Computer >> Hướng Dẫn Máy Tính >  >> Kết Nối Mạng >> An Ninh Mạng

Cách thay đổi cài đặt bảo mật mạng nhà (Home Network Security Settings)

Đổi WPA2 sang WPA3 trên Router

  1. Đăng nhập giao diện web router (192.168.1.1, 192.168.0.1, 10.0.0.1...).
  2. Chọn Advanced / Advanced Settings.
  3. Mở mục Wireless / Wireless Settings.
  4. Tìm Security Mode / Authentication Method.
  5. Chọn WPA2/WPA3-Personal (Mixed) hoặc WPA3-SAE / WPA3-Personal.
  6. Lưu (Save/Apply) → router có thể reboot.

Lưu ý: Chỉ thiết bị hỗ trợ Wi-Fi 6/6E/7 (WPA3 capable) mới kết nối được WPA3-only. Mixed mode an toàn cho transition.

Thay đổi cài đặt mạng để bảo mật Router

  1. Cập nhật Firmware định kỳ (bật auto-update nếu có) – vá lỗ hổng zero-day.
  2. Đổi password Admin router (không dùng default admin/admin).
  3. Bật WPA2-AES hoặc WPA3-SAE – tắt WEP, TKIP, WPS.
  4. TẮT WPS (Wi-Fi Protected Setup) – lỗ hổng PIN brute-force.
  5. Lịch trình Wi-Fi: Tắt Wi-Fi ban đêm/khi vắng nhà (nếu router hỗ trợ).
  6. Tắt Remote Management (WAN) – chỉ quản trị từ LAN/VPN.
  7. Bật Firewall & DoS Protection trên router.
  8. Tách Guest Network (Guest SSID + AP Isolation) cho khách/IoT.
  9. Đổi SSID không chứa thông tin cá nhân/hãng router.
  10. MAC Filtering (tùy chọn): Allow list thiết bị tin cậy.

Kiểm tra cài đặt bảo mật Router

  1. Đăng nhập router web UI.
  2. Click tab Security / Firewall / Wireless Security.
  3. Kiểm tra: Security Mode = WPA2-Personal (AES) hoặc WPA3. Nếu thấy WEP / WPA-TKIP / Open → đổi ngay.
  4. Xem Access Control / Device List → phát hiện thiết bị lạ.

Vô hiệu hóa Network Security Key (Mở mạng – KHÔNG KHUYẾN NGHỊ)

Win+I → Network & Internet → Advanced network settings → Change adapter options → chuột phải Wi-Fi → Disable. Hoặc trên router: Security Mode = None/Open – cực kỳ nguy hiểm, ai cũng kết nối được, sniff traffic, tấn công thiết bị.

Thay đổi Network Security (đổi mật khẩu Wi-Fi)

  1. Truy cập https://192.168.1.1 (hoặc IP router).
  2. Đăng nhập admin.
  3. Tab Wireless → Wireless Settings.
  4. Security Mode: WPA2-Personal (AES) / WPA3-Personal.
  5. Nhập Passphrase mới mạnh.
  6. Save/Apply → kết nối lại tất cả thiết bị.

Đổi sang chế độ bảo mật WPA

Truy cập router IP → tab Wireless / Wireless Settings / Wireless Setup → chọn WPA2-Personal (AES) → nhập Passphrase → Save. Không chọn WPA-TKIP (yếu).

Đổi router sang WPA3 (Chi tiết)

  1. Wireless → Wireless Network Options (2.4 GHz / 5 GHz / 6 GHz).
  2. Security Options → chọn WPA3-Personal (hoặc WPA2/WPA3 Mixed).
  3. Nhập Network Password (Passphrase) → Save.
  4. Lặp lại cho từng band (2.4G, 5G, 6G).

Nên bật WPA3 trên router không?

NÊN bật nếu thiết bị hỗ trợ. WPA3 (SAE) khắc phục yếu điểm WPA2: chống offline dictionary attack, forward secrecy, bảo vệ mật khẩu yếu hơn. Nếu có thiết bị cũ không hỗ trợ → dùng WPA2/WPA3 Transitional (Mixed). Đầu tư bảo mật nhà là cần thiết, đáng giá.

