Cách sử dụng Wi-Fi công cộng an toàn trên điện thoại di động.
Bạn đang ở sân bay, chuyến bay bị hoãn, và mạng công cộng trong nhà ga là cách duy nhất để liên lạc với mọi người, thanh toán hóa đơn và kiểm tra email công việc. Kết nối hoạt động, nhưng câu hỏi đặt ra là: còn ai khác đang sử dụng mạng này, và họ có thể thấy gì về những gì bạn đang làm? Câu trả lời là mạng công cộng được chia sẻ, và điều ngăn cách lưu lượng truy cập của bạn với người lạ là các lớp bảo vệ mà chính bạn lựa chọn kích hoạt.
Tin tốt là những lớp bảo mật này đã có sẵn trên điện thoại của bạn và trong hai ứng dụng miễn phí. HTTPS, biểu tượng khóa trên thanh trình duyệt, bảo vệ nội dung của hầu hết mọi thứ bạn mở. Proton VPN tạo ra một đường hầm mã hóa giữa điện thoại của bạn và internet, vì vậy mạng Wi-Fi công cộng chỉ thấy một luồng dữ liệu đã được mã hóa. 1.1.1.1 + WARP bảo vệ các truy vấn DNS và mã hóa lưu lượng truy cập, giúp bạn có thể xác định vị trí mạng mà không ảnh hưởng đến hoạt động của các ứng dụng khác. Với cài đặt Android phù hợp, mạng công cộng sẽ trở thành một nơi an toàn cho các tác vụ hàng ngày.
Hướng dẫn này giải thích những gì xảy ra khi bạn tham gia một mạng mở, hướng dẫn bạn cách sử dụng từng ứng dụng từng bước một, dạy bạn cách nhận biết các mạng giả mạo có tên tương tự, liệt kê các cài đặt Android để chặn các mạng này, và kết thúc bằng một lộ trình hoàn chỉnh cho tình huống phổ biến nhất: ngồi trong quán cà phê, kết nối và làm việc trong yên bình.
Điều gì xảy ra khi bạn tham gia vào một mạng mở?
Trên mạng không có mật khẩu, tín hiệu giữa điện thoại di động và bộ định tuyến truyền đi mà không được mã hóa. Bất kỳ ai trên cùng mạng đó, với thiết bị phù hợp, đều có thể xem tên các trang web bạn truy cập và, trong trường hợp các trang không có HTTPS, nội dung của những gì bạn gửi và nhận. Trên các mạng có mật khẩu dùng chung, như mạng ở quán cà phê, tình hình cũng tương tự: mật khẩu giống nhau cho tất cả mọi người, và lưu lượng truy cập của khách hàng đi qua cùng một bộ định tuyến thuộc về cơ sở đó.
Trong hầu hết các trường hợp, HTTPS là giao thức bảo vệ bạn. Khi trang web hiển thị biểu tượng khóa, nội dung trang, mật khẩu bạn nhập và thông tin thẻ được mã hóa truyền tải giữa trình duyệt và máy chủ. Mạng lưới chỉ biết bạn đã mở trang web của ngân hàng, nhưng không thấy được những gì bạn đã làm trên đó. Các ứng dụng ngân hàng, ứng dụng nhắn tin và cửa hàng trực tuyến đều sử dụng cùng loại mã hóa này, ngay cả khi không hiển thị biểu tượng khóa.
Ba điểm vẫn dễ bị tấn công: các truy vấn DNS, tiết lộ các tên miền bạn đang tìm kiếm; lưu lượng truy cập từ các ứng dụng và trang web cũ không còn sử dụng HTTPS; và chính bộ định tuyến, có thể bị cấu hình sai hoặc nằm trong tay người đã thiết lập mạng giả mạo. VPN và DNS được bảo vệ giải quyết chính xác ba điểm này.
Proton VPN: Đường hầm mã hóa với gói cơ bản và dữ liệu không giới hạn.
