1.  Thay đổi mật khẩu Wi-Fi của bạn

Làm cho nó an toàn và bảo mật

Nhiều bộ định tuyến đi kèm với mật khẩu Wi-Fi mặc định, và trong khi thường mật khẩu đó có thể khá an toàn, nó cũng có thể là một mật khẩu cơ bản mà mọi người có thể dễ dàng tìm thấy. Hơn nữa, đôi khi mật khẩu Wi-Fi còn liên quan trực tiếp tới SSID, điều này có thể là một lỗ hổng lớn, mặc dù đây không còn là trường hợp phổ biến. Trong quá khứ, những mật khẩu Wi-Fi “trông có vẻ an toàn” đã từng bị bẻ khóa bằng cách dựa vào SSID để suy ra mật khẩu dựa trên thuật toán mà nhà sản xuất sử dụng.

Bạn cũng nên tránh việc để một bản in vật lý của mật khẩu Wi-Fi tại những vị trí dễ nhìn thấy trong ngôi nhà của mình, đặc biệt khi bạn thường có khách đến chơi. Điều này sẽ giúp ngăn chặn những người không quen biết trong nhà bạn kết nối vào mạng Wi-Fi mà bạn không mong muốn. Do đó, việc thay đổi mật khẩu Wi-Fi là một điều rất quan trọng và cần thiết nếu bạn chưa thực hiện điều này, và nên thực hiện thường xuyên.

2.  Sử dụng WPA3 để bảo vệ mạng của bạn

Hoặc WPA2 ít nhất

Các kết nối Wi-Fi đều được bảo vệ bởi các tiêu chuẩn mã hóa, và một trong những điều quan trọng nhất bạn có thể làm là đảm bảo rằng mạng của bạn đang sử dụng phương pháp mã hóa an toàn nhất và mới nhất. Tiêu chuẩn hiện tại là WPA3 (Wi-Fi Protected Access 3), với những tính năng bảo mật mạnh mẽ hơn so với các phiên bản trước, giúp nâng cao độ bảo mật cho mạng Wi-Fi của bạn, từ đó khiến cho việc bẻ khóa mật khẩu của bạn trở nên khó khăn hơn cho những kẻ tấn công.

Nếu bộ định tuyến của bạn hỗ trợ WPA3, đừng ngần ngại kích hoạt nó trong phần cài đặt. Trong trường hợp bộ định tuyến của bạn hơi cũ và không hỗ trợ WPA3, hãy đảm bảo rằng nó ít nhất sử dụng WPA2. Đây là mức độ mã hóa tối thiểu mà bạn nên có. Chắc chắn không sử dụng WEP (Wired Equivalent Privacy), vì nó đã lỗi thời và rất dễ bị tấn công.

3.  Tạo một mạng khách

Tốt cho bảo mật và quản lý

Sử dụng một mạng khách là một phương pháp tuyệt vời để cải thiện an ninh cho mạng nhà của bạn, nhưng còn nhiều lợi ích khác mà nó mang lại nữa. Mạng khách tạo ra một SSID riêng, cho phép các vị khách kết nối vào mà không làm ảnh hưởng đến các thiết bị cá nhân của bạn, như máy tính, điện thoại, hay trung tâm nhà thông minh vẫn nằm trong một mạng riêng tư. Nhiều bộ định tuyến hiện đại đều có chức năng hỗ trợ mạng khách, và hầu hết bạn đều có thể xác định để giới hạn băng thông hoặc thời gian kết nối cho khách mời.

Trên một số bộ định tuyến Wi-Fi tốt nhất, bạn có thể chọn xem liệu các thiết bị khách có thể nhìn thấy lẫn nhau hay không, hoặc có thể truy cập vào các thiết bị trong mạng chính của bạn. Nếu bạn muốn thực hiện một số tác vụ cơ bản như phát video từ điện thoại lên TV, bạn có thể bật những tùy chọn này. Ngoài ra, hãy xem xét việc đặt giới hạn băng thông hoặc đưa những thiết bị thông minh không an toàn vào mạng khách của bạn để bảo vệ chúng tốt hơn.

Bạn thậm chí có thể thiết lập một Pi-Hole trên mạng khách, giúp lọc các yêu cầu độc hại từ những người kết nối vào mạng này, từ đó tăng cường an ninh cho toàn bộ hệ thống của bạn.

