Mục lục bài viết
Nhiều router đời mới mặc định bật chuẩn bảo mật WPA3 hoặc chế độ hỗn hợp WPA2/WPA3, khiến một số điện thoại đời cũ báo lỗi không kết nối được hoặc tự rớt mạng sau vài giây. Vấn đề không nằm ở Wi-Fi yếu hay sai mật khẩu, mà ở việc chip Wi-Fi trên máy không tương thích với giao thức mã hóa mới. Hiểu đúng khác biệt giữa WPA2 và WPA3 giúp xác định chính xác nguyên nhân thay vì loay hoay đổi mật khẩu nhiều lần.
WPA3 mã hóa từng phiên kết nối riêng biệt
WPA2 dùng chung một khóa mã hóa (Pre-Shared Key) cho tất cả thiết bị trong mạng, nghĩa là nếu ai đó ghi lại được lưu lượng lúc thiết bị bắt tay kết nối (handshake), về lý thuyết có thể dò ngược ra mật khẩu bằng tấn công offline. WPA3 dùng cơ chế trao đổi khóa mới gọi là SAE (Simultaneous Authentication of Equals), tạo ra một khóa mã hóa riêng cho từng phiên kết nối của từng thiết bị, khiến việc bắt gói tin rồi dò mật khẩu ngoại tuyến gần như không khả thi. Đây là lý do WPA3 an toàn hơn hẳn về mặt kỹ thuật, không chỉ là con số phiên bản tăng lên.
Vì sao điện thoại cũ không kết nối được mạng thuần WPA3
WPA3 yêu cầu cả chip Wi-Fi lẫn driver trên thiết bị phải hỗ trợ chuẩn SAE ở tầng phần cứng, không thể vá bằng cập nhật phần mềm trên máy đời cũ. Những điện thoại sản xuất trước giai đoạn WPA3 phổ biến thường chỉ hiểu WPA2, nên khi router đặt chế độ WPA3 thuần, máy sẽ không thấy mạng hoặc thấy nhưng nhập đúng mật khẩu vẫn báo lỗi xác thực. Đây là lỗi tương thích phần cứng, không phải lỗi cấu hình có thể sửa từ phía điện thoại.
Chế độ hỗn hợp giúp thiết bị cũ và mới cùng hoạt động
Phần lớn router hiện nay hỗ trợ chế độ WPA2/WPA3 Mixed (WPA3 Transition Mode), cho phép thiết bị mới kết nối bằng WPA3 trong khi thiết bị cũ vẫn dùng WPA2 trên cùng một mạng, cùng một tên Wi-Fi – đây là chế độ khuyến nghị cho hầu hết gia đình có nhiều đời máy khác nhau. Vào phần cài đặt bảo mật không dây trên router, tìm mục Security Type và chuyển từ “WPA3-Personal” sang “WPA2/WPA3-Personal” nếu có điện thoại cũ không vào được mạng. Một cách dung hòa khác là bật thêm mạng khách (Guest Network) riêng dùng WPA3 thuần cho thiết bị mới, tách biệt khỏi mạng chính.
Cách kiểm tra điện thoại có hỗ trợ WPA3 hay không
Trên Android, vào thông tin mạng Wi-Fi đang kết nối, mục loại bảo mật sẽ hiện rõ WPA2 hoặc WPA3 nếu router đang ở chế độ hỗn hợp và máy tự chọn được chuẩn cao nhất nó hỗ trợ. Trên iPhone, các máy chạy iOS bản mới thường đã hỗ trợ WPA3 từ nhiều đời trước, trong khi một số Android giá rẻ hoặc máy nhập khẩu cũ vẫn giới hạn ở WPA2. Nếu không chắc, cách nhanh nhất là thử đổi router sang chế độ hỗn hợp và xem máy có kết nối được không.
Hiểu nhầm thường gặp
“Router hỗ trợ WPA3 thì mọi thiết bị kết nối vào cũng tự động được bảo vệ ở mức WPA3” không đúng. Mức bảo mật thực tế phụ thuộc vào chuẩn cao nhất mà từng thiết bị hỗ trợ. Trong mạng chế độ hỗn hợp, thiết bị cũ vẫn kết nối bằng WPA2 và chỉ nhận mức bảo vệ của WPA2, dù router có khả năng WPA3. Muốn toàn bộ thiết bị dùng WPA3 thật sự, tất cả máy trong nhà đều phải hỗ trợ chuẩn này.
Xem thêm
Bài này thuộc nhóm nội dung Wi-Fi & Bluetooth ổn định: tổng hợp bài viết. Xem thêm Wi-Fi 6 và Wi-Fi 6E khác gì Wi-Fi 5, có nhanh hơn không nếu router chưa hỗ trợ. Tham khảo thêm tại trang hỗ trợ chính thức của Apple để có thông tin cập nhật chính thức về chủ đề này.
Zalo
