Cách kiểm tra loại bảo mật Wi-Fi đang dùng
Trên Windows 10/11
- Nhấn Win + I → Network & Internet → Wi-Fi → Hardware properties.
- Xem dòng Security type: WPA2-Personal, WPA3-Personal, WEP, No authentication (Open).
Trên macOS
- Giụ Option + click biểu tượng Wi-Fi thanh menu → chọn Open Wireless Diagnostics.
- Window → Scan → tìm SSID của bạn → cột Security.
Trên Android
- Settings → Wi-Fi → bấm giữ tên mạng → Modify network / Advanced.
- Xem Security / Encryption type.
Trên iPhone/iPad
iOS không hiển thị loại bảo mật trực tiếp. Cách gián tiếp: Settings → Wi-Fi → (i) bên cạnh SSID → nếu thấy "Weak Security" cảnh báo → đang dùng WEP/WPA/TKIP.
So sánh các chuẩn bảo mật Wi-Fi
| Chuẩn | Năm | Mã hóa | Độ an toàn | Trạng thái |
|---|
| WEP | 1997 | RC4 (40/104-bit) | Rất yếu | Ngừng dùng từ 2004 |
| WPA (TKIP) | 2003 | TKIP/RC4 | Yếu | Deprecated |
| WPA2-PSK (AES/CCMP) | 2004 | AES-CCMP | Mạnh | Tiêu chuẩn phổ biến |
| WPA3-SAE (AES-GCMP) | 2018 | AES-GCMP, SAE | Rất mạnh | Mới nhất, khuyến nghị |
Cách nhận biết qua độ dài mật khẩu (Tham khảo)
- WEP: 10 ký tự hex (40-bit) hoặc 26 ký tự hex (104-bit) / 5 hoặc 13 ký tự ASCII.
- WPA/WPA2-PSK: 8-63 ký tự ASCII (passphrase) hoặc 64 ký tự hex (PSK raw).
Nên chọn loại nào cho Router nhà/văn phòng?
- Ưu tiên 1: WPA3-Personal (SAE) – nếu router & thiết bị hỗ trợ (Wi-Fi 6/6E/7). Chống offline dictionary attack, forward secrecy.
- Ưu tiên 2: WPA2/WPA3 Transitional (Mixed) – tương thích ngược thiết bị cũ, vẫn tận dụng WPA3 cho thiết bị mới.
- Tuyệt đối tránh: WEP, WPA-TKIP, WPA2-TKIP, Open (không mật khẩu).
WPA-Personal vs WPA-Enterprise
| Đặc điểm | WPA-Personal (PSK) | WPA-Enterprise (802.1X) |
|---|
| Xác thực | Một mật khẩu chung (Pre-Shared Key) | Mỗi user/set bị thiết bị có credential riêng (username/password, cert) |
| Quản lý | Đơn giản, phù hợp nhà/SOHO | Cần RADIUS Server (NPS, FreeRADIUS, ISE, Entra ID) |
| Bảo mật | Rủi ro chia sẻ pass, khó thu hồi per-user | Mạnh, revoke user riêng lẻ, audit trail |
| Triển khai | Nhà, văn phòng nhỏ | Doanh nghiệp, trường học, chính phủ |
Kiểm tra & Nâng cấp Router
- Đăng nhập giao diện router → Wireless Security.
- Nếu chỉ thấy WEP/WPA-TKIP → Cần đổi router mới (hỗ trợ WPA2-AES tối thiểu).
- Router Wi-Fi 5 (802.11ac) thường hỗ trợ WPA2-AES.
- Router Wi-Fi 6/6E/7 (802.11ax/be) hỗ trợ WPA3.
Tóm tắt nhanh
- Security Type = WPA2-Personal (AES) → Đang tốt, giữ nguyên.
- Security Type = WPA3-Personal → Tuyệt vời.
- Security Type = WEP / WPA-TKIP / "Weak Security" → Bắt buộc đổi router hoặc cấu hình lại ngay.
