Vì sao nên tắt tự động kết nối Wi‑Fi công cộng khi dùng Hitclub

Hãy tưởng tượng một người đồng hành quá nhiệt tình: cứ thấy quán trọ nào có biển đèn sáng là kéo bạn vào, không hỏi, không xem chủ quán là ai. Nhiều khi quán ấy tử tế. Nhưng có khi đó là cái bẫy được dựng riêng cho dân đi đường mỏi mệt. Chiếc điện thoại của bạn, nếu bật tự động kết nối Wi‑Fi, hành xử y hệt người đồng hành đó. Với những ai dùng Hitclub trong lúc di chuyển, chặng này nói về việc đưa quyền chọn quán trọ về lại tay mình.

Ảnh: Ninthgrid / Unsplash

Chặng một: tự động kết nối hoạt động ra sao

Mỗi khi bạn nối vào một mạng Wi‑Fi, điện thoại lưu lại tên mạng và thông tin đi kèm. Lần sau, khi nó nhìn thấy một mạng cùng tên, nó tự nối vào mà không hỏi lại. Chức năng này sinh ra vì tiện: về nhà là có mạng, vào quán quen là có mạng.

Điểm yếu nằm ở chỗ điện thoại nhận biết mạng chủ yếu dựa vào tên mạng. Mà tên thì ai cũng có thể đặt giống. Những cái tên chung chung như "Free WiFi", "Cafe", "Guest" hay tên của chuỗi quán nổi tiếng xuất hiện ở khắp nơi. Nếu bạn từng nối vào một mạng tên như vậy, máy có thể tự động nối vào bất kỳ mạng nào mang cùng tên ở chỗ khác, kể cả mạng do kẻ gian dựng nên.

Chặng hai: điểm phát giả và kẻ đứng giữa

Kẻ gian không cần thiết bị đắt tiền. Một thiết bị nhỏ hay thậm chí một chiếc điện thoại có thể phát ra mạng Wi‑Fi mang tên giống một mạng công cộng quen thuộc. Đó gọi là điểm phát giả, hay trong giới kỹ thuật là "evil twin", cặp song sinh xấu xa.

Khi điện thoại bạn nối vào đó, toàn bộ lưu lượng của bạn đi qua tay kẻ dựng mạng. Tình huống này tạo điều kiện cho kiểu tấn công man-in-the-middle, hay kẻ đứng giữa: chúng chen vào giữa bạn và dịch vụ bạn đang dùng, nghe lén, thậm chí sửa nội dung đi qua. Chúng có thể:

• Cố gắng đọc thông tin chưa được mã hóa kỹ.
• Chuyển hướng bạn đến trang giả giống trang thật để lấy thông tin đăng nhập.
• Hiện cửa sổ "đăng nhập để dùng mạng" nhằm thu thập tài khoản của bạn.
• Theo dõi thói quen truy cập để dùng cho những chiêu lừa đảo nhắm riêng vào bạn.

Một lưu ý trung thực: phần lớn dịch vụ hiện nay dùng kết nối mã hóa, nên việc đọc trộm nội dung không dễ như trước. Tuy vậy, rủi ro vẫn còn ở các trang giả, các cửa sổ đăng nhập mạo danh, và những thiết lập kém an toàn. Giảm bề mặt tiếp xúc luôn khôn hơn đặt cược vào lớp bảo vệ duy nhất.

Chặng ba: tắt tự kết nối và quên mạng lạ

Đây là phần thực hành. Tên mục trong cài đặt khác nhau tùy máy, nhưng bạn có thể thực hiện theo các bước sau.

1. Vào cài đặt Wi‑Fi và xem danh sách mạng đã lưu.
2. Với từng mạng công cộng, bấm vào và tắt "tự động kết nối" hoặc chọn "quên mạng này". Hãy giữ lại duy nhất những mạng bạn thực sự tin, như mạng nhà và mạng nơi làm việc nếu được phép.
3. Tắt tùy chọn "hỏi để kết nối" tự động hoặc "kết nối mạng mở" nếu máy có. Một số máy bật sẵn chức năng tự nối vào các mạng mở phổ biến.
4. Tắt Wi‑Fi khi không dùng thay vì để máy liên tục dò mạng ở nơi công cộng.
5. Định kỳ dọn danh sách mạng đã lưu, giống như dọn ngăn kéo chìa khóa cũ. Càng nhiều mạng lưu lại, càng nhiều cánh cửa kẻ gian có thể giả mạo.

