Computer >> Hướng Dẫn Máy Tính >  >> Kết Nối Mạng >> An Ninh Mạng

Network Security Key tìm thấy trên router - Là gì và ở đâu?

Network Security Key trên Router: Khái niệm, Vị trí và Cách xem

Network Security Key (Khóa bảo mật mạng) trên router chính là mật khẩu Wi-Fi (Wireless Password / Passphrase / WPA Key). Đây là chuỗi ký tự dùng để xác thực và mã hóa kết nối giữa thiết bị (laptop, điện thoại, máy in, TV...) và router/access point.

📍 Vị trí tìm Network Security Key trên Router

1. Nhãn dán vật lý (Mặc định từ nhà máy) - Dễ nhất

  • Vị trí: Phần đáy, mặt sau, cạnh, hoặc dưới nắp pin (nếu router di động)
  • Nội dung nhãn thường có:
    • SSID / Network Name: Tên Wi-Fi (VD: TP-Link_A1B2, Netgear_5G)
    • Password / Passphrase / Wireless Password / Network Key / Security Key / WPA Key / WPA2 Key: Mật khẩu
    • Admin Username / Password: Đăng nhập trang quản trị (khác mật khẩu Wi-Fi)
    • PIN / WPS PIN: 8 chữ số (dùng cho WPS - nên tắt)
  • Lưu ý: Nếu bạn đã đổi mật khẩu Wi-Fi, nhãn dán KHÔNG còn chính xác.

2. Trang quản trị Web UI của Router (Chính xác nhất - Mật khẩu hiện tại)

  1. Kết nối máy tính với router (dây LAN khuyến nghị hoặc Wi-Fi)
  2. Mở trình duyệt → Nhập IP Gateway (Thường: 192.168.1.1, 192.168.0.1, 192.168.8.1, 10.0.0.1, 192.168.31.1 - xem `ipconfig | findstr Gateway`)
  3. Đăng nhập: Username/Password (Mặc định thường: admin/admin, admin/password, admin/(trống) - xem nhãn/manual)
  4. Điều hướng (tùy hãng/giao diện):
    • TP-Link: Wireless → Wireless Security
    • Netgear: Wireless Settings / Basic → Security Options
    • Asus: Wireless → General / Wireless Security
    • Linksys: Wireless → Wireless Settings / Wireless Security
    • D-Link: Setup → Wireless Settings → Manual Wireless Setup
    • Xiaomi/Mi WiFi: Settings → Wi-Fi Settings → Wi-Fi Password
    • Tenda: Wireless Settings → Wireless Security
    • Huawei: Wi-Fi Settings → Wi-Fi Basic Settings / Security
    • Viettel/FPT/VNPT (CPE): Network → WLAN → Security / Wireless Security
  5. Tìm trường: Passphrase, Pre-Shared Key, Password, Network Key, WPA Key
  6. Tick Show Password / Show Characters nếu có

3. App di động của hãng Router

  • TP-Link Tether, Netgear Nighthawk/Orbi, Asus Router, Linksys App, Xiaomi Mi Home, Huawei AI Life, Tenda WiFi, My Viettel / My FPT / VNPT Smart Home
  • Đăng nhập → Chọn Router → Wi-Fi Settings → Xem/Đổi Password

4. Trên thiết bị đã kết nối (Windows / Mac / Android / iOS)

Xem chi tiết bài: "Network Security Key nằm ở đâu? Cách tìm nhanh"

🔐 Các chuẩn bảo mật (Security Mode) trên Router

🔧 Đổi Network Security Key (Mật khẩu Wi-Fi) - Best Practice

  1. Dùng dây LAN kết nối máy tính quản trị (tránh bị ngắt khi đổi)
  2. Vào Web UI / App → Wireless Security
  3. Chọn WPA2/WPA3 Mixed hoặc WPA2-AES
  4. Nhập Passphrase mới: ≥12 ký tự, Chữ hoa + Thường + Số + Ký tự đặc biệt (VD: R0ut3r-S3cur3-H0m3-2024!)
  5. Apply/Save → Chờ router reboot Wi-Fi (~30-60s)
  6. Kết nối lại TẤT CẢ thiết bị với mật khẩu mới
  7. Lưu mật khẩu vào Password Manager (Bitwarden, 1Password, KeePass, Apple/Google/Chrome)

⚠️ Lưu ý quan trọng

  • Network Security Key ≠ Admin Password: Key = Mật khẩu Wi-Fi (client kết nối). Admin Pass = Đăng nhập cấu hình router. PHÂN BIỆT RÕ RÀNG.
  • Tắt WPS (Wi-Fi Protected Setup) - Lỗ hổng PIN brute-force
  • Tắt Remote Management / Web Access from WAN - Chỉ quản trị từ LAN/VPN
  • Bật Guest Network cho khách/IoT - Cô lập khỏi mạng chính
  • Cập nhật Firmware định kỳ (Security patches)
  • Đổi Admin Password mặc định ngay lập tức
Chế độMã hóaĐộ an toànKhuyến nghị
WPA3-Personal (SAE)AES-GCMP 128/256-bit⭐⭐⭐⭐⭐ Cao nhất✅ Nếu router & client đều hỗ trợ (Wi-Fi 6/6E/7)
WPA2/WPA3 MixedAES-CCMP + SAE⭐⭐⭐⭐ Rất cao✅ Cân bằng tương thích & an toàn (Khuyến nghị chung)
WPA2-Personal (AES/CCMP)AES-CCMP 128-bit⭐⭐⭐⭐ Cao✅ Tiêu chuẩn phổ biến, an toàn
WPA2-Personal (TKIP)TKIP (RC4)⭐⭐ Trung bình⚠️ Chỉ dùng cho thiết bị rất cũ không hỗ trợ AES
WPA/WPA2 Mixed (TKIP+AES)TKIP + AES⭐⭐ Trung bình⚠️ TKIP yếu, chậm. Chỉ dùng khi bắt buộc
WEPRC4 40/104-bit⭐ Rất yếu❌ TUYỆT ĐỐI KHÔNG DÙNG - Hack trong vài phút
Open (None)Không mã hóa❌ Không có❌ Không bao giờ dùng cho mạng riêng