Ẩn khóa bảo mật mạng (Network Security Key) trên Windows
Windows lưu khóa bảo mật trong Registry. Để ẩn (không cho hiển thị khi tick "Show characters"):
- Mở Registry Editor (Win+R →
regedit) - Điều hướng:
HKEY_CLASSES_ROOT\AppID\{86F80216-5DD6-4F43-953B-35EF40A35AEE} - Chuột phải subkey → Permissions → Advanced
- Tab Owner → Chọn Administrators → OK
- Cấp quyền Deny cho Read cho user/group liên quan
Lưu ý: Cần quyền Admin, rủi ro làm hỏng hệ thống nếu sai. Khuyên dùng BitLocker + Screen lock thay vì ẩn key.
Mạng ẩn (Hidden SSID) vs Ẩn khóa bảo mật
- Hidden SSID: Router không quảng bá tên mạng (SSID). User phải nhập tay tên mạng + pass để kết nối.
- Không an toàn hơn: Hacker dễ dàng phát hiện hidden SSID qua probe request/response. Chỉ bảo mật bằng ngụy biện (security by obscurity).
Kết nối mạng ẩn (Hidden Network)
- Settings → Wi-Fi → Bật Wi-Fi
- Chọn Add Wi-Fi Network / Hidden Network
- Nhập SSID chính xác
- Chọn bảo mật (WPA2/WPA3) → Nhập mật khẩu → Connect
Tìm SSID ẩn
- Dùng công cụ: NetSpot, inSSIDer, Wireshark, Kismet, airodump-ng
- Bắt probe request từ client đang kết nối
- SSID ẩn vẫn lộ trong management frame
Tìm khóa bảo mật (bình thường)
- Nhãn router: WPA/WPA2 Key
- Windows: Network & Sharing Center → Wireless Properties → Security → Show characters
- Android 10+: Settings → Wi-Fi → Share → QR Code
Tại sao có Hidden SSID?
Ngăn người lạ thấy tên mạng khi quét Wi-Fi quanh khu vực. Không ngăn chặn kết nối nếu biết SSID + pass.
Hacker có tìm được Hidden SSID không?
Có, rất dễ. Công cụ quét mạng phát hiện hidden SSID tức thì. Mã hóa WPA2/WPA3 mới là bảo mật thực.