• Thứ Bảy, 23/04/2011 10:13 (GMT+7)

    Bạn có biết nhà hàng xóm đang tiêu tiền của mình?

    Đức Thịnh
    Thận trọng trong việc thiết lập các chế độ bảo mật mạng Wi-Fi sẽ giúp bạn tránh được các rủi ro đáng tiếc.

    Theo các thống kê trên thế giới, có hơn 50% người dùng thừa nhận rằng họ đã từng "xài chùa" mạng Wi-Fi. Tại Việt Nam con số này còn cao hơn nhiều, một phần do có nhiều quán cafe, nhà hàng, quán ăn...cho phép truy cập mạng thoải mái để thu hút lượng khách hàng đến với họ. Nhưng với người dùng gia đình thì khác.

    "Tâm trạng thật hân hoan, thoải mái vì từ nay mình không cần phải động tay động chân mỗi khi cần truy cập Internet, vì mới vừa trang bị router Wi-Fi "xịn", nơi nào trong nhà cũng kết nối được mạng ngon lành, không phải cắm dây nhợ lằng nhằng khắp nơi. Nhưng hỡi ơi, tháng này mình phải thanh toán hóa đơn cước Internet cao ngất ngưỡng, buồn quá". Đó là "tâm sự" để đời của một bạn mới bắt đầu khám phá thế giới mạng Wi-Fi.

    Để không gặp phải tình huống dỡ khóc dỡ cười như thế này, khi bắt đầu triển khai mạng Wi-Fi, bạn cần phải tuân thủ các nguyên tắc sau để bảo vệ mạng Wi-Fi của mình, tránh các hành vi truy cập bất hợp pháp:

    1. Thay đổi tài khoản (Username và Password) quản trị

    Hầu hết các router Wi-Fi đều có trang web quản lý, cho phép thiết lập lại tài khoản quản trị và các tính năng trên router. Để chỉnh sửa thông tin, bạn sẽ dùng địa chỉ IP và tài khoản mặc định (được hãng cung cấp trong tài liệu). Nhưng với router Wi-Fi Cisco Linksys E2000 công việc này sẽ đơn giản hơn nhiều, bằng cách dùng tiện ích Cisco Connect và chọn mục Router Settings để thay đổi tài khoản quản trị. Lưu ý rằng, để đảm bảo mật khẩu đủ mạnh, tiện ích Cisco Connect chỉ chấp nhận khi bạn nhập mật khẩu có độ dài từ 8 ký tự/số trở lên.

    2. Bật chế độ mã hóa WPA2

    Hiện nay, hầu hết các router đều hỗ trợ các chế độ mã hóa WEP/WPA/WPA2. Nhưng để an toàn hơn, bạn nên sử dụng chế độ mã hóa cao nhất WPA2 (xem hướng dẫn thiết lập chi tiết tại bài viết "Thiết lập bảo mật mạng Wi-Fi", ID: A1006_130).

    3. Lọc địa chỉ MAC

    Mỗi một card mạng Wi-Fi đều có duy nhất địa chỉ MAC. Router Wi-Fi sẽ ghi nhận địa chỉ MAC của tất cả những máy trạm Wi-Fi kết nối đến nó. Và chức năng Wireless MAC Filter trên router sẽ giúp bạn ngăn cấm hay cho phép các máy này truy cập mạng.

    Ngoài 3 bước thiết lập đơn giản trên, bạn có thể kết hợp một số chức năng khác: Tắt chế độ quảng bá tên mạng (SSID Broadcast), thay đổi SSID mặc định, sử dụng địa chỉ IP tĩnh, kích hoạt tường lửa trên router Wi-Fi và máy tính. Hầu hết các router Wi-Fi thế hệ mới như E-Series (gồm E1000, E2000 và E3000) của Cisco Linksys đều có trang bị đầy đủ các tính năng bảo mật như đã đề cập ở trên. Bạn nên áp dụng triệt để những tính năng bảo mật mới nhất này nhằm tránh những hậu quả không tốt cho mình: Trả tiền gấp nhiều lần so với tiền dung lượng mình sử dụng (do bị người ngoài truy cập), mất dữ liệu, chưa kể lấy luôn quyền kiểm soát router của bạn...