Quán cà phê, sân bay, khách sạn và tàu hỏa đều có Wi-Fi miễn phí, và phần lớn thời gian không có chuyện gì xảy ra. Tuy nhiên, với một mạng bạn không kiểm soát, bạn nên dùng cẩn thận một chút. Tin tốt là chỉ vài thói quen đã loại bỏ phần lớn rủi ro. Hướng dẫn này giải thích Wi-Fi công cộng có thể và không thể làm lộ những gì, và bạn nên làm gì khi cần trực tuyến ngoài nhà.
Wi-Fi công cộng có thật sự nguy hiểm không?
Nó ít nguy hiểm hơn so với mười năm trước. Hầu hết trang web và ứng dụng giờ đã mã hóa lưu lượng bằng HTTPS, nghĩa là chủ quán hay một khách khác trên cùng mạng không thể đơn giản đọc tin nhắn hoặc mật khẩu của bạn khi chúng đi qua. Thay đổi đó đã loại bỏ nỗi lo lớn nhất.
Tuy vậy, rủi ro chưa biến mất. Trên mạng mở, người vận hành có thể thấy bạn kết nối đến những trang nào, và một người vận hành cẩu thả hoặc có ý xấu có thể thử chuyển hướng bạn. Một số ứng dụng và trang cũ vẫn gửi dữ liệu mà không được bảo vệ đúng cách. Và bản thân mạng đó cũng có thể không đúng như nó tự nhận.
Rủi ro thực sự là gì?
Vấn đề phổ biến nhất là mạng giả. Ai đó tạo một điểm phát sóng tên “Airport Free WiFi” hoặc “Hotel Guest”, và mọi người kết nối mà không kiểm tra. Người kiểm soát điểm phát sóng đó có thể xem thông tin kết nối và cố dẫn bạn đến một trang đăng nhập giả.
Rủi ro thứ hai là trang đăng nhập mạng (captive portal), tức trang yêu cầu bạn chấp nhận điều khoản hoặc nhập địa chỉ email. Một số trang là hợp lệ. Số khác đòi nhiều hơn mức cần thiết, như mật khẩu, số điện thoại hoặc thông tin thanh toán. Trang đăng nhập Wi-Fi không bao giờ cần mật khẩu ngân hàng hay email của bạn.
Rủi ro thứ ba là chính thiết bị của bạn. Cài đặt chia sẻ, phần mềm lỗi thời và các ứng dụng tin tưởng mọi mạng đều khiến một kết nối xấu càng tệ hơn. Đây là những vấn đề bạn có thể khắc phục trước khi rời nhà.
Làm sao kiểm tra một mạng có thật hay không?
Hãy hỏi nhân viên tên mạng chính xác và mật khẩu nếu có. Đừng chọn tên có sóng mạnh nhất hoặc trông tiện nhất trong danh sách. Các địa điểm thường ghi tên mạng trên biển hoặc hóa đơn.
Hãy cảnh giác với những cái tên gần giống nhau, chẳng hạn hai mạng có tên gần như trùng nhau. Nếu không thể xác nhận mạng nào là thật, hãy bỏ qua cả hai. Hãy cũng xóa những mạng bạn sẽ không dùng lại, để điện thoại không tự kết nối lại với một mạng giả mạo giống hệt sau này.
Mạng có mật khẩu không tự động an toàn, vì mọi người ở đó đều dùng chung mật khẩu. Nó tốt hơn mạng mở đôi chút, nhưng bạn vẫn nên giữ các thói quen dưới đây.
Bạn nên tránh gì trên Wi-Fi công cộng?
Bạn không cần từ bỏ việc dùng internet. Thay vào đó, hãy nghĩ xem điều gì gây hại nhất nếu bị người khác nhìn thấy, và để những việc đó cho một mạng bạn tin cậy. Những việc nên hoãn lại gồm:
Ngân hàng trực tuyến và thanh toán thẻ
Đổi mật khẩu hoặc khôi phục tài khoản
Điền biểu mẫu có số giấy tờ tùy thân hoặc địa chỉ
Tải ứng dụng hoặc bản cập nhật từ một thông báo lạ
Đọc tin tức, xem bản đồ hay xem video có rất ít rủi ro. Nếu có việc gấp, hãy dùng dữ liệu di động của điện thoại. Dữ liệu di động không kết nối với mạng của địa điểm đó, và thường là cách đơn giản nhất.
