Dựa trên kinh nghiệm cá nhân thì bảo mật mạng không dây có một số phương pháp. Tạm nói về hai cái đơn giản trước đã, còn WPA và WEP thì chắc phải từ từ để nghiên cứu thêm, hi hi...
1. Giấu SSID. Đây là biện pháp đơn giản nhất. Bao giờ trong một con router cũng sẽ có một option cho Wireless SSID Broadcast, và bạn nên disable nó.
Diễn giải một cách đơn giản, khi đó mạng WIFI của bạn sẽ "tàng hình" trong phạm vi phát sóng. Một tay amateur nào đó muốn xách laptop đến dùng ké, biết mười mươi là nhà bạn có mạng wifi nhưng sẽ không thể detect ra SSID của bạn. Ở những quán café internet như Aqua hay WIFI thì SSID được broadcast công khai, nên khách đến uống café chỉ cần bật laptop rồi scan thì sẽ thấy có cái Aqua hay WIFI hiện lên trong list các available networks.
Tuy nhiên biện pháp này không hoàn toàn đảm bảo vì người ta hoàn toàn có khả năng dò ra SSID dù tính năng broadcast đã bị disable. Một số trường hợp do người sử dụng bất cẩn không thay đổi default SSID của nhà sản xuất (đối với Linksys thì default SSID chính là linksys chẳng hạn); một số khác do họ đặt tên quá dễ bị đoán ra như WIFI, Home, hay WIFI at home (của tớ đấy, he he) etc. Tệ hơn là bị XXXX được thông số mạng từ máy tính của mình (cái này thì thuộc về bảo mật trước virus, trojan rồi).
2. MAC Filter. Đây là biện pháp thứ hai. Mỗi một card mạng luôn có một địa chỉ vật lý (physical address) duy nhất. Sau khi bạn config mạng không dây và connect laptop với router xong xuôi rồi, hãy vào menu dành cho MAC Filter trong giao diện setup của router. Sẽ có 2 options là Allow All hoặc Restrict Access, dĩ nhiên bạn chọn cái thứ hai.
Thường router sẽ cung cấp cho bạn một MAC list các máy đang connect. Giả sử chỉ có duy nhất laptop của bạn đang connect vào mạng không dây, bạn chỉ cần add địa chỉ MAC đó vào và save settings là okay. Những laptop khác với MAC address khác sẽ bị router từ chối truy cập vào mạng của bạn, ngay cả khi bạn không giấu SSID hoặc SSID bị lộ. Có hai khả năng phá biện pháp bảo mật bằng MAC, một là tạo địa chỉ MAC giả, hai là... ăn cắp cái wireless card của bạn và cắm vào máy của người ta (chuối nhỉ).
Khi muốn add thêm một hoặc nhiều máy nữa, có 2 cách giải quyết:
(1) Vào Run/cmd ở máy đó, type ipconfig /all để biết MAC address của cái wireless adapter, sau đó add vào list của router.
(2) Vào router và tắt tính năng MAC Filter để máy kia connect vào, sau đó add MAC address và bật MAC Filter trở lại.
....
