WiFi 7, WPA3 và vấn đề tương thích: đừng vội bật hết chế độ bảo mật
WiFi 7 tương thích thiết bị cũ trở thành câu hỏi hóc búa vì chuẩn bảo mật WPA3 bảo mật mạng bắt buộc trên băng tần 6 GHz vừa tăng an toàn cho bảo mật WiFi gia đình, vừa có thể làm nhiều thiết bị legacy WiFi không còn kết nối được với router mới nếu người dùng nâng cấp thiếu kế hoạch và không dùng các chế độ chuyển tiếp hoặc tương thích phù hợp. Đây không phải chuyện lý thuyết; đó là rủi ro rất thực trong mọi căn nhà có đủ loại điện thoại đời cũ, TV, camera, loa thông minh. Quan điểm thẳng thắn: nếu bạn bật WPA3-only trên WiFi 7 mà không kiểm tra dàn thiết bị, bạn đang tự tay cắt mạng của mình. Một người dùng có thể nâng cấp lên router WiFi 7 rồi phát hiện nhiều thiết bị cũ không thể kết nối, dẫn tới hoang mang và phải gọi hỗ trợ kỹ thuật. Trước khi trách "router mới dỏm", hãy nhìn lại: chuẩn bảo mật đã bước lên một nấc thang mới, còn dàn thiết bị của bạn phần lớn vẫn ở kỷ nguyên WiFi 4, WiFi 5.
Khi bảo mật thành rào cản: WPA3 có thể làm thiết bị cũ "mất mạng"
Điều nghịch lý là chính WPA3 bảo mật mạng lại có thể khiến một số thiết bị legacy WiFi không kết nối được với router mới. Về lý thuyết, các client cũ phải bỏ qua những lựa chọn bảo mật không nhận ra khi kết nối; trên thực tế, một phần trong số chúng lại diễn giải sai thông tin và từ chối kết nối với điểm truy cập. Một số thiết bị còn có cơ chế bảo mật "quá bảo thủ": chúng sẽ không kết nối với mạng đưa ra tuỳ chọn bảo mật lạ, rất tốt để tránh mạng giả mạo nhưng lại gây rắc rối khi gặp mạng WPA3 chuẩn mới. Trước WiFi 7, cách né vấn đề khá đơn giản: chuyển router về WPA2-only là tất cả thế hệ thiết bị đều kết nối được. Nhưng với WiFi 7, WPA3 là bắt buộc trên băng tần 6 GHz, nên "lùi về WPA2" không còn là giải pháp tổng thể nữa. Nếu bạn cố nâng cấp router không gián đoạn, bạn buộc phải hiểu những chế độ chuyển tiếp và tương thích mới, thay vì cài đặt theo cảm tính.
WPA3 Transition Mode, Compatibility Mode và cái giá phải trả cho tương thích
Để giữ mạng vận hành trong giai đoạn quá độ, WPA3-Personal Transition Mode cho phép router phát song song WPA2 và WPA3 trên cùng SSID, hỗ trợ cả thiết bị legacy WiFi lẫn thiết bị mới. Nghe có vẻ hoàn hảo, nhưng thực tế lại xuất hiện loại thiết bị cũ "khó ở": thay vì bỏ qua tuỳ chọn lạ, chúng coi đó là dấu hiệu nguy hiểm và từ chối kết nối, làm người dùng nâng cấp router không gián đoạn trở thành nhiệm vụ không đơn giản. Để giải bài toán này, WPA3-Personal Compatibility Mode (PCM) được đưa ra: thông tin bảo mật đặc thù WiFi 7 và WPA3 được chuyển vào các phần tử RSN Override (RSNO), còn RSN cũ chỉ quảng bá WPA2-Personal. Nhờ vậy, thiết bị hỗ trợ RSNO có thể đàm phán bảo mật mạnh hơn, trong khi thiết bị không hiểu RSNO vẫn kết nối bằng WPA2. Cái giá phải trả: nếu client không hỗ trợ RSNO, nó sẽ chỉ chạy được tới WiFi 6, dùng WPA2-Personal, cho dù phần cứng có thể đạt WiFi 7. Đây là một đánh đổi rõ ràng giữa hiệu năng tối đa và khả năng tương thích.
Nhà thông minh, điện thoại cũ và thực tế lộn xộn của mạng gia đình
Theo dữ liệu ngành, đang có hơn 23 tỷ thiết bị WiFi hoạt động trên toàn cầu, phần lớn là WiFi 5 hoặc thậm chí WiFi 4. Trong nhà ở, mạng thường là một "rừng" thiết bị: điện thoại cũ, laptop đời xưa, TV thông minh, camera, ổ cắm, loa, cảm biến… được mua ở nhiều thời điểm, từ nhiều hãng, với chipset khác nhau. Không ngạc nhiên khi WiFi 7 tương thích thiết bị cũ chỉ là tương thích trên giấy, còn ngoài đời dễ nảy sinh đủ loại trục trặc. Nếu bạn nghĩ chỉ cần mua router WiFi 7 mạnh hơn, tốc độ cao hơn là xong, hãy xem lại chiến lược bảo mật WiFi gia đình. Những thiết bị vẫn dừng ở WPA1 nên được coi là rác công nghệ và loại bỏ càng sớm càng tốt. Với các thiết bị smart home giá rẻ dùng chipset cũ, khả năng chúng không hỗ trợ RSNO hoặc lỗi với WPA3-Personal Transition Mode là rất cao. Điều này lý giải vì sao các tổ chức kỹ thuật mong nhà sản xuất thiết bị thấp cấp và smart home phải tăng cường kiểm thử tương thích với router mới.
Chiến lược nâng cấp WiFi 7 thực tế: kiểm tra trước, chuyển dần, loại bỏ thiết bị "lỗi thời"
Nếu muốn nâng cấp router không gián đoạn, bạn cần một kế hoạch hơn là mua router rồi bật hết tính năng. Bước đầu tiên là kiểm kê và thử tương thích: xem trong nhà còn thiết bị nào chỉ hỗ trợ WPA1, những thiết bị này nên được cho nghỉ hưu ngay. Với thiết bị WPA2, hãy giữ mạng ở chế độ WPA3-Personal Transition Mode một thời gian, kiểm tra xem có thiết bị nào không kết nối được. Khi chuyển sang WiFi 7, hãy ưu tiên dùng các chế độ lai: Transition Mode cho giai đoạn đầu, sau đó bật WPA3-Personal Compatibility Mode để dần ép thiết bị mới dùng bảo mật mạnh hơn mà vẫn giữ cửa cho thiết bị chưa hỗ trợ RSNO. Trên thực tế, điều khôn ngoan hơn đôi khi không phải là mua router mới, mà là bố trí lại router hiện tại: đừng để chúng trong tủ, góc nhà xa nơi bạn hay dùng, nhất là với thiết bị cũ vốn thu sóng kém. Kết luận rõ ràng: bảo mật phải đi cùng tương thích, và nâng cấp WiFi 7 thông minh là nâng cấp có lộ trình, có sàng lọc thiết bị, thay vì bật một nút và cầu mong mọi thứ tự ổn.