Đổi mật khẩu Wi-Fi WPA3

  1. Kết nối máy tính/điện thoại vào router (dây hoặc Wi-Fi).
  2. Mở trình duyệt → routerlogin.net hoặc IP router.
  3. Đăng nhập admin.
  4. Chọn Wireless → Security Options → WPA3-Personal.
  5. Nhập mật khẩu mới → Save/Apply.

Đổi Wi-Fi sang WPA3 trên iPhone (Client side)

iPhone không cấu hình router. Trên iPhone: Settings → Wi-Fi → chọn mạng → Forget → kết nối lại với router đã bật WPA3. iOS 16+ hỗ trợ WPA3. Router phải bật WPA3 trước.

Đổi mạng từ Unsecured sang Secure

  1. Truy cập settings router.
  2. Đặt password admin mạnh, riêng biệt.
  3. Đổi SSID (không dùng tên mặc định/hãng).
  4. Bật Network Encryption: WPA2-AES / WPA3-SAE.
  5. Bật MAC Filtering (tùy chọn).
  6. Giảm công suất phát (Tx Power) nếu không cần bao phủ xa – giảm attack surface.
  7. Cập nhật firmware router lên phiên bản mới nhất.

Bảo mật mạng không dây (Wireless Security Checklist)

  1. Đổi user/pass admin mặc định.
  2. Bật mã hóa WPA2-AES / WPA3-SAE.
  3. Dùng VPN khi truy cập mạng công cộng / remote.
  4. Ẩn SSID (tùy chọn).
  5. Tắt Wi-Fi khi vắng nhà lâu ngày.
  6. Cập nhật firmware router định kỳ.
  7. Bật Firewall router + endpoint firewall.
  8. Đặt router vị trí trung tâm nhà (tối ưu phủ sóng, giảm rò rỉ ra ngoài).

Đổi kênh Wi-Fi (WiFi Channel) có an toàn không?

Đổi kênh KHÔNG tăng bảo mật – chỉ tránh干扰 (interference) cải thiện tốc độ/độ ổn định. Band 2.4 GHz: kênh 1, 6, 11 không chồng lấn. Nếu không đổi → router dùng kênh mặc định → có thể trùng láng giềng → chậm hơn. Bảo mật = Encryption + Auth, không phải channel.

Router Security Settings là gì?

  • Open (None): Không mã hóa – KHÔNG BAO GIỜ DÙNG.
  • WEP (Wired Equivalent Privacy): Cũ, yếu, bẻ khóa < 1 phút – CẤM DÙNG.
  • WPA (TKIP): Tạm thời, yếu – KHÔNG DÙNG.
  • WPA2-Personal (AES/CCMP): Tiêu chuẩn hiện tại, an toàn.
  • WPA3-Personal (SAE/AES-GCMP): Tiêu chuẩn mới nhất, an toàn nhất.
  • WPA2/WPA3 Enterprise (802.1X/RADIUS): Doanh nghiệp, mỗi user 1 credential.

Cài đặt Security Type trên Router

  1. Router web UI → Wireless Security / Wireless Network Settings.
  2. Chọn WPA2-Personal (AES) hoặc WPA3-Personal.
  3. Save & Apply → reboot nếu cần.

Kiểm tra bảo mật Wi-Fi của tôi

  1. Control Panel → Network and Sharing Center.
  2. Manage wireless networks.
  3. Xem cột Security: WPA2-Personal / WPA3-Personal = An toàn. WEP / WPA / Unsecured = Nguy hiểm.

Tìm Network Security Key (nhắc lại)

Android root: /data/misc/wifi/wpa_supplicant.conf → psk. Windows: Network and Sharing Center → Wireless Properties → Security → Show characters.

Tại sao máy tính yêu cầu Network Security Key?

Key/password bạn nhập không khớp với key trên router. Lỗi "Network Security Key Mismatch" → sai mật khẩu. Kiểm tra: hoa/thường, số, ký tự đặc biệt, khoảng trắng ẩn. Quên pass → reset router hoặc xem tem mặc định.

Network Security Key có giống Wi-Fi Password không?

Có, là một thứ. "Network security key" = "Wi-Fi password" = chữ ký số truy cập mạng không dây an toàn.