Wi-Fi công cộng ngày nay an toàn hơn nhiều so với mười năm trước, vì phần lớn trang web và ứng dụng đã mã hoá kết nối (HTTPS), nên người dùng chung mạng không đọc được nội dung bạn gửi. Rủi ro còn lại nằm ở chỗ khác: điểm phát giả mang tên giống thật, trang đăng nhập Wi-Fi xin thông tin hoặc bắt cài ứng dụng, máy tự động kết nối lại mạng lạ, và tính năng chia sẻ tệp để mở.
Với việc thông thường như đọc báo, xem bản đồ, nhắn tin bằng ứng dụng có mã hoá, dùng Wi-Fi quán cà phê là được. Với giao dịch ngân hàng, đăng nhập email chính hay cài đặt tài khoản quan trọng, an toàn hơn khi dùng mạng di động của chính bạn. Phần dưới giải thích vì sao và cách làm cụ thể.
Wi-Fi công cộng nguy hiểm đến đâu trong thời HTTPS
Những lời cảnh báo cũ về Wi-Fi công cộng ra đời khi nhiều trang web còn gửi dữ liệu dạng văn bản trần, ai cùng mạng cũng có thể "nghe" được mật khẩu bạn gõ. Ngày nay, trình duyệt hiện biểu tượng khoá và cảnh báo khi trang không mã hoá, các ứng dụng lớn đều mã hoá kết nối. Người ngồi bàn bên cạnh, dù cùng mạng, thấy được bạn đang kết nối tới tên miền nào nhưng không đọc được nội dung.
Rủi ro đã dịch chuyển từ "nghe lén" sang "lừa". Kẻ xấu không cần bẻ mã hoá nếu họ dụ được bạn tự đưa thông tin: một điểm phát mang tên y hệt Wi-Fi của quán dẫn bạn tới trang đăng nhập giả; một trang "xác thực Wi-Fi" đòi đăng nhập bằng tài khoản mạng xã hội hoặc nhập số điện thoại kèm mã OTP; một thông báo bảo bạn cài "ứng dụng kết nối" hay "chứng chỉ bảo mật" để vào mạng.
Ngoài ra, khi kết nối Wi-Fi công cộng, điện thoại và máy tính của bạn nằm chung một mạng nội bộ với những thiết bị lạ. Nếu máy đang bật chia sẻ tệp, chia sẻ máy in, hoặc chế độ cho mọi người thấy để nhận tệp, người lạ có thể nhìn thấy máy bạn và gửi tệp tới. Những rủi ro này nhỏ hơn trước nhưng không bằng không, và đều phòng được bằng thói quen.
Những rủi ro thật khi dùng Wi-Fi công cộng
Bảng gom các tình huống người dùng thường gặp ở quán cà phê, sân bay, khách sạn, trung tâm thương mại.
| Tình huống | Rủi ro | Cách tránh |
|---|---|---|
| Hai mạng cùng tên hoặc tên gần giống nhau, một mạng không cần mật khẩu | Điểm phát giả do người khác dựng để dẫn bạn tới trang lừa | Hỏi nhân viên tên mạng chính xác; nghi ngờ mạng không mật khẩu khi quán có mạng có mật khẩu |
| Trang đăng nhập Wi-Fi đòi tài khoản mạng xã hội hoặc mã OTP | Bị lấy mật khẩu hoặc dụ xác nhận đăng nhập tài khoản | Chỉ nhập những thông tin tối thiểu như số phòng, tên khách; không nhập mật khẩu, không đọc mã OTP |
| Trang yêu cầu cài ứng dụng, cấu hình hoặc chứng chỉ để vào mạng | Cài phần mềm theo dõi hoặc chứng chỉ cho phép đọc lưu lượng | Không cài; dùng mạng di động |
| Máy đang bật chia sẻ tệp, nhận tệp từ mọi người | Người lạ thấy máy, gửi ảnh hoặc tệp không mong muốn | Đặt mạng là công cộng trên máy tính; tắt nhận tệp từ mọi người |
| Trình duyệt cảnh báo kết nối không an toàn hoặc chứng chỉ lỗi | Có thể có người chen giữa kết nối | Dừng lại, không bấm tiếp tục; đổi sang mạng di động |
| Máy tự động kết nối lại mạng từng dùng | Điểm phát giả lấy đúng tên mạng cũ để máy tự vào | Quên mạng sau khi dùng; tắt tự động kết nối với mạng công cộng |
Điểm chung của cả bảng: rủi ro đến từ việc bạn làm theo một yêu cầu bất thường, không phải từ việc kết nối vào mạng. Một mạng Wi-Fi bình thường không cần bạn đăng nhập mạng xã hội, không cần cài gì, và không làm trình duyệt báo lỗi chứng chỉ.
Trước khi kết nối
Năm thao tác này mất chưa tới một phút, làm thành thói quen là đủ cho phần lớn tình huống.
- Hỏi nhân viên quán, quầy lễ tân tên mạng chính xác và mật khẩu, thay vì chọn mạng có tên "nghe giống".
