Wi-Fi công cộng có an toàn không? Rủi ro thật và cách tự bảo vệ

Wi-Fi công cộng ngày nay an toàn hơn trước, vì hầu hết trang web và ứng dụng đều đã mã hóa kết nối. Wi-Fi công cộng khá an toàn cho việc lướt web hằng ngày, nhưng bản thân mạng vẫn có thể là mạng giả, tò mò hoặc cài đặt cẩu thả. Với vài thói quen như kiểm tra tên mạng, dùng dữ liệu di động khi giao dịch ngân hàng và tắt tính năng chia sẻ, bạn có thể dùng Wi-Fi miễn phí mà ít rủi ro.

Vì sao điều này quan trọng? Một mạng giả hay một cài đặt sơ ý có thể làm lộ mật khẩu, thông tin cá nhân hoặc tệp trên thiết bị của bạn. Tội phạm trông chờ vào việc mọi người kết nối ngay mạng miễn phí đầu tiên nhìn thấy và bấm "OK" mà không đọc.

Rủi ro thật của Wi-Fi công cộng hiện nay

Mạng giả có tên na ná (Wi-Fi "song sinh độc ác")

"Evil twin" là mạng do ai đó ở gần lập ra với tên trông giống mạng thật, ví dụ "SanBay_Free_WiFi" bên cạnh "SanBay Free WiFi". Nếu bạn kết nối vào, kẻ tấn công kiểm soát kết nối của bạn và có thể hiện trang đăng nhập giả hoặc đưa bạn đến trang web giả. Điện thoại thậm chí có thể tự động kết nối vào mạng đó.

Trang đăng nhập Wi-Fi đòi quá nhiều thông tin

Captive portal là trang hiện ra trước khi bạn vào được mạng, nơi bạn đồng ý điều khoản hoặc nhập số phòng. Nhiều trang vô hại, nhưng một số đòi họ tên đầy đủ, số điện thoại, ngày sinh hoặc đăng nhập mạng xã hội để chia sẻ hồ sơ của bạn. Chỉ cung cấp những gì thật sự cần.

Trang đăng nhập giả còn có thể đòi mật khẩu, số thẻ, hoặc yêu cầu bạn cài ứng dụng, "chứng chỉ bảo mật" hay hồ sơ cấu hình. Wi-Fi quán cà phê hay khách sạn thật không bao giờ cần những thứ đó.

Trang web không mã hóa

Hầu hết trang web hiện dùng HTTPS, nhưng một số trang cũ và trang nhỏ vẫn chưa. Trên mạng mở, mọi thứ bạn gõ vào trang không mã hóa đều có thể bị người khác trong mạng hoặc người vận hành mạng đọc được.

Tự động kết nối và cài đặt chia sẻ

Thiết bị thường tự kết nối lại các mạng đã biết, điều này rủi ro với những tên mạng công cộng phổ biến. Tính năng chia sẻ, như chia sẻ tệp trên laptop hoặc nhận tệp từ bất kỳ ai ở gần, có thể để người lạ nhìn thấy thiết bị của bạn hoặc gửi nội dung không mong muốn.

HTTPS bảo vệ được gì và không bảo vệ được gì

Biểu tượng ổ khóa hoặc "https://" trên thanh địa chỉ nghĩa là kết nối giữa thiết bị của bạn và trang web đó được mã hóa.

HTTPS bảo vệ:

• Mật khẩu, tin nhắn và số thẻ bạn gõ trên trang đó
• Nội dung các trang bạn mở

HTTPS không bảo vệ:

• Bạn truy cập những trang nào. Người vận hành mạng thường vẫn thấy tên trang web, dù không thấy từng trang con.
• Trang web giả. Trang lừa đảo cũng có thể có ổ khóa. Ổ khóa nghĩa là "được mã hóa", không phải "đáng tin cậy".
• Lựa chọn của bạn. Nếu mạng giả đưa bạn đến trang đăng nhập nhái và bạn gõ mật khẩu, HTTPS không giúp được gì.

