WPS (Wi-Fi Protected Setup) và Network Security Key
WPS là chuẩn kết nối Wi-Fi dễ dàng (nhấn nút hoặc nhập PIN) không cần nhập mật khẩu (Network Security Key). Tuy nhiên, khóa bảo mật mạng (Wi-Fi password) vẫn tồn tại trong cấu hình router và cần thiết khi:
- Kết nối thiết bị không hỗ trợ WPS
- Cấu hình thủ công
- Khắc phục sự cố WPS
- Bảo mật: WPS có lỗ hổng nghiêm trọng → nên tắt
Cách tìm Network Security Key khi dùng WPS
1. Nhãn dán Router (Mặc định)
- Mặt dưới/mặt sau router: WPA/WPA2 Key, Passphrase, Password, Wireless Security Key
- Thường in kèm WPS PIN (8 chữ số) riêng biệt
2. Web UI Router (Mật khẩu hiện tại)
- Kết nối LAN → Truy cập IP Gateway (192.168.1.1, 192.168.0.1...)
- Đăng nhập admin
- Vào Wireless → Wireless Security → Xem Passphrase/PSK
- Tab WPS: Xem trạng thái (Enabled/Disabled), PIN, Push Button
3. Trên thiết bị đã kết nối
- Windows: Win+R →
ncpa.cpl→ Wi-Fi Status → Wireless Properties → Security → Show characters - macOS: Keychain Access → System/iCloud → Passwords → SSID → Show password
- Android 10+: Settings → Wi-Fi → Saved networks → Share → Xác thực → Xem pass
- iOS 16+: Settings → Wi-Fi → i → Password → FaceID/TouchID
Kết nối Wi-Fi bằng WPS
Cách 1: WPS Push Button (Nút nhấn - An toàn hơn PIN)
- Trên router: Nhấn nút WPS (biểu tượng 2 mũi tên xoay tròn/khóa) → Đèn WPS nhấp nháy
- Trong 2 phút: Trên thiết bị client → Chọn Wi-Fi → Chọn Connect via WPS / WPS Push Button
- Tự động kết nối, không cần nhập mật khẩu
Cách 2: WPS PIN (Không khuyến khích - Lỗ hổng bảo mật)
- Trên router Web UI: Bật WPS PIN → Lấy mã PIN 8 chữ số
- Trên client: Chọn WPS PIN Entry → Nhập PIN
- Kết nối tự động
Cảnh báo: WPS PIN dễ bị brute-force offline (Reaver, PixieDust attack) → Luôn tắt WPS PIN, chỉ dùng Push Button nếu bắt buộc.
Kết nối thủ công bằng Network Security Key (Khuyên dùng)
- Chọn SSID trên thiết bị
- Nhập Network Security Key (mật khẩu Wi-Fi) → Connect
- An toàn hơn WPS, tương thích mọi thiết bị
Tắt WPS trên Router (Best Practice Bảo mật)
- Truy cập Web UI Router
- Vào Wireless → WPS
- Chọn Disable / Turn Off WPS
- Apply/Save
Một số router cũ không cho tắt hoàn toàn → Cập nhật firmware hoặc đổi router mới
Khôi phục Network Security Key khi quên
- Xem nhãn dán router (mặc định)
- Thiết bị khác đã kết nối (Windows/macOS/Android/iOS)
- Web UI Router (nếu chưa reset)
- Reset router hardware (giữ nút Reset 10-15s) → Dùng pass mặc định → Đổi pass mạnh ngay
So sánh: WPS vs Nhập Network Security Key thủ công
| Tiêu chí | WPS Push Button | WPS PIN | Nhập Key thủ công |
|---|---|---|---|
| Bảo mật | Trung bình (cần truy cập vật lý router) | Rất yếu (brute-force PIN) | Cao (nếu pass mạnh, WPA2/3) |
| Tiện lợi | Cao (không nhập pass) | Trung bình (nhập PIN 8 số) | Thấp (nhập pass phức tạp) |
| Tương thích | Thiết bị hỗ trợ WPS | Thiết bị hỗ trợ WPS PIN | Tất cả thiết bị Wi-Fi |
| Khuyến nghị | Chỉ dùng khi cần thiết, tắt sau khi xong | KHÔNG DÙNG | PHƯƠNG PHÁP CHUẨN |
Kết luận
Network Security Key (mật khẩu Wi-Fi) vẫn là phương pháp xác thực chuẩn, an toàn và phổ biến nhất. WPS Push Button có thể dùng tạm thời cho thiết bị khó nhập pass (máy in, TV cũ, IoT) nhưng bắt buộc tắt WPS ngay sau khi xong. Luôn cấu hình router: WPA2-PSK/AES hoặc WPA3, passphrase ≥ 12 ký tự mạnh, tắt WPS/UPnP/Remote Management.