Xác định Security Type của mạng Wi-Fi hiện tại
1. Trên Windows 10 / 11
- Settings (Win+I) → Network & Internet → Wi-Fi.
- Manage known networks (Quản lý mạng đã biết).
- Chọn mạng đang kết nối → Properties (Thuộc tính).
- Xem mục Security type (Loại bảo mật):
WEP,WPA2-Personal,WPA3-Personal,Open...
2. Trên macOS (Ventura/Sonoma)
- Giụ Option (Alt) + click biểu tượng Wi-Fi trên menu bar.
- Xem dòng Security: WPA2 Personal, WPA3 Personal, WEP, None.
- Hoặc: System Settings → Wi-Fi → Details (i) → Security.
3. Trên Android (10+)
- Settings → Network & Internet → Wi-Fi.
- Nhấn biểu tượng bánh răng (cog) bên cạnh mạng → Security / Encryption type.
4. Trên iPhone/iPad (iOS 16+)
- Settings → Wi-Fi → nút (i) bên cạnh mạng.
- Xem dòng Security: WPA2/WPA3 Personal, WEP, None.
5. Trên chính Router (Chuẩn xác nhất)
- Truy cập giao diện quản trị (192.168.1.1, 192.168.0.1, 192.168.1.254...).
- Đăng nhập admin.
- Menu: Wireless → Wireless Security hoặc Wi-Fi Settings → Security Mode.
- Xem/đặt: WPA2-PSK (AES), WPA3-SAE, WPA2/WPA3 Mixed.
Bảng so sánh Security Type phổ biến
| Security Type | Tên đầy đủ | Năm | Mã hóa | Độ an toàn | Khuyến nghị |
|---|---|---|---|---|---|
| Open | Không mã hóa | - | Không | 0/10 | Chỉ dùng captive portal có isolate client |
| WEP | Wired Equivalent Privacy | 1997 | RC4 (40/104-bit) | 1/10 | CẤM DÙNG – phá vỡ trong < 1 phút |
| WPA (TKIP) | Wi-Fi Protected Access v1 | 2003 | TKIP/RC4 | 3/10 | Lỗi thời, không dùng |
| WPA2-PSK (AES) | Wi-Fi Protected Access 2 - Personal | 2004 | CCMP/AES-128 | 8/10 | Tiêu chuẩn hiện tại, tương thích rộng |
| WPA2-Enterprise | WPA2-Enterprise (802.1X) | 2004 | CCMP/AES-128 | 9/10 | Doanh nghiệp: RADIUS + AD/Entra ID |
| WPA3-SAE | Wi-Fi Protected Access 3 - Simultaneous Authentication of Equals | 2018 | GCMP-256 / AES-128 | 10/10 | Tốt nhất – chống offline dictionary, forward secrecy |
| WPA3-Enterprise | WPA3-Enterprise (802.1X) | 2018 | GCMP-256 / CNSA Suite | 10/10 | Yêu cầu cho classified / high security |
Cách đổi từ WEP/WPA sang WPA2/WPA3
- Vào router admin → Wireless Security.
- Chọn WPA2-PSK (AES) hoặc WPA2/WPA3 Mixed (nếu thiết bị hỗn hợp).
- Nhập Passphrase mạnh (≥ 12 ký tự, ký tự đặc biệt).
- Save → Reboot router nếu cần.
- Kết nối lại mọi thiết bị với mật khẩu mới.
Kiểm tra Dual Band (2.4 GHz / 5 GHz / 6 GHz)
- Router dual band thường phát 2 SSID (VD:
Home_2G,Home_5G) hoặc 1 SSID với Band Steering. - Kiểm tra Security Type **cho từng band** – đôi khi 2.4GHz còn WEP, 5GHz đã WPA2.
- Wi-Fi 6E (6 GHz) **bắt buộc WPA3** theo chuẩn.
Kết luận
Kiểm tra Security Type mất < 1 phút trên mọi thiết bị. **Nếu thấy WEP hoặc WPA-TKIP → ĐỔI NGAY SANG WPA2-AES HOẶC WPA3**. Đây là biện pháp an ninh đơn giản, miễn phí nhưng hiệu quả nhất cho mạng không dây.