RSNA_PSK, WPA2-PSK, WPA3: Hiểu Rõ Cơ Chế Bảo Mật Wi-Fi Gia Đình
RSNA_PSK (Robust Security Network Association - Pre-Shared Key) là thuật ngữ kỹ thuật chỉ chế độ WPA2-Personal hoặc WPA3-Personal - dùng khóa chia sẻ trước (mật khẩu Wi-Fi) để xác thực.
1. RSNA PSK là gì?
- RSNA: Robust Security Network Association - quy trình thiết lập liên kết an toàn mạnh (802.11i)
- PSK: Pre-Shared Key - khóa chia sẻ trước (mật khẩu Wi-Fi)
- Kết hợp: WPA2-Personal (WPA2-PSK) hoặc WPA3-Personal (WPA3-SAE)
- Quy trình: Open System Authentication > Association > 4-way Handshake (EAPOL-Key frames)
2. WPA2-PSK Key là gì?
- Wi-Fi Protected Access 2 - Pre-Shared Key
- Phương thức bảo mật WPA2 dùng xác thực khóa chia sẻ trước
- Dành cho gia đình/doanh nghiệp nhỏ không có RADIUS server (Enterprise)
- Mật khẩu: 8-63 ký tự ASCII hoặc 64 ký tự hex
3. Tìm PSK trên Router
- Đăng nhập giao diện router (192.168.1.1, routerlogin.net...)
- Setup > Wireless Settings > Security Options
- Chọn WPA2-PSK [AES] hoặc WPA-PSK
- Ô Passphrase / Pre-Shared Key chính là PSK
4. PSK Wi-Fi Security hoạt động như thế nào?
- Client & AP cùng biết PSK (mật khẩu)
- 4-way Handshake sinh ra PTK (Pairwise Transient Key) duy nhất cho phiên kết nối
- PTK dùng mã hóa traffic unicast giữa client và AP
- Group Key (GTK) cho broadcast/multicast
5. WPA2-PSK Security (AES vs TKIP)
- WPA2-PSK [AES] (CCMP): Tốt nhất cho WPA2. Mã hóa AES-CCMP, an toàn, hiệu năng cao
- WPA2-PSK [TKIP]: Cũ, chỉ cho thiết bị legacy, kém an toàn
- WPA2-PSK [TKIP+AES]: Mixed mode, giảm bảo vệ
6. Chế độ bảo mật Wi-Fi tốt nhất hiện nay
- WPA3-Personal (SAE): An toàn nhất, chống offline dictionary attack, forward secrecy. Cần router & client hỗ trợ Wi-Fi 6/6E/7
- WPA2-PSK (AES): Tiêu chuẩn phổ biến, an toàn nếu mật khẩu mạnh (12+ ký tự phức tạp)
- Không dùng: WEP, WPA-TKIP, WPS
7. WPA-PSK là gì?
- Wi-Fi Protected Access - Pre-Shared Key (phiên bản WPA1)
- Dùng TKIP encryption (cũ, có lỗ hổng)
- Đã được WPA2 thay thế từ 2004
8. RSN PSK CCMP giải thích
- RSN: Robust Security Network (cơ chế WPA2/WPA3)
- CCMP: Counter Mode CBC-MAC Protocol - thuật toán mã hóa AES cho WPA2
- Thay thế TKIP (Temporal Key Integrity Protocol) cũ
9. Tìm WPA2 Passphrase trên Router
- Wireless > Security tab
- Security Mode: WPA2-Personal
- Passphrase field (có thể ẩn - click Show Passphrase)
- Ghi nhớ để cấu hình thiết bị mới
10. PSK có phải mật khẩu Wi-Fi?
Có. PSK = WPA-PSK Key = Wi-Fi Password. Người dùng thông thường nhập PSK để kết nối. Nút WPS trên router cho phép kết nối không nhập PSK (nhưng WPS không an toàn).
11. Nhập WPA2-PSK Key trên thiết bị
- Chọn mạng (SSID)
- Security: WPA2-PSK / WPA2-Personal
- Password/Passphrase: Nhập PSK
12. PSK có an toàn không?
- Ưu: Dễ triển khai, không cần RADIUS server, phù hợp gia đình/SME
- Nhược: Mọi thiết bị dùng chung 1 mật khẩu. Nếu 1 thiết bị bị lộ > cả mạng bị đe dọa. Khó thu hồi quyền truy cập riêng lẻ
- Giải pháp doanh nghiệp: WPA2/3-Enterprise (802.1X/RADIUS) - mỗi user/máy có credential riêng
13. PSK Security trong mật mã học
Pre-Shared Key: Khóa bí mật được chia sẻ qua kênh an toàn trước khi truyền thông. Cùng dùng cho IPsec VPN, Wi-Fi, TLS-PSK.
14. WPA-PSK WiFi Security chi tiết
- Bảo vệ xác thực người dùng cuối trên WLAN
- Dùng khóa 20+ ký tự (từ passphrase qua PBKDF2 sinh PMK)
- Còn gọi: WPA2-PSK, WPA Personal
15. Bảo mật Wi-Fi an toàn nhất cho gia đình
WPA3-SAE (nếu thiết bị hỗ trợ) > WPA2-AES với mật khẩu mạnh 16+ ký tự. AES bảo vệ mật cấp chính phủ - đủ an toàn cho gia đình/doanh nghiệp.