Một khía cạnh thiết yếu của việc thiết lập kết nối Wi-Fi là kích hoạt bảo mật với các cài đặt chính xác. Nếu các cài đặt này bị định cấu hình sai, thiết bị Wi-Fi có thể không kết nối được với mạng cục bộ. Khi các cài đặt được để ở mặc định hoặc không được định cấu hình, mạng sẽ không được bảo vệ khỏi các kết nối không mong muốn.
Trong số các bước liên quan đến việc định cấu hình bảo mật trên mạng Wi-Fi, việc quản lý các khóa không dây là quan trọng nhất. Khóa bảo mật mạng không dây là mật khẩu kỹ thuật số mà người dùng các thiết bị trong mạng phải nhập để kết nối với mạng và với nhau. Tất cả các thiết bị trên mạng Wi-Fi cục bộ đều dùng chung một khóa chung.
Phím không dây là sự kết hợp của các chữ cái và chữ số theo chuỗi được gọi là chuỗi.
Phím Wi-Fi: Loại và Tùy chọn
Thiết lập bảo mật trên bộ định tuyến mạng Wi-Fi, điểm phát sóng không dây hoặc thiết bị khách liên quan đến việc chọn từ danh sách các tùy chọn bảo mật, sau đó nhập chuỗi khóa mà thiết bị lưu trữ. Khóa bảo mật Wi-Fi tồn tại ở hai dạng cơ bản:
- ASCII: một chuỗi các chữ cái và / hoặc số thập phân.
- Hex: dãy số thập lục phân.
Phím hex (chuỗi như 0FA76401DB) là định dạng tiêu chuẩn cho thiết bị Wi-Fi. Khóa ASCII còn được gọi là cụm mật khẩu vì mọi người thường chọn các từ và cụm từ dễ nhớ cho khóa của họ - ví dụ: ilovewifi và hispeed1234.
Thiết bị Wi-Fi chuyển đổi cả khóa ASCII và hex thành các số nhị phân trở thành giá trị khóa thực tế được phần cứng Wi-Fi sử dụng để mã hóa dữ liệu được gửi qua liên kết không dây.
Một số thiết bị Wi-Fi chỉ hỗ trợ các phím hex và không cho phép nhập các ký tự cụm mật khẩu hoặc báo lỗi khi bạn đang cố gắng lưu cụm mật khẩu.
Các tùy chọn bảo mật phổ biến nhất cho mạng gia đình bao gồm:
- 64-bit và 128-bit WEP (quyền riêng tư tương đương có dây), cả hai đều không được khuyến nghị vì mức độ bảo vệ kém hơn.
- WPA (quyền truy cập được bảo vệ bằng Wi-Fi) và WPA2.
Hạn chế phím Wi-Fi phụ thuộc vào các tùy chọn được chọn như sau:
- 64-bit WEP: Cụm mật khẩu phải có chính xác năm ký tự ASCII; các khóa phải có chính xác 10 chữ số thập lục phân.
- 128-bit WEP: Cụm mật khẩu phải có chính xác 13 ký tự ASCII; các khóa phải có chính xác 26 chữ số thập lục phân.
- WPA và WPA2: Cụm mật khẩu phải có từ tám đến 63 ký tự ASCII; các khóa phải có 64 chữ số hex.
Các quy tắc bổ sung áp dụng cho tất cả các tùy chọn trên khi tạo phím Wi-Fi:
- Chọn các phím dài hơn mức tối thiểu, nếu có thể. Các khóa dài hơn sẽ an toàn hơn, mặc dù chúng cũng khó nhớ hơn nhiều.
- Đảm bảo rằng các khóa dùng chung khớp chính xác. Tất cả các dạng phím Wi-Fi đều có phân biệt chữ hoa chữ thường.
Đồng bộ hóa các phím trên các thiết bị cục bộ
Để đảm bảo tất cả các thiết bị trên mạng gia đình hoặc mạng nội bộ đều được định cấu hình chính xác với cùng một khóa Wi-Fi, trước tiên hãy đặt khóa cho bộ định tuyến (hoặc một điểm truy cập khác), sau đó cập nhật một cách có hệ thống từng máy khách để sử dụng chuỗi khớp.
Các bước chính xác để áp dụng phím Wi-Fi cho bộ định tuyến hoặc thiết bị khác hơi khác nhau tùy thuộc vào phần cứng cụ thể có liên quan, nhưng theo nguyên tắc chung:
- Nhập các phím vào trang quản trị bộ định tuyến để cài đặt không dây.
- Nhập các phím vào thiết bị khách thông qua ứng dụng Cài đặt hoặc bảng điều khiển hệ điều hành của nó.
Tìm Phím cho Bộ định tuyến và Điểm phát sóng
Vì dãy số và chữ cái trong phím Wi-Fi có thể dài nên việc gõ nhầm và quên chúng là điều phổ biến. Để tìm chuỗi khóa hiện đang được sử dụng cho mạng gia đình không dây, hãy đăng nhập vào bộ định tuyến cục bộ với tư cách quản trị viên và tra cứu giá trị từ trang bảng điều khiển thích hợp.
Một thiết bị không thể xác thực với bộ định tuyến trừ khi nó có khóa chính xác, vì vậy bạn có thể phải kết nối thiết bị của mình với bộ định tuyến bằng cáp Ethernet.
Một số bộ định tuyến gia đình được bật tùy chọn bảo mật Wi-Fi và cài đặt sẵn các khóa mặc định. Một bộ định tuyến như vậy thường có một nhãn dán ở phía dưới hiển thị chuỗi khóa. Mặc dù các khóa này là riêng tư và thường an toàn khi sử dụng trong nhà, nhưng nhãn dán cho phép bất kỳ ai trong nhà xem cài đặt mạng của nó và kết nối các thiết bị khách bổ sung với mạng mà bạn không biết. Để tránh rủi ro này, hãy ghi đè khóa trên bộ định tuyến như vậy bằng một chuỗi khác khi bạn cài đặt lần đầu.
