Cách chặn người lạ dùng ké Wi-Fi nhà bạn nhanh và hiệu quả
Nghi ngờ hàng xóm dùng ké Wi-Fi làm mạng chậm? Cách xem thiết bị đang kết nối, đổi mật khẩu, tắt WPS, chặn thiết bị lạ và tạo mạng khách để giữ Wi-Fi an toàn.
Mạng đột nhiên chậm dù gói cước không đổi, đèn router nhấp nháy liên tục khi cả nhà không dùng, hoặc bạn phát hiện cái tên lạ trong danh sách thiết bị. Đó là dấu hiệu có người dùng ké Wi-Fi nhà bạn. Chuyện này không hiếm, nhất là khi mật khẩu quá đơn giản hoặc từng được chia sẻ cho nhiều người.
Bài này hướng dẫn cách phát hiện thiết bị lạ, chặn và làm cho mạng khó bị dùng ké trở lại, áp dụng được với hầu hết router gia đình, kể cả TP-Link.
Dấu hiệu Wi-Fi bị dùng ké
- Tốc độ mạng chậm bất thường vào những giờ cả nhà không ai dùng nhiều.
- Đèn tín hiệu mạng trên router nhấp nháy mạnh dù các máy đang không tải gì.
- Danh sách thiết bị kết nối có tên lạ hoặc số lượng nhiều hơn số thiết bị của gia đình.
- Mạng bị ngắt, đơ ngẫu nhiên.
Trước khi kết luận, hãy chắc chắn nguyên nhân không phải do router đặt xa, nhiễu sóng hay gói cước. Bạn có thể xem thêm Wi-Fi chập chờn, mạng chậm: cách khắc phục.
Bước 1: Đăng nhập trang quản trị router
Mọi thao tác chặn đều làm trong trang cấu hình của router.
- Kết nối vào Wi-Fi hoặc cắm dây mạng vào router.
- Mở trình duyệt, gõ địa chỉ quản trị ghi ở mặt dưới của router (thường là một dãy số như 192.168.x.x hoặc một tên miền ngắn của hãng).
- Nhập tài khoản và mật khẩu quản trị, cũng thường ghi trên nhãn router.
- Nếu đã đổi trước đó mà quên, bạn cần nhấn giữ nút reset trên router để đưa về mặc định, lưu ý việc này xóa toàn bộ cài đặt mạng.
Ngay lần đầu vào, hãy đổi mật khẩu quản trị khác mật khẩu mặc định, vì mật khẩu mặc định của nhiều router rất dễ đoán.
Bước 2: Xem danh sách thiết bị đang kết nối
Tìm mục có tên tương tự Connected Devices, DHCP Clients List, Device List hoặc Wireless Statistics (tên tùy hãng và đời máy). Bạn sẽ thấy danh sách thiết bị gồm tên, địa chỉ IP và địa chỉ MAC.
Cách nhận diện thiết bị lạ:
- Tắt Wi-Fi hoặc ngắt các thiết bị của gia đình (điện thoại, laptop, TV, camera) rồi xem còn thiết bị nào vẫn kết nối.
- So tên và địa chỉ MAC với thiết bị của bạn. Trên điện thoại, địa chỉ MAC xem trong phần thông tin Wi-Fi.
- Ghi lại thiết bị nghi ngờ.
Bước 3: Cách hiệu quả nhất, đổi mật khẩu Wi-Fi
Chặn thiết bị riêng lẻ chỉ là tạm thời. Muốn dứt điểm, bạn cần đổi mật khẩu Wi-Fi:
- Vào mục Wireless (Không dây) > Wireless Security (Bảo mật không dây).
- Chọn chuẩn bảo mật WPA2-PSK (AES) hoặc WPA2/WPA3 nếu router hỗ trợ. Không dùng WEP hay WPA cũ.
- Đặt mật khẩu mới dài ít nhất 10 đến 12 ký tự, gồm chữ hoa, chữ thường, số và ký tự đặc biệt.
- Bấm Save (Lưu).
Sau khi đổi, tất cả thiết bị cần nhập lại mật khẩu mới, trong đó có thiết bị lạ sẽ bị đẩy ra. Hướng dẫn chi tiết cho router TP-Link có trong cách đổi mật khẩu Wi-Fi TP-Link.
Một mật khẩu tốt không nên là ngày sinh, số điện thoại hay chuỗi dễ đoán như 12345678. Xem thêm nguyên tắc ở bài bảo vệ tài khoản bằng mật khẩu mạnh.
