5 ứng dụng bảo mật các kết nối Wi-Fi Hotspot

Không nên để những người nghe trộm có thể capture mật khẩu, email và các dữ liệu nhạy cảm khác. Trong bài này chúng tôi sẽ giới thiệu cho các bạn một số ứng dụng hữu dụng có thể mã hóa lưu lượng không dây.

Hầu hết các Wi-Fi hotspot đều không sử dụng mã hóa để bảo vệ hành động duyệt web và các hành động khác trên Internet giống như mạng riêng. Thêm vào đó, mã hóa không tồn tại trên hầu hết các kết nối chạy dây mà bạn kết nối tại các khách sạn, sân bay hay các địa điểm công cộng khác. Bảo mật toàn bộ các mạng công cộng là việc rất không khả thi.

Mặc dù vậy người dùng có thể dễ dàng bảo vệ các Internet session của mình để tránh tình trạng người dùng Wi-Fi gần đó có thể rình mò những site mà bạn đang truy cập và có thể capture email, mật khẩu và các thông tin nhạy cảm khác của bạn.

Bạn có thể sử dụng một giải pháp có tên Virtual Private Network (VPN), đây là giải pháp được thiết kế cho việc truy cập an toàn các mạng từ xa. Trong kịch bản bảo mật mạng công này, một máy chủ VPN được host bởi một công ty, chẳng hạn như một công ty nào đó mà chúng ta sẽ thảo luận dưới đây. Các công ty này cũng sẽ cung cấp các ứng dụng VPN client, đây là các ứng dụng bạn cần cài đặt trên máy tính của mình.

Khi kết nối với máy chủ VPN của công ty, dù ở nơi nào, tất cả hành động duyệt Internet và lưu lượng của bạn sẽ đều được định tuyến vào và ra khỏi mạng công ty thông qua một đường hầm được mã hóa trên Internet.

Các VPN cung cấp một số ưu điểm cho việc bảo vệ lưu lượng mạng để tránh nghe trộm:

• Chúng bỏ qua hành động lọc để xem các website bị khóa.
• Chúng sử dụng các dịch vụ bị hạn chế: giống như VoIP, chatting, và instant messaging.
• Ẩn địa chỉ IP của bạn – lướt nặc danh
• Tránh những hạn chế Internet của một nước nào đó.

Có một vài biến thể trong các giải pháp VPN. Phổ biến nhất cho bảo mật mạng công là VPN dựa trên SSL, đây là giải pháp sử dụng sự mã hóa cho những site cần sự bảo mật như các site chính phủ và ngân hàng.

Không cần khó nhọc, đây là 5 ứng dụng hotspot và các dịch vụ mà bạn có thể sử dụng nhằm bảo mật cho việc duyệt web nơi công cộng của mình.

1. UltraVPN

Giải pháp này được dựa trên OpenVPN client/server phổ biến. May mắn ở đây là chúng tuân theo phương pháp mã nguồn mở một cách nghiêm ngặt và không đưa vào các quảng cáo nhằm tăng thêm thu nhập – OpenVPN thực sự miễn phí. Cộng thêm vào OpenVPN cũng không áp đặt các hạn chế về lưu lượng, vì vậy bạn có thể sử dụng dịch vụ một cách thoải mái nếu muốn.

UltraVPN client về cơ bản là một phiên bản đã được sửa đổi của OpenVPN client, được cung cấp cho Windows và Mac OS X. Các thiết lập đều được cấu hình trước, thêm vào một biểu tượng khay hệ thống, một GUI tùy chỉnh cung cấp trải nghiệm người dùng thân thiện hơn.

Người dùng Linux có thể download mã nguồn UltraVPN và tạo các file nhị phân. Các máy chủ UltraVPN được host bởi Lynanda.

Mặc dù bạn phải tạo một tài khoản để sử dụng dịch vụ miễn phí nào nhưng quá trình tại rất đơn giản. Tất cả những gì bạn cần thực hiện là nhập vào tên người dùng và mật khẩu. Không cần sự thẩm định email hoặc thậm chí cả địa chỉ.

Khi cài đặt trên Windows, bạn sẽ thấy một biểu tượng xuất hiện trong khay hệ thống. Để kết nối, hãy kích phải vào biểu tượng và chọn Connect.

Biểu tượng này cũng có các shortcut để vào các thiết lập Proxy nếu cần.

2. Hotspot Shield của AnchorFree

Mặc dù đây là ứng dụng miễn phí nhưng bạn sẽ được chào mời các tiện ích chống virus và spyware, công cụ trình duyệt và các tính năng khác trong suốt quá trình cài đặt Hotspot Shield.

Nếu bạn chưa có các tính năng này trên máy tính thì đây là một cách làm rất hữu dụng, tuy nhên hầu hết nó sẽ làm cho người dùng cảm thấy bực mình.

Thậm chí tồi tệ hơn Hotspot Shield còn xen một thanh quảng cáo vào phía trên hầu hết các trang web mà bạn xem trong khi kết nối tới dịch vụ.

Mặc dù vậy, Hotspot Shield là một tiện ích miễn phí và nó hoàn toàn có thể bảo vệ được các hành động Internet của bạn. Hiện tại Hotspot Shield đang cung cấp cho người dùng không gian 5 GB mỗi tháng, dung lượng đủ để cho các trường hợp sử dụng thông thường trên các mạng không an toàn.

Hotspot Shield cũng hỗ trợ Windows 7 và Mac OS X Snow Leopard.

