Network Security Key là gì?
Network Security Key = Wi-Fi Password = WPA/WPA2/WPA3 Passphrase = Pre-Shared Key (PSK). Là chuỗi ký tự dùng để xác thực và mã hóa kết nối Wi-Fi (WPA2-PSK/AES hoặc WPA3-SAE).
Cách 1: Trên Windows 10/11 (Đã kết nối Wi-Fi)
- Win + I → Network & Internet → Wi-Fi
- Click Hardware properties (hoặc Manage known networks → chọn mạng → Properties)
- Kéo xuống Wi-Fi network password → Click Show / View
- Hoặc cách cũ: Win + R →
ncpa.cpl→ Chuột phải Wi-Fi adapter → Status → Wireless Properties → Tab Security → Tick Show characters
Cách 2: Command Line (Windows) – Nhanh nhất
netsh wlan show profiles
netsh wlan show profile name="TÊN_SSID" key=clear
Key hiển thị ở dòng Key Content.
Cách 3: Trên macOS
- Keychain Access: Cmd+Space → "Keychain Access" → System keychain → Passwords → Double-click SSID → Show password → Nhập pass Mac
- Terminal:
security find-generic-password -wa "TÊN_SSID" - Wi-Fi Menu (macOS 13+): Click icon Wi-Fi → Network Settings → Details (i) → Show Password
Cách 4: Trên Linux (NetworkManager)
nmcli -s -g 802-11-wireless-security.psk device wifi list
# Hoặc file cấu hình:
sudo cat /etc/NetworkManager/system-connections/TÊN_SSID.nmconnection | grep psk=
Cách 5: Trên Android (10+)
- Settings → Network & Internet → Wi-Fi → Saved networks
- Chọn mạng → Share → Xác thực vân tay/mặt → QR code + Password hiển thị
Cách 6: Trên iPhone/iPad (iOS 16+)
- Settings → Wi-Fi → Tap (i) bên cạnh mạng
- Tap Password → Face ID / Touch ID / Passcode → Password hiển thị
Cách 7: Trên chính Router/Modem (Nguồn gốc)
- Nhãn dán dưới/đằng sau router: WPA Key / Wi-Fi Password / Passphrase / PIN
- Web Admin:
192.168.1.1/192.168.0.1/192.168.1.254/10.0.0.1→ Wireless → Security → Passphrase - App quản trị: TP-Link Tether, ASUS Router, Netgear Nighthawk, Google Home, Eero, Deco
Cách 8: Reset router (Cuối cùng)
- Nhấn giữ nút Reset (lỗ nhỏ) 10-15s → đèn LED nháy
- Dùng mật khẩu mặc định trên nhãn
- Mất toàn bộ cấu hình tùy chỉnh
Khắc phục: "Network Security Key Mismatch / Incorrect Password"
| Nguyên nhân | Giải pháp |
|---|---|
| Sai chữ hoa/thường, ký tự đặc biệt | Copy-paste từ password manager, kiểm tra kỹ |
| Router set WPA3 nhưng client cũ không hỗ trợ | Set WPA2/WPA3 Mixed hoặc WPA2-PSK (AES) only |
| Driver card mạng cũ/lỗi | Update driver, hoặc Remove device → Reconnect |
| MAC Filtering bật trên router | Thêm MAC address thiết bị vào allow list, hoặc tắt MAC filtering |
| AP Isolation / Client Isolation bật | Tắt trong Wireless Advanced Settings |
| Sai band (2.4GHz vs 5GHz) với password khác nhau | Kiểm tra SSID riêng cho từng band, hoặc bật Band Steering |
Best Practice bảo mật Wi-Fi
- Dùng WPA3-Personal (SAE) nếu thiết bị hỗ trợ, fallback WPA2-PSK (AES)
- Passphrase: ≥ 16 ký tự ngẫu nhiên (password manager)
- Đổi password định kỳ 6-12 tháng, hoặc khi nghi ngờ rò rỉ
- Tách SSID: Main (Trusted), Guest, IoT/Printer (Isolated VLAN)
- Tắt WPS, UPnP, Remote Management, Universal Plug and Play
- Bật Auto Firmware Update trên router
Tóm tắt nhanh: Windows: netsh wlan show profile name="SSID" key=clear | Mac: Keychain Access hoặc security find-generic-password -wa "SSID" | Router: nhãn dán hoặc 192.168.x.x Web UI. Network Security Key = Wi-Fi Password.