Trước khi có WPS, người dùng kết nối Wi-Fi như thế nào?
Trước WPS (ra mắt 2006), để kết nối thiết bị vào Wi-Fi bảo mật (WPA/WPA2-PSK), người dùng phải:
- Đăng nhập trang quản trị router (qua web browser).
- Tìm mục Wireless Security.
- Đọc/gõ chính xác passphrase (8-63 ký tự, phân biệt hoa/thường) vào từng thiết bị.
- Lặp lại cho mọi laptop, điện thoại, máy in, camera...
Quá trình dễ sai sót, tốn thời gian, đặc biệt với người không am hiểu kỹ thuật.
WPS (Wi-Fi Protected Setup) là gì?
WPS là chuẩn tự động hóa việc kết nối thiết bị vào Wi-Fi an toàn (WPA/WPA2-Personal) bằng 2 phương thức chính:
- Push Button Configuration (PBC): Nhấn nút WPS trên router → trong 2 phút nhấn nút WPS (hoặc chọn menu WPS) trên thiết bị client → tự động trao đổi khóa và kết nối.
- PIN Entry: Nhập mã PIN 8 chữ số in trên nhãn router (hoặc hiển thị trên màn hình thiết bị) vào giao diện client hoặc ngược lại.
WPS giúp gì so với cách cũ?
- Loại bỏ việc gõ passphrase phức tạp.
- Giảm sai sót cấu hình (typos, sai chế độ bảo mật).
- Thân thiện với người dùng phổ thông, thiết bị IoT không có bàn phím/màn hình.
- Tự động chọn chế độ mã hóa mạnh nhất (WPA2-AES) nếu cả hai bên hỗ trợ.
Rủi ro an ninh nghiêm trọng của WPS
WPS KHÔNG AN TOÀN do lỗ hổng thiết kế trong phương thức PIN:
- PIN 8 chữ số thực chất chia làm 2 nửa (4+4) → không gian brute-force chỉ ~11.000 lần thử (thay vì 10^8).
- Router thường không khóa tài khoản sau nhiều lần sai PIN.
- Kẻ tấn công có thể crack PIN trong vài giờ → lấy được passphrase WPA2 → truy cập mạng, nghe lén, tấn công nội bộ.
- Nhiều router không cho tắt hoàn toàn WPS (chỉ ẩn menu).
Khuyến cáo hiện nay
- TẮT WPS HOÀN TOÀN trên router (nếu firmware cho phép).
- Sử dụng passphrase WPA2/WPA3 mạnh (12+ ký tự) và gõ thủ công / quét QR code chia sẻ.
- Dùng ứng dụng quản lý Wi-Fi của vendor (Google Home, Apple Home, ASUS Router App, v.v.) để chia sẻ an toàn qua QR code/Bluetooth.
- Cập nhật firmware router thường xuyên.
Tóm tắt
WPS giải quyết vấn đề khả dụng (usability) nhưng tạo ra lỗ hổng an ninh (security) nghiêm trọng. Nguyên tắc an ninh: Tiện ích không bao giờ được ưu tiên trên an toàn. Hãy tắt WPS và quản lý khóa Wi-Fi thủ công hoặc qua app chính hãng.