- Gần như mọi người hiện nay đều biết rằng bảo vệ mạng bằng mật khẩu là phương pháp tốt nhất. Bạn không muốn bất kỳ ai truy cập mạng của bạn, चाहे đó là hàng xóm chỉ tìm Internet miễn phí hay hacker độc ác muốn đánh cắp thông tin. Bạn không muốn bị cảnh sát đến nhà chỉ vì người khác dùng mạng của bạn cho mục đích xấu!
Mật khẩu không phải là sự bảo vệ duy nhất mạng cần. Nó cũng cần mã hóa mạnh để không ai có thể chặn dữ liệu.
Giao thức mã hóa Wi-Fi
Từ năm 1999 khi Wi-Fi Alliance ratifies giao thức mã hóa Wi-Fi đầu tiên, WEP, đã có nhiều cập nhật để cải tiến công nghệ. Tuy nhiên, dù có tiến bộ trong mã hóa, một số người vẫn dùng giao thức gốc 20 năm tuổi.
Có các phương pháp mã hóa khác nhau để bảo vệ mạng Wi-Fi: WEP, WPA, và WPA2. Wi-Fi Alliance vừa bắt đầu chứng nhận sản phẩm mới dùng công nghệ WPA3. Mỗi giao thức mới cải thiện bảo mật so với giao thức trước, làm an toàn hơn cho mạng.
Tuy nhiên, các phiên bản cũ vẫn còn và đáng buồn là vẫn được dùng rộng rãi. WEP chưa bao giờ là lựa chọn tốt cho mã hóa, ngay cả khi mới ra mắt. Wi-Fi Alliance đã loại bỏ phương pháp này vào 2004. Một năm sau, FBI chứng minh hacker dễ dàng bẻ khóa mã hóa WEP bằng cách khai thác lỗ hổng của nó.
Wi-Fi Alliance dự định thay thế WEP bằng WPA-TKIP, nhưng giao thức đó hoạt động rất giống giao thức gốc. Chúng có nhiều lỗ hổng giống nhau. Nếu bạn bẻ khóa được cái này, thường bẻ khóa được cái kia.
Cảnh báo "Wi-Fi không an toàn" của Windows
Windows gần đây thêm cảnh báo khi bạn thử kết nối mạng được bảo vệ bởi một trong các giao thức mã hóa cũ này. Thông báo này nhằm an toàn của bạn và là lời cảnh báo, đặc biệt nếu bạn chạy Windows 10, rằng bạn sẽ sớm không thể kết nối với các giao thức kém an toàn này.
Cảnh báo này nói:
[Tên mạng] không an toàn.
Wi-Fi này dùng tiêu chuẩn bảo mật cũ đang bị loại bỏ. Chúng tôi khuyên bạn kết nối mạng khác.
Thông báo này cho biết bạn đang cố kết nối mạng vẫn dùng mã hóa WEP hoặc WPA-TKIP.
Cách khắc phục sự cố
Nếu bạn thấy thông báo này khi cố kết nối mạng nhà, bạn có thể khắc phục bằng cách bật phương pháp mã hóa mạnh hơn, mới hơn.
Mỗi router có cách khác nhau để thay đổi giao thức này, nên bạn có thể phải kiểm tra trang web nhà sản xuất để tìm vị trí chính xác của tùy chọn này.
- Gõ địa chỉ IP router vào thanh địa chỉ trình duyệt, hoặc nếu bạn dùng router Netgear, gõ routerlogin.net để truy cập router.
- Đăng nhập router với tên người dùng và mật khẩu. Nếu chưa đặt mật khẩu, kiểm tra trang web nhà sản xuất router để lấy mật khẩu mặc định.
- Tìm giao diện Web. Nó trông giống như hình sau.
- Chọn giao thức mã hóa mạnh nhất có sẵn trên router.
Dưới đây là danh sách các giao thức mã hóa có sẵn trên hầu hết router hiện đại sản xuất sau 2006. Được sắp xếp từ an toàn nhất đến kém an toàn nhất.
- Bất kỳ WPA3 (Chỉ có trên router mới nhất vì vừa có sẵn.)
- WPA2 + AES
- WPA + AES
- WPA + TKIP/AES (TKIP là phương án dự phòng)
- WPA + TKIP
- WEP
Nếu bạn không thấy tùy chọn tốt hơn WEP hoặc WPA+TKIP, lựa chọn tốt nhất là mua router mới. Có nhiều mẫu giá hợp lý xử lý được yêu cầu của nhà trung bình với tới 20 thiết bị Wi-Fi.
Bất kể bạn phải làm gì để ngừng dùng các giao thức lỗi thời này, hãy làm nhanh. Không chỉ chúng dễ bị hack, mà sớm muộn cũng không thể dùng chúng trên thiết bị Windows của bạn.