Tại sao khóa bảo mật mạng thay đổi? Cách reset, khắc phục mismatch, đổi pass WiFi

Tại sao Khóa bảo mật mạng (Network Security Key) bị thay đổi / mismatch & Cách xử lý

Khóa bảo mật mạng KHÔNG TỰ ĐỘNG THAY ĐỔI trừ khi có can thiệp. Nếu bị "mismatch" hoặc thay đổi bất ngờ, đây là các nguyên nhân và giải pháp.

Nguyên nhân khóa bảo mật thay đổi / Mismatch

1. Người quản trị đã đổi: Admin router đổi pass WiFi (quên thông báo)
2. Reset router về mặc định: Giữ nút Reset 10-15s → Trở về pass mặc định trên nhãn
3. ISP / Nhà cung cấp đổi từ xa: Một số ISP (TR-069/CWMP) push config mới
4. Firmware update: Một số router reset config sau update (hiếm)
5. Thiết bị ghi nhớ sai: Windows/Android lưu profile cũ, cache sai
6. Đa băng tần (Band Steering): 2.4GHz & 5GHz dùng chung SSID nhưng pass khác nhau (hiếm)
7. Guest Network / Multiple SSID: Kết nối nhầm SSID khác (Guest, IoT, 5G)
8. Tấn công / Compromise: Router bị hack, pass bị đổi (check log, unknown devices)

Cách Reset / Đổi khóa bảo mật (Trên Router)

1. Truy cập Web UI: 192.168.1.1 / 192.168.0.1 / 10.0.0.1 / 192.168.1.254
2. Đăng nhập Admin (User/Pass mặc định trên nhãn hoặc đã đổi)
3. Vào: Wireless > Wireless Security hoặc Gateway > Connection > Wi-Fi > Edit
4. Chọn: WPA2-PSK (AES) hoặc WPA2/WPA3 Personal
5. Nhập Passphrase/Key mới (12+ ký tự, mạnh)
6. Save / Apply → Router có thể reboot
7. Kết nối lại TẤT CẢ thiết bị với mật khẩu mới

Khắc phục "Network Security Key Mismatch" (Sai khóa)

1. Kiểm tra chính tả: Chữ hoa/thường, số 0 vs O, số 1 vs l/I, ký tự đặc biệt
2. Xóa profile WiFi cũ & Kết nối lại:
   • Windows: Settings > Network > Manage known networks > Forget > Reconnect
   • Mac: System Settings > Wi-Fi > Details > Forget This Network > Reconnect
   • Android: Wi-Fi > Saved networks > Forget > Reconnect
   • iOS: Settings > Wi-Fi > (i) > Forget This Network > Reconnect
3. Restart Router & Thiết bị: Power cycle router (rút nguồn 30s) + Restart máy tính/điện thoại
4. Cập nhật Driver Card mạng: Driver cũ có thể không hỗ trợ WPA2-AES/WPA3 tốt
5. Kiểm tra cài đặt Router: Đảm bảo Security Mode = WPA2-PSK (AES), không phải WPA-TKIP, WEP, Mixed sai cách
6. Renew IP: `ipconfig /release && ipconfig /renew` (Win) hoặc `sudo dhclient -r && sudo dhclient` (Linux)

Cách đổi mật khẩu WiFi (Passphrase) an toàn

1. Dùng Passphrase thay vì password ngắn: Correct-Horse-Battery-Staple-2024! (dễ nhớ, entropy cao)
2. Tối thiểu 12 ký tự, khuyến nghị 16+
3. KHÔNG dùng: Tên, ngày sinh, số điện thoại, "password", "12345678", "admin"
4. Lưu vào Password Manager (Bitwarden, 1Password, KeePass, Apple/Google Password Manager)
5. Chia sẻ qua kênh an toàn (QR code từ router/app, Signal, trực tiếp)

Phân biệt: Router Admin Password vs WiFi Password (Network Key)

Khi nào nên liên hệ ISP / Hỗ trợ kỹ thuật

• Modem/Router do ISP cung cấp (Viettel, VNPT, FPT, AT&T, Comcast, Spectrum...) không truy cập được admin
• Reset vật lý không khôi phục được mặc định
• Nghi ngờ thiết bị bị compromise (unknown devices, traffic lạ, log bị xóa)
• Cần hỗ trợ cấu hình Bridge Mode, VLAN, Static IP, IPv6