Khóa bảo mật mạng (Network Security Key) Wi-Fi nhà là gì?
Là mật khẩu (Password / Passphrase) bạn nhập để kết nối điện thoại, laptop, TV, máy in... vào mạng Wi-Fi tại nhà. Nó thiết lập phiên làm việc mã hóa (WPA2/WPA3) giữa thiết bị và Router/Modem, ngăn chặn người lạ truy cập, 도청 dữ liệu.
- Tên gọi phổ biến: Wi-Fi Password, WPA Key, WPA2 Passphrase, Wireless Security Key, Pre-Shared Key (PSK).
- KHÁC với mật khẩu đăng nhập trang quản trị Router (Admin Password).
Cách tìm Khóa bảo mật mạng Wi-Fi nhà
1. Xem nhãn dán trên Router/Modem (Nhanh nhất - Nếu chưa đổi pass mặc định)
Nhìn mặt đáy, mặt sau hoặc bên cạnh thiết bị (Viettel, FPT, VNPT, TP-Link, D-Link, Asus, Netgear, Linksys, Tenda, Mercusys...). Tìm dòng:
- SSID / Wireless Network Name: Tên Wi-Fi (VD:
Viettel_2.4G_ABCD) - Password / Key / WPA Key / WPA2-PSK / PIN: Mật khẩu (VD:
XyZ123#AbC)
2. Xem trên Thiết bị ĐANG KẾT NỐI thành công (Windows / Mac / Android / iPhone)
- Windows 10/11: Settings (Win+I) → Network & Internet → Wi-Fi → Manage known networks → Chọn tên Wi-Fi nhà bạn → **Wireless Properties** → Tab **Security** → Tick **Show characters**. Mật khẩu hiện ra.
- macOS (Ventura/Sonoma): Mở **Keychain Access** (Cmd+Space gõ Keychain) → Category: **System** hoặc **iCloud** → Tìm tên Wi-Fi (loại **AirPort network password**) → Double-click → Tick **Show password** → Nhập mật khẩu Admin Mac / Touch ID.
- Android 10+: Settings → Network & Internet → Wi-Fi → Chọn mạng đang kết nối (hoặc Saved networks) → **Share** (Chia sẻ QR code) → Xác thực (Vân tay/Khuôn mặt/PIN) → Mật khẩu hiển thị **dưới mã QR**.
- iPhone/iPad (iOS 16+): Settings → Wi-Fi → Chấm tròn **(i)** bên cạnh tên mạng → **Password** → Xác thực Face ID / Touch ID / Passcode → Mật khẩu hiện ra. (iOS 15-: Settings → Wi-Fi → (i) → Copy Password → Paste vào Notes).
3. Đăng nhập trang quản trị Router (Admin Web UI) - Cách chắc chắn nhất
- Kết nối Laptop/PC với Router (Wi-Fi hoặc **Cáp LAN** khuyến nghị).
- Mở trình duyệt, truy cập IP Gateway (Thường:
192.168.1.1,192.168.0.1,192.168.1.254,10.0.0.1). Xem chính xác: Windows: `ipconfig` → Default Gateway. Mac: Option+Click Wi-Fi icon → Router. Android: Wi-Fi details → Gateway. - Đăng nhập:
- User:
admin(phổ biến nhất),user,root,telecomadmin(Viettel/FPT). - Pass:
admin,password,1234,admin@123, Mật khẩu in trên nhãn dán thiết bị (thường khác Wi-Fi pass).
- User:
- Vào menu: Wireless / Wi-Fi / WLAN / Network → Security / Wireless Security / Encryption.
- Tìm trường: Password / Passphrase / Pre-Shared Key / WPA Key / Network Key. Đó là mật khẩu Wi-Fi hiện tại.
4. Dùng App quản trị Router (Nếu router hỗ trợ)
- TP-Link: **Tether / Deco**
- Asus: **Asus Router**
- Netgear: **Nighthawk / Orbi**
- Linksys: **Linksys App**
- Xiaomi/Redmi: **Mi Home / Xiaomi Home**
- Ubiquiti: **UniFi Network / AmpliFi**
- Viettel/FPT/VNPT: App riêng (Viettel Smart Home, FPT Smart Home...).
Đăng nhập app → Chọn thiết bị Router → Wi-Fi Settings → Xem/Đổi Password.
