Cách bảo vệ Wi-Fi của bạn khỏi hàng xóm Cách bảo vệ bộ định tuyến gia đình của bạn khỏi tin tặc và hàng xóm Cách bảo vệ Wi-Fi của bạn

Ngày nay, khi ở hầu hết các gia đình đều có thể bắt được mạng Internet không dây, câu hỏi về cách đặt mật khẩu cho wifi đóng vai trò là một khía cạnh quan trọng trong việc đảm bảo an toàn dữ liệu. Tạo ra một “tuyến phòng thủ” đáng tin cậy cho mạng gia đình là một vấn đề khá có trách nhiệm và có những điều phức tạp riêng. Với suy nghĩ này, bạn sẽ được hưởng lợi từ việc áp dụng kiến thức và lời khuyên được cung cấp trong bài viết này.

Kế hoạch giới thiệu chủ đề sẽ như sau:

Đầu tiên, chúng tôi sẽ đề cập đến các loại mã hóa chính hiện có trong mạng wifi;
Sau đó chúng ta sẽ xem xét một ví dụ chung về cách bảo vệ mạng bằng mật khẩu.

Mã hóa trong mạng WIFI

Thông tin cá nhân được lưu trữ trong các tập tin trên máy tính được kết nối với mạng không dây có thể bị truy cập trái phép. Nói cách khác, dù có mục đích xấu hay không, vì mục đích giải trí hay thu lợi, bạn có thể truy cập trái phép vào toàn bộ nội dung của PC thông qua mạng mà không cần mật khẩu. Để ngăn chặn điều này, nhiều phương pháp mã hóa khác nhau đã được phát triển để bảo vệ người dùng. Hơn nữa về những gì họ tồn tại.

WEP

Công nghệ này (chuẩn 802.11) là một trong những hệ thống đầu tiên đảm bảo tính bảo mật của mạng wifi. Nó cung cấp khả năng bảo vệ yếu, đó là lý do tại sao nó thường bị tin tặc tấn công nhằm đánh cắp thông tin quan trọng. Kết quả của việc này là sự chậm lại đáng kể trong việc áp dụng mạng wifi ở các công ty và tổ chức kinh doanh. Các nhà quản lý không có chút tin tưởng nào vào tính bảo mật của dữ liệu được truyền qua liên lạc không dây. Ngoài ra, hệ thống này không cung cấp khả năng đặt mật khẩu.

Viện IEEE đã đưa ra giải pháp cho vấn đề này là tổ chức 802.11i, một nhóm làm việc bắt đầu tạo ra mô hình mã hóa dữ liệu mới có thể bảo vệ mạng wifi.

Kết quả là sự xuất hiện của WPA (Truy cập được bảo vệ bằng Wi-Fi hoặc truy cập an toàn) vào năm 2004. Hệ thống mới đã khắc phục những khuyết điểm của hệ thống cũ nhờ sự kết hợp của một số công nghệ có thể giải quyết vấn đề về lỗ hổng của nó và chấm dứt lịch sử hack mạng dễ dàng.

WPA

Chuẩn 802.1x, như đã đề cập ở trên, đã thay thế 802.11. Sự khác biệt chính là xác thực lẫn nhau và đóng gói dữ liệu liên tục được truyền giữa các điểm truy cập máy chủ và máy khách. Giao thức xác thực (EAP) cũng đã được mở rộng.

Chúng tôi mời bạn làm quen với sơ đồ biểu diễn hoạt động của WAP và nhiều hệ thống bảo mật khác (xem hình)

Ngoài ra, công nghệ Giao thức toàn vẹn khóa tạm thời (TKIP) và MIC, tổng kiểm tra tin nhắn ngăn chặn mọi sửa đổi gói dữ liệu trong quá trình truyền, đã được tích hợp vào WAP. Làm việc cùng nhau, các công nghệ này có thể bảo vệ mạng một cách đáng tin cậy, chỉ trao quyền kết nối với mạng cho những người dùng sở hữu mật khẩu.

WPA2

Bước nhảy vọt tiếp theo đối với an ninh mạng là việc phát hành chương trình WPA2 (802.11i). Chỉ khi nó ra đời, các doanh nghiệp và công ty mới bắt đầu tích cực triển khai mạng không dây, coi quyền riêng tư có một vai trò đặc biệt.

Sự đổi mới quan trọng nhất là sự ra đời của AES, thuật toán mã hóa dữ liệu nâng cao 128 bit. Nó cho phép bạn chấm dứt công việc của “trình chặn” mật mã, giúp bạn có thể sử dụng một mã cho cả xác thực và mã hóa. Giờ đây, việc sử dụng các mật mã khác nhau cho từng hoạt động này đã trở thành bắt buộc. Chúng tôi cũng đã thêm tính năng lưu khóa vào bộ nhớ đệm và xác thực trước người dùng (để sắp xếp họ theo điểm truy cập).

Có những sửa đổi của chuẩn 802.11i:

802.11r là công nghệ chuyên truyền các hệ thống phân cấp chính nhanh chóng và đáng tin cậy dựa trên thuật toán Handoff. Chuẩn wifi này hoàn toàn tương thích với các sửa đổi 802.11a/b/g/n.
802.11w nhằm cải thiện cơ chế bảo mật bằng cách chú trọng hơn vào việc bảo vệ các gói điều khiển dựa trên 802.11i. Cả hai tiêu chuẩn này đều thuộc nhóm 802.11n.

Như vậy, việc sử dụng chuẩn (WPA2) mới nhất khi tổ chức bảo mật mạng không dây là điều hiển nhiên.

