WiFi công cộng miễn phí: Bàn làm việc giữa quảng trường
WiFi công cộng miễn phí là các điểm truy cập không dây mở cho nhiều người dùng tại khu vực công cộng như phố đi bộ, nhà ga, quán cà phê, bệnh viện hoặc công viên, thường không thu phí trực tiếp, được thiết kế để hỗ trợ nhu cầu truy cập Internet nhanh, tiện lợi và chia sẻ cho số đông trong các đô thị thông minh đang phát triển. WiFi công cộng miễn phí đang trở thành hạ tầng thiết yếu: tại nhiều thành phố, mục tiêu là phủ WiFi tốc độ cao ở toàn bộ khu vực công cộng để người dân, sinh viên và du khách có thể học tập, làm việc và tra cứu thông tin mọi lúc. Nhưng chính yếu tố “miễn phí” và “mở cho mọi người” khiến loại WiFi này tiềm ẩn nhiều rủi ro bảo mật mà người dùng thường xem nhẹ.
Những rủi ro WiFi công cộng mà bạn đang bị động gánh chịu
Muốn dùng WiFi công cộng an toàn, trước hết phải chấp nhận một sự thật: đây là môi trường mạng nhiều rủi ro hơn ở nhà hay văn phòng. Nguy hiểm nhất là rủi ro kết nối nhầm mạng WiFi giả mạo; kẻ xấu có thể tạo điểm phát sóng có tên giống quán cà phê, sân bay, trung tâm thương mại, thậm chí giống mạng cơ quan nhà nước để đánh cắp thông tin người dùng. Đây chính là dạng fake hotspot – cánh cửa cho các cuộc tấn công man-in-the-middle và packet sniffing, nơi dữ liệu của bạn bị đọc lén hoặc chỉnh sửa trong lúc truyền. Người dùng còn có thể bị chuyển hướng sang website, cổng đăng nhập giả để tự tay nộp tài khoản, mật khẩu hoặc cài ứng dụng độc hại lên thiết bị. Khi nhiều thiết bị cùng chia sẻ một mạng yếu bảo mật, tin tặc cũng có thể tấn công ngang hàng nếu bạn bật chia sẻ hoặc chưa cập nhật bản vá.
Dữ liệu cá nhân của bạn có giá trị hơn bạn tưởng
Điều đáng lo trên WiFi công cộng không chỉ là việc lộ mật khẩu ngân hàng. Khi bạn kết nối, hệ thống có thể ghi nhận vị trí truy cập, thời gian kết nối, thông số thiết bị và nhiều dữ liệu liên quan đến hành vi sử dụng của bạn. Nếu quá trình thu thập, xử lý dữ liệu không minh bạch, vấn đề vượt xa câu chuyện kỹ thuật và chạm thẳng vào quyền riêng tư, cũng như nghĩa vụ bảo vệ dữ liệu cá nhân. Theo các chuyên gia an ninh mạng, WiFi công cộng là tiện ích của đô thị thông minh nhưng không thể đánh đổi tiện lợi lấy rủi ro bảo mật. Một chuyên gia giáo dục công nghệ thông tin nhận định tin tặc có thể tạo điểm phát giả, thu thập dữ liệu đăng nhập, lấy cắp thông tin cá nhân hoặc can thiệp vào quá trình trao đổi dữ liệu trên WiFi công cộng. Nói cách khác, mỗi lần bạn “tiết kiệm 4G” là một lần phải cân đo xem dữ liệu của mình có đáng đem ra mạo hiểm hay không.
Ba lớp phòng thủ: thói quen, công cụ và cấu hình thiết bị
Để bảo mật WiFi miễn phí hiệu quả, bạn cần kết hợp thói quen cẩn trọng với công cụ hỗ trợ và cấu hình thiết bị đúng cách. Về thói quen, hãy chỉ kết nối mạng WiFi chính thức đã được xác minh; khi ở quán cà phê, sân bay hay không gian công cộng, nên hỏi lại tên mạng với nhân viên hoặc đơn vị quản lý, đồng thời tắt tính năng tự động kết nối để tránh thiết bị bị dụ vào điểm phát giả mạo. Trước khi nhập mật khẩu, hãy kiểm tra đường dẫn có HTTPS hay không và dừng lại ngay nếu trình duyệt cảnh báo bảo mật hoặc bị chuyển hướng bất thường. Về công cụ, dùng VPN cho WiFi công cộng sẽ giúp mã hóa dữ liệu, giảm nguy cơ bị theo dõi hoặc đánh cắp thông tin. Đây là lớp “đường hầm” tối thiểu nếu bạn buộc phải làm việc, gửi file hay lướt web trên mạng công cộng.
Cách cấu hình điện thoại, laptop để tự bảo vệ khi ra đường
Cấu hình thiết bị thông minh có thể biến WiFi công cộng thành công cụ hữu ích thay vì cái bẫy. Trên điện thoại và laptop, hãy tắt chế độ tự động kết nối WiFi để tránh máy tự bám các mạng lạ. Đồng thời tắt các tính năng chia sẻ như Bluetooth, AirDrop hoặc Quick Share khi không cần, vì đây là cổng để kẻ xấu tấn công từ thiết bị khác trong cùng mạng. Luôn cập nhật hệ điều hành và phần mềm để vá lỗ hổng bảo mật mới, bật xác thực hai yếu tố cho các tài khoản quan trọng và hạn chế đăng nhập ngân hàng, nhập thông tin thẻ hay xử lý tài liệu nhạy cảm trên WiFi công cộng. Khi cần giao dịch quan trọng, hãy ưu tiên mạng di động dù có tốn dữ liệu hơn. Quan trọng nhất: hãy coi WiFi công cộng chỉ phù hợp cho những việc “đọc báo, xem bản đồ, tra cứu thông tin”, còn mọi thứ liên quan đến tiền bạc và danh tính phải được giữ trong môi trường đáng tin cậy hơn.
