Network Security Key Mismatch – Sai khóa bảo mật khi kết nối Wi-Fi
Thông báo "Network security key mismatch" hoặc "Incorrect password" xuất hiện khi mật khẩu bạn nhập không khớp với khóa cấu hình trên Access Point/Router.
1. Nguyên nhân phổ biến
| Nguyên nhân | Mô tả | Khắc phục |
|---|---|---|
| Nhập sai mật khẩu | Chữ hoa/thường, số 0 vs chữ O, 1 vs l, ký tự đặc biệt, khoảng trắng đầu/cuối. | Copy-paste từ password manager, nhập chậm, bật "Show password". |
| Router đổi mật khẩu nhưng thiết bị còn lưu profile cũ | Windows/macOS/Android/iOS cache profile cũ → tự kết nối lại với key cũ → fail. | Xoá profile (Forget network) → kết nối lại nhập key mới. |
| Band Steering / Smart Connect gây nhầm lẫn | 2 SSID gộp thành 1, nhưng 2 band có key khác nhau (hiếm) hoặc client roam sang band yếu. | Tách SSID 2.4G/5G riêng, hoặc đảm bảo 2 band dùng cùng 1 key. |
| MAC Filtering / Access Control bật | Router chặn MAC không trong whitelist → báo lỗi giống sai password. | Tắt MAC Filtering hoặc thêm MAC thiết bị vào whitelist. |
| Security Mode không khớp | Router: WPA2-AES, Client driver cũ chỉ hỗ trợ WPA-TKIP → fail. | Cập nhật driver wireless, hoặc tạm bật WPA2/WPA3 Transition. |
| IP Conflict / DHCP Issue | Trùng IP tĩnh, DHCP pool hết → client không lấy được IP sau auth. | Release/Renew IP: ipconfig /release && ipconfig /renew (Win), sudo dhclient -r && sudo dhclient (Linux). |
| Firmware router lỗi / quá cũ | Bug xử lý handshake, PMF, SAE. | Cập nhật firmware mới nhất. |
| Driver wireless lỗi / cũ | Intel, Realtek, Broadcom, Qualcomm driver buggy. | Cập nhật driver từ website hãng laptop/chipset. |
2. Quy trình khắc phục từng bước
- Xác thực mật khẩu đúng: Đăng nhập router → Wireless → Security → copy Passphrase chính xác.
- Quên mạng (Forget/Remove) trên thiết bị:
- Windows: Settings → Network & Internet → Wi-Fi → Manage known networks → chọn SSID → Forget.
- Mac: System Settings → Wi-Fi → Details → Remove.
- Android: Wi-Fi settings → tap SSID → Forget.
- iOS: Settings → Wi-Fi → tap (i) → Forget This Network.
- Tắt/Bật Wi-Fi (hoặc Airplane mode) trên thiết bị.
- Kết nối lại → nhập mật khẩu vừa copy → Join/Connect.
- Nếu vẫn fail: Restart router (rút nguồn 10s → cắm lại) + Restart thiết bị client.
- Nếu vẫn fail: Thử kết nối thiết bị khác (điện thoại) với cùng mật khẩu → xác định lỗi ở client hay router.
3. Công cụ chẩn đoán nâng cao
- Wireshark (filter
eapol) – bắt 4-way handshake, xem EAPOL-Key MIC failure. - Wi-Fi Analyzer (Android/Windows Store) – xem kênh, cường độ, security mode broadcast.
- Router Log → System Log / Security Log – tìm "Authentication failed", "MIC failure", "Invalid PSK".
4. Phòng tránh
- Dùng Password Manager – tránh gõ sai.
- Đổi mật khẩu router → ngay lập tức cập nhật vào Password Manager.
- Tắt Band Steering, tách SSID 2.4G/5G.
- Cập nhật firmware router & driver client định kỳ.
- Không dùng MAC Filtering (dễ spoof, khó quản trị) – thay bằng 802.1X / WPA3-Enterprise nếu cần mạnh.