Computer >> Hướng Dẫn Máy Tính >  >> Kết Nối Mạng >> An Ninh Mạng

Network Security Key trên máy tính (Laptop/PC) là gì? Cách xem & quản lý

Network Security Key trên Windows / macOS / Linux – Là mật khẩu Wi-Fi đã lưu

Khi bạn kết nối Wi-Fi, máy tính lưu Network Security Key (WPA/WPA2/WPA3 Passphrase) trong hồ sơ mạng (Wireless Profile) để tự kết nối lần sau. Khóa này KHÔNG PHẢI mật khẩu đăng nhập máy tính, cũng KHÔNG PHẢI mật khẩu admin router.

1. Xem Network Security Key trên Windows 10/11

  1. Win + R → ncpa.cpl → Enter.
  2. Chuột phải adapter Wi-Fi → Status.
  3. Nhấn Wireless Properties.
  4. Tab Security → tích Show characters.
  5. Ô Network security key hiển thị mật khẩu.

CLI nhanh: netsh wlan show profile name="TEN_SSID" key=clear → xem dòng Key Content.

2. Xem trên macOS

  1. Mở Keychain Access (⌘Space → gõ Keychain).
  2. Category: System hoặc Login → Kind: AirPort network password.
  3. Tìm SSID → Double-click → tích Show password → nhập mật khẩu máy / Touch ID.

3. Xem trên Linux (NetworkManager)

  • GUI: Network Manager applet → Edit Connections → Wi-Fi → Security → Show password.
  • CLI: nmcli -s -g 802-11-wireless-security.psk connection show "TEN_SSID" (cần sudo).
  • File: /etc/NetworkManager/system-connections/TEN_SSID.nmconnection → section [802-11-wireless-security] → psk=....

4. Xem trên Android 10+ / iOS 16+

  • Android: Settings → Wi-Fi → tap mạng → Share → xác thực → QR + mật khẩu.
  • iOS: Settings → Wi-Fi → tap (i) → Password → FaceID/TouchID.

5. Khôi phục nếu quên (Không xem được trên máy)

  1. Xem nhãn router (mặc định).
  2. Đăng nhập router (192.168.x.x) → Wireless → Security → Passphrase.
  3. Reset router → cấu hình lại.
  4. Dùng thiết bị khác đã kết nối để xem.

6. Quản lý an toàn Network Security Key

  • Password Manager (Bitwarden, 1Password, KeePassXC, Apple/Google/Chrome PM) – lưu SSID + Passphrase + Admin router cred.
  • Không lưu trong file text, email, chat, note công khai.
  • Đổi định kỳ 6-12 tháng, hoặc khi nghi ngờ lộ.
  • Dùng WPA3-SAE (SAE = Simultaneous Authentication of Equals) – chống offline dictionary attack tốt hơn WPA2-PSK.

7. Enterprise (WPA2/3-Enterprise / 802.1X)

Không dùng PSK. Thay vào đó: Username/Password (EAP-PEAP/MSCHAPv2, EAP-TTLS/PAP, EAP-TLS) hoặc Certificate (EAP-TLS). Quản trị qua RADIUS (NPS, ISE, ClearPass, FreeRADIUS, Aruba). Máy tính lưu credential/cert thay vì PSK.