Đây là một phần mềm cho phép bạn khôi phục mật mã Wi-Fi đã lưu cũng như xóa tất cả mật mã không dây khỏi máy tính của bạn. XenArmor WiFi Password Recovery Pro có khả năng tự động phát hiện tất cả các cấu hình Wi-Fi của bạn, bao gồm tên Wi-Fi SSID, cài đặt bảo mật (WEP, WPA, WPA2, WPA3), loại và mật mã Wi-Fi cho từng cấu hình được khôi phục.

XenArmor WiFi Password Recovery Pro còn có khả năng đánh giá mức độ an toàn của mật mã Wi-Fi dựa trên cấu hình. Nó phân loại chúng thành mức Dangerous (nguy hiểm), Vulnerable (dễ bị xâm nhập), Warning (cảnh báo) và Good (tốt).

Tính năng của XenArmor WiFi Password Recovery Pro:

XenArmor WiFi Password Recovery Pro trang bị nhiều tính năng hữu ích.

– Trích xuất tất cả mật mã không dây trên hệ thống của bạn ngay lập tức.

– Cho phép xóa một hoặc nhiều cấu hình mật mã Wi-Fi.

– Xác định các vấn đề bảo mật nhanh hơn với một báo cáo nhiều màu.

– Khôi phục mật mã được hỗ trợ cho tất cả các giao thức không dây, bao gồm WEP, WPA, WPA2, WPA3,…

– Hỗ trợ dòng lệnh.

– Tạo báo cáo mật mã Wi-Fi trong nhiều định dạng như HTML, CSV, XML, JSON, SQLite.

– Hỗ trợ hệ điều hành 32-bit và 64-bit (Windows Vista đến 11).

Cách lấy khóa bản quyền sử dụng XenArmor WiFi Password Recovery Pro:

XenArmor WiFi Password Recovery Pro là phần mềm trả phí có giá $ 19,95, nó chỉ cho mỗi người dùng dùng thử trong 7 ngày. Nhưng hiện tại, phần mềm này đang cho người dùng lấy khóa bản quyền sử dụng miễn phí trong 6 tháng.

Sau đây, Trải Nghiệm Số sẽ hướng dẫn bạn cách lấy khóa bản quyền XenArmor WiFi Password Recovery Pro.

Bước 1: Bạn mở trình duyệt truy cập vào đây.

Bước 2: Bạn nhập địa chỉ email đăng ký vào Enter Your Email > tích chọn I’m not a robot > bấm REQUEST FULL KEY VERSION.

Bước 3: Bạn sẽ nhận được khóa bản quyền tại License key và link tải XenArmor WiFi Password Recovery Pro (bấm Download Your Free WiFi Password Pro).

Bước 4: Bạn cài đặt XenArmor WiFi Password Recovery Pro bình thường vào máy tính, khi đến giao diện yêu cầu nhập khóa kích hoạt thì bạn nhập địa chỉ email đăng ký và khóa bản quyền > bấm Activate License.

Khi kích hoạt bản quyền thành công thì bạn sẽ nhìn thấy thông báo này.

Cách sử dụng XenArmor WiFi Password Recovery Pro:

Phần mềm này sử dụng không có gì khó khăn. Bạn có thể thây ngay các mạng Wi-Fi được kết nối trên máy tính, nếu không thấy thì bấm phím F5 để cập nhật. Mặc định, mỗi mạng Wi-Fi mà chương trình tìm thấy đều có mật mã nhưng nếu không có thì bấm Recover Passwords để phục hồi. XenArmor WiFi Password Recovery Pro có khả năng đưa ra mức độ an toàn của Wi-Fi, bạn nhìn ở cột cuối. Khi nó ở mức không an toàn thì bạn nên thiết lập lại cài đặt bảo mật cho mạng Wi-Fi đó.

Khi bạn bấm chuột phải lên mạng Wi-Fi có nhiều tùy chọn giúp bạn sao chép đầy đủ hay từng phần phần thông tin của nó. Nếu muốn sao lưu các mạng Wi-Fi này, bạn bấm nút Report > đặt tên, chọn nơi lưu và định dạng > bấm Save.