4.  Vô hiệu hóa quản lý từ xa

Ngăn chặn bộ định tuyến của bạn bị thay đổi từ xa

Nhiều bộ định tuyến hiện nay có tùy chọn cho phép người dùng truy cập vào điều khiển từ xa từ bất kỳ đâu mà chỉ cần biết địa chỉ IP của nhà. Tuy đây có thể là một tính năng hữu ích, nhưng bạn không nên giữ chế độ này trong trạng thái bật trừ khi bạn thực sự cần thiết. Rất hiếm khi bạn cần thay đổi cài đặt bộ định tuyến khi không có mặt tại nhà, và việc để chế độ này luôn mở có thể tạo cơ hội cho các hacker truy cập vào bộ định tuyến của bạn.

Do đó, lời khuyên chân thành là hãy tắt tính năng này, đặc biệt nếu bạn chưa hiểu rõ về cách thức hoạt động của nó. Nếu bạn có nhu cầu phải thay đổi bộ định tuyến từ xa, hãy sử dụng một công cụ truy cập từ xa trên PC của bạn để có thể thực hiện điều đó một cách an toàn hơn.

5 Giữ cho bộ định tuyến của bạn được cập nhật

Đôi khi cập nhật firmware giúp sửa các lỗi nghiêm trọng

Như bất kỳ thiết bị nào khác, các nhà sản xuất bộ định tuyến thường phát hành cập nhật firmware để khắc phục các lỗ hổng bảo mật cũng như giới thiệu những tính năng mới. Tuy nhiên, nhiều người dùng có xu hướng quên đi những bản cập nhật này hoặc thậm chí chưa bao giờ thực hiện cập nhật sau khi đã mua bộ định tuyến của mình. Đó là lý do tại sao bạn nên thường xuyên kiểm tra có bản cập nhật hay không và nên kích hoạt bản tự động cập nhật nếu chúng chưa được thiết lập.

Mặc dù bộ định tuyến của bạn có thể không luôn được nhắm vào, nhưng có rất nhiều người không phải là mục tiêu chính cho các cuộc tấn công. Đó chính là lý do để giữ cho thiết bị của bạn được cập nhật là hành động cần thiết, nhằm giảm thiểu nguy cơ trở thành mục tiêu.

6.  Vô hiệu hóa WPS

Mã PIN có thể bị tấn công bằng brute-force

WPS, hay Wi-Fi Protected Setup, là một tính năng cho phép bạn kết nối với thiết bị bằng cách chỉ cần nhấn một nút trên bộ định tuyến, điều này thật tiện lợi nhưng cũng tiềm ẩn nhiều rủi ro. Tính năng này cuối cùng đã bị Wi-Fi Alliance loại bỏ để chuẩn bị cho Wi-Fi Easy Connect.

Nếu bạn đang sử dụng một bộ định tuyến cũ, hãy chắc chắn tắt WPS để tránh việc nó trở thành một vector tấn công cho các hacker, tăng cường bảo vệ cho mạng Wi-Fi của bạn.

Đây là một phần mềm cho phép bạn khôi phục mật mã Wi-Fi đã lưu cũng như xóa tất cả mật mã không dây khỏi máy tính của bạn. XenArmor WiFi Password Recovery Pro có khả năng tự động phát hiện tất cả các cấu hình Wi-Fi của bạn, bao gồm tên Wi-Fi SSID, cài đặt bảo mật (WEP, WPA, WPA2, WPA3), loại và mật mã Wi-Fi cho từng cấu hình được khôi phục.

XenArmor WiFi Password Recovery Pro còn có khả năng đánh giá mức độ an toàn của mật mã Wi-Fi dựa trên cấu hình. Nó phân loại chúng thành mức Dangerous (nguy hiểm), Vulnerable (dễ bị xâm nhập), Warning (cảnh báo) và Good (tốt).

Tính năng của XenArmor WiFi Password Recovery Pro:

XenArmor WiFi Password Recovery Pro trang bị nhiều tính năng hữu ích.

– Trích xuất tất cả mật mã không dây trên hệ thống của bạn ngay lập tức.

– Cho phép xóa một hoặc nhiều cấu hình mật mã Wi-Fi.

