WPS sử dụng bảo mật gì?
Wi-Fi Protected Setup (WPS) – chuẩn đơn giản hóa kết nối router-thiết bị (camera, printer, IoT). Chỉ hoạt động trên WLAN đã bảo mật bằng WPA-Personal (WPA1) hoặc WPA2-Personal (AES). WPS không phải phương thức mã hóa – chỉ là cơ chế setup tự động.
Tại sao WPS không an toàn?
- Router dùng PIN 8 chữ số. Client nhập PIN → kết nối.
- Lỗ hổng thiết kế: Router kiểm tra 4 chữ số đầu và 4 chữ số sau riêng biệt → chỉ 11.000 tổ hợp thay vì 100 triệu.
- Nhiều router không khóa tài khoản/sau khi sai PIN (no rate limit/lockout).
- Brute-force PIN WPS mất ~4–24 giờ (Reaver, Bully tool).
- Khi có PIN → attackerderive WPA2 passphrase → truy cập mạng toàn bộ.
Khuyến nghị: TẮT WPS NGAY LẬP TỨC trên mọi router.
WPA2 là gì?
Tiêu chuẩn mã hóa Wi-Fi phổ biến nhất (2004–nay). Sử dụng AES-CCMP 128-bit. Mỗi client kết nối nhận session key riêng biệt (PTK) – forward secrecy ở mức session. WPA2-Personal (PSK) cho gia đình; WPA2-Enterprise (802.1X/EAP) cho doanh nghiệp.
Sau khi bật WPS xảy ra gì?
- Thiết bị nhớ tự động mật khẩu mạng do WPS gửi.
- Thiết bị không có nút WPS nhưng hỗ trợ WPS → sinh Client PIN → nhập vào router config.
- Rủi ro: Mọi thiết bị kết nối qua WPS đều bị lộ nếu router bị compromise.
WPS có cung cấp bảo mật không?
KHÔNG. WPS là lỗ hổng bảo mật. Dù tiện lợi, nó bypass encryption. Hacker compromise router → kiểm soát toàn bộ thiết bị đã kết nối qua WPS. Tắt WPS là bắt buộc.
WPS hay WPA an toàn hơn?
- WPA (TKIP): Cũ, yếu, dễ crack.
- WPA2 (AES): Mạnh, tiêu chuẩn hiện tại.
- WPS: Không mã hóa – bypass mọi encryption. Kết nối qua WPS = bỏ qua bảo mật.
→ WPA2 > WPA >> WPS (tắt).
Các bước bảo mật mạng không dây (Best Practices 2024)
- Đổi mật khẩu admin router (không dùng default admin/admin).
- Bật WPA2-AES hoặc WPA3-SAE (tắt WEP, TKIP, WPS).
- Đặt Passphrase mạnh: ≥12 ký tự, random, không từ điển.
- Ẩn SSID (tùy chọn) – giảm visibility, không tăng bảo mật thực.
- Bật Firewall router + tắt Remote Management (WAN).
- Cập nhật firmware định kỳ (auto-update nếu có).
- Tách Guest Network cho khách/IoT (cách ly VLAN).
- MAC Filtering (tùy chọn) – quản trị MAC allow list.
- Chia sẻ file cẩn thận – tắt file sharing khi không dùng.
WPS có làm chậm Internet không?
KHÔNG. WPS chỉ là quy trình setup một lần. Không ảnh hưởng tốc độ truyền tải (throughput, latency). Hiểu lầm phổ biến.
WPS dùng để làm gì?
Đơn giản hóa kết nối thiết bị Wi-Fi (TV, Blu-ray, camera, printer, IoT) cho người không rành kỹ thuật. Nhấn nút WPS router + nút WPS thiết bị (hoặc nhập PIN) → tự động cấu hình Wi-Fi.
Kích hoạt WPS (WPS Activating)
- Nhấn nút WPS trên router (LED nháy).