Proton VPN tạo ra một đường hầm giữa điện thoại di động của bạn và máy chủ của công ty. Mọi thứ rời khỏi thiết bị của bạn đều được mã hóa khi đi qua đường hầm này, và mạng internet tại quán cà phê chỉ thấy một luồng dữ liệu vô định hình hướng đến một địa chỉ duy nhất. Ngược lại, các trang web chỉ thấy máy chủ Proton VPN, chứ không phải mạng mà bạn đang kết nối. Gói cơ bản miễn phí, với dữ liệu không giới hạn và không lưu nhật ký hoạt động, là lựa chọn dành cho những người muốn sử dụng một lần và quên đi mọi thứ.
Màn hình chính có một nút kết nối nhanh lớn, tự động chọn máy chủ, và một danh sách các quốc gia cho những người muốn chọn quốc gia để sử dụng. Đối với việc sử dụng trên Wi-Fi công cộng, kết nối nhanh là đủ. Trong phần cài đặt, có một khóa khẩn cấp, được gọi là công tắc ngắt kết nối: nếu đường hầm bị ngắt, điện thoại sẽ mất truy cập internet cho đến khi VPN được khôi phục, thay vì tiếp tục duyệt web mà không có bảo vệ.
- Cài đặt Proton VPN từ Google Play Store và mở ứng dụng.
- Tạo tài khoản bằng địa chỉ email hoặc đăng nhập bằng tài khoản hiện có. Gói cơ bản sẽ được kích hoạt ngay sau khi đăng ký.
- Nhấn vào nút kết nối nhanh. Android sẽ yêu cầu quyền tạo kết nối VPN; hãy chấp nhận.
- Biểu tượng chìa khóa xuất hiện trên thanh trạng thái. Từ đó, tất cả lưu lượng truy cập di động đều đi qua đường hầm này.
- TRONG Cài đặt, Hãy bật công tắc ngắt kết nối khẩn cấp để tránh trường hợp đường hầm bị gián đoạn khiến bạn không thể duyệt web an toàn.
- Ngoài ra, hãy bật tùy chọn kết nối tự động khi khởi động điện thoại nếu bạn muốn tính năng bảo vệ được bật mọi lúc.
Những điều cần biết: Khi bật VPN, tốc độ sẽ giảm nhẹ vì lưu lượng truy cập được chuyển hướng đến máy chủ. Trên các mạng công cộng chậm, điều này có thể nhận thấy rõ khi xem video; còn khi duyệt web và nhắn tin, sự khác biệt gần như không đáng kể. Với gói cơ bản, ứng dụng sẽ chọn máy chủ từ những máy chủ có sẵn cho gói đó, và các trang web phụ thuộc vào vị trí có thể hiển thị quốc gia khác cho đến khi bạn tắt VPN.
Một chi tiết quan trọng: một số cổng đăng nhập mạng công cộng không mở được khi bật VPN. Hãy kết nối với mạng, đăng nhập vào trang của cơ sở đó, và chỉ sau đó mới bật Proton VPN. Sau đó, hãy để đường hầm VPN hoạt động cho đến khi bạn rời khỏi mạng.
1.1.1.1 + WARP: DNS được bảo vệ và lưu lượng truy cập được mã hóa mà không cần thay đổi quốc gia.
Giải pháp 1.1.1.1 + WARP của Cloudflare giải quyết vấn đề từ một góc độ khác. Ở chế độ 1.1.1.1, nó thay thế DNS của mạng bằng DNS được mã hóa của Cloudflare: các truy vấn tiết lộ tên miền bạn truy cập sẽ không còn hiển thị với bộ định tuyến nữa. Ở chế độ WARP, nó cũng mã hóa lưu lượng truy cập giữa điện thoại di động của bạn và mạng Cloudflare, mà không thay đổi quốc gia hiển thị: các trang web vẫn hiển thị bạn đang ở Brazil, các ứng dụng ngân hàng và giao hàng vẫn hoạt động như bình thường, và mạng của quán cà phê không còn nhìn thấy những gì đi qua nó nữa.
