Giao thức bảo mật không dây (Wireless Security Protocols) là gì?
Là tập hợp tiêu chuẩn, thuật toán mã hóa và cơ chế xác thực bảo vệ dữ liệu truyền trên sóng radio (Wi-Fi) khỏi nghe lén, giả mạo, tấn công. Được phát triển bởi Wi-Fi Alliance.
4 thế hệ giao thức bảo mật Wi-Fi
| Giao thức | Năm ra mắt | Mã hóa | Độ mạnh | Trạng thái |
|---|---|---|---|---|
| WEP (Wired Equivalent Privacy) | 1997 | RC4 (40/104-bit) | Rất yếu | Ngừng dùng, dễ bị phá vỡ trong phút |
| WPA (Wi-Fi Protected Access) | 2003 | TKIP + RC4 | Yếu | Lỗi thời, không khuyến khích |
| WPA2 (Wi-Fi Protected Access 2) | 2004 | CCMP/AES (128-bit) | Mạnh | Tiêu chuẩn phổ biến hiện nay |
| WPA3 (Wi-Fi Protected Access 3) | 2018 | GCMP/AES (192/256-bit), SAE | Rất mạnh | Mới nhất, an toàn nhất, khuyến nghị |
Chi tiết từng giao thức
WEP - Wired Equivalent Privacy
- Sử dụng khóa tĩnh (static key), dễ bị tấn công statistical attack, replay attack
- Khóa 64-bit (10 hex / 5 ASCII) hoặc 128-bit (26 hex / 13 ASCII)
- CẤM TUYỆT ĐỐI dùng cho mạng mới
WPA - Wi-Fi Protected Access (WPA1)
- Giải pháp tạm thời trước WPA2, dùng TKIP (Temporal Key Integrity Protocol)
- TKIP thay đổi khóa mỗi gói tin nhưng vẫn dựa trên RC4 - đã bị khai thác (Beck-Tews, Ohigashi-Morii)
- Khóa 8-63 ký tự ASCII hoặc 64 hex
WPA2 - Tiêu chuẩn vàng hiện tại
- Bắt buộc từ 2006 cho thiết bị có logo Wi-Fi Certified
- Sử dụng AES-CCMP (Counter Mode CBC-MAC Protocol) - mã hóa khối 128-bit
- 2 chế độ:
- WPA2-Personal (PSK): Dùng mật khẩu chung (Pre-Shared Key) - cho nhà/doanh nghiệp nhỏ
- WPA2-Enterprise (802.1X): Dùng RADIUS server, chứng chỉ/username-password - cho doanh nghiệp
- Khóa 8-63 ký tự ASCII
- Lỗ hổng KRACK (2017) ảnh hưởng handshake 4-way - đã vá qua firmware update
WPA3 - Tương lai an ninh Wi-Fi
- SAE (Simultaneous Authentication of Equals) thay thế PSK handshake - chống brute-force offline, forward secrecy
- WPA3-Personal: Mật khẩu yếu cũng an toàn hơn nhờ SAE
- WPA3-Enterprise: AES-256 GCMP, CNSA Suite (192-bit) cho chính phủ/quân sự
- OWE (Opportunistic Wireless Encryption): Mã hóa cho mạng mở (Open Wi-Fi) - không cần mật khẩu
- Yêu cầu phần cứng hỗ trợ (router/client từ 2019+)
So sánh WPA2 vs WPA3
| Tiêu chí | WPA2 | WPA3 |
|---|---|---|
| Handshake | 4-way PSK (dễ bị offline dictionary attack) | SAE (Dragonfly) - chống offline attack |
| Forward Secrecy | Không | Có |
| Mã hóa | AES-128 CCMP | AES-128/256 GCMP |
| Mạng mở (Open Wi-Fi) | Không mã hóa | OWE - tự động mã hóa |
| Tương thích ngược | Rất tốt (hầu hết thiết bị) | Chỉ thiết bị mới (2019+) |
Khuyến nghị cấu hình tối ưu (2024)
- Tốt nhất: WPA3-Personal (nếu mọi thiết bị hỗ trợ)
- Thực tế nhất: WPA2/WPA3 Transitional (Mixed mode) - router phát sóng cả 2, client tự chọn tốt nhất
- Tối thiểu: WPA2-Personal (AES only) - Tắt TKIP hoàn toàn
- Mật khẩu: ≥16 ký tự, ngẫu nhiên hoặc passphrase 4+ từ ngẫu nhiên
- Tắt: WPS, WEP, WPA-TKIP, WPA/WPA2 Mixed (TKIP)
Giao thức bảo mật mạng (Network Security Protocols) - Mở rộng
Ngoài Wi-Fi, các giao thức bảo mật mạng quan trọng:
- TLS/SSL (HTTPS): Mã hóa web, API, email (SMTP/IMAP/POP3 over TLS)
- IPsec: VPN site-to-site, mã hóa gói tin Layer 3
- SSH (Secure Shell): Quản trị từ xa an toàn, SFTP, SCP
- SFTP/FTPS: Truyền file an toàn
- 802.1X (EAP): NAC, xác thực port-based (PEAP, EAP-TLS, EAP-TTLS)
- DTLS: TLS cho UDP (VoIP, VPN, IoT)
- MACsec (802.1AE): Mã hóa Layer 2 (Ethernet)
Kiểm tra giao thức đang dùng
- Windows: Settings → Wi-Fi → Hardware properties → Security type
- Mac: Option + Click Wi-Fi icon → Security
- Android: Settings → Wi-Fi → Tap mạng → Security type
- Router: Wireless Security settings