Vì vậy luôn kiểm tra địa chỉ trang web, không chỉ nhìn ổ khóa. Nếu trình duyệt hiện cảnh báo "không an toàn" hoặc lỗi chứng chỉ khi dùng Wi-Fi công cộng, hãy dừng lại và đừng tiếp tục.

Khi nào VPN có ích và cách chọn VPN

VPN (mạng riêng ảo) tạo một đường hầm mã hóa từ thiết bị của bạn đến máy chủ của nhà cung cấp VPN. Mạng tại chỗ chỉ thấy bạn đang dùng VPN, không thấy bạn vào trang nào.

VPN không ngăn được lừa đảo phishing, trang web giả, mã độc hay tin nhắn lừa đảo. Nó cũng chuyển niềm tin sang chỗ khác: giờ đây nhà cung cấp VPN, thay vì quán cà phê, có thể thấy thói quen truy cập của bạn. Vì vậy hãy chọn cẩn thận:

• Tránh các ứng dụng VPN miễn phí không rõ nguồn gốc. Vận hành máy chủ VPN tốn tiền, và một số ứng dụng miễn phí kiếm tiền bằng cách nhồi quảng cáo, thu thập dữ liệu hoặc xin những quyền không cần thiết.
• Chọn nhà cung cấp có tiếng lâu năm, chính sách quyền riêng tư rõ ràng và được kiểm toán bảo mật độc lập, hoặc dùng VPN do công ty cấp cho công việc.
• Chỉ cài từ App Store, Google Play hoặc trang web chính thức của nhà cung cấp.
• Bật tùy chọn "luôn bật" hoặc "kill switch" để dữ liệu không bị lộ khi VPN mất kết nối.

Thói quen an toàn khi dùng Wi-Fi công cộng

Trước khi kết nối

• Xác minh tên mạng. Hỏi nhân viên hoặc xem bảng thông báo chính thức để biết tên chính xác. Nếu có hai tên rất giống nhau, hãy hỏi mạng nào là thật.
• Ưu tiên dữ liệu di động hoặc điểm phát sóng của chính bạn khi chuyển khoản và thanh toán. Người lạ ở gần khó giả mạo hơn nhiều.
• Cập nhật thiết bị. Bản cập nhật cho iPhone, Android, Windows và macOS vá những lỗ hổng mà kẻ tấn công có thể lợi dụng.

Trong khi kết nối

• Dùng ứng dụng ngân hàng và mua sắm chính thức thay vì bấm link.
• Không bao giờ cài bất cứ thứ gì mà trang Wi-Fi yêu cầu.
• Bật xác thực hai yếu tố, để chỉ có mật khẩu bị đánh cắp là chưa đủ. Hướng dẫn xác thực hai yếu tố giải thích cách làm.

Kiểm tra cài đặt chia sẻ

• iPhone và Mac: đặt AirDrop ở "Chỉ danh bạ" hoặc "Tắt nhận", không mở cho mọi người.
• Android: đặt chia sẻ tệp lân cận (Quick Share) ở chế độ danh bạ hoặc thiết bị của bạn.
• Windows: đánh dấu mạng quán cà phê và khách sạn là mạng công cộng để máy tính bị ẩn với thiết bị khác, và tắt chia sẻ tệp.
• macOS: trong cài đặt Chia sẻ, tắt chia sẻ tệp và chia sẻ màn hình nếu không cần.

Sau khi rời đi

• Quên mạng. Trong cài đặt Wi-Fi, chạm vào tên mạng và chọn "Quên", để sau này thiết bị không tự kết nối vào bản sao giả.
• Tắt tự động kết nối với các mạng công cộng ít dùng.
• Giữ bật tùy chọn địa chỉ Wi-Fi riêng tư hoặc ngẫu nhiên. iPhone và Android thường bật sẵn, giúp thiết bị của bạn khó bị theo dõi hơn.