Giao diện chỉ có một nút bấm. Bạn bật nó lên, một biểu tượng chìa khóa sẽ xuất hiện trên thanh trạng thái, và thế là xong. Không cần tạo tài khoản hay chọn máy chủ. Trong phần cài đặt, một menu cho phép bạn chuyển đổi giữa chế độ "1.1.1.1", chỉ bảo vệ DNS, và chế độ "WARP", bảo vệ cả DNS và lưu lượng truy cập. Đối với Wi-Fi công cộng, hãy sử dụng chế độ WARP.
- Cài đặt phiên bản 1.1.1.1 + WARP và mở ứng dụng.
- Vui lòng chấp nhận các điều khoản khi mở cửa lần đầu.
- Chạm vào nút chuyển đổi ở giữa. Android sẽ yêu cầu quyền thiết lập kết nối VPN; hãy chấp nhận. Đây là cách ứng dụng có thể chuyển hướng lưu lượng truy cập.
- Mở menu cài đặt và kiểm tra xem chế độ đang hoạt động có phải là WARP hay không. Nếu nó được đặt thành 1.1.1.1, hãy thay đổi nó.
- Sử dụng internet bình thường. Để tạm dừng, hãy nhấn lại nút chuyển đổi.
Những điều cần biết: WARP có dung lượng nhỏ và hầu như không ảnh hưởng đến tốc độ, và bằng cách giữ cho quốc gia hiển thị, nó không gây nhiễu các dịch vụ phụ thuộc vào vị trí của bạn. Nó bảo vệ đường dẫn giữa điện thoại của bạn và Cloudflare; từ đó, lưu lượng truy cập sẽ đi đến các trang web thông qua internet thông thường, điều này đã đủ để bảo vệ chống lại những người dùng trên cùng mạng. Giống như với VPN, hãy đăng nhập vào cổng thông tin xác thực trước khi bật nó lên.
Hai ứng dụng này không nên chạy cùng lúc. Android chỉ cho phép một kết nối VPN hoạt động tại một thời điểm; khi kết nối thứ hai được bật, kết nối đầu tiên sẽ bị tắt. Hãy chọn một ứng dụng cho mỗi trường hợp: Proton VPN khi bạn muốn ẩn mạng nguồn và chọn quốc gia thoát; 1.1.1.1 + WARP khi bạn muốn bảo vệ nhẹ mà không thay đổi quốc gia hiển thị.
Mạng giả mạo có tên tương tự: cách nhận biết lừa đảo
Chiêu trò lừa đảo phổ biến nhất ở những nơi đông người là mạng giả: kẻ gian tạo ra một điểm truy cập có tên gần giống với tên của quán, ví dụ như "Cafe_Wifi_Free" bên cạnh "Cafe Wifi", và chờ mọi người kết nối. Toàn bộ lưu lượng truy cập sẽ đi qua thiết bị của kẻ lừa đảo, kẻ này có thể thiết lập các trang đăng nhập giả mạo yêu cầu thông tin email, mật khẩu hoặc thông tin thẻ tín dụng.
Việc nhận biết đúng mạng Wi-Fi cần sự chú ý. Hãy hỏi nhân viên tại quầy về tên chính xác của mạng và so sánh từng chữ cái một. Cẩn thận với những tên mạng có chữ "free," "gratis," hoặc "premium" mà biển báo không đề cập đến, với các mạng mở nằm cạnh các mạng được bảo vệ bằng mật khẩu ở cùng một vị trí, và với các cổng đăng nhập yêu cầu mật khẩu email, thông tin thẻ tín dụng hoặc tải xuống ứng dụng. Không cơ sở nào cần những thông tin này để cung cấp truy cập Wi-Fi.