- Trong 2 phút: nhấn nút WPS trên thiết bị client HOẶC nhập Client PIN vào router UI.
- Thiết bị tự nhận SSID + Passphrase → kết nối.
Mục đích: giúp người mới (novice) setup Wi-Fi an toàn mà không cần nhập passphrase phức tạp. Nhưng đổi ra mở lỗ hổng nghiêm trọng.
WPS bật bao lâu?
LED nháy ~2 phút (120 giây). Nếu không kết nối được → router reset WPS → phải nhấn lại. Một số router cho cấu hình timeout tùy chỉnh.
Tại sao WPS không an toàn? (Chi tiết kỹ thuật)
PIN 8 digits: checksum 1 digit → 7 digit effective. Router verify: first 4 digits (10.000 combos) + last 3 digits (1.000 combos) = 11.000 attempts max. Tốc độ thử ~1–2 req/sec → 2–4 giờ brute-force. Không lockout → attacker win.
WPS dễ bị tấn công như thế nào?
- Attacker trong phạm vi radio → brute-force PIN WPS.
- Thành công → lấy được WPA2 PSK (passphrase).
- Kết nối mạng → sniff traffic, MITM, attack device khác, pivot vào LAN.
Wi-Fi hay WPS tốt hơn?
Wi-Fi (WPA2/WPA3) là bảo mật. WPS là tiện ích setup – nhưng gây lỗ hổng. Luôn tắt WPS, dùng WPA2-AES/WPA3-SAE + passphrase mạnh.
WPA2 có giống Wi-Fi Password không?
WPA2 là giao thức bảo mật (protocol). Wi-Fi Password (Passphrase) là shared secret dùng trong WPA2-Personal để derive session key (PTK). WEP (nguyên thủy) đã bị thay thế bởi WPA2. Nếu router dùng khác WPA2 → vào settings đổi sang WPA2-AES.
Khác biệt WPA và WPA2
| Đặc điểm | WPA (TKIP) | WPA2 (AES/CCMP) |
|---|---|---|
| Mã hóa | TKIP (RC4-based, temporary fix) | AES-CCMP (mạnh, chuẩn NIST) |
| Bảo mật | Yếu, có exploit (Beck-Tews, Ohigashi-Morii) | Mạnh, chưa có practical break |
| Hiệu năng | CPU overhead cao (TKIP MIC) | Hỗ trợ phần cứng (AES-NI), nhanh |
| Chứng chỉ thiết bị | Không yêu cầu | Enterprise mode cần cert (802.1X) |
→ Luôn chọn WPA2-AES. WPA3-SAE tốt hơn nữa (chống offline dict attack, forward secrecy).
Cách set router sang WPA2
- Đăng nhập router web UI (192.168.x.1).
- Wireless → Security Settings.
- Chọn WPA2-Personal (AES) hoặc WPA2/WPA3 Mixed.
- Nhập Passphrase mạnh → Save/Apply.
- Kết nối lại tất cả thiết bị.
Cấu hình Wi-Fi an toàn nhất (2024)
WPA3-Personal (SAE) + AES-GCMP – nếu mọi thiết bị hỗ trợ (Wi-Fi 6/6E/7).
Fallback: WPA2/WPA3 Transitional (Mixed) – hỗ trợ cả thiết bị cũ (WPA2) và mới (WPA3).
Tránh tuyệt đối: WEP, WPA-TKIP, WPS, Open (no encryption).
Nhấn nút WPS làm gì?
Kích hoạt chế độ WPS trên router → chờ client kết nối qua Push Button Configuration (PBC) hoặc PIN trong 2 phút.
Có nên nhấn nút WPS trên router không?
KHÔNG NÊN. Mở lỗ hổng bảo mật nghiêm trọng. Chỉ dùng nếu thiết bị cực cũ không hỗ trợ nhập passphrase (IoT legacy) – và tắt ngay sau khi xong. Tốt hơn: nhập passphrase thủ công hoặc dùng QR code/NFC provisioning.