Computer >> Hướng Dẫn Máy Tính >  >> Kết Nối Mạng >> An Ninh Mạng

Khóa bảo mật Wi-Fi (Wi-Fi Network Security Key) là gì?

Định nghĩa

Khóa bảo mật Wi-Fi (Wi-Fi Network Security Key) chính là mật khẩu Wi-Fi bạn nhập khi kết nối điện thoại, laptop, TV, máy in... vào mạng không dây. Về mặt kỹ thuật, nó là Pre-Shared Key (PSK) trong chế độ WPA-Personal/WPA2-Personal/WPA3-Personal.

Vai trò của khóa bảo mật

  1. Xác thực (Authentication): Access Point (AP) và Client (Station) dùng PSK để chứng minh lẫn nhau biết bí mật chung (Mutual Authentication) qua handshake 4-way (WPA2) hoặc SAE (WPA3).
  2. Sinh khóa phiên (Session Key Derivation): Từ PSK + Nonce (Random) + MAC Address → KDF (Key Derivation Function) → Tạo PTK (Pairwise Transient Key) để mã hóa từng session unicast, và GTK (Group Temporal Key) cho broadcast/multicast.
  3. Bảo vệ tính bảo mật & Toàn vẹn: AES-CCMP (WPA2) hoặc AES-GCMP (WPA3) cung cấp Confidentiality, Integrity, Replay Protection.

Loại khóa bảo mật & Cách thiết lập

1. WPA2-Personal (AES) – Phổ biến nhất hiện nay

  • Passphrase: 8-63 ký tự ASCII (khuyến nghị ≥ 12, phức tạp).
  • Router tự động PBKDF2(SHA-1, 4096 rounds, SSID as salt) → PMK (256-bit).
  • Cấu hình: Router Web/App → Wireless → Security → WPA2-PSK (AES) → Passphrase.

2. WPA3-Personal (SAE) – Tiêu chuẩn mới, an toàn nhất

  • Giao thức SAE (Simultaneous Authentication of Equals) – Dragonfly Key Exchange.
  • Chống Offline Dictionary Attack (tấn công đoán mật khẩu offline từ handshake).
  • Forward Secrecy (Bí mật tiến thoái) – Khóa phiên không bị suy ra từ PSK sau này.
  • Yêu cầu Router & Client hỗ trợ Wi-Fi 5 (Wave 2) / Wi-Fi 6 / 6E / 7.

3. WPA2/WPA3 Transition Mode (Mixed)

  • Router quảng bá cả WPA2 & WPA3 capabilities. Client hỗ trợ WPA3 dùng WPA3, cũ dùng WPA2.
  • Cân bằng tương thích & bảo mật. Khuyến nghị cho giai đoạn chuyển đổi.

Cách tìm/đổi khóa bảo mật Wi-Fi

Xem hướng dẫn chi tiết tại:

Mẹo bảo mật khóa Wi-Fi chuyên nghiệp

  1. Password Manager: Lưu SSID + Password + Router Admin URL/Creds. Sinh mật khẩu ngẫu nhiên 16-20 ký tự.
  2. QR Code Wi-Fi: Tạo tại qifi.org hoặc Router App → In dán vị trí riêng tư. Khách quét = Kết nối ngay (không thấy mật khẩu).
  3. Enterprise (802.1X) cho môi trường doanh nghiệp: Không dùng PSK chung. Mỗi user/thiết bị có credential riêng (Cert/User+Pass) → RADIUS (NPS, FreeRADIUS, Azure AD, Okta) → VLAN động, Audit trail, Revoke tức thì.
  4. Rotate PSK định kỳ: Script/API Router → Đổi Passphrase → Push qua MDM/Intune/Jamf cho thiết bị quản trị. IoT/Guest dùng PSK riêng, đổi dễ dàng hơn.
  5. Guest Network tách biệt: AP Isolation, VLAN riêng, Firewall rule Drop to LAN, Bandwidth Limit, Captive Portal (Terms of Use).

Lưu ý quan trọng

  • Khóa bảo mật Wi-Fi KHÁC mật khẩu đăng nhập quản trị Router (Admin Password).
  • WEP & WPA-TKIP TUYỆT ĐỐI KHÔNG DÙNG (đã bị phá vỡ).
  • Mật khẩu Wi-Fi yếu = Mọi người trong bán kính sóng có thể giải mã traffic, truy cập thiết bị nội bộ, tấn công Router.