Nếu bạn đã kết nối và nhận thấy lỗi, hãy tắt Wi-Fi, xóa mạng đó khỏi cài đặt Android và đổi mật khẩu cho bất kỳ dịch vụ nào bạn đã đăng nhập thông qua trang web giả mạo. Khi bật VPN hoặc WARP, kẻ lừa đảo trên mạng giả mạo chỉ nhìn thấy đường hầm, điều này làm giảm đáng kể thiệt hại; nhưng trang đăng nhập giả mạo vẫn tiềm ẩn rủi ro vì chính bạn là người nhập dữ liệu vào đó.
Cài đặt Android đóng các cửa
Ngoài các ứng dụng, bản thân Android cũng cung cấp các tùy chọn giúp giảm thiểu việc tiếp xúc với mạng công cộng. Đầu tiên là kết nối tự động: trong Cài đặt > Mạng và Internet > Internet, Nhấn vào biểu tượng bánh răng của mạng công cộng và tắt nó đi. Kết nối tự động. Do đó, điện thoại di động sẽ không tự động quay vào trong khi bạn bước qua cửa lần sau.
Thứ hai là địa chỉ MAC ngẫu nhiên. Trong cùng cài đặt mạng, trong Sự riêng tư, Hãy bật tùy chọn địa chỉ MAC ngẫu nhiên. Mỗi mạng sẽ nhận diện thiết bị của bạn bằng một mã định danh khác nhau, khiến việc theo dõi bạn giữa các địa điểm trở nên khó khăn hơn. Tùy chọn thứ ba là quên mạng khi bạn rời đi: nhấn giữ tên mạng trong danh sách và chạm vào đó. Để quên. Danh sách ngắn các mạng xã hội đã lưu là danh sách ngắn các tên mà ai đó có thể bắt chước.
Cuối cùng, hãy kiểm tra cài đặt chia sẻ của bạn. Tắt chia sẻ tập tin qua khoảng cách và Bluetooth nếu bạn không sử dụng chúng, và không bật điểm phát sóng Wi-Fi của điện thoại trên mạng công cộng. Luôn cập nhật hệ thống và ứng dụng; các bản vá bảo mật giúp vá các lỗ hổng mà mạng được cấu hình kém thường khai thác.
Những nhiệm vụ dành cho hệ thống trường công lập và những nhiệm vụ nên để lại ở nhà.
Với HTTPS, VPN hoặc WARP và các thiết lập nêu trên, việc duyệt web, trả lời tin nhắn, xem email, xem video và sử dụng ứng dụng ngân hàng đều là những tác vụ an toàn trên mạng công cộng. Ứng dụng ngân hàng sử dụng mã hóa riêng, và VPN bổ sung thêm một lớp bảo mật trên đó. Những điều cần thận trọng lại khác: nhập mật khẩu trên các trang không có biểu tượng khóa bảo mật, đăng nhập vào các trang web đáng ngờ và cài đặt các ứng dụng được mạng đề xuất.
Có hai tác vụ phù hợp hơn với mạng gia đình: thiết lập ban đầu một dịch vụ mới, nơi bạn tạo mật khẩu và xác nhận thông tin cá nhân; và tải xuống các tệp lớn, vốn đòi hỏi nhiều tài nguyên từ mạng dùng chung và có thể bị gián đoạn khi mạng gặp sự cố. Cả hai tác vụ này đều không bị cấm trên mạng công cộng, chỉ là hiệu suất hoạt động kém hơn.
