Network Credentials (Thông tin xác thực mạng) là gì?
Network Credentials là cặp Username (Tên người dùng) & Password (Mật khẩu) dùng để xác thực truy cập tài nguyên mạng: chia sẻ file (SMB), Remote Desktop (RDP), VPN, Domain, NAS, Server, Printer...
Các loại Network Credentials phổ biến
| Loại | Mô tả | Ví dụ |
|---|---|---|
| Domain Credentials | Tài khoản Active Directory | DOMAIN\username + password |
| Local Account | Tài khoản cục bộ máy đích | MACHINE\user hoặc .\user + password |
| Microsoft Account | Outlook/Live/Office 365 | email@outlook.com + password |
| VPN Credentials | User/Pass + Cert/Token/MFA | Corporate VPN, SSL VPN |
| NAS/Share Credentials | Truy cập thư mục chia sẻ | admin / password (Synology, QNAP, TrueNAS) |
| RDP Credentials | Remote Desktop | Domain\User + Password (+ MFA) |
Cách xem/lưu/xóa Network Credentials trên Windows
- Mở Control Panel > User Accounts > Credential Manager
- Hoặc: Start > gõ Credential Manager > Enter
- Chọn tab Windows Credentials
- Danh sách hiển thị: Internet or network address, User name, Password (hidden)
- Thêm: "Add a Windows credential" > Điền Server/IP, User, Pass
- Sửa: Click "Edit" > Đổi Pass > Save
- Xóa: Click "Remove"
Cách tìm Username/Password mạng (Wi-Fi/Router)
- Wi-Fi Password: Network and Sharing Center > Wi-Fi > Wireless Properties > Security > Show characters
- Router Admin: Nhãn router (admin/password) hoặc manual
- Domain/Work: Hỏi IT Admin / Helpdesk
CMD/PowerShell quản lý Credentials
# Xem (chỉ tên, không xem pass) cmdkey /list # Thêm cmdkey /add:ServerName /user:Domain\User /pass:Password # Xóa cmdkey /delete:ServerName # PowerShell (chi tiết hơn) Get-StoredCredential New-StoredCredential -Target "Server" -UserName "User" -Password (ConvertTo-SecureString "Pass" -AsPlainText -Force) Remove-StoredCredential -Target "Server"
Best Practice bảo mật Credentials
- Không lưu password plaintext trong script, code, file config
- Dùng Windows Credential Manager, Azure Key Vault, HashiCorp Vault, 1Password CLI, Bitwarden CLI
- Service Account: Managed Identity (Azure), IAM Role (AWS), GCP Service Account
- Rotate password định kỳ, dùng MFA bắt buộc
- Least privilege: Chỉ cấp quyền cần thiết
- Audit: Log access, alert anomalous login
Khắc phục lỗi "Enter Network Credentials" lặp lại
- Tick "Remember my credentials" khi nhập
- Kiểm tra Credential Manager > Remove entry cũ > Nhập lại
- Tắt "Password protected sharing" (Network and Sharing Center > Advanced sharing settings) - chỉ mạng tin cậy
- Đảm bảo Time sync (NTP) giữa client/server (Kerberos fail nếu lệch >5ph)
- SMB signing, SMB encryption, Disable SMBv1