Chọn cài đặt bảo mật nào cho bộ định tuyến. Giới thiệu - Lỗ hổng WiFi. Sự khác biệt giữa các giao thức Wi-Fi WPA2, WPA, WEP

Bảo mật trong mạng Wi-Fi đã không ngừng được cải thiện kể từ khi công nghệ không dây này ra đời. Gần đây, nó đã phát triển đến mức hầu hết tất cả các bộ định tuyến hiện đại đều được bảo vệ khỏi các cuộc tấn công có thể xảy ra bằng mật khẩu mạnh, phương pháp mã hóa phức tạp, tường lửa tích hợp và nhiều phương tiện bảo vệ khác chống lại sự xâm nhập của những kẻ xâm nhập. Nhưng điều gì sẽ xảy ra nếu các thuật toán mã hóa từng khiến Wi-Fi trở thành một trong những giao thức an toàn nhất cho đến nay bị phá vỡ?

Đây chính xác là những gì đã xảy ra vào mùa thu năm 2017, khi các nhà nghiên cứu người Bỉ từ Đại học Leuven tìm thấy một số lỗ hổng nghiêm trọng trong giao thức WPA2 và công bố một báo cáo chi tiết về nó. Giao thức WPA2 được sử dụng để bảo mật hầu hết các mạng Wi-Fi trên thế giới và được coi là công cụ bảo mật đáng tin cậy nhất hiện có để sử dụng đại trà.

Nội dung

Làm cách nào để bảo vệ dữ liệu của bạn nếu Wi-Fi không còn đảm bảo an ninh?

Việc WPA bị hack là tin đáng báo động ảnh hưởng đến nhiều thiết bị điện tử nhưng không có lý do gì đáng báo động.

Về cơ bản, các nhà nghiên cứu đã tìm thấy một lỗ hổng trong giao thức Wi-Fi khiến lưu lượng truy cập không dây có khả năng bị kẻ tấn công nghe lén. Nói cách khác, bất kỳ ai cũng có thể sử dụng lỗ hổng bảo mật mạng này để theo dõi hành động của người khác trên Internet, đánh cắp số thẻ tín dụng, mật khẩu, chặn tin nhắn trong tin nhắn tức thời, v.v.

May mắn thay, các nhà sản xuất nhiều tiện ích đã cố gắng cải thiện và hoàn thiện thiết bị của họ, loại bỏ lỗ hổng được tìm thấy. Và bên cạnh đó, WPA2 không phải là bức tường bảo vệ duy nhất giữa tin tặc và dữ liệu cá nhân của người dùng.

Để hack Wi-Fi của người khác, trước tiên, kẻ tấn công cần đặt ăng-ten thu của mình trong phạm vi của kênh vô tuyến và thứ hai, hầu hết thông tin trên Internet được truyền ở dạng mã hóa và tin tặc sẽ không thể đọc nó trong mọi trường hợp.

Giao thức https mà hầu hết các máy chủ web chạy trên đó sẽ bổ sung thêm một lớp bảo mật cho kết nối của bạn, giống như sử dụng dịch vụ VPN.

Đó là lý do tại sao bạn phải luôn nhớ biểu tượng ổ khóa trên thanh địa chỉ của trình duyệt. Nếu ổ khóa nhỏ không hiển thị ở đó, điều đó có nghĩa là trang web không sử dụng giao thức https và tất cả thông tin được nhập vào biểu mẫu, bao gồm cả mật khẩu, có thể bị truy cập bởi bên thứ ba.

Đó là lý do tại sao trước khi gửi địa chỉ nhà riêng hoặc chi tiết thanh toán của mình tới bất kỳ đâu, bạn phải luôn đảm bảo có ổ khóa trên thanh địa chỉ.

Gần như ngay lập tức sau tin tức về lỗ hổng giao thức Wi-Fi, tất cả các nhà phát triển phần mềm hàng đầu đều tung ra các bản vá tương ứng cho sản phẩm của họ. Ví dụ: Microsoft đã phát hành bản cập nhật cho Windows vào tháng 10 năm 2017. Apple cũng vá hệ điều hành macOS và iOS cùng lúc.

Google đã phát hành bản cập nhật cho Android vào tháng 11, vì vậy bất kỳ ai có thiết bị chạy nền tảng này nên kiểm tra phần Giới thiệu trong cài đặt điện thoại hoặc máy tính bảng của họ để biết khi nào có bản cập nhật bảo mật mới nhất. Nếu nó được thực hiện trước tháng 11 và điện thoại có Android 6 hoặc phiên bản HĐH cũ hơn thì phải thực hiện cập nhật.

Bạn nên ưu tiên tiêu chuẩn bảo mật không dây nào?

Bộ định tuyến không dây có thể sử dụng nhiều giao thức khác nhau để mã hóa dữ liệu. Dưới đây là ba tiêu chuẩn chính mà hầu hết các bộ định tuyến gia đình và văn phòng đều hoạt động:

1.Quyền riêng tư tương đương có dây (WEP): Giao thức này được giới thiệu vào năm 1997 ngay sau khi tiêu chuẩn Wi-Fi 802.11 được phát triển; Hiện nay, WEP được coi là không an toàn và từ năm 2003 nó đã được thay thế bằng công nghệ bảo mật thông tin WPA bằng phương thức mã hóa TKIP.

2. Giao thức khóa tạm thời khóa toàn vẹn (TKIP). Tiêu chuẩn này cũng đã lỗi thời và đang dần không còn được sử dụng. Nhưng không giống như WEP, nó vẫn có thể được tìm thấy trong phần sụn của nhiều mẫu thiết bị hiện đại.

