BẢO MẬT MẠNG GIA ĐÌNH: CÁCH ĐỔI MẬT KHẨU ADMIN ROUTER, BẬT WPA3, ẨN SSID

Bảo mật mạng gia đình: Cách đổi mật khẩu admin router, bật WPA3, ẩn SSID

Mạng WiFi nhà nếu để mặc định thì dễ bị "xài chùa" hoặc tấn công lắm, đặc biệt ở chung cư đông đúc. Ba việc cơ bản nhưng siêu quan trọng để tăng bảo mật ngay lập tức là:

• Đổi mật khẩu admin của router (để kẻ xấu không vào được giao diện quản lý).
• Bật WPA3 (hoặc WPA3/WPA2 nếu thiết bị cũ) – chuẩn bảo mật WiFi mới nhất, chống hack brute-force tốt hơn WPA2.
• Ẩn SSID (tên WiFi không hiện lên danh sách, khó tìm hơn cho người lạ).

Chuẩn bị chung trước khi bắt đầu

• Kết nối máy tính/laptop trực tiếp với router bằng cáp LAN (an toàn hơn WiFi).
• Mở trình duyệt (Chrome/Edge tốt nhất), gõ địa chỉ IP mặc định: 192.168.1.1 hoặc 192.168.0.1 (check dưới đáy router hoặc nhãn dán).
• Đăng nhập mặc định thường là:
• Username: admin
• Password: admin (hoặc password, 1234, hoặc in dưới router). Nếu nhà mạng cung cấp (Viettel/FPT/VNPT) thì user/pass có thể là admin/admin hoặc user/user – check nhãn.

Nếu không vào được → reset router (nhấn nút Reset 10 giây) rồi thử lại.

1. Đổi mật khẩu admin router (mật khẩu quản trị)

Mật khẩu admin yếu hoặc mặc định → hacker dễ vào thay đổi hết cấu hình của bạn.

Cách thực hiện (áp dụng chung cho TP-Link, Asus, DrayTek):

1.   Sau khi login thành công, tìm phần System, Administration, Management, hoặc System Maintenance.

2.   Chọn Administrator Password, Account Management, hoặc Change Password.

3.   Nhập mật khẩu cũ (admin), rồi đặt mật khẩu mới mạnh (ít nhất 12 ký tự, có chữ hoa/thường/số/ký tự đặc biệt).

4.  Nhấn Apply hoặc Save → logout rồi login lại bằng mật khẩu mới.

Lưu ý: Ghi lại mật khẩu mới ở nơi an toàn (không dán note trên màn hình). Nếu quên → phải reset router.

2. Bật WPA3 cho bảo mật WiFi

WPA3 chống crack mật khẩu tốt hơn WPA2, đặc biệt chống tấn công dictionary trên mạng mở.

Kiểm tra router có hỗ trợ WPA3 không?

• Router WiFi 6 (AX) hoặc WiFi 6E/7 (như TP-Link Archer AX series, Asus RT-AX, ZenWiFi) hầu hết hỗ trợ.
• Vào router → Wireless → xem có tùy chọn WPA3 không.

Cách bật (ví dụ TP-Link và Asus – phổ biến nhất):

1.   Vào Wireless hoặc WiFi Settings (có thể tách 2.4GHz và 5GHz riêng).

2.   Tìm phần Security, Authentication Method, hoặc Wireless Security.

3.   Chọn WPA3-Personal (nếu muốn chỉ WPA3) hoặc WPA2/WPA3-Personal (tương thích thiết bị cũ hơn – khuyến nghị cho gia đình).

4.   Đổi mật khẩu WiFi mới (nếu cần) – ít nhất 8 ký tự, mạnh.

5.   Nhấn Apply hoặc Save → tất cả thiết bị sẽ disconnect, connect lại bằng mật khẩu mới.

3. Ẩn SSID (tên WiFi không hiện lên)

Ẩn SSID làm tên mạng không broadcast, người lạ khó thấy và kết nối (dù vẫn có thể nếu biết tên và mật khẩu).

Cách thực hiện:

1.   Vào Wireless > Wireless Settings hoặc General.

2.   Tìm tùy chọn Hide SSID, Hide Access Point, SSID Broadcast, hoặc Broadcast SSID.

3.   Tick Enable hoặc chọn Yes (tùy giao diện: có thể là checkbox "Hide SSID" hoặc radio "Yes/No").

4.   Nhấn Apply hoặc Save.

Kết nối khi ẩn SSID: Trên điện thoại/laptop → Add network manually → nhập đúng SSID (tên WiFi) + mật khẩu.

Tóm tắt nhanh & lưu ý bảo mật thêm

1.   Đổi mật khẩu admin ngay → dùng mật khẩu mạnh.

2.   Bật WPA3 (hoặc mixed) + đổi mật khẩu WiFi.

3.   Ẩn SSID nếu muốn "ẩn mình" thêm.

4.   Bonus: Bật Firewall, Guest Network riêng cho khách, tắt WPS, update firmware router mới nhất.