Computer >> Hướng Dẫn Máy Tính >  >> Kết Nối Mạng >> An Ninh Mạng

Cách kiểm tra loại bảo mật Wi-Fi (WEP, WPA, WPA2, WPA3) trên thiết bị

Cách xem Security Type (Loại bảo mật) của Wi-Fi đang kết nối

Trên Windows 10/11

  1. Win + I → Network & Internet → Wi-Fi
  2. Manage known networks → Click mạng hiện tại → Properties
  3. Xem Security type: WPA2-Personal, WPA3-Personal, WEP, No authentication (Open)
  4. Hoặc: Network and Sharing Center → Click tên Wi-Fi → Wireless Properties → Tab Security

Trên macOS

  1. Giụ Option + Click biểu tượng Wi-Fi thanh menu bar
  2. Xem Security: WPA2 Personal, WPA3 Personal, WEP, None
  3. Hoặc: System Settings → Network → Wi-Fi → Details... → Security

Trên Android

  1. Settings → Network & Internet / Connections → Wi-Fi
  2. Chạm bánh răng ⚙️ bên cạnh mạng đang kết nối (hoặc Saved networks → chọn mạng)
  3. Xem Security / Security type: WPA2-PSK, WPA3-PSK, WPA/WPA2-PSK, WEP, Open

Trên iPhone/iOS

  1. Settings → Wi-Fi → Chạm (i) bên cạnh mạng
  2. Xem Security: WPA2, WPA3, WEP, None

Trên Router (Chính xác nhất)

  1. Đăng nhập trang quản trị (192.168.1.1...)
  2. Wireless → Wireless Security
  3. Xem Security Mode / Authentication Method: WPA2-PSK (AES), WPA2/WPA3 Mixed, WPA3-SAE, WEP, Open

So sánh các loại bảo mật Wi-Fi

Loại Năm Mã hóa Độ an toàn Trạng thái
Open (No Security) - Không mã hóa 0% Không bao giờ dùng
WEP 1999 RC4 Rất yếu (phá < 5 phút) Cấm dùng, deprecated
WPA (TKIP) 2003 TKIP/RC4 Yếu (lỗ hổng TKIP) Deprecated, không dùng
WPA2-Personal (AES/CCMP) 2004 AES-CCMP Mạnh (Tiêu chuẩn hiện tại) Khuyên dùng tối thiểu
WPA2/WPA3 Mixed (Transition) 2018+ AES-CCMP / GCMP Mạnh, tương thích ngược Khuyên dùng tốt nhất hiện nay
WPA3-Personal (SAE) 2018 AES-GCMP / SAE Mạnh nhất (chống offline dict) Dùng nếu tất cả thiết bị hỗ trợ
WPA3-Enterprise (192-bit) 2018 GCMP-256 / HMAC-SHA384 Cao cấp (Chính phủ, Quân sự) Yêu cầu RADIUS, thiết bị hỗ trợ

Cách kiểm tra WEP hay WPA qua độ dài mật khẩu (Tham khảo)

Đặc điểm mật khẩu Loại bảo mật có thể
10 hoặc 26 ký tự Hex (0-9, A-F) HOẶC 5 hoặc 13 ký tự ASCII WEP (64-bit hoặc 128-bit)
8-63 ký tự ASCII (passphrase) WPA / WPA2 / WPA3 Personal
64 ký tự Hex chính xác WPA2-PSK (Raw PSK - hiếm dùng)

Khuyến nghị cấu hình Router hiện nay

  1. Security Mode: WPA2/WPA3 Mixed (WPA2-PSK + WPA3-SAE) - Cân bằng an toàn & tương thích
  2. Encryption: AES (CCMP) only - KHÔNG chọn TKIP, Auto
  3. Passphrase: 12-63 ký tự, phức tạp (chữ hoa/thường, số, ký tự đặc biệt)
  4. Tắt WPS (Wi-Fi Protected Setup) - Lỗ hổng PIN brute-force
  5. Tắt WEP, WPA-TKIP hoàn toàn
  6. Band Steering / Smart Connect: Bật để tự chuyển 2.4/5GHz
  7. PMF (Protected Management Frames): Required/Optional (WPA3 bắt buộc)

Kiểm tra Router có Dual Band (2.4GHz & 5GHz) không?

  • Xem hộp/nhãn/manual: "Dual Band", "2.4GHz & 5GHz", "802.11ac/ax"
  • Trang quản trị: Wireless → Basic Settings → xem 2 band riêng biệt
  • SSID: Có thể gộp 1 tên (Smart Connect) hoặc tách 2 tên (Home_2.4G, Home_5G)

Đổi kênh Wi-Fi (Channel) để giảm nhiễu

  • 2.4GHz: Chỉ dùng kênh 1, 6, 11 (non-overlapping). Dùng app Wi-Fi Analyzer xem kênh ít đông nhất.
  • 5GHz: Nhiều kênh hơn, ít nhiễu hơn. Dùng DFS channels (cần router hỗ trợ) để tránh radar.
  • Router hiện đại: Bật Auto Channel (thường hoạt động tốt).