Computer >> Hướng Dẫn Máy Tính >  >> Kết Nối Mạng >> An Ninh Mạng

Khóa bảo mật mạng router (Router Network Security Key) là gì? Cách tìm, đổi, bảo mật

Router Network Security Key là gì?

Router Network Security Key = Mật khẩu Wi-Fi = WPA/WPA2/WPA3 Passphrase (Pre-Shared Key). Đây là bí mật chung dùng để:

  1. Xác thực thiết bị kết nối vào mạng không dây.
  2. Mã hóa lưu lượng truyền tải (Encryption: AES-CCMP cho WPA2, SAE cho WPA3).

QUAN TRỌNG: Khác hẳn Admin Password (mật khẩu đăng nhập giao diện cấu hình router).

Cách tìm khóa bảo mật mạng trên Router

1. Nhãn dán thiết bị (Mặc định nhà máy)

  • Mặt đáy, sau, hoặc bên router.
  • Tìm: Wireless Password, Wi-Fi Password, Network Key, WPA Key, Passphrase, Security Key.
  • Chỉ đúng nếu chưa bao giờ thay đổi mật khẩu Wi-Fi.

2. Giao diện Web UI (Mật khẩu hiện tại - Chính xác nhất)

  1. Kết nối máy tính với router (dây LAN khuyên dùng).
  2. Mở trình duyệt: 192.168.1.1, 192.168.0.1, 192.168.10.1, 10.0.0.1, 192.168.1.254 (xem nhãn).
  3. Đăng nhập: admin/admin, admin/password, hoặc xem nhãn "Admin Password".
  4. Menu (tùy hãng):
HãngĐường dẫn
TP-LinkWireless > Wireless Security
D-LinkSetup > Wireless Settings > Manual Wireless Setup
NetgearWireless > Security Options / Wireless Settings
AsusWireless > General > Authentication Method
LinksysWireless > Wireless Security (hoặc Linksys App)
TendaWireless Settings > Wireless Security
XiaomiSettings > Wi-Fi Settings > Wi-Fi Password
HuaweiWi-Fi Settings > Wi-Fi Security
  1. Xem trường: WPA Pre-Shared Key, Passphrase, Password, Network Key.

3. Trên máy tính đã kết nối (Windows/macOS/Android/iOS)

  • Windows: Win+R > ncpa.cpl > Status > Wireless Properties > Security > Show characters.
  • macOS: Keychain Access > System/login > SSID > Show password.
  • Android 10+: Settings > Wi-Fi > Saved networks > Share/QR > Auth.
  • iOS 16+: Settings > Wi-Fi > (i) > Password > FaceID/TouchID.

Cách thay đổi khóa bảo mật mạng trên Router

  1. Truy cập Web UI router (bước 2 oben).
  2. Vào Wireless Security settings.
  3. Chọn Security Mode: WPA2-Personal (AES) hoặc WPA3-Personal.
  4. Chọn Encryption: AES (CCMP). KHÔNG chọn TKIP, Auto, Mixed TKIP.
  5. Nhập Passphrase/Pre-Shared Key mới:
    • Tối thiểu 12 ký tự (khuyến khích 16-20+).
    • Chữ hoa, chữ thường, số, ký tự đặc biệt (!@#$%^&*).
    • Không thông tin cá nhân, từ điển, chuỗi bàn phím.
  6. Nhấn Save / Apply.
  7. Reboot router (khuyên dùng).
  8. Forget network trên tất cả thiết bị > Kết nối lại với mật khẩu MỚI.

Cách kết nối Wi-Fi bằng Network Security Key

  1. Chọn SSID mạng trong danh sách Wi-Fi.
  2. Nhấn Connect / Kết nối.
  3. Nhập Network Security Key (mật khẩu Wi-Fi).
  4. Nhấn Next / Kết nối.

Khôi phục khi quên mật khẩu

  1. Kết nối LAN > Vào Web UI router > Xem/Đổi pass.
  2. Nếu quên pass Admin: Reset router (giữ nút Reset 10-15s) > Cấu hình lại từ đầu (pass Wi-Fi về mặc định trên nhãn).

Bảo mật router toàn diện (Best Practices)

  • Đổi Admin Password mặc định (mạnh, duy nhất, khác pass Wi-Fi).
  • Tắt WPS (lỗ hổng PIN brute-force).
  • Tắt UPnP (trừ khi cần game/console cũ).
  • Tắt Remote Management / Web Access from WAN.
  • Bật Firewall / SPI / DoS Protection.
  • Cập nhật Firmware định kỳ (hàng tháng/quý).
  • Tạo Guest Network (IoT, khách, trẻ em) - Client Isolation.
  • Đổi IP LAN khỏi 192.168.0.x/1.x (VD: 192.168.42.1) - giảm CSRF risk.
  • DNS bảo mật: Quad9 (9.9.9.9), Cloudflare 1.1.1.2/1.1.1.3, NextDNS, Control D.
  • Đổi pass Wi-Fi 6-12 tháng/lần.

Lưu ý đặc biệt

  • Network Security Key = Wi-Fi Password = WPA Passphrase.
  • Admin Password ≠ Wi-Fi Password (2 thứ hoàn toàn riêng).
  • Phân biệt chữ hoa/thường khi nhập pass.
  • WPA3 yêu cầu client hỗ trợ (Win10 1903+, Android 10+, iOS 13+, macOS 10.15+).
  • Dùng Password Manager quản lý mọi mật khẩu.