3.Tiêu chuẩn mã hóa nâng cao (AES). Tiêu chuẩn này được giới thiệu ngay sau TKIP năm 2004, cùng với hệ thống chứng nhận kết nối WPA2 được cập nhật và cải tiến. Các bộ định tuyến hoạt động đặc biệt với công nghệ này sẽ được ưu tiên khi lựa chọn thiết bị mạng mới. Các tiện ích được kết nối với mạng không dây cũng phải hỗ trợ AES để tương tác đúng cách với các bộ định tuyến đó. Bất chấp lỗ hổng nêu trên, WPA2 vẫn được coi là phương pháp bảo mật Wi-Fi tốt nhất. Hiện tại, các nhà sản xuất bộ định tuyến và ISP thường sử dụng WPA2 làm tiêu chuẩn; một số trong số chúng sử dụng kết hợp WPA2 và WPA để có thể hoạt động với nhiều thiết bị không dây nhất.

Trong tài liệu kỹ thuật dành cho bộ định tuyến, đôi khi bạn cũng có thể tìm thấy các chữ cái PSK, viết tắt của Khóa chia sẻ trước hoặc Khóa chia sẻ cá nhân. Khi được lựa chọn, tốt hơn hết bạn nên ưu tiên các mẫu có WPA2-PSK (AES) thay vì WPA2-PSK (TKIP), nhưng nếu một số tiện ích cũ hơn không thể kết nối với bộ định tuyến, thì bạn có thể sử dụng WPA2-PSK ( TKIP). Công nghệ TKIP sử dụng phương pháp mã hóa WPA2 hiện đại, giúp các thiết bị cũ phụ thuộc vào TKIP có khả năng kết nối với bộ định tuyến không dây.

Cách bảo mật Wi-Fi của bạn

Vô hiệu hóa WPS

WPS là viết tắt của Wi-Fi Protected Setup và là một tiêu chuẩn và giao thức được tạo ra để giúp việc thiết lập kết nối không dây dễ dàng hơn. Bất chấp tính thực tế và chức năng của nó, giải pháp này có một lỗ hổng nghiêm trọng: mã PIN gồm tám chữ số, chỉ bao gồm các số, dễ bị phá vỡ bằng các phương pháp đoán thô sơ và điều này tạo điểm khởi đầu thuận tiện cho các tin tặc muốn chiếm quyền điều khiển Wi-Fi của người khác. -Fi.

Để tìm hiểu xem bộ định tuyến không dây có sử dụng giao thức WPS hay không, bạn cần xem xét kỹ hơn hộp đựng nó: Hỗ trợ WPS được biểu thị bằng sự hiện diện của một logo đặc biệt trên bao bì và một nút vật lý riêng biệt trên thân thiết bị. Từ quan điểm bảo vệ chống hack, tốt hơn hết bạn nên vô hiệu hóa giao thức này và không bao giờ sử dụng nó.

bài báo

Bài viết trên blog của Kaspersky Lab.
VPN Kết nối an toàn Kaspersky
Trang web hỗ trợ của Microsoft.

(Công cụ hệ thống → Mật khẩu).
bài báo.
Nhấp chuột Cứu (Cứu).

Giao diện bộ định tuyến khác nhau tùy thuộc vào nhà sản xuất, kiểu máy cụ thể và phiên bản phần sụn. Để điều hướng cài đặt bộ định tuyến, hãy sử dụng hướng dẫn sử dụng cho kiểu máy của bạn. Theo quy định, nó được bao gồm trong bộ định tuyến hoặc bạn có thể tải xuống từ trang web của nhà sản xuất thiết bị.

Nhập địa chỉ IP của bộ định tuyến vào thanh địa chỉ của trình duyệt của bạn. Bạn sẽ được đưa đến trang đăng nhập cài đặt bộ định tuyến. Địa chỉ IP của bộ định tuyến được liệt kê ở mặt sau thiết bị và trong hướng dẫn sử dụng.
Trên trang đăng nhập, nhập tên người dùng và mật khẩu của bạn. Nếu bạn chưa thay đổi chúng thì chúng sẽ nằm ở mặt sau của bộ định tuyến.
Trên trang cài đặt bộ định tuyến, hãy chuyển đến phần ( Không dây → Cài đặt cơ bản).
Trong lĩnh vực Tên mạng không dây (Tên mạng không dây
Nhấp chuột Cứu (Cứu).

Nhập địa chỉ IP của bộ định tuyến vào thanh địa chỉ của trình duyệt của bạn. Bạn sẽ được đưa đến trang đăng nhập cài đặt bộ định tuyến. Địa chỉ IP của bộ định tuyến được liệt kê ở mặt sau thiết bị và trong hướng dẫn sử dụng.
Trên trang đăng nhập, nhập tên người dùng và mật khẩu của bạn. Nếu bạn chưa thay đổi chúng thì chúng sẽ nằm ở mặt sau của bộ định tuyến.
Trên trang cài đặt bộ định tuyến, đi tới phần Chế độ không dây → Cài đặt cơ bản (Không dây → Cài đặt cơ bản).
Bỏ chọn Kích hoạt tính năng SSID Broadcast (Kích hoạt tính năng SSID Broadcast).
Nhấp chuột Cứu (Cứu).

Tắt WPS

Nhập địa chỉ IP của bộ định tuyến vào thanh địa chỉ của trình duyệt của bạn. Bạn sẽ được đưa đến trang đăng nhập cài đặt bộ định tuyến. Địa chỉ IP của bộ định tuyến được liệt kê ở mặt sau thiết bị và trong hướng dẫn sử dụng.
Trên trang cài đặt bộ định tuyến, đi tới phần Chế độ không dây → WPS (Không dây → WPS).
Nhấp chuột Vô hiệu hóa (Vô hiệu hóa).

