Tôi luôn cố gắng là một người hàng xóm tốt, nhưng tôi không ngờ điều đó lại bao gồm việc chia sẻ Wi-Fi của mình. Một ngày nọ, tôi nhận thấy một mô hình lạ trong biểu đồ sử dụng internet và khi kiểm tra bộ định tuyến, tôi phát hiện một danh sách khách không được phép. Tình trạng tốc độ mạng bị chậm lại một cách đáng kể, các trang web tải lâu hơn, video YouTube bị giật liên tục, và các cuộc gọi video thường xuyên bị đóng băng hoặc ngắt kết nối. Điều này đặc biệt phiền toái vì công việc của tôi phụ thuộc rất nhiều vào một kết nối internet ổn định.
Làm Sao Tôi Phát Hiện Hàng Xóm Dùng Ké Wi-Fi?
Gần đây, tôi nhận thấy internet của mình không hoạt động như trước. Các trang web tải chậm, video YouTube bị bộ đệm liên tục, và các cuộc gọi video thường xuyên bị đóng băng hoặc ngắt kết nối. Ban đầu, tôi cho rằng đó chỉ là tạm thời, có thể do nhà cung cấp dịch vụ hoặc vấn đề thời tiết. Kết nối của tôi cũng đã từng chậm trước đây, nên tôi không nghĩ nhiều về nó.
Nhưng sau đó, tình trạng này bắt đầu xảy ra thường xuyên hơn. Điều kỳ lạ là không chỉ chậm vào giờ cao điểm; ngay cả vào đêm khuya, nó cũng gần như không hoạt động. Vì tôi làm việc tại nhà, một kết nối internet ổn định là rất quan trọng đối với công việc của tôi; tôi không thể chấp nhận một kết nối chập chờn làm hỏng mọi thứ.
Tôi đã khởi động lại bộ định tuyến vài lần, hy vọng khắc phục được vấn đề, nhưng tình trạng vẫn tiếp diễn. Sau đó, tôi gọi cho nhà cung cấp dịch vụ, và họ đảm bảo mọi thứ đều ổn từ phía họ. Vì vậy, tôi đã kiểm tra xem có bao nhiêu thiết bị thực sự đang kết nối vào mạng của mình.
Tôi đã đăng nhập vào bảng điều khiển quản trị của bộ định tuyến, điều mà tôi đã không làm trong một thời gian dài. Thông thường, bạn chỉ cần nhập 192.168.0.1 hoặc 192.168.1.1 vào trình duyệt của mình, sau đó nhập tên người dùng và mật khẩu quản trị. Trong trường hợp của tôi, tôi chưa bao giờ bận tâm thay đổi nó, vì vậy nó vẫn là mật khẩu mặc định được in ở mặt sau của bộ định tuyến.
Mặt sau của bộ định tuyến Wi-Fi thường chứa thông tin đăng nhập mặc định và các nhãn quan trọng khác.
Bên trong bảng điều khiển của bộ định tuyến, tôi đã kiểm tra các thiết bị được kết nối. Có 11 thiết bị đang dùng Wi-Fi của tôi, nhưng tôi chỉ nhớ đã kết nối 6 thiết bị. Đột nhiên, tôi nhận ra rằng mình đã không cập nhật mật khẩu Wi-Fi trong nhiều năm. Bất kỳ ai có mật khẩu cũ đều có thể sử dụng hoặc chia sẻ nó.
Các Bước Tôi Đã Thực Hiện Để Chặn Kẻ Dùng Ké Wi-Fi
Khi đã xác định được thủ phạm thực sự, đã đến lúc “cắt dây”. Các bước này không chỉ giúp bạn chặn người dùng ké Wi-Fi mà còn tăng cường đáng kể mức độ bảo mật cho toàn bộ mạng không dây của gia đình bạn, bảo vệ dữ liệu cá nhân khỏi sự truy cập trái phép.
Thay Đổi Thông Tin Đăng Nhập Router Mặc Định và Mật Khẩu Wi-Fi
Tên menu trên bộ định tuyến Wi-Fi của bạn có thể khác nhau, nhưng chúng sẽ tương tự và dễ dàng để bạn tìm ra.
Điều đầu tiên tôi làm là thay đổi mật khẩu router. Ở đây, đừng nhầm lẫn mật khẩu router với mật khẩu Wi-Fi. Mật khẩu router được dùng để truy cập cài đặt bộ định tuyến của bạn, trong khi mật khẩu Wi-Fi dùng để kết nối các thiết bị của bạn với internet. Trong trường hợp này, bạn sẽ muốn thay đổi mật khẩu Wi-Fi thành một mật khẩu mạnh hơn để đảm bảo khó đoán và khó truy cập.
