Bảo vệ mạng gia đình bằng cách đổi mật khẩu router mặc định

Ban biên tập Flash Security Lab · 19/05/2026 · Cập nhật 13/10/2026

Router gia đình thường có hai mật khẩu mặc định: mật khẩu Wi-Fi in dưới đáy máy và mật khẩu đăng nhập trang quản trị. Cả hai đều nên được đổi ngay khi lắp đặt, vì mật khẩu quản trị mặc định của nhiều dòng router được công bố công khai trong tài liệu hướng dẫn, còn nhãn Wi-Fi thì ai đến nhà cũng chụp được. Đổi mật khẩu chỉ mất vài phút qua trình duyệt hoặc ứng dụng của nhà mạng, và nên đi kèm vài thiết lập khác như bật WPA3/WPA2, tắt WPS, cập nhật firmware.

Vì sao mật khẩu mặc định là rủi ro

Ai đăng nhập được trang quản trị router có thể làm rất nhiều việc: đổi máy chủ DNS để chuyển hướng bạn tới trang giả mạo, mở cổng cho thiết bị trong nhà lộ ra internet, xem danh sách thiết bị, theo dõi lịch sử kết nối, thậm chí cài firmware khác. Mã độc nhắm vào router và thiết bị IoT, như dòng Mirai từng gây chú ý năm 2016, lây lan chủ yếu bằng cách thử danh sách tên đăng nhập và mật khẩu mặc định phổ biến.

Mật khẩu Wi-Fi mặc định tuy thường ngẫu nhiên, nhưng in sẵn trên nhãn. Khách đến chơi, thợ sửa chữa, người thuê trọ trước có thể đã biết. Ngoài ra, một số dòng router cũ từng bị phát hiện tạo mật khẩu mặc định theo quy luật có thể đoán được từ tên mạng.

Bước 1: Truy cập trang quản trị

Kết nối máy tính hoặc điện thoại vào mạng của router.
Tìm địa chỉ quản trị: thường là 192.168.1.1 hoặc 192.168.0.1, in trên nhãn dưới router. Trên Windows có thể gõ ipconfig trong Command Prompt và xem dòng Default Gateway.
Mở trình duyệt, nhập địa chỉ đó, đăng nhập bằng tài khoản quản trị in trên nhãn.

Nhiều nhà mạng tại Việt Nam cung cấp ứng dụng di động để quản lý modem Wi-Fi, cho phép đổi mật khẩu Wi-Fi nhanh hơn. Tuy vậy, một số thiết lập nâng cao vẫn cần vào trang quản trị trên trình duyệt.

Bước 2: Đổi mật khẩu quản trị

Tìm mục như Administration, System, Management hoặc Quản lý thiết bị. Đặt mật khẩu mới:

Dài, tối thiểu 12 ký tự, tốt hơn là một cụm từ dễ nhớ với bạn nhưng khó đoán với người khác.
Khác hoàn toàn mật khẩu Wi-Fi.
Không chứa tên, số điện thoại, ngày sinh, số nhà.
Lưu vào trình quản lý mật khẩu hoặc ghi lại cất ở nơi an toàn.

Nếu router cho phép đổi tên đăng nhập quản trị, hãy đổi khỏi "admin". Tắt quản trị từ xa (Remote Management, WAN access) nếu bạn không thực sự cần truy cập router từ bên ngoài.

Bước 3: Đổi tên và mật khẩu Wi-Fi

Vào mục Wireless hoặc WLAN:

Thiết lập	Nên chọn	Lý do
Tên mạng (SSID)	Tên trung tính, không chứa họ tên, số phòng	Tránh lộ thông tin cá nhân, tránh lộ mẫu router
Chuẩn bảo mật	WPA3-Personal, hoặc WPA2/WPA3 hỗn hợp nếu có thiết bị cũ	WEP và WPA đời đầu đã lỗi thời
Mật khẩu Wi-Fi	Tối thiểu 12 ký tự, không có trong từ điển	Chống đoán mật khẩu
WPS	Tắt	Cơ chế PIN của WPS từng có lỗ hổng cho phép dò mã

Sau khi đổi, mọi thiết bị trong nhà sẽ mất kết nối và cần nhập mật khẩu mới. Hãy làm vào lúc thuận tiện.

