PMF (Protected Management Frames) là gì?
Tiêu chuẩn Wi-Fi Alliance bảo vệ các management action frames (unicast và multicast). Cung cấp mã hóa WPA2/WPA3, bảo vệ quyền riêng tư, tăng khả năng phục hồi mạng quan trọng.
MFP (Management Frame Protection) là gì?
Bảo vệ management frames (khung quản lý) theo chuẩn 802.11w. Các frame quản lý giữa client và AP thường không được mã hóa, MFP giải quyết vấn đề này.
WPA2 vs WPA3
- WPA3: An toàn hơn WPA2, bắt buộc cho Wi-Fi 6 certification. Khó brute-force hơn.
- WPA2: Vẫn phổ biến, nhiều thiết bị cũ chỉ hỗ trợ WPA2.
802.11w (PMF) - Cấu hình nào?
- Disabled: Tắt PMF (không khuyến khích)
- Capable/Enabled: Hỗ trợ PMF cho client hỗ trợ, client cũ vẫn kết nối được (Khuyến nghị)
- Required: Bắt buộc PMF, client không hỗ trợ sẽ không kết nối được
Nên bật Protected Management Frames không?
Nên bật (Capable/Enabled). Triển khai PMF quan trọng cho vận hành mạng vì chống lại tấn công disconnect/steering đơn giản. Hiện các triển khai đã trưởng thành.
IoT và 802.11w
Thiết bị IoT dễ bị tấn công qua management frames. WPA3 hoặc 802.11w bảo vệ khung quản lý - tiêu chuẩn 2008, bắt buộc cho WPA3.
Chuyển từ WPA2 sang WPA3
- Router admin → Advanced → Wireless → Wireless Settings
- Security: Chọn WPA2/WPA3 Personal
- Version: Chọn WPA3-SAE
Loại bảo mật nào tốt nhất?
WPA2-AES là tốt nhất hiện nay cho router. Tránh TKIP, WPA, WEP. WPA3 tốt hơn nhưng cần thiết bị hỗ trợ.