Computer >> Hướng Dẫn Máy Tính >  >> Kết Nối Mạng >> An Ninh Mạng

Khóa bảo mật mạng (Network Security Key) là gì? Cách tìm, xem và khắc phục sự cố

Khóa bảo mật mạng (Network Security Key) là gì?

Khóa bảo mật mạng - còn gọi phổ biến là Mật khẩu Wi-Fi, WPA Key, WPA2 Key, WEP Key, Passphrase, hoặc PIN - là chuỗi ký tự bí mật dùng để:

  • Xác thực: Chứng minh thiết bị được phép truy cập mạng không dây.
  • Mã hóa: Bảo vệ dữ liệu truyền qua không khí (over-the-air) không bị nghe lén, chặn sniff.

Về bản chất kỹ thuật: Đây là Pre-Shared Key (PSK) trong WPA-Personal/WPA2-Personal/WPA3-Personal, được dùng để khởi tạo các khóa phiên (session keys - PTK, GTK) qua quá trình 4-way handshake (WPA2) hoặc SAE (WPA3).

Cách tìm khóa bảo mật mạng trên các thiết bị

Windows 10/11 (Nhanh nhất: PowerShell/CMD)

# Xem tất cả profile đã lưu
netsh wlan show profiles

# Xem khóa của một mạng cụ thể (thay "TenWiFi" = tên SSID)
netsh wlan show profile name="TenWiFi" key=clear

Xem trường Key Content trong phần Security settings.

Windows 10/11 (GUI)

  1. Win + I > Network & Internet > Wi-Fi > Network and Sharing Center.
  2. Nhấp tên mạng đang kết nối > Wireless Properties > tab Security.
  3. Tích Show characters > xem Network security key.

Windows 7

  1. Control Panel > Network and Sharing Center > Manage wireless networks.
  2. Chuột phải SSID > Properties > Security > Show characters.

macOS

  1. Mở Keychain Access (⌘Space → Keychain).
  2. Chọn keychain System hoặc login > Category: Passwords.
  3. Tìm SSID > Double-click > Tích Show password > Nhập mật khẩu máy (Touch ID/Password).

Android 10+ (Không cần Root)

  1. Settings > Network & Internet > Wi-Fi.
  2. Nhấn biểu tượng cog/bánh răng bên cạnh mạng đã lưu > Share (Chia sẻ).
  3. Xác thực sinh trắc học/mật khẩu > QR code + mật khẩu text hiển thị.

Android < 10 (Cần Root)

Dùng Root Explorer/ES File Explorer > /data/misc/wifi/wpa_supplicant.conf > tìm psk="mat_khau".

iPhone/iPad (iOS 16+)

  1. Settings > Wi-Fi.
  2. Nhấn i bên cạnh mạng > Password.
  3. Xác thực Face ID/Touch ID/Passcode > mật khẩu hiển thị.

Trên Router/Modem (Mặc định hoặc đã đổi)

  • Xem nhãn dán đáy/mặt sau: WPA Key, WPA2 Key, Passphrase, Password, PIN.
  • Đăng nhập web quản trị (192.168.1.1, 192.168.0.1, 192.168.31.1, 10.0.0.1...) > Wireless/Security.

Khắc phục sự cố thường gặp

Lỗi "Network Security Key Mismatch" / "Mật khẩu không đúng"

  1. Kiểm tra Caps Lock, bàn phím tiếng Việt/Anh.
  2. Xóa hồ sơ mạng cũ (Forget/Remove) trên thiết bị > kết nối lại.
  3. Đảm bảo Router dùng WPA2-AES (không TKIP, không Mixed TKIP+AES).
  4. Khởi động lại Router & Thiết bị client.
  5. Cập nhật driver Wi-Fi (tải từ web vendor: Intel, Realtek, Qualcomm, MediaTek, Broadcom).
  6. Reset network stack: netsh winsock reset & netsh int ip reset (Windows Admin).

Quên khóa & Không vào được Router

  1. Xem nhãn router (mặc định).
  2. Dùng thiết bị khác đang kết nối để xem khóa (cách trên).
  3. Reset router: Nhấn giữ nút Reset (kìm/kim) 10-15 giây cho đến khi đèn nháy > về mặc định. Mọi cấu hình tùy chỉnh sẽ mất.

Không truy cập được trang quản trị Router (192.168.1.1 không mở)

  • Kiểm tra Default Gateway: Win+R > cmd > ipconfig > xem Default Gateway.
  • Thử: 192.168.0.1, 10.0.0.1, 192.168.31.1, routerlogin.net (Netgear), miwifi.com (Xiaomi), tplinkwifi.net (TP-Link).
  • Dùng dây LAN (Ethernet) thay vì Wi-Fi để truy cập.
  • Tắt VPN, Proxy, Firewall, Antivirus tạm thời.

Best Practices: Tạo & Quản lý khóa an toàn

Nguyên tắcKhuyến nghị
Độ dài≥ 12 ký tự (khuyên ≥ 20 cho WPA2-PSK chống offline crack)
Độ phức tạpChữ hoa + thường + số + ký tự đặc biệt HOẶC Passphrase 4-5 từ ngẫu nhiên (Diceware)
Không dùng lạiMỗi mạng một khóa duy nhất. Dùng Password Manager (Bitwarden, 1Password, KeePassXC).
Chế độ mã hóaWPA3-SAE > WPA2/WPA3 Mixed > WPA2-PSK (AES). Cấm WEP, WPA-TKIP.
WPSTẮT (Disable) - lỗ hổng PIN brute-force.
Đổi khóa định kỳ6-12 tháng, hoặc khi nghi ngờ rò rỉ/nhân viên nghỉ việc.
Mạng khách (Guest Network)Tách biệt IoT, khách, thiết bị không tin cậy khỏi mạng chính.
Firmware RouterCập nhật thường xuyên (tự động nếu hỗ trợ).

Bảng tra cứu nhanh: Thông tin mặc định các hãng Router phổ biến

HãngIP/Default URLUser/Pass mặc địnhTên trường khóa trên nhãn
TP-Link192.168.0.1 / tplinkwifi.netadmin / adminWireless Password / PIN
D-Link192.168.0.1 / 192.168.1.1admin / (trống)WPA Key / Passphrase
Netgear192.168.1.1 / routerlogin.netadmin / passwordPassphrase / Network Key
Asus192.168.1.1 / router.asus.comadmin / adminWPA-PSK Key
Xiaomi/Mi192.168.31.1 / miwifi.comadmin / (trống hoặc admin)Wi-Fi Password
Huawei192.168.3.1 / 192.168.1.1admin / adminWPA Key / WPA2 Key
Cisco/Linksys192.168.1.1admin / adminPassphrase / Network Key
Viettel/FPT/VNPT (CPE)192.168.1.1user/user hoặc admin/adminWPA Key / Pre-shared Key