– Xác định các vấn đề bảo mật nhanh hơn với một báo cáo nhiều màu.

– Khôi phục mật mã được hỗ trợ cho tất cả các giao thức không dây, bao gồm WEP, WPA, WPA2, WPA3,…

– Hỗ trợ dòng lệnh.

– Tạo báo cáo mật mã Wi-Fi trong nhiều định dạng như HTML, CSV, XML, JSON, SQLite.

– Hỗ trợ hệ điều hành 32-bit và 64-bit (Windows Vista đến 11).

Cách lấy khóa bản quyền sử dụng XenArmor WiFi Password Recovery Pro:

XenArmor WiFi Password Recovery Pro là phần mềm trả phí có giá $ 19,95, nó chỉ cho mỗi người dùng dùng thử trong 7 ngày. Nhưng hiện tại, phần mềm này đang cho người dùng lấy khóa bản quyền sử dụng miễn phí trong 6 tháng.

Sau đây, Trải Nghiệm Số sẽ hướng dẫn bạn cách lấy khóa bản quyền XenArmor WiFi Password Recovery Pro.

Bước 1: Bạn mở trình duyệt truy cập vào đây.

Bước 2: Bạn nhập địa chỉ email đăng ký vào Enter Your Email > tích chọn I’m not a robot > bấm REQUEST FULL KEY VERSION.

Bước 3: Bạn sẽ nhận được khóa bản quyền tại License key và link tải XenArmor WiFi Password Recovery Pro (bấm Download Your Free WiFi Password Pro).

Bước 4: Bạn cài đặt XenArmor WiFi Password Recovery Pro bình thường vào máy tính, khi đến giao diện yêu cầu nhập khóa kích hoạt thì bạn nhập địa chỉ email đăng ký và khóa bản quyền > bấm Activate License.

Khi kích hoạt bản quyền thành công thì bạn sẽ nhìn thấy thông báo này.

Cách sử dụng XenArmor WiFi Password Recovery Pro:

Phần mềm này sử dụng không có gì khó khăn. Bạn có thể thây ngay các mạng Wi-Fi được kết nối trên máy tính, nếu không thấy thì bấm phím F5 để cập nhật. Mặc định, mỗi mạng Wi-Fi mà chương trình tìm thấy đều có mật mã nhưng nếu không có thì bấm Recover Passwords để phục hồi. XenArmor WiFi Password Recovery Pro có khả năng đưa ra mức độ an toàn của Wi-Fi, bạn nhìn ở cột cuối. Khi nó ở mức không an toàn thì bạn nên thiết lập lại cài đặt bảo mật cho mạng Wi-Fi đó.

Khi bạn bấm chuột phải lên mạng Wi-Fi có nhiều tùy chọn giúp bạn sao chép đầy đủ hay từng phần phần thông tin của nó. Nếu muốn sao lưu các mạng Wi-Fi này, bạn bấm nút Report > đặt tên, chọn nơi lưu và định dạng > bấm Save.

Lưu ý: XenArmor WiFi Password Recovery Pro không nói rõ thời hạn kết thúc chương trình quà tặng nên bạn hãy nhanh tay lấy khóa bản quyền sử dụng phần mềm này ngay bây giờ.

Tại sao lại quan trọng?

Tại sao ý nghĩa của những từ viết tắt bên cạnh chuẩn mã hóa bạn chọn lại quan trọng?

Những khả năng mới của máy tính và những lỗ hổng bảo mật khiến những chuẩn mã hóa cũ trở nên yếu đuối. Đó là mạng Internet của bạn, dữ liệu của bạn và nếu ai đó chiếm quyền điều khiển chúng để phạm tội, cảnh sát sẽ gõ cửa nhà bạn.

Hiểu được sự khác biệt giữa các phương thức mã hóa và áp dụng phương thức tiên tiến nhất có thể (hoặc nâng cấp router) sẽ giúp bạn yên tâm sử dụng mạng WiFi mà không sợ bị ai đó dễ dàng lợi dụng.

WEP, WPA, WPA2, WPA3: bảo mật Wi-Fi qua các thời kì

Kể từ cuối những năm 90, các thuật toán bảo vệ mạng WiFi đã trải qua nhiều lần nâng cấp bởi sự yếu kém của các thuật toán cũ và sự ra đời của các thuật toán tân tiến hơn nhiều. Điểm qua lịch sử của các phương thức bảo vệ WiFi sẽ giúp bạn biết đâu là chuẩn mới nhất và tại sao bạn nên tránh sử dụng các chuẩn cũ.

