Computer >> Hướng Dẫn Máy Tính >  >> Kết Nối Mạng >> An Ninh Mạng

Network Security Key (Khóa bảo mật mạng) là gì? Tìm, xem, đổi, khắc phục lỗi và best practices

Network Security Key là gì?

Network Security Key (Khóa bảo mật mạng) — còn gọi: Wi-Fi Password, WPA Key, WPA2 Passphrase, WPA3 SAE Password, Pre-shared Key (PSK), Wireless Network Key. Là chuỗi ký tự bí mật dùng để:

  1. Xác thực (Authentication): Chứng minh thiết bị được phép tham gia mạng.
  2. Mã hóa (Encryption): Sinh khóa phiên (Session Key - PTK/GTK) mã hóa dữ liệu truyền qua không trung (AES-CCMP cho WPA2, GCMP cho WPA3).

1. Tìm Network Security Key (Mật khẩu Wi-Fi) — Các cách phổ biến

A. Trên Router / Access Point (Nguồn gốc)

  • Nhãn dán vật lý: Mặt dưới/kết nối router — tìm: WiFi Password / Passphrase / WPA2 Key / Network Key / PIN / Security Key.
  • Web GUI: IP Gateway (ipconfig → Default Gateway) → Đăng nhập admin → Wireless → Wireless Security → Passphrase.
  • App vendor: Nighthawk (Netgear), Tether/Deco (TP-Link), ASUS Router, Linksys, Google Home, Eero, My Verizon, My Spectrum, Kinetic (Windstream)...

B. Trên Windows 10/11 (Đã kết nối)

  1. Control Panel → Network and Sharing Center → Click tên Wi-Fi → Wireless Properties → Tab Security → Tick Show characters → Xem Network security key.
  2. CMD/PowerShell Admin: netsh wlan show profile name="TEN_SSID" key=clear → Dòng Key Content.

C. Trên Android (10+)

  1. Settings → Network & Internet → Wi-Fi → Click mạng đang kết nối (hoặc bánh răng) → Share → Xác thực vân tay/face → Hiển thị QR + Password.

D. Trên iPhone/iPad (iOS 16+)

  1. Settings → Wi-Fi → Click chữ i bên cạnh mạng → Password → FaceID/TouchID → Hiển thị/Chia sẻ.

E. Trên macOS

  1. Keychain Access (Spotlight → Keychain) → System/Login → Loại "AirPort network password" → Double-click → Show password (nhập admin pass).

2. Đổi Network Security Key (Thay đổi mật khẩu Wi-Fi)

  1. Truy cập Web GUI Router / App vendor (xem mục 1.A).
  2. Vào Wireless Settings / Wi-Fi Security.
  3. Chọn WPA2-PSK (AES) hoặc WPA2/WPA3 Mixed / WPA3-SAE.
  4. Nhập Passphrase mới (Khuyến nghị: Passphrase 4-5 từ ngẫu nhiên ≥20 ký tự, hoặc Random 16+ chars từ Password Manager).
  5. Apply / Save → Router reboot Wi-Fi radio.
  6. Kết nối lại TẤT CẢ thiết bị với mật khẩu mới (Phone, Laptop, TV, Printer, Camera, IoT, Smart Home...).

3. Khắc phục lỗi "Network Security Key Mismatch" / "Cannot connect to this network"

  1. Kiểm tra gõ đúng: Chữ hoa/thường, ký tự đặc biệt, không space thừa.
  2. Forget Network (Quên mạng) trên thiết bị client → Kết nối lại.
  3. Reset Wi-Fi Adapter: Device Manager → Network Adapters → Wi-Fi Adapter → Disable → Enable.
  4. Cập nhật Driver Wi-Fi từ website hãng (Intel, Realtek, Qualcomm, MediaTek) — KHÔNG dùng Windows Update.
  5. Router: Reboot (Rút nguồn 30s → Cắm lại), Kiểm tra: MAC Filtering, Client Limit, Band Steering, AP Isolation, WMM.
  6. Thử kết nối dây LAN → Nếu được → Vấn đề ở Wi-Fi Radio / Driver / Cấu hình Security.

4. Quên hẳn mật khẩu + Không vào được Router → Reset Factory

  1. Router bật nguồn → Kim/ghim nhấn giữ nút Reset (lỗ nhỏ mặt sau) 10-15 giây.
  2. LED nhấp nháy → Thả ra → Đợi reboot 1-2 phút.
  3. Dùng SSID/Password mặc định trên nhãn dán.
  4. Đăng nhập Web GUI → Cấu hình lại từ đầu: SSID mới, Pass mạnh, WPA2/3-AES, Admin Pass mới, Firmware update, Backup config.

5. Best Practices quản lý Network Security Key

Thực hànhMô tả
Password ManagerBitwarden, 1Password, KeePassXC — Sinh, lưu, điền tự động, chia sẻ an toàn, audit pass yếu/trùng.
Passphrase > Password4-5 từ ngẫu nhiên: "correct-horse-battery-staple-2024" — Dễ nhớ, Entropy cao, Kháng brute-force.
QR Code Wi-FiRouter/App sinh QR → Khách quét kết nối ngay — Tránh gõ sai, tránh đọc pass to lớn.
Guest NetworkSSID + Pass riêng cho khách/IoT — Cách ly VLAN, Client Isolation, Bandwidth limit.
RotationĐổi pass 6-12 tháng/lần, hoặc khi: Nhân viên nghỉ, Nghi ngờ rò rỉ, Setting up new device.
ProtocolChỉ WPA2-AES (CCMP) hoặc WPA3-SAE/GCMP. TẮT: WEP, WPA-TKIP, WPA2-TKIP, WPS.
Backup ConfigRouter config backup hàng tuần/tháng (Web GUI / Ansible / Vendor Cloud) — Khôi phục nhanh.
DocumentGhi chép: SSID, Pass (trong Password Manager), Security Mode, Band, Channel, Admin URL/Cred, Firmware Ver, Date Changed, Changed By.

6. Câu hỏi thường gặp (FAQ)

  • Network Security Key có giống Wi-Fi Password không? → CÓ, là cùng một thứ (tên gọi khác nhau).
  • Có thể dùng cùng Network Security Key cho 2.4GHz và 5GHz không? → CÓ (Band Steering / Single SSID) — hoặc tách riêng nếu cần debug IoT.
  • Độ dài tối đa? WPA2-PSK: 63 ký tự ASCII. WPA3-SAE: Không giới định cứng nhưng thực tế ≤ 63.
  • Mất mật khẩu Admin router (khác Wi-Fi pass) thì sao? → Reset factory (nút Reset 10-15s) → Dùng default admin user/pass trên nhãn.