Quy trình đổi khóa bảo mật (Network Security Key) trên router
- Kết nối máy tính với router bằng cáp LAN (ổn định nhất).
- Truy cập giao diện quản trị: Mở trình duyệt, gõ IP gateway (thường
192.168.1.1,192.168.0.1,192.168.1.254,routerlogin.net,tplinkwifi.net,asusrouter.com...). - Đăng nhập admin: Tài khoản/mật khẩu mặc định xem trên nhãn router hoặc manual (thường
admin/passwordhoặcadmin/admin). - Tìm mục Wireless / Wi-Fi Settings / Wireless Security.
- Chọn chế độ mã hóa: WPA2-PSK (AES) (phổ biến nhất) hoặc WPA3-SAE (router mới, thiết bị mới). Tuyệt đối không chọn WEP, WPA-TKIP, WPA2-TKIP.
- Nhập Passphrase mới (Network Security Key): Tối thiểu 12 ký tự, 섞 chữ hoa, thường, số, ký tự đặc biệt. Ví dụ:
My$ecureP@ss2024! - Lưu thay đổi: Click Apply / Save / Save Settings. Router có thể khởi động lại radio Wi-Fi.
- Kết nối lại tất cả thiết bị với mật khẩu mới.
Tạo mật khẩu mạnh (Strong Passphrase)
- Dùng passphrase (cụm từ ngẫu nhiên):
Blue-Coffee-River-77!$ - Dùng Password Manager (Bitwarden, 1Password, KeePass) sinh ngẫu nhiên 16+ ký tự.
- Không dùng thông tin cá nhân, từ điển đơn lẻ, chuỗi số liên tiếp.
- Không dùng lại mật khẩu tài khoản khác (email, ngân hàng, Facebook...).
Sau khi đổi khóa – bắt buộc làm
- Cập nhật mật khẩu trên mọi thiết bị: phone, laptop, TV, máy in, camera, IoT, extender, mesh.
- Đổi riêng mật khẩu Guest Network (nếu bật).
- Đổi mật khẩu đăng nhập admin router khác mật khẩu Wi-Fi.
- Tắt WPS (Wi-Fi Protected Setup) – lỗ hổng PIN brute-force.
- Kiểm tra firmware router, cập nhật nếu có mới.
Nên đổi khóa bảo mật khi nào?
- Ngay sau khi cài đặt router mới (bỏ mặc định).
- Mỗi 6-12 tháng.
- Khi nghi ngờ rò rỉ (cho khách mượn pass chính, nhân viên nghỉ việc, thiết bị bị mất).
- Sau khi phát hiện malware/botnet trên mạng.
Khôi phục nếu quên khóa bảo mật
- Xem nhãn dán router (nếu chưa đổi).
- Xem trên máy tính đã kết nối: Windows (Network and Sharing Center), Mac (Keychain Access), Android 10+ (Wi-Fi Share).
- Reset router về mặc định: giữ nút Reset 10-15 giây (kim) cho đến đèn LED nhấp nháy. Mất mọi cấu hình tùy chỉnh.
Khắc phục lỗi thường gặp sau khi đổi
| Vấn đề | Giải pháp |
|---|---|
| Thiết bị báo "Incorrect password" | Kiểm tra ký tự hoa/thường, số 0/O, 1/I/l. Xóa profile Wi-Fi cũ trên thiết bị, kết nối lại. |
| Router không lưu được | Passphrase quá yếu/ngắn. Cập nhật firmware. Thử trình duyệt khác/ẩn danh. |
| Mất truy cập giao diện quản trị | Dùng cáp LAN. Đảm bảo IP tĩnh trên máy tính cùng dải router. Reset router nếu quên pass admin. |
| Thiết bị cũ (Windows XP, printer cũ) không vào được | Chỉ hỗ trợ WPA-TKIP/WEP. Tạm bật WPA2/WPA3 Mixed mode hoặc thay thiết bị cũ. |