Hiểu thông báo "Weak Security" trên iPhone/iPad
Kể từ iOS 14, Apple cảnh báo khi kết nối Wi-Fi sử dụng giao thức bảo mật lỗi thời. Điều này KHÔNG có nghĩa là bạn đang bị hack - chỉ là mã hóa yếu hơn tiêu chuẩn hiện tại.
Tại sao WPA/WPA2 (TKIP) bị coi là không an toàn?
- KRACK Attack (2017): Lỗ hổng trong giao thức bắt tay 4 chiều của WPA2, cho phép chèn mã độc/ransomware
- TKIP (Temporal Key Integrity Protocol): Thuật toán mã hóa cũ, dễ bị tấn công hơn AES
- WPA gốc: Dùng RC4 + TKIP, mật khẩu ngắn, không hỗ trợ enterprise
Cách khắc phục "Weak Security"
- Cập nhật firmware router: Vào trang quản trị (thường 192.168.1.1), kiểm tra bản cập nhật mới
- Đổi chế độ bảo mật: Chọn WPA2-AES (CCMP) hoặc WPA3 (nếu router hỗ trợ)
- Tránh chọn: WEP, WPA-TKIP, WPA/WPA2 Mixed (TKIP)
- Cập nhật thiết bị client: Điện thoại, laptop cần cập nhật OS mới nhất
So sánh các chuẩn bảo mật Wi-Fi
| Chuẩn | Mã hóa | Đánh giá |
|---|---|---|
| WEP | RC4 | Rất yếu, phá được trong vài phút |
| WPA (TKIP) | RC4 + TKIP | Yếu, không dùng nữa |
| WPA2 (TKIP) | AES + TKIP | Yếu do TKIP |
| WPA2 (AES/CCMP) | AES | Khuyến nghị tối thiểu |
| WPA3 (SAE) | AES-GCMP | Tốt nhất hiện nay |
Các biện pháp tăng cường thêm
- Mật khẩu Wi-Fi dài, phức tạp (12+ ký tự)
- Tắt WPS (Wi-Fi Protected Setup) - dễ bị brute-force
- Tạo mạng khách (Guest Network) riêng
- Ẩn SSID (tùy chọn, hiệu quả hạn chế)
- Bật tường lửa router
- Sử dụng VPN khi truy cập mạng công cộng