9 quy tắc bảo mật Wi-Fi công cộng: Danh sách kiểm tra trước, trong và sau khi kết nối

Tại sao Wi-Fi công cộng lại nguy hiểm?

Có ba lý do khiến Wi-Fi công cộng nguy hiểm: Bạn không thể biết ai đang chạy nó, có những người lạ trên cùng một mạng và rất khó để phân biệt giữa màn hình đăng nhập hợp pháp và màn hình giả. Điểm kết nối giả trong hình trên minh họa cho rủi ro đầu tiên. Cặp song sinh độc ác là một điểm truy cập không dây giả được tạo có cùng tên hoặc tương tự với Wi-Fi chính thức. Điện thoại thông minh thường tự động kết nối khi tìm thấy tên đã kết nối trước đó và nếu hai tên giống nhau thì tên nào có tín hiệu mạnh hơn có thể được chọn. Kẻ tấn công có thể tạo một mạng như vậy chỉ bằng máy tính xách tay hoặc bộ định tuyến di động.

Tuy nhiên, không cần thiết phải phóng đại những rủi ro. Như Ủy ban Thương mại Liên bang (FTC) giải thích, hầu hết các trang web ngày nay đều được mã hóa bằng HTTPS. Số trường hợp nội dung trang được hiển thị như trên Wi-Fi công cộng đã giảm đáng kể. Những rủi ro còn lại được liệt kê trong bảng dưới đây.

Ngay cả với HTTPS, mạng có thể biết bạn đang truy cập trang web nào. Điều này là do hầu hết các tra cứu DNS biến tên trang web thành địa chỉ và biểu diễn tên máy chủ trong kết nối TLS đều không được mã hóa. Ngay cả khi người dùng hoặc nhà điều hành của cùng một mạng không thể xem nội dung trang, họ vẫn có thể biết bạn đã truy cập dịch vụ ngân hàng hoặc dịch vụ thư nào. VPN đặt thông tin này bên trong một đường hầm. Màn hình đăng nhập giả mạo là một loại rủi ro khác. Nếu bạn nhập số thẻ hoặc mật khẩu của mình trên một trang bắt chước một cổng bị khóa thông thường, thông tin đó sẽ được chuyển cho kẻ tấn công, bất kể mã hóa.

“Hiệu quả VPN” trong bảng có ba mức: giảm nhiều, giảm nhẹ và không có tác dụng. VPN mã hóa thông tin liên lạc giữa thiết bị của bạn và máy chủ VPN, do đó, ngay cả khi bạn đi qua điểm hiện diện giả, kẻ tấn công sẽ chỉ thấy thông tin liên lạc được mã hóa đi đến máy chủ VPN.

Tuy nhiên, nếu bạn nhập thông tin của mình vào màn hình đăng nhập giả trước khi bật VPN, VPN sẽ không thể hoàn nguyên thông tin đó. Mạng giả mạo cũng có thể chặn chính kết nối VPN. Vì vậy, chín quy tắc bắt đầu bằng việc phân giải tên chứ không phải VPN.

Trước khi kết nối: Quy tắc 1-2

Mục tiêu của các quy tắc kết nối trước là để tránh bị mắc kẹt vào nhầm mạng. Sau khi thực hiện kết nối bị lỗi, tất cả các thông tin liên lạc tiếp theo sẽ đi qua mạng đó.

Khóa trong danh sách Wi-Fi có nghĩa là phần không dây được mã hóa, chẳng hạn như WPA2 hoặc WPA3. Tất cả những người biết mật khẩu đều vào cùng một mạng, vì vậy ngay cả khi có ổ khóa ở nơi bị lộ mật khẩu, chẳng hạn như quán cà phê, bạn vẫn đang chia sẻ nó với những người dùng không quen thuộc. Mạng mở không có mật khẩu sẽ rủi ro hơn vì bản thân phần không dây không được mã hóa. Dù bằng cách nào, khi bạn bật VPN, phần không dây và phần bộ định tuyến/nhà cung cấp dịch vụ Internet ngoài đó cũng được mã hóa.

