Tại sao cần biết loại bảo mật Wi-Fi?
Loại bảo mật quyết định mức độ an toàn của mạng. WEP đã lỗi thời và dễ bị phá, WPA2 là tiêu chuẩn phổ biến, WPA3 là tiêu chuẩn mới nhất an toàn nhất. Biết loại bảo mật giúp bạn cấu hình đúng, khắc phục lỗi "Weak security" và đảm bảo an toàn dữ liệu.
Cách kiểm tra trên Windows 10/11
- Click chuột phải biểu tượng Wi-Fi ở khay hệ thống → Open Network & Internet settings
- Chọn Wi-Fi → Hardware properties (hoặc click tên mạng đang kết nối → Properties)
- Kéo xuống mục Security type (Loại bảo mật): sẽ hiển thị WPA2-Personal, WPA3-Personal, WEP, v.v.
Cách kiểm tra trên Android
- Vào Settings → Network & internet → Wi-Fi
- Click biểu tượng bánh răng (hoặc giữ lâu) trên mạng đang kết nối
- Chọn Advanced / View more
- Xem mục Security / Encryption type
Cách kiểm tra trên macOS
- Giữ phím Option → Click biểu tượng Wi-Fi trên menu bar
- Xem dòng Security dưới tên mạng đang kết nối
Cách kiểm tra trên iPhone/iPad
- Vào Settings → Wi-Fi
- Click chữ i bên cạnh mạng đang kết nối
- Xem mục Security (iOS 14+ hiển thị "Weak Security" nếu dùng WEP/WPA/TKIP)
Cách kiểm tra qua giao diện Router
- Truy cập địa chỉ IP router (thường 192.168.1.1 hoặc 192.168.0.1) trên trình duyệt
- Đăng nhập admin
- Vào mục Wireless / Wireless Security / Wi-Fi Settings
- Xem mục Security Mode / Encryption
So sánh các chuẩn bảo mật Wi-Fi
| Chuẩn | Năm | Mã hóa | Độ an toàn | Khuyến nghị |
|---|---|---|---|---|
| WEP | 1997 | RC4 | Rất yếu (phá được trong vài phút) | Không dùng |
| WPA (TKIP) | 2003 | TKIP/RC4 | Yếu | Không dùng |
| WPA2-PSK (AES) | 2004 | CCMP/AES | Mạnh | Khuyến nghị tối thiểu |
| WPA2/WPA3 Mixed | 2018 | AES + SAE | Rất mạnh | Tốt cho tương thích |
| WPA3-Personal (SAE) | 2018 | SAE/AES | Mạnh nhất hiện nay | Tối ưu (cần thiết bị hỗ trợ) |
Phân biệt WPA2-PSK (AES) vs WPA2-PSK (TKIP)
Luôn chọn AES (CCMP). TKIP chỉ dành cho tương thích thiết bị cũ và không an toàn. Nếu router chỉ cho chọn "WPA2-PSK" không phân biệt AES/TKIP, thường mặc định là AES.
Xác định qua độ dài mật khẩu (tham khảo)
- WEP: 10 hoặc 26 ký tự hex (5 hoặc 13 ký tự ASCII)
- WPA/WPA2: 8-63 ký tự ASCII hoặc 64 ký tự hex
Lưu ý: Cách này không chính xác 100% vì WPA2 cũng chấp nhận passphrase ngắn.
Khắc phục cảnh báo "Weak Security" trên iPhone
Nếu iPhone báo "Weak Security":
- Đăng nhập router → Chuyển Security Mode sang WPA2-PSK (AES) hoặc WPA2/WPA3 Mixed
- Cập nhật firmware router lên phiên bản mới nhất
- Nếu router quá cũ không hỗ trợ WPA2 → Cần thay router mới
Kiểm tra băng tần 2.4GHz vs 5GHz
Trên Windows: Settings → Network & Internet → Wi-Fi → Hardware properties → Xem Network band (2.4GHz hoặc 5GHz). 5GHz ít nhiễu hơn, tốc độ cao hơn nhưng phạm vi ngắn hơn.