Cách ẩn modem và router (ẩn SSID) và bảo mật mạng Wi-Fi đúng cách

Tóm tắt nhanh

• Để ẩn Wi-Fi, truy cập cài đặt modem/router và ẩn SSID.
• Một số router không cho phép ẩn kết nối.
• Nếu không ẩn được, hãy bật mã hóa mạnh và theo dõi thiết bị kết nối để an toàn.

Bài viết giải thích cách ẩn tín hiệu Wi-Fi của modem/router để không ai nhìn thấy.

Tại sao người lạ thấy mạng Wi-Fi modem/router của tôi?

Mọi mạng Wi-Fi có Service Set Identifier (SSID) – định danh bộ dịch vụ – để thiết bị khác tìm thấy mạng. Về cơ bản, SSID chính là tên mạng Wi-Fi.

Router/modem Wi-Fi phát ra beacon frame (khung tin hiệu) chứa thông tin mạng trong vận hành bình thường. Beacon frame mặc định chứa SSID, đó là lý do người lạ thấy mạng bạn, và bạn thấy mạng hàng xóm nếu đủ gần.

Nếu kiểm tra kết nối Wi-Fi trên điện thoại khi đi qua khu dân cư đông đúc, bạn sẽ thấy nhiều mạng bật lên khi điện thoại đọc beacon frame và SSID của chúng.

Làm thế nào để ẩn router Wi-Fi của tôi?

Để ẩn mạng Wi-Fi không ai thấy, bạn phải ngăn router quảng bá SSID. Khi đó, chỉ người biết SSID mới kết nối được.

Ẩn SSID thực hiện qua portal quản trị router hoặc app, mỗi hãng dùng hệ thống hơi khác. Quy trình cơ bản: đăng nhập portal/app quản trị router/modem Wi-Fi, tìm cài đặt mạng, chọn ẩn mạng hoặc ngừng quảng bá SSID.

Dưới đây là quy trình trên router TP-Link (ví dụ minh họa):

1. Truy cập 192.168.0.1 bằng trình duyệt hoặc mở app quản trị router trên điện thoại.
2. Nhập mật khẩu admin, nhấn Log In (Đăng nhập).
3. Nhấn Wireless (Không dây).
   Portal admin có thể có tab Networking, Wireless Networking, hoặc tương tự. Bạn tìm công cụ quản trị mạng Wi-Fi.
4. Tích chọn ô Hide SSID (Ẩn SSID).
   Portal có thể hiển thị số mạng khác nhau. Có thể có tùy chọn Hide Network hoặc Hide Wi-Fi Network thay vì Hide SSID.
5. Nhấn Save (Lưu).
6. Mạng không dây của bạn đã được ẩn.

Nên ẩn Internet (SSID) không?

Mặc dù ẩn SSID khiến bạn cảm thấy an toàn hơn, nhưng thực tế không an toàn như bạn nghĩ. Nó chỉ ngăn người dùng thông thường thấy và kết nối mạng, không ngăn chặn việc chặn bắt dữ liệu không dây nếu kẻ tấn công có kiến thức và động cơ.

Vấn đề: Dù ai cũng không thấy SSID, router vẫn gửi dữ liệu không dây đến máy tính/điện thoại, và thiết bị gửi dữ liệu ngược lại router. Nếu dữ liệu không được mã hóa, kẻ tấn công lý thuyết có thể chặn và đọc được.

Ngoài ra, ẩn Wi-Fi còn bất tiện cho bạn và người dùng mạng. Bạn phải nhớ chính xác tên mạng, và thay vì chọn từ danh sách, phải nhập thủ công mỗi khi kết nối thiết bị mới.

Cách bảo mật mạng không dây đúng chuẩn

Nếu mục tiêu là bảo mật mạng, bạn có thể thực hiện các biện pháp ngăn chặn người khác kết nối hoặc truy cập dữ liệu. Dù đã ẩn mạng, vẫn nên áp dụng thêm các biện pháp dưới đây:

• Dùng mã hóa WPA2 (hoặc WPA3 nếu router hỗ trợ): Phương pháp mã hóa an toàn, ngăn chặn truy cập trái phép vào mạng và dữ liệu. Nếu router hỗ trợ, hãy dùng.
• Đặt mật khẩu mạnh: Đừng dùng mật khẩu dễ đoán (tên, địa chỉ, ngày sinh...).
• Không dùng SSID mặc định: SSID mặc định tiết lộ hãng router, giúp tin tặc dễ dàng tấn công.
• Đổi mật khẩu admin router: Không bao giờ để mật khẩu mặc định. Ai cũng có thể tra Google mật khẩu mặc định, đăng nhập và thay đổi cài đặt tùy ý. Nếu router cho đổi tên đăng nhập admin, hãy đổi luôn.
• Bật tường lửa (firewall) nếu router có: Thiết lập và kích hoạt để bảo vệ thêm.

Nếu bạn dùng modem riêng (standalone modem), không cần lo ẩn tín hiệu vì nó không phát sóng không dây. Nếu modem cho phép đổi mật khẩu, bạn nên đổi.

Câu hỏi thường gặp (FAQ)