WiFi miễn phí ở sân bay, khách sạn hay quán cà phê có vẻ vô hại — nhưng các mạng mở là một trong những nơi dễ nhất để ai đó chặn thu dữ liệu của bạn. Bạn không cần phải là một mục tiêu giá trị cao; các công cụ tự động sẽ vơ vét bất cứ thứ gì không được bảo vệ. Dưới đây là chính xác cách các cuộc tấn công WiFi công cộng hoạt động và cách giữ an toàn trên bất kỳ mạng nào.
Vì sao WiFi công cộng rủi ro
Trên một mạng mở hoặc dùng chung, các thiết bị thường có thể nhìn thấy lưu lượng của nhau. Nếu một trang hoặc ứng dụng không được mã hóa hoàn toàn, thì bất kỳ ai trên cùng mạng — hoặc ai đó đang chạy một điểm phát WiFi giả — đều có thể đọc hoặc thay đổi những gì bạn gửi đi. Khách sạn và sân bay đặc biệt rủi ro vì hàng nghìn người lạ dùng chung một mạng.
Các cuộc tấn công WiFi công cộng phổ biến
| Tấn công | Cách nó hoạt động |
|---|---|
| Xen giữa (Man-in-the-Middle) | Kẻ tấn công bí mật chuyển tiếp và đọc lưu lượng giữa bạn và trang web. |
| Sinh đôi ma quỷ (Evil Twin) | Một điểm phát WiFi giả được đặt tên giống điểm thật ("Airport_Free_WiFi") lừa bạn kết nối vào. |
| Nghe lén gói tin (Packet Sniffing) | Phần mềm bắt giữ dữ liệu chưa mã hóa đang lưu chuyển trên mạng. |
| Chiếm phiên (Session Hijacking) | Cookie phiên bị đánh cắp cho phép kẻ tấn công đăng nhập với danh nghĩa của bạn. |
Cách VPN bảo vệ bạn
VPN bọc toàn bộ kết nối của bạn trong lớp mã hóa AES-256 mạnh mẽ trước cả khi nó chạm tới mạng công cộng. Ngay cả khi ai đó chặn thu lưu lượng của bạn, tất cả những gì họ thấy chỉ là mã hóa không thể đọc được — không mật khẩu, không tin nhắn, không thông tin thanh toán. Nó cũng che giấu các trang bạn đang truy cập khỏi nhà điều hành mạng. Nếu bạn muốn nắm kiến thức cơ bản trước, hãy bắt đầu với VPN là gì.
Danh sách kiểm tra an toàn WiFi công cộng
- Bật VPN trước khi bạn kết nối vào bất cứ thứ gì nhạy cảm.
- Xác minh chính xác tên mạng với nhân viên để tránh các điểm phát sinh đôi ma quỷ.
- Tắt tự động kết nối và chia sẻ tệp trên các mạng công cộng.
- Đảm bảo các trang hiển thị HTTPS, và tránh giao dịch ngân hàng trên các mạng bạn không tin tưởng khi không có VPN.
- Bật xác thực hai yếu tố để mật khẩu bị đánh cắp cũng chưa đủ để xâm nhập.
Lời khuyên tương tự áp dụng cho mọi thiết bị bạn mang theo — xem hướng dẫn bảo mật VPN di động của chúng tôi để có các mẹo dành riêng cho điện thoại.
Bạn có nên dùng VPN trên mọi mạng công cộng không?
Có. Vì các cuộc tấn công là tự động và không phân biệt, thói quen an toàn nhất là giữ VPN luôn bật bất cứ khi nào bạn ở trên một mạng mà bạn không sở hữu. Với một ứng dụng một chạm và tự động kết nối, điều đó thật dễ dàng.
Giữ an toàn trên mọi mạng
JustVPN tự động mã hóa kết nối của bạn trên WiFi không đáng tin cậy, khiến các mạng công cộng an toàn như kết nối tại nhà của bạn. Miễn phí tải trên iOS.
Tải JustVPN miễn phí