Cách kiểm tra loại bảo mật Wi-Fi đang dùng
1. Trên Android (10+)
- Settings → Network & Internet → Wi-Fi
- Nhấn biểu tượng bánh răng cạnh mạng đang kết nối
- Xem mục Security / Encryption: WPA2-Personal, WPA3-Personal, WEP, Open...
2. Trên Windows 10/11
- Settings → Network & Internet → Wi-Fi → Hardware properties
- Hoặc: Win+X → Network Connections → Wi-Fi → Wireless Properties → Security tab
- Xem: Security type (WPA2-Personal, WPA3-Personal, WEP, No authentication...)
- CMD:
netsh wlan show interfaces→ xem Authentication và Cipher
3. Trên macOS
- Giụ Option + nhấp biểu tượng Wi-Fi menu bar
- Xem: Security: WPA2 Personal / WPA3 Personal / WEP / None
- Hoặc: System Information (Option+Apple menu) → Network → Wi-Fi → Supported PHY Modes / Security
4. Trên iPhone/iPad
iOS KHÔNG hiển thị loại bảo mật trực tiếp. Cách gián tiếp:
- Settings → Wi-Fi → (i) cạnh mạng → nếu thấy "Weak Security" → đang dùng WEP/WPA-TKIP
- Hoặc đăng nhập router để xem
5. Đăng nhập Router (Chính xác nhất)
- Truy cập 192.168.1.1 / 192.168.0.1 / 192.168.1.254
- Đăng nhập admin
- Vào Wireless → Wireless Security
- Xem: Security Mode / Authentication Method
Bảng so sánh các loại bảo mật Wi-Fi
| Loại | Authentication | Encryption | Độ an toàn | Trạng thái |
|---|---|---|---|---|
| Open / None | Không | Không | 0% | Cấm dùng |
| WEP | Open System / Shared Key | RC4 (40/104-bit) | Rất yếu | Đã loại bỏ (2004) |
| WPA (TKIP) | PSK / 802.1X | RC4 + TKIP | Yếu | Đã loại bỏ (2012) |
| WPA2-Personal (AES/CCMP) | PSK | AES-CCMP (128-bit) | Mạnh | Tối thiểu khuyến nghị |
| WPA2-Enterprise | 802.1X (RADIUS) | AES-CCMP | Rất mạnh | Doanh nghiệp |
| WPA3-Personal (SAE) | SAE (Simultaneous Authentication of Equals) | AES-GCMP (128/256-bit) | Rất mạnh | Tốt nhất hiện nay |
| WPA3-Enterprise | 802.1X + SAE | AES-GCMP-256 | Tối đa | Chính phủ, quân sự |
Nhận biết qua độ dài mật khẩu (tham khảo)
- WEP: 10 hoặc 26 ký tự Hex (0-9, A-F) HOẶC 5/13 ký tự ASCII
- WPA/WPA2-PSK: 8-63 ký tự ASCII (Passphrase)
- WPA3-SAE: 8-63 ký tự (cơ chế khác, chống offline dictionary attack)
Khuyến nghị cấu hình Router tốt nhất
- Chọn WPA2-AES (CCMP) hoặc WPA2/WPA3 Mixed (tương thích rộng)
- KHÔNG chọn: WEP, WPA-TKIP, WPA/WPA2 Mixed (TKIP), WPS
- Mật khẩu: 12+ ký tự, ngẫu nhiên (dùng Password Manager)
- Tắt WPS (Wi-Fi Protected Setup) - lỗ hổng PIN brute-force
- Cập nhật firmware router định kỳ
Kiểm tra Dual Band (2.4GHz / 5GHz)
- Router dual band: 2 SSID riêng (VD: Home_2.4G, Home_5G) hoặc 1 SSID (Band Steering)
- Kiểm tra manual / tem router / trang quản trị → Wireless → Band settings
- 5GHz: Nhanh hơn, ít nhiễu hơn, nhưng tầm phủ ngắn, xuyên tường kém