Bước 4: Tắt các tính năng dễ bị lợi dụng
Tắt WPS
WPS (Wi-Fi Protected Setup) cho phép kết nối nhanh bằng mã PIN hoặc nút bấm, nhưng đây là điểm yếu đã bị lợi dụng để dò mật khẩu. Vào mục WPS trong trang quản trị và chọn Disable (Tắt).
Tắt quản trị từ xa
Nếu có mục Remote Management (Quản lý từ xa) hay Web Management from WAN, hãy tắt đi trừ khi bạn thật sự cần để không ai từ bên ngoài truy cập được trang quản trị.
Cập nhật firmware
Vào mục System Tools (Công cụ hệ thống) > Firmware Upgrade, kiểm tra và cập nhật bản mới nếu có. Firmware mới thường vá các lỗ hổng bảo mật.
Bước 5: Chặn riêng một thiết bị lạ (nếu cần)
Nếu không muốn đổi mật khẩu ngay, hoặc muốn hạn chế thiết bị cụ thể:
- Tìm mục Access Control, Wireless MAC Filtering hoặc Device Management (tên khác nhau tùy hãng).
- Chọn chế độ chặn các thiết bị trong danh sách đen (Blacklist) và thêm địa chỉ MAC thiết bị lạ.
- Lưu cài đặt.
Cách lọc MAC có hạn chế: người rành kỹ thuật có thể đổi địa chỉ MAC để lách. Vì vậy hãy xem đây là biện pháp bổ sung, đổi mật khẩu mới là gốc.
Bước 6: Tạo mạng khách (Guest network)
Khi có khách tới nhà, thay vì đưa mật khẩu chính, hãy bật Guest Network (Mạng khách):
- Vào mục Guest Network trong trang quản trị.
- Bật tính năng, đặt tên và mật khẩu riêng.
- Có thể giới hạn thời gian và không cho khách truy cập các thiết bị nội bộ (camera, máy in, máy tính).
Cách này giữ mật khẩu chính an toàn, và khi cần bạn chỉ đổi mật khẩu mạng khách mà không ảnh hưởng thiết bị trong nhà.
Khi router đã cũ hoặc sóng yếu
Router quá cũ thường thiếu các chuẩn bảo mật mới và khó quản lý thiết bị. Nếu cần thay, bạn đọc cách chọn router Wi-Fi cho gia đình. Cửa hàng có Router Wi-Fi 6 TP-Link Archer AX23 hỗ trợ băng tần kép, Router TP-Link Archer C6 giá phải chăng, và Wi-Fi Mesh TP-Link Deco M4 cho nhà nhiều tầng. Đặt router đúng chỗ cũng giúp sóng mạnh và hạn chế sóng lọt ra ngoài, xem cách đặt router để Wi-Fi mạnh nhất.
Cần hỗ trợ thêm?
Nếu bạn không vào được trang quản trị, quên mật khẩu router hoặc muốn thiết lập lại toàn bộ mạng cho an toàn, hãy gọi 0943.847.333 hoặc mang router tới cửa hàng. Với văn phòng, quán, bên mình còn có dịch vụ IT để thiết lập mạng và quản lý thiết bị bài bản.
Câu hỏi thường gặp
Làm sao biết có người dùng ké Wi-Fi nhà mình?
Vào trang quản trị router, xem mục Connected Devices hoặc DHCP Clients List, so sánh với thiết bị của gia đình. Mạng chậm bất thường và đèn router nhấp nháy khi không ai dùng cũng là dấu hiệu.
Cách nào chặn người dùng ké hiệu quả nhất?
Đổi mật khẩu Wi-Fi thành mật khẩu mạnh với chuẩn WPA2 hoặc WPA3, đồng thời tắt WPS. Chặn MAC chỉ nên là biện pháp bổ sung.
Có nên tạo mạng khách cho người đến chơi nhà không?
Nên. Mạng khách có mật khẩu riêng, tách biệt thiết bị trong nhà, và bạn có thể đổi hay tắt bất cứ lúc nào mà không ảnh hưởng mạng chính.
Quên mật khẩu trang quản trị router thì làm sao?
Nhấn giữ nút reset trên router vài giây để đưa về cài đặt gốc, rồi dùng tài khoản mặc định ghi dưới đáy máy. Lưu ý toàn bộ cấu hình mạng sẽ phải thiết lập lại.
