Điện thoại là két sắt số, Wi-Fi công cộng là cánh cửa đang mở
Wi-Fi công cộng nguy hiểm là khái niệm chỉ các mạng không dây miễn phí ở khách sạn, sân bay, quán cà phê và nơi công cộng, nơi dữ liệu truyền qua có thể bị nghe lén, giả mạo, đánh cắp hoặc lợi dụng để tấn công thiết bị, đặc biệt là điện thoại thông minh chứa khối lượng lớn thông tin nhạy cảm. Khi chuyển sang sống trên điện thoại, người Việt đã biến chúng thành két sắt số nhưng lại để cửa gần như mở toang. Khảo sát cho thấy 71% người dùng trong nước dùng smartphone là thiết bị chính truy cập internet. Trên những thiết bị đó, 57% lưu thẳng CCCD, hộ chiếu và thông tin bảo hiểm; 36% lưu dữ liệu tài khoản ngân hàng và 52% chứa email, tin nhắn công việc. Khi mang “cả cuộc đời số” lên điện thoại rồi vô tư kết nối Wi-Fi công cộng, bạn đang đặt cược tương lai tài chính và công việc chỉ vì vài phút lướt web miễn phí.
Wi-Fi hotel và tấn công mạng sân bay: tiện lợi đi kèm cái giá bảo mật
Sự tiện lợi của Wi-Fi hotel và Wi-Fi sân bay đi kèm một cái giá bảo mật mà nhiều người vẫn xem nhẹ. Ở khách sạn, rủi ro phổ biến nhất là kết nối nhầm vào mạng Wi-Fi giả mạo có tên giống hệt hoặc rất giống tên chính thức. Khi đó, toàn bộ dữ liệu bạn gửi qua kết nối – từ tài khoản email đến phiên đăng nhập mạng xã hội – có thể bị kẻ xấu thu thập hoặc điều hướng sang website giả để đánh cắp thông tin. Ngay cả khi mạng là chính thức, không có gì đảm bảo nó được cấu hình và quản trị an toàn, các chiến dịch tấn công vào khách lưu trú qua hệ thống Wi-Fi đã từng xảy ra. Ở sân bay, bức tranh còn nghiêm trọng hơn: đã có vụ tấn công mạng sân bay làm hàng trăm nghìn hành khách bị hoãn, kẹt chuyến bay, và một vụ khác khiến dữ liệu của khoảng 8,7 triệu hành khách đăng ký Wi-Fi bị đánh cắp, gồm email, số điện thoại và biển số xe. Đây không phải kịch bản giả tưởng, mà là minh chứng rằng Wi-Fi công cộng nguy hiểm cả với hạ tầng lẫn từng cá nhân.
Android nhớ mọi Wi-Fi từng dùng: danh sách nhỏ, hệ quả lớn
Một nguy cơ ít người để ý nằm ngay trong cách Android quản lý Wi-Fi. Điện thoại Android duy trì danh sách tất cả mạng Wi-Fi bạn từng kết nối và danh sách này không tự hết hạn. Từ phòng chờ sân bay, khách sạn xa lạ đến modem nhà bạn bè, mọi điểm truy cập đã xác thực đều nằm trong mục “mạng đã lưu” vô thời hạn. Danh sách đó nói nhiều hơn bạn tưởng: tên mạng thường gắn với địa điểm hoặc thương hiệu cụ thể; kết hợp với cơ sở dữ liệu wardriving, một vài SSID đã đủ dựng lên bức tranh về nơi bạn sống, làm việc, đi du lịch. Trên Android 10 trở lên, bất kỳ ai mở khóa được điện thoại đều có thể xem mật khẩu các mạng đã lưu dạng mã QR. Khi điện thoại thất lạc, kẻ cầm thiết bị không chỉ thấy dữ liệu trong máy mà còn sở hữu “bản đồ” những nơi bạn từng lui tới, cùng toàn bộ mật khẩu Wi-Fi tương ứng. Giữ hàng chục mạng cũ vô dụng là một thói quen bất cẩn hơn là tiện lợi.
Sai lầm thường gặp trên Wi-Fi công cộng và cách thay đổi thói quen
Bức tranh rủi ro trở nên đậm nét nếu đặt bên cạnh thói quen bảo mật lỏng lẻo. Nhiều người chụp ảnh cả hai mặt căn cước công dân rồi để lẫn lộn trong thư viện, ghi mật khẩu ngân hàng trong ghi chú, hoặc click vào link khuyến mãi khả nghi trong tin nhắn rác… tất cả có thể trở thành “chìa khóa” trao tài khoản cho tội phạm mạng. Khi làm những việc này trên Wi-Fi công cộng nguy hiểm, bạn biến mình thành mục tiêu hoàn hảo. Điều cần thay đổi không phải là bỏ dùng Wi-Fi hotel hay tránh sân bay, mà là từ chối thực hiện hoạt động nhạy cảm trên mạng không tin cậy. Ngay cả khi cảm thấy rủi ro thấp, nguyên tắc chung vẫn là không dùng Wi-Fi công cộng cho giao dịch ngân hàng, truy cập dữ liệu công việc quan trọng hay xử lý giấy tờ định danh nếu còn lựa chọn kết nối an toàn hơn. Nếu buộc phải làm, hãy chuyển sang mạng di động hoặc phát điểm truy cập riêng từ điện thoại – chi phí dữ liệu thường nhỏ hơn rất nhiều so với cái giá của việc mất tài khoản.
Hướng dẫn thực tế: bảo vệ dữ liệu điện thoại trên Wi-Fi hotel và sân bay
Bảo vệ dữ liệu điện thoại trên Wi-Fi công cộng không phải chuyện của chuyên gia bảo mật, mà là kỹ năng sống số tối thiểu. Đầu tiên, luôn xác nhận đúng tên mạng và mật khẩu từ lễ tân hoặc nhân viên khách sạn, tuyệt đối không kết nối chỉ vì thấy tên “giống giống”. Ở sân bay, cảnh giác với mạng lạ có tên gần giống mạng chính thức – kẻ xấu có thể tạo điểm phát Wi-Fi giả bằng laptop để đánh cắp dữ liệu. Thứ hai, hạn chế tối đa giao dịch nhạy cảm; khi cần, ưu tiên dùng mạng di động hoặc điểm phát cá nhân thay vì Wi-Fi hotel hay Wi-Fi sân bay. Thứ ba, cài và dùng VPN đáng tin cậy khi truy cập dịch vụ quan trọng trên Wi-Fi công cộng. Thứ tư, mở phần “Mạng đã lưu” trên Android, “lọc” lại và xóa các mạng bạn sẽ không dùng nữa – hãy nghiêm túc làm việc này định kỳ. Cuối cùng, duy trì thói quen sao lưu dữ liệu lên đám mây hoặc ổ cứng ngoài, bật sẵn tính năng tìm thiết bị để có thể khóa hoặc xóa máy từ xa khi thất lạc. Kết hợp các bước này, bạn biến chiếc điện thoại từ mục tiêu dễ bị khai thác thành thiết bị có lớp phòng vệ rõ ràng trên mọi Wi-Fi công cộng.