Khi kết nối: Quy tắc 3 đến 5

Khi kết nối, thứ tự là quan trọng. Bật màn hình đăng nhập trước, sau đó là VPN. Tắt tính năng chia sẻ trước khi kết nối.

Màn hình đăng nhập thông thường thường chỉ yêu cầu đồng ý với các điều khoản và điều kiện hoặc thông tin đơn giản. Nếu đó là Wi-Fi miễn phí nhưng nó hỏi số thẻ, mật khẩu thông thường cho email hoặc tài khoản SNS của bạn, yêu cầu bạn cài đặt ứng dụng, hồ sơ cấu hình hoặc chứng chỉ hoặc tên miền trên thanh địa chỉ không liên quan đến tên cơ sở, nghi ngờ rằng đó có thể là màn hình giả và ngắt kết nối.

Một số trình duyệt thay đổi biểu tượng khóa trên thanh địa chỉ sang giao diện khác. Thay vì nhìn vào hình thức của biểu tượng, hãy xem liệu địa chỉ có bắt đầu bằng https và cách viết tên miền hay không. Trạng thái kết nối được kiểm tra ở những nơi khác nhau trên mỗi thiết bị. iPhone hiển thị VPN trên thanh trạng thái hoặc Trung tâm điều khiển, Android hiển thị một phím trong khu vực thông báo và Chrome hiển thị trạng thái của biểu tượng StageVPN dành cho Chrome trên thanh công cụ.

Trong sử dụng và đời sống: Quy tắc 6 đến 8

Trong số chín ô trong hình trên, năm ô đầu tiên là quy tắc cho thời điểm kết nối và bốn ô còn lại là thói quen. Quy tắc 6 là phải tuân theo khi sử dụng Wi-Fi công cộng và quy tắc 7 và 8 là những việc cần làm trước hàng ngày.

Sau khi sử dụng: Quy tắc 9

Các hướng dẫn sau sử dụng dành cho lần truy cập tiếp theo của bạn. Ngay cả khi bạn đã viết nó một cách an toàn ngày hôm nay, nếu tên đã lưu vẫn còn, việc tự động kết nối sẽ tạo ra sự cố vào lần sau.

VPN đóng vai trò là một trong nhiều lớp bảo mật Wi-Fi công cộng. Việc chọn mạng để kết nối, đảm bảo trang web là thật cũng như bảo vệ tài khoản và thiết bị của bạn là trách nhiệm của các lớp khác.

Vai trò và hạn chế của VPN Những gì VPN ngăn chặn và không thể ngăn chặnChà, đây là cách đảm bảo việc tra cứu DNS của bạn không bị rò rỉ: Rò rỉ DNS và rò rỉ WebRTCTôi đã tổ chức nó ở định dạng .

Sự khác biệt giữa ứng dụng StageVPN và StageVPN dành cho Chrome trên Wi-Fi công cộng là gì?

Phạm vi bảo vệ là khác nhau. Ứng dụng StageVPN (iPhone/Android) gửi lưu lượng truy cập IPv4/IPv6 trên toàn thiết bị và tra cứu DNS tới đường hầm WireGuard. StageVPN dành cho Chrome chỉ gửi thông tin liên lạc từ trình duyệt Chrome đến proxy HTTPS và kết nối giữa trình duyệt và proxy được mã hóa bằng TLS. Điều chỉnh chính sách WebRTC của Chrome để WebRTC không bỏ qua proxy trong khi kết nối, đồng thời các địa chỉ IP và localhost riêng tư kết nối trực tiếp mà không cần thông qua proxy. Nếu bạn chỉ sử dụng Chrome trên máy tính xách tay của mình tại quán cà phê thì tiện ích mở rộng là đủ, nhưng nếu bạn cũng sử dụng chương trình email hoặc trình nhắn tin thì thông tin liên lạc của bạn sẽ không được bảo vệ.

