Khóa bảo mật mạng (Network Security Key) trên Router: Ở đâu? Cách thiết lập & Đổi

Khóa bảo mật mạng trên Router là gì?

Là mật khẩu Wi-Fi (Passphrase, WPA Key, WPA2 Key, WEP Key) dùng để thiết bị xác thực khi kết nối vào mạng không dây do router phát sóng. Là hàng rào bảo vệ mạng LAN khỏi truy cập trái phép.

1. Tìm khóa bảo mật mặc định (Router mới / Chưa đổi pass)

• Xem nhãn dán mặt sau, đáy, bên cạnh router.
• Tìm các dòng: Wireless Password, Network Key, Security Key, WPA Key, WPA2 Key, Passphrase, PIN (WPS).
• SSID (Tên mạng) cũng trên nhãn này.

2. Tìm khóa bảo mật hiện tại (Đã đổi pass / Quên pass) - Trên máy tính đã kết nối

Windows 10/11: Settings > Network & Internet > Advanced network settings > Network and Sharing Center > click tên Wi-Fi > Wireless Properties > Security > Show characters.

macOS: Keychain Access > Passwords > tìm SSID > Show password (nhập pass Mac).

3. Xem / Đổi khóa bảo mật qua giao diện quản trị Router (Chính xác nhất)

1. Kết nối máy tính với router (dây LAN khuyên dùng).
2. Mở trình duyệt > gõ IP Gateway (thường: 192.168.1.1, 192.168.0.1, 192.168.1.254, 10.0.0.1, 192.168.10.1).
3. Đăng nhập:
   • Username: admin (phổ biến nhất)
   • Password: admin / password / 1234 / trên nhãn router / để trống
4. Vào menu: Wireless / Wireless Settings / Wi-Fi Settings > Wireless Security / Security Settings.
5. Xem/Sửa ô: Passphrase / Network Key / Password / Pre-Shared Key.
6. Quan trọng: Chọn Security Mode: WPA2-PSK (AES) hoặc WPA2/WPA3 Mixed. KHÔNG chọn WEP, WPA-TKIP, WPA2-TKIP.
7. Nhấn Save / Apply / Save Settings > Router có thể reboot.

4. Thiết lập khóa bảo mật mới (Best Practice)

• Độ dài: Tối thiểu 12 ký tự, khuyến nghị 16+ ký tự.
• Độ phức tạp: Chữ hoa + Chữ thường + Số + Ký tự đặc biệt (!@#$%^&*).
• Không dùng: Tên, ngày sinh, số điện thoại, từ điển, chuỗi bàn phím (qwerty, 123456).
• Ví dụ mạnh: Tr@nQu@n_2024!SecureWifi# hoặc passphrase: Correct-Horse-Battery-Staple-2024!
• Lưu trữ: Password Manager (Bitwarden, 1Password, KeePass, Apple/Google Keychain).

5. Khôi phục khi quên mật khẩu quản trị Router

1. Giữ nút Reset (thường là lỗ nhỏ cần que tăm) sau router 10-15 giây cho đèn nhấp nháy.
2. Router khởi động lại về cấu hình gốc.
3. Dùng user/pass mặc định trên nhãn để đăng nhập.
4. Ngay lập tức: Đổi mật khẩu Admin > Đổi mật khẩu Wi-Fi (WPA2-AES) > Tắt WPS/UPnP/Remote Mgmt > Cập nhật Firmware.

6. Chia sẻ mật khẩu Wi-Fi an toàn (Thay vì đọc to/nhắn tin)

• QR Code: Nhiều router/app (Google Home, TP-Link Tether, ASUS Router App, iOS 11+ Share Password) tạo QR. Khách quét = kết nối.
• Guest Network: Tạo mạng riêng cho khách/IoT (cách ly mạng chính).
• Wi-Fi Easy Connect (DPP): Chuẩn mới thay thế WPS an toàn hơn (QR/NFC).

Lưu ý theo hãng Router phổ biến