Bảo mật mạng riêng tư: 4 cách để được bảo vệ khi sử dụng mạng
Trí Thức Trẻ | 28/12/2018 03:09 PM
Bộ định tuyến là hàng rào bảo mật đầu tiên khi truy cập vào mạng. Thiết lập mức bảo mật cao nhất là cách để giữ cho máy tính, máy in và dữ liệu của bạn an toàn trước các cuộc tấn công.
Bất cứ ai kết nối với internet đều thực hiện thông qua bộ định tuyến: thiết bị phần cứng, có dây hoặc không dây (Wi-Fi®), cho phép bạn liên lạc giữa mạng cục bộ (ví dụ: máy tính của bạn và có thể là các thiết bị được kết nối khác) với internet. Dưới đây là 4 cách để được bảo vệ khi sử dụng mạng bạn tham khảo nhé:
Bảo vệ bộ định tuyến của bạn
Mật khẩu trên bộ định tuyến của bạn không được trùng với các thông tin mật khẩu mặc định trên mạng. Trên thị trường hiện có hai loại bộ định tuyến, với cấu hình bảo mật và không bảo mật. Nếu một bộ định tuyến không được bảo mật (nghĩa là cho phép kết nối với nó mà không yêu cầu bất kỳ mật khẩu quản trị nào/ hoặc dùng mật khẩu mặc định), thì bất kỳ ai (vâng, bất cứ ai!) cũng có thể kết nối với bộ định tuyến và do đó nhảy vào mạng cục bộ của bạn. Một hacker có thể thay đổi mật khẩu, theo dõi bạn hoặc thậm chí truy cập các tệp tin trên ổ cứng gắn mạng.
Luôn bảo mật bộ định tuyến bằng mật khẩu quản trị khác biệt — không phải mật khẩu do nhà sản xuất thiết lập sẵn (xem bài đăng về cách tạo mật khẩu an toàn để nắm phương thức tạo mật khẩu tốt nhất tại đây ). Dưới đây là một ảnh chụp cho bạn thấy hầu hết các bộ định tuyến cho phép bạn đặt mật khẩu để bảo mật mạng cục bộ:
Cấu hình mã hóa
Với các bộ định tuyến không dây, mật khẩu chỉ là một nửa cuộc chiến — việc chọn mức mã hóa phù hợp cũng quan trọng không kém. Hầu hết các bộ định tuyến không dây đều hỗ trợ bốn tiêu chuẩn mã hóa không dây: WEP (yếu nhất), WPA (mạnh), WPA2 (mạnh hơn) và WPA3 (mạnh nhất), đi với tiêu chuẩn mã hóa cao nhất được hỗ trợ bởi bộ định tuyến của bạn.
Dưới đây là một ảnh về cách đặt mức mã hóa phù hợp trên bộ định tuyến của bạn. Để thực hiện, bạn cần đăng nhập với tư cách quản trị viên bộ định tuyến và điều hướng đến phần cài đặt mã hóa (thay đổi theo nhà cung cấp bộ định tuyến).
Luôn cập nhập Firmware
Để giải quyết các vấn đề bảo mật, nhiều nhà sản xuất thường xuyên tung ra các bản cập nhật phần mềm cho bộ định tuyến. Do đó, bộ định tuyến với các bản cập nhật mới nhất sẽ ít bị nhiễm phần mềm độc hại hơn. Đối với Firmware, hầu hết các nhà cung cấp bộ định tuyến áp dụng việc cập nhật tự động mà không yêu cầu khách hàng thực hiện thao tác này. Các mẫu bộ định tuyến thế hệ mới còn cung cấp ứng dụng điện thoại di động cho phép người dùng kiểm tra các bản cập nhật. Tuy nhiên, nếu việc cập nhật Firmware không được thực hiện tự động, bạn nên truy cập trang web của nhà sản xuất bộ định tuyến, vào mục Hỗ trợ và xác định bản cập nhật chính xác dựa trên tên và ID cụ thể của bộ định tuyến (thường được tìm thấy trên chính bộ định tuyến).
Sử dụng mạng riêng ảo (VPN)
Vượt ra ngoài việc bảo mật phần cứng bên trong mạng của bạn, mạng riêng ảo (VPN) là một máy chủ mà bạn kết nối để định tuyến lại các hoạt động internet bên ngoài của bạn. VPN có thể bảo vệ danh tính và thông tin của bạn bằng việc cung cấp phương thức để duyệt web riêng tư (nhưng không phải lúc nào cũng ẩn danh). Về mặt lý thuyết, tất cả lưu lượng đi qua kết nối VPN đều an toàn và không thể bị chặn hoặc ghi lại bởi ai khác — có nghĩa là chúng rất lý tưởng để sử dụng trên cả mạng cục bộ và mạng công cộng.
Bảo mật mạng đã được đơn giản hóa và tăng cường bởi nhiều thiết lập bộ định tuyến hiện đại. Tuy nhiên các nhà sản xuất thường mặc định không bật để người dùng thuận tiện trong việc thiết lập ban đầu. Kích hoạt mức bảo mật cao nhất trên bộ định tuyến là chìa khóa để bảo vệ máy tính, máy in và dữ liệu của bạn khỏi cuộc tấn công thông qua mạng.
Hãy thông thái để được bảo mật từ khi khởi động đến khi tắt máy.