Khóa bảo mật mạng router là gì?
Network Security Key trên router = Mật khẩu Wi-Fi = WPA/WPA2/WPA3 Passphrase. Đây là bí mật chung (Pre-Shared Key) dùng để xác thực và mã hóa kết nối không dây.
Lưu ý: Mật khẩu đăng nhập quản trị router (Admin Password) KHÁC với mật khẩu Wi-Fi (Network Security Key). Admin password bảo vệ giao diện cấu hình; Wi-Fi password bảo vệ kết nối không dây.
Cách thay đổi khóa bảo mật mạng trên Router (Quy trình chung)
Bước 1: Chuẩn bị
- Máy tính kết nối router bằng cáp LAN (khuyên dùng) hoặc Wi-Fi.
- Biết địa chỉ IP router:
192.168.1.1,192.168.0.1,192.168.10.1,10.0.0.1,192.168.1.254(xem nhãn). - Biết tài khoản/mật khẩu admin (xem nhãn: admin/admin, admin/password, v.v.).
Bước 2: Truy cập giao diện quản trị
- Mở trình duyệt (Chrome, Edge, Firefox).
- Nhập IP router vào thanh địa chỉ > Enter.
- Đăng nhập tài khoản admin.
Bước 3: Tìm cài đặt Wireless Security
Menu khác nhau theo hãng:
| Hãng Router | Đường dẫn menu điển hình |
|---|---|
| TP-Link | Wireless > Wireless Security |
| D-Link | Setup > Wireless Settings > Manual Wireless Setup |
| Netgear | Wireless > Security Options / Wireless Settings |
| Asus | Wireless > General > Authentication Method |
| Linksys | Wireless > Wireless Security (hoặc Linksys App) |
| Tenda | Wireless Settings > Wireless Security |
| Xiaomi/MiWiFi | Settings > Wi-Fi Settings > Wi-Fi Password |
| Huawei | Wi-Fi Settings > Wi-Fi Security |
Bước 4: Cấu hình bảo mật mạnh (QUAN TRỌNG)
- Security Mode / Authentication: WPA2-Personal (AES) hoặc WPA3-Personal (nếu hỗ trợ).
- Encryption / Cipher: AES (CCMP). KHÔNG chọn TKIP, AES+TKIP, Auto.
- WPA2/WPA3 Transition / Mixed: Chấp nhận được nếu có thiết bị cũ không hỗ trợ WPA3.
- Passphrase / Pre-Shared Key / Password: Mật khẩu mới:
- Tối thiểu 12 ký tự (khuyến khích 16-20+).
- Kết hợp: Chữ hoa, chữ thường, số, ký tự đặc biệt (!@#$%^&*).
- Không dùng: tên, ngày sinh, số điện thoại, từ điển, chuỗi bàn phím.
- Ví dụ:
K8#mP2$vL9@xQ4!wR6hoặc cụm từ:Correct-Horse-Battery-Staple-2024!
- Nhấn Save / Apply / Save Settings.
Bước 5: Khởi động lại và cập nhật thiết bị
- Reboot router nếu được yêu cầu (hoặc tự reboot để chắc chắn).
- Tất cả thiết bị cũ sẽ ngắt kết nối.
- Trên mỗi thiết bị: Forget network > Chọn lại SSID > Nhập mật khẩu MỚI.
Cách xem mật khẩu Wi-Fi hiện tại (trước khi đổi)
- Windows: Win+R >
ncpa.cpl> Status > Wireless Properties > Security > Show characters. - macOS: Keychain Access > System/login > SSID > Show password.
- Router Web UI: Wireless Security page.
- Nhãn router: Chỉ đúng nếu chưa bao giờ đổi pass mặc định.
Khắc phục sự cố sau khi đổi mật khẩu
| Vấn đề | Giải pháp |
|---|---|
| Thiết bị không kết nối được | Forget network > Reconnect với pass mới. Restart thiết bị. |
| Máy in/IoT không có màn hình nhập pass | WPS (không khuyến khích), USB setup, App mobile hãng, hoặc reset network settings thiết bị. |
| Quên mật khẩu mới vừa đặt | Kết nối LAN > vào router xem lại. Hoặc reset router về mặc định. |
| Router không vào được sau khi đổi | IP router không đổi. Thử xóa cache trình duyệt, trình duyệt khác, dây LAN. |
Thực hành bảo mật tốt nhất
- Đổi pass Wi-Fi mỗi 6-12 tháng.
- Tách Guest Network (IoT, khách, trẻ em).
- Tắt WPS, UPnP, Remote Management, Telnet, SSH từ WAN.
- Cập nhật firmware định kỳ (hàng tháng/quý).
- Đổi mật khẩu Admin router (khác pass Wi-Fi).
- Bật Firewall, SPI, DoS Protection trên router.
- Sử dụng Password Manager.