Trong cài đặt router, tôi đã điều hướng đến phần Network (Mạng) và chọn mạng Wi-Fi của mình. Bạn có thể đang sử dụng bộ định tuyến băng tần kép, nghĩa là bạn có các băng tần Wi-Fi 2.4GHz và 5GHz. Tuy nhiên, bạn thường có thể sử dụng cùng một mật khẩu cho cả hai để dễ sử dụng. Tại đây, tôi đã thay mật khẩu Wi-Fi cũ bằng một mật khẩu an toàn hơn, sử dụng kết hợp các chữ cái viết hoa và viết thường, số và ký tự đặc biệt.
Sau khi nhấn Save (Lưu), bất kỳ thiết bị nào không sử dụng mật khẩu Wi-Fi mới này đều bị ngắt kết nối khỏi mạng Wi-Fi của tôi. Nhược điểm là điều này cũng bao gồm các thiết bị cá nhân của tôi, nhưng nó có nghĩa là không ai bên ngoài mạng của tôi có thể truy cập được.
Trong cùng bảng điều khiển router, tôi đã điều hướng đến phần Maintenance (Bảo trì) và nhấp vào Password (Mật khẩu). Nếu bộ định tuyến của bạn không có thông tin đăng nhập được in ở mặt sau, hãy thử dùng “admin” cho cả tên người dùng và mật khẩu; đó thường là mặc định nếu bạn chưa thay đổi. Thông tin đăng nhập mặc định cho hầu hết các bộ định tuyến đều có sẵn miễn phí trực tuyến (thật không may!).
Giao diện cài đặt cho phép người dùng thay đổi mật khẩu đăng nhập quản trị của bộ định tuyến để tăng cường bảo mật.
Sau khi nhập mật khẩu hiện tại, tôi đã tạo một mật khẩu mới và nhập lại để xác nhận. Tôi cũng thêm một gợi ý mật khẩu, một lời nhắc nhở tinh tế mà tôi sẽ hiểu nếu sau này tôi quên. Khi tôi đã nhập mật khẩu mới và nhấp vào Save (Lưu), bộ định tuyến của tôi giờ đã an toàn.
Kích Hoạt Bảo Mật WPA3 (hoặc WPA2 Nếu Không Có)
Sau khi cập nhật mật khẩu router và Wi-Fi, tôi cũng muốn kiểm tra xem bảo mật Wi-Fi của mình có được cập nhật hay không. Wi-Fi sử dụng mã hóa để ngăn chặn những kẻ xâm nhập, nhưng các giao thức cũ hơn như WEP, WPA và thậm chí WPA2 có thể bị bẻ khóa khá dễ dàng.
Tôi đã đăng nhập vào bảng điều khiển quản trị của bộ định tuyến bằng thông tin đăng nhập mới của mình và điều hướng đến Network (Mạng) > Wireless (Không dây). Cụm từ chính xác có thể khác nhau tùy thuộc vào thương hiệu bộ định tuyến, nhưng bạn thường sẽ tìm thấy nó trong phần cài đặt không dây. Trong khu vực SSID Configuration (Cấu hình SSID), tôi đã kiểm tra cài đặt bảo mật Wi-Fi của mình. Bộ định tuyến của tôi không hỗ trợ WPA3 (bảo mật mới nhất và mạnh nhất) nhưng cung cấp WPA2 (AES), một lựa chọn đáng tin cậy cho hầu hết các mạng gia đình.
Nếu bộ định tuyến của bạn cho phép bạn chọn giữa WPA AES và TKIP, hãy luôn chọn AES (Advanced Encryption Standard). TKIP đã lỗi thời và kém an toàn hơn, trong khi AES mạnh hơn, được sử dụng trong WPA2 và WPA3. Vì WPA3 không có sẵn, tôi đã chọn WPA2 và nhấp vào Save (Lưu) để áp dụng các thay đổi.
Bạn cũng có thể thấy tùy chọn bảo mật Wi-Fi hỗn hợp WPA2/WPA3. Nếu tùy chọn này có sẵn (với AES), hãy chọn nó vì nó cung cấp mã hóa cho tất cả các thiết bị trên mạng của bạn, dù cũ hay mới.
