Tìm khóa bảo mật (Network Security Key) trên iPad/iPhone
iOS không hiển thị mật khẩu Wi-Fi đã lưu trực tiếp trong Cài đặt (khác Android). Các cách lấy mật khẩu:
- Chia sẻ qua QR Code (iOS 16+): Cài đặt → Wi-Fi → Chọn mạng (i) → Mật khẩu → FaceID/TouchID → Hiện mật khẩu & QR code → Chụp màn hình/Share.
- iCloud Keychain (Mac): Mở Keychain Access (macOS) → Tìm tên SSID → Tích "Show password" → Nhập mật khẩu Mac.
- Router/App quản trị: Đăng nhập giao diện router (192.168.x.1) hoặc app Deco/Orbi/Eero/Google Home → Xem Wireless Settings.
- iPhone Backup (iTunes/Finder): Restore backup → Keychain được giải mã bởi tool như iBackup Viewer (cần backup không mã hóa).
Chuẩn bảo mật Wi-Fi nên chọn cho iPad
| Chuẩn | Khuyến nghị | Lý do |
|---|---|---|
| WPA3-Personal (SAE) | ✅ Tốt nhất | Kháng brute-force offline, forward secrecy, mandatory PMF. iPad/iPhone từ iOS 13+ hỗ trợ. |
| WPA2/WPA3 Transitional (Mixed) | ✅ Khuyên dùng | Tương thích thiết bị cũ (WPA2) + thiết bị mới (WPA3). Router hiện đại mặc định bật. |
| WPA2-AES (CCMP) | ⚠️ Chấp nhận được | Vẫn an toàn nếu passphrase mạnh (>12 ký tự). Tắt TKIP. |
| WPA/TKIP, WEP, Open | ❌ Không dùng | Dễ bị crack (aircrack-ng, KRACK), không mã hóa hoặc mã hóa yếu. |
Cấu hình router cho iPad an toàn
- Bật WPA3-SAE hoặc WPA2/WPA3 Mixed.
- Tắt WPS (Wi-Fi Protected Setup) – lỗ hổng PIN brute-force.
- Tắt UPnP trừ khi cần thiết.
- Bật PMF (Protected Management Frames) – Required/Optional.
- Đặt Passphrase mạnh: 12-63 ký tự, ngẫu nhiên (dùng password manager).
- Tạo Guest Network cách ly cho IoT/khách – không truy cập LAN chính.
- Cập nhật firmware router định kỳ.
Kết nối iPad vào mạng ẩn (Hidden SSID) / Enterprise (802.1X)
- Hidden SSID: Cài đặt → Wi-Fi → Other... → Nhập tên chính xác (phân biệt hoa/thường) → Security: WPA2/WPA3 Personal → Nhập pass.
- WPA2/3-Enterprise (802.1X): Chọn mạng → Nhập Username/Password (hoặc Certificate) → Trust server certificate (nếu self-signed). Dùng cho mạng công ty/trường (RADIUS backend).
Khắc phục lỗi "Unsecured Network" / "Yếu kém" trên iOS
- iOS cảnh báo khi kết nối WEP/TKIP/Open → Chuyển router sang WPA2-AES hoặc WPA3.
- Nếu dùng Captive Portal (hotspot khách sạn/cafe) → Safari tự mở trang đăng nhập → Hoặc gõ
captive.apple.com. - Private Wi-Fi Address (MAC Randomization): iOS 14+ bật mặc định → Một số NAC/ACL cũ có thể chặn → Tắt cho mạng đó nếu cần (Wi-Fi (i) → Private Address).