Cụm từ "kết nối không cần mật khẩu" mô tả hai tình huống hoàn toàn trái ngược nhau. Một là tình huống thông thường: truy cập vào mạng mà chủ sở hữu để mở hoặc đã niêm yết mật khẩu. Tình huống còn lại là truy cập vào mạng được bảo vệ mà không được phép – và đó là một tội phạm. Vì hai trường hợp này thường xuất hiện cùng nhau trong danh sách ứng dụng, nên tốt nhất là nên tách chúng ra trước khi cài đặt bất kỳ ứng dụng nào.
Văn bản này giải thích sự khác biệt về mặt kỹ thuật giữa mạng mở và mạng được bảo vệ, luật pháp Brazil quy định về từng trường hợp, chức năng thực tế của các ứng dụng thuộc loại này và giải pháp tối ưu khi bạn cần truy cập internet nhưng không có gói dữ liệu.
Mạng mở và mạng được bảo vệ: sự khác biệt tạo nên tất cả.
Từ góc nhìn của điện thoại di động, có hai loại mạng trong danh sách Wi-Fi. A. mạng mở Nó không yêu cầu mật khẩu: chủ sở hữu đã cấu hình như vậy một cách có chủ đích, thường là vì họ muốn khách hàng, khách mời hoặc hành khách sử dụng nó. Các sân bay, bến xe buýt, trung tâm mua sắm, quán cà phê và quảng trường công cộng có Wi-Fi công cộng thuộc loại này. Kết nối với mạng là mục đích chính, và không ai cần bất kỳ ứng dụng nào cho việc đó: mạng sẽ tự động xuất hiện trong phần cài đặt.
MỘT mạng được bảo vệ Nó hiển thị biểu tượng ổ khóa và sử dụng WPA2 hoặc WPA3. Nó chỉ chấp nhận những người xuất trình chìa khóa. Một cơ sở bảo vệ mạng của mình và ghi mật khẩu trên thực đơn vẫn đang xác thực bạn—sự xác thực mới là điều quan trọng, chứ không phải biểu tượng ổ khóa. Vấn đề phát sinh khi mật khẩu đến từ một con đường khác: cơ sở dữ liệu của bên thứ ba, một ứng dụng, hoặc do đoán mò. Khi đó, không có sự xác thực nào từ bất kỳ ai.
Việc truy cập vào mạng được bảo vệ mà không có sự cho phép của chủ sở hữu là... xâm nhập thiết bị máy tính, Điều 154-A của Bộ luật Hình sự, với hình phạt là Hình phạt tù từ 1 đến 4 năm và phạt tiền.. Ngược lại, tính bảo mật của thông tin liên lạc được đảm bảo bởi Điều 5, khoản XII, của Hiến pháp. Không có phiên bản nào bị giảm nhẹ của điều này: bộ định tuyến của người hàng xóm là thiết bị máy tính của người khác, và mật khẩu của họ không bị công khai chỉ vì ai đó đã nhập nó vào một ứng dụng.
Các ứng dụng "chia sẻ mật khẩu" thực chất làm gì?
Chức năng của danh mục này là một danh sách cộng tác: bất cứ ai cài đặt ứng dụng đều cho phép ứng dụng đọc các mạng đã được lưu trên thiết bị của họ và gửi chúng đến máy chủ. Với hàng triệu lượt cài đặt, một cơ sở dữ liệu khổng lồ gồm các cặp "tên mạng + mật khẩu" được hình thành. Khi bạn đến gần một điểm đã có trong cơ sở dữ liệu này, ứng dụng sẽ tự động điền mật khẩu.
Ba hệ quả hiếm khi xuất hiện trong phần mô tả sản phẩm:
- Chính bạn là người cung cấp lương thực cho căn cứ. Bằng cách cấp quyền, các mật khẩu được lưu trữ trên điện thoại của bạn—bao gồm cả mật khẩu nhà và cơ quan—có thể được thêm vào. Đó là lý do tại sao cơ sở dữ liệu ngày càng lớn mạnh mà không cần ai thêm vào thủ công.
- Phần đế nhanh chóng bị xuống cấp. Đã thay đổi mật khẩu, thay thế bộ định tuyến, doanh nghiệp đóng cửa: thông tin đăng nhập vẫn còn đó và kết nối vẫn thất bại. Trên thực tế, tỷ lệ thành công giảm đáng kể ở ngoài các trung tâm đô thị lớn.
- Quyền truy cập vị trí là vĩnh viễn. Để biết các mạng nào ở gần đó, ứng dụng cần vị trí của bạn mọi lúc. Lịch sử vị trí này là tài sản quý giá nhất của sản phẩm, và mô hình kinh doanh hầu như luôn dựa vào quảng cáo.
