Mọi người đều dùng WiFi. Đó là thực tế của đời sống hiện đại, nhưng nó đi kèm với một số rủi ro và lo ngại bảo mật nghiêm trọng. WiFi tại nhà có thể là phần kém an toàn nhất trong kết nối Internet của bạn. Nó có khả năng mở cửa cho tấn công từ Internet cũng như ngay bên cạnh.
Mặc dù không biện pháp bảo mật nào hoàn hảo, có một số bước đơn giản bạn có thể thực hiện để cải thiện bảo mật WiFi tại nhà và làm cho nó khó khăn hơn cho kẻ tấn công truy cập.
Thay Đổi Tên (SSID)
Điều này rất đơn giản. Thay đổi tên mạng của bạn. Kẻ tấn công biết tên mặc định mà nhà sản xuất router và ISP dùng. Nếu họ có thể tìm ra loại router bạn dùng chỉ bằng cách nhìn tên mạng, họ có thể điều chỉnh tấn công cho router chính xác của bạn dễ dàng hơn nhiều. Nó tiết kiệm cho họ cả thời gian và công sức.
Thêm vào đó, loại thông tin này mở cửa cho các khai thác tinh vi hơn tấn công firmware cụ thể của router. Kẻ tấn công có thể khai thác firmware đó trực tiếp và có khả năng获得更多访问权限，比仅仅弄清您的密码更加隐蔽。
Thay Đổi Tên Người Dùng Quản Trị Và Cụm Mật Khẩu
Logic ở đây theo cùng đường lối như phần trước. Bạn cần thay đổi tên người dùng và mật khẩu của tài khoản quản trị mạng.
Kẻ tấn công biết các mặc định, và họ sẽ thử những cái đó trước. Đừng nghĩ rằng bạn thông minh bằng cách chỉ đổi mật khẩu hoặc đổi nó khác một chút. Kẻ tấn công có công cụ có thể kiểm tra hàng ngàn tổ hợp mật khẩu và tên người dùng rất nhanh.
Đổi tên người dùng admin thành thứ gì đó hơi khó đoán. Mật khẩu nên là cụm từ mật khẩu (passphrase). Nghĩa là nó nên là một cụm từ ngắn chứa ít nhất một từ hơi khó đoán. Nó cũng nên dùng chữ hoa, số, và một vài ký tự đặc biệt.
Dùng Mã Hóa Mạnh
Nếu bạn không dùng mã hóa trên mạng không dây, bạn đang làm sai, to lớn. Thực tế, nếu bạn đang dùng mã hóa, bạn vẫn có thể đang làm sai. Không phải mã hóa nào cũng tạo ra như nhau. Hãy chắc chắn bạn đã chọn đúng cài đặt.
Chọn "WPA2 Personal" cho mạng của bạn. Nếu bạn có thể thiết lập phiên bản enterprise và biết cách, đó tốt hơn một chút, nhưng nó thực sự không dễ trừ khi bạn đã có kinh nghiệm với nó.
Đối với thuật toán mã hóa bản thân, chọn AES. Không bao gồm TKIP. AES cung cấp mã hóa mạnh hơn nhiều và khó khai thác hơn. TKIP chỉ được đưa vào làm tùy chọn để tương thích ngược, và bây giờ, nếu bạn thực sự cần TKIP, hãy cập nhật thiết bị của bạn.
Chọn Cụm Mật Khẩu Tốt Hơn
Cụm mật khẩu bạn dùng để đăng nhập mạng cần mạnh, cũng cần khác với cái cho tài khoản admin. Chọn thứ gì đó dài vài từ. Bao gồm ít nhất một từ ít dùng phổ biến và một vài số và ký tự đặc biệt. Cụm mật khẩu của bạn nên dài ít nhất mười lăm ký tự.
Luân Chuyển Cụm Mật Khẩu WiFi
Ngay cả khi cụm mật khẩu WiFi của bạn cực kỳ mạnh, bạn cần đổi nó. Giống như với bất kỳ cụm mật khẩu nào, việc luân phiên cái mới mỗi lúc là ý tưởng tốt. Điều đó không nghĩa là bạn cần đổi cụm mật khẩu mỗi hai ngày, nhưng mỗi vài tháng là ý tưởng tốt.
Vô Hiệu Hóa Mạng Khách
Mạng khách có thể là con dao hai lưỡi. Chắc chắn, khách của bạn không đăng nhập và truy cập toàn bộ mạng của bạn, và họ không dùng cụm mật khẩu của bạn. Nếu mạng khách của bạn không có mật khẩu, tuy nhiên, bạn vẫn mở cửa cho bất kỳ ai muốn kết nối. Về cơ bản, bạn đang cho kẻ tấn công một bàn chân vào cửa.
Ngoại lệ duy nhất ở đây là nếu bạn có thể tạo cụm mật khẩu khách riêng cho mạng khách. Nếu mạng khách có cùng mức bảo mật như mạng chính, nó ổn. Ngược lại, hãy tắt nó, và nếu bạn không tin bạn bè, đổi cụm mật khẩu khi họ đi.
Bật Tường Lửa
Không phải router nào cũng có tường lửa tích hợp, nhưng nếu của bạn có, hãy bật nó. Tường lửa có thể đóng vai trò là đường phòng thủ đầu tiên. Chúng được thiết kế đặc biệt để quản lý và lọc lưu lượng vào và ra khỏi mạng và có thể khóa các nỗ lực truy cập qua cổng không dùng.
