Wi-Fi công cộng có an toàn không? Cách giữ quyền riêng tư trên mạng ở sân bay, khách sạn và quán cà phê

Wi-Fi miễn phí ở cửa ra máy bay, khách sạn hay quán cà phê rất tiện, và phần lớn thời gian chẳng có chuyện gì xấu xảy ra. Nhưng mạng công cộng là nơi bạn không kiểm soát router, không biết những người khác đang kết nối là ai, và thường thậm chí không thể chắc chắn mạng đó có đúng là mạng mà nó tự nhận hay không. Một vài thói quen sẽ lấp được phần lớn khoảng trống đó.

Điều gì thực sự rủi ro trên Wi-Fi công cộng

Hiện nay hầu hết các trang web và ứng dụng đều dùng HTTPS, giúp mã hóa nội dung trang và thông tin đăng nhập giữa thiết bị của bạn và trang web. Đó là bước tiến lớn so với một thập kỷ trước, và có nghĩa là "ai đó sẽ đọc được hết mật khẩu của tôi" không còn là rủi ro điển hình nữa. Những rủi ro thật sự cụ thể hơn:

1. Điểm phát sóng giả hoặc có tên na ná. Bất kỳ ai cũng có thể tạo một mạng tên "Airport_Free_WiFi" hay "Hotel Guest". Nếu thiết bị của bạn kết nối vào đó, người vận hành mạng sẽ đứng giữa bạn và internet. Kiểu tấn công này thường được gọi là evil twin (song sinh độc ác).
2. Trang đăng nhập giả. Nhiều mạng công cộng hiển thị một trang đăng nhập (captive portal) trước khi cho bạn truy cập internet. Một mạng giả mạo có thể hiển thị trang yêu cầu mật khẩu email, số thẻ của bạn, hoặc bắt tải về một "ứng dụng bảo mật".
3. Các thiết bị khác trên cùng mạng. Trên mạng dùng chung, những vị khách khác có thể nhìn thấy thiết bị của bạn và thử truy cập vào tính năng chia sẻ tệp, máy in hoặc các dịch vụ khác mà bạn để mở.
4. Những gì mạng vẫn thấy được. Ngay cả khi có HTTPS, nhà vận hành mạng thường vẫn thấy bạn tra cứu và kết nối tới những tên miền nào, vào lúc nào, và truyền bao nhiêu dữ liệu. Một số ứng dụng và thiết bị cũ vẫn gửi dữ liệu mà hoàn toàn không mã hóa.
5. Mật khẩu dùng chung. Mật khẩu Wi-Fi in trên tấm thẻ ở quầy lễ tân giúp người lạ bên ngoài tòa nhà không vào được mạng, nhưng mọi vị khách bên trong cũng đều biết nó.

Trước khi kết nối

• Xác nhận chính xác tên mạng. Hỏi nhân viên hoặc xem biển thông báo chính thức. Nếu thấy hai tên giống nhau, đừng đoán.
• Ưu tiên điểm phát sóng từ điện thoại cho việc nhạy cảm. Dữ liệu di động từ SIM của chính bạn thường là đường an toàn hơn Wi-Fi dùng chung khi giao dịch ngân hàng, đăng nhập công việc hay khôi phục tài khoản.
• Tắt tự động kết nối với mạng công cộng. Điện thoại và laptop sẵn sàng kết nối lại với bất kỳ mạng nào có tên quen thuộc, và đó chính là điều mà điểm phát sóng giả dựa vào.

Khi kết nối

1. Hãy nghi ngờ trang đăng nhập. Một trang hợp lệ thường chỉ hỏi số phòng, mã voucher, hoặc một cú nhấp để đồng ý điều khoản. Hãy đóng nó nếu nó hỏi mật khẩu email, thông tin thanh toán cho một mạng "miễn phí", hoặc muốn bạn cài đặt thứ gì đó.
2. Đặt mạng ở chế độ công cộng. Trên Windows, chọn hồ sơ mạng Public để tính năng chia sẻ tệp và máy in luôn tắt. Trên Mac, hãy tắt chia sẻ tệp và các dịch vụ tương tự trừ khi bạn cần.
3. Bật VPN ngay sau trang đăng nhập. Hoàn tất trang đăng nhập trước, rồi mới kết nối. Nếu trang đăng nhập không tải được khi VPN đang bật, hãy ngắt kết nối, hoàn tất trang đó, rồi kết nối lại trước khi mở email hay bất cứ thứ gì khác.
4. Luôn bật kill switch. Wi-Fi công cộng thường xuyên rớt và kết nối lại. Kill switch chặn lưu lượng trong lúc đường hầm bị ngắt, nên việc kết nối lại sẽ không âm thầm đẩy lưu lượng của bạn ra mạng mở.