Lý thuyết đủ rồi. Bước tiếp theo là tổ chức bảo vệ mật khẩu wifi, bây giờ chúng ta sẽ xem xét.

Mật khẩu wifi - chi tiết cài đặt

Mạng không dây cho phép kết nối nhiều thiết bị khác nhau với Internet trong bán kính vượt xa ranh giới của căn hộ. Do đó, nếu wifi của bạn không được bảo vệ bằng mật khẩu, hàng xóm của bạn sẽ có thể sử dụng nó. Và đó là một điều nếu một "chuyến thăm" trái phép như vậy được thực hiện chỉ nhằm mục đích nhận được Internet miễn phí, và một điều hoàn toàn khác nếu mục đích của nó là lấy thông tin cá nhân để thực hiện các hành động gian lận.

Vì vậy, việc đặt mật khẩu wifi là ưu tiên hàng đầu sau khi tạo và cấu hình mạng.

Quy trình này có thể có một số khác biệt nhỏ khi làm việc với các kiểu bộ định tuyến khác nhau. Nhưng bất chấp điều này, có một thuật toán cấu hình chung được sử dụng trong mọi trường hợp.

Bước 1

Thao tác đầu tiên cần thiết để bảo vệ mạng bằng mật khẩu là nhập cài đặt bộ định tuyến.

Nó đi kèm với một đĩa CD được thiết kế để giúp việc cài đặt thiết bị dễ dàng hơn. Nhưng nếu cảm thấy khó tìm, bạn có thể sử dụng giao diện web của bộ định tuyến. Trong trường hợp này, bạn sẽ cần khởi chạy trình duyệt web và nhập một mã đặc biệt (cấu trúc bao gồm “http://” và “IP router”) vào thanh địa chỉ. Địa chỉ tiêu chuẩn cho hầu hết các bộ định tuyến bắt đầu bằng “192.168.”, rồi theo sau: “1.1”, “0.1”, “2.1” (ví dụ: 192.168.1.1). Cái nào phù hợp trong trường hợp của bạn? Điều này có thể được tìm ra bằng cách nhìn vào mặt sau của bộ định tuyến (trong 99% trường hợp) hoặc tìm trên Internet.

Xin lưu ý những điều sau:

Tốt hơn là bạn nên nhập cài đặt bộ định tuyến từ máy tính được kết nối với nó bằng cáp Ethernet. Khi sử dụng kết nối wifi, bạn sẽ phải lặp lại quy trình đăng nhập mỗi lần sau bất kỳ thay đổi nào.
Tên và mật khẩu của bộ định tuyến hầu như luôn là “quản trị viên”. Nếu nó không hoạt động, hãy xem qua hướng dẫn để tìm tùy chọn chính xác hoặc nhìn vào nắp sau của thiết bị.
Nếu bạn cảm thấy khó nhớ mật khẩu đã đặt trước đó, hãy khởi động lại bộ định tuyến bằng nút Đặt lại. Thao tác này sẽ đặt lại tất cả cài đặt người dùng trên thiết bị, đưa chúng về cài đặt gốc.

Bước 2

Bây giờ bạn cần tìm một tab có tên tương tự như “Thuộc tính bảo mật mạng”. Nó thường nằm trong phần “Cài đặt Wifi” hoặc phần “Bảo mật”. Bạn gặp khó khăn khi định vị tab? Bạn có thể nhập tên mẫu bộ định tuyến của mình vào tìm kiếm và xác định vị trí của nó.

Bước 3

Tiếp theo bạn cần chọn loại mã hóa dữ liệu. Các mô hình hiện đại cung cấp việc sử dụng các phương pháp bảo vệ mạng khác nhau. Chúng tôi đã nói về các tính năng của từng tính năng ở đầu bài viết. Và, như đã thảo luận ở đó, tốt nhất nên sử dụng WPA2 hiện nay do nó có độ tin cậy cao nhất.

Quan trọng! Các mẫu bộ định tuyến cũ hơn có thể không sử dụng được WPA2. Do đó, bạn cần cài đặt WPA hoặc đổi thiết bị sang thiết bị hiện đại hơn.

BƯỚC 4

Sau khi chọn phương thức mã hóa, bạn cần cài đặt thuật toán của nó. Đối với WPA2-Personal, bạn cần cài đặt AES. Cái còn lại - TKIP - kém hơn nhiều so với cái đầu tiên về độ tin cậy và không nên sử dụng nó.

Quan trọng! Một số kiểu bộ định tuyến thậm chí không còn cung cấp TKIP nữa vì nó đã lỗi thời và không thể cung cấp mức độ bảo vệ cần thiết.

Bước 5

Bây giờ chúng ta đã đến giai đoạn quan trọng nhất của toàn bộ quy trình. Bạn cần quyết định SSID (tên điểm truy cập) và đặt mật khẩu cho wifi (hay nói cách khác là chỉ định một từ mã hoặc mật khẩu bảo vệ mạng).

Khi chọn một cụm từ bí mật, hãy xem xét:

Mật khẩu phải là sự kết hợp của cả số và ký hiệu, nếu trộn lẫn chúng sẽ rất tốt. Bằng cách làm phức tạp mã bí mật theo cách này, bạn có thể đặt ra một nhiệm vụ khó khăn cho những kẻ xấu muốn lấy nó.
Internet có rất nhiều trình tạo mật khẩu đơn giản, với sự trợ giúp của chúng, chúng có thể bị bẻ khóa chỉ trong vài giây.

