Hướng dẫn an toàn khi sử dụng Wi-Fi công cộng

Để dùng Wi-Fi công cộng an toàn, hãy xác minh đúng tên mạng với nhân viên, tắt tự động kết nối và chia sẻ tệp, chỉ truy cập trang có HTTPS, dùng VPN đáng tin cậy nếu cần làm việc quan trọng, và ưu tiên dữ liệu di động 4G/5G khi giao dịch ngân hàng. Wi-Fi miễn phí ở quán cà phê, sân bay, khách sạn rất tiện, nhưng bạn đang dùng chung mạng với người lạ và phụ thuộc vào cấu hình của một bên bạn không kiểm soát.

Rủi ro thực sự của Wi-Fi công cộng

Nhiều cảnh báo về Wi-Fi công cộng đã cũ: ngày nay phần lớn website và ứng dụng đều mã hóa kết nối bằng HTTPS, nên kẻ ngồi cùng quán không dễ đọc được mật khẩu của bạn như trước. Tuy vậy, rủi ro vẫn còn ở những điểm sau:

• Điểm truy cập giả mạo: kẻ gian phát Wi-Fi tên giống hệt "Cafe_ABC_Free" hoặc "Airport WiFi". Bạn kết nối vào mạng của họ, và họ có thể chuyển hướng bạn tới trang đăng nhập giả.
• Trang đăng nhập (captive portal) giả: yêu cầu nhập tài khoản mạng xã hội, email hoặc số điện thoại kèm OTP "để dùng Wi-Fi".
• Trang và ứng dụng chưa mã hóa: một số trang nhỏ, ứng dụng cũ vẫn gửi dữ liệu không mã hóa.
• Thiết bị lộ ra mạng chung: chia sẻ tệp, máy in, AirDrop để chế độ mọi người khiến người khác trong cùng mạng thấy thiết bị của bạn.
• Theo dõi truy vấn DNS: người quản lý mạng có thể thấy tên miền bạn truy cập dù nội dung đã mã hóa.

Trước khi kết nối

1. Hỏi đúng tên mạng: hỏi nhân viên hoặc xem bảng thông báo chính thức. Nếu thấy hai mạng tên gần giống nhau, hãy nghi ngờ.
2. Ưu tiên mạng có mật khẩu: mạng mở hoàn toàn không mã hóa sóng giữa thiết bị và router.
3. Đặt mạng ở chế độ công cộng: trên Windows chọn Public network để tắt khả năng bị phát hiện; trên macOS và điện thoại, tắt chia sẻ tệp.
4. Cập nhật hệ điều hành và trình duyệt trước chuyến đi.

Trong khi sử dụng

Chú ý dấu hiệu HTTPS

Trình duyệt hiện đại cảnh báo khi trang không bảo mật. Đừng bỏ qua cảnh báo chứng chỉ trên mạng công cộng; đó có thể là dấu hiệu ai đó đang chặn kết nối.

Cẩn thận với trang đăng nhập Wi-Fi

Trang đăng nhập Wi-Fi hợp lệ thường chỉ yêu cầu bấm đồng ý, nhập mã phòng hoặc số điện thoại. Nếu trang đòi mật khẩu Facebook, Gmail hay mã OTP ngân hàng, hãy đóng ngay.

Dùng VPN khi cần

VPN tạo đường hầm mã hóa từ thiết bị tới máy chủ VPN, che nội dung và tên miền bạn truy cập khỏi người quản lý mạng công cộng. VPN hữu ích khi làm việc với hệ thống công ty hoặc dùng mạng bạn không tin tưởng. Tuy nhiên, VPN chuyển sự tin tưởng sang nhà cung cấp VPN, nên cần chọn dịch vụ uy tín.

Dùng 4G/5G cho việc quan trọng

Với giao dịch ngân hàng, chuyển tiền hay đăng nhập tài khoản quan trọng, dữ liệu di động của chính bạn an toàn hơn Wi-Fi lạ. Nếu dùng laptop, phát hotspot từ điện thoại với mật khẩu mạnh là lựa chọn tốt.

Bảng nên và không nên

Những thiết lập nên bật sẵn trên điện thoại

Điện thoại hiện đại có một số tính năng giúp dùng Wi-Fi lạ an toàn hơn mà nhiều người không để ý. Tính năng địa chỉ MAC ngẫu nhiên (Private Wi-Fi Address trên iPhone, MAC ngẫu nhiên trên Android) khiến mạng công cộng khó nhận diện và theo dõi thiết bị của bạn giữa các lần kết nối; hãy giữ nó ở trạng thái bật. Tính năng DNS riêng tư (Private DNS trên Android) mã hóa truy vấn tên miền, hạn chế người quản lý mạng thấy bạn truy cập trang nào. Ngoài ra, nên tắt Bluetooth và chế độ chia sẻ nhanh khi ở nơi đông người, hoặc chỉ để chế độ "Chỉ danh bạ" để tránh nhận tệp lạ từ người không quen.

Sau khi rời đi

Vào cài đặt Wi-Fi và chọn "Quên mạng này" với các mạng công cộng đã dùng. Điện thoại luôn tìm kiếm các mạng đã lưu; kẻ gian có thể phát sóng trùng tên mạng phổ biến để thiết bị của bạn tự kết nối. Tắt Wi-Fi khi không dùng cũng giúp tiết kiệm pin và giảm rủi ro này.

Với Wi-Fi tại nhà thì sao

Mạng gia đình do bạn kiểm soát nên an toàn hơn, nhưng chỉ khi được cấu hình đúng: đổi mật khẩu quản trị mặc định của router, dùng chuẩn mã hóa WPA2 hoặc WPA3, cập nhật firmware, tắt WPS. Hướng dẫn chi tiết có trong bài bảo mật Wi-Fi gia đình tránh bị nghe lén.

Nếu nghi đã nhập thông tin vào trang giả

1. Đổi mật khẩu tài khoản đó ngay, từ mạng di động hoặc mạng tin cậy.
2. Kiểm tra và đăng xuất các phiên lạ trong phần bảo mật tài khoản.
3. Bật xác thực hai yếu tố nếu chưa có, xem bài xác thực hai yếu tố 2FA.
4. Nếu đã nhập thông tin thẻ hoặc OTP ngân hàng, gọi tổng đài ngân hàng để khóa thẻ.

Lời khuyên cho người hay đi công tác

Người thường xuyên làm việc ở sân bay, khách sạn nên chuẩn bị sẵn: VPN do công ty cấp hoặc dịch vụ trả phí uy tín, gói dữ liệu di động đủ dùng hoặc SIM du lịch, và thói quen khóa màn hình khi rời bàn dù chỉ vài phút. Tránh cắm điện thoại vào cổng USB công cộng để sạc; dùng củ sạc riêng cắm vào ổ điện. Khi làm việc nơi đông người, cẩn thận cả với người nhìn trộm màn hình, một rủi ro đơn giản nhưng thường bị quên.