Cho phép mã hóa

Nhập địa chỉ IP của bộ định tuyến vào thanh địa chỉ của trình duyệt của bạn. Bạn sẽ được đưa đến trang đăng nhập cài đặt bộ định tuyến. Địa chỉ IP của bộ định tuyến được liệt kê ở mặt sau thiết bị và trong hướng dẫn sử dụng.
Trên trang đăng nhập, nhập tên người dùng và mật khẩu của bạn. Nếu bạn chưa thay đổi chúng thì chúng sẽ nằm ở mặt sau của bộ định tuyến.
Trên trang cài đặt bộ định tuyến, hãy chuyển đến phần ( Không dây → Bảo mật không dây).
Lựa chọn WPA/WPA2 - Cá nhân.
Trong lĩnh vực Phiên bản (Loại xác thực) lựa chọn WPA2-PSK.
Trong lĩnh vực Mã hóa (Mã hóa) lựa chọn AES.
Nhấp chuột Cứu (Cứu).

bài báo.

Nhập địa chỉ IP của bộ định tuyến vào thanh địa chỉ của trình duyệt của bạn. Bạn sẽ được đưa đến trang đăng nhập cài đặt bộ định tuyến. Địa chỉ IP của bộ định tuyến được liệt kê ở mặt sau thiết bị và trong hướng dẫn sử dụng.
Trên trang đăng nhập, nhập tên người dùng và mật khẩu của bạn. Nếu bạn chưa thay đổi chúng thì chúng sẽ nằm ở mặt sau của bộ định tuyến.
Trên trang cài đặt bộ định tuyến, đi tới phần Chế độ không dây → Bảo mật không dây (Không dây → Bảo mật không dây).
Lựa chọn WPA/WPA2 - Cá nhân.
Trong lĩnh vực Mật khẩu không dây (Mật khẩu không dây
Nhấp chuột Cứu (Cứu).

Nhập địa chỉ IP của bộ định tuyến vào thanh địa chỉ của trình duyệt của bạn. Bạn sẽ được đưa đến trang đăng nhập cài đặt bộ định tuyến. Địa chỉ IP của bộ định tuyến được liệt kê ở mặt sau thiết bị và trong hướng dẫn sử dụng.
Trên trang đăng nhập, nhập tên người dùng và mật khẩu của bạn. Nếu bạn chưa thay đổi chúng, chúng sẽ được liệt kê ở mặt sau của bộ định tuyến.
Trên trang cài đặt bộ định tuyến, hãy chuyển đến phần ().
Nhấp chuột Thêm vào (Thêm mới).

Bao gồm (Đã bật).
Nhấp chuột Cứu (Cứu).

Nhấp chuột Bật (Cho phép).
Lựa chọn ().

Nhập địa chỉ IP của bộ định tuyến vào thanh địa chỉ của trình duyệt của bạn. Bạn sẽ được đưa đến trang đăng nhập cài đặt bộ định tuyến. Địa chỉ IP của bộ định tuyến được liệt kê ở mặt sau thiết bị và trong hướng dẫn sử dụng.

Trong cửa sổ Kết nối mạng nhấn hai lần.
Trong cửa sổ Tình trạng nhấp chuột Thuộc tính mạng không dây.
Trong cửa sổ Thuộc tính mạng không dâyđi tới tab Sự an toàn.
Chọn loại bảo mật WPA2-Cá nhân bài báo.
Nhấp chuột ĐƯỢC RỒI.
Đóng cửa sổ Tình trạng.

Windows 10, Windows 7, 8, 8.1, 10.

Đối với tất cả sản phẩm: Phần mềm tương thích

Đối với tất cả các sản phẩm: Mua và cấp phép

Đối với tất cả sản phẩm: Trước khi lắp đặt

Đối với tất cả sản phẩm: Bắt đầu

Đối với tất cả sản phẩm: Cài đặt chương trình

Đối với tất cả sản phẩm: Gỡ cài đặt chương trình

Đối với tất cả sản phẩm: Lỗi

Đối với tất cả sản phẩm: Thanh toán an toàn

Đối với tất cả sản phẩm: Chẩn đoán và báo cáo

Dành cho tất cả sản phẩm: Các bài viết trên My Kaspersky

Dành cho tất cả sản phẩm: Bài viết về Windows

Khi bạn kết nối với mạng Wi-Fi công cộng, chẳng hạn như trong quán cà phê, dữ liệu sẽ được truyền mà không được mã hóa. Điều này có nghĩa là mật khẩu, thông tin đăng nhập, thư từ và thông tin bí mật khác của bạn sẽ có sẵn cho những kẻ tấn công. Địa chỉ email có thể được sử dụng để gửi thư rác và thông tin trên trang mạng xã hội của bạn có thể bị thay đổi.

Mạng Wi-Fi gia đình cũng có nguy cơ. Ngay cả mức bảo mật cao nhất dành cho mạng không dây: mã hóa WPA2, cũng có thể bị “bẻ khóa” bằng cách sử dụng cuộc tấn công cài đặt lại khóa (KRACK). Để biết thêm chi tiết, hãy xem bài viết trên blog của Kaspersky Lab.

