Bật WPA2-AES (hoặc WPA3) cho Wi-Fi an toàn – Hướng dẫn chung
WPA2-PSK (AES) là tiêu chuẩn tối thiểu hiện nay. WPA3-SAE tốt hơn nếu thiết bị hỗ trợ (Wi-Fi 6/6E/7). Tránh WEP, WPA-TKIP, WPA/WPA2 Mixed (TKIP+AES).
1. Các bước chung trên mọi router
- Kết nối máy tính với router (dây LAN khuyến nghị).
- Mở trình duyệt → gõ IP gateway (192.168.1.1, 192.168.0.1, 10.0.0.1... – xem nhãn hoặc
ipconfig). - Đăng nhập admin (tài khoản/mật khẩu trên nhãn hoặc đã đổi).
- Vào Wireless / Wi-Fi Settings → Security / Encryption.
- Chọn:
- Security Mode: WPA2-Personal (WPA2-PSK)
- Encryption / Cipher: AES (không chọn TKIP, không chọn Auto).
- Nếu hỗ trợ WPA3: WPA2/WPA3-Personal (Transition) hoặc WPA3-Personal.
- Nhập Passphrase mạnh (≥12 ký tự, ngẫu nhiên).
- Nhấn Save / Apply → router có thể reboot.
- Kết nối lại mọi thiết bị với mật khẩu mới.
2. Ví dụ trên một số giao diện phổ biến
| Router / Firmware | Đường dẫn menu điển hình |
|---|---|
| AsusWRT / Merlin | Wireless → General → Authentication Method: WPA2-Personal → WPA Encryption: AES |
| OpenWrt / LuCI | Network → Wireless → Edit → Wireless Security → Encryption: WPA2-PSK (AES) / WPA3-SAE |
| Ubiquiti UniFi | Settings → Wi-Fi → Security: WPA2 Only (AES) / WPA3 Transition |
| MikroTik RouterOS | /interface wireless security-profiles set [find] authentication-types=wpa2-psk encryption=aes-ccm |
| ISP Router (Viettel, VNPT, FPT, CMC) | Thường giấu menu Advanced → Wireless → Security. Nếu không thấy, gọi CSKH yêu cầu bật WPA2-AES. |
3. Khắc phục lỗi thường gặp
- Thiết bị cũ không kết nối được (Win XP, PSP, printer cũ): Chỉ hỗ trợ WPA-TKIP. Giải pháp: tách SSID riêng cho thiết bị cũ (IoT VLAN), hoặc dùng adapter USB Wi-Fi mới.
- iPhone báo "Weak Security": Router đang dùng WPA/WPA2-TKIP. Chuyển sang WPA2-AES hoặc WPA3.
- Quên mật khẩu admin router: Reset hardware (giữ nút Reset 10-15s) → dùng default credential trên nhãn.
4. Kiểm tra sau khi đổi
- Dùng điện thoại/laptop kết nối → xem Security type = WPA2/WPA3.
- Quét lỗ hổng:
nmap --script ssl-enum-ciphers -p 443(nếu mở HTTPS management). - Test tốc độ: WPA2-AES không làm giảm tốc độ so với WPA-TKIP (hardware acceleration AES-NI).
5. Tăng cường thêm
- Tắt WPS (Wi-Fi Protected Setup) – lỗ hổng PIN brute-force.
- Bật PMF (Protected Management Frames / 802.11w) – chống deauth attack.
- Tạo Guest Network cho khách/IoT – cách ly VLAN.
- Cập nhật firmware định kỳ (hàng tháng).