Vì sao nên tắt tự động kết nối Wi‑Fi công cộng khi dùng Hitclub

Bạn ngồi quán cà phê, điện thoại tự động nhảy sang mạng "Free_Coffee_WiFi" mà bạn chưa từng bấm vào. Thanh trạng thái hiện biểu tượng sóng, mọi thứ trông bình thường, và bạn tiếp tục lướt. Điều ít ai để ý là chiếc điện thoại vừa tự quyết định đưa dữ liệu của bạn qua một đường truyền do một người lạ vận hành.

Ảnh: Chidera Faustina Okeke / Unsplash

Trong hệ hình ảnh của WoolMap, bảng ghim của bạn nên chỉ đặt trong phòng riêng, có khóa. Wi‑Fi công cộng là hành lang chung, nơi ai cũng đi qua. Nếu điện thoại tự đẩy bảng ra hành lang mỗi khi thấy cửa mở, rủi ro là điều dễ hiểu. Bài này giải thích vì sao nên tắt tự kết nối và cách thay thế an toàn hơn khi dùng Hitclub.

Điện thoại tự kết nối hoạt động thế nào

Thiết bị của bạn lưu lại tên của từng mạng Wi‑Fi từng kết nối. Khi quét thấy một mạng cùng tên, nó tự động nối lại mà không hỏi. Mục đích là tiện lợi, nhưng kẻ tấn công lợi dụng chính cơ chế này: chỉ cần phát một mạng có tên trùng với mạng quen thuộc, thiết bị đã tin đó là mạng cũ.

Ngoài ra, thiết bị còn liên tục "gọi" tìm các mạng đã lưu. Điều này vô tình cho thấy tên những nơi bạn từng đến, và cho kẻ gian biết nên giả mạo mạng nào.

Rủi ro điểm phát giả

Điểm phát giả, còn gọi là "evil twin", là một mạng do kẻ tấn công dựng lên, đặt tên giống mạng thật ở khu vực như sân bay, quán cà phê, khách sạn, trung tâm thương mại. Thiết bị chọn mạng có sóng mạnh hơn và tên trùng, thế là rơi vào tay kẻ gian mà người dùng không hay.

Vài đặc điểm cần biết:

• Tên mạng không phải bằng chứng. Ai cũng đặt được tên "Airport_Free_WiFi".
• Mạng không có mật khẩu hoàn toàn mở, dễ bị giả mạo nhất.
• Một số điểm phát giả còn chuyển bạn tới trang đăng nhập giả, yêu cầu nhập email, số điện thoại, hoặc mật khẩu để "dùng miễn phí".
• Ngay cả mạng thật cũng có thể bị người khác trong cùng mạng nghe lén nếu cấu hình yếu.

Man-in-the-middle: kẻ đứng giữa đường truyền

Man-in-the-middle (tấn công người đứng giữa) là khi một bên thứ ba chen vào giữa thiết bị của bạn và máy chủ bạn đang kết nối. Mọi dữ liệu đi qua đều có thể bị xem, ghi lại hoặc chỉnh sửa.

Hình dung như thế này: bạn gửi một tờ giấy ghi chú qua người đưa thư, nhưng người đưa thư là kẻ lạ, anh ta có thể đọc, chép lại, thậm chí thay nội dung trước khi chuyển tiếp. Với kết nối hiện đại có mã hóa, nội dung thường được bảo vệ khá tốt. Tuy nhiên rủi ro vẫn còn ở những điểm sau:

• Người dùng bỏ qua cảnh báo chứng chỉ của trình duyệt.
• Trang chuyển hướng giả mạo lấy thông tin đăng nhập.
• Ứng dụng hoặc trang không dùng kết nối mã hóa đúng cách.
• Kẻ tấn công ép bạn cài một "chứng chỉ" hay "hồ sơ cấu hình" để theo dõi toàn bộ lưu lượng.

Vì khó đánh giá thiết bị và mạng quanh mình, nguyên tắc đơn giản nhất là không đưa thao tác nhạy cảm qua mạng bạn không kiểm soát.