Bước 6. Cuối cùng

Tất cả những gì còn lại là lưu cài đặt mới và khởi động lại bộ định tuyến. Nhấp vào “Áp dụng” (“lưu”, “lưu”, “áp dụng”...), và tất cả các thay đổi sẽ sẵn sàng có hiệu lực. Điều này sẽ chỉ xảy ra sau khi khởi động lại bộ định tuyến. Trong hầu hết các trường hợp, bộ định tuyến sẽ bắt đầu tự khởi động lại và tất cả các thiết bị được kết nối nhất thiết sẽ ngắt kết nối với wifi. Để thông báo cho họ về những thay đổi trong mạng, bạn sẽ phải thiết lập lại kết nối và nhập mật khẩu mới được chỉ định ở bước trước.

Điều quan trọng cần nhớ:

Nếu quá trình khởi động lại tự động không bắt đầu sau khi lưu, bạn sẽ cần thực hiện thủ công. Bạn cần rút bộ định tuyến ra khỏi nguồn điện, đếm đến 10 rồi bật lại. Bạn có thể bắt đầu làm việc sau khi hoàn tất quá trình khởi động ban đầu. Các đèn báo sẽ cho biết quá trình hoàn thành và ngừng nhấp nháy hỗn loạn.
Lần khởi động lại này khác với lần khởi động lại khi nhấn nút ĐẶT LẠI! Thao tác sau sẽ xóa tất cả cài đặt của bạn, đặt lại chúng về cài đặt ban đầu (xuất xưởng).
Để ngăn chặn sự xâm nhập của mạng, bạn nên thay đổi mật khẩu ít nhất hai lần một năm.

Hãy nhớ rằng, bạn có mọi thứ bạn cần để không ảnh hưởng đến tính bảo mật của dữ liệu cá nhân của bạn. Điều chính là học cách sử dụng các phương pháp bảo mật mạng không dây.

Ngày nay, mạng không dây đóng một vai trò quan trọng trong cuộc sống của người dùng. Nếu 10 năm trước việc mang cáp Internet sau máy tính xách tay được coi là phổ biến thì ngày nay mọi điện thoại đều kết nối Internet qua wi-fi. Máy tính, máy tính xách tay, netbook, máy tính bảng, điện thoại thông minh, máy in - tất cả các thiết bị này có thể được kết nối với mạng và kết nối với nhau một cách đơn giản qua mạng. Và đương nhiên không chỉ bạn mà những người xung quanh cũng có trang bị như vậy. Vì vậy, điều cực kỳ quan trọng là có thể bảo vệ mạng không dây của bạn.

1. Bảo vệ chính mạng Wi-Fi.

Cần phải chọn loại bảo mật đáng tin cậy và cài đặt khóa bảo mật khó đoán. Chúng tôi khuyên bạn nên chọn WPA2-PSK và khóa bảo mật gồm 8-10 ký tự.

Thường thì việc ẩn mạng wi-fi cũng là một ý tưởng hay. Để thực hiện việc này, hãy chọn hộp Kích hoạt tính năng không dây ẩn(xem hình trên)

Trong một số trường hợp, bạn nên điều chỉnh công suất máy phát sao cho điểm truy cập bao phủ căn hộ của bạn nhưng không đến được hàng xóm của bạn.

2. Bảo vệ điểm truy cập (hoặc bộ định tuyến) của bạn

Lấy D-Link DIR-300 làm ví dụ:

Đi đến phần BẢO TRÌ, chọn tiểu mục Quản trị thiết bị, trong cài đặt Mật khẩu quản trị Nhập mật khẩu mới hai lần:

Và trong bối cảnh Sự quản lý bỏ chọn hộp Kích hoạt quản lý từ xađiều này sẽ khiến bạn không thể đăng nhập vào giao diện web của thiết bị từ Internet.

Xin chào! Tôi quyết định chuẩn bị một bài viết để thu thập tất cả các mẹo cơ bản và quan trọng nhất là hiệu quả cũng như trả lời câu hỏi của bạn, cách bảo vệ mạng Wi-Fi. Chúng ta sẽ bảo vệ ai khỏi? Tất nhiên là từ hàng xóm, nhưng nếu bạn cần bảo vệ mạng Wi-Fi của mình trong văn phòng thì từ đồng nghiệp của công ty lân cận :). Nhưng nghiêm túc mà nói, vấn đề bảo vệ mạng không dây hiện nay rất phù hợp, tôi đã rút ra kết luận từ bài báo mà tôi đã mô tả nó. Bài viết nhanh chóng trở nên phổ biến và nhận được nhiều bình luận.

Đặt mật khẩu để truy cập cài đặt bộ định tuyến Wi-Fi

Đây là điều đầu tiên bạn cần làm khi thiết lập bảo mật cho mạng Wi-Fi không dây của mình. Trong cài đặt bộ định tuyến, hãy tìm tab “Công cụ hệ thống”, sau đó chuyển đến tab “Mật khẩu”.

Nhập thông tin đăng nhập và mật khẩu cũ, sau đó ở mẫu bên dưới nhập tên truy cập mới và mật khẩu mới hai lần. Tạo một mật khẩu tốt và phức tạp. Gồm chữ và số. Và quan trọng nhất là hãy nhớ lấy điều đó :). Để lưu, hãy nhấp vào “Lưu”. Chúng ta tiếp tục cấu hình bảo vệ mạng Wi-Fi.

Đặt mật khẩu cho mạng Wi-Fi và đặt loại mã hóa

Điều bắt buộc là bạn phải chỉ định loại mã hóa bạn sẽ sử dụng cho mạng và đặt mật khẩu mạnh. Chà, trừ khi bạn có một số loại quán cà phê và bạn muốn cung cấp quyền truy cập Wi-Fi mở cho khách truy cập.