Wired Equivalent Privacy (WEP)

Wired Equivalent Privacy (WEP) là thuật toán bảo mật WiFi được dùng nhiều nhất trên thế giới. Thực tế nó là thứ đầu tiên xuất hiện trong menu các chuẩn mã hóa của nhiều bộ định tuyến.

WEP được phê chuẩn là phương thức bảo mật tiêu chuẩn dành cho WiFi vào tháng 9/1999. Phiên bản đầu tiên của WEP không hề mạnh, kể cả vào thời điểm nó được giới thiệu bởi việc chính phủ Mỹ cấm xuất khẩu nhiều công nghệ mã hóa khiến các nhà sản xuất chỉ bảo vệ thiết bị của họ với mã hóa 64 bit.

Sau khi lệnh cấm được dỡ bỏ, chuẩn 128 bit được đưa vào sử dụng rộng rãi hơn. Thậm chí sau này kể cả khi mã hóa WEP 256 bit được giới thiệu, 128 bit vẫn là một trong những chuẩn được áp dụng nhiều nhất.

Mặc dù các thuật toán được cải tiến và kích thước kí tự được tăng lên, qua thời gian nhiều lỗ hổng bảo mật được phát hiện trong chuẩn WEP khiến nó càng ngày càng dễ bị qua mặt khi mà sức mạnh của máy tính ngày càng được củng cố. Năm 2001, nhiều lổ hổng tiềm tàng đã bị phơi bày trên mạng Internet.

Đến năm 2005, FBI công khai trình diễn khả năng bẻ khóa WEP chỉ trong một vài phút bằng phần mềm hoàn toàn miễn phí nhằm nâng cao nhận thức về sự nguy hiểm của WEP.

Mặc dù nhiều nỗ lực cải tiến được tiến hành nhằm tăng cường hệ thống của WEP, chuẩn này vẫn đặt người dùng vào vị trí hết sức nguy hiểm và tất cả các hệ thống sử dụng WEP nên được nâng cấp hoặc thay thế. Tổ chức Liên minh WiFi chính thức cho WEP “về hưu” năm 2004.

WiFi Protected Access (WPA)

WiFi Protected Access là phương thức được Liên minh WiFi đưa ra để thay thế WEP trước những nhược điểm không thể khắc phục của chuẩn cũ. WPA được áp dụng chính thức vào năm 2003, một năm trước khi WEP bị loại bỏ. Phiên bản phổ biến nhất của WPA là WPA-PSK (Pre-Shared Key). Các kí tự được sử dụng bởi WPA là loại 256 bit, tân tiến hơn rất nhiều so với kí tự 64 bit và 128 bit có trong hệ thống WEP.

Một trong những thay đổi lớn lao được tích hợp vào WPA bao gồm khả năng kiểm tra tính toàn vẹn của gói tin (message integrity check) để xem liệu hacker có thu thập hay thay đổi gói tin chuyền qua lại giữa điểm truy cập và thiết bị dùng WiFi hay không.

Ngoài ra còn có giao thức khóa toàn vẹn thời gian (Temporal Key Integrity Protocol – TKIP). TKIP sử dụng hệ thống kí tự cho từng gói, an toàn hơn rất nhiều so với kí tự tĩnh của WEP. Sau này, TKIP bị thay thế bởi Advanced Encryption Standard (AES).

Tuy vậy điều này không có nghĩa là WPA đã hoàn hảo. TKIP, một bộ phận quan trọng của WPA, được thiết kế để có thể tung ra thông qua các bản cập nhật phần mềm lên thiết bị được trang bị WEP. Chính vì vậy nó vẫn phải sử dụng một số yếu tố có trong hệ thống WEP, vốn cũng có thể bị kẻ xấu khai thác.

WPA, giống như WEP, cũng trải qua các cuộc trình diễn công khai để cho thấy những yếu điểm của mình trước một cuộc tấn công. Phương pháp qua mặt WPA không phải bằng cách tấn công trực tiếp vào thuật toán của nó mà là vào một hệ thống bổ trợ có tên WiFi Protected Setup (WPS), được thiết kế để có thể dễ dàng kết nối thiết bị tới các điểm truy cập.

