Computer >> Hướng Dẫn Máy Tính >  >> Kết Nối Mạng >> An Ninh Mạng

Cách thay đổi khóa bảo mật Wi-Fi (Network Security Key) an toàn

Tại sao cần đổi Network Security Key định kỳ?

  • Ngăn chặn truy cập trái phép từ thiết bị cũ (nhân viên nghỉ, khách cũ, thiết bị bị mất)
  • Giảm rủi ro brute-force, dictionary attack, WPA handshake capture
  • Tuân thủ chính sách bảo mật (PCI-DSS, ISO 27001 yêu cầu đổi định kỳ)
  • Khôi phục an ninh sau khi chia sẻ mật khẩu tạm thời

Quy trình thay đổi an toàn (Best Practice)

  1. Chuẩn bị: Thông báo trước cho người dùng (nếu doanh nghiệp), chuẩn bị mật khẩu mới mạnh
  2. Tạo mật khẩu mới: ≥12 ký tự, ngẫu nhiên, dùng Password Manager (Bitwarden, 1Password, KeePass)
  3. Đăng nhập Router: Web UI (192.168.x.x) → Wireless Security Settings
  4. Cập nhật: Chọn WPA2-AES hoặc WPA3 → Nhập mật khẩu mới → Save/Apply
  5. Cập nhật thiết bị: Kết nối lại tất cả thiết bị (laptop, phone, TV, IoT, Smart Home...)
  6. Xác minh: Kiểm tra mọi thiết bị quan trọng đã online, không bị ngắt quãng
  7. Cập nhật tài liệu: Password Manager, Wiki nội bộ, QR code Wi-Fi mới

Cách đổi mật khẩu trên các hệ điều hành (Client side)

Windows 10/11

  1. Settings → Network & Internet → Wi-Fi → Manage known networks
  2. Chọn mạng → Forget (Quên mạng)
  3. Kết nối lại → Nhập mật khẩu mới

macOS

  1. System Settings → Wi-Fi → Details (i) bên cạnh mạng → Forget This Network
  2. Kết nối lại → Nhập mật khẩu mới

Android

  1. Settings → Wi-Fi → Tap mạng → Forget / Xóa
  2. Kết nối lại → Nhập mật khẩu mới

iPhone/iPad

  1. Settings → Wi-Fi → (i) bên cạnh mạng → Forget This Network
  2. Kết nối lại → Nhập mật khẩu mới

Khắc phục lỗi "Network Security Key Mismatch"

  • Kiểm tra chữ hoa/thường (Case-sensitive)
  • Kiểm tra ký tự dễ nhầm: 0 (số không) vs O (chữ O), 1 (số một) vs I (chữ I) vs l (chữ L thường)
  • Copy-paste từ Password Manager để tránh gõ sai
  • Restart router + thiết bị client
  • Đảm bảo Security Type khớp: Router WPA2-AES ↔ Client WPA2-AES (không phải TKIP)

Lưu ý đặc biệt cho doanh nghiệp

  • Sử dụng WPA2/WPA3-Enterprise (802.1X) thay vì PSK - mỗi user/set bị thu hồi riêng biệt, không cần đổi mật khẩu chung
  • Triển khai Certificate-based auth (EAP-TLS) cho độ an toàn cao nhất
  • Tích hợp với MDM/UEM để push Wi-Fi profile tự động đến thiết bị quản trị
  • Guest Network: Đổi mật khẩu hàng tuần/quý, tách VLAN, rate limit, captive portal