Chuyển đến tab “Không dây” và “Bảo mật không dây”. Bên cạnh WPA/WPA2 – Giao thức cá nhân, hãy đánh dấu, đặt cài đặt như trong ảnh chụp màn hình bên dưới và ở dòng đối diện “Mật khẩu PSK:” chúng tôi nghĩ ra một mật khẩu tốt. Mật khẩu này sẽ được sử dụng để kết nối với Wi-Fi. Để lưu, hãy nhấp vào “Lưu”.

Bộ định tuyến sẽ đề nghị khởi động lại nó, nhưng nếu bạn vẫn đang thực hiện cài đặt thì hiện tại bạn không cần phải khởi động lại. Nhưng cài đặt mới sẽ chỉ hoạt động sau khi khởi động lại.

Một cách tuyệt vời khác để bảo vệ chính bạn. Chúng tôi ẩn tên của mạng Wi-Fi và bạn chỉ có thể kết nối với mạng đó nếu bạn biết tên của mạng đó. Mạng của bạn sẽ không xuất hiện trong danh sách các mạng khả dụng.

Chúng tôi tìm kiếm và chuyển đến tab “Không dây”. Và để ẩn SSID, bạn chỉ cần bỏ chọn mục “Bật phát sóng SSID”. Vậy thôi, thật đơn giản. Nhấp vào nút “Save” để lưu các thay đổi.

Bật tính năng lọc thiết bị theo địa chỉ MAC

Việc bật chức năng này sẽ chỉ cho phép bạn kết nối với bộ định tuyến những thiết bị có địa chỉ MAC được chỉ định trong cài đặt và được phép. Đây là cách bảo vệ rất hiệu quả, nhưng nếu bạn thường xuyên kết nối các thiết bị mới, sẽ không thuận tiện lắm khi phải vào cài đặt bộ định tuyến và nhập địa chỉ MAC của thiết bị mỗi lần.

Trước tiên, bạn cần tìm ra địa chỉ MAC của các thiết bị mà bạn muốn cho phép kết nối với mạng Wi-Fi. Chúng có thể được xem trong cài đặt, đọc thêm. Nếu đây là điện thoại hoặc máy tính bảng, thì bạn có thể xem địa chỉ trong cài đặt, trong phần “Giới thiệu về điện thoại”. Và nếu thiết bị đã được kết nối với bộ định tuyến, thì tất cả thông tin cần thiết có thể được tìm thấy trên tab “DHCP” - “Danh sách khách hàng DHCP”.

Vì vậy, hãy chuyển đến tab “Không dây” và chuyển đến “Lọc MAC không dây”. Đầu tiên, hãy kích hoạt dịch vụ này bằng cách nhấp vào nút “Bật”. Sau đó đánh dấu vào ô bên cạnh mục “Cho phép các trạm được chỉ định bởi bất kỳ mục được kích hoạt nào trong danh sách truy cập.”. Điều này có nghĩa là chỉ những thiết bị có trong danh sách mới có thể kết nối với Wi-Fi.

Và nhấp vào nút “Thêm mới…” để thêm địa chỉ MAC của thiết bị cần được phép truy cập. Nhập địa chỉ MAC, mô tả (tùy chọn), để lại trạng thái Bật (cho phép) và nhấp vào nút “Lưu”.

Bằng cách này, chúng tôi thêm tất cả các thiết bị mà bạn muốn cho phép kết nối với bộ định tuyến của mình.

Vô hiệu hóa dịch vụ QSS (WPS)

Tôi đã viết chi tiết về dịch vụ này và cách sử dụng nó trong bài viết. Nhưng nếu bạn không kết nối thiết bị mới thường xuyên và không khó để nhập mật khẩu mạng Wi-Fi thì tốt hơn hết bạn nên tắt dịch vụ này.

Để tắt, hãy chuyển đến tab “QSS”, đối với bạn nó cũng có thể được gọi là “WPS” hoặc đại loại như thế. Và nhấp vào nút “QSS đã bị vô hiệu hóa”.

Đây là điểm cuối cùng mà tôi khuyên bạn nên làm để bảo vệ hoàn toàn mạng Wi-Fi trên bộ định tuyến của mình. Tất cả những gì còn lại là khởi động lại bộ định tuyến bằng cách nhấp vào liên kết “nhấp vào đây” hoặc thực hiện việc đó bằng một nút trên chính bộ định tuyến.

Thế thôi các bạn, đó là tất cả những gì tôi muốn khuyên các bạn để bảo vệ mạng không dây của mình. Tôi hy vọng rằng thông tin tôi đã chuẩn bị cho bạn sẽ hữu ích cho bạn. Chúc may mắn!

Ngoài ra trên trang web:

Làm cách nào để bảo vệ mạng Wi-Fi? Lời khuyên cơ bản và hiệu quảđược cập nhật: ngày 7 tháng 2 năm 2018 bởi: quản trị viên

bài báo

Bài viết trên blog của Kaspersky Lab.
VPN Kết nối an toàn Kaspersky
Trang web hỗ trợ của Microsoft.

(Công cụ hệ thống → Mật khẩu).
bài báo.
Nhấp chuột Cứu (Cứu).

Giao diện bộ định tuyến khác nhau tùy thuộc vào nhà sản xuất, kiểu máy cụ thể và phiên bản phần sụn. Để điều hướng cài đặt bộ định tuyến, hãy sử dụng hướng dẫn sử dụng cho kiểu máy của bạn. Theo quy định, nó được bao gồm trong bộ định tuyến hoặc bạn có thể tải xuống từ trang web của nhà sản xuất thiết bị.

