Ẩn tên Wi-Fi SSID có giúp tăng bảo mật không

Câu trả lời ngắn gọn: ẩn tên Wi-Fi (SSID) gần như không làm mạng an toàn hơn. Nó chỉ khiến tên mạng không hiện trong danh sách Wi-Fi gần đó, còn người có công cụ thông thường vẫn phát hiện được mạng của bạn. Thứ thật sự bảo vệ Wi-Fi là mã hóa mạnh, mật khẩu dài và router được cập nhật.

Bài này giải thích vì sao ẩn SSID không phải lớp bảo mật đúng nghĩa, khi nào ẩn vẫn có chút lợi và những cài đặt đáng làm hơn nhiều.

SSID là gì và “ẩn” nghĩa là gì

SSID là tên mạng Wi-Fi bạn thấy khi bấm vào biểu tượng Wi-Fi. Bình thường router liên tục phát tên này để thiết bị xung quanh biết có mạng. Khi bạn bật “ẩn SSID” (Hide SSID / Disable SSID broadcast), router ngừng phát tên đó trong danh sách.

Tuy vậy, mạng vẫn đang phát sóng và thiết bị của bạn vẫn phải “gọi tên” mạng ẩn đó mỗi khi kết nối. Chính những gói tin trao đổi này làm lộ tên mạng với những công cụ lắng nghe sóng Wi-Fi phổ biến.

Vì sao ẩn SSID không phải bảo mật thật sự

• Dễ bị phát hiện: người có công cụ quét Wi-Fi thông dụng vẫn thấy mạng ẩn khi có thiết bị đang kết nối.
• Không mã hóa gì thêm: dữ liệu của bạn được bảo vệ bởi chuẩn mã hóa (WPA2/WPA3) và mật khẩu, không phải bởi tên mạng có hiện hay không.
• Gây bất tiện: phải nhập tên mạng bằng tay trên mỗi thiết bị mới, có thiết bị cũ hoặc đồ nhà thông minh kết nối lỗi, thậm chí điện thoại luôn dò tìm mạng ẩn nên có thể tốn pin hơn.
• Tạo cảm giác an toàn giả: bạn dễ lơ là các bước quan trọng hơn.

Nếu mật khẩu Wi-Fi yếu hoặc để mặc định, ẩn SSID cũng không cứu được mạng.

Khi nào ẩn SSID vẫn có chút ích lợi

Một số trường hợp ẩn SSID là lựa chọn hợp lý, miễn bạn hiểu nó chỉ giảm sự hiện diện:

• Giảm số người “tò mò” bấm thử kết nối vào mạng nhà ở khu đông dân cư.
• Mạng chuyên dụng cho vài thiết bị cố định (camera, máy in) mà không cần ai tìm thấy.
• Quán, văn phòng nhỏ muốn danh sách Wi-Fi gọn, nhưng vẫn kèm mã hóa mạnh.

Cách bật thường nằm trong trang quản trị router, mục Wireless (Không dây) > Wireless Settings với tùy chọn dạng Hide SSID / Enable SSID Broadcast. Tên menu khác nhau tùy hãng. Bạn có thể đăng nhập router bằng địa chỉ in ở mặt dưới thiết bị.

6 việc đáng làm hơn để bảo mật Wi-Fi

1. Dùng mã hóa WPA2-AES hoặc WPA3 (nếu router và thiết bị đều hỗ trợ). Tránh WEP và WPA cũ.
2. Đặt mật khẩu Wi-Fi dài, không dùng ngày sinh, số điện thoại, khó đoán; nên là cụm từ dài từ 12 ký tự trở lên.
3. Đổi mật khẩu quản trị router khỏi mật khẩu mặc định ghi dưới đáy máy.
4. Tắt WPS nếu không cần dùng, vì đây là tính năng kết nối nhanh từng có lỗ hổng.
5. Cập nhật firmware router khi hãng có bản mới, và thay router đã quá cũ không còn hỗ trợ.
6. Tạo mạng khách (Guest network) cho bạn bè và thiết bị nhà thông minh, tách khỏi máy tính chứa dữ liệu quan trọng.

Bạn có thể làm từng bước chi tiết theo bài bảo mật Wi-Fi gia đình với WPA3 và mật khẩu và bài bảo mật router: đổi mật khẩu quản trị, tắt dịch vụ không cần.

Kiểm tra nhanh xem mạng nhà có bị người lạ dùng không

Vào trang quản trị router, xem mục danh sách thiết bị đang kết nối (thường tên DHCP Clients hoặc Connected Devices). Đối chiếu tên và địa chỉ với thiết bị trong nhà. Thấy thiết bị lạ, hãy đổi mật khẩu Wi-Fi rồi kết nối lại từng thiết bị của mình. Nếu router cũ không hỗ trợ WPA2/WPA3 hay khó cập nhật, đó là lúc cân nhắc thiết bị mới.

Nếu bạn đang tìm router đời mới hơn, có thể xem các mẫu Wi-Fi 6 trong danh mục thiết bị mạng. Khả năng hỗ trợ WPA3 tùy từng model, nên hãy hỏi cửa hàng và xem thông số hãng trước khi mua.

Cần hỗ trợ thêm?

Nếu bạn không chắc router của mình đang cấu hình ra sao, hãy mang tới cửa hàng hoặc nhắn Zalo 0943.847.333 để được hướng dẫn cài đặt. Cần thay thiết bị, bạn có thể xem trang liên hệ để hỏi tư vấn chọn router phù hợp với diện tích nhà.