StageVPN không cung cấp tính năng tự động chặn liên lạc khi mất kết nối VPN, vì vậy hãy thường xuyên kiểm tra trạng thái ứng dụng trong các tác vụ quan trọng. Để so sánh chi tiết 2 sản phẩm, VPN trình duyệt và VPN ứng dụng, danh sách các tính năng là Hướng dẫn chức năngNó ở trong

Tại sao những rủi ro lại khác nhau ở những nơi khác nhau?

Rủi ro khác nhau tùy theo từng nơi vì số lượng người dùng, thời gian lưu trú, phương thức đăng nhập và thực thể vận hành là khác nhau. Các sân bay có số lượng người sử dụng cao nhất và thường xuyên đến và đi nên dễ tạo ra các điểm truy cập giả. Trong một khách sạn, tất cả khách sử dụng cùng một mạng trong vài ngày và khi phiên đăng nhập hết hạn, màn hình đăng nhập sẽ xuất hiện trở lại. Trong các quán cà phê, tất cả khách hàng đều sử dụng một mật khẩu chung được ghi trên hóa đơn hoặc trên tường. Thư viện và các tổ chức công cộng có một thực thể hoạt động rõ ràng, nhưng chúng là môi trường sử dụng máy tính công cộng. Tàu điện ngầm và xe buýt thường xuyên thay đổi mạng khi di chuyển, khiến dễ bị mất kết nối. Wi-Fi trả phí trên máy bay và tàu hỏa cũng tuân theo trình tự tương tự vì đây là mạng công cộng đi qua màn hình đăng nhập. Thực hiện thanh toán sau khi đảm bảo màn hình thanh toán là miền chính thức của hãng hàng không hoặc công ty đường sắt và bật VPN sau khi thanh toán hoàn tất.

Một số Wi-Fi công cộng trong nước đi kèm với 'WiFi công cộng an toàn' để truy cập an toàn mã hóa phần không dây. Cơ quan điều hành, Cơ quan Xã hội Thông tin và Tình báo Hàn Quốc (NIA), đưa ra lời khuyên rằng ngay cả khi sử dụng kết nối an toàn, thông tin vẫn có thể bị rò rỉ qua các kênh khác như lừa đảo và lừa đảo. Tên mở và tên kết nối an toàn thường được hiển thị cạnh nhau và tổ chức điều hành khuyên rằng nếu bạn chọn kết nối an toàn, phần không dây sẽ được mã hóa nhưng tốc độ có thể chậm hơn một chút. Sẽ an toàn hơn khi chọn tên cho kết nối an toàn của bạn và sử dụng kết hợp xác minh VPN và HTTPS. Ở những nơi sử dụng cùng một mạng công cộng trong thời gian dài, chẳng hạn như không gian làm việc chung và nhà ở chung, nên bật VPN theo mặc định và tắt chức năng chia sẻ. Lệnh kết nối từ nước ngoài Hướng dẫn sử dụng VPN du lịch nước ngoàiTại sao bạn đặc biệt cần VPN ở nước ngoài? 7 lý do tại sao bạn cần VPN khi ở nước ngoàiNó ở trong

Danh sách kiểm tra trước, trong và sau khi kết nối

Bảng bên dưới sắp xếp lại chín quy tắc thành ba cột: trước, trong và sau khi kết nối. Bạn có thể tránh hầu hết các lỗi bằng cách chỉ kiểm tra các mục trong mỗi cột. Nếu bạn đang đi du lịch, Hoàn nguyên cài đặt ngân hàng sẽ được thêm vào cột Sau khi kết nối.

Hướng dẫn cơ bản Thông tin Wi-Fi công cộngVà Hướng dẫn thói quen bảo mậtBạn cũng có thể thấy nó ở đây.