Các chuẩn bảo mật Wi-Fi phổ biến
Bảo mật mạng không dây tiến hóa theo thời gian, từ yếu đến mạnh:
1. WEP (Wired Equivalent Privacy) – Cũ, không an toàn
- Ra mắt 1997, khóa tĩnh 64/128-bit hex.
- Dễ bị khứt trong vài phút (aircrack-ng).
- Đã bị loại bỏ (deprecated) từ 2004.
2. WPA (Wi-Fi Protected Access) – Trung gian
- 2003, dùng TKIP (Temporal Key Integrity Protocol) thay đổi khóa động.
- Vẫn có lỗ hổng, không khuyến khích dùng nữa.
3. WPA2 (Wi-Fi Protected Access 2) – Tiêu chuẩn hiện tại phổ biến
- 2004, bắt buộc AES-CCMP (thay TKIP).
- Hai chế độ: WPA2-Personal (PSK) – mật khẩu chung; WPA2-Enterprise (802.1X) – RADIUS, user/pass riêng.
- Khuyến khích: WPA2-PSK (AES) cho nhà/nhỏ.
4. WPA3 (Wi-Fi Protected Access 3) – Mạnh nhất hiện nay
- 2018, bắt buộc SAE (Simultaneous Authentication of Equals) thay PSK – chống tấn công offline dictionary.
- Yêu cầu Protected Management Frames (PMF).
- WPA3-Personal & WPA3-Enterprise (192-bit encryption).
- Thiết bị cũ có thể không hỗ trợ.
So sánh nhanh
| Chuẩn | Mã hóa | Độ an toàn | Khuyến nghị |
|---|---|---|---|
| WEP | RC4 | Rất yếu | Không dùng |
| WPA | TKIP/RC4 | Yếu | Không dùng |
| WPA2-AES | AES-CCMP | Mạnh | Dùng rộng rãi |
| WPA3 | AES-GCMP/SAE | Rất mạnh | Ưu tiên thiết bị mới |
Các tấn công phổ biến vào Wi-Fi
- Evil Twin (AP giả mạo), Deauthentication, KRACK (WPA2), PMKID, WPS PIN brute-force, Wardriving.
Khuyến nghị cấu hình router hiện đại
- Bật WPA2-AES (hoặc WPA3 nếu thiết bị hỗ trợ).
- Tắt WPS, UPnP, Remote Management.
- Đổi SSID mặc định, ẩn SSID (tùy chọn).
- Mật khẩu ≥ 16 ký tự, ngẫu nhiên.
- Cập nhật firmware thường xuyên.
- Tạo mạng Guest tách biệt cho khách/IoT.