Network Security Key = Mật khẩu Wi-Fi
Trên giao diện router, thường gọi là: WPA Pre-Shared Key, Passphrase, Wi-Fi Password, Network Key, Security Key.
Cách đổi mật khẩu Wi-Fi (Áp dụng cho hầu hết router: Silver Tiger, TP-Link, D-Link, Asus, Netgear, Tenda, Mercusys, Viettel, FPT, VNPT...)
Bước 1: Kết nối với Router
- Dùng dây LAN (khuyên dùng) hoặc Wi-Fi hiện tại.
- Mở trình duyệt (Chrome, Edge, Firefox...).
Bước 2: Truy cập giao diện quản trị
- Gõ địa chỉ IP router:
192.168.1.1,192.168.0.1,192.168.1.254,10.0.0.1(xem nhãn dưới router). - Nếu không biết: Win+R →
cmd→ipconfig→ xem Default Gateway.
Bước 3: Đăng nhập
- User/Pass mặc định thường: admin/admin, admin/password, admin/1234, admin/(trống).
- Xem nhãn router hoặc hộp. Nếu đã đổi quên → phải reset router (giữ nút Reset 10-15s).
Bước 4: Tìm cài đặt Wireless Security
Giao diện khác nhau tùy hãng, nhưng logic giống nhau:
- TP-Link: Wireless → Wireless Security.
- D-Link: Setup → Wireless Settings → Manual Wireless Setup.
- Asus: Wireless → General → Authentication Method.
- Netgear: Wireless → Security Options.
- Tenda/Mercusys: Wireless Settings → Wireless Security.
- Viettel/FPT/VNPT (ZTE/Huawei/Fiberhome): Network → WLAN → Security.
- Silver Tiger (nếu là brand OEM): Tìm tab Wireless / WLAN → Security / Encryption.
Bước 5: Cấu hình bảo mật MẠNH
| Thiết lập | Giá trị khuyên dùng | Lưu ý |
|---|---|---|
| Security Mode / Authentication | WPA2-Personal (AES) hoặc WPA3-Personal (SAE) | KHÔNG chọn WEP, WPA-TKIP, WPA2-TKIP, Mixed TKIP+AES |
| Encryption / Cipher | AES (hoặc CCMP, GCMP) | Bắt buộc với WPA2/WPA3 |
| Passphrase / Pre-Shared Key / Wi-Fi Password | ≥12 ký tự ngẫu nhiên (chữ hoa, thường, số, ký tự đặc biệt) | Dùng Password Manager sinh. Không dùng thông tin cá nhân. |
| WPS | Disable / TẮT | Lỗ hổng PIN brute-force |
| PMF (Protected Management Frames) | Required / Optional (nếu router hỗ trợ WPA3) | Chống deauth attack |
Bước 6: Lưu và áp dụng
- Bấm Save / Apply / Submit.
- Router sẽ reboot Wi-Fi (~30-60s). Mọi thiết bị sẽ ngắt kết nối.
Bước 7: Kết nối lại các thiết bị
- Trên mỗi thiết bị: Forget network cũ → Chọn SSID → Nhập mật khẩu MỚI.
- IoT (camera, smart plug, TV...): Cần setup lại qua app riêng.
Đặc biệt cho Silver Tiger (nếu là OEM ZTE/Huawei/Fiberhome)
- Truy cập
192.168.1.1(hoặc IP trên nhãn). - User: admin, Pass: admin hoặc Viettel@123 / FPT@123 / vnpt@123 (xem nhãn).
- Menu: Network → WLAN → SSID Settings / Security.
- Chọn SSID chính (SSID1) → WPA2-PSK / WPA3-SAE → AES → nhập Passphrase → Apply.
- Nếu có SSID 5G riêng (SSID2/3) → làm tương tự.
Khắc phục sự cố sau khi đổi pass
- Thiết bị không kết nối được: Forget network → connect lại. Check caps lock, ký tự đặc biệt.
- Quên mật khẩu mới: Dùng dây LAN vào router → xem lại Wireless Security.
- Router không vào được sau đổi pass: Clear browser cache / thử ẩn danh / đổi trình duyệt / ping IP router.
- IoT không kết nối lại: Nhiều thiết bị IoT chỉ hỗ trợ 2.4GHz WPA2-AES. Đảm bảo router bật 2.4G, không bắt WPA3-only.
Mẹo bảo mật thêm
- Đổi **Admin Password** router (khác Wi-Fi pass).
- Tắt **Remote Management** (quản trị từ WAN).
- Tắt **UPnP** (trừ khi cần game console cũ).
- Bật **Guest Network** cho khách/IoT (cô lập AP Isolation).
- Cập nhật **Firmware** mới nhất từ web nhà sản xuất.
- Đặt **DNS bảo mật**: 1.1.1.1 (Cloudflare), 9.9.9.9 (Quad9), 8.8.8.8 (Google).
- Backup config router (file .cfg/.bin) để restore nhanh nếu sai.
Tóm tắt 30 giây
- Kết nối LAN → truy cập IP router (192.168.1.1).
- Đăng nhập admin.
- Wireless → Security → WPA2-AES / WPA3-SAE.
- Nhập pass mạnh ≥12 ký tự ngẫu nhiên.
- Save → Forget trên thiết bị → Connect lại.
- Tắt WPS, Remote Mgmt, UPnP. Bật Guest Net. Update Firmware.