Tài liệu Bảo mật khi làm việc với các Wi-Fi Hotspot pdf

Bảo mật khi làm việc với các Wi-Fi
Hotspot
Không giống như mạng Wi-Fi thông
thường, các hotspot công cộng không an
toàn với mã hóa không dây. Chính vì vậy
trong bài này chúng tôi sẽ chia sẻ một số
mẹo giúp bảo vệ email, tài liệu và máy tính
của bạn được an toàn khi sử dụng các Wi-
Fi hotspot.
Chắc hẳn các bạn đã biết, có một số vấn đề
bảo mật trong quá trình sử dụng các mạng Wi-Fi công cộng, chẳng hạn như các hotspot
tại các quán café, nhà hàng, khách sạn và các địa điểm công cộng khác.
Wi-Fi rõ ràng không được phát triển để truy cập công cộng. Đúng hơn là các nhà cung
cấp hotspot chẳng hạn như T-Mobile, không sử dụng mã hóa không dây (WPA/WPA2)
trên các hotspot. Mã hóa Wi-Fi này tỏ ra không thực tế cho các hotspot khi mục đích ban
đầu của nó chỉ là được sử dụng như các mạng riêng trong gia đình hoặc doanh nghiệp.
Thêm vào đó là khía cạnh chia sẻ trên các mạng Wi-Fi công cộng; bạn chắc chắn sẽ
không muốn chia sẻ các file với người lạ.
Trong bài này, chúng tôi sẽ giới thiệu cho các bạn cách bảo vệ máy tính và sự truyền
thông trong quá trình sử dụng các Wi-Fi hotspot. Mặc dù kỹ thuật mạng không dây
không được thiết kế cho mục đích sử dụng công cộng nhưng nó vẫn an toàn nếu nhà cung
cấp hotspot và người dùng tuân thủ theo những biện pháp phòng ngừa dưới đây:
Thực hiện duyệt và email an toàn
Giống như khi đang lướt web tại nhà hoặc nơi làm việc, bạn nên tuân thủ theo những biện
pháp bảo mật Internet cơ bản khi sử dụng các hotspot. Điều này là vì nhiều giao thức
Internet và dịch vụ mà chúng ta sử dụng hàng ngày bản thân nó vốn đẫ không an toàn.
Sự đăng nhập và truyền thông cho các dịch vụ chẳng hạn như duyệt web HTTP,
POP3/SMTP email, IMAP email, truy cập dòng lệnh Telnet, truyền tải file FTP không
những không được mã hóa mà còn được gửi và nhận dưới dạng văn bản "trong sáng".
Tại nhà và nơi làm việc, sự truyền thông của các dịch vụ văn bản này có thể được mã hóa
và được bảo vệ để tránh những kẻ nghe trộm Wi-Fi nội bộ bằng cách sử dụng mã hóa

WPA hoặc WPA2.
Mặc dù vậy, hầu hết các hotspot đều không sử dụng mã hóa này. Do đó bạn nên tuân theo
các hành động được giới thiệu trong các phần dưới đây.
Sử dụng HTTPS/SSL cho các sitte và đăng nhập nhạy cảm
Cần chắc chắn rằng các Website mà bạn đăng nhập có sử dụng mã hóa Secure Socket
Layer (SSL). Địa chỉ URL bắt đầu bằng https thay vì http. Thêm vào đó, trình duyệt cần
hiển thị một biểu tượng khóa, thanh bar địa chỉ màu xanh, hoặc thông báo khác (biện
pháp bảo mật).
Bảo mật các kết nối POP3/SMTP/IMAP Email với SSL
Nếu bạn sử dụng máy khách email, chẳng hạn như Outlook hoặc Thunderbird với giao
thức POP3, IMAP, hoặc SMTP, nên sử dụng nó với mã hóa SSL.
Dù gì thì bạn cũng vẫn phụ thuộc vào máy chủ email và dịch vụ của mình. Nếu được hỗ
trợ kiểu mã hóa này, bạn có thể thiết lập trên máy khách email. Nếu máy chủ không hỗ
trợ, hãy xem liệu bạn có thể truy cập mail của mình thông qua web (bằng cách sử dụng
HTTPS/SSL), chí ít cũng là khi sử dụng các mạng công cộng.
Sử dụng SSH thay vì Telnet
Nếu phải kết nối từ xa đến một máy tính hoặc một máy chủ khi bạn nằm trong mạng
công cộng, hãy sử dụng giao thức truy cập từ xa an toàn như SSH.
Sử dụng SFTP/SCP thay vì FTP
Mặc dù có thể dễ dàng hơn trong việc sử dụng FTP cho việc download và upload các file
lên máy chủ, nhưng cái giá phải trả cho sự dễ dàng đó là việc không an toàn. Tương tự
với các giao thức văn bản đơn thuần khác, kẻ nghe trộm Wi-Fi hoàn toàn có thể capture
các dữ liệu đăng nhập cũng như dữ liệu được truyền tải của các kết nối FTP.
Thay vào đó, để an toàn, bạn nên sử dụng mã hóa SL với các kết nối FTP, đây là mã hóa
phải được hỗ trợ bởi máy chủ và máy khách. Ngoài ra bạn cũng có thể tìm kiếm một giải
pháp khác đó là sử dụng giao thức SCP.
Mã hóa sự truyền thông
Do hầu hết các hotspot không sử dụng mã hóa WPA hay WPA2
để bảo mật sự truyền thông giữa các máy tính và điểm truy cập
không dây (hoặc router không dây), bạn nên sử dụng một thứ gì