Nhập địa chỉ IP của bộ định tuyến vào thanh địa chỉ của trình duyệt của bạn. Bạn sẽ được đưa đến trang đăng nhập để cài đặt bộ định tuyến. Địa chỉ IP của bộ định tuyến được liệt kê ở mặt sau thiết bị và trong hướng dẫn sử dụng.
Trên trang đăng nhập, nhập tên người dùng và mật khẩu của bạn. Nếu bạn chưa thay đổi chúng thì chúng sẽ nằm ở mặt sau của bộ định tuyến.
Trên trang cài đặt bộ định tuyến, hãy chuyển đến phần ( Không dây → Cài đặt cơ bản).
Trong lĩnh vực Tên mạng không dây (Tên mạng không dây
Nhấp chuột Cứu (Cứu).

Nhập địa chỉ IP của bộ định tuyến vào thanh địa chỉ của trình duyệt của bạn. Bạn sẽ được đưa đến trang đăng nhập để cài đặt bộ định tuyến. Địa chỉ IP của bộ định tuyến được liệt kê ở mặt sau thiết bị và trong hướng dẫn sử dụng.
Trên trang đăng nhập, nhập tên người dùng và mật khẩu của bạn. Nếu bạn chưa thay đổi chúng thì chúng sẽ nằm ở mặt sau của bộ định tuyến.
Trên trang cài đặt bộ định tuyến, đi đến phần Chế độ không dây → Cài đặt cơ bản (Không dây → Cài đặt cơ bản).
Bỏ chọn Kích hoạt tính năng SSID Broadcast (Kích hoạt tính năng SSID Broadcast).
Nhấp chuột Cứu (Cứu).

Tắt WPS

Nhập địa chỉ IP của bộ định tuyến vào thanh địa chỉ của trình duyệt của bạn. Bạn sẽ được đưa đến trang đăng nhập để cài đặt bộ định tuyến. Địa chỉ IP của bộ định tuyến được liệt kê ở mặt sau thiết bị và trong hướng dẫn sử dụng.
Trên trang cài đặt bộ định tuyến, đi đến phần Chế độ không dây → WPS (Không dây → WPS).
Nhấp chuột Vô hiệu hóa (Vô hiệu hóa).

Cho phép mã hóa

Nhập địa chỉ IP của bộ định tuyến vào thanh địa chỉ của trình duyệt của bạn. Bạn sẽ được đưa đến trang đăng nhập để cài đặt bộ định tuyến. Địa chỉ IP của bộ định tuyến được liệt kê ở mặt sau thiết bị và trong hướng dẫn sử dụng.
Trên trang đăng nhập, nhập tên người dùng và mật khẩu của bạn. Nếu bạn chưa thay đổi chúng thì chúng sẽ nằm ở mặt sau của bộ định tuyến.
Trên trang cài đặt bộ định tuyến, hãy chuyển đến phần ( Không dây → Bảo mật không dây).
Lựa chọn WPA/WPA2 - Cá nhân.
Trong lĩnh vực Phiên bản (Loại xác thực) lựa chọn WPA2-PSK.
Trong lĩnh vực Mã hóa (Mã hóa) lựa chọn AES.
Nhấp chuột Cứu (Cứu).

bài báo.

Nhập địa chỉ IP của bộ định tuyến vào thanh địa chỉ của trình duyệt của bạn. Bạn sẽ được đưa đến trang đăng nhập để cài đặt bộ định tuyến. Địa chỉ IP của bộ định tuyến được liệt kê ở mặt sau thiết bị và trong hướng dẫn sử dụng.
Trên trang đăng nhập, nhập tên người dùng và mật khẩu của bạn. Nếu bạn chưa thay đổi chúng thì chúng sẽ nằm ở mặt sau của bộ định tuyến.
Trên trang cài đặt bộ định tuyến, đi đến phần Chế độ không dây → Bảo mật không dây (Không dây → Bảo mật không dây).
Lựa chọn WPA/WPA2 - Cá nhân.
Trong lĩnh vực Mật khẩu không dây (Mật khẩu không dây
Nhấp chuột Cứu (Cứu).

Nhập địa chỉ IP của bộ định tuyến vào thanh địa chỉ của trình duyệt của bạn. Bạn sẽ được đưa đến trang đăng nhập để cài đặt bộ định tuyến. Địa chỉ IP của bộ định tuyến được liệt kê ở mặt sau thiết bị và trong hướng dẫn sử dụng.
Trên trang đăng nhập, nhập tên người dùng và mật khẩu của bạn. Nếu bạn chưa thay đổi chúng, chúng sẽ được liệt kê ở mặt sau của bộ định tuyến.
Trên trang cài đặt bộ định tuyến, hãy chuyển đến phần ().
Nhấp chuột Thêm vào (Thêm mới).

Bao gồm (Đã bật).
Nhấp chuột Cứu (Cứu).

Nhấp chuột Bật (Cho phép).
Lựa chọn ().

Nhập địa chỉ IP của bộ định tuyến vào thanh địa chỉ của trình duyệt của bạn. Bạn sẽ được đưa đến trang đăng nhập để cài đặt bộ định tuyến. Địa chỉ IP của bộ định tuyến được liệt kê ở mặt sau thiết bị và trong hướng dẫn sử dụng.