Tắt Chức Năng Phát Sóng SSID (Ẩn Tên Mạng Wi-Fi)
SSID (Service Set Identifier) về cơ bản là tên của mạng Wi-Fi của bạn. Theo mặc định, hầu hết các bộ định tuyến đều bật tính năng này, nghĩa là bất kỳ ai cũng có thể nhìn thấy mạng của bạn khi quét các mạng khả dụng. Nhưng nếu bạn tắt tính năng đó, Wi-Fi của bạn sẽ trở nên vô hình đối với những người khác và bạn chỉ có thể kết nối với nó nếu bạn biết tên chính xác của nó.
Trong cài đặt bộ định tuyến của bạn, hãy vào menu bên trái và nhấp vào Network (Mạng) > Wireless (Không dây). Nếu bạn không thấy các tùy chọn chính xác, hãy tìm thứ gì đó tương tự dựa trên kiểu bộ định tuyến của bạn. Trong phần SSID Configuration (Cấu hình SSID), chọn Enable SSID (Bật SSID), sau đó sử dụng menu thả xuống để chọn Disable (Tắt). Khi bạn làm điều đó, mạng Wi-Fi của bạn sẽ không còn hiển thị với những người khác.
Tùy chọn ẩn tên mạng Wi-Fi (SSID) trong cài đặt bộ định tuyến, giúp mạng không dây trở nên vô hình với các thiết bị khác.
Vậy nếu bạn muốn cho phép một số người hoặc thiết bị nhất định vẫn kết nối với mạng của mình thì sao? Đó là lúc tính năng lọc địa chỉ MAC phát huy tác dụng, điều mà tôi sẽ đề cập trong phần tiếp theo.
Sử Dụng Lọc Địa Chỉ MAC (MAC Address Filtering)
Mỗi thiết bị, như điện thoại hoặc máy tính xách tay của bạn, đều có địa chỉ MAC (Media Access Control) riêng biệt. Với tính năng lọc MAC, tôi có thể tạo một danh sách các thiết bị đáng tin cậy và chặn mọi thứ khác, ngay cả khi ai đó biết mật khẩu Wi-Fi.
Để bắt đầu, trước tiên tôi đã thu thập địa chỉ MAC của các thiết bị của mình:
- Trên Windows: Tìm địa chỉ MAC trong Settings (Cài đặt) > Network & Internet (Mạng & Internet) > Wi-Fi > Hardware properties (Thuộc tính phần cứng).
- Trên macOS: Đi tới System Settings (Cài đặt hệ thống) > Network (Mạng) > [Tên kết nối Wi-Fi] > Details (Chi tiết) > Hardware (Phần cứng).
- Trên Linux: Mở cửa sổ terminal và nhập ifconfig, sau đó ghi lại địa chỉ MAC của bạn.
- Trên Android: Nó nằm trong Settings (Cài đặt) > About Phone (Giới thiệu về điện thoại) > Status (Trạng thái) > Wi-Fi MAC address (Địa chỉ MAC Wi-Fi).
- Trên iPhone: Tôi tìm thấy nó trong Settings (Cài đặt) > General (Cài đặt chung) > About (Giới thiệu) > Wi-Fi Address (Địa chỉ Wi-Fi).
Sau khi có địa chỉ, tôi đã đăng nhập vào bảng điều khiển quản trị của bộ định tuyến và đi đến Security (Bảo mật) > MAC Filter (Lọc MAC) (tên menu có thể khác nhau tùy theo bộ định tuyến).
Trong phần Wi-Fi SSID, tôi đã tìm thấy MAC Filter Mode (Chế độ lọc MAC) và đặt nó thành Allowed (Cho phép). Điều này có nghĩa là chỉ các thiết bị trong danh sách được phê duyệt của tôi mới có thể kết nối.
Giao diện thêm địa chỉ MAC vào danh sách lọc của bộ định tuyến, cho phép chỉ các thiết bị được cấp quyền mới có thể kết nối Wi-Fi.
Sau đó, tôi đã thêm địa chỉ MAC và lưu các thay đổi; Wi-Fi của tôi đã trở thành một mạng đóng, chỉ hiển thị với các thiết bị mà tôi tin tưởng.
Vậy đó là cách tôi đã bắt được ai đó đang dùng ké Wi-Fi của mình và lấy lại quyền kiểm soát. Nếu internet của bạn có vẻ không ổn hoặc bạn thấy các thiết bị không quen thuộc được kết nối, hãy thử đăng nhập vào bộ định tuyến của mình. Ngay cả việc cập nhật cài đặt bảo mật hoặc thay đổi mật khẩu mặc định cũng có thể làm cho mạng của bạn an toàn hơn rất nhiều. Hãy đảm bảo an toàn cho kết nối internet của bạn ngay hôm nay!
