Khóa bảo mật mạng là gì?
Khóa bảo mật mạng (Network Security Key) là mật khẩu hoặc mã code được yêu cầu để truy cập mạng cục bộ (LAN/Wi-Fi). Nó còn được gọi là: Wi-Fi password, WPA key, WPA2 passphrase, WEP key, wireless password, network password.
Tại sao bắt buộc phải có khóa bảo mật?
- Ngăn chặn truy cập trái phép: Chỉ người biết mật khẩu mới kết nối được vào mạng
- Mã hóa truyền dữ liệu: WPA2/WPA3 mã hóa dữ liệu giữa thiết bị và router, ngăn nghe lén (eavesdropping)
- Bảo vệ tài nguyên mạng: Ngăn người lạ sử dụng băng thông, truy cập file chia sẻ, máy in, NAS
- Phòng chống tấn công: Giảm rủi ro Man-in-the-Middle, Evil Twin, KRACK attacks
- Tuân thủ quy định: Nhiều tiêu chuẩn (PCI DSS, HIPAA, GDPR) yêu cầu bảo mật mạng không dây
Khóa bảo mật có giống mật khẩu không?
Có. Khóa bảo mật mạng chính là mật khẩu Wi-Fi. Router dùng khóa này để xác thực thiết bị và thiết lập phiên mã hóa.
Các loại khóa bảo mật (Từ yếu đến mạnh)
| Loại | Mạnh/Yếu | Trạng thái |
|---|---|---|
| WEP (Wired Equivalent Privacy) | Rất yếu | Đã lỗi thời, dễ bị hack trong vài phút |
| WPA (Wi-Fi Protected Access) | Yếu | TKIP encryption, không khuyến nghị |
| WPA2-PSK (AES) | Mạnh | Tiêu chuẩn hiện tại phổ biến nhất |
| WPA3-PSK (SAE) | Rất mạnh | Tiêu chuẩn mới nhất, chống brute-force offline |
Lời khuyên
- Luôn dùng WPA2-AES hoặc WPA3
- Mật khẩu ≥ 12 ký tự, phức tạp
- Thay đổi mật khẩu định kỳ (6-12 tháng)
- Tắt WPS (dễ bị tấn công brute-force PIN)
- Ẩn SSID (tùy chọn, không tăng bảo mật nhiều)