Khóa bảo mật Hotspot điện thoại: Là gì, tìm ở đâu, và cách quản lý
Khi bạn bật **Hotspot (Mobile Hotspot / Personal Hotspot)** trên điện thoại, **"Network Security Key" chính là "Hotspot Password" (Mật khẩu Hotspot)**. Đây là khóa WPA2/WPA3 dùng để mã hóa kết nối giữa điện thoại (làm Access Point) và các thiết bị khác (laptop, tablet, điện thoại khác).
1. Tìm mật khẩu Hotspot trên điện thoại
Android (Stock / Pixel / Samsung / Xiaomi / Oppo / Vivo...)
- Vào Settings (Cài đặt).
- Tìm Network & internet (Mạng & Internet) hoặc Connections (Kết nối).
- Chọn Hotspot & tethering (Hotspot & chia sẻ kết nối).
- Chọn Wi-Fi hotspot (Hotspot Wi-Fi).
- Mật khẩu hiển thị tại Hotspot password hoặc Password. Nhấn biểu tượng **con mắt** để hiện/ẩn.
- Đổi mật khẩu: Nhấn vào ô mật khẩu → nhập mật khẩu mới (tối thiểu 8 ký tự, khuyến nghị 12+) → Save.
iOS (iPhone / iPad)
- Vào Settings (Cài đặt).
- Chọn Personal Hotspot (Hotspot cá nhân).
- Mật khẩu hiển thị tại Wi-Fi Password.
- Đổi mật khẩu: Nhấn vào Wi-Fi Password → nhập mật khẩu mới → Done.
2. Xem mật khẩu Hotspot trên thiết bị KHÁC đã từng kết nối
- Windows 10/11: Settings → Network & Internet → Advanced network settings → More network adapter options → Chuột phải Wi-Fi → Status → Wireless Properties → Security → **Show characters**.
- macOS: Keychain Access (Cmd+Space) → System/Login → Tìm tên Hotspot (SSID) → Double-click → **Show password** (nhập pass Mac).
- Android (12+): Settings → Network & internet → Internet → Saved networks → Chọn Hotspot SSID → **Share** (tạo QR code, mật khẩu hiện dưới QR).
- Android (Root): File `/data/misc/wifi/WifiConfigStore.xml` hoặc app **WiFi Key Recovery**.
3. Cấu hình an ninh Hotspot tốt nhất
| Cài đặt | Khuyến nghị | Lý do |
|---|---|---|
| Security (Mã hóa) | WPA3-Personal (nếu hỗ trợ) / WPA2-Personal (AES) | WEP/WPA/TKIP đã bị phá vỡ. WPA3 dùng SAE, chống brute-force offline. |
| Password (Mật khẩu) | 12+ ký tự ngẫu nhiên (chữ hoa, thường, số, ký tự đặc biệt). VD: `Phone@Hotspot#2024!` | Chống dictionary attack, brute-force. Không dùng SĐT, ngày sinh, tên. |
| Band (Dải tần) | 5 GHz ưu tiên (nếu thiết bị hỗ trợ), fallback 2.4 GHz. | 5 GHz: ít nhiễu, tốc độ cao, phạm vi gần hơn (an ninh vật lý tốt hơn). |
| Timeout / Auto-off | Bật Tự động tắt khi không có thiết bị kết nối (5-10 phút) | Tiết pin, giảm bề mặt tấn công khi không dùng. |
| MAC Randomization | Bật (mặc định trên Android 10+, iOS 14+) | Giám sát vị trí qua MAC address. |
| Hide SSID | KHÔNG bật | Không tăng an ninh, gây phiền toái kết nối, thiết bị probe request rò rỉ SSID. |
4. Rủi ro nếu quản lý kém
- Kẻ lẻn kết nối (Freeloaders): Tiêu tốn gói data, chậm mạng.
- Man-in-the-Middle (MitM): Kẻ xấu kết nối cùng hotspot → ARP spoofing, DNS hijacking, sniffing traffic không mã hóa (HTTP, DNS).
- Malware Spread: Thiết bị bị nhiễm lan sang thiết bị khác qua mạng cục bộ (SMB, RDP exploits).
- Evil Twin: Kẻ xấu tạo Hotspot giả trùng tên → lừa bạn kết nối → đánh cắp credential.
5. Mẹo Pro
- QR Code chia sẻ: Android 10+/iOS 11+: Tạo QR code trong cài đặt Hotspot → Khách quét Camera app → Kết nối ngay, không cần đọc/nhập pass.
- USB Tethering / Bluetooth Tethering: An toàn hơn Wi-Fi Hotspot (đường truyền vật lý/điểm-điểm, không phát sóng). Ưu tiên dùng cho laptop cá nhân.
- VPN trên Hotspot: Nếu dùng Hotspot công cộng/không tin cậy, **luôn bật VPN** trên thiết bị client.
Tóm lại: Network Security Key cho Hotspot = **Hotspot Password**. Tìm/đổi tại **Settings → Hotspot & Tethering → Wi-Fi Hotspot**. Luôn dùng **WPA2/WPA3 + Mật khẩu mạnh 12+ ký tự + Tự động tắt**. Ưu tiên USB Tethering khi có thể.