WiFi Protected Access II (WPA2)

Đến năm 2006, WPA chính thức bị thay thế bởi WPA2. Một trong những cải tiến đáng chú ý nhất của WPA2 so với WPA là sự có mặt bắt buộc của AES và CCMP (Counter Cipher Mode with Block Chaining Message Authentication Code Protocol) nhằm thay thế cho TKIP. Tuy vậy, TKIP vẫn có mặt trong WPA2 để làm phương án dự phòng và duy trì khả năng tương tác với WPA.

Hiện tại, lỗ hổng bảo mật chính của hệ thống WPA2 không thực sự lộ rõ. Kẻ tấn công phải có quyền truy cập vào mạng WiFi đã được bảo vệ trước khi có thể có trong tay bộ kí tự, sau đó mới có thể tiến hành tấn công các thiết bị khác trong cùng mạng. Như vậy, các lỗ hổng của WPA2 khá hạn chế và gần như chỉ gây ảnh hưởng đến các mạng quy mô lớn như của tập đoàn. Trong khi đó người dùng mạng tại nhà có thể yên tâm với chuẩn mới nhất này.

Tuy nhiên không may là lỗ hổng lớn nhất trong bộ giáp của WPA vẫn còn tồn tại trong WPA2, đó là WPS. Mặc dù để thâm nhập được vào mạng lưới được bảo vệ bởi WPA/WPA2 bằng lỗ hổng trên cần tới 2-14 giờ hoạt động liên tục của một máy tính hiện đại, đây vẫn là một mối lo tiềm tàng. Vì thế tốt nhất WPS nên được tắt đi hoặc xóa bỏ hoàn toàn khỏi hệ thống thông qua các lần cập nhật firmware của điểm truy cập.

Dưới đây là danh sách các chuẩn bảo mật dành cho WiFi, xếp theo khả năng bảo mật từ cao xuống thấp:

– WPA2 + AES

– WPA + AES

– WPA + TKIP/AES (TKIP đóng vai trò là phương án dự phòng)

– WPA + TKIP

– WEP

– Mạng mở, không mã khóa

Như vậy phương án tốt nhất để bảo vệ mạng WiFi nhà bạn là tắt WPS và kích hoạt WPA2 + AES. Tất cả các phương pháp còn lại đều không thể sánh bằng và nếu bạn dùng WEP, điều này chẳng khác gì việc dựng một hàng rào gỗ xung quanh nhà: bạn dùng nó chỉ để đánh dấu đây là nhà của bạn, nhưng bất cứ ai cũng có thể trèo vào.

Được trang bị một chút kiến thức cơ bản về phương thức bảo mật WiFi và làm thế nào để nâng cấp hệ thống mạng trong nhà sẽ nhanh chóng giúp bạn xóa tan nỗi lo về những kẻ muốn xâm nhập trái phép.

WiFi Protected Access III (WPA3)

Từ khi giao thức bảo mật mạng không dây WPA2 ra mắt và được sử dụng rộng rãi trên toàn cầu trong suốt gần 15 năm qua và được hàng triệu thiết bị không dây sử dụng mỗi ngày bao gồm điện thoại thông minh, máy tính xách tay và Internet of things thì đến nay giao thức WPA3 mới được ra mắt, thay thế cho giao thức WPA2 đã trở nên lạc hậu.

WPA3 sẽ được hỗ trợ sẵn trong hai loại thiết bị Wi-Fi cho người dùng cá nhân và doanh nghiệp được bán trên thị trường vào cuối năm nay bao gồm nhiều tính năng bảo mật và đảm bảo tính riêng tư.

Do phần cứng phải có được chứng chỉ bảo mật từ liên hiệp Wi-FI cung cấp mới được sử dụng giao thức WPA3 cho nên chúng ta cần phải chờ đợi trong một khoảng thời gian dài nữa mới có các thiết bị Wi-Fi trên thị trường hỗ trợ giao thức bảo mật WPA3.

Tuy nhiên, theo thông tin chi tiết do liên hiệp WI-Fi tiết lộ thì những thiết bị Wi-Fi hỗ trợ tiêu chuẩn giao thức bảo mật WPA3 đầu tiên sẽ có từ cuối năm nay.

