Khóa bảo mật mạng (Network Security Key) trên Router là gì?
Là mật khẩu Wi-Fi (WPA/WPA2/WPA3 Passphrase) dùng để xác thực thiết bị kết nối vào mạng không dây do router phát sóng. Trên router có 2 dạng: Mặc định (nhãn dán) và Hiện tại (Web UI - nếu đã đổi).
Cách tìm khóa bảo mật mạng trên Router
1. Nhãn dán vật lý (Mặc định - chưa bao giờ đổi)
- Vị trí: Mặt dưới, mặt sau, hoặc mặt bên router
- Tìm các trường: Wireless Security Key, WPA/WPA2 Key, Passphrase, Password, Pre-Shared Key, PIN
- SSID (Tên mạng) thường in kèm: TP-Link_XXXX, D-Link_XXXX, ASUS_XXXX, Netgear_XXXX, v.v.
2. Giao diện Web Admin (Mật khẩu hiện tại - Đã đổi)
- Kết nối máy tính với router (dây LAN khuyến nghị)
- Mở trình duyệt → truy cập IP Gateway:
- TP-Link:
192.168.0.1hoặctplinkwifi.net - D-Link:
192.168.0.1hoặcdlinkrouter.local - ASUS:
192.168.1.1hoặcrouter.asus.com - Netgear:
192.168.1.1hoặcrouterlogin.net - Linksys:
192.168.1.1hoặclinksyssmartwifi.com - Arris:
192.168.0.1 - Xiaomi:
192.168.31.1hoặcmiwifi.com - Tenda:
192.168.0.1hoặctendawifi.com
- TP-Link:
- Đăng nhập:
- User:
admin(phổ biến nhất) - Pass:
admin,password,1234, hoặc xem nhãn dán (Admin Password)
- User:
- Vào menu: Wireless / Wi-Fi Settings / Wireless Security
- Xem trường: WPA Pre-Shared Key, Passphrase, Password, Network Key
3. App di động của hãng (Dễ dàng nhất cho user phổ thông)
- TP-Link Tether / Deco
- ASUS Router
- Netgear Nighthawk / Orbi
- Linksys / Velop
- Xiaomi Mi Home / Xiaomi WiFi
- Huawei AI Life
- Đăng nhập tài khoản cloud hoặc local → chọn router → Wireless Settings → xem/đổi mật khẩu
Cách tìm trên thiết bị đã kết nối (Không cần vào router)
Windows 10/11
- Win + R →
ncpa.cpl→ Enter - Chuột phải Wi-Fi → Status → Wireless Properties → tab Security
- Tick Show characters → Network security key
macOS
- Mở Keychain Access (Cmd+Space)
- Keychain System hoặc iCloud → Category Passwords
- Tìm SSID → double-click → Show password → nhập pass admin
Android 10+
- Settings → Network & Internet → Wi-Fi → Saved networks
- Chọn mạng → Share → xác thực vân tay/mật khẩu → hiển thị pass
iOS 16+
- Settings → Wi-Fi → tap i bên cạnh mạng → Password → FaceID/TouchID
Khôi phục khi quên mật khẩu
- Thử các cách trên (thiết bị khác, Web UI, App)
- Reset hardware router: Nhấn giữ nút Reset (lỗ nhỏ) 10-15 giây cho đến khi đèn LED nhấp nháy/reboot
- Trở về cấu hình mặc định
- Dùng mật khẩu trên nhãn dán
- Bắt buộc đổi mật khẩu mạnh ngay
- Xem manual router hoặc website support hãng
Best Practice cấu hình Wi-Fi Router
| Thiết lập | Khuyến nghị | Lý do |
|---|---|---|
| Security Mode | WPA2-PSK (AES) hoặc WPA2/WPA3-Personal | WPA3 an toàn nhất, WPA2-AES tương thích rộng |
| Encryption | AES (CCMP) | TKIP lỗi thời, không an toàn |
| Passphrase | ≥12 ký tự,混合 chữ hoa/thường/số/ký tự đặc biệt | Chống brute-force, dictionary attack |
| WPS | TẮT | Lỗ hổng PIN brute-force (Reaver, PixieDust) |
| UPnP | Tắt (trừ khi cần) | Malware có thể mở port tự động |
| Remote Management | Tắt | Ngăn truy cập admin từ Internet |
| Guest Network | Bật, cô lập (AP Isolation) | Cách ly khách/IoT khỏi mạng chính |
| Admin Password | Đổi khác mật khẩu Wi-Fi, mạnh | Bảo vệ giao diện quản trị |
| Firmware | Cập nhật định kỳ | Vá lỗ hổng bảo mật (CVE) |
Lỗi thường gặp & Khắc phục
- "Network Security Key Mismatch": Sai pass (case-sensitive, 0/O, 1/I/l), quên mạng rồi kết nối lại, update driver Wi-Fi, reboot router
- Không truy cập được Web UI: Sai IP gateway (xem
ipconfig→ Default Gateway), sai user/pass, router không hỗ trợ HTTPS (thử HTTP), firewall máy tính chặn - App mobile không thấy router: Đảm bảo phone kết nối Wi-Fi router đó, tắt VPN, tắt Private Address (iOS) / MAC Randomization (Android)