đó để cung cấp sự mã hóa này.
Nếu sử dụng giao thức văn bản trong sáng như cách được nói ở
trên, kẻ nghe trộm Wi-Fi nội bộ không thể thấy sự truyền thông.
Bạn có thể sử dụng kiểu mã hóa này bằng cách sử dụng công nghệ Virtual Private
Network (VPN).
Các giải pháp VPN truyền thống được thiết kế để cung cấp khả năng truy cập từ xa an
toàn đến các mạng trong công ty. Do các kết nối VPN được mã hóa từ máy khách của
người dùng nên tất cả đường truyền về mạng hoặc máy chủ, bất cứ lưu lượng nào khi sử
dụng trên hotspot sẽ được bảo vệ an toàn trước kẻ nghe trộm.
Nếu nhân viên của bạn không cung cấp truy cập VPN, bạn có thể thiết lập máy chủ của
mình bằng cách sử dụng phiên bản Professional của Windows.
Cũng có các giải pháp VPN được thiết kế đặc biệt cho việc bảo mật hotspot. Chúng
không có khả năng truy cập file từ xa, tuy nhiên chúng vẫn có thể tạo một đường hầm cho
lưu lượng Internet thông qua một hệ thống đường truyền, như vậy lưu lượng hotspot của
bạn có thể an toàn.
Một giải pháp miễn phí mà bạn có thể dùng thử ở đây là AnchorFree's Hotspot Shield.
Bảo vệ máy tính và các file chia sẻ
Các mạng không dây ban đầu được thiết kế chỉ với ý định sử dụng riêng, bên trong gia
đình hoặc các doanh nghiệp, nơi người dùng ở đó là hoàn toàn tin cậy. Mặc dù khả năng
chia sẻ file và máy in là một trong những lợi ích thấy rõ của Wi-Fi nhưng nó lại là một
trong những mối hiểm họa trong các hotspot công cộng, nơi người dùng là không tin cậy.
Một số hotspot được thiết lập bằng cách sử dụng hotspot gateway có khóa tính năng chia
sẻ, tuy nhiên nhiều hotspot được thực thi bằng cách sử dụng các thiết bị Wi-Fi thông
thường. Bạn có thể bảo đảm cho máy tính và tài liệu của mình được an toàn bằng cách
tuân thủ theo những biện pháp đề phòng sau:
Phân loại Hotspot nào là Public trong Vista hoặc Windows 7
Khi kết nối lần đầu với các mạng không dây trong Windows Vista và Windows 7, bạn sẽ
thấy nhắc nhở phân loại kiểu mạng đó là Public hay Private (Work hay Home). Sau đó
Windows sẽ chọn các thiết lập mạng và tường lửa thích hợp, chẳng hạn như vô hiệu hóa
tính năng chia sẻ file, chia sẻ máy in khi kết nối đến một mạng công cộng.

Nếu bạn cần thay đổi phân loại mạng, hoặc kiểu mạng sau cấu hình ban đầu trong kết nối
đầu tiên, hãy truy cập vào Network and Sharing Center.
Vô hiệu hóa tính năng chia sẻ file và máy in trong Windows XP
Nếu vẫn đang sử dụng Windows XP, bạn sẽ phải tự mình vô hiệu hóa tính năng chia sẻ
này. Để thực hiện điều đó, hãy truy cập vào cửa sổ Network Connections bằng cách
kích phải vào biểu tượng trạng thái mạng trong khay hệ thống hoặc Start > Connect To
> Show all connections.
Sau đó kích đúp vào kết nối mà bạn đang sử dụng, hủy chọn tùy chọn File and Printer
Sharing for Microsoft Networks và kích OK. Khi quay trở lại nhà hay tới văn phòng,
bạn có thể kích hoạt trở lại tùy chọn chia sẻ để làm việc bình thường.
Kích hoạt Windows Firewall
Việc kết nối đến các hotspot cũng đồng nghĩa để mở máy tính bạn trước những cố gắng
xâm nhập nói chung từ hotspot nội bộ hoặc các hacker Internet.
Vì vậy bạn nên bảo đảm đã kích hoạt Windows Firewall hoặc một chương trình tường
lửa nào đó của các hãng khác khi truy cập vào mạng công cộng.
Những thứ cần nhớ
Có nhiều biệp pháp có thể bảo vệ dữ liệu và sự riêng tư khi truy cập các Wi-Fi hotspot.
Cần nhớ rằng, hãy cố gắng bảo vệ một cách độc lập các dịch vụ của bạn.
Thêm vào đó cũng nên xem xét đến việc sử dụng dịch vụ VPN để mã hóa sự truyền thông
Internet nhằm tránh kẻ nghe trộm và bảo đảm rằng không chia sẻ với người dùng trên các
hotspot khác.