Điều gì bảo vệ bạn khi bạn vẫn kết nối?
Hãy kiểm tra các trang web có dùng HTTPS. Trình duyệt hiển thị biểu tượng ổ khóa hoặc cảnh báo rõ ràng khi có điều gì không ổn. Nếu thấy cảnh báo chứng chỉ, hãy dừng lại và đừng bỏ qua. Cảnh báo trên mạng công cộng đáng được xem trọng.
Hãy bật xác thực hai yếu tố cho các tài khoản quan trọng, tốt nhất là bằng ứng dụng xác thực hoặc khóa truy cập thay vì tin nhắn văn bản. Như vậy, chỉ riêng mật khẩu bị đánh cắp là không đủ để vào được. Hãy cập nhật điện thoại và máy tính xách tay, vì nhiều bản cập nhật vá những lỗi mà kẻ tấn công lợi dụng trên mạng dùng chung.
Hãy tắt tự động kết nối với mạng mở, tắt chia sẻ tệp, và đặt tính năng khám phá kiểu AirDrop chỉ cho danh bạ khi bạn đi xa. VPN có thể thêm một lớp bảo vệ bằng cách mã hóa lưu lượng giữa thiết bị của bạn và nhà cung cấp VPN. Nó giấu việc duyệt web của bạn khỏi địa điểm đó, nhưng không biến trang đăng nhập giả thành thật, và lúc này bạn đang tin tưởng nhà cung cấp. Hãy chọn nhà cung cấp có chính sách quyền riêng tư rõ ràng, và xem VPN là phần bổ sung, không phải thay thế cho các thói quen ở trên.
Nếu bạn nghĩ mình đã bị lộ thông tin thì sao?
Hãy ngắt kết nối khỏi mạng và xóa mạng đó. Sau đó, trên một kết nối đáng tin cậy, hãy đổi mật khẩu của mọi tài khoản bạn đã dùng trên mạng đó, bắt đầu với email, vì email kiểm soát việc đặt lại mật khẩu của mọi thứ khác. Hãy đăng xuất khỏi các phiên khác nếu dịch vụ cho phép.
Hãy kiểm tra hoạt động tài khoản gần đây xem có lần đăng nhập hoặc thay đổi nào bạn không nhận ra không. Nếu bạn đã nhập thông tin thẻ, hãy theo dõi sao kê và liên hệ ngân hàng nếu có gì bất thường. Hành động nhanh giúp hạn chế thiệt hại, còn báo động nhầm chỉ tốn của bạn vài phút.
Làm sao giữ tệp an toàn khi di chuyển?
Khi đi xa là lúc giấy tờ dễ bị lộ nhất. Ảnh hộ chiếu, thị thực hoặc thẻ nằm trong thư viện ảnh, thường được sao lưu tự động, và có thể bị bất kỳ ai mượn điện thoại của bạn hoặc một ứng dụng có quyền truy cập ảnh rộng nhìn thấy. Mạng công cộng thêm một nơi nữa có thể xảy ra sự cố.
Hãy cân nhắc giữ những tệp đó ngoài thư viện ảnh hằng ngày. Revault lưu chúng trong một vault được mã hóa trên thiết bị của bạn, không cần tài khoản, nên bạn đọc được khi ngoại tuyến và chúng không nằm trong thư viện ảnh. Các ứng dụng được xây dựng để hoạt động mà không cần mạng, phù hợp với chuyến đi có kết nối không ổn định. Bạn vẫn cần giữ gìn khóa khôi phục và thiết bị của mình, nhưng tài liệu của bạn không phụ thuộc vào Wi-Fi của quán cà phê.
Dù dùng công cụ nào, cách tiếp cận vẫn giống nhau: chia sẻ ít hơn qua các mạng bạn không kiểm soát, giữ những thứ nhạy cảm tránh tầm nhìn tình cờ và có sẵn kế hoạch cho lúc kết nối trông đáng ngờ.