Giao thức bảo mật không dây (Wireless Security Protocol) là gì?
Là các tiêu chuẩn mã hóa và xác thực bảo vệ dữ liệu truyền qua sóng radio Wi-Fi. 4 chuẩn chính theo trình tự phát triển:
- WEP (Wired Equivalent Privacy) – 1997: RC4 stream cipher, khóa tĩnh 40/104-bit. Đã bị phá vỡ hoàn toàn – KHÔNG BAO GIỜ DÙNG.
- WPA (Wi-Fi Protected Access) – 2003: TKIP (Temporal Key Integrity Protocol) – khóa động mỗi gói tin. Cải tiến WEP nhưng vẫn yếu. Đã lỗi thời.
- WPA2 (Wi-Fi Protected Access 2) – 2004: AES-CCMP (Counter Mode CBC-MAC Protocol) – mã hóa khối AES 128-bit. Tiêu chuẩn phổ biến hiện nay.
- WPA3 (Wi-Fi Protected Access 3) – 2018: SAE (Simultaneous Authentication of Equals) thay thế PSK – kháng tấn công offline dictionary, Forward Secrecy. WPA3-Enterprise dùng 192-bit encryption (CNSA Suite). Mạnh nhất hiện nay.
Cách kiểm tra giao thức bảo mật Wi-Fi đang dùng
1. Trên Windows 10/11
- Settings > Network & Internet > Wi-Fi > Hardware properties (hoặc click tên mạng > Properties).
- Xem dòng Security type / Loại bảo mật: WPA2-Personal, WPA3-Personal, WPA2-Enterprise, WEP, v.v.
- Hoặc: Win+R →
cmd→netsh wlan show interfaces→ tìm Authentication & Cipher.
2. Trên macOS
- Giụ Option + click biểu tượng Wi-Fi thanh menu bar.
- Xem Security: WPA2 Personal, WPA3 Personal, WEP, None...
- Hoặc: System Settings > Network > Wi-Fi > Details... > Security.
3. Trên Android (10+)
- Settings > Network & Internet > Wi-Fi > click mạng đang kết nối (hoặc bánh răng).
- Xem Security / Encryption type: WPA2/WPA3-Personal, WPA2/WPA3-Enterprise, WEP...
4. Trên iPhone/iPad (iOS/iPadOS)
- iOS không hiển thị trực tiếp loại bảo mật trong Settings.
- Cách gián tiếp: Kết nối Mac/PC cùng mạng > kiểm tra trên máy đó (cách 1/2).
- Hoặc dùng app quét mạng như Net Analyzer, Network Analyzer Pro, WiFi Explorer (trên Mac/iOS).
5. Qua giao diện quản trị Router
- Truy cập IP router (192.168.1.1, 192.168.0.1, 192.168.1.254...).
- Đăng nhập admin > Wireless / Wi-Fi / Security.
- Xem Security Mode / Encryption / Authentication: WPA2-PSK (AES), WPA3-SAE, WPA2/WPA3 Mixed, WEP...
So sánh chi tiết: WEP vs WPA vs WPA2 vs WPA3
| Tiêu chí | WEP | WPA (TKIP) | WPA2 (AES/CCMP) | WPA3 (SAE/AES-GCMP) |
|---|---|---|---|---|
| Năm ra mắt | 1997 | 2003 | 2004 | 2018 |
| Mã hóa | RC4 Stream Cipher | RC4 + TKIP | AES-CCMP (128-bit) | AES-GCMP (128-bit Personal, 192-bit Enterprise) |
| Quản lý khóa | Static key (tĩnh) | Dynamic per-packet (TKIP) | 4-way Handshake (PSK) / 802.1X (Ent) | SAE (Dragonfly Handshake) – kháng offline dict |
| Forward Secrecy | Không | Không | Không (PSK) | Có (SAE) |
| Kháng brute-force offline | Dễ (khoảng vài phút) | Dễ (TKIP attack) | Khó (cần handshake + wordlist) | Rất khó (SAE rate-limiting, no offline dict) |
| Hỗ trợ thiết bị hiện nay | Tất cả (legacy) | Hầu hết (legacy) | Tất cả (2006+) | Wi-Fi 6/6E/7, Android 10+, iOS 13+, Win10 1903+, macOS 10.15+ |
| Khuyến nghị | CẤM DÙNG | KHÔNG DÙNG | CHUẨN HIỆN TẠI (nếu pass mạnh) | TƯƠNG LAI / TỐT NHẤT |
TKIP vs AES – Giải mã thuật ngữ
- TKIP (Temporal Key Integrity Protocol): "Vá" cho WEP – trộn khóa mỗi gói tin, kiểm tra tính toàn vẹn (MIC). Đã bị tấn công (Beck-Tews, Ohigashi-Morii) – Không dùng.
