Kiểm tra trạng thái bảo mật mạng Wi-Fi tại nhà
1. Kiểm tra loại mã hóa (Security Type) trên thiết bị
- Windows: Win+I → Network & Internet → Wi-Fi → Hardware properties → xem Security type (WPA2-Personal, WPA3...).
- macOS: Giụ Option click icon Wi-Fi menu bar → xem Security.
- Android: Settings → Wi-Fi → tap mạng → Security.
- iOS: Settings → Wi-Fi → tap (i) → Security.
Mong muốn: WPA2-Personal (AES) hoặc WPA3-Personal. Tránh WEP, WPA-TKIP, Open (không mật khẩu).
2. Truy cập giao diện Router để xem cấu hình chi tiết
- Mở Command Prompt / Terminal → gõ
ipconfig(Win) hoặcnetstat -nr(Mac/Linux) → tìm Default Gateway (VD: 192.168.1.1). - Mở trình duyệt → gõ IP gateway → đăng nhập admin.
- Vào Wireless → Security → kiểm tra: Mode: WPA2-PSK/WPA3-SAE, Cipher: AES.
3. Kiểm tra "Weak Security" trên iPhone/iPad
iOS 14+ cảnh báo "Weak Security" khi router dùng WPA/WPA2-TKIP. Khắc phục: vào router bật WPA2-AES hoặc WPA3.
4. Giám sát hoạt động mạng (nâng cao)
- Router logs: Administration → Logs → xem thiết bị kết nối, lần đăng nhập thất bại.
- Wireshark: bắt gói tin phân tích sâu (cần kiến thức mạng).
- Nmap: quét thiết bị trong LAN:
nmap -sn 192.168.1.0/24. - Phần mềm giám sát: Fing, GlassWire, PRTG, Netdata.
5. Tìm lại khóa bảo mật (nếu quên)
- Xem nhãn router (mặc định).
- Windows: Network & Sharing Center → Wireless Properties → Security → Show characters.
- Mac: Keychain Access.
- Router admin: Wireless → Security → Passphrase.
6. Khuyến nghị cứng cáp cho mạng gia đình an toàn
- WPA2-AES / WPA3.
- Mật khẩu ≥ 12 ký tự, ngẫu nhiên.
- Tắt WPS, UPnP, Remote Management.
- Cập nhật firmware định kỳ.
- Tạo mạng Guest cho khách/IoT.
- Đổi SSID không chứa thông tin cá nhân.