Thiết lập bảo mật WiFi tối ưu
Để bảo vệ mạng không dây khỏi tin tặc, bạn nên cấu hình: WPA2-AES (hiện tại) hoặc WPA3-SAE (mới nhất). Đừng để "cửa trước" mạng WiFi mở rộng cho kẻ xấu truy cập thông tin ngân hàng, danh tính cá nhân.
So sánh các chuẩn bảo mật WiFi
| Chuẩn | Độ an toàn | Khuyến nghị |
|---|---|---|
| WEP | Rất yếu (dễ bẻ khóa) | KHÔNG sử dụng |
| WPA | Yếu (TKIP đã lỗi thời) | Không khuyến nghị |
| WPA2-PSK (AES) | Mạnh, phổ biến | Khuyến nghị hiện tại |
| WPA3-SAE | Mạnh nhất, chống tấn công offline | Tốt nhất cho thiết bị mới |
WPA2 hay WPA3 - Nên chọn cái nào?
- WPA2-AES: Tương thích rộng, an toàn, bắt buộc từ 2006 cho logo WiFi
- WPA3: Tốt hơn (SAE thay PSK, mã hóa riêng lẻ, PMF), nhưng thiết bị cũ không hỗ trợ
- Lời khuyên: Dùng WPA2-AES nếu có thiết bị cũ; WPA3 nếu mọi thiết bị đều hỗ trợ
Cách thay đổi cài đặt bảo mật WiFi
- Truy cập giao diện router (thường 192.168.1.1 hoặc 192.168.0.1)
- Đăng nhập admin
- Vào Wireless > Security hoặc Gateway > Connection > Wi-Fi > Edit
- Chọn WPA2-Personal (AES) hoặc WPA2/WPA3 Personal
- Đặt mật khẩu mạnh (12+ ký tự, chữ hoa/thường, số, ký tự đặc biệt)
- Lưu & Áp dụng → Khởi động lại router nếu cần
10 biện pháp tăng cường bảo mật mạng không dây
- Thay đổi mật khẩu admin router mặc định
- Đặt mật khẩu WiFi mạnh, duy nhất
- Bật mã hóa WPA2-AES hoặc WPA3
- Tắt WPS (Wi-Fi Protected Setup) - lỗ hổng bảo mật lớn
- Ẩn SSID (tùy chọn, không phải biện pháp chính)
- Bật tường lửa router
- Cập nhật firmware router thường xuyên
- Tạo mạng khách (Guest Network) cho khách truy cập
- Sử dụng VPN cho thiết bị quan trọng
- Kiểm tra thiết bị kết nối định kỳ
Kiểm tra bảo mật WiFi hiện tại
Windows 10/11: Cài đặt > Mạng & Internet > Wi-Fi > Hardware properties > Xem "Loại bảo mật"
Di động: Cài đặt > Wi-Fi > Nhấn tên mạng > Xem "Bảo mật"