WiFi công cộng có an toàn không? Hướng dẫn cho người hay đi xa

Câu hỏi WiFi công cộng có an toàn không thường nhận hai câu trả lời trái ngược: một bên bảo “đừng bao giờ dùng”, bên kia bảo “lo gì, ai cũng dùng”. Cả hai đều chưa đủ.

Sự thật nằm ở giữa. Khi bạn kết nối WiFi ở sân bay, khách sạn hay quán cà phê, bạn dùng chung một mạng với nhiều người lạ. Điều này không tự nó làm bạn bị hack. Phần lớn website và ứng dụng hiện nay mã hóa dữ liệu giữa máy bạn và máy chủ (bạn thấy ổ khóa hoặc HTTPS trên trình duyệt), nên người khác trên cùng mạng khó đọc được nội dung. Đó là lý do nguy cơ thực tế thấp hơn so với chuyện thường được thổi phồng.

Nhưng không phải mọi thứ đều mã hóa, và có hai kiểu rủi ro vẫn đáng lưu tâm. Thứ nhất là WiFi giả: một điểm phát có tên giống tên quán, ví dụ thêm hoặc bớt một ký tự, mà người dựng nó kiểm soát. Khi bạn kết nối, mọi lưu lượng đi qua thiết bị của họ. Thứ hai là mạng cấu hình kém, nơi các thiết bị nhìn thấy nhau hoặc router quá cũ.

Chúng tôi không có số liệu chính xác về tần suất của các cuộc tấn công, và cẩn thận không đưa ra con số. Điều chúng tôi có thể nói: với chi phí rất thấp, bạn có thể giảm đáng kể rủi ro bằng vài thói quen.

Đây là phần có ích nhất của bài, vì mọi thứ đều miễn phí và làm được trong vài phút.

Một: hỏi tên mạng thật. Hỏi nhân viên quán hoặc lễ tân tên WiFi chính xác và mật khẩu. Đừng tin mạng nào cái tên nghe hợp lý chỉ vì nó hiện lên trong danh sách. WiFi giả sống nhờ việc người ta không hỏi.

Hai: tắt tự động kết nối. Điện thoại hay nhớ các mạng cũ rồi tự vào khi thấy tên giống. Tắt chức năng này, và xóa các mạng công cộng đã lưu sau khi dùng.

Ba: ưu tiên HTTPS. Trình duyệt hiện cảnh báo khi trang không mã hóa. Nghe theo cảnh báo ấy, đừng nhập mật khẩu ở trang không có ổ khóa.

Bốn: bật xác thực hai bước. Cho email, ngân hàng, mạng xã hội. Ngay cả khi mật khẩu bị lộ, người kia vẫn cần mã thứ hai.

Năm: tắt chia sẻ file. Trên laptop, tắt chia sẻ thư mục và tìm thiết bị trong mạng khi đang ở mạng công cộng.

Sáu: cập nhật thiết bị. Bản cập nhật hệ điều hành sửa nhiều lỗ hổng. Hãy cập nhật trước chuyến đi, không phải trong chuyến.

Đọc thế nào cho đúng khi bạn gặp một trang đăng nhập WiFi

Nhiều khách sạn, quán cà phê và sân bay không chỉ cho bạn mật khẩu mà còn bắt bạn qua một trang đăng nhập: nhập số phòng, họ tên, địa chỉ email hoặc số điện thoại. Trang này gọi là captive portal. Nó có thể hoàn toàn vô hại, chỉ để đếm khách hay hiển thị điều khoản. Nhưng cũng là nơi người ta xin thông tin cá nhân của bạn, và là nơi một WiFi giả dễ dựng nhất, vì chỉ cần một trang trông giống thật.

Có vài dấu hiệu để bạn cảnh giác. Trang yêu cầu mật khẩu email hoặc mật khẩu mạng xã hội chỉ để cho bạn dùng WiFi, đó là dấu hiệu rất xấu: không có lý do chính đáng nào để một quán cà phê cần mật khẩu Facebook của bạn. Trang bắt bạn cài một ứng dụng hay một chứng chỉ trước khi cho vào mạng cũng là dấu hiệu nên dừng lại. Trang không có HTTPS, hoặc báo lỗi chứng chỉ mà trình duyệt đã cảnh báo, cũng vậy. Nếu có gì lạ, hãy ngắt kết nối, hỏi nhân viên, hoặc dùng dữ liệu điện thoại thay thế.

Với thông tin cá nhân, hãy nhập ít nhất có thể. Nếu trang chỉ cần tên, đừng nhập số điện thoại thật. Nếu cần email, bạn có thể dùng một địa chỉ riêng chỉ để nhận thư rác. Đó không phải thói quen đáng ngờ, mà chỉ là cách sống thận trọng trong thời đại mọi nơi đều muốn biết bạn là ai.

