Vì sao nên tắt tự động kết nối Wi‑Fi công cộng khi dùng B52club

Đi qua một thị trấn lạ, bạn sẽ thấy nhiều lối rẽ: có con đường chính thức có biển báo, cũng có ngõ nhỏ ai đó chỉ cho bạn "đi tắt cho nhanh". Người đi lâu biết rằng ngõ tắt không phải lúc nào cũng dẫn về đúng chỗ. Mạng Wi‑Fi công cộng ở quán cà phê, sân bay, khách sạn, trung tâm thương mại cũng giống ngõ tắt ấy: tiện, miễn phí, và đôi khi là cái bẫy. Nếu điện thoại của bạn tự động chui vào mỗi ngõ nó gặp, thì bạn không còn là người chọn đường nữa.

Ảnh: Nahima Aparicio / Unsplash

Điện thoại thuộc lòng những cái tên và dễ bị gọi đúng tên

Thiết bị của bạn lưu lại tên mọi mạng từng kết nối, kể cả những mạng bạn chỉ dùng một lần. Khi bạn đi đến một nơi mới, nó phát tín hiệu dò tìm: "có mạng nào tên là quán cà phê X hay Wi‑Fi sân bay không?". Nếu có thiết bị nào đáp lại với đúng cái tên ấy, điện thoại thường tự động kết nối mà không hỏi lại.

Đây là lỗ hổng mà kẻ xấu khai thác bằng cái gọi là điểm phát giả, đôi khi còn gọi là "sinh đôi độc hại": một thiết bị nhỏ, thậm chí chỉ là một chiếc điện thoại bật chia sẻ mạng, được đặt tên giống hệt mạng công cộng quen thuộc. Vì tên trùng và tín hiệu mạnh hơn, các thiết bị xung quanh tự nối vào. Bạn không bấm gì, thậm chí không biết mình đã nối.

Man-in-the-middle: người đứng giữa đường

Khi bạn đã đi qua điểm phát của người khác, mọi dữ liệu gửi đi và nhận về đều đi qua tay họ. Kiểu tấn công này gọi là man-in-the-middle, tức "kẻ đứng giữa": giống như một người chặn thư tại bưu cục giả, đọc, đôi khi sửa nội dung rồi gửi tiếp để bạn không phát hiện.

Trong thực tế, ngày nay phần lớn trang web dùng mã hóa HTTPS nên nội dung bị đọc trộm khó hơn trước. Tuy vậy kẻ đứng giữa vẫn có thể:

• Biết bạn truy cập những trang nào, vào thời điểm nào.
• Chuyển hướng bạn đến trang giả giống hệt trang thật để lấy thông tin đăng nhập.
• Chèn trang đăng nhập "của mạng Wi‑Fi" để đòi bạn nhập tài khoản email, mạng xã hội hay số điện thoại.
• Lợi dụng ứng dụng cũ có cấu hình mã hóa yếu để chặn dữ liệu.

Điều đáng nói là bạn thường không thấy gì bất thường. Mọi thứ vẫn chạy mượt, trang vẫn tải, chỉ có đường đi đã bị đổi.

Bốn bước tắt tự động kết nối và dọn mạng cũ

Tin tốt là bạn có thể giảm hầu hết rủi ro này chỉ bằng vài thay đổi cài đặt:

1. Tắt "tự động kết nối" hay "tự tham gia" cho từng mạng công cộng, hoặc tắt hẳn tính năng kết nối tự động với mạng mở nếu hệ điều hành cho phép.
2. Quên mạng lạ: vào danh sách mạng đã lưu và xóa tất cả những mạng bạn không còn dùng, nhất là mạng công cộng và mạng mở không mật khẩu. Một mạng đã bị quên thì không thể bị giả danh để kéo máy bạn vào nữa.
3. Bật cảnh báo trước khi nối mạng mới nếu máy có tùy chọn "hỏi trước khi kết nối".
4. Tắt Wi‑Fi hoàn toàn khi rời nhà hay cơ quan, nếu bạn không cần. Cách này vừa tiết kiệm pin vừa chặn thiết bị dò tìm mạng liên tục.