Trong cửa sổ Kết nối mạng nhấn hai lần.
Trong cửa sổ Tình trạng nhấp chuột Thuộc tính mạng không dây.
Trong cửa sổ Thuộc tính mạng không dâyđi tới tab Sự an toàn.
Chọn loại bảo mật WPA2-Cá nhân bài báo.
Nhấp chuột ĐƯỢC RỒI.
Đóng cửa sổ Tình trạng.

Windows 10, Windows 7, 8, 8.1, 10.

Đối với tất cả sản phẩm: Phần mềm tương thích

Đối với tất cả các sản phẩm: Mua và cấp phép

Đối với tất cả sản phẩm: Trước khi lắp đặt

Đối với tất cả sản phẩm: Bắt đầu

Đối với tất cả sản phẩm: Cài đặt chương trình

Đối với tất cả sản phẩm: Gỡ cài đặt chương trình

Đối với tất cả sản phẩm: Lỗi

Đối với tất cả sản phẩm: Thanh toán an toàn

Đối với tất cả sản phẩm: Chẩn đoán và báo cáo

Dành cho tất cả sản phẩm: Các bài viết trên My Kaspersky

Dành cho tất cả sản phẩm: Bài viết về Windows

Khi bạn kết nối với mạng Wi-Fi công cộng, chẳng hạn như trong quán cà phê, dữ liệu sẽ được truyền mà không được mã hóa. Điều này có nghĩa là mật khẩu, thông tin đăng nhập, thư từ và thông tin bí mật khác của bạn sẽ có sẵn cho những kẻ tấn công. Địa chỉ email có thể được sử dụng để gửi thư rác và thông tin trên trang mạng xã hội của bạn có thể bị thay đổi.

Mạng Wi-Fi gia đình cũng có nguy cơ. Ngay cả mức bảo mật cao nhất dành cho mạng không dây: mã hóa WPA2, cũng có thể bị “bẻ khóa” bằng cách sử dụng cuộc tấn công cài đặt lại khóa (KRACK). Để biết thêm chi tiết, hãy xem bài viết trên blog của Kaspersky Lab.

Luôn tuân theo các nguyên tắc sau khi kết nối với bất kỳ mạng Wi-Fi nào:

Đảm bảo rằng bạn đã cài đặt và kích hoạt Tường lửa. Thành phần bảo mật này kiểm tra lưu lượng mạng và bảo vệ máy tính của bạn khỏi các cuộc tấn công mạng.
Tường lửa được bao gồm trong các chương trình của Kaspersky Lab: Kaspersky Internet Security, Kaspersky Anti‑Virus, Kaspersky Total Security, Kaspersky Security Cloud và Kaspersky Small Office Security.
Sử dụng kết nối HTTPS an toàn. Đảm bảo có biểu tượng ổ khóa màu xanh lá cây hoặc màu xám trên thanh địa chỉ của trình duyệt. Để biết thêm chi tiết, hãy xem bài viết trên blog của Kaspersky Lab.
Bảo mật kết nối của bạn bằng VPN, thêm một lớp mã hóa khác. Để thực hiện việc này, hãy cài đặt Kaspersky Secure Connection trên thiết bị của bạn và kích hoạt kết nối an toàn mỗi khi bạn kết nối Internet.
Nếu bạn sử dụng hệ điều hành Windows, hãy tắt tính năng chia sẻ tệp và máy in đối với mọi mạng công cộng mà bạn kết nối. Hướng dẫn trên trang web hỗ trợ của Microsoft.
Nếu có thể, hãy sử dụng Internet di động thay vì mạng Wi-Fi công cộng.

Tạo mật khẩu mạnh để truy cập bộ định tuyến

Theo quy định, thông tin đăng nhập và mật khẩu tiêu chuẩn được sử dụng để truy cập cài đặt bộ định tuyến. Kẻ tấn công có thể tìm ra thông tin đăng nhập và mật khẩu cho bộ định tuyến của bạn bằng cách tải xuống hướng dẫn sử dụng cho thiết bị từ trang web của nhà sản xuất. Để ngăn điều này xảy ra, hãy thay đổi mật khẩu bộ định tuyến.

Ví dụ: chúng tôi hiển thị cấu hình của bộ định tuyến TP-Link TL-WR841N. Để thay đổi mật khẩu truy cập vào bộ định tuyến:

Nhập địa chỉ IP của bộ định tuyến vào thanh địa chỉ của trình duyệt của bạn. Bạn sẽ được đưa đến trang đăng nhập để cài đặt bộ định tuyến. Địa chỉ IP của bộ định tuyến được liệt kê ở mặt sau thiết bị và trong hướng dẫn sử dụng.
Trên trang đăng nhập, nhập tên người dùng và mật khẩu của bạn. Nếu bạn chưa thay đổi chúng thì chúng sẽ nằm ở mặt sau của bộ định tuyến.
Trên trang cài đặt bộ định tuyến, đi đến phần Công cụ hệ thống → Mật khẩu (Công cụ hệ thống → Mật khẩu).
Nhập tên người dùng, mật khẩu cũ và mới để truy cập bộ định tuyến. Khuyến nghị tạo mật khẩu mạnh có trong bài viết.
Nhấp chuột Cứu (Cứu).

Mật khẩu để truy cập bộ định tuyến sẽ được thay đổi.

Tạo tên duy nhất (SSID) cho mạng Wi-Fi của bạn

Bảng cầu vồng thường được sử dụng để bẻ khóa mật khẩu. Bảng cầu vồng dựng sẵn dành cho các SSID phổ biến lưu trữ hàng triệu mật khẩu có thể có. Nếu SSID và mật khẩu của bạn nằm trong bảng như vậy, kẻ tấn công có thể khôi phục ngay mật khẩu mạng của bạn bằng các chương trình đặc biệt.

