Khóa bảo mật mạng (Network Security Key) trên Router
Network Security Key chính là mật khẩu Wi-Fi dùng để xác thực và mã hóa kết nối giữa thiết bị và router/access point. Hai thuật ngữ này hoàn toàn đồng nghĩa.
Các tên gọi khác
- Wi-Fi Password / Wireless Password
- WPA Key / WPA2 Key / WPA3 Key
- Passphrase / Pre-Shared Key (PSK)
- Wireless Security Key
- Network Key
Tìm khóa bảo mật trên Router
Cách 1: Xem nhãn thiết bị (Mặc định)
- Nhãn dán ở đáy, mặt sau, hoặc bên cạnh router.
- Tìm: Wireless Password, WPA2-PSK, Passphrase, Security Key, PIN.
- SSID (Network Name) cũng nằm trên nhãn này.
Cách 2: Đăng nhập trang quản trị Router
- Kết nối máy tính với router (dây LAN khuyến nghị).
- Mở trình duyệt → nhập IP Gateway: thường
192.168.1.1,192.168.0.1,192.168.1.254,10.0.0.1. - Đăng nhập tài khoản admin (xem nhãn hoặc manual: admin/admin, admin/password, admin/1234).
- Vào menu: Wireless → Wireless Security / Wi-Fi Settings.
- Xem trường: Passphrase, PSK, Network Key, WPA Pre-Shared Key.
Cách 3: Trên Windows (Đã kết nối)
- Cài đặt → Mạng & Internet → Trạng thái → Trung tâm mạng và chia sẻ.
- Nhấp tên Wi-Fi → Thuộc tính không dây → Tab Bảo mật.
- Tích Hiển thị ký tự.
Các chuẩn bảo mật Wi-Fi (Từ yếu đến mạnh)
| Chuẩn | Năm | Mã hóa | Đánh giá |
|---|---|---|---|
| WEP | 1997 | RC4 | Rất yếu, đã bị phá vỡ hoàn toàn. Cấm dùng. |
| WPA (TKIP) | 2003 | TKIP/RC4 | Yếu, deprecated. Chỉ dùng cho thiết bị rất cũ. |
| WPA2-AES (CCMP) | 2004 | AES-CCMP | Tiêu chuẩn phổ biến hiện nay. An toàn nếu passphrase mạnh. |
| WPA3-SAE | 2018 | AES-GCMP/SAE | Mạnh nhất hiện nay. Chống offline dictionary attack, Forward Secrecy. |
Khóa WEP (WEP Key) - Không còn dùng
WEP dùng khóa 10/26 ký tự hex (64/128-bit) hoặc 5/13 ký tự ASCII. Tuyệt đối không dùng WEP - có thể phá vỡ trong vài phút bằng Aircrack-ng.
Kết nối Wi-Fi bằng khóa bảo mật
- Chọn mạng (SSID) trong danh sách Wi-Fi.
- Nhập Network Security Key (mật khẩu).
- Chọn "Connect Automatically" / "Tự động kết nối".
- Nhấn Connect / Kết nối.
Khôi phục/Đổi khóa bảo mật
- Quên pass: Xem nhãn router → Đăng nhập admin → Đổi pass mới.
- Đổi pass định kỳ: 6-12 tháng/lần, hoặc khi nhân viên nghỉ, nghi ngờ rò rỉ.
- Tạo pass mạnh: ≥ 12 ký tự, ngẫu nhiên, không từ điển. Dùng Password Manager.
- WPS: Tắt WPS (Wi-Fi Protected Setup) - lỗ hổng PIN WPS cho phép brute-force offline.
Lưu ý đặc biệt
- Router ISP (Viettel, VNPT, FPT, CMC) thường khóa trang quản trị hoặc ẩn pass. Gọi CSKH hoặc reset router.
- Router Mesh (Deco, Orbi, Velop, Google Wifi): Quản lý qua App di động, không có giao diện web truyền thống.
- Enterprise: Dùng 802.1X (RADIUS) + Certificate, không dùng PSK chung.