Lưu ý: XenArmor WiFi Password Recovery Pro không nói rõ thời hạn kết thúc chương trình quà tặng nên bạn hãy nhanh tay lấy khóa bản quyền sử dụng phần mềm này ngay bây giờ.

Tại sao lại quan trọng?

Tại sao ý nghĩa của những từ viết tắt bên cạnh chuẩn mã hóa bạn chọn lại quan trọng?

Những khả năng mới của máy tính và những lỗ hổng bảo mật khiến những chuẩn mã hóa cũ trở nên yếu đuối. Đó là mạng Internet của bạn, dữ liệu của bạn và nếu ai đó chiếm quyền điều khiển chúng để phạm tội, cảnh sát sẽ gõ cửa nhà bạn.

Hiểu được sự khác biệt giữa các phương thức mã hóa và áp dụng phương thức tiên tiến nhất có thể (hoặc nâng cấp router) sẽ giúp bạn yên tâm sử dụng mạng WiFi mà không sợ bị ai đó dễ dàng lợi dụng.

WEP, WPA, WPA2, WPA3: bảo mật Wi-Fi qua các thời kì

Kể từ cuối những năm 90, các thuật toán bảo vệ mạng WiFi đã trải qua nhiều lần nâng cấp bởi sự yếu kém của các thuật toán cũ và sự ra đời của các thuật toán tân tiến hơn nhiều. Điểm qua lịch sử của các phương thức bảo vệ WiFi sẽ giúp bạn biết đâu là chuẩn mới nhất và tại sao bạn nên tránh sử dụng các chuẩn cũ.

Wired Equivalent Privacy (WEP)

Wired Equivalent Privacy (WEP) là thuật toán bảo mật WiFi được dùng nhiều nhất trên thế giới. Thực tế nó là thứ đầu tiên xuất hiện trong menu các chuẩn mã hóa của nhiều bộ định tuyến.

WEP được phê chuẩn là phương thức bảo mật tiêu chuẩn dành cho WiFi vào tháng 9/1999. Phiên bản đầu tiên của WEP không hề mạnh, kể cả vào thời điểm nó được giới thiệu bởi việc chính phủ Mỹ cấm xuất khẩu nhiều công nghệ mã hóa khiến các nhà sản xuất chỉ bảo vệ thiết bị của họ với mã hóa 64 bit.

Sau khi lệnh cấm được dỡ bỏ, chuẩn 128 bit được đưa vào sử dụng rộng rãi hơn. Thậm chí sau này kể cả khi mã hóa WEP 256 bit được giới thiệu, 128 bit vẫn là một trong những chuẩn được áp dụng nhiều nhất.

Mặc dù các thuật toán được cải tiến và kích thước kí tự được tăng lên, qua thời gian nhiều lỗ hổng bảo mật được phát hiện trong chuẩn WEP khiến nó càng ngày càng dễ bị qua mặt khi mà sức mạnh của máy tính ngày càng được củng cố. Năm 2001, nhiều lổ hổng tiềm tàng đã bị phơi bày trên mạng Internet.

Đến năm 2005, FBI công khai trình diễn khả năng bẻ khóa WEP chỉ trong một vài phút bằng phần mềm hoàn toàn miễn phí nhằm nâng cao nhận thức về sự nguy hiểm của WEP.

Mặc dù nhiều nỗ lực cải tiến được tiến hành nhằm tăng cường hệ thống của WEP, chuẩn này vẫn đặt người dùng vào vị trí hết sức nguy hiểm và tất cả các hệ thống sử dụng WEP nên được nâng cấp hoặc thay thế. Tổ chức Liên minh WiFi chính thức cho WEP “về hưu” năm 2004.

WiFi Protected Access (WPA)

WiFi Protected Access là phương thức được Liên minh WiFi đưa ra để thay thế WEP trước những nhược điểm không thể khắc phục của chuẩn cũ. WPA được áp dụng chính thức vào năm 2003, một năm trước khi WEP bị loại bỏ. Phiên bản phổ biến nhất của WPA là WPA-PSK (Pre-Shared Key). Các kí tự được sử dụng bởi WPA là loại 256 bit, tân tiến hơn rất nhiều so với kí tự 64 bit và 128 bit có trong hệ thống WEP.