Bài viết đăng lần đầu trên Trải Nghiệm Số ngày 3/6/2015, chỉnh sửa cập nhật WPA3 ngày 3/6/2019.

Thông tin này vừa được Qualcomm công bố hôm nay, cho biết họ là công ty đầu tiên đưa ra giải pháp đến các nhà sản xuất, đáp ứng đầy đủ chuẩn 802.11ax đồng thời hỗ trợ chuẩn mã hóa WPA3 nhằm bảo vệ tính riêng tư và mật khẩu của người dùng

802.11ax là thế hệ Wi-Fi mới nhất, dự kiến sẽ có hàng loạt thiết bị được sản xuất dựa theo tiêu chuẩn của nó, mang đến tốc độ truyền tải tốt hơn và tiêu thụ ít điện năng hơn thế hệ 802.11ac trước đó. Chip mới có tên là Atheros WCN3998, được Qualcomm mang đến cho các nhà sản xuất điện thoại và máy tính như một lựa chọn xây dựng công nghệ Wi-Fi này vào các sản phẩm mới của họ.

Mặt khác, chip mới của Qualcomm vẫn hỗ trợ các chuẩn Wi-Fi cũ, nên người dùng không phải lo lắng về việc kết nối đến các router cũ vốn không hỗ trợ các chuẩn mới. Chip Wi-Fi này cũng sẽ hỗ trợ chuẩn âm thanh 5.1 sắp ra mắt thông qua kết nối Bluetooth. Con chip này cũng sẽ đi kèm với các sản phẩm khác của Qualcomm như hệ thống TrueWireless. Chưa kể, nó cũng giúp cải thiệt tốc độ kết nối đến các router hỗ trợ chuẩn 11ac Wave 2 gần đây.

Để cải thiện tốc độ và giảm tắc nghẽn mạng, 802.11ax cũng bổ sung công nghệ mới và cải thiện một số công nghệ cũ như MU-MIMO để kết nối nhiều người dùng cùng một lúc. Nó sử dụng một công nghệ gọi là Target Wait Time để đánh thức các thiết bị vào một thời điểm đặt sẵn, có tác dụng lập kế hoạch lưu lượng sử dụng Wi-Fi để giảm nghẽn mạng. Tính năng này đặc biệt hữu dụng vào thời điểm chiều tối dễ bị tắc nghẽn Wi-Fi khi nhiều người trong gia đình cùng xem video và chơi game.

Theo The Verge

Từ khi giao thức bảo mật mạng không dây WPA2 ra mắt và được sử dụng rộng rãi trên toàn cầu trong suốt gần 15 năm qua và được hàng triệu thiết bị không dây sử dụng mỗi ngày bao gồm điện thoại thông minh, máy tính xách tay và Internet of things thì đến nay giao thức WPA3 mới được ra mắt, thay thế cho giao thức WPA2 đã trở nên lạc hậu.

Thậm chí, WPA2 từ lâu đã được coi là không an toàn do vấn đề bảo mật thông thường của nó, đó là “không mã hóa” đường truyền trong mạng WiFi dẫn tới việc cho phép bất cứ ai trên cùng một mạng WiFi đầu đánh chặn được kết nối của thiết bị khác. Đặc biệt, WPA2 đã tồn tại lỗ hổng KRACK (Key Reinstallation Attack) cho phép tin tặc có khả năng đánh chặn và giải mã dữ liệu trên đường truyền Wi-Fi giữa máy tính và thiết bị phát Wifi.

WPA3 sẽ được hỗ trợ sẵn trong hai loại thiết bị Wi-Fi cho người dùng cá nhân và doanh nghiệp được bán trên thị trường vào cuối năm nay bao gồm nhiều tính năng bảo mật và đảm bảo tính riêng tư.

Do phần cứng phải có được chứng chỉ bảo mật từ liên hiệp Wi-FI cung cấp mới được sử dụng giao thức WPA3 cho nên chúng ta cần phải chờ đợi trong một khoảng thời gian dài nữa mới có các thiết bị Wi-Fi trên thị trường hỗ trợ giao thức bảo mật WPA3.