Luôn tuân theo các nguyên tắc sau khi kết nối với bất kỳ mạng Wi-Fi nào:

Đảm bảo rằng bạn đã cài đặt và kích hoạt Tường lửa. Thành phần bảo mật này kiểm tra lưu lượng mạng và bảo vệ máy tính của bạn khỏi các cuộc tấn công mạng.
Tường lửa được bao gồm trong các chương trình của Kaspersky Lab: Kaspersky Internet Security, Kaspersky Anti‑Virus, Kaspersky Total Security, Kaspersky Security Cloud và Kaspersky Small Office Security.
Sử dụng kết nối HTTPS an toàn. Đảm bảo có biểu tượng ổ khóa màu xanh lá cây hoặc màu xám trên thanh địa chỉ của trình duyệt. Để biết thêm chi tiết, hãy xem bài viết trên blog của Kaspersky Lab.
Bảo mật kết nối của bạn bằng VPN, thêm một lớp mã hóa khác. Để thực hiện việc này, hãy cài đặt Kaspersky Secure Connection trên thiết bị của bạn và bật kết nối an toàn mỗi khi bạn kết nối Internet.
Nếu bạn sử dụng hệ điều hành Windows, hãy tắt tính năng chia sẻ tệp và máy in đối với mọi mạng công cộng mà bạn kết nối. Hướng dẫn trên trang web hỗ trợ của Microsoft.
Nếu có thể, hãy sử dụng Internet di động thay vì mạng Wi-Fi công cộng.

Tạo mật khẩu mạnh để truy cập bộ định tuyến

Theo quy định, thông tin đăng nhập và mật khẩu tiêu chuẩn được sử dụng để truy cập cài đặt bộ định tuyến. Kẻ tấn công có thể tìm ra thông tin đăng nhập và mật khẩu cho bộ định tuyến của bạn bằng cách tải xuống hướng dẫn sử dụng cho thiết bị từ trang web của nhà sản xuất. Để ngăn điều này xảy ra, hãy thay đổi mật khẩu cho bộ định tuyến.

Ví dụ: chúng tôi hiển thị cấu hình của bộ định tuyến TP-Link TL-WR841N. Để thay đổi mật khẩu truy cập vào bộ định tuyến:

Nhập địa chỉ IP của bộ định tuyến vào thanh địa chỉ của trình duyệt của bạn. Bạn sẽ được đưa đến trang đăng nhập cài đặt bộ định tuyến. Địa chỉ IP của bộ định tuyến được liệt kê ở mặt sau thiết bị và trong hướng dẫn sử dụng.
Trên trang đăng nhập, nhập tên người dùng và mật khẩu của bạn. Nếu bạn chưa thay đổi chúng thì chúng sẽ nằm ở mặt sau của bộ định tuyến.
Trên trang cài đặt bộ định tuyến, đi tới phần Công cụ hệ thống → Mật khẩu (Công cụ hệ thống → Mật khẩu).
Nhập tên người dùng, mật khẩu cũ và mới để truy cập bộ định tuyến. Khuyến nghị tạo mật khẩu mạnh có trong bài viết.
Nhấp chuột Cứu (Cứu).

Mật khẩu để truy cập bộ định tuyến sẽ được thay đổi.

Tạo tên duy nhất (SSID) cho mạng Wi-Fi của bạn

Bảng cầu vồng thường được sử dụng để bẻ khóa mật khẩu. Các bảng cầu vồng dựng sẵn dành cho các SSID phổ biến lưu trữ hàng triệu mật khẩu có thể có. Nếu SSID và mật khẩu của bạn nằm trong bảng như vậy, kẻ tấn công có thể khôi phục ngay mật khẩu mạng của bạn bằng các chương trình đặc biệt.

Để tăng tính bảo mật cho mạng không dây tại nhà của bạn, hãy sử dụng SSID không phổ biến.

Ví dụ: chúng tôi hiển thị cấu hình của bộ định tuyến TP-Link TL-WR841N. Để thay đổi tên mạng Wi-Fi:

Nhập địa chỉ IP của bộ định tuyến vào thanh địa chỉ của trình duyệt của bạn. Bạn sẽ được đưa đến trang đăng nhập cài đặt bộ định tuyến. Địa chỉ IP của bộ định tuyến được liệt kê ở mặt sau thiết bị và trong hướng dẫn sử dụng.
Trên trang đăng nhập, nhập tên người dùng và mật khẩu của bạn. Nếu bạn chưa thay đổi chúng thì chúng sẽ nằm ở mặt sau của bộ định tuyến.
Trên trang cài đặt bộ định tuyến, đi tới phần Chế độ không dây → Cài đặt cơ bản (Không dây → Cài đặt cơ bản).
Trong lĩnh vực Tên mạng không dây (Tên mạng không dây) nghĩ ra và nhập tên cho mạng Wi-Fi.
Nhấp chuột Cứu (Cứu).

Tên của mạng Wi-Fi sẽ được thay đổi.

Làm cho mạng Wi-Fi của bạn trở nên vô hình

Trong cài đặt bộ định tuyến, ẩn tên mạng. Mạng Wi-Fi của bạn sẽ không xuất hiện trong danh sách các mạng không dây khả dụng. Sẽ không thể phát hiện ra nó nếu không có phần mềm đặc biệt.

Ví dụ: chúng tôi hiển thị cấu hình của bộ định tuyến TP-Link TL-WR841N. Để ẩn mạng Wi-Fi với các thiết bị khác:

Nhập địa chỉ IP của bộ định tuyến vào thanh địa chỉ của trình duyệt của bạn. Bạn sẽ được đưa đến trang đăng nhập cài đặt bộ định tuyến. Địa chỉ IP của bộ định tuyến được liệt kê ở mặt sau thiết bị và trong hướng dẫn sử dụng.
Trên trang đăng nhập, nhập tên người dùng và mật khẩu của bạn. Nếu bạn chưa thay đổi chúng thì chúng sẽ nằm ở mặt sau của bộ định tuyến.
Trên trang cài đặt bộ định tuyến, đi tới phần Chế độ không dây → Cài đặt cơ bản (Không dây → Cài đặt cơ bản).
Bỏ chọn Kích hoạt tính năng SSID Broadcast (Kích hoạt tính năng SSID Broadcast).
Nhấp chuột Cứu (Cứu).

Mạng Wi-Fi của bạn sẽ ẩn với các thiết bị khác.