Một trong những thay đổi lớn lao được tích hợp vào WPA bao gồm khả năng kiểm tra tính toàn vẹn của gói tin (message integrity check) để xem liệu hacker có thu thập hay thay đổi gói tin chuyền qua lại giữa điểm truy cập và thiết bị dùng WiFi hay không.

Ngoài ra còn có giao thức khóa toàn vẹn thời gian (Temporal Key Integrity Protocol – TKIP). TKIP sử dụng hệ thống kí tự cho từng gói, an toàn hơn rất nhiều so với kí tự tĩnh của WEP. Sau này, TKIP bị thay thế bởi Advanced Encryption Standard (AES).

Tuy vậy điều này không có nghĩa là WPA đã hoàn hảo. TKIP, một bộ phận quan trọng của WPA, được thiết kế để có thể tung ra thông qua các bản cập nhật phần mềm lên thiết bị được trang bị WEP. Chính vì vậy nó vẫn phải sử dụng một số yếu tố có trong hệ thống WEP, vốn cũng có thể bị kẻ xấu khai thác.

WPA, giống như WEP, cũng trải qua các cuộc trình diễn công khai để cho thấy những yếu điểm của mình trước một cuộc tấn công. Phương pháp qua mặt WPA không phải bằng cách tấn công trực tiếp vào thuật toán của nó mà là vào một hệ thống bổ trợ có tên WiFi Protected Setup (WPS), được thiết kế để có thể dễ dàng kết nối thiết bị tới các điểm truy cập.

WiFi Protected Access II (WPA2)

Đến năm 2006, WPA chính thức bị thay thế bởi WPA2. Một trong những cải tiến đáng chú ý nhất của WPA2 so với WPA là sự có mặt bắt buộc của AES và CCMP (Counter Cipher Mode with Block Chaining Message Authentication Code Protocol) nhằm thay thế cho TKIP. Tuy vậy, TKIP vẫn có mặt trong WPA2 để làm phương án dự phòng và duy trì khả năng tương tác với WPA.

Hiện tại, lỗ hổng bảo mật chính của hệ thống WPA2 không thực sự lộ rõ. Kẻ tấn công phải có quyền truy cập vào mạng WiFi đã được bảo vệ trước khi có thể có trong tay bộ kí tự, sau đó mới có thể tiến hành tấn công các thiết bị khác trong cùng mạng. Như vậy, các lỗ hổng của WPA2 khá hạn chế và gần như chỉ gây ảnh hưởng đến các mạng quy mô lớn như của tập đoàn. Trong khi đó người dùng mạng tại nhà có thể yên tâm với chuẩn mới nhất này.

Tuy nhiên không may là lỗ hổng lớn nhất trong bộ giáp của WPA vẫn còn tồn tại trong WPA2, đó là WPS. Mặc dù để thâm nhập được vào mạng lưới được bảo vệ bởi WPA/WPA2 bằng lỗ hổng trên cần tới 2-14 giờ hoạt động liên tục của một máy tính hiện đại, đây vẫn là một mối lo tiềm tàng. Vì thế tốt nhất WPS nên được tắt đi hoặc xóa bỏ hoàn toàn khỏi hệ thống thông qua các lần cập nhật firmware của điểm truy cập.

Dưới đây là danh sách các chuẩn bảo mật dành cho WiFi, xếp theo khả năng bảo mật từ cao xuống thấp:

– WPA2 + AES

– WPA + AES

– WPA + TKIP/AES (TKIP đóng vai trò là phương án dự phòng)

– WPA + TKIP

– WEP

– Mạng mở, không mã khóa

Như vậy phương án tốt nhất để bảo vệ mạng WiFi nhà bạn là tắt WPS và kích hoạt WPA2 + AES. Tất cả các phương pháp còn lại đều không thể sánh bằng và nếu bạn dùng WEP, điều này chẳng khác gì việc dựng một hàng rào gỗ xung quanh nhà: bạn dùng nó chỉ để đánh dấu đây là nhà của bạn, nhưng bất cứ ai cũng có thể trèo vào.