Để tăng tính bảo mật cho mạng không dây tại nhà của bạn, hãy sử dụng SSID không phổ biến.

Ví dụ: chúng tôi hiển thị cấu hình của bộ định tuyến TP-Link TL-WR841N. Để thay đổi tên mạng Wi-Fi:

Nhập địa chỉ IP của bộ định tuyến vào thanh địa chỉ của trình duyệt của bạn. Bạn sẽ được đưa đến trang đăng nhập để cài đặt bộ định tuyến. Địa chỉ IP của bộ định tuyến được liệt kê ở mặt sau thiết bị và trong hướng dẫn sử dụng.
Trên trang đăng nhập, nhập tên người dùng và mật khẩu của bạn. Nếu bạn chưa thay đổi chúng thì chúng sẽ nằm ở mặt sau của bộ định tuyến.
Trên trang cài đặt bộ định tuyến, đi đến phần Chế độ không dây → Cài đặt cơ bản (Không dây → Cài đặt cơ bản).
Trong lĩnh vực Tên mạng không dây (Tên mạng không dây) nghĩ ra và nhập tên cho mạng Wi-Fi.
Nhấp chuột Cứu (Cứu).

Tên của mạng Wi-Fi sẽ được thay đổi.

Làm cho mạng Wi-Fi của bạn trở nên vô hình

Trong cài đặt bộ định tuyến, ẩn tên mạng. Mạng Wi-Fi của bạn sẽ không xuất hiện trong danh sách các mạng không dây khả dụng. Sẽ không thể phát hiện ra nó nếu không có phần mềm đặc biệt.

Ví dụ: chúng tôi hiển thị cấu hình của bộ định tuyến TP-Link TL-WR841N. Để ẩn mạng Wi-Fi với các thiết bị khác:

Nhập địa chỉ IP của bộ định tuyến vào thanh địa chỉ của trình duyệt của bạn. Bạn sẽ được đưa đến trang đăng nhập để cài đặt bộ định tuyến. Địa chỉ IP của bộ định tuyến được liệt kê ở mặt sau thiết bị và trong hướng dẫn sử dụng.
Trên trang đăng nhập, nhập tên người dùng và mật khẩu của bạn. Nếu bạn chưa thay đổi chúng thì chúng sẽ nằm ở mặt sau của bộ định tuyến.
Trên trang cài đặt bộ định tuyến, đi đến phần Chế độ không dây → Cài đặt cơ bản (Không dây → Cài đặt cơ bản).
Bỏ chọn Kích hoạt tính năng SSID Broadcast (Kích hoạt tính năng SSID Broadcast).
Nhấp chuột Cứu (Cứu).

Mạng Wi-Fi của bạn sẽ ẩn với các thiết bị khác.

Tắt WPS

Công nghệ WPS được thiết kế để giúp các thiết bị kết nối với mạng Wi-Fi dễ dàng hơn. Sử dụng WPS, bạn có thể kết nối với bộ định tuyến của mình mà không cần mật khẩu. Chúng tôi khuyên bạn nên tắt WPS trong cài đặt bộ định tuyến của mình.

Ví dụ: chúng tôi hiển thị cấu hình của bộ định tuyến TP-Link TL-WR841N. Để tắt WPS:

Nhập địa chỉ IP của bộ định tuyến vào thanh địa chỉ của trình duyệt của bạn. Bạn sẽ được đưa đến trang đăng nhập để cài đặt bộ định tuyến. Địa chỉ IP của bộ định tuyến được liệt kê ở mặt sau thiết bị và trong hướng dẫn sử dụng.
Trên trang đăng nhập, nhập tên người dùng và mật khẩu của bạn. Nếu bạn chưa thay đổi chúng, chúng sẽ được liệt kê ở mặt sau của bộ định tuyến.
Trên trang cài đặt bộ định tuyến, đi đến phần Chế độ không dây → WPS (Không dây → WPS).
Nhấp chuột Vô hiệu hóa (Vô hiệu hóa).

Công nghệ WPS sẽ bị vô hiệu hóa.

Cho phép mã hóa

Khi làm việc trên mạng có mã hóa yếu, dữ liệu của bạn có thể bị kẻ tấn công chặn. Nếu bạn kết nối với mạng gia đình và nhận được thông báo về mã hóa yếu, hãy thay đổi loại mã hóa thành loại mạnh hơn. Các loại mã hóa không dây phổ biến: WEP, TKIP, WPA, WPA2 (AES/CCMP).

Sự khác biệt chính giữa chúng là mức độ bảo vệ. Chúng tôi khuyên dùng WPA2 vì đây là loại an toàn nhất hiện có.

Ví dụ: chúng tôi hiển thị cấu hình của bộ định tuyến TP-Link TL-WR841N. Để thay đổi loại mã hóa không dây:

Nhập địa chỉ IP của bộ định tuyến vào thanh địa chỉ của trình duyệt của bạn. Bạn sẽ được đưa đến trang đăng nhập để cài đặt bộ định tuyến. Địa chỉ IP của bộ định tuyến được liệt kê ở mặt sau thiết bị và trong hướng dẫn sử dụng.
Trên trang đăng nhập, nhập tên người dùng và mật khẩu của bạn. Nếu bạn chưa thay đổi chúng thì chúng sẽ nằm ở mặt sau của bộ định tuyến.
Trên trang cài đặt bộ định tuyến, đi đến phần Chế độ không dây → Bảo mật không dây (Không dây → Bảo mật không dây).
Lựa chọn WPA/WPA2 - Cá nhân.
Trong lĩnh vực Phiên bản (Loại xác thực) lựa chọn WPA2-PSK.
Trong lĩnh vực Mã hóa (Mã hóa) lựa chọn AES.
Nhấp chuột Cứu (Cứu).

