Computer >> Hướng Dẫn Máy Tính >  >> Kết Nối Mạng >> An Ninh Mạng

Cách lấy khóa bảo mật mạng khi ngoại tuyến (offline)?

Khái niệm: "Offline" ở đây nghĩa là gì?

Khi nói "lấy khóa bảo mật mạng offline", thường có 2 tình huống:

  1. Thiết bị đang KHÔNG kết nối Internet (nhưng có thể kết nối LAN/Wi-Fi cục bộ với Router)
  2. Không truy cập được giao diện quản trị Router qua Web (quên IP, quên user/pass admin, Router treo)

Khóa bảo mật Wi-Fi (WPA/WPA2/WPA3 Passphrase) được lưu trữ trên chính Router và các thiết bị đã từng kết nối. Không cần Internet để truy xuất nó.

Cách 1: Xem trên nhãn dán Router/Modem (Nhanh nhất, không cần thiết bị khác)

  • Nhìn đáy, mặt sau, bên cạnh Router/Modem
  • Tìm: WPA Key, WPA2 Key, Wireless Password, Security Key, Passphrase, PIN
  • Đây là mật khẩu mặc định xuất xưởng. Nếu bạn chưa từng đổi → Đây chính là khóa bảo mật hiện tại.

Cách 2: Trên thiết bị ĐÃ KẾT NỐI thành công (Laptop, PC, điện thoại khác)

Nếu có bất kỳ thiết bị nào đang hoặc từng kết nối Wi-Fi này:

Windows 10/11 (Không cần Internet)

  1. Win+I → Network & Internet → Advanced network settings → More network adapter options
  2. Right-click Wi-Fi adapter → Status → Wireless Properties → Security tab
  3. Tick Show characters → Xem Network security key

Hoặc CMD Admin (nhanh):

netsh wlan show profiles
netsh wlan show profile name="TÊN_MẠNG" key=clear
# Xem dòng "Key Content"

macOS (Keychain Access)

  1. Cmd+Space → Keychain Access
  2. Chọn "System" hoặc "Login" → Loại "AirPort network password"
  3. Double-click tên Wi-Fi → Tick "Show password" → Nhập pass Mac

Linux (NetworkManager)

nmcli -s -g 802-11-wireless-security.psk connection show "TÊN_MẠNG"
# Cần sudo

Android 10+ (Share QR)

  1. Settings → Network & Internet → Wi-Fi → Gear icon bên cạnh mạng
  2. Chọn "Share" / "QR Code" → Xác thực vân tay/Face/PIN
  3. Mật khẩu hiển thị dưới mã QR

iOS 16+ / iPadOS 16+

  1. Settings → Wi-Fi → (i) bên cạnh mạng đang kết nối
  2. Tap vào dòng Password (hiện chấm) → FaceID/TouchID/Passcode → Xem mật khẩu

iOS < 16: Không xem trực tiếp được. Dùng Mac + iCloud Keychain hoặc Router.

Cách 3: Truy cập Router qua LAN (Không cần Internet)

Router hoạt động độc lập với Internet. Chỉ cần máy tính kết nối dây LAN (Ethernet) vào cổng LAN của Router:

  1. Cắm dây mạng máy tính → Cổng LAN Router (không phải cổng WAN/Internet)
  2. Máy tính nhận IP từ Router (DHCP) → Có gateway (ví dụ 192.168.1.1)
  3. Mở trình duyệt → gõ IP Gateway
  4. Đăng nhập admin → Wireless Settings → Xem/đổi mật khẩu Wi-Fi

Lưu ý: Nếu quên mật khẩu đăng nhập Router (admin password) → Xem cách 4.

Cách 4: Reset Router về mặc định (Nuclear Option)

Khi: Quên mật khẩu Wi-Fi + Quên mật khẩu admin Router + Không có thiết bị nào kết nối được.

  1. Tìm nút Reset trên Router (lỗ nhỏ, thường ở sau/lưới tản nhiệt)
  2. Dùng que nhọn (kim áo, băm ghìm) nhấn giữ 10-15 giây cho đến khi đèn LED nhấp nháy/khác thường
  3. Router khởi động lại (1-2 phút)
  4. Mật khẩu Wi-Fi quay về mặc định trên nhãn
  5. Mật khẩu admin Router quay về mặc định (admin/admin...)
  6. Đăng nhập giao diện Router → Cấu hình lại từ đầu: Đặt tên Wi-Fi, Mật khẩu mạnh (WPA2-AES/WPA3), Đổi pass admin, Tắt WPS, Cập nhật firmware.

CẢNH BÁO: Reset xóa TOÀN BỘ CẤU HÌNH: Port forwarding, DDNS, QoS, VLAN, VPN, Static DHCP, MAC Filtering, Parental Control, Schedule... Chỉ dùng khi không còn cách khác.

Cách 5: Android Root (Chỉ dành cho người rành)

Nếu có điện thoại Android đã Root và từng kết nối mạng đó:

  1. Dùng app Root Explorer / MiXplorer / Solid Explorer
  2. Truy cập: /data/misc/wifi/WifiConfigStore.xml (Android 10+) hoặc /data/misc/wifi/wpa_supplicant.conf (Android 9-)
  3. Tìm block `` hoặc `network={}` có `ssid="TÊN_MẠNG"`
  4. Xem giá trị `psk="MẬT_KHẨU"`

Cách 6: Liên hệ ISP (Nếu Router do ISP cung cấp/quản lý)

  • Gọi tổng đài hỗ trợ kỹ thuật của nhà cung cấp Internet (Viettel, VNPT, FPT, CMC...)
  • Cung cấp thông tin hợp đồng/khách hàng
  • Họ có thể đọc mật khẩu Wi-Fi từ hệ thống quản trị tập trung (ACS/TR-069) hoặc hướng dẫn reset remote.

Tóm tắt quy trình khuyến nghị

  1. Kiểm tra nhãn Router → Có mật khẩu không? → Xong.
  2. Kiểm tra Laptop/PC/Điện thoại khác đã kết nối → Xem mật khẩu đã lưu → Xong.
  3. Cắm dây LAN vào Router → Đăng nhập Web UI → Xem/đổi mật khẩu → Xong.
  4. Gọi ISP hỗ trợ (nếu Router của ISP) → Xong.
  5. Reset Router (lựa chọn cuối cùng) → Cấu hình lại hoàn toàn → Xong.

Mẹo phòng tránh cho lần sau

  • Lưu mật khẩu Wi-Fi vào Trình quản lý mật khẩu (Bitwarden, 1Password, KeePassXC, Samsung Pass, iCloud Keychain)
  • Tạo mã QR Wi-Fi dán tại vị trí kín: qifi.org, qiwi.tech
  • Ghi chú mật khẩu Admin Router trong trình quản lý mật khẩu (khác mật khẩu Wi-Fi)
  • Backup cấu hình Router định kỳ (file .cfg/.bin) lưu an toàn
  • Đặt tên SSID riêng, không dùng mặc định