Được trang bị một chút kiến thức cơ bản về phương thức bảo mật WiFi và làm thế nào để nâng cấp hệ thống mạng trong nhà sẽ nhanh chóng giúp bạn xóa tan nỗi lo về những kẻ muốn xâm nhập trái phép.

WiFi Protected Access III (WPA3)

Từ khi giao thức bảo mật mạng không dây WPA2 ra mắt và được sử dụng rộng rãi trên toàn cầu trong suốt gần 15 năm qua và được hàng triệu thiết bị không dây sử dụng mỗi ngày bao gồm điện thoại thông minh, máy tính xách tay và Internet of things thì đến nay giao thức WPA3 mới được ra mắt, thay thế cho giao thức WPA2 đã trở nên lạc hậu.

WPA3 sẽ được hỗ trợ sẵn trong hai loại thiết bị Wi-Fi cho người dùng cá nhân và doanh nghiệp được bán trên thị trường vào cuối năm nay bao gồm nhiều tính năng bảo mật và đảm bảo tính riêng tư.

Do phần cứng phải có được chứng chỉ bảo mật từ liên hiệp Wi-FI cung cấp mới được sử dụng giao thức WPA3 cho nên chúng ta cần phải chờ đợi trong một khoảng thời gian dài nữa mới có các thiết bị Wi-Fi trên thị trường hỗ trợ giao thức bảo mật WPA3.

Tuy nhiên, theo thông tin chi tiết do liên hiệp WI-Fi tiết lộ thì những thiết bị Wi-Fi hỗ trợ tiêu chuẩn giao thức bảo mật WPA3 đầu tiên sẽ có từ cuối năm nay.

Bài viết đăng lần đầu trên Trải Nghiệm Số ngày 3/6/2015, chỉnh sửa cập nhật WPA3 ngày 3/6/2019.

Những thay đổi đáng kể nhất của WPA2 so với người tiền nhiệm của nó là sử dụng một thành phần mới thay thế cho TKIP là có tên CCMP; đồng WPA2 yêu cầu phải sử dụng thuật toán AES. TKIP là giao thức khóa toàn vẹn thời gian (Temporal Key Integrity Protocol – TKIP). TKIP sử dụng hệ thống kí tự cho từng gói, an toàn hơn rất nhiều so với kí tự tĩnh của WEP. Sau này, TKIP bị thay thế bởi Advanced Encryption Standard (AES).

Có thể nói rằng chuẩn WPA2 mới nhất này đã tăng khả năng bảo mật của router Wi-Fi lên cao nhất từ trước tới nay mặc dù nó vẫn còn một số lỗ hổng hơi khó hiểu. Tuy nhiên bạn có thể hình dung về lỗ hổng này là nó yêu cầu hacker phải có quyền truy cập được vào mạng Wi-Fi trước sau đó chúng mới có thể tiến hành hack được vào các client khác trong cùng mạng. Bởi thế, WPA2 có thể coi là chuẩn an toàn cho mạng Wi-Fi gia đình và với lỗ hổng trên, hacker chỉ có thể thâm nhập được vào mạng Wi-Fi của các doanh nghiệp (với rất nhiều thiết bị kết nối) mà thôi.

Tuy nhiên, cách đây chỉ vài tiếng đồng hồ, các nhà nghiên cứu bảo mật đã tìm ra một lỗ hổng cực kì nghiêm trọng: giao thức bảo mật WPA2, thứ bảo vệ mọi mạng lưới Wi-Fi có thể bị xâm nhập. Kẻ xấu có thể lợi dụng khe hở này để đánh cắp bất kì thông tin nào được truyền qua lại giữa thiết bị (điện thoại, máy tính, …) và điểm truy cập Wi-Fi.

Kẻ xấu chỉ cần nằm trong phạm vi phủ sóng của thiết bị là đã có thể sử dụng cách thức tấn công cài đặt lại mã khóa – Key Reinstallation Attack (KRACK), xâm nhập vào kết nối giữa thiết bị và điểm phát sóng. Cách thức này cho phép kẻ tấn công có thể đọc được bất kì thông tin nào được cho là đã được mã hóa một cách an toàn.

Hiện tại, cách tốt nhất là cập nhật thiết bị của mình, chứ không phải chỉ cập nhật modem/bộ phát tín hiệu mạng.