WPA2 Network Security: Tiêu Chuẩn Bảo Mật Wi-Fi Phổ Biến Nhất
WPA2 (Wi-Fi Protected Access 2) là chuẩn bảo mật Wi-Fi bắt buộc từ 2006 (IEEE 802.11i). Sử dụng mã hóa AES-CCMP thay thế TKIP của WPA1.
1. Tìm mật khẩu WPA2 (Network Security Key)
- Router Web UI: 192.168.1.1 > Wireless > Security > Passphrase
- Router Mobile App: Nighthawk, Deco, Tether, ASUS Router, Google Home...
- Windows: ncpa.cpl > Wi-Fi Status > Wireless Properties > Security > Show characters
- Mac: Keychain Access > Wi-Fi name > Show Password
- iPhone: Settings > Apple ID > iCloud > Keychain On > Keychain Access (Mac) hoặc iOS 16+ Settings > Wi-Fi > (i) > Password
2. WPA vs WPA2 - Khác biệt cốt lõi
| Đặc điểm | WPA (WPA1) | WPA2 |
|---|
Ra mắt| 2003 (Interim) | 2004 (802.11i full) |
| Mã hóa | TKIP (Temporal Key Integrity Protocol) | AES-CCMP (Counter Mode CBC-MAC Protocol) |
| An ninh | Tốt hơn WEP, nhưng có lỗ hổng | Mạnh hơn đáng kể, tiêu chuẩn bắt buộc |
| Hiệu năng | CPU overhead cao (TKIP software) | Hardware acceleration AES - nhanh hơn |
3. Chế độ bảo mật Wi-Fi tốt nhất?
WPA2-AES (WPA2-PSK [AES]) = Tốt nhất cho WPA2.
- Không dùng WPA/TKIP, WEP
- WPA2-AES chống tốt tấn công KRACK (Key Reinstallation Attack)
- Router sẽ hỏi: Personal (PSK) hay Enterprise (802.1X/RADIUS)
4. WPA3 vs WPA2 - Nên dùng cái nào?
| Tiêu chí | WPA2 | WPA3 |
|---|
| Xác thực | PSK (Pre-Shared Key) - 4-way handshake | SAE (Simultaneous Authentication of Equals) - chống offline dictionary attack |
| Forward Secrecy | Không | Có (mỗi phiên có key riêng) |
| Mật khẩu yếu | Dễ bị brute-force offline | Bảo vệ tốt hơn với SAE |
| Management Frame Protection | Tùy chọn (802.11w) | Bắt buộc (PMF) |
| Yêu cầu phần cứng | Mọi thiết bị Wi-Fi 4+ | Wi-Fi 6/6E/7 (router & client) |
Khuyến nghị: Dùng WPA2/WPA3 Transition Mode (WPA2/WPA3 Personal) nếu router hỗ trợ. Chỉ WPA3 nếu mọi thiết bị đều hỗ trợ.
5. WPA2 có đủ an toàn?
- Home/SME: WPA2-PSK (AES) + mật khẩu mạnh (12+ ký tự) = Đủ an toàn. Có thể đổi pass nếu nghi ngờ lộ.
- Enterprise/High Security: Nên dùng WPA2/3-Enterprise (802.1X) - mỗi user/máy có credential riêng, RADIUS server, Cert-based auth.
6. WEP vs WPA - So sánh lịch sử
- WEP (Wired Equivalent Privacy): 1997, RC4 stream cipher, IV 24-bit, Rất yếu, phá được trong phút. Không bao giờ dùng.
- WPA: 2003, TKIP (fix WEP), transition.
- WPA2: 2004, AES-CCMP, gold standard 15+ năm.
- WPA3: 2018, SAE, PMF mandatory, future-proof.
7. Bảo mật Wi-Fi tốt nhất hiện nay
- WPA3-SAE (Personal) - Nếu tất cả thiết bị hỗ trợ
- WPA2/WPA3 Transition - Cân bằng tốt nhất hiện nay
- WPA2-PSK (AES) - Vẫn tốt với pass mạnh
- Enterprise (802.1X) - Bắt buộc cho doanh nghiệp
8. Chế độ bảo mật Wi-Fi nhanh nhất?
Mã hóa AES (WPA2/WPA3) có hardware acceleration - nhanh hơn TKIP/WEP. Không có trade-off tốc độ vs an ninh với AES.
9. Security Mode trong Wi-Fi là gì?
Cài đặt xác thực & mã hóa cho mạng không dây. Router home thường có: Open, WEP, WPA-PSK [TKIP], WPA2-PSK [AES], WPA2/WPA3 Personal, WPA3 Personal.
10. Đổi WPA2 sang WPA3
- Router Admin > Advanced > Wireless > Wireless Settings
- Security: WPA2/WPA3 Personal
- Version: WPA3-SAE
- Apply > Reconnect all devices
11. Cần bật WPA3 không?
- Wi-Fi 6/6E/7 certification bắt buộc WPA3 (Wi-Fi Alliance)
- Dễ bị crack pass yếu - WPA3 giúp giảm rủi ro này
- Không bắt buộc nhưng khuyến khích mạnh mẽ cho thiết bị mới
- Investment bảo mật nhà/doanh nghiệp - đáng giá lâu dài
12. WPA2 Personal: TKIP & AES
WPA2-PSK hỗ trợ cả TKIP và AES. Chỉ chọn AES (CCMP). TKIP chỉ cho thiết bị rất cũ (trước 2006). Mixed mode giảm bảo vệ.
