Network Security Key: Tìm kiếm, Khôi phục và Đạo đức / Pháp lý
CẢNH BÁO QUAN TRỌNG: Truy cập mạng máy tính của người khác **mà không có sự cho phép rõ ràng, bằng văn bản** là **VI PHẠM PHÁP LUẬT** tại hầu hết quốc gia (Vietnam: Luật An ninh mạng 2018, Điều 15, 16, 29; US: CFAA 18 U.S.C. § 1030; EU: GDPR, NIS Directive). Bài viết này chỉ hướng dẫn **tìm lại key CỦA MÌNH** hoặc **key mạng BẠN ĐƯỢC CẤP QUYỀN**.
Cách tìm Network Security Key CỦA MÌNH (Quên mật khẩu WiFi nhà)
1. Xem nhãn Router/Modem (Mặc định từ nhà sản xuất/ISP)
- Mặt sau, bên, đáy thiết bị
- Tìm: WiFi Password, WPA2-PSK, Passphrase, Security Key, Network Key, PIN
- Nếu chưa từng đổi: Đây chính là key hiện tại
2. Trên thiết bị ĐÃ KẾT NỐI (Windows / macOS / Android / iOS)
- Windows 10/11: Settings > Network & Internet > Status > Network and Sharing Center > Click tên WiFi > Wireless Properties > Security > **Show characters**
- macOS: Keychain Access (⌘Space > Keychain) > System/iCloud > Tìm tên WiFi (Kind: AirPort network password) > Double-click > **Show password** (nhập pass Mac)
- Android 10+: Settings > WiFi > Tap mạng đã lưu > **Share** (QR code) > Quét bằng thiết bị khác hoặc screenshot đọc pass trong QR
- iOS 16+: Settings > WiFi > Tap (i) cạnh mạng > **Password** (FaceID/TouchID) > Copy
- iOS < 16: AirDrop Share Password từ thiết bị Apple khác đã kết nối, hoặc xem trên Mac iCloud Keychain
3. Đăng nhập trang quản trị Router
- Kết nối LAN hoặc WiFi (nếu còn nhớ pass)
- Mở:
192.168.1.1/192.168.0.1/192.168.1.254/routerlogin.net/tplinkwifi.net... - User/Pass admin: Xem nhãn Router (admin/admin, admin/password, admin/1234, user/user...)
- Wireless > Wireless Security > **Passphrase / WPA Key / PSK**
4. Dòng lệnh (Windows)
netsh wlan show profiles
netsh wlan show profile name="Tên_WiFi" key=clear
Xem dòng: Key Content
KHÔNG BAO GIỜ LÀM ĐƯỢC (VÀ KHÔNG NÊN THỬ)
- Brute-force / Dictionary attack: Aircrack-ng, Hashcat, Wifite, Fern WiFi Cracker - **BẤT HỢP PHÁP**, dễ bị phát hiện (IDS/IPS, WPA3 SAE chống offline attack)
- WPS PIN Attack: Reaver, Bully - khai thác lỗ hổng WPS. **Router hiện đại đã vá / khóa WPS sau n lần sai**
- Evil Twin / Rogue AP: Tạo AP giả cùng SSID, deauth client → bắt handshake/credential. **TỘI PHẠM**
- Social Engineering: Lừa chủ mạng cho pass. **LỪA ĐẢO, TỘI PHẠM**
- Physical Access: Cắm console cable, reset router, đọc config. **TRESPASSING + UNAUTHORIZED ACCESS**
Network Security Key là gì?
- Mật khẩu WiFi (WPA/WPA2/WPA3 Personal - PSK)
- Enterprise (802.1X): Không có key chung. Mỗi user dùng Username/Password/Certificate riêng
- Chức năng: Xác thực (Authentication) + Mã hóa (Encryption - AES-CCMP/GCMP)
Khôi phục khi quên (Chỉ mạng CỦA MÌNH / ĐƯỢC UY QUYỀN)
- Xem nhãn Router (mặc định)
- Đăng nhập Router admin đổi mới
- Reset Router (nút Reset 10-15s) → Cài lại từ đầu với pass mới
- Liên hệ ISP nếu dùng thiết bị của họ
Bảo mật WiFi mạnh (Best Practices)
- WPA2-AES (tối thiểu) hoặc WPA3-SAE (tốt nhất)
- Passphrase ≥ 12 ký tự, ngẫu nhiên, không từ điển, không info cá nhân
- Tắt WPS, UPnP, Remote Management, Telnet, HTTP admin
- Bật Firewall, DoS Protection, Auto firmware update
- Guest Network cho khách/IoT (Cách ly VLAN)
- Đổi pass 6-12 tháng/lần hoặc khi nghi ngờ rò rỉ
- Dùng Password Manager (Bitwarden, 1Password, KeePassXC) lưu trữ an toàn
Tóm lại
Network Security Key = Mật khẩu WiFi. Tìm key của MÌNH: Nhãn Router, Thiết bị đã kết nối, Router Admin, netsh. **Tuyệt đối không cố gắng tìm/crack key của người khác.** Hậu quả: Tội phạm, phạt tiền, tù giam, tiền sử xấu, mất uy tín nghề nghiệp. Hành động đúng pháp luật, đạo đức, chuyên nghiệp.