Truy cập trang quản trị Router
- Kết nối máy tính với router (dây LAN hoặc Wi-Fi)
- Mở trình duyệt, truy cập IP router:
192.168.1.1, 192.168.0.1, 192.168.1.254 (xem nhãn router)
- Đăng nhập: admin/admin, admin/password, hoặc admin/(trống) - xem manual
Thay đổi chế độ bảo mật (Security Mode)
| Chế độ | Độ an toàn | Khuyến nghị |
|---|
| Open (Không mật khẩu) | Rất thấp | Không bao giờ dùng |
| WEP | Rất yếu (dễ crack trong phút) | Cũ lỗi thời, không dùng |
| WPA-PSK (TKIP) | Yếu | Không khuyến nghị |
| WPA2-PSK (AES) | Mạnh | Tiêu chuẩn hiện tại (nếu chưa hỗ trợ WPA3) |
| WPA2/WPA3 Mixed | Mạnh | Tương thích ngược, khuyến nghị |
| WPA3-SAE (WPA3-Personal) | Rất mạnh | Tốt nhất (cần thiết bị hỗ trợ) |
Các bước cấu hình WPA3
- Vào Wireless → Wireless Security / Security Settings
- Chọn WPA2/WPA3 Personal hoặc WPA3-Personal (SAE)
- Version: Chọn WPA3-SAE
- Encryption: AES (CCMP)
- Nhập Wi-Fi Password (Passphrase): ít nhất 12 ký tự, kết hợp chữ hoa/thường/số/ký tự đặc biệt
- Lưu (Save/Apply) → Router có thể reboot
Kiểm tra bảo mật hiện tại
- Windows: Settings → Wi-Fi → Hardware properties → Security type
- Phone: Settings → Wi-Fi → (i) info → Security
- Công cụ: Wireshark, NetSpot, inSSIDer
Các biện pháp bổ sung
- Đổi SSID mặc định: Không dùng tên hãng (TP-Link, D-Link, ASUS...)
- Tắt WPS (Wi-Fi Protected Setup): Lỗ hổng PIN dễ bị brute-force
- Bật MAC Filtering: Chỉ cho phép thiết bị đã biết (bổ sung, không thay thế mật khẩu)
- Cập nhật Firmware: Định kỳ hàng tháng/quý
- Tạo Guest Network: Tách mạng khách, IoT khỏi mạng chính
- Giảm công suất phát (Tx Power): Giới hạn phạm vi tín hiệu ra ngoài nhà
Lưu ý khi nâng cấp WPA3
Thiết bị cũ (trước 2018-2019) có thể không hỗ trợ WPA3. Chế độ WPA2/WPA3 Mixed cho phép cả hai loại thiết bị kết nối. Sau khi mọi thiết bị đã hỗ trợ WPA3, hãy chuyển sang WPA3-Only để an toàn tối đa.
