Tôi luôn cố gắng trở thành một người hàng xóm tốt, nhưng tôi không nghĩ điều đó lại bao gồm cả việc chia sẻ Wi-Fi của mình. Một ngày nọ, tôi nhận thấy một biểu đồ sử dụng internet có vẻ lạ và khi kiểm tra router, tôi phát hiện ra một danh sách khách không được phép. Bài viết này sẽ hướng dẫn bạn cách phát hiện và chặn những người dùng ké Wi-Fi, đồng thời tăng cường bảo mật cho mạng gia đình của bạn, đảm bảo tốc độ và sự riêng tư.
Cách Phát Hiện Hàng Xóm Dùng Ké Wi-Fi
Gần đây, tôi nhận thấy tốc độ internet của mình không còn được như trước. Các trang web tải chậm, video YouTube liên tục bị giật và cuộc gọi video thường xuyên bị đóng băng hoặc ngắt kết nối. Tôi cho rằng đây chỉ là tình trạng tạm thời, có thể do nhà cung cấp dịch vụ hoặc vấn đề thời tiết. Trước đây kết nối của tôi cũng từng chậm, nên tôi không nghĩ nhiều về nó.
Tuy nhiên, tình trạng này bắt đầu xảy ra thường xuyên hơn. Điều kỳ lạ là không chỉ chậm vào giờ cao điểm, mà ngay cả vào ban đêm, mạng cũng hoạt động rất kém. Vì tôi làm việc tại nhà, một kết nối internet ổn định là yếu tố then chốt cho công việc của tôi; tôi thực sự không thể chấp nhận một kết nối chập chờn gây ảnh hưởng đến mọi thứ.
Tôi đã thử khởi động lại router vài lần với hy vọng khắc phục sự cố, nhưng vấn đề vẫn tiếp diễn. Sau đó, tôi gọi cho nhà cung cấp dịch vụ và họ đảm bảo mọi thứ đều ổn ở phía họ. Vì vậy, tôi đã tự mình kiểm tra xem có bao nhiêu thiết bị thực sự đang kết nối vào mạng của tôi.
Tôi đăng nhập vào trang quản trị router, một việc mà tôi đã không làm trong một thời gian dài. Thông thường, bạn chỉ cần gõ 192.168.0.1 hoặc 192.168.1.1 vào trình duyệt, sau đó nhập tên người dùng và mật khẩu quản trị. Trong trường hợp của tôi, tôi chưa bao giờ bận tâm thay đổi chúng, nên chúng vẫn là thông tin mặc định được in ở mặt sau của router.
Hình ảnh mặt sau của một router Wi-Fi, nơi thường in thông tin đăng nhập và mật khẩu mặc định, giúp người dùng dễ dàng truy cập cài đặt để bảo mật mạng gia đình.
Bên trong bảng điều khiển router, tôi kiểm tra các thiết bị đang kết nối. Có tới 11 thiết bị trên mạng Wi-Fi của tôi, nhưng tôi chỉ nhớ đã kết nối 6 thiết bị. Đột nhiên, tôi nhận ra rằng mình đã không cập nhật mật khẩu Wi-Fi trong nhiều năm. Bất cứ ai có mật khẩu cũ đều có thể vẫn đang sử dụng hoặc chia sẻ nó.
Hướng Dẫn Chi Tiết Cách Chặn Người Dùng Ké Wi-Fi và Tăng Cường Bảo Mật
Sau khi đã xác định được thủ phạm thực sự, đã đến lúc “cắt dây”. Các menu trong router Wi-Fi của bạn có thể có tên gọi khác nhau, nhưng chúng sẽ có cấu trúc tương tự và đủ dễ để bạn tự tìm hiểu.
1. Thay Đổi Thông Tin Đăng Nhập Router và Mật Khẩu Wi-Fi
Điều đầu tiên tôi làm là thay đổi mật khẩu đăng nhập router. Ở đây, đừng nhầm lẫn mật khẩu router với mật khẩu Wi-Fi. Mật khẩu router dùng để truy cập vào cài đặt của router, trong khi mật khẩu Wi-Fi dùng để kết nối các thiết bị của bạn với internet. Trong trường hợp này, bạn sẽ muốn thay đổi mật khẩu Wi-Fi thành một mật khẩu mạnh hơn để đảm bảo nó khó đoán và khó truy cập.