Bước 4: Cập nhật firmware

Firmware router cũng có lỗ hổng như mọi phần mềm. Tìm mục Firmware Upgrade hoặc Cập nhật phần mềm, kiểm tra phiên bản mới, bật cập nhật tự động nếu có. Với modem do nhà mạng cung cấp, firmware thường được nhà mạng đẩy xuống; nếu router quá cũ và không còn được cập nhật, hãy liên hệ nhà mạng để đổi thiết bị.

Bước 5: Tách mạng cho khách và thiết bị thông minh

Hầu hết router hiện nay hỗ trợ mạng khách (Guest network) tách biệt với mạng chính. Dùng mạng khách cho:

Bạn bè, người giúp việc, thợ sửa chữa đến nhà.
Thiết bị thông minh như camera, ổ cắm, bóng đèn, robot hút bụi, vốn hay có firmware ít được cập nhật.

Như vậy, nếu một thiết bị thông minh bị chiếm quyền, nó khó tiếp cận máy tính làm việc hay điện thoại chứa ứng dụng ngân hàng. Nguy cơ từ thiết bị thông minh trong gia đình và doanh nghiệp được phân tích sâu hơn trong bài cảnh báo mất an toàn thông tin từ thiết bị IoT.

Kiểm tra định kỳ

Vài tháng một lần, đăng nhập router xem danh sách thiết bị đang kết nối. Thiết bị lạ có thể là của hàng xóm biết mật khẩu cũ, hoặc dấu hiệu bị xâm nhập. Kiểm tra máy chủ DNS có bị đổi sang địa chỉ lạ không; nếu bạn không tự cấu hình, DNS thường để tự động theo nhà mạng. Nếu máy tính trong nhà có biểu hiện nhiễm mã độc, đừng chỉ xử lý máy tính mà hãy kiểm tra cả router, rồi tham khảo cách cô lập máy nhiễm độc khỏi mạng.

Khi quên mật khẩu quản trị

Nhấn giữ nút Reset trên router khoảng 10 giây (thời gian cụ thể theo hướng dẫn của hãng) để đưa về cài đặt gốc. Mọi cấu hình sẽ mất, bao gồm thông tin kết nối internet với một số loại modem. Với modem nhà mạng, nên gọi tổng đài trước khi reset để được hướng dẫn. Sau khi reset, nhớ làm lại toàn bộ các bước trên, bắt đầu từ đổi mật khẩu quản trị.

Router là cửa ngõ của mọi thiết bị trong nhà. Mười phút cấu hình đúng giúp bảo vệ máy tính, điện thoại, camera tốt hơn nhiều phần mềm cài thêm. Nếu bạn làm việc tại nhà, hãy xem thêm bài hỏi đáp bảo vệ máy tính văn phòng để áp dụng cho máy làm việc.

Câu hỏi thường gặp

Đổi mật khẩu Wi-Fi có làm chậm mạng không?

Không. Mật khẩu không ảnh hưởng tốc độ. Chỉ khi bạn chuyển sang chuẩn bảo mật mà thiết bị cũ không hỗ trợ, thiết bị đó mới không kết nối được.

Có nên ẩn tên Wi-Fi (SSID) không?

Ẩn SSID không tăng bảo mật đáng kể vì tên mạng vẫn có thể bị phát hiện bằng công cụ phân tích, lại gây bất tiện khi kết nối. Mật khẩu mạnh và chuẩn WPA2/WPA3 quan trọng hơn.

Bao lâu nên đổi mật khẩu Wi-Fi một lần?

Không cần đổi theo lịch cố định nếu mật khẩu mạnh. Hãy đổi khi nghi bị lộ, khi người từng biết mật khẩu không còn được phép dùng, hoặc khi thấy thiết bị lạ trong danh sách kết nối.

Lọc địa chỉ MAC có giúp chặn người lạ không?

Giúp một phần nhưng dễ bị vượt qua vì địa chỉ MAC có thể giả mạo. Nhiều điện thoại hiện còn dùng địa chỉ MAC ngẫu nhiên, khiến lọc MAC gây phiền toái.

Bài liên quan

Cách cấu hình Microsoft Defender Antivirus tối ưu trên Windows 11

Phòng Chống Mã Độc