Ngày nay, việc vi vu lướt mạng trên các laptop hoặc các thiết bị cầm tay thông qua truyền thông không dây (Wireless Network) đã là điều hoàn toàn bình thường. Nhưng tiềm ẩn trong đó là việc bảo mật kèm theo vấn đề rò rỉ dữ liệu khi truy cập Internet vì đa phần đều là mạng không an toàn.

Mạng không dây không an toàn

Hiện nay, hầu hết các mạng không dây tại Việt Nam đều cho dùng miễn phí mà không cần đăng ký tài khoản người dùng. Một khi các máy thành viên kết nối, vấn đề rò rĩ dữ liệu khá cao, chưa kể đến việc virus có thể lợi dụng môi trường này để lây nhiễm. Và quan trọng hơn, người dùng ở Việt Nam vẫn chưa quan tâm đúng mức đến vấn đề bảo mật.

Các phương án bảo mật an toàn khi kết nối không dây

Thông thường, một mô hình mạng không dây bao gồm các thiết bị cơ bản là Access Point (AP - thiết bị phát sóng internet không dây) và thiết bị thu sóng internet không dây (Wi-Fi card). Đối với hệ thống Internet không dây chưa được bảo vệ, một người sử dụng máy tính xách tay có hỗ trợ bắt sóng Internet không dây trong phạm vi phát sóng hoàn toàn có thể truy cập được vào hệ thống. Khi máy tính kết nối, một định danh mạng SSID được hình thành cho máy tính có thể chọn mạng kết nối tương ứng. Và bằng một thủ thuật nào đó, một tay phá hoại có thể quét mạng không dây và xâm nhập vào máy của người dùng bất cứ lúc nào.

Nhiều khi, việc mất dữ liệu quan trọng có thể sẽ làm cho người dùng cảm thấy thiếu sự tin tưởng vào hệ thống mạng. Chưa kể những nhân vật bất chính có thể dùng ngay chính thông tin đó để trục lợi cá nhân.

Giải pháp phòng chóng cho Internet không dây hiện cũng đã cung cấp khá nhiều nhưng hiện chưa được áp dụng triệt để hoặc người dùng chưa thể phối hợp để có thể tự bảo vệ mình. Các phương pháp đáng kể tên như WPA và WPA2 (hay còn gọi là chuẩn 802.11i). WPA2 cũng tương tự như WPA nhưng sử dụng phương pháp mã hóa mạnh hơn là AES với độ dài khóa lên đến 256 bit. Trên lý thuyết, AES vẫn có thể bẻ được, nhưng thời gian để bẻ khoá là không khả thi trong thực tế tại thời điểm này.

Đâu là giải pháp

Đối với các cơ quan, doanh nghiệp mà an ninh là yếu tố rất quan trọng thì nên sử dụng phương pháp mạnh nhất là chứng thực theo mô hình khóa công khai kết hợp với mã hóa WPA2. Đối với các hệ thống mạng không dây tại gia đình, chúng ta nên kết hợp đồng thời biện pháp chứng thực và mã hóa.

Tại những nơi công cộng, do các hệ thống này thường không áp dụng các biện pháp đảm bảo an ninh và bạn không thể can thiệp để thay đổi điều này, nên phải biết tự bảo vệ mình thông qua việc sử dụng tường lửa cá nhân để ngăn chặn tối đa những truy nhập bất hợp pháp vào máy. Thông tin gửi đi phải được đặt mật khẩu, khi kết nối về hệ thống của cơ quan nhất thiết phải sử dụng mã hoá VPN (mạng riêng ảo) và đặc biệt bạn cần phải cập nhật đầy đủ các bản vá lỗi cho những phần mềm được sử dụng trên máy tính để có thể sẵn sàng ngăn chặn những kết nối ngoài ý muốn.

Ngoài ra, cũng nên tắt chế độ SSID Broadcast, lọc địa chỉ MAC, mã hóa WEP, WPA/WPA2. Nên sử dụng thêm các kiểu xác thực người dùng, tường lửa, mã hóa dữ liệu trên đĩa và tập tin.