Computer >> Hướng Dẫn Máy Tính >  >> Kết Nối Mạng >> An Ninh Mạng

Kết nối Wi-Fi không biết Network Security Key: Các phương pháp thay thế (WPS, QR, Router, Reset)

Không biết mật khẩu Wi-Fi (Network Security Key) - Làm sao kết nối?

Network Security Key **là mật khẩu Wi-Fi**. Nếu không biết, bạn **không thể kết nối chuẩn WPA2/WPA3-PSK** bằng cách nhập tay. Cần dùng các phương pháp **thay thế xác thực** hoặc **truy xuất mật khẩu từ nguồn khác**.

1. WPS (Wi-Fi Protected Setup) - Cách phổ biến nhất không cần mật khẩu

Yêu cầu: Router **hỗ trợ WPS** (nút vật lý hoặc PIN) + **WPS đang BẬT** (mặc định thường bật). Thiết bị client (Laptop, Phone, Máy in) hỗ trợ WPS.

Cách A: WPS Push Button (PBC) - Dễ nhất

  1. Trên Router: Nhấn nút **WPS** (thường có biểu tượng khóa/đồng hồ/2 mũi tên xoay) **1-3 giây** cho đèn WPS nháy.
  2. Trong **2 phút**, trên thiết bị client:
    • Windows: Settings > Network & Internet > Wi-Fi > Show available networks > Chọn SSID > Connect > Có nút "Connect using WPS" / "Push button on router" > Next.
    • Android: Settings > Wi-Fi > Chọn mạng > Tap "Connect via WPS" / "WPS Push Button" (menu 3 chấm).
    • iOS/iPadOS: **KHÔNG HỖ TRỢ WPS**.
    • Máy in/IoT: Menu Network > WPS Push Button.
  3. Thiết bị tự động kết nối, nhận IP. Hoàn tất.

Cách B: WPS PIN

  1. Trên Router: Tìm **WPS PIN** (mã 8 số) trên nhãn dán / Web UI (Wireless > WPS) / App router.
  2. Trên Client: Chọn kết nối WPS PIN > Nhập mã 8 số.
  3. Hoặc ngược lại: Client sinh PIN (máy in, بعض thiết bị) → Nhập vào Router Web UI WPS PIN Entry.

⚠️ CẢNH BÁO BẢO MẬT: WPS PIN **rất dễ bị tấn công Brute-force (Reaver, Bully)** do lỗ hổng thiết kế (chia 2 nửa 4 số). **KHUYẾN NGHỊ TẮT WPS TRÊN ROUTER NGAY SAU KHI DÙNG XONG.**

2. Wi-Fi Easy Connect / DPP (Device Provisioning Protocol) - WPA3

  • Thiết bị hỗ trợ WPA3 (Router + Client).
  • Quét **QR Code** trên router / thiết bị mới (chứa public key + bootstrapping info).
  • Tự động thiết lập kết nối an toàn, không cần nhập passphrase. Tiêu chuẩn tương lai.

3. Truy xuất mật khẩu từ thiết bị ĐÃ KẾT NỐI

  • Windows: `netsh wlan show profile name="SSID" key=clear` (Admin CMD) → Key Content.
  • Mac: Keychain Access > System > AirPort network password > Show password.
  • Android 10+: Settings > Wi-Fi > Saved networks > Tap mạng > Share/QR > Xác thực > Xem Password dưới QR.
  • iPhone/iPad: Không xem trực tiếp. Dùng Mac (iCloud Keychain) hoặc Router Web UI/App.
  • Router Web UI / App: Đăng nhập (cần user/pass admin) > Wireless > Security > Passphrase.

4. QR Code Wi-Fi (Chuẩn Wi-Fi Alliance)

Tạo QR code chứa: `WIFI:T:WPA;S:TenMang;P:MatKhau;;`

  • Dùng web: qifi.org, qr-code-generator.com, WiFi Card.
  • In dán tại quán cafe, văn phòng, nhà. Khách quét → Kết nối tự động (Android 10+, iOS 11+).
  • Nếu bạn có QR code Wi-Fi (nhà mình in, hoặc nhờ người cho) → Quét để kết nối không cần gõ pass.

5. Reset Router về mặc định (Nuclear Option)

**Chỉ làm khi không có cách nào khác & bạn có quyền quản trị vật lý router.**

  1. Tìm nút **Reset** (lỗ nhỏ, cần que tăm) ở sau/dưới router.
  2. Giữ **10-15 giây** cho đến khi đèn LED nháy/khác trạng thái.
  3. Router reboot, về cài đặt gốc.
  4. Kết nối PC/Phone vào Wi-Fi mặc định (SSID/Pass trên nhãn dán router).
  5. **BẮT BUỘC:** Đăng nhập Web UI ngay → Đổi Admin Pass, Đổi Wi-Fi Pass (WPA2-AES/WPA3), Tắt WPS, Bật Firewall, Cập nhật Firmware.

6. Social Engineering / Hỏi người quản trị (Cách nhân văn)

  • Nhà riêng: Hỏi chủ nhà / người cài đặt.
  • Văn phòng: Hỏi IT Admin / Reception.
  • Quán cafe/Khách sạn: Xem menu / Hỏi nhân viên / QR code trên bàn.

7. Các cách KHÔNG hoạt động / Nguy hiểm

  • Phần mềm "Wi-Fi Hack / Password Recovery" trên Windows/Android: 99% là Malware / Adware / Scam. Chỉ hoạt động nếu máy TẠI ĐÓ đã từng kết nối và lưu profile (thì dùng cách 3 ở trên).
  • WPS PIN Brute-force (Reaver, Bully, PixieWPS): **BẤT HỢP PHÁP** (tấn công vào mạng người khác). Chỉ dùng trên **mạng của mình** để test bảo mật (có phép bằng văn bản).
  • PMKID Attack / Handshake Capture (Hashcat, Aircrack-ng): **BẤT HỢP PHÁP**. Yêu cầu adapter hỗ trợ Monitor Mode + Injection. Chỉ cho pentest authorized.

8. Tóm tắt quy trình khuyến nghị

  1. Hỏi người quản trị / Xem QR code dán sẵn.
  2. Kiểm tra thiết bị khác đã kết nối (Windows/Mac/Android) → Xem pass.
  3. Thử WPS Push Button (nếu Router bật WPS & Client hỗ trợ).
  4. Đăng nhập Router Web UI/App (nếu biết admin pass) → Xem/Đổi Pass.
  5. Reset Router (nếu quản trị vật lý & chấp nhận cấu hình lại từ đầu).

Lưu ý pháp lý: Truy cập mạng máy tính mà không có sự cho phép là **vi phạm pháp luật** (Vietnam: Luật An ninh mạng 2018, Luật Hình sự; Quốc tế: CFAA US, Computer Misuse Act UK). Chỉ áp dụng các phương pháp trên cho **mạng của bạn hoặc có sự cho phép rõ ràng**.