Bài 5: An toàn khi dùng Wi-Fi & mạng công cộng

Quán cà phê, sân bay, khách sạn — Wi-Fi công cộng ở khắp nơi và rất tiện. Nhưng đây cũng là môi trường kẻ gian thích lợi dụng. Bài học 30 phút này cho bạn hiểu rủi ro thật (không hù dọa), và vài thói quen + thiết lập để dùng mạng công cộng an toàn.

⏱️ Cách học bài này (~30 phút): đọc cơ chế rủi ro (8’), làm theo phần thực hành trên điện thoại/laptop (12’), xem tình huống + sai lầm (5’), tự kiểm (5’).

Mục tiêu bài học

Sau bài này bạn sẽ:

• Hiểu đúng rủi ro của Wi-Fi công cộng (và vì sao HTTPS đã giúp nhiều).
• Thiết lập thói quen dùng mạng lạ an toàn.
• Biết khi nào cần VPN và VPN làm gì.
• Nhận diện điểm phát Wi-Fi giả (evil twin).

🎯 Đóng góp vào đích series: hoàn tất 3 mục trong Checklist An toàn số — xem phần Mang về.

1. Rủi ro thật của Wi-Fi công cộng

Hai rủi ro chính:

• Nghe lén trên mạng chung: trên một mạng không mã hoá, kẻ cùng mạng có thể cố theo dõi lưu lượng. Nhưng: hầu hết website giờ dùng HTTPS (biểu tượng khoá ở thanh địa chỉ) — dữ liệu đã được mã hoá đầu-cuối, nên đây không còn đáng sợ như xưa.
• Điểm phát giả (evil twin): kẻ gian dựng một Wi-Fi tên giống thật (vd “Free_Airport_WiFi”) để bạn kết nối nhầm, rồi chặn/đổi hướng truy cập của bạn. Đây mới là rủi ro lớn.

Kết luận: vấn đề không phải “đừng bao giờ dùng Wi-Fi công cộng”, mà là dùng có ý thức.

2. Thực hành theo bước

Bước 1 — Kiểm tra trước khi kết nối

1. Hỏi nhân viên tên Wi-Fi chính xác (đừng đoán theo tên na ná).
2. Cảnh giác mạng không cần mật khẩu mà tên lại “hấp dẫn”.

Bước 2 — Tắt tự động kết nối & chia sẻ

1. Vào Cài đặt → Wi-Fi, tắt “Tự động kết nối” với mạng công cộng (tránh tự nối vào mạng giả trùng tên sau này).
2. Trên laptop, đặt mạng công cộng là “Public” (Windows) để tắt chia sẻ file.

Bước 3 — Chỉ thao tác an toàn

1. Lướt web, đọc tin, xem bản đồ → thoải mái.
2. Hoãn việc nhạy cảm (ngân hàng, nhập mật khẩu quan trọng, mua sắm) — hoặc chuyển sang 4G/5G của bạn, hoặc bật VPN.
3. Luôn nhìn biểu tượng khoá HTTPS trước khi nhập bất cứ thông tin gì.

✅ Kết quả mong đợi: điện thoại/laptop của bạn không còn tự động nối Wi-Fi công cộng; bạn có thói quen kiểm tra tên mạng + khoá HTTPS, và biết chuyển 4G khi cần làm việc nhạy cảm.

3. Khi nào cần VPN

VPN tạo một “đường hầm” mã hoá toàn bộ kết nối của bạn → người trong cùng mạng không đọc được bạn đang làm gì. Dùng khi: phải làm việc nhạy cảm trên mạng công cộng/không tin cậy, hoặc muốn thêm một lớp riêng tư. Ở mạng nhà có mật khẩu riêng thì thường không bắt buộc. Chọn VPN uy tín; tránh VPN “miễn phí 100%” không rõ nguồn (chúng có thể bán dữ liệu của bạn).

📋 Mang về — thêm vào Checklist An toàn số

Tích vào Checklist An toàn số:

• [ ] Tắt tự động kết nối Wi-Fi công cộng trên điện thoại & laptop.
• [ ] Có thói quen: không làm việc nhạy cảm trên Wi-Fi lạ (chuyển 4G/VPN).
• [ ] Biết nhận diện Wi-Fi giả (hỏi tên chính xác, nghi mạng trùng tên/không mật khẩu).

4. Tình huống thực tế

Tình huống: ở sân bay thấy 2 mạng: “Airport_Free_WiFi” và “Airport-FREE-WiFi”. Cái nào thật?

Không đoán — hỏi nhân viên tên chính xác. Trong lúc chưa chắc, đừng đăng nhập tài khoản nào. Nếu cần gấp việc nhạy cảm, dùng 4G của bạn hoặc bật VPN rồi mới thao tác.

5. Sai lầm thường gặp

• Bật tự động kết nối mọi Wi-Fi → điện thoại tự nối vào mạng giả trùng tên ở nơi khác.
• Nhập mật khẩu ngân hàng trên Wi-Fi quán chỉ vì “có khoá HTTPS” — HTTPS bảo vệ đường truyền, nhưng vẫn nên tránh nếu không chắc về mạng.
• Dùng VPN miễn phí lạ tưởng an toàn, hoá ra rò rỉ/bán dữ liệu.
• Tin mạng “không mật khẩu” tên hấp dẫn — đó thường là bẫy.

Thuật ngữ chốt

Thuật ngữ	Giải thích ngắn
HTTPS	Giao thức web đã mã hoá; biểu tượng khoá ở thanh địa chỉ.
VPN	“Đường hầm” mã hoá toàn bộ kết nối của bạn qua mạng lạ.
Evil twin	Điểm phát Wi-Fi giả mạo tên mạng thật để lừa kết nối.
Nghe lén (sniffing)	Theo dõi lưu lượng của người khác trong cùng mạng.
Mạng công cộng	Wi-Fi dùng chung (quán, sân bay) — không kiểm soát ai cùng mạng.

Tự kiểm tra

1. Đúng/Sai: có khoá HTTPS thì làm gì trên Wi-Fi công cộng cũng an toàn tuyệt đối.
2. “Evil twin” là gì?
3. Khi nào bạn nên bật VPN?
4. Vì sao nên tắt “tự động kết nối” Wi-Fi công cộng?
5. (Mini-task) Vào cài đặt điện thoại, tắt tự động kết nối cho một mạng Wi-Fi công cộng đã lưu (hoặc bật xác nhận trước khi nối).

Gợi ý đáp án

• 1: Sai — HTTPS bảo vệ đường truyền nhưng vẫn nên tránh việc nhạy cảm nếu không chắc về mạng.
• 2: điểm phát Wi-Fi giả nhái tên mạng thật để lừa bạn kết nối.
• 3: khi làm việc nhạy cảm trên mạng công cộng/không tin cậy.
• 4: tránh điện thoại tự nối vào mạng giả trùng tên ở nơi khác.
• 5: (tự làm) — đạt khi thiết bị không còn tự nối mạng công cộng.

Ghi nhớ nhanh

• Rủi ro lớn nhất là Wi-Fi giả, không phải HTTPS bị phá.
• Tắt tự động kết nối; việc nhạy cảm → 4G hoặc VPN.
• VPN cần khi dùng mạng lạ; chọn nhà cung cấp uy tín.

Việc làm ngay hôm nay: làm Mini-task — tắt tự động kết nối Wi-Fi công cộng trên điện thoại.

Ôn lại Bài 4: Nhận diện lừa đảo. Bài 6: quyền riêng tư trên điện thoại & mạng xã hội.