Network Security Key = Mật khẩu Wi-Fi
Trước khi đổi, hãy hiểu: **Network Security Key**, **Wi-Fi Password**, **WPA Key**, **Passphrase**, **PSK (Pre-Shared Key)** – **là một**. Là chuỗi ký tự (8-63 ký tự) dùng xác thực WPA2/WPA3.
Cách đổi mật khẩu Wi-Fi (Network Security Key) trên Router/Modem
Bước 1: Kết nối với Router
- **Khuyên dùng:** Cáp mạng (Ethernet) từ máy tính → Port LAN router. Ổn định, không bị ngắt khi đổi pass Wi-Fi.
- Hoặc kết nối Wi-Fi hiện tại (sẽ bị ngắt sau khi lưu).
Bước 2: Truy cập giao diện quản trị (Web UI)
- Mở trình duyệt (Chrome, Edge, Firefox...).
- Gõ địa chỉ IP router (Gateway): Thường là:
- `192.168.1.1` (TP-Link, Asus, Netgear, Linksys, D-Link, Tenda...)
- `192.168.0.1` (D-Link, Netgear cũ, TP-Link cũ)
- `192.168.2.1` (Belkin, Siemens)
- `10.0.0.1` (Comcast/Xfinity, một số Cisco/Arris)
- `192.168.10.1` / `192.168.100.1` (Một số modem cáp/ONT)
- Nếu không biết: Windows → `cmd` → `ipconfig` → xem **Default Gateway**. Mac/Linux → `netstat -rn` / `ip route`.
Bước 3: Đăng nhập
- User/Pass mặc định thường in trên **nhãn dán router**: `admin/admin`, `admin/password`, `admin/(trống)`, `user/user`, `admin/1234`.
- Nếu đã đổi và quên → **Reset router** (giữ nút Reset 10-15s) → dùng pass mặc định.
Bước 4: Tìm mục cài đặt Wireless Security
Tên tab/menu khác nhau theo hãng:
- **TP-Link:** Wireless → Wireless Security
- **Asus:** Wireless → General / Wireless Security
- **Netgear:** Wireless Settings / Security
- **Linksys:** Wireless → Wireless Security
- **D-Link:** Setup → Wireless Settings → Manual Wireless Setup
- **Tenda:** Wireless Settings → Wireless Security
- **Xiaomi/Mi WiFi:** Settings → Wi-Fi Settings → Wi-Fi Password
- **Viettel/FPT/VNPT (Modem cáp/GPON):** Network → WLAN → Security / Wireless Security
Bước 5: Cấu hình bảo mật mạnh
| Thiết lập | Khuyến nghị |
|---|---|
| Security Mode / Encryption | WPA3-Personal (SAE) (nếu router & thiết bị hỗ trợ) → **WPA2/WPA3 Mixed** → **WPA2-PSK (AES)**. TUYỆT ĐỐI KHÔNG WEP, WPA-TKIP, WPA/WPA2 TKIP+AES. |
| Passphrase / Password / Network Key | **Tối thiểu 12 ký tự**, tốt nhất **Passphrase 4-5 từ ngẫu nhiên** (Diceware): `correct-horse-battery-staple-vn`. Tránh từ điển, tên, ngày sinh, số điện thoại. |
| WPS (Wi-Fi Protected Setup) | TẮT (Disable) – Lỗ hổng PIN brute-force (CVE-2011-0923). |
| PMF (Protected Management Frames / 802.11w) | BẬT (Required/Optional) – Chống deauth attack. |
| Guest Network | Bật cho khách/IoT – **Cách ly (Isolate/Access Intranet: Disable)** khỏi mạng chính. |
Bước 6: Lưu & Áp dụng
- Click **Save / Apply / Save & Apply**.
- Router có thể reboot hoặc restart wireless radio (30-60s).
- Mất kết nối Wi-Fi trên máy tính → Kết nối lại với **mật khẩu MỚI**.
- Cập nhật mật khẩu trên **tất cả thiết bị**: Điện thoại, Laptop, Tablet, Smart TV, IoT, Printer...
Đổi loại bảo mật (Security Mode) – Có thể không?
Có. Vào cùng mục Wireless Security → đổi **Security Mode** (WPA2-PSK → WPA3, hoặc WPA2/WPA3 Mixed). **Lưu ý:** Thiết bị cũ (trước 2018-2020) có thể không hỗ trợ WPA3 → dùng Mixed hoặc WPA2-AES. Sau khi đổi → **Phải nhập lại mật khẩu** trên mọi thiết bị.
Khôi phục khi quên mật khẩu Router Admin
- Kết nối dây Ethernet.
- Reset router: Nhấn giữ nút **Reset** (lỗ nhỏ) **10-15 giây** → LED nhấp nháy → Router về mặc định.
- Dùng User/Pass mặc định trên nhãn → Đăng nhập → Setup lại từ đầu (SSID, Pass Wi-Fi, Pass Admin, Timezone, Firmware update).
Mẹo bảo mật Pro
- Đổi **Router Admin Password** ngay (khác Wi-Fi pass).
- Bật **HTTPS Management** (nếu có), tắt HTTP, Telnet, SSH từ WAN.
- Cập nhật **Firmware** định kỳ / bật Auto-update.
- Đặt **Hostname** router có ý nghĩa (ví dụ: `gateway-home`).
- Backup config định kỳ (File .cfg/.bin) lưu an toàn.