Hướng dẫn cấu hình WPA2-AES / WPA3 cho WiFi an toàn nhất
WPA2-PSK (AES) là tiêu chuẩn vàng hiện nay. WPA3-SAE là tương lai (chống tấn công offline dictionary, forward secrecy). TUYỆT ĐỐI KHÔNG dùng WEP, WPA-TKIP, WPS.
Cách đổi trên Router phổ biến (Web UI)
- Kết nối máy tính với router (dây LAN khuyến nghị)
- Mở trình duyệt: 192.168.1.1 / 192.168.0.1 / 10.0.0.1 / 192.168.1.254
- Đăng nhập admin (xem nhãn router hoặc manual)
- Tìm menu: Wireless > Wireless Security hoặc Security Settings hoặc Gateway > Connection > Wi-Fi > Edit
- Chọn chế độ bảo mật:
- WPA2-Personal (AES) - Khuyến nghị cho hầu hết
- WPA2/WPA3-Personal (Mixed) - Tương thích thiết bị cũ + mới
- WPA3-Personal (SAE) - Chỉ nếu TẤT CẢ thiết bị hỗ trợ
- Encryption: Chọn AES (CCMP) - KHÔNG chọn TKIP hoặc Auto
- Nhập Passphrase mạnh (12+ ký tự, phức tạp)
- Save / Apply → Router có thể reboot, thiết bị phải nhập lại pass
Cách đổi trên Mac (AirPort / Apple Router)
- Mở AirPort Utility (Applications > Utilities)
- Chọn Base Station > Manual Setup
- Toolbar > AirPort icon > Tab Wireless
- Wireless Security > Chọn WPA2 Personal (hoặc WPA2/WPA3 Personal)
- Nhập mật khẩu > Update
Cách đổi trên Virgin Media (UK) / Các ISP cung cấp router
- Truy cập 192.168.0.1 (Virgin Media Hub)
- Đăng nhập (mật khẩu trên nhãn Hub)
- Advanced settings > Wireless > Security
- Dropdown Security → Chọn WPA2-PSK
- Apply Changes
WPA2-AES vs WPA3 - Chi tiết kỹ thuật
| Đặc điểm | WPA2-PSK (AES) | WPA3-SAE |
|---|---|---|
| Key Exchange | 4-way Handshake (dễ bị offline dictionary attack) | SAE (Simultaneous Authentication of Equals) - chống offline attack |
| Forward Secrecy | Không có | Có (mỗi session key độc lập) |
| Management Frame Protection | Tùy chọn (802.11w) | Bắt buộc (Protected Management Frames) |
| Tương thích | Tất cả thiết bị từ 2006+ | WiFi 6 / Android 10+ / iOS 13+ / Win11 / Linux kernel 5.2+ |
| Khuyến nghị | Hiện tại tốt nhất cho môi trường mixed | Tốt nhất cho môi trường toàn thiết bị mới |
Kiểm tra router/hardware có hỗ trợ WPA3 không?
- Router WiFi 6 (802.11ax) / WiFi 6E / WiFi 7: Thường hỗ trợ WPA3
- Router WiFi 5 (802.11ac) cũ: Hiếm khi hỗ trợ (cần cập nhật firmware)
- Kiểm tra: Vendor support page / OpenWrt device page / Giao diện admin
Lỗi thường gặp & Khắc phục
- Thiết bị cũ không kết nối: Dùng WPA2/WPA3 Mixed mode
- Mật khẩu quá yếu: WPA3 yêu cầu passphrase mạnh hơn
- WPS vẫn bật: BẬT TẮT WPS NGAY - lỗ hổng PIN brute-force
- Driver card mạng cũ: Cập nhật driver hoặc dùng USB WiFi mới