Dù các thiết bị công nghệ hiện đại thường đi kèm vô số tính năng, nhưng không phải tất cả đều nên được kích hoạt. Lấy ví dụ, tính năng WPS trên router Wifi của bạn. Mặc dù nó có mục đích sử dụng nhất định, nhưng đối với hầu hết các mạng gia đình, việc vô hiệu hóa WPS là lựa chọn an toàn và tốt nhất.
WPS Là Gì và Hoạt Động Như Thế Nào?
WPS là viết tắt của Wi-Fi Protected Setup, một chuẩn bảo mật mạng không dây được thiết kế để đơn giản hóa quá trình kết nối các thiết bị với mạng Wi-Fi của bạn. Bạn sẽ thường thấy một nút WPS trên hầu hết các bộ định tuyến (router) hiện nay. Khi nhấn nút này, một số thiết bị nhất định có thể tự động kết nối vào mạng gia đình của bạn mà không cần nhập mật khẩu.
Tính năng này đặc biệt hữu ích khi bạn cần kết nối nhiều thiết bị cùng lúc vào mạng của mình. Thay vì phải nhập mật khẩu vào hàng chục máy, hoặc nhập vào các thiết bị có bàn phím phức tạp (như máy in), bạn chỉ cần nhấn một nút để kết nối nhiều thiết bị với router.
Để kết nối thiết bị của bạn với mạng bằng WPS, bạn thường cần giữ nút WPS trên router trong vài giây, sau đó chọn tên mạng của bạn từ thiết bị bạn muốn thêm. Hoặc, tùy thuộc vào thiết bị, bạn có thể cần mở một menu WPS chuyên dụng để kết nối. Bằng cách này, nếu được hỗ trợ, thiết bị của bạn sẽ kết nối với mạng cục bộ (LAN) mà không cần nhập bất kỳ mật khẩu nào.
Tuy nhiên, cần lưu ý rằng các phiên bản Android, iOS và macOS hiện đại không còn hỗ trợ WPS.
Vì Sao WPS Lại Là Mối Đe Dọa Bảo Mật Nghiêm Trọng?
Tất nhiên, việc làm cho việc truy cập mạng dễ dàng hơn cũng đi kèm với những hạn chế nhất định về bảo mật. Việc kết nối không cần mật khẩu vào một mạng cục bộ nghe có vẻ tiện lợi nếu bạn chỉ cho phép những người đáng tin cậy kết nối. Nhưng điều gì sẽ xảy ra nếu có những kẻ xấu xung quanh muốn kết nối vào mạng của bạn với mục đích bất chính?
Mạng của chúng ta được bảo vệ bằng mật khẩu có lý do. Chúng ta muốn ngăn chặn những người hàng xóm phiền toái làm chậm mạng của mình bằng cách sử dụng nó mà không được phép, cũng như ngăn chặn tội phạm mạng muốn cài phần mềm độc hại vào mạng hoặc theo dõi lưu lượng truy cập của chúng ta. Nếu WPS được bật, tất cả những gì một kẻ xấu cần là quyền truy cập vật lý vào router của bạn để xâm nhập vào mạng của bạn.
Mặc dù bạn có tùy chọn tạo mã PIN cho các kết nối WPS, và nếu được bật, khi WPS được sử dụng, bạn sẽ cần nhập một mã PIN cụ thể để kết nối vào mạng Wi-Fi. Phương pháp này nghe có vẻ an toàn hơn so với mặc định, nhưng những mã PIN này chỉ có tám chữ số. Tệ hơn nữa, chúng được tính toán thành hai nhóm riêng biệt, khiến chúng dễ bị bẻ khóa hơn nhiều.
Với lỗ hổng độ dài ngắn này, cùng với việc thiếu chữ cái và các ký tự đặc biệt, mã PIN WPS tương đối dễ bị bẻ khóa. Trên thực tế, Cơ quan An ninh mạng và Cơ sở hạ tầng Hoa Kỳ (CISA) đã phát hiện ra rằng một cuộc tấn công vét cạn (brute-force attack) vào mã PIN WPS chỉ mất từ bốn đến 10 giờ để hoàn thành.
Nếu một hacker có kỹ năng muốn truy cập vào mạng của bạn, việc tìm ra mã PIN của bạn chỉ là vấn đề thời gian. Chính vì lý do này mà CISA khuyến nghị vô hiệu hóa WPS – và đó là từ năm 2013, trước khi sức mạnh tính toán mạnh mẽ như bây giờ.
Hướng Dẫn Chi Tiết Cách Tắt WPS Trên Router Wifi Của Bạn
Phương pháp chính xác để vô hiệu hóa WPS phụ thuộc vào loại router mà bạn đang sử dụng. Bất kể nhà sản xuất router của bạn là gì, cách phổ biến nhất để truy cập cài đặt router là thông qua ứng dụng của router hoặc cổng web quản trị.
Để truy cập cổng web quản trị trực tuyến, bạn cần tìm địa chỉ IP của router và nhập nó vào thanh địa chỉ của trình duyệt. Các địa chỉ IP router phổ biến nhất là 192.168.1.0 hoặc 192.168.1.1, nhưng bạn nên kiểm tra của mình để đảm bảo.
Để tìm địa chỉ IP của router nếu bạn đang dùng máy Mac, hãy mở Cài đặt (Settings), sau đó đi tới Wi-Fi, nhấp vào tên mạng của bạn và cuộn xuống cho đến khi bạn thấy trường Router, nơi hiển thị địa chỉ IP của nó.
Cài đặt Wifi trên Macbook
Nếu bạn đang sử dụng Windows, hãy nhấn phím Windows để mở thanh tìm kiếm, sau đó gõ “command prompt” và mở tiện ích này. Gõ “ipconfig” vào dòng lệnh, sau đó dưới kết nối mạng hiện tại của bạn, bên cạnh Default Gateway, bạn sẽ tìm thấy địa chỉ IP của router.
Khi bạn nhập hoặc dán IP này vào trình duyệt, bạn sẽ được đưa đến cổng quản trị của router. Bạn sẽ cần đăng nhập, và mật khẩu này khác với mật khẩu bạn sử dụng để kết nối vào Wi-Fi. Nếu bạn không biết mật khẩu, hãy tìm ở mặt dưới của router hoặc tìm kiếm trực tuyến mật khẩu đăng nhập mặc định cho kiểu máy của bạn.
Khi đã vào được, hãy tìm tùy chọn WPS trong bảng điều khiển; nếu bạn không thấy, hãy thử điều hướng đến phần Wireless, WLAN, hoặc Advanced. Khi bạn đã định vị được tính năng WPS, hãy vô hiệu hóa nó và đảm bảo lưu lại các thay đổi của mình.
Tùy chọn cài đặt WPS trên Router
Mặc dù WPS có mục đích nhất định, nhưng trên mạng gia đình, nó thường là một mối đe dọa hơn là hữu ích. May mắn thay, bạn có thể dễ dàng vô hiệu hóa nó, sau đó bật lại nếu cần thiết. Việc ưu tiên bảo mật mạng là yếu tố then chốt để đảm bảo an toàn cho dữ liệu và thông tin cá nhân của bạn.