Ngay cả khi bạn có tường lửa bật trên thiết bị, ý tưởng thêm lớp bảo mật thứ hai là tốt. Bạn có thực sự muốn rủi ro kẻ xâm nhập tiến vào mạng thì mới cố gắng ngăn chặn? Dễ dàng hơn nhiều cho kẻ xâm nhập tấn công từ bên trong mạng của bạn hơn là từ bên ngoài. Thêm vào đó, họ có thể giám sát lưu lượng của bạn.
Dùng VPN
Bạn sẽ không ngăn hàng xóm xâm nhập mạng bằng VPN, nhưng bạn có thể giúp ngăn tấn công từ bên ngoài khu vực trực tiếp của bạn theo cách đó.
Khi dùng VPN, kết nối trước đến server VPN, rồi đến Internet bên ngoài. Tất cả lưu lượng của bạn trông như từ VPN. Điều đó bao gồm bất kỳ thông tin nào về mạng cục bộ của bạn vì VPN tạo mạng cục bộ ảo. Khi bạn kết nối với chúng, máy tính của bạn ở cả mạng cục bộ vật lý và ảo. Internet chỉ có thể thấy cái ảo.
VPN có lợi ích thêm là một phần ẩn danh hóa lưu lượng. Không, VPN đơn lẻ không làm bạn hoàn toàn ẩn danh trực tuyến, nhưng nó chắc chắn giúp ích.
Vô Hiệu Hóa WPS
WPS là viết tắt của Wifi Protected Setup. Nó là hệ thống kết nối với mạng WiFi được mã hóa mà không nhập cụm mật khẩu. Có một vài triển khai khác nhau, nhưng tất cả làm tương đối điều giống nhau.
Mặc dù WPS nghe có vẻ tốt trên giấy, nó không gần như tốt trong thực tế. WPS có lỗ hổng và lỗ hổng bảo mật đã biết. Cái tệ hơn, nó được bật mặc định trên hầu hết router. Nếu bạn có thể nhớ cụm mật khẩu, không cần WPS. Tắt nó và đóng những lỗ hổng bảo mật.
Quản Lý Firmware Router
Giống như máy tính, router của bạn có hệ điều hành. Khác với máy tính, cập nhật bảo mật không được đẩy tự động đến nó. Bạn cần thủ công cập nhật nó.
Một số router có thể tải cập nhật firmware từ Internet. Đối với cái khác, bạn phải tải chúng và nạp lên router thủ công từ máy tính. Cách nào cũng được, bạn cần theo dõi nó.
Giống như máy tính, cập nhật thường bao gồm sửa lỗi bảo mật quan trọng. Nếu bạn để router không có những sửa lỗi đó, bạn có thể để router và mạng của bạn vẫn mở cho các khai thác đã chứng minh.
Bạn không phải làm điều này thường xuyên. Chỉ kiểm tra cập nhật mỗi tháng một lần, và bạn sẽ có thể dẫn trước.
Nếu bạn giỏi kỹ thuật hơn, bạn có thể cân nhắc dùng firmware router mã nguồn mở tùy chỉnh. Có một vài firmware aftermarket thực sự tuyệt vời mà bạn có thể nạp lên router, và chúng có xu hướng thấy cập nhật nhanh hơn và nhiều tính năng hơn. Nếu bạn chưa bao giờ làm loại việc này, hãy cẩn thận. Bạn có thể phá hỏng router.
Vô Hiệu Hóa Quản Lý Từ Xa/Dịch Vụ Không Cần Thiết
Nhiều router có dịch vụ quản lý từ xa. Trong một số router, những dịch vụ đó được bật mặc định. Đừng nhầm lẫn ở đây. Đây không phải giao diện web bạn dùng để quản lý router từ bên trong mạng của bạn. Dịch vụ từ xa cho phép bạn quản lý nó bên ngoài. Điều đó nghĩa là kẻ tấn công từ Internet mở có thể có thể truy cập giao diện quản lý router của bạn.
Không có nhiều lý do thực tế tại sao bạn muốn quản lý router từ bên ngoài mạng, nên bạn sẽ không mất nhiều bằng cách vô hiệu hóa dịch vụ tiềm ẩn nguy hiểm này.
Có dịch vụ khác router đi kèm mà không bắt buộc cần thiết. Ví dụ, một số router đi kèm SSH hoặc Telnet kém an toàn hơn được bật mặc định. Không có lý do cho cả hai, đặc biệt vì bạn có thể dùng giao diện web của router.
Một số router thậm chí có FTP và Samba bật mặc định để chia sẻ file. Cả hai đã nhiều hơn kiếm được danh tiếng xấu vì dễ bị khai thác. Nếu bạn có chúng, hãy tắt chúng.
Suýt Kết
Nếu bạn chú ý chủ đề bảo mật hoặc bạn đã đọc bài viết như thế này trước đây, bạn có thể thắc mắc tại sao một số điều không được đề cập. Có một lý do rất tốt.
Địa chỉ IP tĩnh, lọc MAC, và ẩn SSID đều bị bỏ qua vì chúng đã được chứng minh không hoạt động. Chắc chắn, bạn có thể ngăn cản một ít can thiệp nhỏ, nhưng đối với công cụ đúng, không có chiến thuật nào hiệu quả. Bạn tốt hơn đầu tư thời gian và công sức nơi nó quan trọng, như mã hóa và cụm mật khẩu mạnh.
Mạng nhà của bạn là rào chắn giữa nội dung máy tính của bạn và phần còn lại của thế giới. Hãy thông minh và cố gắng hết sức đảm bảo router của bạn đang bảo vệ bạn.