Với mạng công cộng nào bạn buộc phải dùng, hãy chọn kết nối thủ công mỗi lần, và xác nhận tên mạng đúng với tên do cơ sở cung cấp, chẳng hạn hỏi nhân viên hoặc xem bảng thông báo tại chỗ, thay vì chọn đại cái tên có vẻ quen.

Chặng bốn: ưu tiên 4G/5G cho thao tác nhạy cảm

Nguyên tắc ngắn gọn: việc nhạy cảm thì dùng đường riêng. Dữ liệu di động 4G hoặc 5G đi qua nhà mạng, một đường truyền không do người lạ nào dựng giữa quán cà phê. Nó không hoàn hảo, nhưng giảm đáng kể nguy cơ gặp điểm phát giả.

Những thao tác nên dành cho dữ liệu di động hoặc mạng bạn tin:

• Đăng nhập tài khoản, đổi mật khẩu, thay đổi thông tin bảo mật.
• Nhập mã xác thực, thao tác liên quan đến thanh toán hay thông tin cá nhân.
• Mọi giao dịch liên quan đến tiền bạc.

Còn khi chỉ xem nội dung công khai, đọc tin, duyệt web không đăng nhập, bạn có thể thoải mái hơn với Wi‑Fi công cộng. Nếu bắt buộc phải làm việc nhạy cảm qua mạng công cộng, hãy bật ứng dụng VPN từ nhà cung cấp đáng tin để mã hóa thêm một lớp, và nhớ rằng VPN kém chất lượng hoặc không rõ nguồn gốc có thể còn nguy hiểm hơn không dùng.

Chặng năm: những thói quen đi kèm và sai lầm thường gặp

Vài sai lầm quen thuộc: tin rằng mạng có mật khẩu thì chắc chắn an toàn, trong khi mật khẩu dán sẵn trên bàn ai cũng đọc được; bấm đồng ý mọi cửa sổ yêu cầu cài chứng chỉ hay hồ sơ lạ; bỏ qua cảnh báo chứng chỉ của trình duyệt; để chia sẻ tệp hoặc chế độ khám phá thiết bị luôn mở trên máy.

Checklist ngắn trước khi nối mạng lạ:

• Tên mạng có do cơ sở xác nhận không?
• Có cần đăng nhập, nhập thông tin cá nhân để dùng không? Nếu có, hãy nghi ngờ.
• Trình duyệt có hiện cảnh báo về trang không an toàn không?
• Mình có định làm việc nhạy cảm không? Nếu có, chuyển sang dữ liệu di động.

Ngoài ra, giữ hệ điều hành và ứng dụng luôn cập nhật, bật xác thực hai lớp và dùng trình quản lý mật khẩu. Những lớp này bù đắp khi một mắt xích nào đó thất thủ.

Chặng cuối: bạn chọn quán trọ, đừng để quán chọn bạn

Cái lợi của việc tắt tự kết nối nằm ở chỗ nhỏ mà bền: mỗi lần nối mạng là một lần bạn chủ động quyết định. Chút bất tiện ấy đổi lấy rất nhiều yên tâm cho tài khoản Hitclub và cả những dịch vụ khác của bạn.

Hitclub chỉ dành cho người từ 18 tuổi trở lên. Hãy tuân thủ pháp luật nơi bạn cư trú, đặt giới hạn thời gian và ngân sách giải trí, và dừng lại ngay khi thấy cảm xúc bắt đầu chi phối. Nếu cần, hãy chia sẻ với người thân hoặc tìm sự hỗ trợ chuyên môn. Mỗi người tự chịu trách nhiệm cho lựa chọn của chính mình.

Tham khảo thông tin tại nhà cái Hit Club.