Truy cập cài đặt bảo mật mạng gia đình
- Kết nối máy tính với router (dây LAN khuyến khích)
- Mở trình duyệt → gõ IP router:
192.168.1.1,192.168.0.1,192.168.1.254(xem tem router) - Đăng nhập: user/pass mặc định thường là
admin/adminhoặcadmin/password - Vào mục Wireless → Wireless Security hoặc Security Settings
Các loại mã hóa Wi-Fi (Security Type)
| Loại | Độ an toàn | Khuyến nghị |
|---|---|---|
| WEP | Rất yếu (dễ взлом trong vài phút) | KHÔNG dùng |
| WPA (TKIP) | Yếu, lỗi thời | Không dùng |
| WPA2-AES (WPA2-PSK) | Mạnh, tiêu chuẩn hiện tại | Khuyên dùng |
| WPA2/WPA3 Mixed | Mạnh, tương thích ngược | Tốt cho thiết bị cũ & mới |
| WPA3-SAE | Mạnh nhất hiện nay | Tuyệt vời nếu tất cả thiết bị hỗ trợ |
Cách kiểm tra loại bảo mật hiện tại (Windows 10)
- Click biểu tượng Wi-Fi thanh taskbar
- Chọn Properties dưới tên mạng đang kết nối
- Kéo xuống phần Wi-Fi details
- Xem Security type: WPA2-Personal, WPA3-Personal, etc.
7 bước "cứng hóa" (Hardening) mạng gia đình
- Đổi tên đăng nhập/ mật khẩu router: Không dùng admin/admin
- Đổi SSID: Không dùng tên mặc định (TP-Link_XXXX, DLink_XXXX)
- Đặt mật khẩu Wi-Fi mạnh: Tối thiểu 12 ký tự, 섞 chữ hoa/thường/số/ký tự đặc biệt
- Bật mã hóa WPA2-AES hoặc WPA3: Tắt WEP, WPA-TKIP
- Tắt WPS và UPnP: Hai lỗ hổng bảo mật lớn
- Tắt Guest Network nếu không dùng
- Tắt Port Forwarding/DMZ không cần thiết
- Cập nhật firmware router: Kiểm tra hằng tháng
- Bật Firewall trên router
- Sử dụng VPN khi truy cập Wi-Fi công cộng
Network Access Control (NAC) là gì?
Giải pháp kiểm soát thiết bị được phép truy cập mạng dựa trên chính sách bảo mật. Bao gồm: antivirus, firewall, đánh giá lỗ hổng, xác thực 802.1X.
So sánh WEP vs WPA vs WPA2 vs WPA3
- WEP: 1997, RC4, 64/128-bit → Đã bị phá vỡ hoàn toàn
- WPA: 2003, TKIP → Lỗi thời
- WPA2: 2004, AES-CCMP → Tiêu chuẩn hiện tại
- WPA3: 2018, SAE, 192-bit encryption → Tương lai