Mã hóa mạng Wi-Fi sẽ được kích hoạt.

Tạo mật khẩu mạnh cho mạng Wi-Fi của bạn

Nếu không có mật khẩu, mạng Wi-Fi của bạn sẽ có thể truy cập được bởi mọi người. Mật khẩu mạnh sẽ không cho phép người lạ kết nối với nó. Khuyến nghị tạo mật khẩu mạnh có trong bài viết.

Ví dụ: chúng tôi hiển thị cấu hình của bộ định tuyến TP-Link TL-WR841N. Để tạo mật khẩu:

Nhập địa chỉ IP của bộ định tuyến vào thanh địa chỉ của trình duyệt của bạn. Bạn sẽ được đưa đến trang đăng nhập để cài đặt bộ định tuyến. Địa chỉ IP của bộ định tuyến được liệt kê ở mặt sau thiết bị và trong hướng dẫn sử dụng.
Trên trang đăng nhập, nhập tên người dùng và mật khẩu của bạn. Nếu bạn chưa thay đổi chúng thì chúng sẽ nằm ở mặt sau của bộ định tuyến.
Trên trang cài đặt bộ định tuyến, đi đến phần Chế độ không dây → Bảo mật không dây (Không dây → Bảo mật không dây).
Lựa chọn WPA/WPA2 - Cá nhân.
Trong lĩnh vực Mật khẩu không dây (Mật khẩu không dây) tạo và nhập mật khẩu cho mạng Wi-Fi.
Nhấp chuột Cứu (Cứu).

Mật khẩu cho mạng Wi-Fi sẽ được tạo.

Kích hoạt tính năng lọc địa chỉ MAC

Mỗi thiết bị có card mạng hoặc giao diện mạng đều có địa chỉ MAC riêng. Tạo danh sách địa chỉ MAC của các thiết bị đáng tin cậy hoặc từ chối kết nối với các thiết bị có địa chỉ MAC cụ thể.

Ví dụ: chúng tôi hiển thị cấu hình của bộ định tuyến TP-Link TL-WR841N. Để định cấu hình lọc địa chỉ MAC cho các thiết bị đáng tin cậy:

Nhập địa chỉ IP của bộ định tuyến vào thanh địa chỉ của trình duyệt của bạn. Bạn sẽ được đưa đến trang đăng nhập để cài đặt bộ định tuyến. Địa chỉ IP của bộ định tuyến được liệt kê ở mặt sau thiết bị và trong hướng dẫn sử dụng.
Trên trang đăng nhập, nhập tên người dùng và mật khẩu của bạn. Nếu bạn chưa thay đổi chúng, chúng sẽ được liệt kê ở mặt sau của bộ định tuyến.
Trên trang cài đặt bộ định tuyến, đi đến phần Chế độ không dây → Lọc địa chỉ MAC (Không dây → Lọc MAC không dây).
Nhấp chuột Thêm vào (Thêm mới).

Nhập địa chỉ MAC, mô tả thiết bị và chọn trạng thái Bao gồm (Đã bật).
Nhấp chuột Cứu (Cứu).

Nhấp chuột Bật (Cho phép).
Lựa chọn Cho phép truy cập vào các đài được chỉ định trong quy tắc đã bật từ danh sách (Cho phép các trạm được chỉ định bởi bất kỳ mục được kích hoạt nào trong danh sách truy cập).

Chỉ những thiết bị có địa chỉ MAC mà bạn đã thêm vào danh sách mới có quyền truy cập vào bộ định tuyến.

Giảm phạm vi tín hiệu Wi-Fi

Trong cài đặt bộ định tuyến, hãy giảm công suất truyền xuống giá trị mà tín hiệu mạng chỉ có thể nhận được trong cơ sở của bạn. Bán kính tín hiệu Wi-Fi giảm sẽ không cho phép người lạ kết nối với nó.

Ví dụ: chúng tôi hiển thị cấu hình của bộ định tuyến TP-Link TL-WR841N. Để giảm phạm vi tín hiệu Wi-Fi:

Nhập địa chỉ IP của bộ định tuyến vào thanh địa chỉ của trình duyệt của bạn. Bạn sẽ được đưa đến trang đăng nhập để cài đặt bộ định tuyến. Địa chỉ IP của bộ định tuyến được liệt kê ở mặt sau thiết bị và trong hướng dẫn sử dụng.

Trong cửa sổ Kết nối mạng nhấn đúp chuột Kết nối mạng không dây.
Trong cửa sổ Tình trạng nhấp chuột Thuộc tính mạng không dây.
Trong cửa sổ Thuộc tính mạng không dâyđi tới tab Sự an toàn.
Chọn loại bảo mật WPA2-Cá nhân và thay đổi khóa bảo mật mạng. Khuyến nghị tạo mật khẩu mạnh có trong bài viết.
Nhấp chuột ĐƯỢC RỒI.
Đóng cửa sổ Tình trạng.

Khóa mạng Wi-Fi và loại bảo mật sẽ được thay đổi.

Sau khi thay đổi cài đặt mạng Wi-Fi tại nhà, các thiết bị sẽ không thể tự động kết nối với mạng nên bạn sẽ cần phải kết nối lại với mạng không dây. Xem hướng dẫn chi tiết trên trang hỗ trợ của Microsoft dành cho Windows 10, Windows 7, 8, 8.1, 10.