Network Security Key = Mật khẩu Wi-Fi
Network Security Key là thuật ngữ kỹ thuật chỉ mật khẩu (Passphrase/Pre-shared Key) dùng để xác thực và mã hóa kết nối Wi-Fi (WPA/WPA2/WPA3).
Nơi tìm Network Security Key (Theo độ ưu tiên)
1. Router / Modem (Nguồn gốc - Chính xác 100%)
- Nhãn dán vật lý: Mặt dưới, mặt sau, hoặc đáy thiết bị. Tìm: WiFi Password / WPA Key / WPA2 Key / Security Key / Passphrase / PIN / Wireless Key.
- Giao diện Web Admin:
- Kết nối máy tính với router (dây LAN khuyến khích).
- Mở trình duyệt:
192.168.1.1/192.168.0.1/10.0.0.1/192.168.1.254(xem nhãn/manual). - Đăng nhập:
admin/admin,admin/password,admin/1234,admin/(blank)(xem nhãn). - Menu: Wireless / Wi-Fi > Wireless Security / Security Settings.
- Xem trường: Passphrase / Pre-shared Key / WPA Key / PSK. Có nút "Show/Hide".
2. Windows 10 / 11 (Đã kết nối mạng đó)
Cách 1: Settings (GUI)
- Win+I > Network & Internet > Wi-Fi.
- Click Hardware properties (hoặc click tên mạng > Properties).
- Kéo xuống > Click Network and Sharing Center (Control Panel).
- Click tên mạng Wi-Fi (ví dụ: Wi-Fi (Home_WiFi)) > Wireless Properties.
- Tab Security > Tick Show characters → Network security key hiện ra.
Cách 2: Command Prompt / PowerShell (Admin) - Nhanh nhất
# Xem tất cả profile đã lưu
netsh wlan show profiles
# Xem mật khẩu của 1 profile cụ thể
netsh wlan show profile name="TenWiFiChuanXac" key=clear
# PowerShell one-liner lấy tất cả mật khẩu
$(netsh wlan show profiles) | Select-String "All User Profile" | ForEach-Object {
$name = $_.Line.Split(":")[1].Trim()
$result = netsh wlan show profile name="$name" key=clear
$pass = ($result | Select-String "Key Content").Line.Split(":")[1].Trim()
if ($pass) { Write-Host "$name : $pass" -ForegroundColor Green }
}
3. macOS (Keychain Access)
- Mở Keychain Access (Cmd+Space gõ "Keychain").
- Chọn keychain: System (system-wide) hoặc iCloud (sync across devices).
- Category: chọn Passwords.
- Tìm tên Wi-Fi (SSID) trong list > Double-click.
- Tick Show password > Nhập mật khẩu đăng nhập Mac (admin) > Mật khẩu Wi-Fi hiện ra.
4. Android (Android 10 trở lên - Không cần Root)
- Settings > Network & Internet > Wi-Fi.
- Click biểu tượng bánh răng (cài đặt) cạnh tên mạng đang kết nối.
- Chọn Share (Chia sẻ) (biểu tượng QR code).
- Xác thực: Vân tay / Khuôn mặt / Mật khẩu/PIN màn hình khóa.
- Mật khẩu Wi-Fi hiển thị ở dưới QR code (dạng text). Có thể Copy.
Android < 10 hoặc muốn xem tất cả: Cần Root → File manager truy cập /data/misc/wifi/wpa_supplicant.conf → tìm psk="matkhau".
5. iOS / iPadOS (iOS 16 trở lên)
- Settings > Wi-Fi.
- Click biểu tượng (i) (info) cạnh tên mạng đang kết nối (hoặc trong "My Networks" nếu không kết nối lúc đó).
- Click dòng Password (hiển thị ••••••).
- Xác thực Face ID / Touch ID / Passcode.
- Mật khẩu hiện ra, có nút Copy.
SSID vs Network Security Key
| Thuộc tính | SSID (Service Set Identifier) | Network Security Key |
|---|---|---|
| Ý nghĩa | Tên định danh mạng không dây | Mật khẩu bí mật để truy cập |
| Công khai? | Có (Broadcast beacon frame) | Không (Chỉ người được ủy quyền biết) |
| Ví dụ | Home_WiFi_5G, Office_Guest |
Correct-Horse-Battery-Staple-2024! |
| Độ dài tối đa | 32 ký tự | 63 ký tự ASCII (WPA2/WPA3-Personal) |
Nếu quên hoàn toàn mật khẩu & không truy cập được router
- Kiểm tra hộp đựng router / manual: Default password thường in sẵn.
- Google:
"default password [model router]"(ví dụ: "default password TP-Link Archer C6"). - Reset router về cài đặt gốc:
- Dùng kim/kim cài áo ghim nút Reset (thường ở sau, lỗ nhỏ) giữ 10-15 giây cho đến khi đèn LED nhấp nháy/đổi màu.
- Router reboot, về config mặc định.
- Kết nối Wi-Fi mặc định (SSID/Pass trên nhãn) → Đăng nhập web admin → Ngay lập tức đổi mật khẩu Admin và Wi-Fi mạnh mới.
Best Practice quản lý Network Security Key
- Lưu trong Password Manager (Bitwarden, 1Password, KeePassXC, Apple Passwords): Entry type "Wireless Router" với fields: SSID, Password, Admin URL, Admin User/Pass, Recovery Key BitLocker, Firmware version.
- Đổi mật khẩu Wi-Fi: ≥ 12 ký tự, kết hợp chữ hoa/thường/số/ký tự đặc biệt, không từ điển. Khuyến nghị: Passphrase 4-5 từ ngẫu nhiên (Diceware/EFF wordlist).
- Bật WPA2-AES (tối thiểu) hoặc WPA3-SAE / WPA2/WPA3 Transition.
- Tắt WPS (Wi-Fi Protected Setup) - lỗ hổng PIN brute-force.
- Tắt UPnP và Remote Management (Web access từ WAN).
- Tạo Guest Network riêng cho khách, IoT (cách ly VLAN nếu router hỗ trợ).
- Cập nhật Firmware router định kỳ (hàng tháng/quý).
- Tạo QR Code Wi-Fi để chia sẻ cho khách không cần nói mật khẩu:
WIFI:T:WPA;S:TenWiFi;P:MatKhau;H:false;;(web: qifi.org, app: WiFi Key Share).