Router Wi-Fi của bạn có thể đi kèm với vô số tính năng tiện ích, nhưng không phải tất cả đều nên được bật. Một ví dụ điển hình là tính năng WPS (Wi-Fi Protected Setup). Mặc dù có mục đích nhất định, đối với hầu hết các mạng gia đình, việc vô hiệu hóa WPS là lựa chọn an toàn và tối ưu nhất. Bài viết này sẽ giải thích chi tiết về WPS, những rủi ro bảo mật tiềm ẩn và hướng dẫn bạn cách tắt nó để tăng cường an ninh cho mạng Wi-Fi của bạn.
WPS Là Gì Và Hoạt Động Như Thế Nào?
WPS, viết tắt của Wi-Fi Protected Setup, là một tính năng có mặt trên hầu hết các router hiện đại. Khi được kích hoạt hoặc nhấn nút WPS trên router, nó cho phép các thiết bị nhất định tự động kết nối vào mạng Wi-Fi gia đình mà không cần nhập mật khẩu. Tính năng này đặc biệt hữu ích khi bạn cần kết nối nhiều thiết bị cùng lúc hoặc các thiết bị có giao diện nhập liệu phức tạp (ví dụ: máy in).
Thay vì phải gõ mật khẩu vào hàng chục thiết bị, hoặc vật lộn với việc nhập mật khẩu trên các thiết bị khó thao tác, bạn chỉ cần nhấn một nút để kết nối nhiều thiết bị với router. Để kết nối thiết bị của bạn với mạng thông qua WPS, bạn thường cần giữ nút WPS trên router trong vài giây, sau đó chọn tên mạng từ thiết bị muốn thêm. Hoặc, tùy thuộc vào thiết bị, bạn có thể cần mở một menu WPS chuyên dụng để kết nối. Bằng cách này, nếu được hỗ trợ, thiết bị của bạn sẽ kết nối vào mạng cục bộ (LAN) mà không cần nhập bất kỳ mật khẩu nào. Cần lưu ý rằng các phiên bản Android, iOS và macOS hiện đại thường không hỗ trợ kết nối qua WPS.
Vì Sao WPS Lại Là Mối Đe Dọa Bảo Mật Nghiêm Trọng?
Việc làm cho việc truy cập mạng trở nên dễ dàng hơn tự nhiên cũng đi kèm với những hạn chế nhất định. Kết nối không cần mật khẩu vào mạng cục bộ nghe có vẻ tuyệt vời nếu bạn chỉ cho phép những người đáng tin cậy truy cập. Nhưng điều gì sẽ xảy ra nếu có những kẻ xấu xung quanh muốn kết nối vào mạng của bạn với ý đồ không chính đáng?
Mạng Wi-Fi của chúng ta được bảo vệ bằng mật khẩu vì một lý do chính đáng: chúng ta muốn ngăn chặn những hàng xóm phiền phức sử dụng mạng của mình mà không được phép, nhưng quan trọng hơn là bảo vệ khỏi các tội phạm mạng muốn cài mã độc hoặc theo dõi lưu lượng truy cập mạng. Nếu WPS được bật, tất cả những gì một kẻ tấn công cần là quyền truy cập vật lý vào router của bạn để xâm nhập vào mạng.
Mặc dù bạn có tùy chọn tạo mã PIN cho các kết nối WPS, yêu cầu nhập mã PIN khi sử dụng WPS, phương pháp này nghe có vẻ an toàn hơn mặc định nhưng lại có lỗ hổng lớn. Các mã PIN này chỉ có tám chữ số và tệ hơn, chúng được tính toán thành hai nhóm riêng biệt, khiến việc bẻ khóa trở nên dễ dàng hơn nhiều. Với độ dài ngắn ngủi này, cùng với việc thiếu các chữ cái và ký tự đặc biệt, mã PIN WPS tương đối dễ bị bẻ khóa. Trên thực tế, Cơ quan An ninh Hạ tầng và An ninh Mạng Hoa Kỳ (CISA) đã phát hiện ra rằng một cuộc tấn công brute-force (vét cạn) vào mã PIN WPS chỉ mất từ bốn đến mười giờ để hoàn thành.
Nếu một hacker có kỹ năng muốn truy cập vào mạng của bạn, việc tìm ra mã PIN của bạn chỉ là vấn đề thời gian. Chính vì lý do này mà CISA khuyến nghị vô hiệu hóa WPS từ năm 2013, thậm chí trước khi sức mạnh tính toán phát triển mạnh mẽ như hiện nay.
Hướng Dẫn Chi Tiết Cách Tắt WPS Trên Router Của Bạn
Phương pháp chính xác để vô hiệu hóa WPS phụ thuộc vào loại router bạn đang sử dụng. Bất kể nhà sản xuất router của bạn là gì, cách phổ biến nhất để truy cập cài đặt router là thông qua ứng dụng hoặc cổng web của router.
Để truy cập cổng web trực tuyến, bạn cần tìm địa chỉ IP của router và nhập nó vào thanh địa chỉ của trình duyệt. Các địa chỉ IP router phổ biến nhất là 192.168.1.0 hoặc 192.168.1.1, nhưng bạn nên kiểm tra kỹ để chắc chắn.
Để tìm địa chỉ IP của router nếu bạn đang sử dụng máy Mac, hãy mở Cài đặt (Settings), sau đó chọn Wi-Fi, nhấp vào tên mạng của bạn và cuộn xuống cho đến khi bạn thấy trường Router, nơi hiển thị địa chỉ IP của nó.
Cài đặt Wi-Fi trên MacBook hiển thị địa chỉ IP của router
Nếu bạn đang sử dụng Windows, nhấn phím Windows để mở thanh tìm kiếm, sau đó gõ “command prompt” và mở tiện ích này. Gõ “ipconfig” vào dòng lệnh, sau đó dưới kết nối mạng hiện tại của bạn, bên cạnh Default Gateway, bạn sẽ tìm thấy địa chỉ IP của router.
Khi bạn nhập hoặc dán địa chỉ IP này vào trình duyệt, bạn sẽ được đưa đến cổng quản trị của router. Bạn sẽ cần đăng nhập, và mật khẩu này khác với mật khẩu bạn dùng để kết nối Wi-Fi. Nếu bạn không biết mật khẩu, hãy tìm dưới đáy router của bạn hoặc tìm kiếm trực tuyến mật khẩu đăng nhập mặc định cho kiểu router của bạn.
Sau khi đăng nhập thành công, hãy tìm mục WPS trong bảng tùy chọn; nếu bạn không thấy, hãy thử điều hướng đến phần Wireless, WLAN, hoặc Advanced. Khi đã định vị được tính năng WPS, hãy vô hiệu hóa nó và đảm bảo lưu lại các thay đổi của bạn.
Tùy chọn Wi-Fi Protected Setup (WPS) trong giao diện quản lý router
Kết Luận
Mặc dù WPS có mục đích riêng là đơn giản hóa việc kết nối thiết bị, nhưng trên một mạng gia đình, nó thường là một mối đe dọa hơn là một tính năng hữu ích. Với những rủi ro bảo mật tiềm ẩn từ các cuộc tấn công vét cạn mã PIN, việc vô hiệu hóa WPS là một bước quan trọng để tăng cường an ninh cho mạng Wi-Fi của bạn. May mắn thay, bạn có thể dễ dàng tắt nó và bật lại sau này nếu thực sự cần thiết. Hãy ưu tiên bảo mật mạng gia đình bạn ngay hôm nay! Chia sẻ kinh nghiệm của bạn về việc quản lý router và các biện pháp bảo mật Wi-Fi dưới phần bình luận nhé.
