Wi-Fi: nó là gì, các tiêu chuẩn IEEE 802.11 và cách hoạt động

Wi-Fi là gì?

Wi-Fi là nhãn hiệu của Wi-Fi Alliance dành cho các sản phẩm được chứng nhận tuân thủ tiêu chuẩn IEEE 802.11. Công nghệ này cung cấp kết nối không dây cho các thiết bị đến mạng cục bộ và internet thông qua Điểm truy cập (AP). Không giống như truyền thông di động, Wi-Fi hoạt động trong băng tần ISM không cần cấp phép và được thiết kế cho vùng phủ sóng cục bộ — lên đến 50–100 mét trong nhà.

Kiến trúc Wi-Fi bao gồm hai chế độ hoạt động: Chế độ Cơ sở hạ tầng (máy khách-máy chủ qua AP) và Chế độ Ad-Hoc (ngang hàng giữa các thiết bị). Các ứng dụng di động sử dụng Chế độ Cơ sở hạ tầng: điện thoại thông minh kết nối với bộ định tuyến và bộ định tuyến kết nối với ISP. Để truyền trực tiếp giữa các thiết bị (AirDrop, Nearby Share), Wi-Fi Direct được sử dụng — một phần mở rộng tổ chức kết nối P2P mà không cần bộ định tuyến.

Theo Cisco Annual Internet Report (2023), Wi-Fi vẫn là loại kết nối chính cho các thiết bị di động trong nhà: 59% tổng lưu lượng di động được tạo ra qua Wi-Fi và tỷ lệ này đang tăng 3–5% mỗi năm nhờ sự phổ biến của mạng lưới (mesh) và Wi-Fi 6.

Tiêu chuẩn IEEE 802.11: từ b đến be

Sự phát triển của Wi-Fi trải qua bảy thế hệ — từ 802.11b (1999) đến 802.11be (Wi-Fi 7, 2024). Mỗi tiêu chuẩn mới đều tăng thông lượng, mật độ kết nối và hiệu quả năng lượng. Wi-Fi 6 (802.11ax) là bản cập nhật quan trọng nhất: OFDMA và MU-MIMO cho phép phục vụ hàng chục thiết bị cùng lúc mà không giảm tốc độ.

Tương thích ngược là tính năng chính của Wi-Fi: bộ định tuyến Wi-Fi 6 có thể phục vụ máy khách Wi-Fi 4, nhưng ở tốc độ tối đa của chúng. Nhà phát triển ứng dụng di động không trực tiếp kiểm soát việc lựa chọn tiêu chuẩn — trình điều khiển và HĐH tự động chọn chế độ PHY tối ưu.

Băng tần 2.4, 5 và 6 GHz: phân tích so sánh

Wi-Fi sử dụng ba băng tần, mỗi băng có giới hạn vật lý riêng. 2.4 GHz là băng tần bị tắc nghẽn nhất: Bluetooth, Zigbee, lò vi sóng và các mạng lân cận tạo ra nhiễu. Chỉ có 3 kênh không chồng lấn (1, 6, 11 với độ rộng 20 MHz) khả dụng.

Băng tần 5 GHz cung cấp 23 kênh không chồng lấn (ở 20 MHz) và hỗ trợ độ rộng 80 và 160 MHz. Bước sóng ngắn hơn đồng nghĩa với khả năng xuyên tường kém hơn — phạm vi nhỏ hơn 30–40% so với 2.4 GHz ở cùng công suất phát. Tuy nhiên, nhiễu thấp mang lại tốc độ ổn định hơn.

Băng tần 6 GHz — độc quyền cho Wi-Fi 6E và Wi-Fi 7 — có 59 kênh 20 MHz bổ sung. Không có nhiễu từ các thiết bị cũ — chỉ cho phép máy khách được chứng nhận. Theo thử nghiệm của Qualcomm (2024), ở khoảng cách 5 mét, Wi-Fi 6E ở băng tần 6 GHz cho tốc độ cao hơn 40% so với Wi-Fi 6 ở băng tần 5 GHz.

Band Steering và lựa chọn băng tần

Các bộ định tuyến hiện đại sử dụng Band Steering — một cơ chế trong đó điểm truy cập cung cấp cho máy khách băng tần tối ưu dựa trên RSSI và tải. Nhà phát triển không kiểm soát Band Steering ở phía ứng dụng, nhưng có thể ảnh hưởng đến tùy chọn thông qua WifiNetworkSpecifier.Builder trên Android hoặc NEHotspotNetwork trên iOS.

Bảo mật Wi-Fi: WEP, WPA2, WPA3

Bảo vệ mạng không dây đã phát triển từ WEP lỗi thời (1997) đến WPA3 hiện đại (2018). WPA2 (2004) với AES-CCMP vẫn là tiêu chuẩn bảo mật tối thiểu nhưng dễ bị tấn công KRACK (2017) vào bắt tay 4 bước. WPA3 loại bỏ lỗ hổng này thông qua giao thức SAE (Simultaneous Authentication of Equals).