- AES (Advanced Encryption Standard): Tiêu chuẩn mã hóa khối đối xứng (NIST FIPS 197). Trong WPA2 dùng chế độ CCMP (Counter with CBC-MAC). An toàn, hiệu năng tốt (hardware acceleration).
- GCMP (Galois/Counter Mode Protocol): Chế độ AES hiệu quả hơn CCMP, dùng trong WPA3 & Wi-Fi 6 (802.11ax).
Cách đổi từ WEP/WPA sang WPA2/WPA3
- Truy cập giao diện router (192.168.x.x).
- Wireless > Security / Wireless Security.
- Security Mode: chọn WPA2-PSK (AES) hoặc WPA3-Personal (nếu hỗ trợ).
- Passphrase: đặt mật khẩu mạnh mới.
- Save/Apply – tất cả thiết bị phải kết nối lại.
Giao thức tốt nhất hiện nay (2024)
- WPA3-Personal (SAE) + AES-GCMP – Router Wi-Fi 6/6E/7 + Client hiện đại.
- WPA2/WPA3 Mixed (Transition Mode) – Hỗ trợ cả thiết bị cũ (WPA2) và mới (WPA3). Khuyến nghị cho mạng gia đình/văn phòng hiện nay.
- WPA2-PSK (AES/CCMP) only – Nếu thiết bị không hỗ trợ WPA3. Đảm bảo pass ≥12 ký tự phức tạp.
Tuyệt đối tránh: WEP, WPA-TKIP, WPA2-TKIP, Open (No Security), WPS Enabled.
Kiểm tra Router có hỗ trợ WPA3 không?
- Xem spec trang web nhà sản xuất / hộp / firmware release notes.
- Truy cập giao diện Wireless Security – nếu có tùy chọn WPA3-Personal / WPA2/WPA3 Mixed là hỗ trợ.
- Router Wi-Fi 5 (802.11ac) Wave 2 một số hỗ trợ qua firmware update (ASUS, Netgear, TP-Link, Ubiquiti, Linksys dòng mới).
Câu hỏi thường gặp
Làm sao biết router dùng WPA2 hay WPA3?
Xem giao diện router (Security Mode) hoặc máy tính kết nối (Security type). WPA3 hiển thị "WPA3-Personal" hoặc "WPA2/WPA3".
WPA2-AES và WPA2-TKIP khác gì?
AES (CCMP) an toàn, chuẩn. TKIP yếu, đã bị khai thác. Router hiện đại cho chọn "AES only" hoặc "TKIP+AES" – chọn AES only.
Nên bật WPA3 trên router không?
Có, khuyến nghị mạnh mẽ nếu router & client hỗ trợ. Nếu có thiết bị cũ không hỗ trợ: dùng WPA2/WPA3 Mixed. WPA3 mang lại Forward Secrecy và kháng tấn công dictionary offline – quan trọng nếu mật khẩu không cực mạnh.
WPA3 có làm chậm Wi-Fi không?
Không. SAE handshake nhẹ hơn 4-way handshake WPA2. AES-GCMP hiệu năng ngang/cao hơn CCMP nhờ hardware acceleration trên Wi-Fi 6/6E/7.