Cách kiểm tra bảo mật mạng trên thiết bị di động
- Mở Settings (Cài đặt).
- Chọn Wi-Fi.
- Nhấn vào tên mạng đang kết nối (hoặc icon i / mũi tên).
- Xem mục Security / Security Type:
- WPA3 / WPA2-Personal (AES): An toàn.
- WPA/WPA2 Mixed / TKIP: Cũ, nên nâng cấp.
- WEP / Open (None): Rất nguy hiểm - cần đổi ngay.
Phân biệt WEP vs WPA/WPA2 theo độ dài ký tự
| Loại bảo mật | Độ dài / Ký tự |
|---|---|
| WEP | Đúng 10 hoặc 26 ký tự Hex (0-9, A-F) HOẶC 5 hoặc 13 ký tự ASCII |
| WPA / WPA2 | Đúng 64 ký tự Hex HOẶC 8-63 ký tự ASCII (Passphrase) |
Tìm Network Security Key trên Router
Xem nhãn dán router: Security Key / WEP Key / WPA Key / Passphrase. Cũng có trong manual kèm hộp.
Xem Network Security Key trên Windows
- Win + R →
ncpa.cpl→ Enter. - Chuột phải Wi-Fi → Status → Wireless Properties.
- Tab Security → tích Show characters.
Giám sát hoạt động mạng nhà (Network Monitoring)
- Cài Nmap → quét mạng:
nmap -sn 192.168.1.0/24(tìm host sống). - Cài Wireshark → bắt gói tin phân tích traffic bất thường.
- Cài phần mềm giám sát: GlassWire, NetLimiter, PRTG, Zabbix.
- Xem Log router (System Log / Security Log) - truy cập qua giao diện quản trị.
- Chạy Wireshark liên tục trên máy chủ/SOC.
Kiểm tra bảo mật Wi-Fi trên Windows 10/11
- Settings → Network & Internet → Wi-Fi → Manage known networks.
- Click mạng hiện tại → Properties.
- Xem Security type: WPA2-Personal / WPA3-Personal = Tốt. WEP / Open = Yếu.
Tại sao iPhone báo "Weak Security" (Bảo mật yếu)?
iOS 14+ cảnh báo khi kết nối mạng dùng WEP, WPA/TKIP, hoặc WPA2/TKIP. Không có nghĩa là bị hack - chỉ có nghĩa là tiêu chuẩn mã hóa cũ, không an toàn theo tiêu chuẩn hiện đại. Cần cấu hình router dùng WPA2-AES hoặc WPA3.
Tìm Network Security Key trên iPhone
iOS không cho xem mật khẩu Wi-Fi đã lưu trực tiếp (trừ khi dùng iCloud Keychain sync sang Mac). Cách gián tiếp:
- Trên Mac: Keychain Access → tìm tên mạng → Show password.
- Router: Đăng nhập quản trị → Wireless Settings.
- App router vendor (Nighthawk, Deco, Tether...).
WEP Key có phải Wi-Fi Password không?
Có. WEP Key là mật khẩu Wi-Fi theo chuẩn WEP (cũ, yếu). WPA/WPA2 Key = mật khẩu theo chuẩn mới. Tất cả đều là "Network Security Key".
Chuyển từ WEP sang WPA/WPA2 trên Router
- Đăng nhập trang quản trị router.
- Vào Advanced Security / Wireless Security.
- Chọn WPA2-PSK (AES) hoặc WPA3.
- Authentication: Pre-Shared Key.
- Nhập Passphrase mới (8-63 ký tự ASCII).
- Save/Apply → Kết nối lại tất cả thiết bị.
Khôi phục Network Security Key khi quên
- Xem nhãn router (pass mặc định).
- Đăng nhập quản trị router xem/đổi.
- Reset router (giữ nút Reset 10s) → cấu hình lại từ đầu.
- Liên hệ ISP/nhà sản xuất nếu không vào được quản trị.