Vì mọi người thích cửa hàng, nhà hàng có Wi-Fi miễn phí, việc doanh nghiệp cung cấp Wi-Fi đang càng phổ biến. Nhưng các mạng Wi-Fi công cộng này an toàn đến đâu?
Quy tắc trước đây luôn là: tránh xa Wi-Fi công cộng. Nó nguy hiểm. Nhưng hôm nay, với việc sử dụng HTTPS mã hóa quy mô lớn trên hầu hết trang web, nhận thức rủi ro tốt hơn, và công cụ bảo vệ thiết bị khỏi hacker, quy tắc "tránh toàn bộ Wi-Fi công cộng" có thể đã lỗi thời.
Bạn sẽ gặp hai loại Wi-Fi. Wi-Fi mở (Open Wi-Fi) không yêu cầu mật mã, không mã hóa. Truyền dữ liệu dưới dạng văn bản thuần túy, dễ cho kẻ xấu đánh cắp. Wi-Fi công cộng có mật khẩu yêu cầu mật mã để đăng nhập. Loại này được mã hóa và an toàn hơn Wi-Fi mở.
Rủi Ro Cũ Của Wi-Fi Công Cộng
Ngày đầu Internet, hầu hết giao tiếp không mã hóa. Hacker có thể đánh cắp mật khẩu hoặc cookie đăng nhập và mạo danh bạn trên web. Trang dùng HTTPS trên mọi trang an toàn hơn, nhưng trang như vậy rất hiếm.
Năm 2010, Eric Butler phát hành tiện ích Firesheep cho Firefox để chứng minh người dùng Wi-Fi mở dễ bị đánh cắp thông tin đến mức nào. Phần mềm lắng nghe cookie phiên (session cookies) và dùng cookie để lấy danh tính phiên. Danh tính hiển thị ở thanh bên Firefox, chỉ cần nhấp vào danh tính nạn nhân, hacker chiếm đoạt phiên.
Firesheep là cú thức tỉnh cho chủ trang web. Họ nhận ra cần triển khai HTTPS (phiên bản mã hóa của HTTP) trên mọi trang.
Việc triển khai HTTPS trên mọi trang mất thời gian, nhưng dường như đã gần như hoàn tất trên trang web hợp pháp. Nghĩa là mọi thông tin bạn gửi/nhận từ web hiện đã được mã hóa. Mã hóa này giữ an toàn thông tin của bạn.
Nhưng mã hóa HTTPS không nghĩa là mọi mẩu thông tin an toàn trước hacker. HTTPS bảo vệ nội dung giao tiếp nhưng không bảo vệ siêu dữ liệu (metadata).
Khi bạn truy cập trang HTTPS an toàn, bất kỳ ai dọc đường truyền dữ liệu có thể thấy tên miền (ví dụ: maketecheasier.com) và thời điểm bạn truy cập. Tuy nhiên, họ không thấy bạn truy cập trang nào trên miền đó, thông tin đăng nhập, hoặc dữ liệu khác bạn gửi đến trang. Điều này rất giống dữ liệu ISP thấy khi bạn lướt web tại nhà. Nếu bạn chấp nhận rủi ro này, đừng lo lắng về Wi-Fi công cộng.
Thêm Lớp Bảo Vệ
Không có thứ gì hoàn hảo, ai đó ngoài kia có thể lấy thông tin bạn từ Wi-Fi công cộng, nhưng cơ hội nhỏ hơn nhiều so với 10 năm trước, đặc biệt nếu bạn lấy một số biện pháp phòng ngừa và khóa chặt thiết bị.
- Cập nhật trình duyệt và hệ điều hành.
- Cài phần mềm bảo mật mạnh trên mọi thiết bị.
- Dùng VPN để mã hóa kết nối.
- Thiết lập điện thoại không tự động kết nối mạng có sẵn.
- Cài ứng dụng bảo mật cho điện thoại: Security Master, Avast Mobile Security, AVG Antivirus.
- Khi kết nối Wi-Fi công cộng, hãy hỏi mật khẩu mạng được bảo vệ thay vì chọn mạng mở.
Kết nối Wi-Fi công cộng an toàn hơn xưa không? Có, chúng an toàn hơn. Vẫn tốt nhất dùng dữ liệu di động, nhưng nếu buộc dùng mạng công cộng, bạn không cần căng thẳng, giả định ai đó đang đánh cắp thông tin bạn.
Cuộc sống đã đủ lo toan. Wi-Fi công cộng không phải là một trong số đó.