Network Security Key (Khóa bảo mật mạng) là gì?
Network Security Key là một chuỗi ký tự (mật khẩu, passphrase, khóa mã hóa) được sử dụng để xác thực và mã hóa kết nối không dây giữa thiết bị client (laptop, điện thoại, máy in, IoT) và Access Point/Router. Nó đảm bảo chỉ thiết bị được ủy quyền mới truy cập mạng và dữ liệu truyền qua không trung không bị nghe lén.
Các tên gọi khác
- Wi-Fi Password / Wireless Password
- WPA Key / WPA2 Key / WPA3 Key
- Pre-shared Key (PSK)
- Passphrase
- Wireless Security Key
- Network Key / Security Key
Vai trò của Network Security Key
| Mô tả | |
|---|---|
| Xác thực (Authentication) | Chứng minh client biết khóa bí mật → được phép join network (4-way handshake WPA2, SAE WPA3). |
| Mã hóa (Encryption) | Tạo session key (PTK - Pairwise Transient Key) để mã hóa từng gói tin unicast giữa client và AP. |
| Toàn vẹn (Integrity) | Michael (TKIP) hoặc CCMP (AES-GCM) kiểm tra gói tin không bị sửa đổi trên đường truyền. |
| Phân quyền (Access Control) | Kết hợp với MAC filtering, VLAN assignment, RADIUS attribute để phân đoạn mạng. |
Các chuẩn bảo mật và độ dài Key
| Chuẩn | Encryption | Key Format | Độ an toàn |
|---|---|---|---|
| WEP | RC4 | 10 hex (40-bit) hoặc 26 hex (104-bit) | Rất yếu, phá được trong phút |
| WPA-PSK (TKIP) | TKIP/RC4 | 8-63 ASCII hoặc 64 hex | Yếu (KRACK, MIC failure) |
| WPA2-PSK (AES) | CCMP (AES-128) | 8-63 ASCII hoặc 64 hex | Mạnh, tiêu chuẩn hiện tại |
| WPA3-PSK (SAE) | GCMP-256 / AES-128 | 8-63 ASCII (SAE password) | Mạnh nhất, forward secrecy, chống offline brute-force |
Cách tìm Network Security Key
Trên Windows 10/11
netsh wlan show profile name="TenWiFi" key=clear
# Xem dòng "Key Content"
Hoặc GUI: Settings > Network & Internet > Wi-Fi > Hardware properties > Network and Sharing Center > click Wi-Fi name > Wireless Properties > Security > Show characters.
Trên Router/Modem
- Nhãn dán dưới thiết bị (mặc định).
- Giao diện web quản trị: Wireless > Wireless Security > Passphrase.
Trên Android 10+
Settings > Wi-Fi > bánh răng > Share > xác thực sinh trắc học > xem mật khẩu dưới QR.
Trên macOS
Keychain Access > System/iCloud > Passwords > tìm SSID > Show password.
Network Security Key có giống Password không?
Có, về bản chất chúng là một. "Network Security Key" là thuật ngữ kỹ thuật trong chuẩn 802.11i/WPA; "Wi-Fi Password" là tên gọi thân thiện cho người dùng. Cùng trỏ đến cùng một giá trị PSK (Pre-shared Key).
Khắc phục lỗi "Network Security Key Mismatch" / "Incorrect Password"
- Kiểm tra Caps Lock, ký tự đặc biệt, khoảng trắng đầu/cuối.
- Copy-paste từ nguồn tin cậy (netsh, router UI, password manager).
- Đảm bảo Security Type trên client khớp router (WPA2-Personal AES, không phải TKIP).
- Quên mạng (Forget) > kết nối lại.
- Cập nhật driver Wi-Fi, firmware router.
- Nếu vẫn lỗi: reset router, thiết lập lại.
Best Practice quản lý Network Security Key
- Dùng Passphrase dài (≥15 ký tự), dễ nhớ, không từ điển:
Correct-Horse-Battery-Staple-2024! - Không dùng chung mật khẩu cho nhiều mạng (Home, Office, Guest, IoT).
- Triển khai WPA3-Enterprise (802.1X) cho doanh nghiệp: mỗi user/set bịp có credential riêng, không dùng PSK chung.
- Rotate PSK định kỳ (script tự động qua API router + đẩy qua MDM/Intune).
- Lưu trữ an toàn trong Password Manager, không gửi qua email/chat không mã hóa.