"Không có bảo mật mạng" (No Network Security) có nghĩa là gì?

"Không có bảo mật mạng" (No Network Security / Open Network) - Ý nghĩa và rủi ro

Thông báo "No Network Security", "Open Network", hoặc "Unsecured Network" có nghĩa là: Mạng Wi-Fi không yêu cầu mật khẩu (khóa bảo mật) để kết nối. Bất kỳ ai trong phạm vi sóng đều có thể truy cập.

Đặc điểm của mạng không bảo mật

• Không cần nhập mật khẩu khi kết nối
• Dữ liệu truyền qua không trung không được mã hóa (plaintext)
• Biểu tượng Wi-Fi thường có dấu cảnh báo: ⚠️, 🔓, "Open", "Unsecured"
• Security type: None / Open / WEP (cũ)

Rủi ro nghiêm trọng khi sử dụng

1. Nghe lén (Eavesdropping / Sniffing)

• Kẻ tấn công dùng Wireshark, tcpdump bắt gói tin
• Đọc được: Mật khẩu HTTP, cookie session, email, tin nhắn, lịch sử web
• Công cụ: Wireshark, Ettercap, Bettercap, WiFi Pineapple

2. Man-in-the-Middle (MitM)

• Kẻ tấn công chen giữa bạn và router
• Chèn mã độc, redirect đến trang giả mạo (phishing)
• SSL Stripping: Hạ cấp HTTPS → HTTP

3. Evil Twin / Rogue AP

• Tạo AP giả trùng tên SSID, cường độ sóng mạnh hơn
• Thiết bị tự động kết nối vào AP giả
• Thu thập mọi thông tin đăng nhập

4. Malware Distribution

• Chèn malware vào tải xuống không mã hóa (HTTP)
• Drive-by download qua quảng cáo độc hại

Loại mạng "Open" phổ biến

• Wi-Fi công cộng: Caffe, sân bay, khách sạn, thư viện, trung tâm thương mại
• Wi-Fi nhà hàng/chuỗi (Starbucks, McDonald's - thường có captive portal)
• Mạng lưới ISP công cộng (Xfinity WiFi, Optimum WiFi, Verizon WiFi)
• Router gia đình chưa cài mật khẩu (mặc định)

Cách bảo vệ mình trên mạng Open

1. Sử dụng VPN (Quan trọng nhất)

• Mã hóa toàn bộ traffic từ thiết bị đến server VPN
• Chọn VPN uy tín: Mullvad, ProtonVPN, IVPN, ExpressVPN, NordVPN...
• Tránh VPN miễn phí (bán dữ liệu, chèn quảng cáo, malware)

2. Chỉ truy cập HTTPS

• Kiểm tra khóa 🔒 và "https://" trên thanh địa chỉ
• Cài extension HTTPS Everywhere (EFF)
• Tránh đăng nhập tài khoản nhạy cảm (ngân hàng, email chính)

3. Tắt chia sẻ & Discovery

• Windows: Network > Sharing options > Turn off file/printer sharing, network discovery
• macOS: System Settings > General > Sharing > Tắt tất cả
• Android/iOS: Tắt "Nearby Share" / "AirDrop" / "Quick Share"

4. Dùng Hotspot cá nhân (Personal Hotspot)

• Chia sẻ 4G/5G từ điện thoại - an toàn hơn Wi-Fi công cộng
• Đặt mật khẩu mạnh cho hotspot điện thoại

5. DNS over HTTPS/TLS (DoH/DoT)

• Cloudflare 1.1.1.1, Google 8.8.8.8, Quad9 9.9.9.9
• Ngăn chặn ISP/AP theo dõi truy vấn DNS

Cách bảo mật mạng nhà (Biến Open thành Secured)

1. Truy cập router admin (192.168.1.1...)
2. Wireless Security > Chọn WPA2-PSK (AES) hoặc WPA3-Personal
3. Đặt Passphrase mạnh ≥12 ký tự
4. Tắt WPS, Remote Management, UPnP
5. Đổi SSID không chứa thông tin cá nhân
6. Bật Guest Network cho khách/IoT
7. Cập nhật firmware

Enterprise: Không bao giờ dùng Open Network

• Triển khai WPA3-Enterprise (802.1X/EAP-TLS)
• Certificate-based authentication (machine + user cert)
• NAC (Network Access Control) kiểm tra posture
• Segmentation: VLAN riêng cho Guest, IoT, Employee, Server