Có một câu nói được lan truyền rộng rãi và cần được làm rõ: “"Ứng dụng kết nối Wi-Fi không cần mật khẩu"”. Cô ấy cho rằng một số ứng dụng có khả năng xâm nhập vào mạng được bảo vệ mà không cần sự cho phép của người tạo ra nó — và đây không phải là một tính năng kỹ thuật, mà là tội phạm được mô tả trong điều 154-A của Bộ luật Hình sự, xâm nhập thiết bị máy tính, được sửa đổi bởi Luật 14.155/2021 và có thể bị phạt tù từ 1 đến 4 năm.
Điều tồn tại và hợp pháp lại là một thứ khác: các ứng dụng kết nối mọi người. Mật khẩu do chính chủ sở hữu công bố và bản đồ của điểm truy cập công cộng. Bạn không bị "mất mật khẩu"—mà bạn sẽ nhận được một mật khẩu do người khác cho phép bạn chia sẻ. Bài viết này giải thích cách thức hoạt động của cơ sở dữ liệu hợp tác này, những ứng dụng nào vẫn được xuất bản trên cửa hàng chính thức và tại sao nhiều tên trong danh sách cũ lại biến mất.
Cơ sở dữ liệu mật khẩu hợp tác hoạt động như thế nào?
Cơ chế này rất đơn giản và hoàn toàn dựa trên sự đồng ý. Một cơ sở đăng ký mật khẩu Wi-Fi cho khách hàng của mình vì muốn mọi người kết nối. Người dùng đăng ký mật khẩu cho mạng Wi-Fi công cộng tại sân bay hoặc quảng trường, vốn đã được công khai. Trong một số trường hợp, chủ sở hữu mạng gia đình quyết định chia sẻ mạng đó.
Thông tin này được đưa vào cơ sở dữ liệu mà ứng dụng sẽ phân phối cho những người dùng khác, cùng với vị trí của họ trên bản đồ. Khi bạn đến gần, ứng dụng sẽ cung cấp kết nối. Không có bước nào liên quan đến việc phá mã hóa hoặc thử các tổ hợp. Nếu chưa ai công bố mật khẩu đó, nó sẽ không hiển thị..
Đó là lý do tại sao cơ sở hạ tầng không đồng đều. Ở các trung tâm thành phố lớn, sân bay và khu du lịch, nó hoạt động rất tốt. Ở các khu dân cư, hầu như không có gì - và đó chính xác là điều cần thiết.
Tại sao các ứng dụng "Wi-Fi không cần mật khẩu" lại biến mất khỏi cửa hàng ứng dụng?
Đây là thông tin đáng chú ý nhất về vấn đề này. Một số ứng dụng đã thống trị danh sách "kết nối không cần mật khẩu" trong những năm gần đây. Chúng hiện không còn có sẵn trên Google Play.Các liên kết dẫn đến trang báo lỗi. Đây không phải là sự trùng hợp ngẫu nhiên cũng không phải do thiếu sự quan tâm của công chúng.
Cửa hàng ứng dụng đã thắt chặt các quy định đối với các ứng dụng tạo điều kiện cho việc truy cập trái phép vào mạng — bao gồm cả những ứng dụng lợi dụng lỗ hổng giao thức WPS để kết nối mà không cần mật khẩu của chủ sở hữu. Các ứng dụng có chức năng này đã bị xóa vì vi phạm chính sách của nền tảng.
Bài học thực tiễn không chỉ dừng lại ở chủ đề: nếu một danh sách chỉ ra một ứng dụng và liên kết dẫn đến trang báo lỗi trong cửa hàng, đừng tìm tệp APK ở nơi khác. Việc không có mặt trong cửa hàng chính thức chỉ là thông tin, chứ không phải là trở ngại cần vượt qua.
Các ứng dụng vẫn còn khả dụng và hợp pháp.
Instabridge
Đây là ứng dụng phổ biến nhất trong danh mục ứng dụng chia sẻ kết nối, với điểm đánh giá 4.0 và hơn 4 triệu đánh giá trên Google Play. Ứng dụng hiển thị các mạng đã đăng ký trên bản đồ và tự động kết nối bạn khi bạn đi ngang qua một mạng.
Ứng dụng hoạt động tốt ở các thành phố lớn và khu du lịch, nơi có nhiều điểm truy cập Wi-Fi công cộng và các doanh nghiệp đã đăng ký. Bạn nên kiểm tra nhà phát triển trong cửa hàng ứng dụng trước khi cài đặt — có những ứng dụng giả mạo với tên gọi tương tự. Xem trên Play Store.