Mã QR Wi-Fi ở quán cà phê và khách sạn

Nhiều quán cà phê và khách sạn đặt mã QR để bạn kết nối Wi-Fi chỉ với một lần quét. Thường là an toàn, nhưng ai đó có thể dán nhãn đè lên mã thật, dẫn đến mạng giả hoặc một trang web.

• Mã QR Wi-Fi phải đề nghị kết nối vào một mạng và hiện tên mạng, không mở trang web.
• Sau khi kết nối, kiểm tra tên mạng trong cài đặt Wi-Fi và so với bảng thông báo chính thức.
• Nghi ngờ những mã in trên nhãn dán rời hoặc dán đè lên mã khác.
• Nếu mã "Wi-Fi" lại mở trang yêu cầu đăng nhập, thanh toán hay tải thứ gì đó, hãy đóng ngay.

Nếu không chắc, hãy quét mã QR trực tuyến bằng QR-TH để xem trước nội dung bên trong. Để chia sẻ Wi-Fi của chính bạn an toàn, hãy đọc bài hướng dẫn mã QR Wi-Fi.

Danh sách kiểm tra nhanh

1. Xác nhận chính xác tên mạng với nhân viên hoặc bảng thông báo chính thức.
2. Dùng dữ liệu di động hoặc điểm phát sóng riêng khi chuyển khoản, thanh toán.
3. Không bao giờ nhập số thẻ hay cài bất cứ gì trên trang đăng nhập Wi-Fi.
4. Kiểm tra địa chỉ trang web, không chỉ nhìn ổ khóa.
5. Dừng lại nếu trình duyệt hiện cảnh báo bảo mật.
6. Đặt AirDrop, Quick Share và chia sẻ tệp ở chế độ chỉ danh bạ hoặc tắt.
7. Dùng VPN đáng tin cậy, không dùng ứng dụng miễn phí không rõ nguồn gốc.
8. Quên mạng công cộng sau khi dùng và tắt tự động kết nối.
9. Luôn cập nhật điện thoại và laptop.

FAQ

Dùng Wi-Fi công cộng để giao dịch ngân hàng có an toàn không?

Ứng dụng ngân hàng mã hóa kết nối, nhưng mạng giả vẫn có thể tìm cách lừa bạn, nên an toàn hơn là dùng dữ liệu di động khi chuyển khoản và thanh toán.

Chỉ kết nối Wi-Fi công cộng thì có bị hack điện thoại không?

Trên điện thoại đã cập nhật, chỉ kết nối thôi hiếm khi đủ để bị hack. Rủi ro lớn hơn là trang đăng nhập giả, cài đặt chia sẻ để mở và cài thứ gì đó mà trang Wi-Fi giả yêu cầu.

Có cần dùng VPN khi kết nối Wi-Fi công cộng không?

Không phải lúc nào cũng cần. HTTPS bảo vệ phần lớn những gì bạn làm, nhưng một VPN đáng tin cậy tăng thêm quyền riêng tư trên những mạng bạn dùng thường xuyên. Tránh ứng dụng VPN miễn phí không rõ nguồn gốc.

Làm sao biết một mạng Wi-Fi là mạng giả mạo?

Nhìn bằng mắt thường thì thường không biết được. Hãy xác nhận tên chính xác với nhân viên, cảnh giác với tên trùng hoặc hơi khác, và rời đi nếu mạng đòi mật khẩu, thanh toán hoặc tải xuống.

Wi-Fi công cộng rất tiện khi bạn dùng với một chút cẩn thận. Lần tới khi quán cà phê hay khách sạn đưa bạn mã QR Wi-Fi, hãy kiểm tra nội dung bằng công cụ quét miễn phí của QR-TH và xác nhận tên mạng sau khi kết nối.