Computer >> Hướng Dẫn Máy Tính >  >> Kết Nối Mạng >> An Ninh Mạng

Cách kiểm tra và bảo mật mạng Wi-Fi gia đình toàn diện

Kiểm tra độ an toàn Wi-Fi hiện tại

Trên Windows 10/11

  1. Settings → Network & Internet → Wi-Fi → Hardware properties
  2. Xem Security type: WPA3-Personal (Tốt nhất), WPA2-Personal (Tốt), WPA/WPA2 (Cần nâng cấp), WEP/None (Nguy hiểm)

Trên macOS

  1. Giụ Option + Click icon Wi-Fi menu bar
  2. Xem Security: WPA3 Personal, WPA2 Personal, WPA Personal, WEP, None

Trên Router (Chính xác nhất)

  1. Truy cập Web UI: 192.168.1.1 / 192.168.0.1 / 192.168.1.254
  2. Wireless → Wireless Security → Xem Security Mode & Encryption
  3. Kiểm tra: WPA2-AES (CCMP) hoặc WPA3-SAE (GCMP)

Checklist bảo mật mạng gia đình 15 bước

  1. Đổi mật khẩu Admin Router: Không dùng admin/admin, admin/password. Dùng passphrase ≥16 ký tự
  2. Đặt mật khẩu Wi-Fi mạnh: ≥12 ký tự, ngẫu nhiên, không từ điển, không thông tin cá nhân
  3. Bật WPA2-AES hoặc WPA3: TUYỆT ĐỐI TẮT TKIP (WPA2-TKIP = yếu như WPA)
  4. Tắt WPS (Wi-Fi Protected Setup): Lỗ hổng PIN brute-force (Reaver, PixieDust)
  5. Tạo Guest Network: Tách khách, IoT (smart bulb, camera, TV) khỏi mạng chính
  6. Bật Client Isolation (AP Isolation): Chặn thiết bị trong cùng mạng giao tiếp nhau
  7. Cập nhật Firmware Router: Kiểm tra hàng tháng, bật auto-update nếu có
  8. Tắt Remote Management (WAN Admin): Không cho truy cập quản trị từ Internet
  9. Đổi DNS an toàn: Cloudflare (1.1.1.1 / 1.0.0.1), Quad9 (9.9.9.9), Google (8.8.8.8) - chống malware, phishing
  10. Bật Firewall Router: SPI Firewall, DoS Protection, Block Anonymous WAN Requests
  11. Giảm công suất phát (Tx Power): Chỉ bao phủ trong nhà, giảm rò rỉ tín hiệu ra ngoài
  12. Đặt lịch Wi-Fi: Tắt Wi-Fi ban đêm/ngày không dùng (tiết kiệm điện, an ninh)
  13. MAC Filtering (Bổ sung): Chỉ cho phép MAC đã biết - không thay thế mật khẩu mạnh
  14. VLAN/IoT Network (Router hỗ trợ): Tách hoàn toàn IoT, Guest, Main network
  15. Backup cấu hình Router: Lưu file config định kỳ để khôi phục nhanh

Phát hiện thiết bị lạ trong mạng

  • Dùng Fing (App/Desktop), Advanced IP Scanner, Angry IP Scanner
  • Router Web UI → Device List / DHCP Client List
  • Avast Wi-Fi Inspector / Network Inspector (Free)

Xử lý khi phát hiện "Weak Security" trên iPhone

iOS 14+ cảnh báo khi router dùng: WEP, WPA/TKIP, WPA2/TKIP. Khắc phục: Đăng nhập router → Wireless Security → Chọn WPA2-PSK (AES) hoặc WPA3-SAE → Lưu → Kết nối lại iPhone.

Công cụ kiểm tra chuyên sâu

  • Wireshark: Phân tích gói tin, handshake, encryption
  • Kismet / Aircrack-ng: Wardriving, handshake capture (chỉ dùng trên mạng của mình!)
  • NetSpot / inSSIDer / WiFi Analyzer: Site survey, channel planning, interference
  • OWASP IoT Testing Guide: Kiểm tra thiết bị thông minh

Khi nào nên nâng cấp Router?

  • Router > 5 năm (không còn cập nhật firmware bảo mật)
  • Không hỗ trợ WPA3
  • Không hỗ trợ VLAN/Guest Network tách biệt
  • Throughput không đáp ứng gói cước Internet (VD: gói 500Mbps nhưng router chỉ 100Mbps LAN/Wi-Fi 4)
  • Không có Security Updates từ hãng (EOL/EOS)