Mỗi vài tháng, hãy mở danh sách mạng đã lưu và dọn lại. Bạn sẽ ngạc nhiên khi thấy tên những nơi mình đã qua từ lâu.

Ưu tiên 4G/5G cho thao tác nhạy cảm

Dữ liệu di động có một ưu điểm lớn: kết nối đi qua nhà mạng chứ không đi qua thiết bị lạ ở một quán nào đó. Để lập một đường riêng của mình, bạn có thể hình dung quy tắc phân loại thao tác như sau.

Thao tác nhạy cảm, nên dùng 4G/5G: đăng nhập tài khoản B52club, nhập mã xác nhận, thay đổi mật khẩu, thao tác liên quan đến thanh toán hay ngân hàng, truy cập email khôi phục.

Thao tác ít nhạy cảm, có thể dùng Wi‑Fi tin cậy: đọc tin, xem video, duyệt nội dung công khai không cần đăng nhập.

Nếu buộc phải dùng Wi‑Fi công cộng, hãy:

• Xác nhận đúng tên mạng với nhân viên tại chỗ, đừng tin tên mạng trên màn hình.
• Tránh đăng nhập tài khoản quan trọng; nếu bắt buộc, dùng điểm phát sóng cá nhân từ điện thoại của mình.
• Giữ xác thực hai lớp luôn bật để cho dù mật khẩu có bị lộ, kẻ xấu vẫn thiếu một chốt.
• Dùng mạng riêng ảo (VPN) từ nhà cung cấp uy tín nếu bạn hiểu rõ cách hoạt động, và coi nó là lớp phụ, không thay thế được thói quen cẩn thận.
• Đăng xuất và quên mạng sau khi dùng xong.

Dấu hiệu cho thấy bạn đang ở trong "ngõ lạ"

Một vài tình huống nên khiến bạn dừng lại ngay và rút khỏi mạng:

• Trình duyệt hiện cảnh báo chứng chỉ không hợp lệ hay "kết nối không riêng tư". Đừng bấm "tiếp tục dù sao".
• Trang đăng nhập quen thuộc đột nhiên có giao diện lạ hoặc yêu cầu thêm thông tin.
• Mạng yêu cầu bạn cài một ứng dụng hay hồ sơ cấu hình mới mới được dùng.
• Có hai mạng gần như cùng tên, một có mật khẩu, một mở.
• Tốc độ chập chờn bất thường kèm các trang tải lại liên tục.

Gặp những dấu hiệu này, hãy ngắt mạng, chuyển sang dữ liệu di động và đợi đến khi về nơi quen thuộc mới làm các việc quan trọng. Cái giá của sự chờ đợi chỉ là vài chục phút; cái giá của một tài khoản bị chiếm thì lớn hơn rất nhiều.

Chọn đường rồi mới đi

Tắt tự động kết nối là một thay đổi nhỏ nhưng trả lại cho bạn quyền chọn đường. Với B52club, nó giúp mỗi lần đăng nhập diễn ra trên con đường bạn chủ động chọn, không phải con đường ai đó dựng sẵn. Hãy bắt đầu bằng việc mở cài đặt mạng ngay hôm nay: tắt tự kết nối, quên những mạng cũ, rồi đặt quy tắc cá nhân rõ ràng cho các thao tác nhạy cảm.

Nội dung này chỉ mang tính hướng dẫn an toàn và chơi có trách nhiệm dành cho người từ đủ 18 tuổi trở lên. Mỗi người cần tuân thủ pháp luật tại nơi cư trú, đặt giới hạn giải trí rõ ràng và tự chịu trách nhiệm với quyết định của mình. An toàn bắt đầu từ những lựa chọn nhỏ ở mỗi chặng.