Computer >> Hướng Dẫn Máy Tính >  >> Kết Nối Mạng >> An Ninh Mạng

Tìm khóa bảo mật mạng (Network Security Key) trên Router/Modem: Hướng dẫn chi tiết

Khóa bảo mật mạng (Network Security Key) nằm đâu trên Router/Modem?

Là mật khẩu Wi-Fi (Passphrase, WPA Key, WPA2 Key, WPA3 SAE Password, Pre-Shared Key). Có 3 nơi chính để tìm:

1. Nhãn dán trên thiết bị Router/Modem (Dễ nhất - nếu chưa đổi pass)

  • Vị trí: Mặt đáy, mặt sau, mặt bên, hoặc dưới nắp pin (modem 4G/5G).
  • Tìm các dòng in: WiFi Password, WPA Key, WPA2 Key, Passphrase, Security Key, Network Key, PIN, Wireless Password.
  • Thường in kèm: SSID (Network Name) mặc định (VD: TP-Link_XXXX, ASUS_XX, Viettel_XXXX, FPT_XXXX, VNPT_XXXX).
  • Lưu ý: Router mới (Netgear Orbi, Eero, Google Nest, Deco X50/X90, Asus ZenWiFi, UniFi) thường in mật khẩu duy nhất cho từng thiết bị (Unique per device) trên nhãn. Không còn dùng chung "admin/password".

2. Giao diện quản trị Web (Web UI) - Chính xác nhất (đã đổi pass)

  1. Kết nối máy tính với router (Dây LAN khuyến khích nhất để tránh bị ngắt khi đổi cài đặt).
  2. Mở trình duyệt, nhập IP Gateway:
    • Phổ biến: 192.168.1.1, 192.168.0.1, 192.168.1.254, 10.0.0.1, 192.168.10.1.
    • Xem chính xác: Win + R -> cmd -> ipconfig -> Default Gateway.
  3. Đăng nhập:
    • User: admin (phổ biến nhất), user, root, telecomadmin (VNPT/FPT).
    • Pass: admin, password, 1234, blank, mật khẩu unique trên nhãn, hoặc pass bạn đã đặt.
    • Nếu quên -> Xem mục Reset Router dưới.
  4. Tìm mục Wireless/Wi-Fi:
    • TP-Link: Wireless -> Wireless Security -> Wireless Password / PSK Password.
    • ASUS: General -> Wireless -> Authentication Method: WPA2-Personal/WPA3-Personal -> WPA Pre-Shared Key.
    • Netgear: Wireless / WiFi Settings -> Passphrase / Network Key.
    • D-Link: Setup -> Wireless Settings -> Manual Wireless Setup -> Pre-Shared Key.
    • Linksys: Wireless -> Wireless Security -> Passphrase.
    • Tenda: Wireless Settings -> WiFi Password.
    • VNPT/FPT/Viettel (Modem GPON/VDSL): Network / WLAN -> SSID Settings -> WPA Passphrase / PreSharedKey. (Thường cần tài khoản telecomadmin / admin với pass phức tạp in trên nhãn hoặc yêu cầu kỹ thuật viên).
    • UniFi (Ubiquiti): Controller/Web UI -> Settings -> WiFi -> Chọn WLAN -> Security -> Passphrase.
    • OpenWrt / LuCI: Network -> Wireless -> Edit -> Wireless Security -> Key.
  5. Mật khẩu sẽ hiện tại trường Key / Passphrase / Password. Có nút Show/Hide (biểu tượng mắt).

3. App di động của hãng (Mobile App) - Tiện lợi nhất hiện nay

  • TP-Link Tether / Deco
  • ASUS Router
  • Netgear Nighthawk / Orbi
  • Linksys / Velop
  • Google Home (Nest Wifi/Google Wifi)
  • Eero
  • Xiaomi Mi Home / Mi WiFi
  • Huawei AI Life
  • UniFi Network
  • Keenetic

Cài app -> Đăng nhập tài khoản cloud hoặc Local -> Chọn thiết bị -> Wireless Settings -> Xem/Đổi mật khẩu.

4. Trên thiết bị đã kết nối (Windows / Mac / Android / iPhone)

  • Windows 10/11: Settings -> Network & Internet -> Wi-Fi -> Manage known networks -> Chọn SSID -> Properties -> Network security key (Show). HOẶC netsh wlan show profile name="SSID" key=clear.
  • macOS: Keychain Access -> System -> AirPort network password -> Double click -> Show password.
  • Android 10+: Settings -> Network & Internet -> Wi-Fi -> Saved networks -> Chọn SSID -> Share (QR code + Password).
  • iOS 16+: Settings -> Wi-Fi -> (i) cạnh SSID -> Password (FaceID/TouchID).

Reset Router về mặc định (Hard Reset) - Khi quên cả Pass Admin & Wi-Fi

  1. Tìm nút Reset (lỗ nhỏ, thường ở sau/lưới tản nhiệt, ghi chữ Reset).
  2. Dùng que tăm/ghim nhấn giữ 10-15 giây (đến khi đèn LED Power/Internet nhấp nháy nhanh / đổi màu / tắt bật theo pattern đặc biệt của hãng).
  3. Thả ra. Router khởi động lại (1-2 phút).
  4. Router về Factory Default: SSID, Pass Wi-Fi, User/Pass Admin = giá trị trên nhãn dán.
  5. NGAY LẬP TỨC: Cắm dây LAN -> Truy cập Web UI -> Đổi Pass Admin mạnh -> Đổi Pass Wi-Fi mạnh -> Cấu hình lại WAN, Port Forward, DDNS, VPN, VLAN...

Checklist bảo mật sau khi có mật khẩu

  1. Security Mode: WPA3-Personal (SAE) hoặc WPA2-Personal (AES). Tắt WEP, TKIP, Mixed WPA/WPA2.
  2. Passphrase: 16+ ký tự ngẫu nhiên hoặc Passphrase 4-5 từ (Diceware).
  3. Bật Guest Network (Isolate/Access Intranet = OFF) cho khách & IoT.
  4. Tắt WPS, UPnP, Remote Management (WAN Access).
  5. Bật Auto Firmware Update.
  6. Đặt DNS = 1.1.1.2/1.0.0.2 (Cloudflare Malware) hoặc 9.9.9.9 (Quad9).
  7. Lưu Pass Admin & Pass Wi-Fi vào Password Manager (Bitwarden, 1Password, KeePassXC...).

Kết luận

Tìm khóa bảo mật: 1) Nhãn router (mặc định), 2) Web UI (chính xác), 3) App hãng (tiện), 4) Thiết bị đã kết nối. Quên hết -> Hard Reset -> Cấu hình lại từ đầu. Luôn đổi pass mặc định, dùng WPA2/WPA3, tắt WPS/UPnP/Remote Mgmt, bật Guest Network, DNS an toàn, Auto Update.