Cách ĐỔI Khóa bảo mật Wi-Fi (Khuyến nghị làm ngay nếu đang dùng pass mặc định/yếu)
- Truy cập Admin Web UI hoặc App Router như hướng dẫn mục 3.
- Vào **Wireless / Wi-Fi Settings → Security**.
- Chọn **Security Mode: WPA2-PSK (AES) / WPA3-SAE / WPA2/WPA3 Mixed (Transition)**. TUYỆT ĐỐI KHÔNG CHỌN: Open, WEP, WPA-TKIP, WPA2-TKIP.
- Nhập **Password mới (Passphrase)**: Tối thiểu 12 ký tự, tốt nhất 16-63 ký tự. Kết hợp: Chữ hoa, Chữ thường, Số, Ký tự đặc biệt (!@#$%^&*). Ví dụ: `Nha-Mang@2024#AnToan!Wifi`. Tránh từ điển, thông tin cá nhân.
- **Lưu / Apply / Save**. Router sẽ khởi động lại radio Wi-Fi (mất 10-30s).
- **Kết nối lại TẤT CẢ thiết bị** với mật khẩu mới.
Khắc phục sự cố thường gặp
| Vấn đề | Giải pháp |
|---|---|
| Quên mật khẩu Wi-Fi, không vào được Admin Router (quên cả admin pass) | **Reset Router về mặc định**: Nhấn giữ nút **Reset** (lỗ nhỏ, cần que tăm/ghim) **10-15 giây** cho đến khi đèn LED nhấp nháy đặc biệt / khởi động lại. Mật khẩu Wi-Fi & Admin sẽ về mặc định in trên nhãn dán. CẢNH BÁO: Mất hết cấu hình tùy chỉnh (Port forwarding, DDNS, VLAN, MAC Filter...). |
| Nhập đúng mật khẩu mà báo "Incorrect Password" / "Authentication Failed" | 1. Kiểm tra **Caps Lock**, chữ hoa/thường. 2. **Forget Network** trên thiết bị → Kết nối lại. 3. Thử kết nối bằng **Cáp LAN** → Vào Admin kiểm tra lại pass / Security Mode. 4. Router có thể bị treo → **Khởi động lại Router (Power cycle)**. |
| Mật khẩu quá yếu / Dễ đoán | Đổi ngay theo hướng dẫn mục "Cách ĐỔI". Dùng Password Manager tạo pass ngẫu nhiên 20+ ký tự. |
| Khách/Người lạ đang dùng Wi-Fi nhà mình | 1. Đổi pass ngay. 2. Vào Admin → **Attached Devices / Device List / Client List** → Xem danh sách thiết bị kết nối (IP, MAC, Name). 3. **Block / Blacklist** MAC lạ. 4. Bật **MAC Filtering (Whitelist)** chỉ cho phép MAC thiết bị nhà mình (khó quản lý nếu nhiều thiết bị). 5. Tạo **Guest Network** cho khách. |
Best Practices Bảo mật Wi-Fi Nhà (2024+)
- Đổi Pass mặc định ngay lập tức khi cài đặt Router mới.
- Dùng WPA3-Personal (SAE) nếu Router & Client (Phone/Laptop > 2020) hỗ trợ. Không thì **WPA2-PSK (AES only)**.
- Bật PMF (Protected Management Frames / 802.11w): Required (WPA3) hoặc Optional/Required (WPA2). Chống Deauth Attack.
- Tắt WPS (Wi-Fi Protected Setup) - Lỗ hổng PIN brute-force.
- Tắt UPnP - Trừ khi bắt buộc cho Game Console/NAS cũ (thì chỉ bật tạm).
- Tắt Remote Management (Web Access from WAN) - Chỉ cho phép truy cập Admin từ LAN.
- Cập nhật Firmware Router** định kỳ (Hàng tháng/Quý). Bật Auto-update nếu có.
- Tạo Guest Network (Mạng khách) cho khách, IoT (Smart bulb, Cam, Robot hút bụi...). Cách ly hoàn toàn với mạng chính (LAN chính).
- Đổi DNS an toàn trên Router:
1.1.1.1 / 1.0.0.1(Cloudflare),9.9.9.9 / 149.112.112.112(Quad9),8.8.8.8 / 8.8.4.4(Google). Chặn Malware/Phishing/Ads ở cấp DNS. - Đặt tên SSID không gợi ý thông tin cá nhân / Model Router.