Computer >> Hướng Dẫn Máy Tính >  >> Kết Nối Mạng >> An Ninh Mạng

Khóa bảo mật mạng Wi-Fi nhà (Network Security Key Home WiFi) là gì? A-Z

Khóa bảo mật mạng Wi-Fi nhà (Network Security Key) là gì?

Là **mật khẩu (Password / Passphrase / Pre-Shared Key - PSK)** bạn nhập để kết nối các thiết bị (Điện thoại, Laptop, TV, Máy in, IoT...) vào Router/Modem Wi-Fi tại nhà. Nó thiết lập **kết nối mã hóa (Encrypted Connection - WPA2/WPA3)** giữa thiết bị và Access Point, đảm bảo:

  • Bảo mật (Confidentiality): Ngăn chặn người lạ nghe lén (sniffing) dữ liệu truyền qua không khí (Mật khẩu, Email, Tin nhắn, Lịch sử web, File).
  • Toàn vẹn (Integrity): Ngăn chặn sửa đổi dữ liệu truyền tải (Injection, MitM).
  • Xác thực (Authentication): Chỉ thiết bị biết khóa mới được gia nhập mạng.

Tên gọi phổ biến: Wi-Fi Password, WPA Key, WPA2 Passphrase, WPA3 SAE Password, Wireless Security Key, Network Key, Pre-Shared Key (PSK).

KHÁC BIỆT: Không phải **Admin Password** (Mật khẩu đăng nhập trang quản trị Router: 192.168.x.1).

Cách tìm Khóa bảo mật Wi-Fi nhà (4 cách)

1. Xem nhãn dán Router/Modem (Nhanh nhất - Chỉ nếu chưa đổi pass mặc định)

Nhìn mặt đáy/mặt sau Router/Modem (Viettel, FPT, VNPT, TP-Link, D-Link, Asus, Netgear, Linksys, Tenda, Xiaomi, Huawei, ZTE, Nokia...). Tìm:

  • SSID / Wireless Network Name / Wi-Fi Name: Tên mạng.
  • Password / Key / WPA Key / WPA2-PSK / PIN / Wireless Password: Mật khẩu mặc định.

2. Xem trên Thiết bị ĐANG KẾT NỐI thành công (Không cần vào Router)

  • Windows 10/11: Settings (Win+I) → Network & Internet → Wi-Fi → **Manage known networks** → Chọn tên Wi-Fi nhà bạn → **Wireless Properties** → Tab **Security** → Tick **Show characters**. Mật khẩu hiện ra.
  • macOS (Ventura/Sonoma/Monterey): Mở **Keychain Access** (Cmd+Space gõ Keychain) → Sidebar: **System** hoặc **iCloud** → Category: **Passwords** → Tìm tên Wi-Fi (Loại: **AirPort network password**) → Double-click → Tick **Show password** → Nhập mật khẩu Admin Mac / Touch ID.
  • Android 10+: Settings → Network & Internet → Wi-Fi → Chọn mạng đang kết nối (hoặc Saved networks) → **Share (Chia sẻ)** → Xác thực (Vân tay/Khuôn mặt/PIN) → Mật khẩu hiển thị **dưới mã QR**.
  • iPhone/iPad (iOS 16+): Settings → Wi-Fi → Chấm tròn **(i)** bên cạnh tên mạng → **Password** → Xác thực Face ID / Touch ID / Passcode → Mật khẩu hiện ra. (iOS 15: Copy Password → Paste vào Notes).

3. Đăng nhập trang quản trị Router (Admin Web UI) - Cách chắc chắn, xem được pass hiện tại

  1. Kết nối Laptop/PC với Router (Wi-Fi hoặc **Cáp LAN** khuyến nghị).
  2. Mở trình duyệt, truy cập **IP Gateway** (Thường: `192.168.1.1`, `192.168.0.1`, `192.168.1.254`, `10.0.0.1`, `192.168.2.1` Belkin, `192.168.10.1` Tenda...). Xem chính xác: Win: `ipconfig` → Default Gateway. Mac: Option+Click Wi-Fi icon → Router. Android: Wi-Fi details → Gateway.
  3. Đăng nhập: User/Pass mặc định thường `admin`/`admin`, `admin`/`password`, `admin`/(blank), `user`/`user`, `telecomadmin`/`admintelecom` (Viettel/FPT/VNPT), hoặc **Pass in trên nhãn dán (Admin Password)**.
  4. Vào menu: **Wireless / Wi-Fi / WLAN / Network → Security / Wireless Security / Encryption / WPA-PSK**.
  5. Tìm trường: **Password / Passphrase / Pre-Shared Key / WPA Key / Network Key / Wi-Fi Password**. Đó là mật khẩu hiện tại.

