Khóa bảo mật mạng (Network Security Key) là gì?
Khóa bảo mật mạng - còn gọi phổ biến là Mật khẩu Wi-Fi, WPA Key, WPA2 Key, WEP Key, Passphrase, hoặc PIN - là chuỗi ký tự bí mật dùng để:
- Xác thực: Chứng minh thiết bị được phép truy cập mạng không dây.
- Mã hóa: Bảo vệ dữ liệu truyền qua không khí (over-the-air) không bị nghe lén, chặn sniff.
Về bản chất kỹ thuật: Đây là Pre-Shared Key (PSK) trong WPA-Personal/WPA2-Personal/WPA3-Personal, được dùng để khởi tạo các khóa phiên (session keys - PTK, GTK) qua quá trình 4-way handshake (WPA2) hoặc SAE (WPA3).
Cách tìm khóa bảo mật mạng trên các thiết bị
Windows 10/11 (Nhanh nhất: PowerShell/CMD)
# Xem tất cả profile đã lưu
netsh wlan show profiles
# Xem khóa của một mạng cụ thể (thay "TenWiFi" = tên SSID)
netsh wlan show profile name="TenWiFi" key=clear
Xem trường Key Content trong phần Security settings.
Windows 10/11 (GUI)
- Win + I > Network & Internet > Wi-Fi > Network and Sharing Center.
- Nhấp tên mạng đang kết nối > Wireless Properties > tab Security.
- Tích Show characters > xem Network security key.
Windows 7
- Control Panel > Network and Sharing Center > Manage wireless networks.
- Chuột phải SSID > Properties > Security > Show characters.
macOS
- Mở Keychain Access (⌘Space → Keychain).
- Chọn keychain System hoặc login > Category: Passwords.
- Tìm SSID > Double-click > Tích Show password > Nhập mật khẩu máy (Touch ID/Password).
Android 10+ (Không cần Root)
- Settings > Network & Internet > Wi-Fi.
- Nhấn biểu tượng cog/bánh răng bên cạnh mạng đã lưu > Share (Chia sẻ).
- Xác thực sinh trắc học/mật khẩu > QR code + mật khẩu text hiển thị.
Android < 10 (Cần Root)
Dùng Root Explorer/ES File Explorer > /data/misc/wifi/wpa_supplicant.conf > tìm psk="mat_khau".
iPhone/iPad (iOS 16+)
- Settings > Wi-Fi.
- Nhấn i bên cạnh mạng > Password.
- Xác thực Face ID/Touch ID/Passcode > mật khẩu hiển thị.
Trên Router/Modem (Mặc định hoặc đã đổi)
- Xem nhãn dán đáy/mặt sau: WPA Key, WPA2 Key, Passphrase, Password, PIN.
- Đăng nhập web quản trị (192.168.1.1, 192.168.0.1, 192.168.31.1, 10.0.0.1...) > Wireless/Security.
Khắc phục sự cố thường gặp
Lỗi "Network Security Key Mismatch" / "Mật khẩu không đúng"
- Kiểm tra Caps Lock, bàn phím tiếng Việt/Anh.
- Xóa hồ sơ mạng cũ (Forget/Remove) trên thiết bị > kết nối lại.
- Đảm bảo Router dùng WPA2-AES (không TKIP, không Mixed TKIP+AES).
- Khởi động lại Router & Thiết bị client.
- Cập nhật driver Wi-Fi (tải từ web vendor: Intel, Realtek, Qualcomm, MediaTek, Broadcom).
- Reset network stack:
netsh winsock reset&netsh int ip reset(Windows Admin).
Quên khóa & Không vào được Router
- Xem nhãn router (mặc định).
- Dùng thiết bị khác đang kết nối để xem khóa (cách trên).
- Reset router: Nhấn giữ nút Reset (kìm/kim) 10-15 giây cho đến khi đèn nháy > về mặc định. Mọi cấu hình tùy chỉnh sẽ mất.
Không truy cập được trang quản trị Router (192.168.1.1 không mở)
- Kiểm tra Default Gateway: Win+R >
cmd>ipconfig> xem Default Gateway. - Thử:
192.168.0.1,10.0.0.1,192.168.31.1,routerlogin.net(Netgear),miwifi.com(Xiaomi),tplinkwifi.net(TP-Link). - Dùng dây LAN (Ethernet) thay vì Wi-Fi để truy cập.
- Tắt VPN, Proxy, Firewall, Antivirus tạm thời.
Best Practices: Tạo & Quản lý khóa an toàn
| Nguyên tắc | Khuyến nghị |
|---|---|
| Độ dài | ≥ 12 ký tự (khuyên ≥ 20 cho WPA2-PSK chống offline crack) |
| Độ phức tạp | Chữ hoa + thường + số + ký tự đặc biệt HOẶC Passphrase 4-5 từ ngẫu nhiên (Diceware) |
| Không dùng lại | Mỗi mạng một khóa duy nhất. Dùng Password Manager (Bitwarden, 1Password, KeePassXC). |
| Chế độ mã hóa | WPA3-SAE > WPA2/WPA3 Mixed > WPA2-PSK (AES). Cấm WEP, WPA-TKIP. |
| WPS | TẮT (Disable) - lỗ hổng PIN brute-force. |
| Đổi khóa định kỳ | 6-12 tháng, hoặc khi nghi ngờ rò rỉ/nhân viên nghỉ việc. |
| Mạng khách (Guest Network) | Tách biệt IoT, khách, thiết bị không tin cậy khỏi mạng chính. |
| Firmware Router | Cập nhật thường xuyên (tự động nếu hỗ trợ). |
Bảng tra cứu nhanh: Thông tin mặc định các hãng Router phổ biến
| Hãng | IP/Default URL | User/Pass mặc định | Tên trường khóa trên nhãn |
|---|---|---|---|
| TP-Link | 192.168.0.1 / tplinkwifi.net | admin / admin | Wireless Password / PIN |
| D-Link | 192.168.0.1 / 192.168.1.1 | admin / (trống) | WPA Key / Passphrase |
| Netgear | 192.168.1.1 / routerlogin.net | admin / password | Passphrase / Network Key |
| Asus | 192.168.1.1 / router.asus.com | admin / admin | WPA-PSK Key |
| Xiaomi/Mi | 192.168.31.1 / miwifi.com | admin / (trống hoặc admin) | Wi-Fi Password |
| Huawei | 192.168.3.1 / 192.168.1.1 | admin / admin | WPA Key / WPA2 Key |
| Cisco/Linksys | 192.168.1.1 | admin / admin | Passphrase / Network Key |
| Viettel/FPT/VNPT (CPE) | 192.168.1.1 | user/user hoặc admin/admin | WPA Key / Pre-shared Key |