WPS là gì?
WPS (Wi-Fi Protected Setup) là tiêu chuẩn do Wi-Fi Alliance tạo ra để đơn giản hóa việc kết nối thiết bị vào mạng Wi-Fi an toàn (WPA/WPA2) mà không cần nhập mật khẩu phức tạp.
2 Chế độ hoạt động chính
- Push Button Configuration (PBC): Nhấn nút WPS vật lý trên router → Trong 2 phút nhấn nút WPS trên thiết bị (printer, extender, camera...) → Kết nối tự động
- PIN Method: Nhập mã PIN 8 chữ số (in trên nhãn router hoặc hiển thị trên màn hình thiết bị) vào giao diện router/app → Kết nối
Vấn đề bảo mật NGHIÊM TRỌNG
WPS PIN CÓ THỂ BỊ TẤN CÔNG BRUTE-FORCE.
- PIN 8 chữ số → Thực tế chỉ 7 chữ số hữu hiệu (chữ số cuối là checksum)
- Chia thành 2 nửa: 4 chữ số đầu (10,000 khả năng) + 3 chữ số sau (1,000 khả năng)
- Tổng tổ hợp: ~11,000 lần thử → Crack trong vài giờ đến vài ngày bằng tool (Reaver, Bully, PixieWPS)
- Khi có PIN → Lấy được WPA2 Passphrase (mật khẩu Wi-Fi) ngay lập tức
- Nhiều router KHÔNG khóa tài khoản/sau số lần thử sai → Dễ bị tấn công
Khuyến nghị: TẮT WPS NGAY LẬP TỨC
- Truy cập giao diện router (192.168.1.1...)
- Vào Wireless → WPS / Wi-Fi Protected Setup
- Chọn Disable / Off
- Save/Apply
So sánh WPS vs WPA/WPA2/WPA3
| Tiêu chí | WPS | WPA2-PSK (AES) | WPA3-PSK (SAE) |
|---|---|---|---|
| Bảo mật | RẤT YẾU (PIN brute-force) | Mạnh | Rất mạnh (chống offline brute-force) |
| Tiện lợi | Cao (nhấn nút/nhập PIN) | Trung bình (nhập passphrase) | Trung bình (nhập passphrase) + QR code |
| Mã hóa | Không (chỉ setup) | AES-CCMP | AES-GCMP-256 / SAE |
| Khuyến nghị | TẮT | Dùng nếu chưa hỗ trợ WPA3 | TIÊU CHUẨN HIỆN TẠI |
Thiết bị nào dùng WPS?
Máy in, Range extender/Repeater, Camera IP, Smart TV, IoT devices, một số laptop/USB Wi-Fi adapter. Tất cả đều hỗ trợ nhập mật khẩu thủ công — hãy dùng cách đó.
Mẹo: Kết nối thiết bị không có WPS
- Nhập mật khẩu Wi-Fi thủ công (an toàn nhất)
- Dùng mã QR (Android 10+, iOS 11+): Settings → Wi-Fi → Share → Quét mã QR
- WPS Push Button trên router KHÔNG reset router — chỉ mở cửa kết nối 2 phút