Bản đồ Wi-Fi
Đây là cơ sở dữ liệu hợp tác lớn nhất thế giới, với xếp hạng 4.3 và hơn 3 triệu đánh giá. Ngoài bản đồ có mật khẩu do chủ sở hữu và các cơ sở đăng tải, ứng dụng còn cho phép bạn tải bản đồ xuống để sử dụng ngoại tuyến – một tính năng hữu ích khi đi du lịch và không có kết nối internet.
Việc đánh giá từng địa điểm giúp xác định xem mạng lưới đó có còn hoạt động hay không, từ đó tránh việc di chuyển không cần thiết. Xem trên Play Store.
Opensignal
Thiết bị này không kết nối với bất kỳ thiết bị nào: nó chỉ đo lường. Nó lập bản đồ chất lượng tín hiệu di động và Wi-Fi trong khu vực lân cận, thực hiện kiểm tra tốc độ và hiển thị vùng phủ sóng của nhà mạng. Được đánh giá 4.5 sao với hơn 440.000 lượt đánh giá.
Đây là công cụ phù hợp để quyết định xem có đáng để tìm kiếm mạng di động hay không, hoặc liệu dữ liệu di động có đủ đáp ứng nhu cầu trong trường hợp đó hay không. Xem trên Play Store.
bản đồ Google
Giải pháp đơn giản nhất và ít được nhớ đến nhất. Các quán cà phê, nhà hàng, thư viện và khách sạn thường liệt kê Wi-Fi miễn phí trong số các dịch vụ của họ, và các đánh giá xác nhận liệu kết nối có ổn định hay không. Được xếp hạng 4.3 và có hơn 19 triệu đánh giá.
Việc tìm kiếm các địa điểm có Wi-Fi trong khu vực của bạn thường giải quyết được vấn đề mà không cần cài đặt thêm bất cứ thứ gì khác. Xem trên Play Store.
Bảo mật mạng công cộng
- Hãy xác nhận rằng địa chỉ trong trình duyệt của bạn bắt đầu bằng httpsViệc này mã hóa nội dung giữa bạn và trang web.
- Tuyệt đối không cài đặt chứng chỉ mà mạng yêu cầu bạn "cho phép truy cập". Đây là một kỹ thuật được sử dụng để chặn lưu lượng truy cập được bảo vệ.
- Hãy cảnh giác với những doanh nghiệp có tên gần giống hệt với cơ sở kinh doanh của bạn. Các địa điểm giả mạo với tên tương tự là một trò lừa đảo phổ biến — hãy hỏi tên chính xác tại quầy.
- Tắt tính năng tự động kết nối với các mạng không xác định trong cài đặt Android của bạn.
Phần kết luận
Không có ứng dụng nào kết nối bạn một cách hợp pháp với mạng "không cần mật khẩu". Những gì hiện có là một cơ sở dữ liệu mật khẩu được công bố bởi chính những người sở hữu mạng và một bản đồ các điểm truy cập Wi-Fi công cộng — và điều đó đã giải quyết được nhiều vấn đề ở các thành phố lớn, sân bay và khu du lịch.
Instabridge, WiFi Map, Opensignal và Google Maps vẫn được đăng tải trên cửa hàng ứng dụng chính thức và thực hiện tốt chức năng này. Những ứng dụng hứa hẹn kết nối với mọi mạng đã bị xóa khỏi cửa hàng — và đó là lời tóm tắt chính xác nhất về giá trị thực sự của lời hứa đó.
Tại sao không thể suy ra mật khẩu?
Hiểu được những gì xảy ra trong quá trình kết nối sẽ giải thích một lần và mãi mãi tại sao lời hứa "tìm ra mật khẩu" là bất khả thi. Khi bạn truy cập vào một mạng được bảo vệ, mật khẩu không truyền qua không khí. Cả hai bên thực hiện một phép tính dựa trên mật khẩu đó và chỉ trao đổi kết quả, đủ để chứng minh rằng cả hai đều biết cùng một mật khẩu, mà không bao giờ tiết lộ mật khẩu đó là gì.
Thiết kế này dẫn đến một hệ quả: không còn nghi ngờ gì nữa rằng một ứng dụng có thể yêu cầu mật khẩu từ bộ định tuyến và nhận lại mật khẩu đó. Trước đây, phương pháp đoán mật khẩu bằng cách lặp lại, chỉ khả thi với những mật khẩu ngắn và dễ đoán, và tiêu chuẩn bảo mật không dây mới nhất thậm chí đã đóng cả cánh cửa đó, khiến mỗi lần thử đều chậm và dễ bị phát hiện.
