Chuẩn 802.11g và khả năng tương thích bảo mật
802.11g (phát hành 2003) hoạt động ở băng **2.4 GHz**, tốc độ tối đa **54 Mbps**, tương thích ngược với **802.11b**. Về mặt bảo mật, 802.11g hỗ trợ các giao thức sau theo trình tự phát triển:
1. WEP (Wired Equivalent Privacy) – Đã lỗi thời, KHÔNG AN TOÀN
- Được định nghĩa trong chuẩn 802.11 gốc (1997).
- Khóa tĩnh 40/104-bit, RC4, IV yếu → dễ phá (aircrack-ng trong phút).
- **Không nên dùng** cho 802.11g hay bất kỳ chuẩn nào.
2. WPA (Wi-Fi Protected Access) – Tạm thời (2003)
- Giải pháp过渡 trước 802.11i.
- Dùng TKIP (Temporal Key Integrity Protocol) trên phần cứng WEP cũ (firmware update).
- 802.11g **hỗ trợ WPA-TKIP** (thường gắn nhãn "WPA" hoặc "WPA-PSK").
- TKIP hiện đã bị khai thác (chopping attack) – **không khuyến khích**.
3. WPA2 (802.11i / RSN) – Tiêu chuẩn bắt buộc từ 2006
- Dùng **CCMP/AES** (Counter Mode CBC-MAC Protocol) – mạnh, hiệu năng tốt.
- 802.11g **hỗ trợ đầy đủ WPA2-Personal (PSK) và WPA2-Enterprise (802.1X/EAP)**.
- **Khuyên dùng: WPA2-AES (CCMP)** cho mọi thiết bị 802.11g/n/ac hỗ trợ.
4. WPA3 (SAE / OWE) – Chuẩn mới (2018)
- WPA3-Personal dùng **SAE (Simultaneous Authentication of Equals)** – chống offline dictionary attack.
- WPA3-Enterprise 192-bit (CNSA suite).
- Phần cứng 802.11g cũ (trước 2018) KHÔNG hỗ trợ WPA3 – cần card/router mới.
- Router hiện đại thường cho phép **WPA2/WPA3 Transition Mode** (hỗ trợ cả hai).
Bảng tóm tắt hỗ trợ bảo mật trên 802.11g
| Giao thức | Hỗ trợ trên 802.11g | Độ an toàn | Khuyến nghị |
|---|---|---|---|
| WEP | Có (chuẩn gốc) | Rất yếu | Cấm dùng |
| WPA-TKIP | Có (firmware update) | Yếu (đã khai thác) | Tránh dùng |
| WPA2-AES (CCMP) | Có (đầy đủ) | Mạnh | Khuyên dùng |
| WPA3-SAE | Không (cần phần cứng mới) | Rất mạnh | Nâng cấp phần cứng |
Lời khuyên thực tế
- Cấu hình router/AP: **WPA2-Personal (AES)** hoặc **WPA2/WPA3 Transition**.
- Tắt WEP, WPA-TKIP, WPS.
- Nếu có thiết bị cũ *chỉ* hỗ trợ WPA-TKIP: tách ra SSID riêng, cách ly VLAN, lên kế hoạch thay thế.
- Mật khẩu Wi-Fi: ≥ 12 ký tự, ngẫu nhiên, không từ điển.