Tắt tự kết nối và quên mạng lạ

Việc này mất chưa đến năm phút nhưng tác dụng kéo dài.

1. Tắt tự động kết nối mạng mở. Trong cài đặt Wi‑Fi, tìm tùy chọn như "Tự động kết nối", "Hỏi trước khi kết nối" hoặc "Thông báo mạng khả dụng", rồi chọn hỏi trước hoặc tắt.
2. Xóa danh sách mạng đã lưu. Vào phần mạng đã lưu hay đã biết, xóa toàn bộ mạng công cộng từng kết nối: quán cà phê, sân bay, khách sạn, sự kiện.
3. Chỉ giữ mạng nhà và mạng cơ quan mà bạn tin tưởng và tự đặt mật khẩu mạnh.
4. Tắt Wi‑Fi khi không dùng, nhất là lúc di chuyển.
5. Tắt chia sẻ và khám phá thiết bị như chia sẻ tệp hoặc nhận tệp từ thiết bị lạ khi ở nơi công cộng.
6. Cập nhật hệ điều hành, vì nhiều bản vá liên quan đến lỗ hổng kết nối mạng.

Mỗi vài tháng, hãy lặp lại việc xóa mạng đã lưu, vì danh sách này tự dài ra theo thời gian.

Ưu tiên 4G/5G cho thao tác nhạy cảm

Khi cần đăng nhập, đổi mật khẩu, xem thông tin tài khoản Hitclub hay thực hiện bất kỳ thao tác nào liên quan đến tiền, hãy chuyển sang dữ liệu di động. Kết nối này được nhà mạng quản lý, khó bị giả mạo hơn rất nhiều so với một điểm phát Wi‑Fi mở bất kỳ.

Vài lưu ý thực tế:

• Nếu hết dung lượng, hãy chờ đến khi về mạng nhà thay vì liều dùng mạng lạ.
• Chia sẻ kết nối từ điện thoại của chính bạn có thể dùng cho laptop, nhưng đặt mật khẩu mạnh và tắt khi xong.
• Nếu buộc phải dùng Wi‑Fi công cộng cho việc thông thường, chỉ lướt nội dung không nhạy cảm và tránh đăng nhập.
• Có thể dùng thêm VPN uy tín như một lớp bảo vệ phụ, nhưng đừng xem nó thay thế thói quen tốt. Chọn nhà cung cấp có tiếng, vì VPN kém chất lượng chính là một người đứng giữa khác.
• Xác nhận tên mạng với nhân viên của địa điểm trước khi kết nối, thay vì chọn mạng có tên giống nhất.

Danh sách kiểm tra nhanh

• Tính năng tự kết nối đã tắt chưa?
• Danh sách mạng đã lưu còn mạng công cộng nào không?
• Mình đang dùng mạng nào cho thao tác nhạy cảm?
• Trình duyệt có đang cảnh báo chứng chỉ không? Nếu có, dừng lại.
• Sau khi dùng mạng lạ, mình đã quên mạng đó chưa?

Những sai lầm thường gặp

• Nghĩ rằng mạng "có tên uy tín" thì an toàn.
• Bấm bỏ qua cảnh báo chứng chỉ vì muốn vào nhanh.
• Nhập số điện thoại hoặc email vào trang đăng nhập Wi‑Fi miễn phí không rõ nguồn.
• Để Wi‑Fi luôn bật ở nơi công cộng.
• Nghĩ rằng chỉ xem thông tin, không giao dịch, thì không sao, trong khi đăng nhập đã đủ để lộ dữ liệu.

Nội dung này chỉ mang tính hướng dẫn an toàn và dành cho người đủ 18 tuổi. Hãy tuân thủ pháp luật tại nơi cư trú, đặt giới hạn giải trí rõ ràng về tiền và thời gian, tự chịu trách nhiệm với lựa chọn của mình và dừng lại ngay khi thấy việc sử dụng bắt đầu ảnh hưởng tới cuộc sống hay gia đình.

Tham khảo thông tin tại Hit Club.