Lỗi thực sự từ một thập kỷ trước hoàn toàn khác, và nó có tên gọi: một phương thức kết nối nhanh sử dụng mã số ngắn, được tạo ra để giúp cuộc sống dễ dàng hơn cho những người dùng máy in không có màn hình. Mã số này có thể được đoán từng phần, và đó là điều mà các ứng dụng hứa hẹn kết nối với bất kỳ mạng nào đã dựa vào. Các nhà sản xuất đã vô hiệu hóa phương thức này theo mặc định, và cửa hàng ứng dụng chính thức đã xóa các ứng dụng khai thác lỗ hổng này. Đây không phải là chuyện hoang đường: đây là lý do tại sao toàn bộ thể loại đó biến mất.
Mã QR do chính điện thoại di động của bạn tạo ra.
Cách chia sẻ mật khẩu tiện lợi nhất đã được tích hợp sẵn trong hệ thống và không cần bất kỳ ứng dụng nào. Sau khi thiết bị được kết nối, hãy mở chi tiết mạng và yêu cầu chia sẻ: một mã vạch hình vuông sẽ hiện lên trên màn hình. Người dùng hướng camera vào mã vạch, xác nhận và nhập mật khẩu. Không cần phải đọc các chữ cái viết hoa, dấu gạch ngang hoặc các ký tự lạ.
Nó hoạt động mà không cần kết nối internet vì mã chỉ chứa tên mạng, loại bảo mật và mật khẩu. Các doanh nghiệp được hưởng lợi rất nhiều từ điều này: việc in mã và để trên quầy giúp tránh phải lặp lại mật khẩu hàng trăm lần mỗi ngày và ngăn ngừa lỗi đánh máy khiến khách hàng nghĩ rằng mạng đang gặp sự cố. Một điểm hiển nhiên nhưng thường bị quên: bất cứ ai có ảnh chụp mã đều có mật khẩu, vì vậy không nên đăng nó lên mạng xã hội.
Mạng khách: cung cấp truy cập internet mà không tiết lộ mạng của riêng bạn.
Nếu bạn là người chia sẻ mạng, có một cách tốt hơn để làm điều đó thay vì chia sẻ mật khẩu chính, và điều này hầu như là tiêu chuẩn trên mọi bộ định tuyến trong những năm gần đây. Mạng khách tạo ra một tên thứ hai với mật khẩu riêng, và sự khác biệt không chỉ là về mặt hình thức:
- Những người đi vào qua đó có thể xem đồ đạc, nhưng không thể nhìn thấy các thiết bị gia dụng — máy tính, máy ảnh, máy in, máy quay video, hệ thống tự động hóa.
- Bạn có thể thay đổi mật khẩu bất cứ khi nào bạn muốn, mà không cần phải cấu hình lại tất cả các thiết bị của mình.
- Nhiều mẫu máy cho phép bạn giới hạn tốc độ mạng này, để khách truy cập không làm gián đoạn cuộc gọi công việc của bạn.
- Nếu mật khẩu bị lộ, thiệt hại sẽ được hạn chế: bạn sẽ không thể truy cập vào các tập tin được chia sẻ hoặc camera của mình.
Đối với bán lẻ, đây là cấu hình bắt buộc, chứ không phải là tùy chọn. Việc khách hàng kết nối vào cùng một mạng với máy tính tiền và hệ thống nội bộ tiềm ẩn rủi ro không thể biện minh bằng bất kỳ sự tiện lợi nào.
Nếu mật khẩu của bạn bị lộ trong cơ sở dữ liệu cộng tác.
Việc này thường xảy ra, và hầu như luôn không có ý đồ xấu: một khách truy cập kết nối, ứng dụng của họ đề nghị "giúp đỡ cộng đồng", và mật khẩu nhà bạn được lưu vào cơ sở dữ liệu. Sau đó, bất kỳ ai có ứng dụng đó và nằm trong phạm vi mạng của bạn đều nhận được mật khẩu. Cách khắc phục như sau, theo thứ tự này:
- Tìm địa chỉ của bạn trên bản đồ của ứng dụng. Nếu mạng hiển thị, tức là bạn đã được xác nhận.
- Hãy sử dụng tùy chọn báo cáo hoặc yêu cầu xóa ngay trong ứng dụng — các cơ sở dữ liệu uy tín sẽ tôn trọng yêu cầu của chủ sở hữu.
- Hãy đổi mật khẩu Wi-Fi của bạn. Đó là cách duy nhất để thực sự giải quyết vấn đề, bởi vì khóa cũ có thể đã bị sao chép bởi người đã tải xuống cơ sở dữ liệu trước đó.
- Nhân cơ hội này, bạn cũng có thể thay đổi mật khẩu quản trị của bộ định tuyến, thường là mật khẩu mặc định của nhà sản xuất.
- Hãy tạo một mạng lưới khách truy cập và bắt đầu chỉ cung cấp dịch vụ đó. Bằng cách này, nếu lịch sử lặp lại, những gì bị rò rỉ sẽ không phải là thông tin về quyền truy cập vào nhà bạn.
