Vì sao nên tắt tự động kết nối Wi‑Fi công cộng khi dùng Hitclub

Dọc những chặng đi xa, có những trạm nghỉ chân khiến ta thở phào: có mái che, có nước uống, lại còn có Wi‑Fi miễn phí. Chiếc điện thoại trong túi tự động bắt sóng, mọi thứ tải nhanh, và ta chẳng cần để ý. Chính sự "tự động" ấy là thứ cần xem lại. Khi tài khoản gắn với Hitclub được mở trên một mạng công cộng, an toàn của cả phiên làm việc phụ thuộc vào một thứ bạn không hề kiểm soát: người đứng sau chiếc router.

Ảnh: Amin Zabardast / Unsplash

Điều gì khiến Wi‑Fi công cộng kém an toàn

Mạng công cộng, như ở quán cà phê, sân bay, khách sạn, ga tàu hay trung tâm thương mại, có những đặc điểm chung làm tăng rủi ro:

• Nhiều người lạ dùng chung một mạng. Trong môi trường như vậy, thiết bị này có thể dò quét thiết bị khác nếu mạng không cô lập các máy với nhau.
• Không rõ người quản trị. Bạn không biết router được cấu hình thế nào, có cập nhật không, có ghi lại lưu lượng không.
• Mật khẩu chung hoặc không có mật khẩu. Mạng mở không mã hóa dữ liệu giữa thiết bị và router theo cách bảo vệ riêng từng người dùng.
• Trang chào chặn đăng nhập (captive portal). Nhiều nơi yêu cầu nhập số điện thoại, email hay bấm đồng ý điều khoản, và những trang này có thể bị lợi dụng.

Hiện nay phần lớn trang web đã dùng HTTPS nên nội dung trao đổi được mã hóa. Điều đó giảm đáng kể rủi ro so với ngày trước, nhưng không xóa hẳn: vẫn còn những kỹ thuật chuyển hướng, hạ cấp kết nối, trang giả và lừa người dùng bỏ qua cảnh báo chứng chỉ.

Điểm phát giả và kiểu tấn công man-in-the-middle

Hai khái niệm đáng biết ở đây:

Điểm phát Wi‑Fi giả (evil twin). Kẻ xấu dựng một điểm phát có tên giống hệt mạng thật, ví dụ cùng tên với quán bạn đang ngồi hoặc thêm hậu tố như "Free" hoặc "Guest". Thiết bị có thể tự kết nối vào bản giả, đặc biệt nếu trước đó nó từng nhớ một mạng cùng tên. Thiết bị nhớ tên chứ không phân biệt được hai điểm phát khác nhau, nên cơ chế tự kết nối là thứ bị lợi dụng đầu tiên.

Man-in-the-middle (kẻ đứng giữa). Khi mọi dữ liệu của bạn đi qua thiết bị của kẻ tấn công trước khi tới đích, chúng có thể quan sát, ghi lại hoặc chỉnh sửa lưu lượng. Ví dụ điển hình: chuyển bạn đến một trang đăng nhập giả trông như thật, hoặc chèn nội dung độc hại vào trang không được mã hóa đầy đủ.

Điều nguy hiểm là cả hai kiểu này đều không để lại dấu hiệu rõ ràng. Màn hình vẫn hiện thanh sóng đầy đủ, trang vẫn tải, và người dùng cảm thấy mọi thứ bình thường.

Tắt tự động kết nối: các bước cụ thể

Cách giảm rủi ro dễ nhất là lấy lại quyền quyết định về việc thiết bị kết nối vào đâu.

1. Vào cài đặt Wi‑Fi của điện thoại. Tìm các mục như "tự động kết nối", "tự động tham gia", "kết nối mạng mở" hoặc "thông báo mạng khả dụng".
2. Tắt tự động kết nối với mạng mở. Nhiều hệ điều hành có công tắc riêng cho mạng công cộng và mạng được gợi ý.
3. Với từng mạng đã lưu, tắt "tự động tham gia" nếu đó là mạng bạn chỉ dùng thỉnh thoảng.
4. Tắt chia sẻ ngầm và tính năng kết nối nhanh nếu không cần, như chia sẻ Wi‑Fi tự động với liên hệ hoặc kết nối bằng hotspot gợi ý.
5. Tắt Wi‑Fi hẳn khi đang di chuyển và không dùng, vì thiết bị bật Wi‑Fi liên tục dò tìm các mạng đã từng nhớ.

