WiFi, hoặc Kết nối Mạng Không Dây, đã đơn giản hóa mạng và truy cập Internet tại nhà. Nó cho phép phát nhạc và video không dây, chia sẻ file và máy in, truy cập và chia sẻ Internet giữa laptop, máy tính, máy tính bảng, điện thoại, TV thông minh, thiết bị phát trực tuyến và nhiều hơn đều hỗ trợ WiFi.
Cáp LAN không còn cần thiết vì cùng chức năng giờ do Router WiFi cung cấp.
Hậu Quả Của WiFi Không An Toàn
Tuy nhiên, chính chức năng không dây này có thể bị truy cập và khai thác bởi xâm nhập. Chúng có thể là hacker chuyên nghiệp cố truy cập mạng với ý định xấu, hoặc hàng xóm cố truy cập mạng để internet miễn phí tải video hoặc nhạc.
Kẻ xâm nhập có thể làm bất kỳ điều sau:
- kết nối mạng để truy cập dữ liệu riêng trên thiết bị kết nối.
- dùng kết nối Internet của bạn thực hiện hành vi xấu.
- phát (cast) hoặc streaming video/âm thanh không mong muốn đến thiết bị kết nối.
- dùng tài nguyên Internet, gây kết nối chậm và độ trễ cao.
Bạn rõ ràng không muốn điều nào xảy ra. Vậy đây là 5 cách bảo mật kết nối WiFi.
Thay Đổi SSID & Mật Khẩu Truy Cập WiFi Định Kỳ
SSID là tên kết nối WiFi. Router WiFi cung cấp SSID mặc định theo hãng và model. Tuy nhiên, một số hãng và model có lỗ hổng biết.
Kẻ xâm nhập có thể dùng SSID mặc định nhận diện router và khai thác dùng lỗ hổng biết. Nhưng bạn giảm mối đe dọa bằng gán SSID duy nhất che giấu loại router nào.
Liên quan chặt chẽ đến SSID là mật khẩu truy cập WiFi. Để người dùng truy cập kết nối không dây router, cần biết cả SSID và mật khẩu tương ứng. Vì một số router có mật khẩu mặc định biết (và thậm chí không có mật khẩu), đặt mật khẩu mới ngăn truy cập trái phép.
Không mạng nào hoàn toàn an toàn. Kẻ xâm nhập quyết tâm sẽ tìm cách lấy mật khẩu qua nhiều phương pháp. Nhưng các phương pháp thường tốn thời gian, kiên nhẫn, và sự sáng tạo.
Bằng cách thay đổi SSID và mật khẩu WiFi định kỳ, kẻ xâm nhập đã lấy được mật khẩu cũ phải lặp lại quá trình tốn thời gian để lấy mật khẩu mới. Cuối cùng, họ có thể mất hứng nếu thời gian và công sức vượt xa phần thưởng.
Đặt Router WiFi Ở Vị Trí An Toàn & Chiến Lược
Router WiFi nên đặt sao cho tín hiệu chỉ đủ phục vụ mọi khu vực nhà và không ra ngoài. Tín hiệu WiFi đến khu vực ngoài nhà, như đường hoặc nhà kế bên, sẽ mời kẻ xâm nhập tiềm ẩn cố truy cập mạng.
Để kiểm soát cường độ tín hiệu WiFi, điều chỉnh công suất phát (transmit power) trong router để giữ trong ranh giới nhà.
Thêm vào đó, router nên đặt vị trí an toàn. Router có nút và cổng có thể cho kẻ xâm nhập bỏ qua bảo mật. Nút WPS, ví dụ, cho phép truy cập bất kỳ thiết bị kết nối WPS sau khi nhấn nút.
Tương tự, một số router có cổng LAN để tương thích ngược kết nối có dây, không an toàn mặc định. Ngăn truy cập vật lý đến nút WPS và cổng LAN router có thể bảo mật WiFi thêm.
Thay Đổi Hồ Sơ Quản Trị (Administrator Profile) Của Router WiFi
Tất cả router có hồ sơ quản trị để bảo trì. Hồ sơ này thường có tên user và pass admin do nhà sản xuất cấp. Bạn cần thay đổi chúng.
Không làm vậy sẽ cho phép kẻ xâm nhập với truy cập WiFi tạo cửa sau (backdoor) dùng sau, ngay cả sau khi SSID và mật khẩu WiFi đã đổi.
Sử Dụng Chức Năng Quản Trị Của Router WiFi
Một số router WiFi có chức năng khác giúp bảo mật.
Ví dụ, một số router hiển thị danh sách tất cả thiết bị đang kết nối qua nhận diện địa chỉ MAC. Bạn có thể kiểm tra thủ công thiết bị kết nối qua MAC để xác định thiết bị lạ kết nối.
Router khác có chức năng Whitelist/Blacklist (Danh sách trắng/đen). Cho phép chỉ định thiết bị (dựa trên MAC) được hoặc không được truy cập router.
Chức năng quản trị khác bạn có thể muốn kiểm soát là nhập PIN WPS (WPS Pin Entry). Cho phép truy cập router bằng nhập PIN thay vì mật khẩu và có thể bị kẻ xâm nhập lợi dụng tạo backdoor.
Bảo Mật Thiết Bị Kết Nối Đến Router WiFi
Thiết bị kết nối router WiFi thường lưu mật khẩu WiFi trên hệ thống. Đó có thể là vấn đề.
Kẻ xâm nhập với truy cập vật lý đến thiết bị đó có thể xem mật khẩu lưu. Để đối phó, bạn cần đảm bảo tất cả thiết bị an toàn.