Xác định loại bảo mật Wi-Fi (Security Type) đang sử dụng
Biết loại bảo mật mạng giúp đánh giá mức độ an toàn và khắc phục sự cố kết nối. Các chuẩn phổ biến từ cũ đến mới: WEP < WPA < WPA2 < WPA3.
Cách 1: Trên Windows 10/11 (Nhanh nhất)
- Nhấn Win + I > Network & Internet > Wi-Fi
- Click Hardware properties (thuộc tính phần cứng) hoặc Manage known networks
- Chọn mạng đang kết nối > Xem Security type / Loại bảo mật
- Hiển thị: WPA2-Personal, WPA3-Personal, WEP, WPA-Personal...
Cách 2: Trên macOS
- Giụ Option + Click biểu tượng Wi-Fi thanh menu bar
- Xem dòng Security: WPA2 Personal, WPA3 Personal, WEP, None...
- Hoặc: System Settings > Network > Wi-Fi > Details > Security
Cách 3: Trên Android (10+)
- Settings > Network & Internet > Wi-Fi
- Click biểu tượng bánh răng (⚙) cạnh tên mạng đang kết nối
- Xem Security / Encryption
Cách 4: Trên iPhone/iPad
- Settings > Wi-Fi
- Click biểu tượng (i) cạnh tên mạng
- Xem Security: WPA2, WPA3, WEP...
Cách 5: Qua giao diện quản trị Router
- Truy cập IP router (192.168.1.1, 192.168.0.1...)
- Đăng nhập admin
- Wireless > Wireless Security / Security Settings
- Xem Security Mode / Authentication Method
Bảng so sánh các chuẩn bảo mật
| Chuẩn | Năm | Mã hóa | Độ dài Key | Đánh giá |
|---|---|---|---|---|
| WEP | 1997 | RC4 | 10/26 hex (40/104-bit) | ❌ Rất yếu, phá vỡ trong phút |
| WPA | 2003 | TKIP/RC4 | 8-63 ASCII | ⚠️ Yếu, TKIP bị tấn công |
| WPA2-Personal | 2004 | CCMP/AES | 8-63 ASCII | ✅ Tốt, tiêu chuẩn hiện tại |
| WPA2-Enterprise | 2004 | CCMP/AES + 802.1X | EAP-TLS, PEAP... | 🏢 Doanh nghiệp, RADIUS |
| WPA3-Personal | 2018 | SAE/AES-128 | 8-63 ASCII | ✅✅ Tốt nhất, chống offline dictionary attack |
| WPA3-Enterprise | 2018 | GCMP-256/AES-256 + 802.1X | EAP-TLS... | 🏢 Cao cấp, CNSA Suite |
Cách nhận diện qua độ dài mật khẩu (tham khảo)
- WEP: 10 ký tự hex (40-bit) hoặc 26 ký tự hex (104-bit) - Chỉ số 0-9, A-F
- WPA/WPA2/WPA3: 8-63 ký tự ASCII (chữ, số, ký tự đặc biệt)
- WPS PIN: 8 chữ số (tách riêng, không phải mật khẩu Wi-Fi)
Nâng cấp bảo mật (Khuyến khích)
- Đăng nhập router admin
- Wireless Security > Chọn WPA2-PSK (AES) hoặc WPA3-Personal
- KHÔNG chọn "WPA/WPA2 Mixed" hoặc "TKIP" - giảm bảo mật
- Đặt passphrase mạnh 12+ ký tự
- Lưu > Reboot router > Kết nối lại thiết bị
Kiểm tra band 2.4GHz vs 5GHz
Một số router tách bảo mật cho 2 band:
- Windows: Win+I > Network > Wi-Fi > Hardware properties > Network band: 2.4GHz / 5GHz
- Router: Thiết lập riêng SSID và Security cho 2.4G và 5G
Công cụ chuyên nghiệp
- Wi-Fi Analyzer (Android/Windows Store) - xem kênh, cường độ, security type
- NetSpot (Windows/macOS) - survey heatmap, security
- Kismet / Airodump-ng (Linux) - wardriving, phân tích chi tiết