Trong phần cài đặt router, tôi điều hướng đến mục Network (Mạng) và chọn mạng Wi-Fi của mình. Rất có thể bạn đang sử dụng một router băng tần kép, nghĩa là bạn có hai băng tần Wi-Fi: 2.4GHz và 5GHz. Tuy nhiên, bạn thường có thể sử dụng cùng một mật khẩu cho cả hai để dễ sử dụng. Tại đây, tôi đã thay mật khẩu Wi-Fi cũ bằng một mật khẩu an toàn hơn, sử dụng kết hợp chữ cái viết hoa và viết thường, số và các ký tự đặc biệt.
Sau khi nhấn Save (Lưu), bất kỳ thiết bị nào không sử dụng mật khẩu Wi-Fi mới này đều bị ngắt kết nối khỏi mạng của tôi. Nhược điểm là điều này cũng bao gồm các thiết bị cá nhân của tôi, nhưng nó đồng nghĩa với việc không ai bên ngoài mạng của tôi có thể truy cập vào.
Trong cùng bảng điều khiển router, tôi điều hướng đến mục Maintenance (Bảo trì) và nhấp vào Password (Mật khẩu). Nếu router của bạn không có thông tin đăng nhập được in ở mặt sau, hãy thử sử dụng “admin” cho cả tên người dùng và mật khẩu; đó thường là mặc định nếu bạn chưa thay đổi. Thông tin đăng nhập mặc định cho hầu hết các router đều có sẵn trực tuyến (đáng tiếc thay!).
Giao diện cài đặt router hiển thị các trường để thay đổi mật khẩu đăng nhập quản trị, giúp bảo vệ quyền truy cập vào cấu hình mạng Wi-Fi của bạn.
Sau khi nhập mật khẩu hiện tại, tôi đã tạo một mật khẩu mới và nhập lại để xác nhận. Tôi cũng thêm một gợi ý mật khẩu, một lời nhắc tinh tế mà tôi sẽ hiểu nếu tôi quên nó sau này. Sau khi nhập mật khẩu mới và nhấp vào Save (Lưu), router của tôi đã an toàn.
2. Kích Hoạt Bảo Mật WPA3 (hoặc WPA2 Nếu WPA3 Không Khả Dụng)
Sau khi cập nhật mật khẩu router và Wi-Fi, tôi cũng muốn kiểm tra xem bảo mật Wi-Fi của mình có được cập nhật hay không. Wi-Fi sử dụng mã hóa để ngăn chặn những kẻ xâm nhập, nhưng các giao thức cũ hơn như WEP, WPA và thậm chí cả WPA2 có thể bị bẻ khóa khá dễ dàng.
Tôi đăng nhập vào trang quản trị router bằng thông tin đăng nhập mới của mình và điều hướng đến Network (Mạng) > Wireless (Không dây). Cụm từ chính xác có thể khác nhau tùy thuộc vào thương hiệu router, nhưng bạn thường sẽ tìm thấy nó trong phần cài đặt không dây. Trong khu vực SSID Configuration (Cấu hình SSID), tôi đã kiểm tra cài đặt bảo mật Wi-Fi của mình. Router của tôi không hỗ trợ WPA3 (bảo mật mới nhất và mạnh nhất) nhưng cung cấp WPA2 (AES), một lựa chọn đáng tin cậy cho hầu hết các mạng gia đình.
Nếu router của bạn cho phép bạn chọn giữa WPA AES và TKIP, hãy luôn chọn AES (Advanced Encryption Standard). TKIP đã lỗi thời và kém an toàn hơn, trong khi AES mạnh hơn, được sử dụng trong WPA2 và WPA3. Vì WPA3 không khả dụng, tôi đã chọn WPA2 và nhấp vào Save (Lưu) để áp dụng các thay đổi.
Bạn cũng có thể thấy tùy chọn bảo mật Wi-Fi hỗn hợp WPA2/WPA3. Nếu tùy chọn này khả dụng (với AES), hãy chọn nó vì nó cung cấp mã hóa cho tất cả các thiết bị trên mạng của bạn, dù cũ hay mới.
3. Tắt Chức Năng Phát Sóng SSID (Ẩn Tên Wi-Fi)
SSID (Service Set Identifier) về cơ bản là tên của mạng Wi-Fi của bạn. Theo mặc định, hầu hết các router đều bật tính năng này, nghĩa là bất kỳ ai cũng có thể nhìn thấy mạng của bạn khi quét tìm các mạng khả dụng. Nhưng nếu bạn tắt tính năng đó, Wi-Fi của bạn sẽ trở nên vô hình đối với người khác và bạn chỉ có thể kết nối với nó nếu bạn biết tên chính xác của nó.