Chi phí để duy trì một căn cứ như vậy là bao nhiêu — và ai sẽ trả tiền?
Thẳng thắn mà nói: việc duy trì bản đồ, máy chủ và cơ sở dữ liệu hàng triệu điểm tốn kém, trong khi ứng dụng này lại miễn phí. Doanh thu đến từ ba nguồn, và tất cả đều ảnh hưởng đến bạn. Quảng cáo trong ứng dụng, đây là nguồn dễ thấy nhất. Các gói đăng ký, thường mở khóa tính năng sử dụng bản đồ ngoại tuyến và dịch vụ kết nối an toàn. Và việc cấp phép sử dụng dữ liệu tổng hợp về vùng phủ sóng và chất lượng tín hiệu, điều này có lợi cho các nhà mạng và những người nghiên cứu vị trí lắp đặt ăng-ten.
Hiểu được điều này sẽ giúp bạn đưa ra lựa chọn sáng suốt. Một ứng dụng dựa trên đăng ký và dữ liệu tổng hợp cần bạn bật dịch vụ định vị—đó là lý do tại sao ứng dụng yêu cầu quyền truy cập. Vấn đề không nằm ở chính yêu cầu đó; mà là yêu cầu đó không phù hợp với chức năng của ứng dụng, chẳng hạn như quyền truy cập vào danh bạ, tin nhắn hoặc tất cả các tập tin. Sự nghi ngờ tương tự cũng áp dụng cho kết nối được bảo vệ miễn phí trong các ứng dụng này: người trả tiền cho dịch vụ đó cũng cần phải có khả năng tài chính bền vững.
Câu hỏi thường gặp
Ứng dụng có thể kết nối với các mạng mà chưa có ai đăng ký không?
Không. Cơ sở dữ liệu chỉ hiển thị những thông tin mà người dùng đã đăng ký trước đó; nếu chưa có đăng ký nào, sẽ không có gì được hiển thị. Tại các khu dân cư, bản đồ thường trống, và đó là cách hoạt động chính xác, chứ không phải là một hạn chế cần khắc phục.
Tôi có thể chia sẻ mật khẩu Wi-Fi của công ty mình không?
Không được phép truy cập nếu không có sự cho phép của người chịu trách nhiệm về mạng. Mật khẩu không phải là thứ bạn có quyền phát tán, và việc cấp quyền truy cập cho người lạ có thể dẫn đến việc xâm nhập vào các hệ thống nội bộ. Đối với các khách truy cập, cách tốt nhất là yêu cầu công ty kích hoạt mạng khách.
Làm sao tôi biết được mật khẩu dùng chung còn hiệu lực trước khi rời nhà?
Dựa trên những bình luận gần đây nhất về địa điểm đó. Ngày đăng quan trọng hơn xếp hạng: một địa điểm được đánh giá cao nhưng có đánh giá cuối cùng cách đây hai năm thường sẽ gây thất vọng. Nếu có thể, hãy xác nhận qua điện thoại xem địa điểm đó còn cung cấp Wi-Fi hay không.
Hàng xóm đã cho tôi mật khẩu. Tôi có thể dùng nó được không?
Đúng vậy: với sự cho phép của chủ sở hữu, việc sử dụng là hợp pháp. Điều không tồn tại là sự cho phép ngầm định — một mạng không có mật khẩu hoặc mật khẩu bạn đoán được không đồng nghĩa với sự cho phép, và việc truy cập mà không có sự đồng ý là điều mà pháp luật coi là xâm phạm.
Việc chia sẻ mật khẩu có khiến tôi phải chịu trách nhiệm về những hành động của người khác không?
Kết nối sử dụng địa chỉ mạng của bạn, và đó là những gì xuất hiện trong bất kỳ nhật ký nào. Do đó, một mạng khách với mật khẩu riêng biệt được thay đổi định kỳ là một cách hợp lý để thể hiện sự hiếu khách mà không cần chiếm quyền sở hữu những gì không thuộc về mình.
Đọc quá
- Chọn ứng dụng Wi-Fi: Những quyền bạn nên từ chối
- Học ngoại ngữ trực tuyến: Làm thế nào để tạo ra một lịch trình hiệu quả
- Ứng dụng chụp ảnh mèo: Âm thanh, ánh sáng và những tính năng hiệu quả
- Ứng dụng hẹn hò: Cách thức hoạt động và những gì nó không mang lại
- Hệ thống GPS giúp tránh phí cầu đường và tắc đường: Khi nào thì đáng giá và khi nào thì đắt đỏ.
- Ứng dụng mô phỏng khuôn mặt em bé: Vui vẻ và quyền riêng tư
