Thay đổi khóa bảo mật mạng (Network Security Key / Wi-Fi Password)
Việc đổi mật khẩu Wi-Fi định kỳ là biện pháp bảo mật cơ bản. Cách làm chung cho hầu hết router:
Các bước chung
- Kết nối máy tính với router (dây LAN khuyến khích).
- Mở trình duyệt, truy cập địa chỉ IP router (thường
192.168.1.1,192.168.0.1,192.168.1.254,routerlogin.net...). - Đăng nhập (mặc định thường: admin/admin, admin/password, admin/1234 – xem nhãn router).
- Tìm mục Wireless, Wi-Fi Settings, Wireless Security hoặc Security.
- Chọn chế độ bảo mật: WPA2-PSK (AES) hoặc WPA3-SAE (tránh WEP, WPA-TKIP).
- Nhập Passphrase / Password / Network Key / PSK mới (tối thiểu 12 ký tự, khuyến nghị 16+, ngẫu nhiên).
- Nhấn Save / Apply / Save Settings.
- Router sẽ reboot hoặc áp dụng ngay – các thiết bị sẽ bị ngắt kết nối, cần nhập mật khẩu mới.
Lưu ý quan trọng
- Đổi cả tên SSID nếu đang dùng tên mặc định (ví dụ: TP-Link_XXXX, NETGEARXX) – tránh rainbow table.
- Tắt WPS (Wi-Fi Protected Setup) – lỗ hổng PIN brute-force.
- Bật Protected Management Frames (PMF) nếu hỗ trợ WPA3.
- Tạo mạng Guest cho khách/IoT, cách ly khỏi mạng chính.
- Lưu mật khẩu vào trình quản lý mật khẩu (Bitwarden, 1Password, KeePass...).
Các hãng router phổ biến
- TP-Link: Wireless > Wireless Security > WPA2-PSK/AES.
- Netgear: Wireless Settings > Security Options > WPA2-PSK (AES).
- Asus: Wireless > General > Authentication Method: WPA2-Personal, WPA Encryption: AES.
- Linksys: Wireless > Wireless Security > Security Mode: WPA2 Personal.
- D-Link: Setup > Wireless Settings > Manual Wireless Connection Setup > WPA2.
- Cisco/Linksys Valet: Cisco Connect software hoặc web UI 192.168.1.1.
Mẹo: Dùng netsh wlan show profiles trên Windows để xem các profile đã lưu, xóa profile cũ sau khi đổi pass.