Tại sao cần bảo mật Wi-Fi?
Để Wi-Fi không bảo vệ giống như để cửa trước nhà mở toang - bất kỳ ai cũng có thể vào, sử dụng băng thông, truy cập thiết bị của bạn, đánh cắp dữ liệu hoặc thực hiện hoạt động bất hợp pháp gán cho IP của bạn.
Các chế độ bảo mật Wi-Fi (từ yếu đến mạnh)
- WEP (Wired Equivalent Privacy): Cũ, dễ bị phá vỡ trong vài phút - KHÔNG NÊN DÙNG
- WPA (Wi-Fi Protected Access): Cải tiến WEP, nhưng đã lỗi thời
- WPA2-PSK (AES): Tiêu chuẩn phổ biến hiện nay, an toàn tốt
- WPA3-SAE: Mới nhất, an toàn nhất, chống tấn công từ chối dịch vụ, mã hóa tốt hơn
Cách đổi cài đặt bảo mật Wi-Fi trên router
- Kết nối máy tính với router (dây LAN hoặc Wi-Fi)
- Mở trình duyệt, truy cập IP router (thường 192.168.1.1, 192.168.0.1, 192.168.100.1)
- Đăng nhập (admin/admin, admin/password, admin/1234 - xem nhãn router)
- Vào Wireless → Wireless Security / Security Settings
- Chọn WPA2-PSK (AES) hoặc WPA2/WPA3 Mixed
- Nhập mật khẩu mạnh (12+ ký tự, chữ hoa/thường, số, ký tự đặc biệt)
- Save/Apply → Router sẽ khởi động lại
10 biện pháp tăng cường an ninh Wi-Fi nhà/VPN
- Đổi user/pass mặc định router (admin/admin rất nguy hiểm)
- Bật mã hóa WPA2-AES hoặc WPA3
- Dùng VPN khi truy cập mạng công cộng
- Ẩn SSID (tắt broadcast tên mạng) - tùy chọn
- Tắt Wi-Fi khi vắng nhà lâu ngày
- Cập nhật firmware router định kỳ
- Bật tường lửa (firewall) trên router
- Đặt router ở giữa nhà (tín hiệu đều, khó nghe lén từ xa)
- Lọc địa chỉ MAC (chỉ cho phép thiết bị đã biết) - tùy chọn
- Giảm công suất phát sóng nếu không cần bao phủ xa
Kiểm tra chế độ bảo mật hiện tại
Windows 10: Taskbar → Wi-Fi icon → Properties → Security type. Xem: WPA2-Personal, WPA3-Personal, WEP, Open.
Lưu ý quan trọng
- Mọi thiết bị kết nối phải hỗ trợ chế độ bảo mật bạn chọn
- WPA3 cần thiết bị/router mới (2019+)
- Sau khi đổi mật khẩu, phải nhập lại trên tất cả thiết bị
- Ghi nhớ mật khẩu an toàn (trình quản lý mật khẩu)