- Trên máy tính Windows, kiểm hồ sơ mạng đang là Công cộng (bản mới thường mặc định như vậy với mạng lạ). Chế độ công cộng ẩn máy bạn khỏi các thiết bị khác trong mạng.
- Trên điện thoại, kiểm tính năng nhận tệp không dây đang để chế độ chỉ danh bạ hoặc tắt, không để mở cho mọi người.
- Nếu trang đăng nhập Wi-Fi hiện lên, đọc nó đòi gì. Số phòng, họ tên, chấp nhận điều khoản là bình thường; mật khẩu tài khoản khác, mã OTP, cài ứng dụng là bất thường.
- Sau khi vào mạng, mở một trang quen và xem trình duyệt có báo lỗi chứng chỉ không. Có thì ngắt kết nối.
Với điện thoại dùng hằng ngày, hãy bật tính năng dùng địa chỉ MAC ngẫu nhiên cho từng mạng Wi-Fi nếu máy có (Android và iOS bản mới thường bật sẵn). Tính năng này giảm việc các điểm phát công cộng theo dõi bạn qua nhiều địa điểm, dù không liên quan trực tiếp tới việc bị chiếm tài khoản.
Trong lúc dùng: việc gì làm được, việc gì để sau
Làm được. Đọc tin, xem video, tra bản đồ, nhắn tin qua ứng dụng có mã hoá, duyệt các trang có biểu tượng khoá, làm việc trên tài liệu đám mây với tài khoản đã đăng nhập sẵn và không bị hỏi mật khẩu lại.
Để sau hoặc dùng mạng di động. Chuyển khoản ngân hàng, đổi mật khẩu, thêm phương thức xác thực, đăng nhập email chính lần đầu trên máy, nhập thông tin thẻ ở trang mua sắm lạ. Không phải vì HTTPS không đủ, mà vì đây là những thao tác mà một trang giả hay một cảnh báo lỗi bạn bấm qua sẽ gây hậu quả lớn nhất.
Khi đang đăng nhập, mạng hỏi lại mật khẩu bất thường. Đăng nhập dịch vụ quen mà bỗng bị đưa về trang đăng nhập với giao diện hơi khác, dừng lại. Mở ứng dụng chính thức trên mạng di động để kiểm.
Máy tính xách tay ở nơi công cộng. Khoá màn hình khi đứng dậy, kể cả vài phút đi lấy nước. Rủi ro lớn nhất ở quán cà phê thường là máy đang mở bị người khác nhìn hoặc dùng, không phải sóng Wi-Fi.
VPN có cần không
VPN tạo một đường hầm mã hoá từ máy bạn tới máy chủ của nhà cung cấp VPN, rồi từ đó mới đi ra Internet. Trên Wi-Fi công cộng, nó giấu khỏi người cùng mạng cả việc bạn đang kết nối tới tên miền nào, và chặn một số kiểu can thiệp vào kết nối. Nghe hấp dẫn, nhưng cần hiểu: VPN không làm bạn ẩn danh, không chặn trang lừa đảo, không bảo vệ bạn khỏi việc tự gõ mật khẩu vào trang giả. Nó chỉ dời điểm mà người khác có thể quan sát lưu lượng của bạn, từ mạng quán cà phê sang nhà cung cấp VPN.
Vì vậy câu hỏi thật sự là: bạn tin nhà cung cấp VPN hơn mạng Wi-Fi của quán không. Ứng dụng VPN miễn phí không rõ chủ, quảng cáo rầm rộ, xin nhiều quyền trên điện thoại, có thể chính là bên thu thập dữ liệu của bạn. Nếu công ty bạn cấp VPN cho công việc, dùng nó khi làm việc từ xa. Nếu tự chọn, chọn nhà cung cấp có lịch sử hoạt động rõ ràng, chính sách dữ liệu công khai, tải từ kho chính thức.
Với đa số người dùng phổ thông, việc phát mạng 4G hoặc 5G từ điện thoại của chính mình cho máy tính xách tay là phương án đơn giản hơn và đáng tin hơn VPN khi cần làm việc quan trọng ngoài nhà. Mạng di động của bạn không chia sẻ với người lạ, và gói cước hiện nay đủ cho phần lớn công việc văn phòng.
Cổng sạc USB công cộng: rủi ro nhỏ, thói quen rẻ
Đi cùng Wi-Fi ở sân bay, nhà ga, quán cà phê thường là những cổng sạc USB gắn sẵn trên tường hoặc trên bàn. Cổng USB không chỉ cấp điện mà còn truyền được dữ liệu, nên đã có những cảnh báo về khả năng cổng sạc bị can thiệp để đọc dữ liệu hoặc cài phần mềm vào máy cắm vào. Trên thực tế, các trường hợp được ghi nhận rộng rãi rất hiếm, và điện thoại đời mới đều hỏi bạn có tin cậy thiết bị vừa kết nối không trước khi cho truyền dữ liệu.
