Dùng Wi-Fi công cộng an toàn: quán cà phê, sân bay

Wi-Fi miễn phí ở quán cà phê, sân bay, khách sạn tiềm ẩn rủi ro gì? Các thiết lập Windows, thói quen và cách dùng VPN để lướt mạng an toàn hơn.

Wi-Fi ở quán cà phê, sân bay, khách sạn rất tiện nhưng bạn không biết ai quản lý nó và ai đang ngồi cùng mạng. Phần lớn website ngày nay đã mã hoá (HTTPS) nên rủi ro thấp hơn trước, nhưng vẫn còn những cái bẫy cần tránh. Vài thiết lập dưới đây giúp bạn dùng Wi-Fi công cộng yên tâm hơn.

Rủi ro thực sự là gì?

  • Wi-Fi giả mạo: kẻ xấu phát một mạng trùng tên quán (ví dụ “Highlands_Free”) để bạn kết nối vào, sau đó chuyển hướng tới trang đăng nhập giả.
  • Trang đăng nhập Wi-Fi lừa đảo: yêu cầu nhập tài khoản Facebook, Gmail hoặc số thẻ để “được dùng mạng”.
  • Máy khác trong cùng mạng dò thư mục chia sẻ nếu bạn để chế độ mạng Private.
  • Trang web chưa mã hoá (không có HTTPS): nội dung bạn gửi có thể bị đọc lén.

Thiết lập Windows trước khi kết nối

  1. Khi kết nối mạng mới, Windows 11 mặc định để Public network. Kiểm tra lại tại Settings → Network & internet → Wi-Fi → bấm vào mạng đang dùng → Network profile type phải là Public network (Recommended).
  2. Ở trang đó, tắt Connect automatically when in range để máy không tự kết nối lại lần sau.
  3. Bật Random hardware addresses trong Settings → Network & internet → Wi-Fi để hạn chế bị theo dõi thiết bị.
  4. Đảm bảo Windows Security và tường lửa đang bật (xem bài Windows Security có đủ dùng).
Biết thêmChế độ Public tự tắt Network discovery và chia sẻ tệp, nên người khác trong quán không nhìn thấy máy bạn. Chỉ mạng ở nhà, ở công ty mới nên đặt Private để chia sẻ trong LAN.

Thói quen an toàn

  • Hỏi nhân viên đúng tên Wi-Fi, đừng chọn đại mạng có tên na ná.
  • Trang đăng nhập Wi-Fi chỉ nên hỏi mật khẩu quán, số phòng khách sạn hoặc bấm “Đồng ý”. Gặp trang đòi mật khẩu mạng xã hội, OTP hay số thẻ — thoát ngay.
  • Chỉ nhập mật khẩu trên trang có HTTPS và đúng tên miền. Trình duyệt cảnh báo chứng chỉ không hợp lệ thì dừng lại.
  • Giao dịch ngân hàng, chuyển tiền: ưu tiên dùng 4G/5G trên điện thoại, hoặc phát hotspot từ điện thoại cho laptop.
  • Bật xác thực hai lớp để dù lộ mật khẩu, kẻ gian vẫn không vào được tài khoản.
  • Dùng xong, vào Manage known networks → Forget mạng đó.

VPN: có cần không?

VPN tạo một “đường ống” mã hoá từ máy bạn tới máy chủ VPN, nên người cùng mạng Wi-Fi hay chủ quán không xem được bạn truy cập gì. VPN hữu ích khi bạn thường xuyên làm việc ở nơi công cộng hoặc cần truy cập hệ thống nội bộ công ty.

VPN làm đượcVPN không làm được
Mã hoá toàn bộ lưu lượng trên Wi-Fi không tin cậyChống lừa đảo, trang web giả mạo
Ẩn nội dung truy cập với mạng đang dùngDiệt virus, bảo vệ khi bạn tự tải tệp độc hại
Kết nối an toàn về mạng công ty (VPN doanh nghiệp)Giúp bạn “ẩn danh” hoàn toàn
Cẩn thận với VPN miễn phíNhà cung cấp VPN nhìn thấy toàn bộ lưu lượng của bạn. Ứng dụng VPN miễn phí không rõ nguồn gốc có thể chèn quảng cáo, thu thập và bán dữ liệu. Nên chọn dịch vụ trả phí có uy tín, chính sách không lưu nhật ký rõ ràng, hoặc dùng VPN do công ty cung cấp.

Tóm tắt nhanh

  • Đặt mạng là Public, tắt tự kết nối, quên mạng sau khi dùng.
  • Không nhập thông tin nhạy cảm vào trang đăng nhập Wi-Fi.
  • Tiền bạc dùng 4G; công việc nhạy cảm dùng VPN uy tín.

Muốn nhận diện các chiêu dụ dỗ qua tin nhắn, website giả, đọc thêm cách nhận diện lừa đảo.

Zalo