Sau khi chỉnh, mỗi lần muốn dùng mạng công cộng bạn sẽ phải chọn thủ công. Đó chính là điểm cần: một thao tác nhỏ buộc bạn dừng lại và tự hỏi mạng này có đáng tin không.

Quên những mạng lạ đã lưu

Danh sách mạng đã lưu trên điện thoại thường dài hơn ta nghĩ, và nó chứa cả những mạng từng dùng một lần ở nơi đã đi qua từ lâu. Mỗi mạng ấy là một tên mà thiết bị sẵn sàng tin.

Hãy dành vài phút:

• Mở danh sách mạng đã lưu và bấm "quên mạng" với mọi mạng công cộng, quán xá, khách sạn không còn dùng.
• Giữ lại chỉ những mạng bạn thực sự sở hữu hoặc tin tưởng, như mạng nhà và nơi làm việc.
• Đổi tên mạng nhà thành tên khó nhầm với tên quán, và đặt mật khẩu mạnh với mã hóa hiện đại (WPA2 hoặc WPA3).
• Lặp lại việc dọn dẹp này sau mỗi chuyến đi xa.

Ưu tiên 4G/5G cho thao tác nhạy cảm

Quy tắc thực dụng nhất: với các thao tác nhạy cảm, hãy dùng dữ liệu di động. Đăng nhập tài khoản, đổi mật khẩu, nhập mã xác minh, xem thông tin cá nhân hay thực hiện bất kỳ giao dịch tài chính nào nên diễn ra qua mạng di động của chính bạn.

Dữ liệu di động có mã hóa riêng giữa thiết bị và trạm phát, và không chia sẻ với người lạ cùng quán. Nó không hoàn hảo, nhưng rủi ro thấp hơn đáng kể so với một mạng mở bất kỳ.

Nếu buộc phải dùng Wi‑Fi công cộng:

• Chỉ dùng cho việc không nhạy cảm, như đọc tin, xem bản đồ.
• Xác nhận tên mạng chính xác với nhân viên tại chỗ.
• Bật VPN từ nhà cung cấp uy tín để mã hóa thêm một lớp, nhưng đừng coi nó là lá chắn tuyệt đối.
• Chú ý mọi cảnh báo chứng chỉ trên trình duyệt: gặp cảnh báo thì dừng, không chọn "tiếp tục".
• Đăng xuất sau khi dùng và quên mạng ngay khi rời đi.
• Tắt chia sẻ tệp và chế độ hiển thị thiết bị trên mạng.

Sai lầm thường gặp

Sai lầm hay gặp nhất là nghĩ rằng mạng có mật khẩu thì an toàn, trong khi mật khẩu được dán trên tường cho mọi khách dùng chung vẫn là mạng của người lạ. Sai lầm kế tiếp là tin rằng chỉ cần có ổ khóa HTTPS là đủ, bỏ qua khả năng trang giả. Và cuối cùng là để điện thoại tự bắt mạng "cho tiện" rồi quên mất mình đang ở trên mạng nào.

Chọn trạm dừng một cách có ý thức

FullySky thích ví hành trình an toàn như việc chọn trạm nghỉ có chủ đích, thay vì dừng ở chỗ nào đầu tiên thấy mái che. Khi dùng Hitclub, quyết định kết nối vào đâu nên là quyết định của bạn, không phải của một công tắc tự động.

Bài viết chỉ mang tính hướng dẫn an toàn cho người từ đủ 18 tuổi. Mỗi người cần tuân thủ pháp luật tại nơi cư trú, đặt giới hạn giải trí rõ ràng và tự chịu trách nhiệm với quyết định cũng như việc bảo vệ kết nối của mình.

Tham khảo thông tin tại nhà cái Hitclub.