Nâng cấp bảo mật Wi-Fi: WEP → WPA → WPA2 → WPA3
Router cũ thường mặc định WEP/WPA (yếu). Hãy nâng cấp lên WPA2-AES hoặc WPA3 ngay hôm nay.
Cách 1: Đổi WPA2 sang WPA3 (Router hỗ trợ)
- Truy cập router:
192.168.1.1 / 192.168.0.1 / 192.168.1.254
- Đăng nhập admin
- Vào Advanced → Wireless → Wireless Settings
- Chọn WPA2/WPA3 Personal (Mixed mode)
- Tab Version → Chọn WPA3-SAE
- Nhập Passphrase mới (mạnh, ≥12 ký tự)
- Save / Apply
Cách 2: Đổi sang WPA2-AES (Router cũ, phổ biến nhất)
- Truy cập giao diện router (IP + admin/pass)
- Tìm menu: Wireless, Wireless Settings, Wireless Setup, Security
- Chọn Security Mode: WPA2-PSK (AES) hoặc WPA2-Personal
- Encryption: AES (KHÔNG chọn TKIP hoặc TKIP+AES)
- Nhập Passphrase mạnh
- Save → Reboot router nếu cần
Cách xác định router đang dùng WEP hay WPA?
| Đặc điểm | WEP | WPA / WPA2 |
|---|
| Độ dài key | 10 hoặc 26 ký tự Hex (0-9, A-F) HOẶC 5/13 ký tự ASCII | 64 ký tự Hex HOẶC 8-63 ký tự ASCII |
| Tên trên router | WEP, WEP Key, WEP Password | WPA-PSK, WPA2-PSK, WPA Key, Passphrase |
Cách chọn loại bảo mật trên điện thoại (Kiểm tra)
- Settings → Wi-Fi
- Bấm (i) hoặc tên mạng đang kết nối
- Xem Security type / Encryption: WPA2/WPA3, WPA2-PSK, WEP...
Cập nhật Router lên WPA3 (Nếu hỗ trợ)
- Wireless → Wireless Network Options (2.4GHz / 5GHz)
- Security Options → Chọn WPA3-Personal
- Nhập Password mới → Save
- Lặp lại cho band 5GHz (802.11ac/ax)
WPA2 vs WPA3: Khác biệt gì?
| Đặc điểm | WPA2 | WPA3 |
|---|
| Key Exchange | 4-way Handshake (dễ offline dictionary attack) | SAE (Simultaneous Authentication of Equals) - chống offline attack |
| Encryption | AES-128 (CCMP) | AES-128/256 (GCMP), 192-bit (Enterprise) |
| Forward Secrecy | Không | Có (mỗi session key độc lập) |
| Public Wi-Fi | Không bảo vệ (OWE - Opportunistic Wireless Encryption) | OWE: Mã hóa tự động không cần pass |
| Tương thích | Tất cả thiết bị từ 2006 | Thiết bị từ 2020+ (Wi-Fi 6/6E/7) |
Best Practice cấu hình Router hiện nay
- Chọn WPA2-AES (WPA2-PSK [AES]) nếu có thiết bị cũ (trước 2020)
- Chọn WPA2/WPA3 Mixed nếu hỗ trợ (tốt nhất cho混合环境)
- Chọn WPA3-SAE nếu TẤT CẢ thiết bị hỗ trợ (Wi-Fi 6/6E/7)
- TUYỆT ĐỐI KHÔNG: WEP, WPA-TKIP, WPS, UPnP
