Network Security Key trông như thế nào?
Network Security Key (Khóa bảo mật mạng) là chuỗi ký tự dùng làm mật khẩu Wi-Fi. Hình thức hiển thị phụ thuộc vào chuẩn bảo mật:
Định dạng theo từng chuẩn
| Chuẩn | Encryption | Định dạng Key | Độ dài | Ví dụ |
|---|---|---|---|---|
| WEP | RC4 | Hexadecimal (0-9, A-F) | 10 ký tự (40-bit) hoặc 26 ký tự (104-bit) | 1A2B3C4D5E hoặc 1A2B3C4D5E6F7A8B9C0D1E2F3A |
| WPA / WPA2-Personal (PSK) | TKIP hoặc AES (CCMP) | ASCII (Passphrase) HOẶC Hex (PSK raw 256-bit) | ASCII: 8 - 63 ký tự Hex: 64 ký tự (256-bit) |
ASCII: MySecurePassphrase2024!Hex: a1b2c3d4e5f6... (64 hex chars) |
| WPA3-Personal (SAE) | SAE (Simultaneous Authentication of Equals) + AES-GCMP-256 | ASCII Passphrase (SAE password) | 8 - 63 ký tự ASCII | Correct-Horse-Battery-Staple-2024! |
| WPA2/WPA3-Enterprise (802.1X) | AES-GCMP/CCMP | Không dùng PSK. Dùng Username/Password (EAP) hoặc Certificate (EAP-TLS) | N/A | user@domain.com + password / Client Cert + Private Key |
Đặc điểm nhận dạng
- WEP: Chỉ chứa 0-9, A-F. Độ dài 10 hoặc 26. Cũ, không an toàn.
- WPA2-Personal (Phổ biến nhất): Thường là passphrase 8-63 ký tự: chữ hoa, thường, số, ký tự đặc biệt (!@#$%^&*). Ví dụ:
HomeWifi@2024#Secure. - WPA3: Cũng là passphrase, nhưng giao thức SAE chống offline brute-force.
- Hex 64 ký tự: Là raw PSK (256-bit) được derive từ passphrase qua PBKDF2-HMAC-SHA1 (4096 rounds, SSID làm salt). Nادرة khi người dùng nhập trực tiếp hex.
Ví dụ thực tế
# Yếu (không nên dùng)
12345678
password
admin123
abcdef123456 (WEP 10 hex)
# Trung bình
MyHomeWifi2024!
TPLink_A1B2C3
# Mạnh (Khuyến nghị)
Correct-Horse-Battery-Staple-2024! # 32 chars, dễ nhớ, entropy cao
Tr0ub4dor&3-XYZ-99#VietNam # 28 chars, complex
`~!@#$%^&*()_+{}|:<>?-=[]\;',./ # 32 chars, full special (router hỗ trợ)
Độ dài tối thiểu khuyến nghị
- Tối thiểu tuyệt đối: 12 ký tự (NIST SP 800-63B).
- Khuyến nghị doanh nghiệp: 15-20+ ký tự.
- Passphrase (4-5 từ ngẫu nhiên): Dễ nhớ, entropy cao (Diceware/EFF wordlist).
Cách xem Key trên thiết bị
Windows (CMD)
netsh wlan show profile name="TenWiFi" key=clear
# Key Content: MySecurePassphrase2024!
Router Web UI
Wireless > Security > Passphrase / Pre-shared Key / WPA Key (hiển thị plaintext hoặc masked, có nút Show).
QR Code Wi-Fi (Chia sẻ an toàn)
Định dạng: WIFI:T:WPA;S:TenWiFi;P:MatKhau;H:false;;
- T: Loại bảo mật (WPA, WPA2, WPA3, WEP, nopass).
- S: SSID.
- P: Password (Network Security Key).
- H: Hidden SSID (true/false).
Công cụ tạo: qifi.org, qr-code-generator.com, app WiFi Key Share (Android/iOS).
Lưu ý quan trọng
- Network Security Key phân biệt chữ hoa/thường (case-sensitive).
- Không chứa ký tự Unicode đặc biệt (emoji, chữ tiếng Việt có dấu) - một số router/client không hỗ trợ.
- Không dùng cùng Key cho nhiều mạng (Home, Office, Guest, IoT).
- Đổi Key định kỳ 6-12 tháng, hoặc ngay khi nghi ngờ bị lộ.
- Doanh nghiệp: Chuyển sang WPA3-Enterprise / 802.1X (EAP-TLS, PEAP-MSCHAPv2) để loại bỏ PSK chung.