Khóa bảo mật mạng (Network Security Key) là gì?
Khóa bảo mật mạng (Network Security Key) là thuật ngữ kỹ thuật chỉ mật khẩu Wi-Fi (Wi-Fi Password). Là chuỗi ký tự bí mật dùng để:
- Xác thực (Authentication): Chứng minh thiết bị được phép tham gia mạng.
- Mã hóa (Encryption): Khởi tạo khóa phiên (Session Key) để mã hóa dữ liệu truyền qua không khí (AES-CCMP cho WPA2, AES-GCMP cho WPA3).
Các tên gọi khác: WPA Key, WPA2 Passphrase, WEP Key, PSK (Pre-Shared Key), Wireless Password, Wi-Fi Password.
Các chuẩn bảo mật Wi-Fi & Khóa tương ứng
| Chuẩn | Phương pháp khóa | Độ dài/Độ phức tạp | Trạng thái |
|---|---|---|---|
| WEP | Key (10/26 hex hoặc 5/13 ASCII) | Yếu, cố định | ❌ Deprecated (2004) |
| WPA-Personal (TKIP) | Passphrase (8-63 ASCII) | Yếu | ❌ Deprecated |
| WPA2-Personal (AES/CCMP) | Passphrase (8-63 ASCII) → PBKDF2 → PMK | Mạnh (mặc định hiện nay) | ✅ Khuyến nghị |
| WPA3-Personal (SAE/AES-GCMP) | Passphrase (8-63 ASCII) → SAE (Dragonfly) | Mạnh nhất, chống offline dictionary attack | ✅✅ Tốt nhất |
| WPA2/3-Enterprise (802.1X) | Username/Password/Cert (EAP-TLS, PEAP, TTLS) | Không dùng PSK chung | ✅ Doanh nghiệp |
Cách tìm khóa bảo mật (Xem bài chi tiết Tìm khóa bảo mật mạng ở đâu?)
- Tem Router/Modem: Mật khẩu mặc định.
- Thiết bị đã kết nối: Windows (Settings/Keychain), macOS (Keychain), Android (Share QR), iPhone (Wi-Fi settings).
- Giao diện Router Web/App: Wireless → Security → Passphrase.
- Reset Router: Về mặc định tem nhãn (mất toàn bộ config).
Quản lý khóa bảo mật an toàn (Best Practices)
- Mật khẩu mạnh: ≥ 12 ký tự, kết hợp 4 loại (Hoa, thường, số, ký tự đặc biệt). Tránh từ điển, thông tin cá nhân. Ví dụ:
Tr@iC@yV!3tN@m2024$. - Dùng Password Manager: Bitwarden, 1Password, KeePass, Proton Pass, Apple/Google Password Manager. Sinh, lưu, điền tự động, chia sẻ an toàn.
- Tách mạng (Segmentation):
- Main SSID (WPA3/WPA2-AES): Thiết bị tin cậy (Laptop, Phone, TV).
- Guest SSID (WPA2-AES): Khách, cách ly AP Isolation, giới hạn băng thông.
- IoT SSID (WPA2-AES): Camera, Smart plug, Sensor – VLAN riêng, chặn truy cập LAN/Internet không cần thiết.
- Admin/Management SSID (WPA3-Enterprise/802.1X): Quản trị Router, AP, Switch.
- Đổi mật khẩu định kỳ: 6-12 tháng, hoặc ngay khi: nghi ngờ rò rỉ, nhân viên IT nghỉ, thiết bị quản trị mất, sau sự cố bảo mật.
- Tắt WPS (Wi-Fi Protected Setup): Lỗ hổng PIN brute-force.
- Cập nhật Firmware Router/AP: Vá lỗ hổng KRACK, FragAttacks, Wi-Fi 6/6E/7 security enhancements.
Khắc phục lỗi "Network Security Key Mismatch"
- Kiểm tra lại HOA/thường, số 0 vs chữ O, số 1 vs chữ I/l.
- Thiết bị cũ không hỗ trợ WPA3 → Router chuyển WPA2-AES hoặc tạo SSID legacy.
- MAC Filtering / Access Control chặn thiết bị.
- Driver card mạng cũ → Update driver hãng (Intel, Realtek, Qualcomm, MediaTek).
- Router treo → Reboot (rút nguồn 10s).