Tại sao và khi nào nên đổi khóa bảo mật Wi-Fi?
- Định kỳ 6-12 tháng (giảm rủi ro khóa bị lộ).
- Ngay khi nghi ngờ bị chia sẻ trái phép / thiết bị lạ kết nối.
- Sau khi nhân viên IT rời việc / nhà thầu hoàn thành hợp đồng.
- Khi nâng cấp chuẩn bảo mật (WPA2 → WPA3).
Quy trình đổi khóa bảo mật Wi-Fi (Router/Access Point)
- Xác định IP gateway: Mở CMD/Terminal →
ipconfig(Win) /ip route(Linux/Mac) → tìm Default Gateway (thường 192.168.1.1, 192.168.0.1, 192.168.1.254). - Truy cập giao diện web: Mở trình duyệt → nhập IP gateway.
- Đăng nhập admin: User/Pass mặc định thường in trên nhãn router (admin/admin, admin/password, admin/1234...). Nếu đã đổi và quên → Reset router (nút Reset 10s).
- Vào mục Wireless Security: Thường ở Wireless → Wireless Security hoặc Security → Wireless.
- Chọn chế độ mã hóa: WPA2-PSK (AES) (tương thích rộng) hoặc WPA3-SAE (an toàn nhất, client mới hỗ trợ). KHÔNG chọn WEP, WPA-TKIP, WPA/WPA2 Mixed (TKIP+AES).
- Nhập Passphrase mới: ≥ 12 ký tự, ngẫu nhiên, không từ điển. Ví dụ:
Tr@iC@y2024!Secur3. - Lưu & Áp dụng: Save / Apply → Router sẽ reboot (30-60s).
- Cập nhật trên mọi thiết bị: Laptop, điện thoại, TV, máy in, IoT → Forget network → Connect lại với khóa mới.
Đổi khóa qua App di động (Vendor App)
- ASUS Router App, TP-Link Tether, Netgear Nighthawk, Google Home, Apple Home, Ubiquiti UniFi Network, Keenetic, Xiaomi Mi WiFi...
- Ưu điểm: Giao diện thân thiện, push notification khi có thiết bị mới kết nối, dễ chia sẻ QR code.
Lưu ý quan trọng khi đổi khóa
- Thực hiện vào giờ ít người dùng (đêm, cuối tuần) để giảm gián đoạn.
- Thông báo trước cho người dùng nội bộ (email, Slack, Teams).
- Chuẩn bị sẵn khóa mới trong Password Manager (Bitwarden, 1Password, KeePass).
- Kiểm tra thiết bị quan trọng (server, camera, printer) kết nối lại thành công.
- Tắt WPS sau khi xong (nếu router cho phép).
Khắc phục sự cố sau khi đổi khóa
| Vấn đề | Giải pháp |
|---|---|
| Thiết bị không kết nối được | Forget network → reconnect. Restart thiết bị. Kiểm tra hỗ trợ WPA2/WPA3. |
| Mất truy cập trang quản trị router | Dùng dây LAN (Ethernet) cắm trực tiếp → truy cập IP gateway. |
| IoT device không nhập được khóa dài | Tạo mạng IoT riêng (Guest/VLAN) với khóa ngắn hơn nhưng cách ly hoàn toàn. |
| Quên mật khẩu admin router | Reset router vật lý (nút Reset 10s) → cấu hình lại từ đầu. |
Mẹo nâng cao
- Dùng RADIUS (802.1X) thay vì PSK cho môi trường doanh nghiệp → mỗi user/thiết bị có credential riêng, dễ thu hồi.
- Triển khai Wi-Fi 6/6E/7 (WPA3 mandatory) khi nâng cấp hạ tầng.
- Giám sát log DHCP/Association trên router/SIEM để phát hiện thiết bị lạ.