Các giao thức bảo mật Wi-Fi chính
| Protocol | Năm | Mã hóa | Xác thực | Hỗ trợ chuẩn 802.11 | Trạng thái |
|---|
| WEP (Wired Equivalent Privacy) | 1997 | RC4 (40/104-bit) | Open System / Shared Key | a, b, g | ĐÃ LOẠI BỎ (Deprecated) – Dễ crack trong phút. |
| WPA (Wi-Fi Protected Access) | 2003 | TKIP (RC4-based) | PSK / 802.1X (RADIUS) | a, b, g | CŨ (Legacy) – TKIP có lỗ hổng, chậm. |
| WPA2 (802.11i) | 2004 | AES-CCMP (bắt buộc), TKIP (tùy chọn) | PSK / 802.1X (EAP) | a, b, g, n, ac, ax | TIÊU CHUẨN HIỆN TẠI – Bắt buộc từ 2006. |
| WPA3 | 2018 | AES-GCMP-256 (Enterprise), AES-CCMP-128 (Personal) | SAE (Personal), 802.1X (Enterprise), OWE (Open) | ac (Wave 2), ax (Wi-Fi 6/6E/7) | TƯƠNG LAI – Bắt buộc cho Wi-Fi 6E/7 certification. |
Trả lời câu hỏi: "Cho phép chuẩn 8.0 đến 11g"
- 802.11a (1999) – 5 GHz, 54 Mbps. Hỗ trợ WEP, WPA, WPA2.
- 802.11b (1999) – 2.4 GHz, 11 Mbps. Hỗ trợ WEP, WPA, WPA2.
- 802.11g (2003) – 2.4 GHz, 54 Mbps. Hỗ trợ WEP, WPA, WPA2.
- 802.11n (Wi-Fi 4, 2009) – 2.4/5 GHz, MIMO. Yêu cầu WPA2-AES để đạt tốc độ HT (High Throughput). WEP/TKIP buộc fallback 54 Mbps.
- 802.11ac (Wi-Fi 5, 2013) – 5 GHz, MU-MIMO. Bắt buộc WPA2-AES (VHT).
- 802.11ax (Wi-Fi 6/6E, 2019/2020) – OFDMA, TWT. Hỗ trợ WPA2 & WPA3. Wi-Fi 6E (6 GHz) bắt buộc WPA3.
- 802.11be (Wi-Fi 7, 2024) – MLO, 320 MHz. Bắt buộc WPA3.
Kết luận: Để hỗ trợ từ 802.11a/b/g đến n/ac/ax an toàn và đạt tốc độ chuẩn → WPA2-PSK (AES) / WPA2-Enterprise là cơ sở tối thiểu. Nên triển khai WPA2/WPA3 Mixed Mode (Transition Mode) để tương thích ngược và sẵn sàng cho WPA3.
Chi tiết WPA2 vs WPA3
| Đặc điểm | WPA2-Personal | WPA3-Personal |
|---|
| Key Establishment | 4-way Handshake (PSK → PMK → PTK) | SAE (Simultaneous Authentication of Equals) – PAKE |
| Chống Offline Dictionary Attack | Không (bắt handshake → crack offline) | Có (SAE không cho phép offline guess) |
| Forward Secrecy | Không (PMK lộ → PTK cũ giải mã được) | Có (mỗi phiên khóa độc lập) |
| Mã hóa | AES-CCMP-128 | AES-CCMP-128 (bắt buộc), GCMP-256 (tùy chọn) |
| Management Frame Protection (PMF/802.11w) | Tùy chọn (thường tắt) | Bắt buộc – chống deauth/disassoc attack |
Khuyến nghị cấu hình Router/AP hiện nay
- Bật WPA2/WPA3 Mixed (Transition) hoặc WPA3-Only (nếu tất cả client hỗ trợ).
- Chọn AES (CCMP/GCMP) – TUYỆT ĐỐI KHÔNG CHỌN TKIP.
- Mật khẩu (PSK) ≥ 20 ký tự ngẫu nhiên hoặc passphrase 4-5 từ ngẫu nhiên (Diceware).
- Tắt WPS (Wi-Fi Protected Setup) – lỗ hổng PIN brute-force.
- Bật PMF (802.11w) Required nếu client hỗ trợ.
- Enterprise: Dùng WPA3-Enterprise (192-bit) + EAP-TLS (cert-based) + RADIUS (FreeRADIUS, NPS, ISE, ClearPass).
