Network Security Key (Khóa bảo mật mạng) là gì?
Network Security Key là thuật ngữ kỹ thuật chỉ **mật khẩu (password / passphrase)** dùng để xác thực và mã hóa kết nối không dây giữa thiết bị (laptop, điện thoại, máy in, IoT) và **Router / Access Point (AP)**.
Tên gọi khác thường gặp: Wi-Fi Password, WPA Key, WPA2 Passphrase, Wireless Security Key, Network Password, Pre-Shared Key (PSK).
Vai trò của Network Security Key
- Xác thực (Authentication): Chỉ thiết bị biết khóa mới được kết nối.
- Mã hóa (Encryption): Khóa này dùng để sinh ra session key mã hóa dữ liệu truyền qua không khí (AES-CCMP cho WPA2, AES-GCMP cho WPA3), ngăn chặn nghe lén (eavesdropping).
- Kiểm soát truy cập: Quản trị viên thay đổi khóa để thu hồi quyền truy cập thiết bị cũ.
Các chuẩn bảo mật Wi-Fi & Network Security Key tương ứng
| Chuẩn | Tên gọi Key | Độ dài / Yêu cầu | Mức độ an toàn |
|---|
| WEP | WEP Key | 10 hoặc 26 ký tự Hex (5/13 ASCII) | 🔴 Đã phá vỡ, Cấm dùng |
| WPA-Personal (TKIP) | WPA Passphrase | 8-63 ký tự ASCII | 🟠 Yếu, Deprecated |
| WPA2-Personal (AES/CCMP) | WPA2 Passphrase / PSK | 8-63 ký tự ASCII | 🟢 Tiêu chuẩn hiện tại |
| WPA3-Personal (SAE) | WPA3 Passphrase / SAE Password | 8-63 ký tự ASCII | 🟢🟢 Mạnh nhất hiện nay |
| WPA2/WPA3-Enterprise | Username/Password + Certificate (802.1X/EAP) | Không dùng PSK chung | 🟢🟢 Doanh nghiệp, Radius |
Cách tìm Network Security Key khi quên
Cách 1: Nhãn Router/Modem (Mặc định nhà máy)
Xem mặt dưới/đằng sau thiết bị: "Wi-Fi Password", "WPA Key", "Security Key", "PIN". Lưu ý: Nên đổi ngay sau khi cài đặt lần đầu.
Cách 2: Thiết bị khác đang kết nối (Windows / Mac / Android / iOS)
- Windows: Win+R →
ncpa.cpl → Wi-Fi Status → Wireless Properties → Security → Show characters.
- Mac: Keychain Access → tìm SSID → Show password.
- Android 10+: Wi-Fi Settings → Saved networks → Share → QR code + Password.
- iOS 16+: Settings → Wi-Fi → (i) → Password → Face/Touch ID.
Cách 3: Trang quản trị Router (Chính xác nhất)
- Kết nối LAN/Wi-Fi → Mở trình duyệt → IP Gateway (192.168.x.x).
- Đăng nhập admin → Wireless Settings → Security → **WPA Passphrase / PSK**.
Cách 4: File cấu hình (Nâng cao - cần Root/Admin)
- Android (Root):
/data/misc/wifi/wpa_supplicant.conf.
- Windows (System):
netsh wlan show profile name="SSID" key=clear (CMD Admin).
- Linux (NetworkManager):
/etc/NetworkManager/system-connections/ (sudo).
Cách đặt Network Security Key mạnh (Best Practice)
- Độ dài ≥ 12 ký tự (khuyến nghị 16+).
- Kết hợp: Chữ hoa, chữ thường, số, ký tự đặc biệt (!@#$%^&*).
- KHÔNG dùng: Tên, ngày sinh, số điện thoại, từ điển, "password123", "12345678".
- Dùng Passphrase: 4-5 từ ngẫu nhiên (Diceware) VD:
correct-horse-battery-staple-vietnam (dễ nhớ, entropy cao).
- Lưu trong Password Manager: Bitwarden, 1Password, KeePass, Apple/Google Password Manager.
Thay đổi Network Security Key trên Router
- Đăng nhập trang quản trị Router.
- Wireless → Security → WPA2-PSK (AES) hoặc WPA2/WPA3-Personal.
- Nhập Passphrase mới → Save/Apply.
- Quan trọng: Tất cả thiết bị cũ sẽ ngắt kết nối → Phải nhập lại key mới trên từng thiết bị.
Câu hỏi thường gặp (FAQ)
- Network Security Key có giống Wi-Fi Password không?
- ✅ Hoàn toàn giống nhau. Chỉ khác tên gọi: Technical term vs User-friendly term.
- Tại sao máy in/laptop báo "Network Security Key Mismatch"?
- Gõ sai (hoa/thường, ký tự), Router đổi pass chưa cập nhật thiết bị, Router chặn MAC, Band 5GHz không hỗ trợ.
- Có thể dùng Network Security Key để hack Wi-Fi không?
- Key là bí mật. Nếu bạn không phải chủ mạng, việc lấy key để truy cập là **bất hợp pháp** (vi phạm Luật An ninh mạng, Luật Hình sự). Chỉ test trên mạng của mình/được phép.
- WPA3 có cần Network Security Key không?
- Có. WPA3-Personal vẫn dùng Passphrase (SAE - Simultaneous Authentication of Equals) nhưng giao thức handshake an toàn hơn, chống offline dictionary attack.
Kết luận
Network Security Key = Mật khẩu Wi-Fi. Hiểu đúng bản chất giúp bạn dễ dàng tìm, nhập, thay đổi và bảo vệ mạng an toàn. Luôn dùng **WPA2-AES hoặc WPA3**, mật khẩu mạnh, và quản lý bằng **Password Manager**.