Ngoài ra còn có trường hợp ứng dụng hứa hẹn điều mà mã hóa không cho phép: tìm ra mật khẩu của mạng WPA2 từ tín hiệu. Nhưng thực tế không phải vậy. Khóa mã hóa không bao giờ truyền qua không khí dưới dạng văn bản thuần, và không có điện thoại di động thông thường nào có thể thu thập được dữ liệu cần thiết để thử làm điều đó. Khi ứng dụng cung cấp mật khẩu, nó đến từ người đã nhập mật khẩu đó – chứ không phải từ một vụ tấn công vào thiết bị của bạn.
Cách đăng nhập đúng mà không cần nhập mật khẩu.
Có một cách hợp pháp để kết nối mà không cần gõ bất cứ thứ gì, và tính năng này đã được cài đặt sẵn trên điện thoại:
- Mã QR Android. Trên thiết bị đã kết nối, mở cài đặt Wi-Fi, chạm vào mạng và chọn chia sẻ. Hệ thống sẽ tạo mã QR; điện thoại kia hướng camera vào mã đó và kết nối. Quyền truy cập được cấp bởi người đang sử dụng mạng.
- Hãy chia sẻ mật khẩu iPhone của bạn. Khi cả hai thiết bị Apple ở gần nhau, đã được mở khóa và lưu danh bạ, một thông báo sẽ hiện lên hỏi bạn có muốn gửi mật khẩu hay không.
- Mạng lưới khách truy cập. Hầu hết các bộ định tuyến cho phép bạn tạo một mạng thứ hai, với mật khẩu riêng, tách biệt khỏi các thiết bị khác trong nhà. Đây là giải pháp phù hợp cho những người có khách và không muốn chia sẻ mật khẩu chính của họ.
Bản đồ các địa danh công cộng: Loại bản đồ này thực sự giải quyết được vấn đề gì?
Bỏ qua lời hứa hẹn về "mật khẩu của người hàng xóm", vẫn còn một công dụng thực sự của các ứng dụng bản đồ: lập danh mục. điểm công cộng và thương mại — quán cà phê phục vụ khách hàng, quảng trường với mạng lưới giao thông công cộng, bến xe buýt. Trong phần này, họ giúp bạn tiết kiệm thời gian đi bộ, hiển thị xếp hạng tốc độ và hoạt động ngoại tuyến nếu bạn tải xuống bản đồ khu vực trước khi khởi hành.
Đây là những gì bạn có thể mong đợi từ chuyên mục này: hướng dẫn về nơi có Wi-Fi công cộng, chứ không phải là chìa khóa vạn năng. Luôn kiểm tra xem điểm phát Wi-Fi đó còn hoạt động hay không trước khi phụ thuộc vào nó.
Cổng truy cập hạn chế: khi mạng được mở nhưng không có gì được tải.
Nhiều mạng công cộng kết nối được nhưng không cho phép truy cập web cho đến khi bạn đến trang đăng nhập—hay còn gọi là cổng đăng nhập bắt buộc (captive portal). Nếu trang này không tự động mở:
- Mở trình duyệt của bạn và thử truy cập một địa chỉ không sử dụng HTTPS, ví dụ như: http://neverssl.com. Cổng thông tin có thể chặn yêu cầu này; địa chỉ bảo mật thì không thể.
- Tắt VPN và DNS tùy chỉnh khi đăng nhập, rồi bật lại sau khi đăng nhập xong.
- Trên Android, hãy kiểm tra xem mạng có hiển thị là "đã kết nối, nhưng không có internet" hay không — đây là triệu chứng điển hình của một cổng thông tin đang chờ xử lý.
- Nếu vẫn không mở được, hãy tắt mạng và kết nối lại: yêu cầu đăng nhập thường sẽ xuất hiện trở lại.
Cách sử dụng mạng internet công cộng mà không gây nguy hiểm cho bản thân.
Mạng mở đồng nghĩa với việc lưu lượng truy cập giữa điện thoại của bạn và bộ định tuyến không được mã hóa. Bất kỳ ai ở cùng một điểm đều có thể xem được những gì không được bảo vệ. Các biện pháp giải quyết hầu hết rủi ro:
- Hãy kiểm tra biểu tượng ổ khóa trong trình duyệt của bạn. Một trang web sử dụng HTTPS đã sử dụng dữ liệu được mã hóa đầu cuối.
- Hãy để dành việc giao dịch ngân hàng và mua sắm cho đến khi bạn sử dụng dữ liệu di động. Đó là lời khuyên vừa khó chịu nhất lại vừa hữu ích nhất.
- Tắt tính năng tự động kết nối với các mạng mở. Điều này giúp ngăn bạn tự động kết nối với điểm truy cập giả mạo có tên tương tự với vị trí thực tế.
- Hãy sử dụng VPN có uy tín nếu bạn cần xử lý thông tin nhạy cảm — và hãy cảnh giác với các VPN miễn phí, vì chúng kiếm sống bằng cách bán dữ liệu duyệt web.