Tắt WPS

Công nghệ WPS được thiết kế để giúp các thiết bị kết nối với mạng Wi-Fi dễ dàng hơn. Sử dụng WPS, bạn có thể kết nối với bộ định tuyến của mình mà không cần mật khẩu. Chúng tôi khuyên bạn nên tắt WPS trong cài đặt bộ định tuyến của mình.

Ví dụ: chúng tôi hiển thị cấu hình của bộ định tuyến TP-Link TL-WR841N. Để tắt WPS:

Nhập địa chỉ IP của bộ định tuyến vào thanh địa chỉ của trình duyệt của bạn. Bạn sẽ được đưa đến trang đăng nhập cài đặt bộ định tuyến. Địa chỉ IP của bộ định tuyến được liệt kê ở mặt sau thiết bị và trong hướng dẫn sử dụng.
Trên trang đăng nhập, nhập tên người dùng và mật khẩu của bạn. Nếu bạn chưa thay đổi chúng, chúng sẽ được liệt kê ở mặt sau của bộ định tuyến.
Trên trang cài đặt bộ định tuyến, đi tới phần Chế độ không dây → WPS (Không dây → WPS).
Nhấp chuột Vô hiệu hóa (Vô hiệu hóa).

Công nghệ WPS sẽ bị vô hiệu hóa.

Cho phép mã hóa

Khi làm việc trên mạng có mã hóa yếu, dữ liệu của bạn có thể bị kẻ tấn công chặn. Nếu bạn kết nối với mạng gia đình và nhận được thông báo về mã hóa yếu, hãy thay đổi loại mã hóa thành loại mạnh hơn. Các loại mã hóa không dây phổ biến: WEP, TKIP, WPA, WPA2 (AES/CCMP).

Sự khác biệt chính giữa chúng là mức độ bảo vệ. Chúng tôi khuyên dùng WPA2 vì đây là loại an toàn nhất hiện có.

Ví dụ: chúng tôi hiển thị cấu hình của bộ định tuyến TP-Link TL-WR841N. Để thay đổi loại mã hóa không dây:

Nhập địa chỉ IP của bộ định tuyến vào thanh địa chỉ của trình duyệt của bạn. Bạn sẽ được đưa đến trang đăng nhập cài đặt bộ định tuyến. Địa chỉ IP của bộ định tuyến được liệt kê ở mặt sau thiết bị và trong hướng dẫn sử dụng.
Trên trang đăng nhập, nhập tên người dùng và mật khẩu của bạn. Nếu bạn chưa thay đổi chúng thì chúng sẽ nằm ở mặt sau của bộ định tuyến.
Trên trang cài đặt bộ định tuyến, đi tới phần Chế độ không dây → Bảo mật không dây (Không dây → Bảo mật không dây).
Lựa chọn WPA/WPA2 - Cá nhân.
Trong lĩnh vực Phiên bản (Loại xác thực) lựa chọn WPA2-PSK.
Trong lĩnh vực Mã hóa (Mã hóa) lựa chọn AES.
Nhấp chuột Cứu (Cứu).

Mã hóa mạng Wi-Fi sẽ được kích hoạt.

Tạo mật khẩu mạnh cho mạng Wi-Fi của bạn

Nếu không có mật khẩu, mạng Wi-Fi của bạn sẽ có thể truy cập được bởi mọi người. Mật khẩu mạnh sẽ không cho phép người lạ kết nối với nó. Khuyến nghị tạo mật khẩu mạnh có trong bài viết.

Ví dụ: chúng tôi hiển thị cấu hình của bộ định tuyến TP-Link TL-WR841N. Để tạo mật khẩu:

Nhập địa chỉ IP của bộ định tuyến vào thanh địa chỉ của trình duyệt của bạn. Bạn sẽ được đưa đến trang đăng nhập cài đặt bộ định tuyến. Địa chỉ IP của bộ định tuyến được liệt kê ở mặt sau thiết bị và trong hướng dẫn sử dụng.
Trên trang đăng nhập, nhập tên người dùng và mật khẩu của bạn. Nếu bạn chưa thay đổi chúng thì chúng sẽ nằm ở mặt sau của bộ định tuyến.
Trên trang cài đặt bộ định tuyến, đi tới phần Chế độ không dây → Bảo mật không dây (Không dây → Bảo mật không dây).
Lựa chọn WPA/WPA2 - Cá nhân.
Trong lĩnh vực Mật khẩu không dây (Mật khẩu không dây) tạo và nhập mật khẩu cho mạng Wi-Fi.
Nhấp chuột Cứu (Cứu).

Mật khẩu cho mạng Wi-Fi sẽ được tạo.

Bật lọc địa chỉ MAC

Mỗi thiết bị có card mạng hoặc giao diện mạng đều có địa chỉ MAC riêng. Tạo danh sách địa chỉ MAC của các thiết bị đáng tin cậy hoặc từ chối kết nối với các thiết bị có địa chỉ MAC cụ thể.

Ví dụ: chúng tôi hiển thị cấu hình của bộ định tuyến TP-Link TL-WR841N. Để định cấu hình lọc địa chỉ MAC cho các thiết bị đáng tin cậy:

Nhập địa chỉ IP của bộ định tuyến vào thanh địa chỉ của trình duyệt của bạn. Bạn sẽ được đưa đến trang đăng nhập cài đặt bộ định tuyến. Địa chỉ IP của bộ định tuyến được liệt kê ở mặt sau thiết bị và trong hướng dẫn sử dụng.
Trên trang đăng nhập, nhập tên người dùng và mật khẩu của bạn. Nếu bạn chưa thay đổi chúng, chúng sẽ được liệt kê ở mặt sau của bộ định tuyến.
Trên trang cài đặt bộ định tuyến, đi tới phần Chế độ không dây → Lọc địa chỉ MAC (Không dây → Lọc MAC không dây).
Nhấp chuột Thêm vào (Thêm mới).

