Web UI (192.168.1.1, 192.168.0.1...).
2. Wireless → Wireless Security.
3. Xem trường WEP Key (Key 1-4, thường dùng Key 1).
4. Nếu đã đổi sang WPA/WPA2: trường Passphrase/PSK hiển thị thay thế.

Chế độ bảo mật Wi-Fi tốt nhất

1. WPA3-Personal (SAE) — Tốt nhất hiện nay.
2. WPA2-PSK (AES) — Tiêu chuẩn phổ biến, an toàn nếu passphrase mạnh.
3. WPA2/WPA3 Transition Mode — Tương thích ngược.
4. Tuyệt đối KHÔNG dùng: WEP, WPA-TKIP, WPA2-TKIP, Open.

WPA2-AES cũng chống được KRACK attack (Key Reinstallation Attack) tốt hơn TKIP.

Cách biết loại bảo mật mạng đang dùng

Android: Settings → Wi-Fi → tap mạng đang kết nối (hoặc icon i) → xem Security type: WEP / WPA / WPA2 / WPA3 / Open.

Phân biệt WEP vs WPA/WPA2 bằng độ dài khóa

WPA3 hay WPA2?

WPA3 an toàn hơn WPA2 (SAE thay PSK, forward secrecy, 192-bit suite). Tuy nhiên, nếu thiết bị cũ không hỗ trợ WPA3 → dùng WPA2/WPA3 Mixed. Không khuyến khích tắt WPA3 để dùng WPA2 đơn lẻ nếu hardware hỗ trợ.

WPA/WEP trong an ninh không dây

• WEP: Wired Equivalent Privacy — yếu nhất, đã deprecated.
• WPA: Wi-Fi Protected Access — cải tiến WEP (TKIP, MIC), vẫn yếu.
• WPA2: AES-CCMP — mạnh, tiêu chuẩn 2004-2018.
• WPA3: SAE, AES-GCMP — mạnh nhất hiện nay.

Luôn dùng mã hóa (encryption) > không mã hóa. WEP chỉ dùng khi bắt buộc tương thích thiết bị cực cũ (IoT legacy) — và phải cô lập network segment đó.

Kiểm tra loại bảo mật Wi-Fi trên Android

1. Settings → Wi-Fi.
2. Tap mạng đang kết nối (hoặc icon info).
3. Xem Security type / Encryption.

Mục đích dùng WEP trên mạng không dây

Lịch sử: làm cho truyền không dây an toàn như truyền dây (wired equivalent privacy). Sử dụng khóa 40-bit hoặc 128-bit mã hóa dữ liệu bằng RC4. Ngày nay: không còn mục đích hợp pháp nào — chỉ tồn tại do legacy device.

Tại sao WEP được tạo ra?

Thiết kế 802.11 (1997) muốn người dùng không dây có bảo mật ngang ngửa dây. Tuy nhiên, thiết kế vội, thiếu review mật mã học → lỗ hổng nghiêm trọng được phát hiện 2001 (Fluhrer-Mantin-Shamir attack).

Tìm SSID và WEP Key trên router

1. Mở trình duyệt → https://192.168.1.1 (hoặc IP router).
2. Đăng nhập admin.
3. Tab Wireless → Wireless Security / Basic Wireless Settings.
4. Xem: SSID (Network Name) và WEP Key / Passphrase.

Kết nối WEP Wi-Fi (nếu bắt buộc)

1. Android: Settings → Wireless controls → Wi-Fi ON → Wi-Fi Settings → chọn mạng WEP → nhập WEP Key (hex hoặc ASCII) → Connect.
2. Windows: Network flyout → chọn mạng → Connect → nhập Network Security Key (WEP Key).

Cảnh báo: Kết nối WEP = rủi ro bị nghe lén, MITM, inject traffic. Chỉ dùng khi không có lựa chọn khác, và không truyền dữ liệu nhạy cảm.