Thay đổi Network Security Key & Nâng cấp bảo mật WiFi (WPA2 → WPA3)
Network Security Key = Mật khẩu WiFi. Đổi định kỳ (3-6 tháng) và nâng cấp giao thức mã hóa là biện pháp bảo mật cơ bản, hiệu quả.
1. Có thể đổi WiFi Security Key không?
Có, và NÊN làm. Giống như đổi mật khẩu tài khoản. Quy trình: Đổi trên Router trước → Cập nhật trên tất cả thiết bị kết nối.
2. Cách đổi mật khẩu WiFi (Qua Router Admin)
- Kết nối PC với Router (WiFi hoặc LAN)
- Mở trình duyệt:
192.168.1.1/192.168.0.1/routerlogin.net/tplinkwifi.net... - Đăng nhập admin (xem nhãn Router: admin/password, admin/admin...)
- Vào: **Wireless** / **WiFi Settings** > **Wireless Security** / **Security**
- Security Mode: Chọn **WPA2-Personal (AES)** hoặc **WPA2/WPA3-Personal** hoặc **WPA3-SAE**
- Passphrase / Network Key / PSK: Nhập **mật khẩu mới** (≥ 12 ký tự, chữ hoa/thường/số/ký tự đặc biệt)
- **Save / Apply** → Router có thể reboot, WiFi ngắt 잠시
- **Kết nối lại TẤT CẢ thiết bị** với mật khẩu mới
3. Nâng cấp WPA2 → WPA3
Yêu cầu tiên quyết
- Router **HỖ TRỢ WPA3** (Hardware + Firmware mới - thường 2020+): WiFi 6 (802.11ax) trở lên
- Client thiết bị hỗ trợ WPA3: Win 10 1903+, macOS 10.15+, iOS 13+, Android 10+
Cấu hình WPA3 trên Router phổ biến
- ASUS: Advanced > Wireless > Wireless Settings > Auth Method: **WPA2/WPA3-Personal** > Encryption: **AES** > WPA3 Transition Mode: Enable
- TP-Link: Advanced > Wireless > Wireless Security > **WPA2/WPA3-Personal** > Version: **WPA3-SAE**
- Netgear (Nighthawk/Orbi): Advanced > Setup > Wireless Settings > Security Options: **WPA2/WPA3-Personal (PSK)** > Version: **WPA3-SAE**
- Ubiquiti UniFi: Settings > Wireless Networks > Security: **WPA3 Only** hoặc **WPA2/WPA3** > SAE: Enabled
- OpenWrt: Network > Wireless > Edit > Wireless Security > Encryption: **sae-mixed** (WPA2/WPA3) hoặc **sae** (WPA3 only)
- Google Nest Wifi / OnHub: **KHÔNG HỖ TRỢ WPA3** (Hardware limitation)
4. Nên bật WPA3 không?
CÓ, nếu hardware hỗ trợ. Lợi ích WPA3:
- **SAE (Simultaneous Authentication of Equals):** Thay thế PSK 4-way handshake → Chống offline dictionary attack (KRACK proof)
- **Forward Secrecy:** Mỗi session có key riêng, compromise long-term key không giải mã traffic cũ
- **192-bit Security Suite:** Cho Enterprise/Government (CNSA)
- **Protected Management Frames (PMF):** Bắt buộc (802.11w) - chống deauth attack
Transition Mode (WPA2/WPA3):** Cho phép cả WPA2 và WPA3 client kết nối. Khuyến nghị cho giai đoạn chuyển đổi.
5. WPA2 vs WPA3 - So sánh nhanh
| Tính năng | WPA2-Personal | WPA3-Personal |
|---|---|---|
| Handshake | 4-way PSK (dễ offline dict attack) | SAE (Dragonfly) - chống offline attack |
| Forward Secrecy | Không | Có |
| PMF (802.11w) | Tùy chọn | Bắt buộc |
| Min Pass Length | 8 ký tự | 8 ký tự (nhưng SAE mạnh hơn) |
| Hỗ trợ thiết bị cũ | Tất cả (2004+) | 2019+ (WiFi 6+) |
| Transition Mode | N/A | Có (WPA2/WPA3 mixed) |
6. Không thể nâng cấp Router lên WPA3?
- Router cũ (trước 2019) thường **KHÔNG** hỗ trợ WPA3 qua firmware
- Giải pháp: Mua Router mới (WiFi 6/6E/7) - đầu tư ~$100-300 cho bảo mật 5-7 năm
- Tạm thời: Dùng **WPA2-AES only** (không TKIP), Pass mạnh ≥ 16 ký tự, Tắt WPS, Update firmware
7. Tìm Network Security Key trên Laptop mới
- Win + X > **Network Connections**
- Network and Sharing Center > Click tên WiFi
- Wireless Properties > Security > **Show characters**
- Hoặc PowerShell: `netsh wlan show profile name="WiFi_Name" key=clear`
8. Đổi pass WiFi - Checklist sau khi đổi
- [ ] Phone, Laptop, Tablet của toàn bộ gia đình/nhóm
- [ ] Smart TV, Streaming stick (Fire TV, Chromecast, Apple TV)
- [ ] Camera IP, Doorbell, Smart lock, Sensor, Thermostat
- [ ] Printer, Scanner, NAS, Pi-hole, Home Assistant
- [ ] Guest devices (bạn bè, khách) - thông báo qua Password Manager share
- [ ] Kiểm tra: Không thiết bị nào bị "stuck" ở trạng thái connecting
9. Enterprise: Không dùng PSK, dùng 802.1X
Mạng doanh nghiệp/giáo dục: **WPA2/3-Enterprise (802.1X)**. Mỗi user/cá nhân có credential riêng (User/Pass hoặc Cert). Quản trị tập trung RADIUS (NPS, ISE, ClearPass, FreeRADIUS). Không cần "đổi key chung". Chỉ disable account user khi nghỉ việc.