Trong phần cài đặt router, đi đến menu bên trái và nhấp vào Network (Mạng) > Wireless (Không dây). Nếu bạn không thấy các tùy chọn chính xác, hãy tìm thứ gì đó tương tự dựa trên kiểu router của bạn. Trong SSID Configuration (Cấu hình SSID), chọn Enable SSID (Bật SSID), sau đó sử dụng menu thả xuống để chọn Disable (Tắt). Sau khi bạn làm điều đó, mạng Wi-Fi của bạn sẽ không còn hiển thị với người khác nữa.
Màn hình cài đặt router hiển thị tùy chọn vô hiệu hóa phát sóng SSID, giúp ẩn tên mạng Wi-Fi của bạn khỏi các thiết bị xung quanh và tăng cường bảo mật.
Vậy nếu bạn muốn cho phép một số người hoặc thiết bị nhất định vẫn kết nối vào mạng của bạn thì sao? Đó là lúc tính năng lọc địa chỉ MAC phát huy tác dụng, tôi sẽ đề cập đến trong phần tiếp theo.
4. Sử Dụng Lọc Địa Chỉ MAC (MAC Address Filtering)
Mỗi thiết bị, chẳng hạn như điện thoại hoặc máy tính xách tay của bạn, đều có địa chỉ MAC (Media Access Control) riêng biệt. Với tính năng lọc MAC, tôi có thể tạo một danh sách các thiết bị đáng tin cậy và chặn mọi thứ khác, ngay cả khi ai đó biết mật khẩu Wi-Fi.
Để bắt đầu, tôi đã thu thập địa chỉ MAC của các thiết bị của mình:
- Trên Windows, tìm địa chỉ MAC trong Settings (Cài đặt) > Network & Internet (Mạng & Internet) > Wi-Fi > Hardware properties (Thuộc tính phần cứng).
- Trên macOS, đi đến System Settings (Cài đặt hệ thống) > Network (Mạng) > [Tên kết nối Wi-Fi] > Details (Chi tiết) > Hardware (Phần cứng).
- Trên Linux, mở cửa sổ terminal và nhập ifconfig, sau đó ghi lại địa chỉ MAC của bạn.
- Trên Android, nó nằm trong Settings (Cài đặt) > About Phone (Thông tin điện thoại) > Status (Trạng thái) > Wi-Fi MAC address (Địa chỉ MAC Wi-Fi).
- Trên iPhone, tôi tìm thấy nó trong Settings (Cài đặt) > General (Cài đặt chung) > About (Giới thiệu) > Wi-Fi Address (Địa chỉ Wi-Fi).
Sau khi có địa chỉ, tôi đăng nhập vào trang quản trị router và đi đến Security (Bảo mật) > MAC Filter (Lọc MAC) (tên menu có thể khác nhau tùy theo router).
Trong phần SSID Wi-Fi, tôi tìm thấy MAC Filter Mode (Chế độ lọc MAC) và đặt nó thành Allowed (Cho phép). Điều này có nghĩa là chỉ các thiết bị trong danh sách được phê duyệt của tôi mới có thể kết nối.
Giao diện quản lý router cho phép thêm địa chỉ MAC của các thiết bị được phép kết nối, thiết lập chế độ lọc MAC để kiểm soát chặt chẽ người dùng Wi-Fi.
Sau đó, tôi đã thêm địa chỉ MAC và lưu các thay đổi; Wi-Fi của tôi đã trở thành một mạng đóng, chỉ hiển thị với các thiết bị mà tôi tin cậy.
Kết Luận
Vậy đó là cách tôi đã phát hiện một người dùng ké Wi-Fi và giành lại quyền kiểm soát mạng của mình. Nếu internet của bạn có vẻ bất thường hoặc bạn thấy các thiết bị lạ kết nối, hãy thử đăng nhập vào router của bạn. Ngay cả việc chỉ cập nhật cài đặt bảo mật hoặc thay đổi mật khẩu mặc định cũng có thể làm cho mạng của bạn an toàn hơn rất nhiều. Việc thường xuyên kiểm tra và áp dụng các biện pháp bảo mật như thay đổi mật khẩu định kỳ, kích hoạt mã hóa mạnh và sử dụng lọc MAC sẽ giúp bạn bảo vệ mạng gia đình khỏi sự xâm nhập trái phép, đảm bảo tốc độ và sự riêng tư. Hãy chủ động bảo vệ kết nối internet của bạn ngay hôm nay!
