Kiểm tra độ an toàn Wi-Fi nhà – Xem kết quả ngay trên điện thoại & máy tính
1. Kiểm tra loại mã hóa (Security Type) – Cách nhanh nhất
| Thiết bị | Thao tác | Kết quả mong muốn |
|---|---|---|
| iPhone/iPad (iOS 14+) | Settings → Wi-Fi → tap (i) → xem Security | WPA2 / WPA3. "Weak Security" = WPA/WPA2-TKIP |
| Android 10+ | Settings → Network & Internet → Wi-Fi → tap mạng → Security | WPA2-Personal / WPA3-Personal |
| Windows 10/11 | Settings → Network & Internet → Wi-Fi → Hardware properties → Security type | WPA2-Personal / WPA3-Personal |
| macOS | Giữ Option click icon Wi-Fi menu bar → Security | WPA2 Personal / WPA3 Personal |
2. Kiểm tra chi tiết trên Router (Nguồn gốc)
- Tìm IP Gateway:
ipconfig(Win) /netstat -nr(Mac) → Default Gateway (VD 192.168.1.1). - Mở trình duyệt → IP Gateway → đăng nhập admin.
- Vào Wireless → Security → kiểm tra:
- Mode: WPA2-PSK (AES) hoặc WPA2/WPA3 Transition / WPA3-SAE.
- Cipher: AES (không TKIP, không Auto).
- PMF (802.11w): Enabled/Required.
3. Tìm Network Security Key (Mật khẩu Wi-Fi)
- Router label: Nhãn dán mặt dưới/bên – dòng Password/Key/Passphrase.
- Windows: Win+R →
ncpa.cpl→ Status → Wireless Properties → Security → Show characters. - Mac: Keychain Access → tìm SSID → Show password.
- Android 10+: Wi-Fi settings → tap mạng → Share → QR + mật khẩu.
- iOS 16+: Wi-Fi settings → tap (i) → Password → FaceID.
4. Giám sát hoạt động mạng (Ai đang kết nối?)
- Router Web UI: Device List / Attached Devices / DHCP Client List – xem tên, IP, MAC, vendor.
- App quản trị: TP-Link Tether, Netgear Nighthawk, Asus Router, Linksys, Deco, Google Home, Eero.
- Phần mềm PC: Advanced IP Scanner (Windows), Angry IP Scanner (cross-platform), Fing (mobile/desktop).
- Log Router: Administration → Logs – xem lịch sử kết nối, đăng nhập thất bại, tấn công DoS.
5. Test bảo mật tự động (Online Tools)
- F-Secure Router Checker:
https://router-checker.f-secure.com– kiểm tra DNS hijack, open port, config yếu. - ShieldsUP! (GRC):
https://www.grc.com/shieldsup– quét port từ Internet. - Qualys SSL Labs:
https://www.ssllabs.com/ssltest– test HTTPS management portal router.
6. Checklist "Mạng gia đình an toàn" – Đạt ít nhất 8/10
- ☐ WPA2-AES / WPA3 bật.
- ☐ Mật khẩu Wi-Fi ≥ 12 ký tự, ngẫu nhiên.
- ☐ Admin password router đã đổi, mạnh.
- ☐ WPS TẮT.
- ☐ UPnP TẮT.
- ☐ Remote Management TẮT.
- ☐ Firmware mới nhất.
- ☐ Guest Network bật (cách ly IoT/khách).
- ☐ DNS an toàn (1.1.1.1 / 9.9.9.9 / NextDNS).
- ☐ Backup config router định kỳ.