Computer >> Hướng Dẫn Máy Tính >  >> Kết Nối Mạng >> An Ninh Mạng

Cách kiểm tra bảo mật mạng nhà (Home Network Security Check)

Kiểm tra và tăng cường bảo mật mạng Wi-Fi tại nhà

Mạng nhà là "cửa ngõ" vào đời sống số của gia đình. Dưới đây là checklist thực tế để kiểm tra và củng cố bảo mật.

1. Kiểm tra loại bảo mật Wi-Fi hiện tại

Trên điện thoại (Android/iOS):

  1. Cài đặt > Wi-Fi
  2. Nhấn vào mạng đang kết nối (hoặc biểu tượng i / mũi tên)
  3. Xem Loại bảo mật / Security Type
  • WPA3 / WPA2-PSK (AES): ✅ An toàn
  • WPA2-PSK (TKIP) / WPA / WEP: ❌ Cũ, dễ bị tấn công - CẦN ĐỔI NGAY
  • Open / None: ❌ Mở hoàn toàn - RỦI RO CAO

2. Các biện pháp bảo mật bắt buộc cho mạng nhà

  1. Đổi mật khẩu Admin router: Không dùng admin/admin, admin/password. Đặt mật khẩu mạnh ≥12 ký tự.
  2. Đặt mật khẩu Wi-Fi mạnh: Passphrase 4-5 từ ngẫu nhiên, ≥12 ký tự. Không dùng tên, ngày sinh, số điện thoại.
  3. Bật mã hóa WPA2-AES hoặc WPA3: Tắt WEP, WPA-TKIP, WPS.
  4. Cập nhật Firmware router: Kiểm tra hàng tháng hoặc bật auto-update nếu hỗ trợ.
  5. Tắt WPS (Wi-Fi Protected Setup): Lỗ hổng PIN brute-force nghiêm trọng.
  6. Tắt UPnP: Trừ khi cần cho game console/đặc biệt.
  7. Bật Firewall router: SPI Firewall, DoS Protection.
  8. Tạo Guest Network: Cho khách, IoT, thiết bị thông minh - tách biệt mạng chính.

3. Kiểm tra bảo mật Wi-Fi trên Windows

  1. Cài đặt > Mạng & Internet > Wi-Fi > Quản lý mạng đã biết (Manage known networks)
  2. Click mạng hiện tại > Thuộc tính (Properties)
  3. Xem Loại bảo mật: WPA2-Personal (AES) = Tốt, WEP/WPA = Yếu

4. Tại sao iPhone báo "Weak Security" (Bảo mật yếu)?

iOS 14+ cảnh báo khi mạng dùng:

  • WEP, WPA-TKIP, WPA2-TKIP (mã hóa yếu)
  • Không phải có hacker trong router - chỉ là chuẩn mã hóa lỗi thời
  • Khắc phục: Đăng nhập router > Wireless Security > Chọn WPA2-AES hoặc WPA3

5. Tìm khóa bảo mật trên iPhone (iOS 16+)

  1. Cài đặt > Wi-Fi > Nhấn biểu tượng i bên cạnh mạng
  2. Chọn Mật khẩu > Xác thực Face ID/Touch ID
  3. Mật khẩu hiển thị, có thể Copy/Share

iOS cũ: Cần Mac đồng bộ iCloud Keychain > Keychain Access > Tìm SSID > Show password

6. Phân biệt WEP vs WPA/WPA2 (Nhận diện qua độ dài khóa)

Đặc điểm khóaLoại bảo mật
Đúng 10 hoặc 26 ký tự hex / 5 hoặc 13 ký tự ASCIIWEP
Đúng 64 ký tự hex / 8-63 ký tự ASCIIWPA hoặc WPA2

7. Kiểm tra nâng cao (Dành cho người dùng pro)

  • Quét cổng mở: nmap -sS 192.168.1.0/24 từ máy trong mạng
  • Kiểm tra DNS Hijacking: nslookup google.com 192.168.1.1 - IP trả về phải đúng
  • Test SSL/TLS: testssl.sh hoặc SSL Labs cho dịch vụExpose ra ngoài
  • IoT Device Scan: Fing, Angry IP Scanner, hoặc router app
  • Kiểm tra log router: Xem attempted connections, blocked IPs

8. Thay đổi IP router (Tùy chọn - Security by Obscurity)

Đổi từ 192.168.1.1 sang dãy khác (ví dụ: 192.168.17.1) - giảm tấn công tự động quét dải mặc định. Không thay thế các biện pháp trên.

9. Checklist tóm tắt (In ra dán cạnh router)

[ ] Admin password changed from default
[ ] Wi-Fi: WPA2-AES or WPA3 enabled
[ ] Wi-Fi Password: ≥12 chars, complex, in password manager
[ ] WPS: DISABLED
[ ] UPnP: DISABLED (unless needed)
[ ] Router Firewall: ENABLED
[ ] Firmware: LATEST VERSION
[ ] Guest Network: ENABLED for visitors/IoT
[ ] Remote Management: DISABLED (WAN side)
[ ] Unused services (Telnet, FTP, TFTP): DISABLED

Kết luận: Bảo mật mạng nhà không cần phức tạp như doanh nghiệp, nhưng các bước cơ bản trên loại bỏ 90%+ rủi ro phổ biến. Hãy thực hiện hôm nay!