So sánh trực tiếp giữa Proton VPN và 1.1.1.1 + WARP
| Tiêu chí | VPN Proton | 1.1.1.1 + WARP |
|---|---|---|
| Điều gì bảo vệ | Tất cả lưu lượng truy cập đều được chuyển hướng đến máy chủ VPN. | DNS (chế độ 1.1.1.1) hoặc DNS và lưu lượng truy cập đến Cloudflare (chế độ WARP) |
| quốc gia rõ ràng | Máy chủ được ứng dụng hoặc bạn lựa chọn. | Cũng chính là căn phòng bạn đang ở. |
| Tài khoản | Đăng ký bằng email | Không có tài khoản |
| Giới hạn dữ liệu | Không giới hạn dung lượng đối với gói cơ bản. | Không có giới hạn nào trong chế độ WARP. |
| Nhật ký hoạt động | Không có hồ sơ. | Bảo vệ DNS khỏi các tác nhân gây hại trong mạng cục bộ. |
| Ảnh hưởng đến tốc độ | Nhỏ, lớn hơn trong video. | Hầu như không có |
| Tốt nhất cho | Ẩn mạng nguồn và chọn quốc gia khởi hành. | Chế độ bảo vệ nhẹ với các ứng dụng dựa trên vị trí hoạt động. |
Từng bước một: ngồi trong quán cà phê, kết nối và làm việc trong yên tĩnh.
Đây là kịch bản hoàn chỉnh cho tình huống phổ biến nhất: bạn bước vào một quán cà phê, cần làm việc trên điện thoại trong một giờ và muốn làm điều đó mà không để lộ bất cứ điều gì.
- Trước khi rời nhà, hãy cài đặt Proton VPN hoặc 1.1.1.1 + WARP và thực hiện thiết lập ban đầu trên mạng của bạn.
- Tại quán cà phê, hãy hỏi nhân viên quầy về tên chính xác của chuỗi cửa hàng và mật khẩu, hoặc đọc biển hiệu.
- Mở danh sách các mạng Android và so sánh tên từng chữ cái. Bỏ qua các mạng có tên tương tự mà người đăng bài không đề cập đến.
- Kết nối. Nếu thông báo "Đăng nhập vào mạng" xuất hiện, hãy mở cổng thông tin của cơ sở và hoàn tất quá trình. Không nhập mật khẩu email hoặc thông tin thẻ của bạn trên cổng thông tin này.
- Ngay khi có kết nối internet, hãy bật Proton VPN thông qua kết nối nhanh hoặc 1.1.1.1 + WARP bằng công tắc. Kiểm tra biểu tượng chìa khóa trên thanh trạng thái.
- Mở trang web có biểu tượng ổ khóa để xác nhận mọi thứ hoạt động bình thường.
- Trong cài đặt mạng, hãy tắt Kết nối tự động và kiểm tra xem tính năng cấp phát địa chỉ MAC ngẫu nhiên có được bật hay không.
- Công việc: email, tin nhắn, tài liệu, ứng dụng ngân hàng. Tất cả đều đi qua đường hầm đó.
- Nếu đường hầm VPN bị gián đoạn, tính năng ngắt kết nối khẩn cấp của Proton VPN sẽ ngắt internet. Hãy kết nối lại VPN trước khi tiếp tục.
- Hãy để mạng nội bộ tại nhà bạn thực hiện cập nhật hệ thống và tải xuống các tệp dung lượng lớn.
- Khi hoàn tất, hãy tắt VPN, tắt Wi-Fi và xóa kết nối mạng nếu bạn không có ý định quay lại.
- Tại nhà, nếu bất kỳ trang web nào yêu cầu thông tin khác ngoài email hoặc số điện thoại của bạn, hãy đổi mật khẩu cho dịch vụ đó.
Những lỗi thường gặp
- Kết nối VPN trước khi hoàn tất quá trình đăng nhập. Trang không mở ra, và người dùng kết luận rằng mạng không hoạt động.
- Kết nối với mạng đầu tiên bằng cách sử dụng tên của cơ sở mà không cần so sánh từng chữ cái với biển hiệu.
- Việc nhập mật khẩu email hoặc thông tin thẻ tín dụng vào cổng đăng nhập Wi-Fi là không cần thiết. Không cơ sở nào cần điều đó.
- Hãy bật đồng thời Proton VPN và 1.1.1.1 + WARP. Android sẽ tự động tắt một trong hai khi cái còn lại được kích hoạt.
