Vì sao nên tắt tự động kết nối Wi‑Fi công cộng khi dùng Hitclub

Trên bản đồ vô hình của một quán cà phê hay sảnh sân bay có hàng chục con đường sóng chồng chéo lên nhau. Điện thoại của bạn, nếu để mặc định, sẽ tự chọn một con đường quen thuộc và rẽ vào mà không hỏi ý bạn. Khi bạn dùng Hitclub trên một con đường mà bạn không biết ai vẽ ra, cả phiên sử dụng có thể đi qua tay người khác.

Ảnh: Vitaly Gariev / Unsplash

Điểm phát giả: cái bẫy ngụy trang

Điểm phát Wi‑Fi giả, còn gọi là "evil twin", là một mạng được dựng lên với tên giống hệt mạng thật. Đặt ở gần quán, kẻ tấn công mở một điểm phát có tên như "Quan_Cafe_Free" hoặc "Airport_Free_WiFi". Thiết bị thấy tên quen, tín hiệu mạnh hơn, và có thể tự kết nối.

Điều nguy hiểm là bạn không cần làm gì sai. Nhiều điện thoại ghi nhớ các mạng đã từng dùng và tự nối lại khi gặp tên trùng. Chỉ cần tên khớp, thiết bị có thể không phân biệt được đâu là mạng thật. Từ lúc đó, mọi dữ liệu bạn gửi đi đều chạy qua thiết bị của người dựng bẫy.

Ngoài mạng giả hoàn toàn, còn có mạng thật nhưng không an toàn: không mật khẩu, mật khẩu dán công khai, hoặc bị cấu hình sơ sài, nơi những người dùng chung có thể quan sát nhau.

Man-in-the-middle: kẻ đứng giữa hai bên

"Man-in-the-middle" nghĩa là kẻ đứng giữa. Khi bạn gửi dữ liệu từ điện thoại đến Hitclub, lẽ ra nó đi thẳng một mạch. Nhưng nếu bạn đang dùng mạng do kẻ khác kiểm soát, dữ liệu phải đi qua họ trước.

Kẻ đứng giữa có thể làm những việc sau:

• Quan sát lưu lượng, ghi lại những gì chưa được mã hóa tốt, như các trang không dùng kết nối an toàn.
• Chuyển hướng bạn tới trang giả có giao diện giống thật để lấy thông tin đăng nhập.
• Chèn nội dung độc hại vào trang không được bảo vệ, như quảng cáo, tệp tải về hoặc cửa sổ yêu cầu cài đặt.
• Làm hạ cấp kết nối, khiến phiên làm việc kém an toàn hơn mức bình thường.
• Thu thập thông tin phiên, từ đó giả mạo một lượt đăng nhập đang diễn ra.

Các ứng dụng và trang web hiện đại đã mã hóa phần lớn lưu lượng nên rủi ro không còn lớn như trước. Tuy nhiên, vẫn còn lỗ hổng ở khâu chuyển hướng, chứng chỉ giả và sự tin tưởng nhầm của người dùng. Vì vậy, nguyên tắc an toàn là không để phiên nhạy cảm đi qua con đường bạn không kiểm soát.

Tắt tự động kết nối và quên mạng lạ

Hai thiết lập nhỏ dưới đây thu hẹp đáng kể bề mặt rủi ro:

1. Tắt tự động kết nối mạng công cộng. Vào phần cài đặt Wi‑Fi, tìm tùy chọn như "tự động kết nối", "tham gia mạng đã biết" hoặc "hỏi trước khi kết nối". Hãy đặt nó về chế độ hỏi, ít nhất với các mạng không phải của bạn.
2. Quên các mạng đã lưu mà không còn dùng. Mở danh sách mạng đã lưu, xóa mạng quán cà phê, khách sạn, sân bay, sự kiện từng ghé qua. Mỗi mạng lưu lại là một lời mời mà kẻ giả mạo có thể lợi dụng.
3. Tắt thông báo "có mạng mở". Nó khiến ta dễ bấm vào theo phản xạ.
4. Giữ Wi‑Fi tắt khi không cần. Ở nơi đông người, nếu không dùng thì tắt hẳn, vừa an toàn vừa tiết kiệm pin.
5. Kiểm tra lại sau khi cập nhật hệ điều hành, vì có khi các thiết lập bị đặt lại về mặc định.

Việc dọn danh sách mạng nên thành thói quen mỗi quý, cùng lúc với rà soát quyền ứng dụng.

Ưu tiên 4G/5G cho thao tác nhạy cảm

Mạng di động do nhà mạng vận hành có cơ chế xác thực và mã hóa riêng, khó bị kẻ bên cạnh dựng bẫy như điểm phát Wi‑Fi. Vì vậy, quy tắc rất thực dụng là phân luồng theo mức độ nhạy cảm:

• Thao tác nhạy cảm dùng dữ liệu di động: đăng nhập tài khoản, đổi mật khẩu, xem thông tin cá nhân, mọi giao dịch liên quan đến tiền.
• Thao tác ít rủi ro có thể dùng Wi‑Fi tin cậy: đọc tin, xem video, duyệt web chung.
• Mạng công cộng chỉ dùng cho việc không cần đăng nhập.

Nếu bắt buộc dùng Wi‑Fi công cộng, hãy đảm bảo một số điều kiện: chỉ truy cập qua kết nối an toàn, không bỏ qua cảnh báo chứng chỉ, dùng dịch vụ mạng riêng ảo từ nhà cung cấp uy tín, và tắt chia sẻ tệp. Có thể bật điểm phát từ điện thoại của chính bạn, với mật khẩu mạnh, như một phương án thay thế.

Một thói quen khác đáng giữ: sau khi dùng mạng lạ, hãy ngắt kết nối, quên mạng đó và đăng xuất khỏi các tài khoản đã mở. Nếu có cảnh báo chứng chỉ hay trang đăng nhập hiện ra bất thường, hãy dừng lại ngay, đừng bấm tiếp.

Checklist trước khi ra ngoài

• Wi‑Fi có đang ở chế độ hỏi trước khi kết nối không?
• Danh sách mạng đã lưu có sạch không?
• Điện thoại còn dữ liệu di động cho việc cần đăng nhập không?
• Xác thực hai lớp đã bật cho tài khoản Hitclub chưa?
• Hệ điều hành và ứng dụng đã được cập nhật chưa?
• Bạn có sẵn điểm phát cá nhân dự phòng không?

Ghim năm dòng này lên ghi chú điện thoại, và chỉ mất ba mươi giây mỗi lần kiểm tra trước chuyến đi.

Lưu ý 18+ và chơi có trách nhiệm

Nội dung dành cho người đủ 18 tuổi. Hãy tuân thủ pháp luật nơi bạn cư trú và chỉ coi Hitclub là hình thức giải trí trong giới hạn thời gian, ngân sách bạn tự đặt. Không dùng thiết bị hay mạng của người khác để đăng nhập tài khoản, và không để thói quen dùng ở nơi công cộng làm bạn xao nhãng khỏi an toàn cá nhân. Nếu cảm thấy việc dùng ảnh hưởng đến cuộc sống, hãy tạm dừng và tìm sự hỗ trợ phù hợp. Mỗi người tự chịu trách nhiệm về lựa chọn của mình.

Tham khảo thông tin tại nhà cái Hitclub.