Tuy nhiên, theo thông tin chi tiết do liên hiệp WI-Fi tiết lộ thì những thiết bị Wi-Fi hỗ trợ tiêu chuẩn giao thức bảo mật WPA3 đầu tiên sẽ có từ cuối năm nay. Trong thời gian này, người dùng nên cân nhắc trước khi đầu tư một hệ thống mạng Wi-Fi mới khi cuối năm hàng loạt thiết bị với tiêu chuẩn bảo mật hơn sẽ được đưa vào sử dụng nhằm tránh lãng phí.

Máy Mac chạy Windows có hỗ trợ WPA3 không?

Ngày 24/8/2022, Apple cũng đã cập nhật Boot Camp Utility – công cụ của công ty cho phép người dùng máy Mac sử dụng chip Intel chạy Windows nguyên bản trên máy tính Apple – để chính thức hỗ trợ WPA3. Bản cập nhật Boot Camp Utility mới nhất cũng khắc phục sự cố trục trặc driver Bluetooth có thể xảy ra sau khi đánh thức máy tính từ chế độ Sleep hoặc Hibernate. Để cập nhật Boot Camp trên máy Mac của bạn, hãy chạy ứng dụng Apple Software Update trên máy tính của bạn.

Liên minh Wi-Fi gồm một nhóm những công ty chịu trách nhiệm phê chuẩn các sản phẩm có khả năng truyền dữ liệu thông qua Wi-Fi, hiện đang bắt tay vào lập tiêu chuẩn cho giao thức WPA3 nhằm thay thế WPA2 đã tồn tại 14 năm nay.

WPA3 là một giao thức mới được thiết kế để tăng cường khả năng bảo mật và thay thế cho giao thức WPA2 sau khi giao thức 14 năm tuổi này đã bị phá được vào hồi tháng 10 năm ngoái. Rất may là nó có thể được vá bằng phần mềm và các ông lớn trong ngành như Microsoft, Google và Apple đã nhanh chóng tung ra bản vá để bảo vệ người dùng. Tuy nhiên, với các thiết bị Android thì bản vá lỗi này có được cập nhật cho người dùng hay không lại tùy thuộc vào nhà sản xuất thiết bị của bạn. Và thường thì khả năng được nhà sản xuất cập nhật rất thấp, dẫn đến rủi ro cho người dùng Android khá cao với lỗ hổng bảo mật trong giao thức WPA2.

Liên minh Wi-Fi hiện đang xây dựng bốn tính năng chính cho giao thức WPA3 như sau:
– Khả năng bảo vệ mạnh mẽ ngay cả khi người dùng chọn mật khẩu không đủ phức tạp như yêu cầu.
– Đơn giản hóa quá trình thiết lập bảo mật cho các thiết bị hạn chế hoặc không có giao diện hiển thị.
– Tăng cường tính riêng tư của người dùng trong các mạng mở thông qua mã hóa dữ liệu được cá nhân hóa.
– Bảo mật 192-bit, phù hợp với tiêu chuẩn CNSA của Uỷ ban về các hệ thống an ninh quốc gia của Mỹ, giúp bảo vệ mạng Wi-Fi với các yêu cầu về bảo mật cao hơn như các yêu cầu sử dụng trong chính chính phủ, quốc phòng và công nghiệp.

Tuy nhiên, nếu khả năng cao là bạn sẽ không nhận được bản cập nhật firmware hỗ trợ giao thức WPA3 cho các router hiện có do yêu cầu về phê chuẩn. Thế nhưng vấn đề này còn tùy thuộc vào dịch vụ chăm sóc sau bán hàng của nhà sản xuất nhằm tăng cường bảo mật cho thiết bị mà họ đã bán ra. Nếu bạn có ý định mua router mới hoặc các trang thiết bị mạng vào cuối năm nay, hãy cố gắng tìm các thiết bị đã được phê chuẩn WPA3 hoặc trì hoãn việc mua sắm để chờ giao thức mới này “đi vào cuộc sống. Dù vậy nếu muốn sử dụng chúng để tăng cường bảo mật, có khả năng bạn cũng cần có sự hỗ trợ từ nhà sản xuất thiết bị sử dụng kết nối Wi-Fi của mình như điện thoại, laptop v.v… chứ không chỉ riêng nhà sản xuất router.

Theo The Next Web