Nhập địa chỉ MAC, mô tả thiết bị và chọn trạng thái Bao gồm (Đã bật).
Nhấp chuột Cứu (Cứu).

Nhấp chuột Bật (Cho phép).
Lựa chọn Cho phép truy cập vào các đài được chỉ định trong quy tắc đã bật từ danh sách (Cho phép các trạm được chỉ định bởi bất kỳ mục được kích hoạt nào trong danh sách truy cập).

Chỉ những thiết bị có địa chỉ MAC mà bạn đã thêm vào danh sách mới có quyền truy cập vào bộ định tuyến.

Giảm phạm vi tín hiệu Wi-Fi

Trong cài đặt bộ định tuyến, hãy giảm công suất truyền xuống giá trị mà tín hiệu mạng chỉ có thể nhận được trong cơ sở của bạn. Bán kính tín hiệu Wi-Fi giảm sẽ không cho phép người lạ kết nối với nó.

Ví dụ: chúng tôi hiển thị cấu hình của bộ định tuyến TP-Link TL-WR841N. Để giảm phạm vi tín hiệu Wi-Fi:

Nhập địa chỉ IP của bộ định tuyến vào thanh địa chỉ của trình duyệt của bạn. Bạn sẽ được đưa đến trang đăng nhập cài đặt bộ định tuyến. Địa chỉ IP của bộ định tuyến được liệt kê ở mặt sau thiết bị và trong hướng dẫn sử dụng.

Trong cửa sổ Kết nối mạng nhấn đúp chuột Kết nối mạng không dây.
Trong cửa sổ Tình trạng nhấp chuột Thuộc tính mạng không dây.
Trong cửa sổ Thuộc tính mạng không dâyđi tới tab Sự an toàn.
Chọn loại bảo mật WPA2-Cá nhân và thay đổi khóa bảo mật mạng. Khuyến nghị tạo mật khẩu mạnh có trong bài viết.
Nhấp chuột ĐƯỢC RỒI.
Đóng cửa sổ Tình trạng.

Khóa mạng Wi-Fi và loại bảo mật sẽ được thay đổi.

Sau khi thay đổi cài đặt mạng Wi-Fi tại nhà, các thiết bị sẽ không thể tự động kết nối với mạng nên bạn sẽ cần phải kết nối lại với mạng không dây. Xem hướng dẫn chi tiết trên trang hỗ trợ của Microsoft dành cho Windows 10, Windows 7, 8, 8.1, 10.

Chào mọi người!

Tôi đã phân tích một số nhận xét mà khách truy cập để lại trên trang web, kiểm tra các yêu cầu và nhận ra rằng có một vấn đề rất phổ biến khi kết nối với Wi-Fi mà tôi chưa viết về nó. Nhưng nhiều bình luận đã được để lại trên trang yêu cầu giúp đỡ để giải quyết vấn đề này. Tôi đã tư vấn điều gì đó ở đó, nhưng tôi không biết lời khuyên của tôi có giúp ích gì cho bạn không (hiếm có ai viết về kết quả 🙁).

Và ngày hôm qua, La Mã (Cảm ơn người tốt bụng :) Tôi đã để lại nhận xét về bài viết trong đó tôi chia sẻ thông tin về cách anh ấy giải quyết vấn đề “Đã lưu, bảo vệ WPA\WPA2”. Nhận xét này đã giúp tôi hiểu được vấn đề một chút và tôi quyết định thu thập tất cả các mẹo giải quyết lỗi này trong một bài viết.

Bản chất của vấn đề

Khi kết nối điện thoại hoặc máy tính bảng (rất có thể trên Android), với mạng gia đình của bạn hoặc ở đâu đó trong quán cà phê, một dòng chữ xuất hiện bên cạnh tên mạng “Đã lưu, bảo vệ WPA\WPA2”. Và không có gì khác xảy ra. Nếu bạn nhấp vào mạng này và chọn Để cắm, thì sẽ không có chuyện gì xảy ra. Bạn có thể thấy lỗi này trông như thế nào trong ảnh chụp màn hình ở trên.

Tôi đặc biệt gây ra sự cố này trên bộ định tuyến Wi-Fi Asus RT-N13U của mình và cố gắng kết nối điện thoại HTC One V (Android 4.0). Vì vậy, tôi nhận được thông báo này “Đã lưu, bảo vệ WPA\WPA2”. Hơn nữa, mọi thứ đã diễn ra ngay lần đầu tiên. Làm sao? Vâng, rất đơn giản. Trong cài đặt bộ định tuyến của tôi, “Chế độ mạng không dây” được đặt thành chế độ Tự động và tôi đặt thành Chỉ n. Tôi đã lưu cài đặt, ngắt kết nối điện thoại khỏi Wi-Fi nhưng không thể kết nối được nữa :)

Nguyên nhân chính gây ra lỗi “Saved, WPA\WPA2 Protection”

Các bạn ơi, tôi không thể nói chính xác mọi thứ và đưa ra lời khuyên sẽ hiệu quả một trăm phần trăm, tôi hy vọng bạn hiểu. Tất cả các thiết bị đều khác nhau, mọi người đều có cài đặt khác nhau và nhiều sắc thái khác.

Nhưng tôi sẽ cố gắng thu thập những lý do mà tôi biết và cách giải quyết chúng, qua đó có thể phát sinh vấn đề kết nối với mạng không dây.

Nếu khi kết nối với mạng không dây, bạn thấy thông báo “Đã lưu, WPA\WPA2 được bảo vệ” trên điện thoại của mình (có thể hơi khác một chút), thì bạn nên kiểm tra các cài đặt này (Tôi khuyên bạn nên kiểm tra theo thứ tự tương tự):

Để bắt đầu, chỉ cần khởi động lại bộ định tuyến của bạn.

