Vì sao nên tắt tự động kết nối Wi‑Fi công cộng khi dùng Sunwin

Nếu ba cột của bảng ghim hôm nay là "mạng tôi tin", "mạng tôi chỉ dùng tạm" và "mạng tôi không bao giờ chạm vào", thì Wi-Fi công cộng gần như luôn thuộc cột thứ hai hoặc thứ ba. Vấn đề không nằm ở việc bạn có dùng nó hay không, mà ở việc điện thoại có tự nối vào nó mà bạn không hay biết hay không. Khi thao tác với một tài khoản như Sunwin, nơi có thông tin đăng nhập và các mã xác thực, chi tiết nhỏ này đáng được quan tâm.

Ảnh: Ninthgrid / Unsplash

Điểm phát giả: cái bẫy mang tên quen thuộc

Điện thoại ghi nhớ tên các mạng đã từng nối, và khi ở gần mạng có tên trùng, nó tự kết nối. Kẻ xấu lợi dụng điều này bằng cách dựng một điểm phát giả, đặt tên giống quán cà phê, sân bay, khách sạn hay một tên phổ biến như tên mạng mở mặc định. Thiết bị của bạn thấy tên quen, không phân biệt được đâu là thật, và tự nối.

Một điểm phát giả không cần tinh vi: chỉ cần một thiết bị nhỏ mang trong túi. Nhưng một khi bạn đã nối, toàn bộ lưu lượng của bạn đi qua thiết bị đó. Hơn nữa, các mạng mở không có mật khẩu thường không mã hóa đường truyền giữa máy bạn và điểm phát, nên người đứng chung mạng có thể có cơ hội quan sát.

Điều đáng lưu ý là việc tự động nối diễn ra khi bạn đang bận làm việc khác: lúc bước vào quán, lúc ra khỏi thang máy, lúc đang đọc tin nhắn. Bạn không có cơ hội nhìn xem mình đang nối vào cái gì.

Man-in-the-middle: khi kẻ lạ đứng giữa hai đầu

Man-in-the-middle, tạm dịch là kẻ đứng giữa, là kiểu tấn công mà đối phương chen vào giữa thiết bị của bạn và dịch vụ bạn đang dùng. Họ có thể chỉ quan sát, hoặc can thiệp, chẳng hạn chuyển bạn tới một trang giao diện giống thật để thu thập thông tin đăng nhập, hay chèn nội dung độc hại vào trang không được mã hóa.

Ngày nay phần lớn dịch vụ lớn dùng kết nối mã hóa, khiến việc đọc trộm trực tiếp khó hơn nhiều. Tuy vậy rủi ro không biến mất:

• Trang đăng nhập giả vẫn có thể được dựng trên mạng do kẻ xấu kiểm soát.
• Thông báo cảnh báo chứng chỉ có thể bị bỏ qua vì bạn quen bấm "tiếp tục" cho nhanh.
• Một số ứng dụng cũ hoặc trang không mã hóa vẫn lộ dữ liệu.
• Trang "cổng đăng nhập Wi-Fi" thường yêu cầu nhập email, số điện thoại hoặc thông tin khác, và đó là chỗ dễ bị lợi dụng.

Nguyên tắc chung: trên mạng bạn không kiểm soát, hãy giả định rằng ai đó có thể đang nhìn.

Tắt tự kết nối và quên mạng lạ

Việc cần làm cụ thể gồm bốn bước, mất chừng mười phút.

1. Tắt tự động kết nối mạng mở: trong cài đặt Wi-Fi, tắt tùy chọn tự kết nối mạng công cộng hoặc "hỏi trước khi kết nối". Nhiều hệ điều hành đặt tùy chọn này ở mục nâng cao.
2. Xem danh sách mạng đã lưu: mở danh sách và xóa mọi mạng bạn không còn dùng hoặc không nhận ra: quán đã đóng cửa, khách sạn từng ở, sự kiện đã qua.
3. Bấm "quên mạng" sau khi dùng xong: với các mạng chỉ dùng một lần, quên ngay để chúng không bị tự nối lần sau.
4. Tắt Wi-Fi khi không cần: khi ra khỏi nhà, nếu không có ý dùng, tắt hẳn để máy không liên tục dò tìm mạng quen.

Cũng nên tắt các tính năng chia sẻ tự động khi ở nơi công cộng, như nhận tệp từ thiết bị lạ hay hiển thị tên thiết bị cho mọi người xung quanh.

Ưu tiên 4G/5G cho thao tác nhạy cảm

Dữ liệu di động có một ưu điểm lớn: đường truyền được nhà mạng mã hóa và quản lý, và kẻ xấu khó dựng điểm phát giả hơn nhiều so với Wi-Fi mở. Vì vậy hãy tự đặt một quy tắc trên bảng ghim: những việc nhạy cảm chỉ làm bằng mạng di động hoặc mạng nhà bạn tin tưởng.

Những việc đó bao gồm:

• Đăng nhập vào Sunwin hoặc email dùng để khôi phục tài khoản.
• Đổi mật khẩu, đổi email hoặc số điện thoại liên kết.
• Nhập hoặc nhận mã xác thực.
• Thực hiện mọi giao dịch có liên quan đến tiền.
• Xem hoặc tải giấy tờ cá nhân.

Còn những việc như đọc tin, xem video, tra cứu thông tin chung có thể dùng Wi-Fi công cộng với rủi ro thấp hơn. Nếu buộc phải dùng Wi-Fi công cộng cho việc quan trọng, hãy dùng mạng riêng ảo từ nhà cung cấp uy tín, chỉ truy cập qua kết nối mã hóa, tránh bỏ qua cảnh báo chứng chỉ và đăng xuất khi xong. Hãy xem đó là phương án cuối, không phải thói quen. Một cách an toàn đơn giản khác là phát mạng cá nhân từ điện thoại cho máy tính.

Checklist ghim lên bảng

• Tắt tự động kết nối mạng mở.
• Xóa mạng đã lưu mà bạn không nhận ra.
• Quên mạng sau khi dùng xong ở nơi công cộng.
• Việc nhạy cảm chỉ làm trên 4G/5G hoặc mạng tin cậy.
• Không bỏ qua cảnh báo chứng chỉ, không nhập thông tin vào trang cổng Wi-Fi bất thường.
• Mỗi quý, mở danh sách mạng đã lưu và dọn lại.

Nếu nghi ngờ đã nối vào mạng lạ rồi đăng nhập, hãy chuyển sang mạng tin cậy, đổi mật khẩu từ đó, đăng xuất các phiên lạ và kiểm tra lịch sử đăng nhập tài khoản Sunwin cũng như email liên kết. Nếu có điều gì không khớp, liên hệ kênh hỗ trợ chính thức.

Nội dung chỉ mang tính hướng dẫn an toàn cho người đủ 18 tuổi. Hãy tuân thủ pháp luật tại nơi cư trú, đặt giới hạn giải trí rõ ràng và tự chịu trách nhiệm với cách bạn kết nối và bảo vệ tài khoản của mình. Khi không chắc về độ an toàn của mạng, hãy tạm dừng và chọn kết nối khác.

Tham khảo thông tin tại customplays.in.net.