Điện thoại và laptop: khác nhau chỗ nào

Điện thoại thường an toàn hơn laptop trên mạng chung, vì hệ điều hành điện thoại chặn khá chặt cách ứng dụng đọc dữ liệu của ứng dụng khác. Laptop có nhiều cổng mở hơn và hay chạy nhiều phần mềm cũ, nên cần cẩn thận hơn. Hãy bật tường lửa, đặt mạng đang dùng ở chế độ công cộng (để hệ điều hành tắt chia sẻ), và cập nhật phần mềm trước chuyến đi.

Với trẻ em và người lớn tuổi trong gia đình, bạn có thể giúp họ bằng một việc đơn giản: cài sẵn xác thực hai bước, tắt tự động kết nối WiFi, và dặn một câu dễ nhớ. Câu của chúng tôi là: “Mạng nào không hỏi được người quen thì đừng tin.” Rất nhiều chuyện rắc rối bắt đầu từ một lần bấm kết nối cho nhanh.

VPN mã hóa toàn bộ lưu lượng giữa máy bạn và máy chủ của nhà cung cấp, nên người ngồi cùng mạng khó thấy bạn đang truy cập gì. Nó hữu ích trong ba trường hợp.

Trường hợp đầu là khi bạn buộc phải làm việc nhạy cảm trên mạng chung: email công việc, đăng nhập hệ thống công ty, ngân hàng. Trường hợp thứ hai là khi bạn dùng ứng dụng cũ hoặc ít được mã hóa kỹ. Trường hợp thứ ba là khi bạn ở nước hoặc nơi mạng nhiều rủi ro và muốn có thêm một lớp bảo vệ.

Nhưng VPN không phải áo giáp. Nó không bảo vệ bạn khỏi link lừa đảo, không sửa được mật khẩu yếu, và không ngăn một ứng dụng độc hại đã nằm sẵn trong điện thoại. Nó cũng chuyển niềm tin từ chủ mạng WiFi sang nhà cung cấp VPN: bạn phải tin họ. Vì vậy, chọn nhà cung cấp có tiếng và đọc điều khoản là việc cần làm.

Về lựa chọn cụ thể, xem đánh giá NordVPN cho người Việt. Về cách cài đặt, xem checklist VPN trước chuyến đi. Về bức tranh lớn hơn, xem VPN về Việt Nam.

Nguyên tắc về WiFi công cộng giống nhau ở mọi nơi, nhưng vài chi tiết đáng nhớ.

Ở Việt Nam, WiFi miễn phí rất phổ biến ở quán cà phê, trung tâm thương mại, sân bay và khách sạn. Một số nơi yêu cầu đăng nhập bằng số điện thoại. Hãy cân nhắc kỹ trước khi cung cấp thông tin cá nhân cho một trang đăng nhập lạ. Nhiều quán dán mật khẩu ngay trên tường; điều đó tiện, nhưng cũng nghĩa là ai cũng biết mật khẩu. Chúng tôi không tìm thấy quy định cấm cá nhân dùng VPN ở Việt Nam tính đến 28/10/2026, nhưng đây không phải tư vấn pháp lý.

Ở Trung Quốc, mạng bị lọc kể cả WiFi khách sạn: nhiều dịch vụ quen thuộc như Google, Facebook, WhatsApp thường không vào được. Quy định về VPN ở đó nghiêm hơn; theo Comparitech, VPN chưa được phê duyệt bị coi là trái luật về kỹ thuật. Đọc VPN đi Trung Quốc trước chuyến đi, và nhớ rằng bài này không phải tư vấn pháp lý.

Tóm lại, WiFi công cộng không phải kẻ thù, nhưng cũng không phải nhà mình. Hãy dùng nó như bạn dùng một nhà vệ sinh công cộng: được, nhưng đừng để quên đồ và nhớ rửa tay.

Một thói quen cuối cùng, dễ làm và hay bị bỏ quên: sau khi rời khỏi nơi dùng WiFi, hãy vào cài đặt, chọn “quên mạng này”, và đăng xuất khỏi những tài khoản bạn đã mở trên máy chung hoặc máy mượn. Nếu bạn buộc phải dùng máy tính của khách sạn hay quán net, đừng lưu mật khẩu trong trình duyệt, dùng chế độ ẩn danh, và nhớ đăng xuất rồi xóa lịch sử. Tốt nhất là tránh đăng nhập tài khoản quan trọng trên máy không phải của mình. Chuyện nhỏ như vậy nhưng giải quyết được rất nhiều rủi ro mà không tốn đồng nào, và sẽ khiến chuyến về quê của bạn yên tâm hơn nhiều.