- Việc sử dụng chế độ 1.1.1.1 với giả định rằng lưu lượng truy cập được mã hóa là sai. Chỉ có chế độ WARP mới làm được điều đó.
- Hãy bật chế độ kết nối tự động trên các mạng công cộng. Điện thoại sẽ tự động kết nối lại mà không cần VPN vào lần truy cập tiếp theo.
- Hãy bỏ qua các cảnh báo về chứng chỉ trong trình duyệt của bạn. Trên mạng công cộng, cảnh báo như vậy có thể cho thấy một mạng lưới độc hại đang chặn kết nối của bạn.
- Hãy lưu lại hàng chục mạng di động. Mỗi mạng là một tên mà mạng giả có thể bắt chước để điện thoại tự động kết nối.
Những câu hỏi thường gặp
Nếu trang web đã có biểu tượng ổ khóa thì tôi có cần dùng VPN không?
Biểu tượng ổ khóa bảo vệ nội dung trang, và điều đó giải quyết hầu hết vấn đề. VPN hoặc WARP sẽ chặn những gì còn lại: các truy vấn DNS, các ứng dụng không có HTTPS và khả năng giám sát mạng về những trang web bạn truy cập.
Liệu Proton VPN có thay đổi quốc gia mà các trang web nhìn thấy không?
Có, các trang web có thể thấy máy chủ Proton VPN. Với gói cơ bản, ứng dụng sẽ tự động chọn máy chủ. Nếu dịch vụ định vị báo lỗi, hãy sử dụng 1.1.1.1 + WARP, giúp giữ cho quốc gia luôn hiển thị.
1.1.1.1 + WARP có phải là VPN không?
Nó sử dụng quyền VPN của Android để chuyển hướng lưu lượng truy cập, nhưng mục đích khác: bảo vệ DNS và mã hóa đường dẫn đến Cloudflare mà không thay đổi quốc gia hiển thị. Đối với những người dùng trên cùng mạng công cộng, điều này là đủ.
Tôi có thể sử dụng ứng dụng ngân hàng của mình trên mạng Wi-Fi công cộng không?
Ứng dụng của ngân hàng tự động mã hóa thông tin liên lạc. Khi bật VPN hoặc WARP và kết nối với mạng chính xác, việc sử dụng ứng dụng sẽ an toàn. Chỉ cần tránh sử dụng ứng dụng trên mạng mà bạn chưa xác minh tại chi nhánh.
Làm sao tôi biết được mạng lưới đó là của chính cơ sở đó chứ không phải là bản sao?
Dựa trên tên chính xác, được xác nhận bởi người làm việc tại đó, và cổng đăng nhập: cổng đăng nhập của cơ sở này chỉ yêu cầu tối đa email hoặc số điện thoại. Những tên có chứa "miễn phí" hoặc "cao cấp" mà không ai đề cập đến, cùng với các cổng đăng nhập yêu cầu mật khẩu hoặc thông tin thẻ, là dấu hiệu của một trò lừa đảo.
VPN có bảo vệ được khỏi trang đăng nhập giả mạo không?
Không. VPN bảo vệ lưu lượng truy cập, nhưng trang web giả mạo vẫn nhận được những gì bạn nhập vào. Đó là lý do tại sao bạn cần cẩn thận với trang web trước khi bật VPN, chứ không phải sau khi bật.
Với HTTPS được bật, một trong hai ứng dụng được kích hoạt và cài đặt Android được cấu hình, mạng của quán cà phê có thể được sử dụng cho mọi thứ bạn thường làm ở nhà. Điều duy nhất cần biết là tìm các mạng này ở đâu khi dữ liệu của bạn hết. Xem [liên kết/tham khảo]. Các ứng dụng hiển thị cho bạn các điểm truy cập Wi-Fi miễn phí gần bạn, kèm theo bản đồ ngoại tuyến..