4. Dùng App quản trị Router (Nếu Router hỗ trợ)

  • TP-Link: **Tether / Deco** | Asus: **Asus Router** | Netgear: **Nighthawk / Orbi** | Linksys: **Linksys App** | Xiaomi/Redmi: **Mi Home** | Ubiquiti: **UniFi Network / AmpliFi** | eero: **eero App** | Google Nest: **Google Home** | ISP VN: **Viettel Smart Home, FPT Smart Home, VNPT Smart Home**.
  • Đăng nhập App → Chọn Router → Wi-Fi Settings → Xem/Đổi Password.

Cách KẾT NỐI Wi-Fi dùng Khóa bảo mật (Trên Laptop/PC/Phone)

  1. Mở cài đặt Wi-Fi (Settings → Wi-Fi / Network & Internet → Wi-Fi).
  2. Chọn tên mạng (SSID) nhà bạn từ danh sách.
  3. Nhấn **Connect (Kết nối)**.
  4. Nhập **Network Security Key / Password / Passphrase** (Mật khẩu Wi-Fi).
  5. Nhấn **Next / Connect / Join**. Chờ vài giây → **Connected (Đã kết nối)**.

Lưu ý: Phân biệt chữ HOA/thường, ký tự đặc biệt. Dùng "Show password" / "Hiện mật khẩu" trên màn hình nhập để kiểm tra.

Cài đặt / ĐỔI Khóa bảo mật Wi-Fi mạnh (Best Practice 2024+)

  1. Truy cập Admin Router (Web UI hoặc App) như hướng dẫn trên.
  2. Vào **Wireless / Wi-Fi Settings → Security / Wireless Security**.
  3. Chọn **Security Mode / Encryption**:
    • ✅ **Tốt nhất: WPA3-Personal (SAE)** - Nếu Router & TẤT CẢ Client (Phone, Laptop, TV, IoT) hỗ trợ (Thường từ 2020+).
    • ✅ **Tốt & Tương thích rộng: WPA2/WPA3 Transition Mode (Mixed)** - Router phát cả WPA2-AES và WPA3. Client hỗ trợ WPA3 dùng WPA3, cũ dùng WPA2-AES.
    • ✅ **Chấp nhận được: WPA2-PSK (AES only / CCMP)** - Bắt buộc chọn AES, **KHÔNG CHỌN TKIP/AUTO**.
    • ❌ **TUYỆT ĐỐI KHÔNG: Open (No Security), WEP, WPA-TKIP, WPA2-TKIP, WPA/WPA2 Mixed (TKIP+AES).**
  4. Nhập **Password mới (Passphrase / Pre-Shared Key)**:
    • **Độ dài: Tối thiểu 12 ký tự. Khuyến nghị 16-63 ký tự.**
    • **Độ phức tạp: Chữ hoa + Chữ thường + Số + Ký tự đặc biệt (!@#$%^&*_-+=).**
    • **Ngẫu nhiên:** Dùng Password Manager (Bitwarden, 1Password, KeePassXC, Apple/Google Password Manager) tạo pass ngẫu nhiên. Ví dụ: `K7#mP9@qW2!vL4$zR6^x`.
    • **Không dùng:** Tên, ngày sinh, SĐT, địa chỉ, "password", "12345678", "admin", tên router, dictionary words.
  5. **Lưu / Apply / Save Settings**. Router sẽ khởi động lại Wi-Fi radio (30-60s).
  6. **Kết nối lại TẤT CẢ thiết bị** với mật khẩu mới.

Mẹo nâng cao Bảo mật Wi-Fi nhà

  • Bật PMF (Protected Management Frames / 802.11w): Required (WPA3) hoặc Optional/Required (WPA2). Chống Deauthentication/Disassociation Attack (Kẻ xấu ngắt kết nối bạn để bắt Handshake/PMID).
  • Tắt WPS (Wi-Fi Protected Setup): Lỗ hổng PIN Brute-force (Reaver, Bully). Tắt hẳn trong Wireless Settings.
  • Tắt UPnP (Universal Plug and Play): Cho phép thiết bị tự mở port nguy hiểm. Tắt trong NAT/Forwarding/UPnP.
  • Tắt Remote Management (Web Access from WAN): Chỉ cho truy cập Admin từ LAN.
  • Tạo Guest Network (Mạng khách) riêng biệt: Cho khách, IoT kém an ninh. Bật **AP Isolation / Client Isolation / Intra-BSS Traffic Block**. Cách ly khỏi mạng chính (Laptop, NAS, Server).
  • Đổi DNS an toàn tại Router: Cloudflare (1.1.1.1/1.0.0.1 - Malware: 1.1.1.2/1.0.0.2), Quad9 (9.9.9.9/149.112.112.112), NextDNS, AdGuard. Chặn Ads/Tracker/Malware/Phishing cho TẤT CẢ thiết bị.
  • Cập nhật Firmware Router định kỳ (Hàng tháng).
  • Dùng Password Manager lưu trữ mọi mật khẩu (Admin, Wi-Fi, IoT, NAS...).