- Khi rời đi, hãy bảo điện thoại của bạn quên mạng.
Nếu vấn đề là do truy cập internet, thì không phải do mật khẩu.
Khi vấn đề thực sự là không có dữ liệu, giải pháp không phải là sử dụng ứng dụng quản lý mật khẩu:
- Hầu hết các nhà mạng đều cung cấp một lượng dữ liệu tối thiểu hoặc gói nạp tiền khẩn cấp ngay cả khi dung lượng dữ liệu của bạn đã hết — bạn nên kiểm tra ứng dụng của nhà mạng mình đang sử dụng.
- Việc định tuyến (điểm truy cập) cho những người ở cùng nhau giải quyết vấn đề tức thời và được cho phép theo định nghĩa.
- Các gói trả trước có ứng dụng nhắn tin ngoài dung lượng dữ liệu cho phép vẫn đáp ứng được các nhu cầu thiết yếu với một khoản phí nhỏ.
- Tải xuống bản đồ, video và nhạc để sử dụng ngoại tuyến khi đang kết nối với mạng đã biết.
Câu hỏi thường gặp
Existe algum aplicativo que descubra a senha de uma rede Wi-Fi?
Không phải theo cách được quảng cáo. Mật khẩu mạng WPA2 hoặc WPA3 không được truyền dưới dạng văn bản thuần qua mạng không dây, và ngay cả một chiếc điện thoại di động thông thường cũng không thể thu thập được thông tin cần thiết để cố gắng tìm ra nó. Khi một ứng dụng hiển thị mật khẩu, nó đến từ một cơ sở dữ liệu cộng tác: ai đó đã nhập mật khẩu đó ở đâu đó.
Usar o Wi-Fi do vizinho sem avisar dá problema?
Đúng vậy. Việc truy cập vào mạng được bảo vệ mà không có sự cho phép của chủ sở hữu được coi là hành vi truy cập trái phép vào hệ thống máy tính, một tội danh có thể bị phạt tù từ 1 đến 4 năm và phạt tiền. Và còn một khía cạnh thực tế nữa: hoạt động duyệt web được ghi lại dưới tài khoản của người đã đăng ký kết nối internet.
Como compartilhar minha rede sem revelar a senha?
Hãy tạo một mạng khách trên bộ định tuyến của bạn, với mật khẩu riêng và không cho phép truy cập vào các thiết bị trong nhà. Đối với những lần ghé thăm nhanh, mã QR trên Android hoặc chia sẻ giữa các thiết bị Apple sẽ giải quyết vấn đề mà không cần ai phải đọc mật khẩu.
Rede aberta é sempre perigosa?
Bản thân việc này không nguy hiểm, nhưng kết nối giữa điện thoại của bạn và bộ định tuyến không được mã hóa. Việc duyệt các trang web có gắn thẻ bảo mật và sử dụng dữ liệu di động cho các giao dịch ngân hàng và mua sắm đã giảm thiểu hầu hết rủi ro. Tắt kết nối tự động sẽ giúp bạn tránh vô tình kết nối với điểm phát sóng giả mạo.
Những quyền mà ứng dụng Wi-Fi không nên yêu cầu.
Trên Android, việc hiển thị danh sách các mạng lân cận yêu cầu quyền truy cập vào vị trí của bạn, và điều đó là bình thường. Ngoài ra, danh bạ, tin nhắn SMS, lịch sử cuộc gọi và quyền truy cập micro không liên quan đến chức năng này, và các ứng dụng chỉ có thể được cài đặt thông qua các tệp tải xuống từ các trang web là một ví dụ điển hình của phần mềm độc hại.
Trong cài đặt hệ thống, thời gian cho phép là năm phút: bật địa chỉ mạng ngẫu nhiên, tắt kết nối tự động với các mạng mở và quên mạng khi rời khỏi địa điểm. Không có thao tác nào trong số này mở ra mạng bên thứ ba được bảo vệ, điều này vẫn là tội phạm theo điều 154-A của Bộ luật Hình sự.
Phần kết luận
Kết nối mà không cần nhập mật khẩu là điều bình thường khi mạng mở hoặc khi chủ sở hữu chia sẻ quyền truy cập—và bản thân điện thoại đã có sẵn các công cụ cho việc này. Điều không tồn tại là một ứng dụng có thể mở khóa mạng được bảo vệ của người khác: điều tồn tại là một cơ sở dữ liệu mật khẩu do chính người dùng nhập vào, với tất cả những hậu quả về quyền riêng tư mà điều này mang lại, và một rủi ro pháp lý cụ thể cho những người sử dụng nó. Mạng công cộng để duyệt web, dữ liệu di động cho các vấn đề nhạy cảm, và mật khẩu nhà riêng của bạn chỉ do chính bạn giữ.