VPN làm được gì ở đây, và không làm được gì

Những gì VPN làm được: VPN mã hóa lưu lượng giữa thiết bị của bạn và máy chủ VPN. Nhà vận hành điểm phát sóng và những người khác trên mạng thấy bạn đang kết nối VPN, nhưng không thấy bạn truy cập trang nào hay gửi gì. Các truy vấn DNS của bạn cũng nên đi bên trong đường hầm, giúp ẩn danh sách tên miền bạn truy cập khỏi mạng cục bộ. Nhờ vậy, phần lớn những gì một điểm phát sóng giả hay một quản trị viên mạng tò mò có thể biết đều bị loại bỏ.

Những gì VPN không làm được: VPN không làm cho một trang lừa đảo (phishing) trở nên an toàn. Nếu bạn gõ mật khẩu vào một biểu mẫu đăng nhập giả, VPN sẽ chuyển nó đến kẻ tấn công qua một kết nối được mã hóa. VPN không gỡ bỏ phần mềm độc hại, và không giúp bạn ẩn danh với những trang mà bạn đang đăng nhập. Sự tỉnh táo khi xử lý liên kết, tệp tải về và trang đăng nhập vẫn rất quan trọng.

Những thói quen nhỏ có ích

• Không bao giờ bỏ qua cảnh báo chứng chỉ. Nếu trình duyệt báo kết nối không riêng tư, hãy dừng lại. Trên Wi-Fi công cộng, cảnh báo đó có thể là dấu hiệu lưu lượng đang bị chặn bắt.
• Luôn cập nhật hệ điều hành và trình duyệt. Nhiều cuộc tấn công mạng dựa vào các lỗi cũ đã được biết đến.
• Dùng xác thực hai yếu tố cho email và các tài khoản quan trọng, để chỉ riêng mật khẩu bị đánh cắp là không đủ.
• Quên mạng khi rời đi. Việc này ngăn thiết bị của bạn sau này kết nối vào một bản sao của mạng đó.
• Kiểm tra nhanh. Sau khi kết nối VPN, một bài kiểm tra rò rỉ IP và DNS chỉ mất hai phút sẽ xác nhận lưu lượng của bạn đang đi đúng nơi bạn mong đợi.

Danh sách kiểm tra nhanh

1. Xác nhận tên mạng với nhân viên hoặc qua biển thông báo chính thức.
2. Dùng điểm phát sóng từ điện thoại cho giao dịch ngân hàng và khôi phục tài khoản khi có thể.
3. Chỉ cung cấp cho trang đăng nhập những gì nó thực sự cần.
4. Đặt mạng ở chế độ công cộng và tắt chia sẻ.
5. Kết nối VPN ngay sau trang đăng nhập và luôn bật kill switch.
6. Không bao giờ phớt lờ cảnh báo chứng chỉ của trình duyệt.
7. Quên mạng khi dùng xong.

Câu hỏi thường gặp

Wi-Fi khách sạn có mật khẩu có an toàn không? Nó an toàn hơn một mạng hoàn toàn mở, vì người bên ngoài tòa nhà không dễ tham gia. Nhưng mọi vị khách đều có cùng một mật khẩu, vì vậy hãy xem nó như bất kỳ mạng dùng chung nào khác và sử dụng VPN.

Trên Wi-Fi công cộng, chỉ HTTPS có đủ không? HTTPS bảo vệ nội dung của hầu hết các trang web, và đó là điều rất quan trọng. Nhưng nó không ẩn việc bạn truy cập trang nào, không bảo vệ các ứng dụng bỏ qua mã hóa, và không ngăn được điểm phát sóng giả hay trang đăng nhập giả. VPN lo phần mạng; sự cẩn thận của chính bạn lo phần còn lại.

Có nên chỉ dùng dữ liệu di động thay thế không? Với các việc nhạy cảm, thường là nên. Kết nối di động của riêng bạn không dùng chung với người lạ trong cùng căn phòng. VPN vẫn hữu ích trên dữ liệu di động nếu bạn không muốn nhà mạng hoặc mạng cục bộ thấy bạn dùng những trang nào.

Tôi có cần VPN trên mọi thiết bị không? Hãy dùng trên mọi thiết bị bạn mang theo khi vào mạng công cộng, thường là điện thoại và laptop. Gói Standard của BetterVPN hỗ trợ tối đa 10 thiết bị và Dedicated Server hỗ trợ tối đa 30, nên một tài khoản có thể bảo vệ điện thoại, laptop và máy tính bảng bạn mang theo khi đi du lịch. Xem bảng giá để biết chi tiết.