Nếu mạng wifi của router nhà bạn hoạt động chậm bất thường, có thể đó là dấu hiệu của việc ai đó đang trộm wifi của bạn mà không được phép. Hãy cùng Mytour khám phá cách bảo mật mạng không dây cho gia đình trong bài viết dưới đây!
1. Vì sao cần bảo mật mạng không dây?
Trong thời đại hiện đại, mạng không dây là một công cụ quan trọng mà nhiều gia đình và doanh nghiệp đều sử dụng.
Do đó, việc bảo mật mạng không dây là vô cùng quan trọng, vì khi mạng không dây bị tấn công, thông tin cá nhân của bạn có thể bị đánh cắp và hacker có thể lợi dụng thông tin đó cho mục đích xấu.
Nhiều kẻ xấu có thể tận dụng lỗ hổng bảo mật để đánh cắp thông tin cá nhân.
2. Ý nghĩa của việc bảo mật mạng không dây
Mạng không dây mang lại nhiều ưu điểm:
- Tiện ích: Dễ dàng kết nối mà không lo bị rối dây.
- Di động: Người dùng có thể truy cập mạng không dây ở bất kỳ đâu chỉ cần trong phạm vi sóng.
- Dễ triển khai: Chỉ cần một điểm truy cập, việc kết nối trở nên đơn giản.
- Mở rộng dễ dàng: Có thể nâng cấp và mở rộng mạng một cách linh hoạt, đáp ứng nhu cầu người dùng mà không cần thêm thiết bị hỗ trợ.
Tuy nhiên, cùng với những lợi ích đó, mạng không dây cũng đi kèm với những rủi ro như vấn đề về bảo mật, phạm vi kết nối hạn chế, nhiễu sóng dễ xảy ra, và tốc độ truy cập giảm khi có nhiều người kết nối cùng lúc.
Đem lại nhiều lợi ích cho người sử dụng
3. Phương pháp đảm bảo an toàn mạng không dây và dễ thực hiện
Đảm bảo xem có thiết bị lạ kết nối vào Wifi nhà bạn không
Hãy kiểm tra xem mạng Wifi của bạn có bị các thiết bị lạ kết nối không. Bạn có thể sử dụng phần mềm để hiển thị danh sách các thiết bị và biểu tượng của chúng, cũng như thời gian và dung lượng mà những thiết bị này đã sử dụng trên mạng của bạn.
Bạn có thể tải các phần mềm quét mạng Wifi trên các hệ điều hành thông dụng sau:
- Android: Tải ezNetScan tại đây.
- iOS: Tải IP Network Scanner tại đây.
- Windows: Tải Wireless Network Watcher tại đây.
- MacOS: Tải AirRadar tại đây.
Tải phần mềm để quét Wifi và hiển thị các thiết bị kết nối
Bật tính năng mã hóa
Bước 1: Mở Start, tìm và mở Control Panel.
Mở hộp thoại Control Panel
Bước 2: Trong Control Panel, chọn View network status and tasks.
Chọn mục View network status and tasks
Bước 3: Chọn Change adapter settings tiếp theo.
Chọn mục Change adapter settings
Bước 4: Bấm đúp chuột vào Wifi > Chọn Wireless Properties và vào phần Security.
Vào phần Security
Thực tế, không phải tất cả các loại mã hóa đều an toàn như nhau, có một số lựa chọn mã hóa (Security type) như:
- WEP (Wired Equivalent Protection): Là loại mã hóa lỗi thời và dễ bị tấn công bởi hacker.
- WPA-PSK hoặc WPA-Personal: Là loại mã hóa mới và an toàn hơn so với WEP.
- WPA2: Đây là tiêu chuẩn mã hóa được xem là có khả năng bảo mật tốt nhất.