Tôi đã nhận thấy vấn đề này nhiều lần: Internet trên điện thoại ngừng hoạt động, nhưng có kết nối và mạng vẫn tốt. Tôi tắt và bật Wi-Fi trên điện thoại của mình nhưng nó không còn kết nối với mạng nữa, nó báo “Đã lưu, bảo vệ WPA2”. Chỉ khởi động lại bộ định tuyến mới giúp ích.

Đặt vùng chính xác trong cài đặt bộ định tuyến
Kiểm tra xem mật khẩu mạng Wi-Fi có đúng không
Kiểm tra (thay đổi) chế độ hoạt động của mạng không dây trong cài đặt bộ định tuyến
Kiểm tra (thay đổi) loại mã hóa và loại bảo mật, thay đổi mật khẩu trong cài đặt bộ định tuyến
Thử nghiệm thay đổi kênh mà mạng không dây của bạn hoạt động.
Hãy thử thay đổi độ rộng kênh.

Và bây giờ chi tiết hơn về tất cả các điểm

Đặt vùng chính xác trong cài đặt bộ định tuyến

Rất thường xuyên, lỗi này xảy ra chính xác do cài đặt Wi-Fi được đặt sai vùng.

Lấy Tp-Link làm ví dụ, tôi sẽ hướng dẫn bạn cách thay đổi vùng. Nếu bạn có bộ định tuyến của một công ty khác thì những cài đặt này rất có thể đã được thay đổi trên cùng một trang nơi bạn đặt tên và các cài đặt khác của mạng không dây.

Trong Bảng điều khiển, chuyển đến tab Không dây (Chế độ không dây) và đối diện với điểm Vùng đất cho biết quốc gia bạn đang ở.

Lưu cài đặt bằng cách nhấp vào nút Cứu(Cứu) .

Kiểm tra mật khẩu của bạn và kết nối lại

Có lẽ bạn vừa nhập sai mật khẩu (tuy nhiên, rất có thể sẽ có kết nối liên tục, theo hình tròn. Nhưng bạn cần kiểm tra) và trước khi vào cài đặt bộ định tuyến, tôi khuyên bạn nên kiểm tra điều này.

Bạn có thể hỏi, làm cách nào để nhập lại mật khẩu vì yêu cầu mật khẩu không xuất hiện. Bạn cần xóa kết nối. Chỉ cần nhấp vào mạng của bạn và chọn Xóa bỏ.

Bây giờ, hãy nhấp lại vào mạng của bạn và nhập mật khẩu Wi-Fi của bạn. Chỉ cần chắc chắn rằng nó đúng. Nếu bạn quên, hãy xem mật khẩu trong cài đặt bộ định tuyến hoặc trên máy tính được kết nối (nếu có cái nào). Đọc thêm trong bài viết.

Kiểm tra chế độ hoạt động của mạng không dây

Đối với tôi, có vẻ như đây là lý do chính. Chỉ cần thiết bị của bạn (điện thoại, máy tính bảng) có thể không hỗ trợ chế độ hoạt động mà bộ định tuyến hoạt động.

Chế độ hoạt động là những chữ cái khó hiểu b/g/n, điều mà bạn có thể đã nhận thấy trong cài đặt bộ định tuyến. Hãy thử trải nghiệm việc thay đổi chế độ. Đừng quên khởi động lại bộ định tuyến sau mỗi lần thay đổi và tắt/bật Wi-Fi trên điện thoại (máy tính bảng) của bạn.

Vì vậy, tôi đã cài đặt n Only thay vì Auto và xuất hiện lỗi. Chẳng hạn, điều gì sẽ xảy ra nếu bạn đã có n Chỉ trong cài đặt của mình? Đây là vấn đề của bạn.

Thay đổi loại mã hóa/bảo mật, mật khẩu

Có thể thiết bị của bạn không thích loại bảo mật hoặc mã hóa mà bộ định tuyến sử dụng. Hoặc bạn không thích mật khẩu.

Tôi khuyên bạn nên đặt các giá trị sau:

WPA/WPA2 - Cá nhân (Được khuyến nghị)

Phiên bản: WPA-PSK

Mã hóa: AES

Mật khẩu PSK (khóa) - ít nhất chỉ có tám ký tự và số.

Chúng tôi lưu, khởi động lại bộ định tuyến, xóa kết nối trên điện thoại và kết nối bằng cách nhập mật khẩu mới.

Chú ý! Sau khi thay đổi mật khẩu hoặc các cài đặt bảo mật khác, vấn đề có thể phát sinh khi kết nối các thiết bị khác đã được kết nối với mạng này (máy tính, laptop, tivi).

Thử nghiệm với kênh mà mạng Wi-Fi hoạt động

Tất nhiên là điều đó khó xảy ra, nhưng nó có thể xảy ra. Tôi đã viết về kênh mạng không dây là gì, cách thay đổi nó và lý do trong bài viết -.

Hãy thử trải nghiệm và xem nó có giúp ích gì không.

Kênh Width

Có một mục như vậy trong việc thiết lập bộ định tuyến Wi-Fi như Kênh Width. Ví dụ: nếu bạn có TP-Link và menu bằng tiếng Anh thì nó được gọi là Kênh Width.

Ở đó bạn có thể chọn một số tùy chọn: Tự động, 20 MHz và 40 MHz - tùy thuộc vào bộ định tuyến. Hãy thử cài đặt trước Tự động(hoặc trong Asus 20 MHz/40 MHz), nếu điều đó không hiệu quả thì tách riêng.