Dù rủi ro thấp, phòng nó gần như không tốn gì. Mang theo củ sạc của mình và cắm vào ổ điện thay vì cổng USB, hoặc mang một cục sạc dự phòng. Nếu buộc phải cắm vào cổng USB lạ, khi điện thoại hỏi có tin cậy máy tính này không, hoặc hỏi chọn chế độ kết nối, chọn chỉ sạc, không cho phép truyền tệp. Không mượn cáp sạc của người lạ hay dùng cáp bỏ quên trên bàn.
Thói quen này đặc biệt đáng giữ với những người hay đi công tác, mang điện thoại chứa email công việc và ứng dụng ngân hàng của doanh nghiệp. Khi đi nước ngoài, nơi bạn ít rành ổ cắm và thường sạc vội ở sân bay, chuẩn bị sẵn củ sạc và đầu chuyển phù hợp giúp bạn không phải lựa chọn giữa máy hết pin và một cổng USB không rõ nguồn gốc.
Wi-Fi nhà bạn cũng là Wi-Fi của ai đó
Nói về Wi-Fi công cộng mà quên Wi-Fi nhà mình là thiếu một nửa. Nhiều gia đình vẫn dùng bộ phát do nhà mạng lắp với mật khẩu mặc định in dưới đáy thiết bị, tài khoản quản trị bộ phát cũng để mặc định, và mật khẩu Wi-Fi đã được đọc cho hàng xóm, thợ sửa điện, khách đến chơi suốt nhiều năm. Ai có mật khẩu Wi-Fi nhà bạn đang ở chung mạng nội bộ với camera, tivi và máy tính của bạn.
Ba việc đáng làm: đổi mật khẩu Wi-Fi sang một cụm dài và đổi mật khẩu trang quản trị bộ phát khác với mật khẩu Wi-Fi; bật chuẩn bảo mật mới nhất mà bộ phát hỗ trợ (WPA2 hoặc WPA3) và để bộ phát tự cập nhật phần mềm nếu có tuỳ chọn; tạo mạng khách riêng cho khách đến chơi và cho các thiết bị thông minh rẻ tiền. Mạng khách tách những thiết bị đó khỏi máy tính chứa giấy tờ của gia đình.
Nếu không tự tin vào trang quản trị bộ phát, gọi tổng đài nhà mạng nhờ hướng dẫn đổi mật khẩu; đây là yêu cầu bình thường. Với văn phòng và cửa hàng có camera, máy bán hàng, máy in dùng chung, việc chia mạng phức tạp hơn và được bàn ở mục Bảo mật cho doanh nghiệp nhỏ.
Câu hỏi thường gặp
Chuyển khoản ngân hàng bằng Wi-Fi quán cà phê có bị hack không?
Ứng dụng ngân hàng mã hoá kết nối và có nhiều lớp xác thực, nên chỉ dùng chung mạng thì khó bị lấy tiền. Rủi ro thật là bạn bị dẫn tới trang giả hoặc bỏ qua cảnh báo bất thường. Để chắc chắn, giao dịch quan trọng nên làm trên mạng di động của chính bạn, mất thêm vài giây.
Làm sao nhận ra Wi-Fi giả?
Khó nhận bằng mắt vì tên mạng ai cũng đặt được. Dấu hiệu nghi ngờ: hai mạng cùng tên, một mạng không mật khẩu ở nơi vốn có mật khẩu, trang đăng nhập đòi tài khoản mạng xã hội hay mã OTP, trình duyệt báo lỗi chứng chỉ. Cách chắc nhất là hỏi nhân viên tên mạng và mật khẩu chính xác.
Wi-Fi khách sạn có an toàn hơn quán cà phê không?
Không hẳn. Wi-Fi khách sạn thường dùng chung cho hàng trăm khách, trang đăng nhập hay yêu cầu số phòng và họ tên. Nguyên tắc giống nhau: chỉ nhập thông tin tối thiểu, không cài thêm gì, đặt máy ở chế độ mạng công cộng, làm việc quan trọng bằng mạng di động.
Phát Wi-Fi từ điện thoại cho máy tính có an toàn không?
An toàn hơn dùng Wi-Fi công cộng, với điều kiện đặt mật khẩu điểm phát đủ dài, không để mật khẩu mặc định, và tắt điểm phát khi không dùng. Nên đặt tên điểm phát không chứa họ tên hay số điện thoại của bạn, vì tên đó ai ở gần cũng thấy.
Có nên quên mạng Wi-Fi công cộng sau khi dùng không?
Nên, nhất là với mạng không mật khẩu. Điện thoại nhớ mạng sẽ tự kết nối khi gặp lại tên đó, kể cả khi đó là một điểm phát giả lấy đúng tên. Quên mạng hoặc tắt tự động kết nối cho mạng công cộng loại bỏ rủi ro này.
Dùng chatbot AI qua Wi-Fi công cộng có rủi ro gì riêng không?
Chatbot của các hãng lớn mã hoá kết nối như mọi trang lớn khác. Rủi ro nằm ở nội dung bạn đưa vào: hợp đồng, dữ liệu khách hàng, thông tin cá nhân, dù mạng an toàn hay không. Che hoặc bỏ thông tin nhạy cảm trước khi dán, và khoá màn hình máy khi rời bàn ở nơi công cộng.