Kiểm tra bảo mật mạng nhà: Màn hình kết quả, khóa bảo mật, giám sát, test weak security

Kiểm tra & Giám sát bảo mật mạng nhà (Home Network Security)

Bài viết hướng dẫn kiểm tra trạng thái bảo mật WiFi, tìm khóa bảo mật, giám sát hoạt động mạng, và hiểu cảnh báo "Weak Security" trên iPhone.

1. Kiểm tra loại bảo mật WiFi hiện tại

Trên điện thoại (Android/iOS):

1. Cài đặt > Wi-Fi
2. Nhấn tên mạng đang kết nối (hoặc icon ⓘ / bút chì)
3. Xem dòng Security / Loại bảo mật:
   • WPA3 / WPA2-PSK (AES) = Tốt ✅
   • WPA2-TKIP / WPA / WEP = Yếu ⚠️ → Cần đổi router settings
   • Open / None = Nguy hiểm ❌

Trên Windows 10/11:

1. Cài đặt > Mạng & Internet > Wi-Fi > Hardware properties
2. Xem Loại bảo mật (Security type)

2. Tìm khóa bảo mật (Network Security Key) trên Router

• Nhãn dán dưới/phía sau router: SSID & Wireless Security Key / Password / Passphrase
• Giao diện admin router (192.168.x.x) > Wireless > Security
• Trên Windows: Network & Sharing Center > Wireless Properties > Security > Show characters
• Trên Mac: Keychain Access > Tìm SSID > Show password
• Trên iPhone: Không xem được pass đã lưu (dùng Mac iCloud Keychain hoặc router admin)

3. Giám sát hoạt động mạng nhà (Network Monitoring)

Công cụ miễn phí / Mã nguồn mở:

• Nmap: Quét thiết bị trong mạng nmap -sn 192.168.1.0/24
• Wireshark: Bắt gói tin phân tích sâu (cần kiến thức)
• Pi-hole / AdGuard Home: DNS sinkhole, chặn quảng cáo, theo dõi query DNS
• Fing (App mobile): Quét mạng dễ dùng, nhận diện thiết bị
• Router Log: Đăng nhập admin > System Log / Security Log

Công cụ trả phí / Pro: Ubiquiti UniFi, Firewalla, Eero, Plume, Bitdefender Box, Fingbox.

4. Test bảo mật WiFi (Vulnerability Scan)

• Bitdefender Home Scanner (miễn phí): Quét lỗ hổng, mật khẩu yếu, mã hóa kém
• Nmap NSE scripts: nmap --script vuln 192.168.1.1
• Wifite / Aircrack-ng: Test WPA handshake capture (chỉ lab/authorized)
• RouterSploit: Framework khai thác lỗ hổng router

5. Hiểu cảnh báo "Weak Security" trên iPhone/iPad

Nguyên nhân: iOS 14+ cảnh báo khi WiFi dùng WPA/WPA2-TKIP, WEP, hoặc Open.

KHÔNG có nghĩa: Đang bị hack, tin tặc trong router.

CÓ nghĩa: Mã hóa kém, dễ bị nghe lén/tấn công. Cần đổi router sang WPA2-AES hoặc WPA3.

6. Khôi phục khóa bảo mật khi quên

1. Xem nhãn router/modem (mặc định)
2. Xem trên thiết bị khác đã kết nối
3. Router admin page > Wireless settings
4. Reset router (giữ reset 10-15s) → Dùng pass mặc định
5. Liên hệ ISP

Checklist bảo mật mạng nhà tối thiểu

• [ ] Router firmware cập nhật mới nhất
• [ ] Mật khẩu Admin router đã đổi (không dùng admin/admin)
• [ ] WiFi: WPA2-AES hoặc WPA3, passphrase 12+ ký tự
• [ ] TẮT WPS
• [ ] Bật Guest Network cho khách/IoT
• [ ] Tường lửa router bật (SPI Firewall)
• [ ] DNS an toàn (1.1.1.1, 9.9.9.9, NextDNS, AdGuard DNS)
• [ ] Kiểm tra thiết bị lạ định kỳ (Fing / Router client list)