Wi‑Fi 7 đối mặt bài toán tương thích vì WPA3: CableLabs thúc giục hãng phần cứng sớm hỗ trợ cơ chế mới

CableLabs, tổ chức nghiên cứu của ngành băng thông rộng, đang cảnh báo rằng việc triển khai bảo mật trên các điểm truy cập Wi‑Fi 7 có thể vô tình gây ra vấn đề tương thích với thiết bị đời cũ. Trọng tâm nằm ở WPA3, tức chuẩn bảo mật Wi‑Fi Protected Access thế hệ mới, vốn được Wi‑Fi Alliance bắt buộc áp dụng trên băng tần 6 GHz của Wi‑Fi 6E và Wi‑Fi 7. Nói ngắn gọn, WPA3 là lớp bảo vệ giúp mạng không dây an toàn hơn trước các kiểu tấn công dò mật khẩu và giả mạo, nhưng khi đi kèm yêu cầu bắt buộc của Wi‑Fi 7, nó khiến những thiết bị cũ không phải lúc nào cũng theo kịp.

Trong nhiều gia đình hiện nay, hệ sinh thái Wi‑Fi thường là sự pha trộn giữa điện thoại, TV, camera, máy in và thiết bị nhà thông minh thuộc nhiều thế hệ khác nhau, từ Wi‑Fi 4, Wi‑Fi 5 đến các chuẩn mới hơn. Theo CableLabs, hiện có hơn 23 tỷ thiết bị Wi‑Fi đang hoạt động trên toàn cầu, và phần lớn trong số đó không phải phần cứng mới nhất. Trước đây, các điểm truy cập có thể dùng WPA3-Personal Transition Mode, tức chế độ chuyển tiếp cho phép cùng lúc hỗ trợ cả WPA2 và WPA3 trên một mạng, để thiết bị cũ lẫn mới đều kết nối được. Tuy nhiên, một số thiết bị cũ không xử lý đúng thông tin bảo mật mới: thay vì bỏ qua những tùy chọn không hiểu, chúng lại diễn giải sai và thất bại khi kết nối. Kết quả là người dùng có thể nâng cấp lên router Wi‑Fi 7 nhưng lại phát hiện vài thiết bị cũ trong nhà đột nhiên mất mạng.

Để xử lý nút thắt này, Wi‑Fi Alliance đã đưa ra WPA3-Personal Compatibility Mode, viết tắt là WPA3-PCM. Đây là một cơ chế tương thích mới, cho phép điểm truy cập tách phần thông tin bảo mật dành riêng cho WPA3 và Wi‑Fi 7 sang RSNO, tức Robust Security Network Override. Có thể hiểu RSNO là một phần mở rộng trong thông tin quảng bá của mạng Wi‑Fi, giúp thiết bị đời mới nhận biết và thương lượng các tùy chọn bảo mật nâng cao mà không làm rối những thiết bị cũ. Trong mô hình này, điểm truy cập vẫn quảng bá WPA2-Personal qua phần tử RSN truyền thống, còn thiết bị nào hiểu RSNO thì sẽ kích hoạt mức bảo mật mạnh hơn cần thiết cho Wi‑Fi 7.

Vấn đề là WPA3-PCM không phải cây đũa thần. Khi bật cơ chế này, thiết bị khách muốn chạy đúng chế độ Wi‑Fi 7 phải hỗ trợ RSNO. Nếu không có RSNO, thiết bị đó có thể bị giới hạn xuống mức hoạt động kiểu Wi‑Fi 6 với WPA2-Personal, ngay cả khi về mặt phần cứng nó có khả năng hỗ trợ Wi‑Fi 7. Đây chính là lý do CableLabs kêu gọi các nhà sản xuất chipset và thiết bị mạng ưu tiên bổ sung RSNO trong sản phẩm của mình. Chipset ở đây là bộ vi mạch nền tảng quyết định khả năng kết nối của router, điện thoại hay thiết bị IoT, nên nếu nhà cung cấp chip chưa hỗ trợ đầy đủ thì toàn bộ chuỗi sản phẩm phía sau cũng bị ảnh hưởng.

CableLabs đặc biệt muốn các hãng làm thiết bị giá rẻ và thiết bị nhà thông minh tăng cường kiểm thử với các điểm truy cập Wi‑Fi mới nhất. Đây là nhóm dễ gặp trục trặc nhất vì chúng thường dùng chipset cũ để tối ưu chi phí. Một bóng đèn thông minh, ổ cắm Wi‑Fi hay camera an ninh có thể vẫn hoạt động ổn trong mạng cũ, nhưng khi người dùng đổi sang router Wi‑Fi 7, khả năng tương thích không còn được đảm bảo như trước. Với nhà mạng và đơn vị hỗ trợ kỹ thuật, điều này đồng nghĩa số cuộc gọi chăm sóc khách hàng có thể tăng lên khi người dùng không hiểu vì sao mạng mới lại khiến thiết bị cũ mất kết nối.

Theo giải thích của CableLabs, bản thân WPA3 không phải công nghệ mới. Nó đã tồn tại trong hệ sinh thái Wi‑Fi nhiều năm. Trước thời Wi‑Fi 7, nếu một số thiết bị cũ gặp rắc rối khi kết nối mạng bật WPA3, người dùng hoặc nhà vận hành có thể đơn giản chuyển cấu hình về WPA2 để đảm bảo mọi thiết bị đều vào mạng được. Nhưng với Wi‑Fi 7, cách lùi về WPA2 không còn khả thi vì chuẩn này yêu cầu WPA3. Do đó, ngành công nghiệp buộc phải phát triển một lối đi trung gian mới, và đó chính là WPA3-Personal Compatibility Mode dựa trên cơ chế RSN Override.

Dù mới chiếm khoảng 7,2% thị trường Mỹ theo một số ước tính, Wi‑Fi 7 đang dần hiện diện trong router gia đình, điểm truy cập doanh nghiệp và thiết bị đầu cuối cao cấp. Wi‑Fi 7 là thế hệ mạng không dây mới tập trung vào tốc độ cao hơn, độ trễ thấp hơn và khả năng khai thác băng thông hiệu quả hơn, đặc biệt phù hợp cho game đám mây, thực tế ảo và truyền dữ liệu dung lượng lớn. Tuy nhiên, câu chuyện của CableLabs cho thấy nâng cấp chuẩn mạng không chỉ là tăng tốc độ, mà còn là bài toán phối hợp giữa bảo mật, phần mềm và khả năng tương thích với hàng tỷ thiết bị cũ đang tồn tại ngoài thị trường.

Trong khi ngành công nghiệp còn đang xử lý những va chạm đầu tiên của Wi‑Fi 7, các nhà cung cấp như Broadcom đã bắt đầu nói về Wi‑Fi 8 và các dòng silicon mới. Silicon ở đây là cách gọi phổ biến cho chip xử lý mạng được dùng trong router và thiết bị kết nối. Điều đó cho thấy chu kỳ đổi mới của Wi‑Fi ngày càng nhanh. Nhưng trước khi người dùng nghĩ đến thế hệ tiếp theo, bài toán hiện tại vẫn rất rõ ràng: nếu các hãng phần cứng không sớm ưu tiên RSNO và kiểm thử kỹ với thiết bị cũ, trải nghiệm nâng cấp lên Wi‑Fi 7 có thể không mượt như kỳ vọng, đặc biệt trong môi trường gia đình nơi thiết bị mới và cũ luôn tồn tại song song.