WPA3 giới thiệu ba cải tiến chính: mã hóa cá nhân thay vì khóa chia sẻ trước (PSK), khả năng chống tấn công brute-force ngoại tuyến và Forward Secrecy — việc xâm phạm khóa dài hạn không cho phép giải mã các phiên bị chặn trước đó. Chứng nhận WPA3 bắt buộc cho thiết bị Wi-Fi 6E và 7 đảm bảo bảo vệ ở cấp độ hiện đại.

Đối với các ứng dụng di động truyền dữ liệu nhạy cảm qua Wi-Fi, nên sử dụng mã hóa bổ sung ở cấp ứng dụng (TLS 1.3). Ngay cả WPA3 cũng chỉ bảo vệ kênh giữa thiết bị và bộ định tuyến — dữ liệu truyền đến máy chủ qua internet mà không có thêm bảo vệ.

Ví dụ kiểm tra bảo mật mạng trong Kotlin (Android)

fun isSecureNetwork(context: Context): Boolean {
    val cm = context.getSystemService(Context.CONNECTIVITY_SERVICE)
        as ConnectivityManager
    val network = cm.activeNetwork ?: return false

    val caps = cm.getNetworkCapabilities(network) ?: return false
    return caps.hasCapability(
        NetworkCapabilities.NET_CAPABILITY_NOT_VPN
    )
}

Mã kiểm tra xem thiết bị có được kết nối với mạng đang hoạt động (không phải VPN) hay không. Để kiểm tra bảo mật Wi-Fi đầy đủ, cần phân tích thêm loại mã hóa qua WifiManager — ứng dụng có thể cảnh báo người dùng về việc kết nối với mạng mở.

Wi-Fi trong thiết bị di động: quét và kết nối

Các HĐH di động cung cấp API để quản lý kết nối Wi-Fi. Trên Android, WifiManager và WifiNetworkSpecifier có sẵn — ứng dụng có thể quét các mạng khả dụng, kết nối với chúng và theo dõi trạng thái kết nối. Bắt đầu từ Android 12, việc quét yêu cầu quyền ACCESS_FINE_LOCATION để ngăn theo dõi người dùng qua địa chỉ MAC của điểm truy cập.

iOS hạn chế quản lý Wi-Fi trong ứng dụng của bên thứ ba: NEHotspotNetwork cho phép kết nối với các mạng đã biết, nhưng không có chức năng quét — chỉ có thể điều hướng đến danh sách mạng hệ thống qua URL Cài đặt. Đối với ứng dụng doanh nghiệp, iOS hỗ trợ hồ sơ cấu hình với chứng chỉ và tự động kết nối đến mạng công ty.

Đối với các ứng dụng làm việc với Wi-Fi Direct (ngang hàng), Android cung cấp WifiP2pManager. iOS không có API công khai cho Wi-Fi Direct — thay vào đó, Multipeer Connectivity Framework được sử dụng, hoạt động qua Bluetooth và Wi-Fi.

Ví dụ quét mạng Wi-Fi trong Kotlin (Android)

val wifiManager = context.getSystemService(Context.WIFI_SERVICE) as WifiManager

val receiver = object BroadcastReceiver() {
    override fun onReceive(context: Context, intent: Intent) {
        val results = wifiManager.scanResults
        results.filter { it.level > -70 }
            .sortedByDescending { it.level }
            .forEach { network ->
                Log.d("WiFi", "${network.SSID} — ${network.level} dBm")
            }
    }
}

context.registerReceiver(receiver, IntentFilter(WifiManager.SCAN_RESULTS_AVAILABLE_ACTION))
wifiManager.startScan()

BroadcastReceiver thông báo cho ứng dụng khi quét hoàn tất. ScanResults chứa SSID, BSSID, mức tín hiệu (RSSI) và loại mã hóa. Lọc theo mức tín hiệu > -70 dBm sẽ loại bỏ các mạng quá yếu để có kết nối ổn định.

Wi-Fi 7 (802.11be): MLO, 4096-QAM và độ rộng kênh 320 MHz

Wi-Fi 7 là tiêu chuẩn mới nhất, được Wi-Fi Alliance phê duyệt vào năm 2024. Cải tiến chính là Multi-Link Operation (MLO): một thiết bị có thể truyền dữ liệu đồng thời trên hai băng tần (ví dụ: 5 và 6 GHz) để tăng thông lượng và giảm độ trễ. Trong thử nghiệm của Broadcom (2024), MLO cho thấy giảm 50% độ trễ khi máy khách di chuyển trong vùng phủ sóng.

Các cải tiến khác: 4096-QAM thay cho 1024-QAM (tốc độ cao hơn 20%), độ rộng kênh 320 MHz (gấp đôi Wi-Fi 6) và chuyển đổi băng tần tự động mà không gián đoạn phiên. Đối với ứng dụng di động, Wi-Fi 7 có nghĩa là khả năng phát trực tuyến video 8K và cảnh AR với độ trễ dưới 5 ms.

Theo Dell'Oro Group (2025), đến cuối năm 2026, 15% điện thoại thông minh mới sẽ hỗ trợ Wi-Fi 7. Nhà phát triển không cần thay đổi mã ứng dụng — các cải tiến hoạt động ở cấp trình điều khiển và HĐH, nhưng các ứng dụng thích ứng với băng thông cao (hội nghị video, chơi game đám mây) sẽ được hưởng lợi từ độ trễ thấp hơn.