Đổi tên mạng (SSID)
Để tránh kẻ xâm nhập biết được tên người dùng và mật khẩu mặc định của nhà mạng, bạn nên cá nhân hóa việc thay đổi tên mạng để tăng cường tính bảo mật. Dưới đây là hướng dẫn thay đổi tên mạng (SSID) của nhà mạng Viettel, bạn có thể tham khảo các bước sau:
Bước 1: Nhập địa chỉ IP của router (192.168.0.1, 192.168.1.1 hoặc 192.168.100.1 tùy thuộc vào router) vào thanh địa chỉ của trình duyệt.
Nhập địa chỉ IP vào thanh địa chỉ
Nhập địa chỉ IP vào thanh địa chỉ
Nhập địa chỉ IP vào thanh địa chỉ
Bước 2: Đăng nhập bằng Tên tài khoản và Mật khẩu quản trị mạng của bạn.
Nhập Tên đăng nhập và Mật khẩu để đăng nhập
Nhập Tên đăng nhập và Mật khẩu để đăng nhập
Nhập Tên đăng nhập và Mật khẩu để đăng nhập
Bước 3: Nhấn vào 'click here.'
Nhấn vào chữ
Nhấn vào chữ
Nhấn chọn vào chữ
Bước 4: Điều chỉnh trong phần Cài đặt SSID để thay đổi tên mạng của bạn.
Thực hiện thay đổi tên SSID
Tắt phát SSID
Bước 1: Gõ địa chỉ IP router (192.168.0.1, 192.168.1.1 hoặc 192.168.100.1 tùy theo router) của bạn vào ô tìm kiếm trên trình duyệt.
Nhập địa chỉ IP vào ô tìm kiếm
Nhập địa chỉ IP vào ô tìm kiếm
Nhập địa chỉ IP vào ô tìm kiếm
Bước 2: Đăng nhập với Tên người dùng và Mật khẩu quản trị mạng của bạn.
Nhập Tên người dùng và Mật khẩu để đăng nhập
Nhập Tên người dùng và Mật khẩu để đăng nhập
Nhập Tên người dùng và Mật khẩu để đăng nhập
Bước 3: Bấm vào 'click here.'
Bấm vào chữ
Bấm vào chữ
Bấm vào chữ
Bước 4: Điều hướng đến mục Cài đặt SSID và sau đó đánh dấu vào ô Ẩn SSID.
Đánh dấu vào mục Ẩn SSID
Bật bộ lọc MAC
Bước 1: Gõ địa chỉ IP router (192.168.0.1, 192.168.1.1 hoặc 192.168.100.1 tùy thuộc vào router) của bạn vào ô tìm kiếm trên trình duyệt.
Nhập địa chỉ IP vào ô tìm kiếm
Nhập địa chỉ IP vào ô tìm kiếm
Nhập địa chỉ IP vào ô tìm kiếm
Bước 2: Đăng nhập với Tên tài khoản và Mật khẩu quản trị mạng của bạn.
Nhập Tên người dùng và Mật khẩu để đăng nhập
Nhập Tên người dùng và Mật khẩu để đăng nhập
Nhập Tên người dùng và Mật khẩu để đăng nhập
Bước 3: Nhấn chọn 'nhấn vào đây.'
Nhấn vào chữ
Nhấn vào chữ
Nhấn vào chữ
Bước 4: Truy cập mục Danh sách kiểm soát truy cập (Access Control List) > Thêm địa chỉ MAC của thiết bị được cho phép truy cập, sau đó nhấn Thêm.
Thêm địa chỉ MAC của các thiết bị được cho phép truy cập
Thay đổi tên người dùng và mật khẩu
Cách đơn giản nhất để hack Wifi là biết tên người dùng và mật khẩu. Các hacker sẽ sử dụng các công cụ chuyên dụng để dễ dàng truy cập vào các thông tin này.
Việc thay đổi tên người dùng và mật khẩu có thể giúp tránh khỏi bị hacker tấn công. Hãy sử dụng chuỗi ký tự ngẫu nhiên và không chứa thông tin cá nhân để tăng cường an ninh.
Để thay đổi tên người dùng và mật khẩu Wifi, bạn chỉ cần vào trang cài đặt của nhà mạng, điều chỉnh tên mạng mới trong mục Cài đặt mạng không dây và đổi mật khẩu mới trong mục Mật khẩu.
