Hướng dẫn cài đặt/đổi khóa bảo mật mạng (Wi-Fi Password) trên Router
Quy trình chuẩn qua trình duyệt Web (Áp dụng hầu hết Router)
- Kết nối máy tính với Router bằng **dây LAN (Ethernet)** - ổn định nhất.
- Mở trình duyệt → nhập **Địa chỉ IP Gateway** (thường:
192.168.1.1,192.168.0.1,192.168.1.254,10.0.0.1).
Xem IP chính xác: Windows → `ipconfig` → Default Gateway. Mac/Linux → `netstat -rn` / `ip route`. - Đăng nhập tài khoản **Admin**:
- Mặc định thường: `admin` / `admin`, `admin` / `password`, `admin` / `1234`, `user` / `user`.
- Xem **nhãn dán dưới đáy Router** hoặc **Manual**.
- Nếu đã đổi quên → Reset Router (nhấn giữ nút Reset 10-15s).
- Vào menu: **Wireless (Không dây)** → **Wireless Security (Bảo mật không dây)** / **Wi-Fi Settings**.
- Cấu hình:
- Security Mode / Chế độ bảo mật: **WPA2-PSK (AES)** hoặc **WPA3-SAE** (khuyên dùng). **KHÔNG chọn WEP, WPA-TKIP, WPA/WPA2 Mixed (TKIP+AES).**
- Passphrase / PSK / Network Key / Wireless Password: Nhập mật khẩu mới.
- WPA Encryption / Mã hóa: **AES (CCMP)** cho WPA2. **GCMP/CCMP** cho WPA3.
- Nhấn **Save (Lưu)** / **Apply (Áp dụng)** / **OK**.
- Router sẽ reboot Wi-Fi (1-2 phút). Kết nối lại các thiết bị với mật khẩu mới.
Cài đặt qua App Di động (Router hiện đại: Mesh, Gaming, ISP)
- Netgear Nighthawk / Orbi: App Nighthawk / Orbi → Wi-Fi Settings → Edit.
- ASUS: App ASUS Router → Settings → Wireless → Security.
- TP-Link Deco / Archer: App Deco / Tether → More → Wi-Fi → Security.
- Ubiquiti UniFi: App UniFi Network / Web Controller → Settings → Wireless Networks → Edit WLAN.
- Google Nest Wifi / Eero: App Home / Eero → Wi-Fi → Edit.
- Viettel / VNPT / FPT (Router ISP): App MyViettel / MyVNPT / MyFPT → Cài đặt Wi-Fi → Đổi mật khẩu. (Một số model khóa đổi pass, phải gọi CSKH 18001091/18001080/19006600).
Tìm khóa bảo mật hiện tại (Trước khi đổi)
- Nhãn Router: Đáy/mặt sau → Passphrase/Password/WPA Key.
- Windows (Đã kết nối): Settings → Network & Internet → Status → Network and Sharing Center → Click Wi-Fi → Wireless Properties → Security → Show characters.
- macOS: Keychain Access → Search SSID → Show password.
- Android 10+: Settings → Network & Internet → Wi-Fi → Saved networks → Share (QR) → Show password.
- iOS 16+: Settings → Wi-Fi → (i) icon → Password → FaceID/TouchID.
Best Practice: Tạo mật khẩu Wi-Fi mạnh (Passphrase/PSK)
- Độ dài: Tối thiểu **12 ký tự**, khuyến nghị **16-63 ký tự**.
- Độ phức tạp: Chữ hoa (A-Z) + Chữ thường (a-z) + Số (0-9) + Ký tự đặc biệt (!@#$%^&*).
- Ngẫu nhiên: **KHÔNG** dùng từ điển, tên riêng, ngày sinh, số điện thoại, "password123", "12345678".
- Công cụ: Dùng **Password Manager** (Bitwarden, 1Password, KeePassXC, Bitwarden) tính năng **Generate Password** → Loại "Passphrase" (4-6 từ ngẫu nhiên) hoặc "Random" (16+ chars).
- Ví dụ Passphrase mạnh: `correct-horse-battery-staple-2024!` (Dễ nhớ, entropy cao).
- Ví dụ Random mạnh: `X7#kP9@mL2$vR5!qW3`.
Cấu hình bảo mật nâng cao (Khuyến nghị)
| Thiết lập | Giá trị khuyến nghị | Lý do |
|---|---|---|
| Security Mode | WPA3-SAE (hoặc WPA2/WPA3 Transition) | Mã hóa mạnh nhất, Forward Secrecy, chống Offline Dict Attack |
| Encryption | AES-CCMP (WPA2) / AES-GCMP (WPA3) | Tiêu chuẩn, hiệu năng phần cứng |
| PMF (Protected Management Frames / 802.11w) | Required (Bắt buộc) hoặc Optional | Chống Deauth/Disassoc Attack, SAE Query |
| WPS (Wi-Fi Protected Setup) | DISABLED (TẮT) | Lỗ hổng PIN Brute-force (Reaver, Bully). Không bao giờ bật. |
| UPnP | DISABLED (TẮT) - trừ khi cần game/console cũ | Mở port tự động, rủi ro malware/IoT mở port ra WAN |
| Remote Management (Web Access from WAN) | DISABLED (TẮT) | Ngăn brute-force admin từ Internet |
| Admin Password | Mạnh, riêng biệt với Wi-Fi Pass, lưu Password Manager | Bảo vệ cấu hình Router |
| Guest Network | ENABLED (BẬT) - Isolate (Cô lập) từ LAN chính | Khách/IoT không truy cập NAS, PC, Router Admin |
| Firmware Auto-Update | ENABLED (BẬT) nếu có / Check hàng tháng | Vá lỗ hổng 0-day, CVE critical |
Khắc phục sự cố sau khi đổi pass
- Thiết bị không kết nối được: Xóa mạng (Forget Network) trên thiết bị → Kết nối nhập lại pass mới.
- IoT/Printer không kết nối: Nhiều thiết bị IoT cũ chỉ hỗ trợ WPA2-AES, 2.4GHz. Tạo SSID riêng "IoT-2.4G" WPA2-only nếu Router hỗ trợ Multi-SSID/VLAN. Hoặc bật WPA2/WPA3 Transition.
- Quên pass Admin Router: Reset hardware (nút Reset 10-15s) → Dùng default login nhãn → Đổi ngay 2 pass (Admin + Wi-Fi).
Lưu ý quan trọng
- Network Security Key = Wi-Fi Password = Passphrase = PSK = WPA Key. Các thuật ngữ đồng nghĩa.
- Luôn đổi **mặc định** ngay khi cài router mới.
- Đổi pass định kỳ **6-12 tháng** hoặc khi nghi ngờ rò rỉ.
- Router ISP (Viettel/VNPT/FPT) thường khóa đổi pass Admin/Wi-Fi → Gọi CSKH hoặc dùng Bridge Mode + Router riêng.