Dù các thiết bị công nghệ hiện đại thường đi kèm với vô số tính năng, điều đó không có nghĩa bạn nên kích hoạt tất cả chúng. Ví dụ điển hình là tính năng WPS trên router của bạn. Mặc dù có mục đích sử dụng nhất định, nhưng đối với hầu hết các mạng gia đình, tốt nhất bạn nên tắt WPS để đảm bảo an toàn tối đa.
WPS Là Gì? Hiểu Rõ Về Wi-Fi Protected Setup
WPS là viết tắt của Wi-Fi Protected Setup, một tính năng được thiết kế để đơn giản hóa quá trình kết nối các thiết bị với mạng Wi-Fi tại nhà. Nút WPS thường được tìm thấy trên hầu hết các router, cho phép một số thiết bị kết nối tự động vào mạng của bạn mà không cần nhập mật khẩu Wi-Fi. Điều này đặc biệt hữu ích khi bạn cần kết nối nhiều thiết bị cùng lúc.
Thay vì phải gõ mật khẩu vào hàng chục máy, hoặc nhập liệu trên các thiết bị có bàn phím hạn chế (như máy in), bạn chỉ cần nhấn nút WPS để nhanh chóng thêm nhiều thiết bị vào mạng router. Để kết nối thiết bị của bạn bằng WPS, bạn thường cần giữ nút WPS trên router trong vài giây, sau đó chọn tên mạng của mình từ thiết bị bạn muốn thêm. Hoặc, tùy thuộc vào thiết bị, bạn có thể cần mở một menu WPS chuyên dụng để kết nối. Bằng cách này, nếu được hỗ trợ, thiết bị của bạn sẽ kết nối vào mạng cục bộ (LAN) mà không cần phải nhập mật khẩu.
Tuy nhiên, cần lưu ý rằng các phiên bản Android, iOS và macOS hiện đại không còn hỗ trợ tính năng WPS này nữa.
Tại Sao WPS Là Mối Đe Dọa Nghiêm Trọng Đối Với Bảo Mật Mạng Của Bạn?
Việc làm cho quá trình truy cập mạng trở nên dễ dàng hơn tự nhiên cũng đi kèm với những rủi ro nhất định. Kết nối không mật khẩu vào mạng cục bộ nghe có vẻ tiện lợi nếu bạn chỉ cho phép những người đáng tin cậy truy cập. Nhưng điều gì sẽ xảy ra nếu có những kẻ xấu xung quanh muốn kết nối vào mạng của bạn với mục đích bất chính?
Mạng của chúng ta được bảo vệ bằng mật khẩu vì có lý do chính đáng. Chúng ta muốn ngăn chặn những hàng xóm phiền toái làm chậm mạng bằng cách sử dụng nó mà không được phép, nhưng quan trọng hơn là chống lại những kẻ tấn công mạng muốn tiêm phần mềm độc hại vào mạng của chúng ta hoặc theo dõi lưu lượng truy cập. Nếu WPS được kích hoạt, tất cả những gì một kẻ xấu cần là quyền truy cập vật lý vào router của bạn để xâm nhập vào mạng.
Bạn có thể tùy chọn tạo mã PIN cho các kết nối WPS. Nếu được bật, khi sử dụng WPS, bạn sẽ cần nhập một mã PIN cụ thể để kết nối vào mạng Wi-Fi. Mặc dù phương pháp này nghe có vẻ an toàn hơn mặc định, nhưng những mã PIN này chỉ có tám chữ số. Tệ hơn nữa, chúng được tính toán như hai nhóm riêng biệt, khiến việc bẻ khóa trở nên dễ dàng hơn nhiều. Với độ dài ngắn ngủi này, cùng với việc thiếu các chữ cái và ký tự đặc biệt, mã PIN WPS tương đối dễ bị bẻ khóa. Thực tế, Cơ quan An ninh mạng và Hạ tầng Hoa Kỳ (CISA) đã phát hiện ra rằng một cuộc tấn công vét cạn (brute-force attack) vào mã PIN WPS chỉ mất từ bốn đến mười giờ để hoàn thành.
Nếu một hacker có kỹ năng muốn truy cập vào mạng của bạn, việc tìm ra mã PIN của bạn chỉ là vấn đề thời gian. Chính vì lý do này, CISA đã khuyến nghị tắt WPS từ năm 2013, và đó là trước khi sức mạnh tính toán phát triển mạnh mẽ như hiện nay.
Hướng Dẫn Chi Tiết Cách Tắt WPS Trên Router Của Bạn
Phương pháp chính xác để tắt WPS sẽ phụ thuộc vào loại router bạn đang sử dụng. Bất kể nhà sản xuất router của bạn là ai, cách phổ biến nhất để truy cập cài đặt router là thông qua ứng dụng của router hoặc cổng quản trị web.
Để truy cập cổng quản trị web trực tuyến, bạn cần tìm địa chỉ IP của router và nhập nó vào thanh địa chỉ của trình duyệt. Các địa chỉ IP router phổ biến nhất là 192.168.1.0 hoặc 192.168.1.1, nhưng bạn nên kiểm tra của mình để chắc chắn.
Tìm Địa Chỉ IP Của Router
-
Trên macOS: Mở Cài đặt (Settings), sau đó chọn Wi-Fi, nhấp vào tên mạng của bạn, và cuộn xuống cho đến khi bạn thấy trường Router, nơi hiển thị địa chỉ IP của nó.
Cài đặt Wi-Fi trên macOS hiển thị địa chỉ IP của router trong mục Router. -
Nếu bạn đang sử dụng Windows: Nhấn phím Windows để mở thanh tìm kiếm, sau đó gõ “command prompt” và mở tiện ích đó. Gõ “ipconfig” vào dòng lệnh, sau đó dưới kết nối mạng hiện tại của bạn, bên cạnh Default Gateway, bạn sẽ tìm thấy địa chỉ IP của router.
Đăng Nhập và Vô Hiệu Hóa WPS
Khi bạn gõ hoặc dán địa chỉ IP này vào trình duyệt, bạn sẽ được đưa đến cổng quản trị của router. Bạn sẽ cần đăng nhập, và mật khẩu này khác với mật khẩu bạn sử dụng để kết nối Wi-Fi. Nếu bạn không biết mật khẩu, hãy tìm ở mặt dưới của router hoặc tìm kiếm trực tuyến mật khẩu đăng nhập mặc định cho kiểu máy của bạn.
Một khi đã đăng nhập, hãy tìm mục WPS trong bảng tùy chọn; nếu bạn không thấy, hãy thử điều hướng đến phần Wireless, WLAN, hoặc Advanced. Khi bạn đã định vị được tính năng WPS, hãy tắt nó và đảm bảo lưu lại các thay đổi của mình.
Giao diện cài đặt router hiển thị tùy chọn Wi-Fi Protected Setup (WPS) để vô hiệu hóa.
Kết Luận
Mặc dù WPS có mục đích riêng là đơn giản hóa việc kết nối, nhưng trên một mạng gia đình, nó thường là một mối đe dọa hơn là một tính năng hữu ích. Với những lỗ hổng bảo mật đã được xác nhận và khuyến nghị từ các tổ chức an ninh mạng uy tín như CISA, việc vô hiệu hóa WPS là một bước quan trọng để tăng cường sự an toàn cho mạng Wi-Fi của bạn. May mắn thay, bạn có thể dễ dàng tắt tính năng này và kích hoạt lại sau nếu thực sự cần thiết. Hãy bảo vệ mạng gia đình của bạn khỏi những rủi ro tiềm ẩn bằng cách thực hiện bước đơn giản này ngay hôm nay.