Thay đổi tên mạng và mật khẩu mới
Sau khi điều chỉnh, nhấn Gửi để lưu lại thay đổi. Bạn cần đăng nhập lại mật khẩu Wifi để kết nối và sử dụng mạng như bình thường.
Bật tường lửa
Tường lửa là lớp phòng thủ đầu tiên để quản lý và lọc mọi truy cập vào Wifi. Khi phát hiện truy cập đáng ngờ, tường lửa sẽ tự động khóa và chặn để bảo vệ thông tin cá nhân của bạn.
Để kích hoạt tường lửa, bạn chỉ cần vào mục Bảo mật cơ bản trong cài đặt, sau đó chọn Tường lửa SPI và tích chọn Bật.
Bật tường lửa bằng cách chọn Enable tại mục Tường lửa SPI
Tắt chức năng WPS
WPS là công cụ giúp kết nối mạng mà không cần mật khẩu, nhưng cũng làm mạng nhà bạn trở nên dễ bị hacker tấn công hơn. Vì thế, hãy tắt WPS hoàn toàn để bảo vệ mạng của bạn.
Tắt hoàn toàn chức năng WPS
Tắt quản lý từ xa hoặc các dịch vụ không cần thiết
Để tắt quản lý từ xa hoặc các dịch vụ không cần thiết, bạn cần đăng nhập vào trang cài đặt của nhà mạng (hướng dẫn dành cho nhà mạng Viettel) và chọn Cài đặt nâng cao.
Đăng nhập vào trang cài đặt và chọn Cài đặt nâng cao
Sau đó, nhấp vào Mạng > Chọn WLAN > Tại mục Chế độ RF không dây > Bật vùng tùy chọn và chuyển sang chế độ Vô hiệu hóa để tắt.
Bật vùng tùy chọn và chuyển sang chế độ Vô hiệu hóa để tắt
Ngoài ra, một số bộ định tuyến còn kích hoạt sẵn FTP và Samba. Chúng có thể khiến mạng của bạn dễ dàng bị tấn công hơn, vì vậy hãy vô hiệu hóa chúng.
Quản lý firmware của bộ định tuyến
Giống như máy tính, bộ định tuyến có một hệ điều hành riêng. Bạn cần tự cập nhật thường xuyên vì nó không tự động cập nhật như máy tính.
Các bản cập nhật sẽ bao gồm các bản vá để sửa các lỗi bảo mật quan trọng. Vì vậy, hãy cập nhật thường xuyên để không để tin tặc tận dụng các lỗ hổng này để tấn công và đánh cắp thông tin. Bạn có thể xem cách cập nhật tại đây.
Cập nhật firmware của bộ định tuyến thường xuyên
Sử dụng dịch vụ VPN
Sử dụng VPN cũng có thể giúp bảo mật mạng wifi gia đình của bạn. Để sử dụng VPN, hãy kết nối wifi và máy chủ VPN, sau đó kết nối wifi với internet.
Tất cả các lưu lượng truy cập sẽ được quản lý qua VPN. Hơn nữa, VPN còn ẩn phần lớn lưu lượng truy cập mạng của bạn, từ đó giúp bảo mật wifi tốt hơn.
VPN là trợ thủ đắc lực để ngăn chặn kẻ xấu tấn công
Tắt và mở wifi tự động
Vào những khoảng thời gian không sử dụng wifi, bạn có thể tắt router. Điều này sẽ hạn chế truy cập từ bên ngoài vào router.
Nếu có ai đang sử dụng wifi của bạn mà chưa được cho phép, việc bị ngắt kết nối liên tục sẽ rất khó chịu và họ sẽ không thể sử dụng nữa.
Bật chế độ tự động tắt và mở wifi
Trên đây là tất cả các biện pháp bảo mật mạng không dây để giúp bạn bảo vệ thông tin cá nhân của mình. Hẹn gặp bạn trong bài viết tiếp theo!