Tôi có thể thay đổi độ rộng kênh ở đâu?

Đi tới cài đặt bộ định tuyến ( địa chỉ 192.168.1.1 hoặc 192.168.0.1, nhập thông tin đăng nhập/mật khẩu - nhìn vào phần dưới cùng của bộ định tuyến).

Asus

Chuyển đến tab Mạng không dây và thay đổi giá trị ngược lại Kênh Width.

TP-Link

Chuyển hướng Không dây – Cài đặt không dây, đoạn văn Kênh Width.

Đừng quên lưu cài đặt và khởi động lại bộ định tuyến.

Lời bạt

Tôi dường như đã viết tất cả những gì tôi muốn. Tôi thực sự hy vọng rằng lời khuyên của tôi sẽ giúp bạn. Bạn sẽ thoát khỏi vấn đề này và kết nối điện thoại hoặc máy tính bảng của mình với bộ định tuyến Wi-Fi :)

Có lẽ bạn biết các giải pháp khác cho vấn đề này, hãy chia sẻ chúng trong phần bình luận - tôi sẽ biết ơn!

Lời chúc tốt nhất!

Ngoài ra trên trang web:

Điện thoại (máy tính bảng) không kết nối được Wi-Fi, nó báo “Đã lưu, được bảo vệ WPA\WPA2” cập nhật: ngày 7 tháng 2 năm 2018 bởi: quản trị viên

Người dùng máy tính bảng và điện thoại Android thường gặp phải vấn đề này: thiết bị không kết nối được Wi-Fi dù bạn đã nhập đúng mật khẩu. Thông báo xuất hiện: " ". Phải làm gì trong những trường hợp như vậy?

Trước tiên, hãy đảm bảo rằng điểm truy cập mà bạn hiện đang kết nối thực sự phân phối Internet. Để thực hiện việc này, hãy thử kết nối với nó bằng các thiết bị khác (máy tính xách tay, máy tính bảng, v.v.). Nếu có Internet trên các thiết bị này, điều đó có nghĩa là điểm truy cập đang hoạt động và lý do thiếu Internet là khác nhau.

Có thể có một số lý do (ví dụ: nhập sai mật khẩu hoặc tín hiệu Internet yếu), nhưng chúng tôi sẽ xem xét những lý do phổ biến nhất.

Sự cố với Wi-Fi do cài đặt bộ định tuyến.

Thay đổi kênh Wi-Fi của bộ định tuyến:

đi tới cài đặt nâng cao của bộ định tuyến,
thay đổi kênh này sang kênh khác, xác nhận hành động của bạn bằng cách nhấn nút “Áp dụng” hoặc “OK”,
thoát cài đặt bộ định tuyến và thử kết nối thiết bị với Internet.

Thông thường, một thao tác đơn giản như vậy sẽ giải quyết được vấn đề với kết nối Wi-Fi. Nếu kết nối không xảy ra, hãy thử cách sau.

Thay đổi chế độ không dây trong cài đặt bộ định tuyến.

Theo mặc định, hầu hết các bộ định tuyến đều đặt cài đặt ở chế độ hỗn hợp 802.11 b/g/n. Chọn chế độ khác: 802.11n, 802.11b, 802.11g. Sau mỗi lần thay đổi chế độ, hãy nhấp vào nút "Áp dụng" và kiểm tra kết nối Wi-Fi.

Nếu điều này không giúp ích được gì và thiết bị Android vẫn không bắt được Wi-Fi và Internet không hoạt động, bạn sẽ phải “làm việc” với các cài đặt của điện thoại thông minh (máy tính bảng) của mình.

Vấn đề nằm ở cài đặt kết nối Wi-Fi trên thiết bị (máy tính bảng, điện thoại thông minh).

Thuật toán thiết lập kết nối Wi-Fi và Internet trên Android:

đi tới “Cài đặt” của điện thoại thông minh (máy tính bảng) của bạn,
bật wifi,
chọn mạng bạn đang cố gắng kết nối nhưng không thành công,
nhấn và giữ biểu tượng của mạng này bằng ngón tay: một thông báo sẽ xuất hiện trên màn hình nhắc bạn xóa hoặc thay đổi mạng,
chọn tùy chọn "Thay đổi mạng",
sau khi cửa sổ xuất hiện với dòng chữ “Hiển thị mật khẩu” hoặc “Hiển thị tùy chọn bổ sung”, hãy chọn hộp yêu cầu bạn hiển thị “tùy chọn bổ sung”,
Kiểm tra các chỉ báo “Cài đặt máy chủ proxy” và “Cài đặt IP” xuất hiện. Tùy chọn “KHÔNG” phải được chọn trong cài đặt proxy. Đôi khi, vì nhiều lý do khác nhau, tùy chọn “THỦ CÔNG” được đặt trong trường này, điều này cản trở kết nối Internet thành công của bạn. Nếu bạn thay đổi cài đặt proxy thành “KHÔNG”, trong hầu hết các trường hợp, Wi-Fi sẽ bắt đầu hoạt động.

Ngày đặt không chính xác trên thiết bị Android.

đi tới cài đặt chung và chọn tùy chọn “Ngày và giờ” trong mục “Hệ thống”,
bỏ chọn gợi ý hệ thống “Tự động điều chỉnh ngày giờ” và “Tự động điều chỉnh múi giờ”,
Đặt ngày chính xác trên thiết bị của bạn để khớp với thời gian hiện tại.

Nếu các phương pháp này không giúp ích được thì việc thiếu kết nối có thể là do lý do kỹ thuật. Điện thoại thông minh, máy tính bảng, phiên bản hệ điều hành Android cũ hoặc tín hiệu Internet rất yếu - tất cả những điều này có thể ảnh hưởng đến tính ổn định của Wi-Fi và Internet.