Phân biệt: Mã hóa thiết bị (Device Encryption) vs Mã hóa Wi-Fi (Wi-Fi Encryption)
Windows 10 có hai loại mã hóa khác nhau:
- Mã hóa thiết bị (BitLocker/Device Encryption): Bảo vệ dữ liệu trên ổ cứng nếu máy bị mất/cắp.
- Mã hóa Wi-Fi (WPA2/WPA3): Bảo vệ dữ liệu truyền qua không khí giữa máy và router. Bài viết này tập trung vào mã hóa Wi-Fi.
Cách bật/tự cấu hình WPA2/WPA3 trên Router (quan trọng nhất)
Mã hóa Wi-Fi được cấu hình trên router, không phải trên Windows. Windows chỉ chọn kết nối với mạng đã được bảo mật.
- Truy cập giao diện quản trị router (thường: 192.168.1.1, 192.168.0.1, hoặc 192.168.31.1).
- Đăng nhập (admin/admin hoặc xem nhãn router).
- Vào Wireless / Wi-Fi Settings / Bảo mật không dây.
- Chọn chế độ bảo mật: WPA2-PSK (AES) hoặc WPA2/WPA3 Personal (Mixed) hoặc WPA3-SAE (nếu router và thiết bị đều hỗ trợ).
- Đặt Mật khẩu (Passphrase) mạnh: ≥12 ký tự, 섞 chữ hoa/thường/số/ký tự đặc biệt.
- Lưu/Apply và khởi động lại router nếu cần.
Kiểm tra loại mã hóa Wi-Fi đang dùng trên Windows 10
- Nhấn chuột phải biểu tượng Wi-Fi khay hệ thống > Mở Cài đặt mạng & Internet.
- Chọn Wi-Fi > Hardware properties (Thuộc tính phần cứng) hoặc nhấn Manage known networks > chọn mạng > Properties.
- Xem mục Loại bảo mật (Security type): sẽ hiển thị WPA2-Personal, WPA3-Personal, v.v.
Bật WPA3 trên Windows 10 (yêu cầu phần cứng & driver hỗ trợ)
- Windows 10 phiên bản 1903 (May 2019 Update) trở lên hỗ trợ WPA3.
- Card mạng Wi-Fi và driver phải hỗ trợ WPA3 (Intel AX200/AX201/AX210, Qualcomm QCA6390, MediaTek Filogic, v.v.).
- Router phải bật WPA3 (hoặc WPA2/WPA3 Mixed).
- Kết nối lại mạng Wi-Fi, Windows sẽ tự thương lượng dùng WPA3 nếu cả hai bên hỗ trợ.
So sánh WPA2 vs WPA3
| Tiêu chí | WPA2 (AES) | WPA3 (SAE) |
|---|---|---|
| Phương pháp xác thực | 4-way handshake (dễ bị offline dictionary attack) | SAE (Simultaneous Authentication of Equals) - chống offline attack |
| Mã hóa | AES-CCMP 128-bit | AES-GCMP 128-bit (yêu cầu) / 192-bit (Enterprise) |
| Forward Secrecy | Không | Có - bảo vệ dữ liệu cũ ngay cả khi mật khẩu bị lộ sau này |
| Bảo vệ mạng mở (OWE) | Không | Có - Opportunistic Wireless Encryption cho Wi-Fi công cộng |
Các câu hỏi thường gặp
WPA3 có làm chậm Wi-Fi không?
Hầu như không. Overhead mã hóa/giải mã WPA3 nhẹ và được xử lý bằng phần cứng chuyên dụng trên card mạng hiện đại. Lợi ích bảo mật vượt trội hơn bất kỳ ảnh hưởng hiệu năng nào.
Nên bật WPA3 không?
Nên bật nếu router và thiết bị hỗ trợ. Nếu có thiết bị cũ không hỗ trợ, dùng chế độ WPA2/WPA3 Mixed (Transition Mode).
Windows 10 tự động mã hóa ổ cứng (BitLocker) khi nào?
Trên thiết bị hỗ trợ Modern Standby, TPM 2.0, và đăng nhập bằng tài khoản Microsoft - BitLocker tự bật trong quá trình OOBE (cài đặt lần đầu). Kiểm tra: Settings > Privacy & security > BitLocker.
Tóm tắt quy trình bảo mật mạng nhà
- Đăng nhập router > đổi mật khẩu admin mặc định.
- Bật WPA3 (hoặc WPA2/WPA3 Mixed) > đặt mật khẩu Wi-Fi mạnh.
- Tắt WPS, UPnP, Remote Management.
- Cập nhật firmware router thường xuyên.
- Tạo mạng Guest cho khách/IoT.
- Sử dụng DNS bảo mật (Cloudflare 1.1.1.1, Quad9 9.9.9.9, NextDNS).