Khi cài đặt trong Windows, bạn sẽ thấy một biểu tượng xuất hiện trong khay hệ thống. Liếc nhìn bạn có thể thấy màu sắc khác biệt của nó, khi di chuyển chuột qua, bạn sẽ thấy ngay trạng thái kết nối: connecting, connected, hoặc disconnected với dịch vụ VPN.

Để triệu gọi cửa sổ thuộc tính của kết nối, kích vào biểu tượng và chọn Properties. Một giao diện web đơn giản sẽ xuất hiện, trong giao diện này bạn có thể thấy trạng thái kết nối và biết được các thông tin chi tiết khác về kết nối: địa chỉ IP của VPN, địa chỉ VPN server, các byte được gửi và nhận, thời gian bạn kết nối.

Để hủy kết nối khỏi dịch vụ, kích vào biểu tượng và chọn Disconnect.

3. FreeVPN của WSC

Giải pháp này không những hỗ trợ Windows 7 và các phiên bản trước đây mà nó còn hỗ trợ cả iPhone và iPad của Apple. Mặc dù vậy để sử dụng dịch vụ miễn phí này bạn phải bắt gặp nhiều quảng cáo.

Mỗi khi kết nối với dịch vụ VPN, nó sẽ đổi trang chủ của trình duyệt của bạn thành cỗ máy tìm kiếm tùy chỉnh của nó. Không có sự thay đổi trở lại trang chủ gốc của bạn khi bạn hủy kết nối mà bạn tự phải thực hiện công việc đó nếu muốn.

Cài đặt FreeVPN client rất đơn giản. Khi mở chương trình, bạn sẽ thấy một chương trình nhỏ, sẵn sàng cho phép kết nối đến nhiều máy chủ VPN khác nhau trong nhiều quốc gia khác nhau.
Nếu trả phí, người dùng có thể nhập vào các tiêu chuẩn đăng nhập của họ để vô hiệu hóa các quảng cáo và cho phép sử dụng dung lượng lớn khi kết nối với dịch vụ. Bên phía máy khách, bạn sẽ thấy một địa điểm để nhập vào các thiết lập Proxy nếu cần.

4. iPIG của iOpus

Máy chủ và khách VPN của iOpus là một dịch vụ mã nguồn mở và miễn phí cho Windows. Với nó, người dùng sẽ không thấy sự bực mình đối với việc xuất hiện các quảng cáo trong quá trình cài đặt trên máy khách. Mặc dù vậy bạn sẽ phải tạo một tài khoản để sử dụng dịch vụ.

Thêm vào đó dịch vụ miễn phí này cũng bị hạn chế ở lưu lượng 10 MB miễn phí; để sử dụng vượt lưu lượng trên thì bạn cần trả tiền để có được điều đó.

Khi vượt quá giới hạn lưu lượng bạn có thể cài đặt và sử dụng iPig VPN server miễn phí của riêng mình.

Sau khi cài đặt, một biểu tượng sẽ xuất hiện trong khay hệ thống. Kích đúp vào biểu tượng này sẽ xuất hiện ứng dụng máy khách.

Nếu chưa có tài khoản, bạn có thể kích nút shortcut để tạo một tài khoản. Sau đó, nhập vào username và password, kích iPig On, lúc này bạn đã được bảo vệ khi truy cập web.

Lưu ý: Các thiết lập trong máy khách có cung cấp một số điều khiển nâng cao.

Cho ví dụ, khóa lưu lượng nếu không thể mã hóa, mã hóa lưu lượng UDP (giống DNS) và thậm chí thực thi hoặc gộp lưu lượng để mã hóa.

5. CyberGhost

Đây là một công cy chuyên cung cấp các dịch vụ miễn phí lẫn thu phí của Đức. Lưu lượng hàng tháng bị hạn chế ở con số 1GB, dung lượng đủ cho hầu hết người dùng thỉnh thoảng mới lướt web nơi công cộng. Tuy nhiên bạn sẽ có được một giải pháp toàn diện và an toàn hơn với dịch vụ thu phí.

Quá trình cài đặt hoàn toàn đơn giản. Mặc dù vậy nó vẫn cần đến các thành phần như Microsoft .NET 3.5 Framework, tuy nhiên bộ cài đặt CyberGhost sẽ tự download và cài đặt nó.

Khi khởi chạy máy khách lần đầu, bạn sẽ thấy nút tạo tài khoản. Nó không có gì phức tạp nhưng bạn phải thực hiện một hành động thẩm định email.

Khi đăng nhập, bạn sẽ thấy máy khách CyberGhost chính. Để sử dụng dịch vụ miễn phí, nhấn nút Connect Basic và đợi một chút thời gian để được kết nối.

Từ máy khách, bạn cũng có thể xem hiệu suất sử dụng, các thiết lập và các ngoại lệ. Khi đóng máy khách, bạn sẽ vẫn có một biểu tượng nằm trong khay hệ thống.

Kích phải vào nó bạn có thể tìm thấy các shortcut ở menu xuất hiện.

Văn Linh (Theo Informit)

read more...

Theo dõi người ăn cắp sóng Wi-Fi

Chủ nhân của một mạng Wi-Fi cá nhân có thể phát hiện ra những "vị khách không mời" dùng chùa kết nối Internet không dây và cả các bí mật khi lướt web của họ.

Trước hết, bạn sẽ xác định các thiết bị xuất hiện trong mạng của mình. Lúc này, thiết bị định tuyến (router) chạy DHCP để cấp địa chỉ IP cho chúng truy cập mạng. Hãy đăng nhập vào để kiểm tra những IP mới.

Sẽ khó hơn nếu bạn muốn xem họ đã làm gì trên mạng. Log (ghi lại thông tin truy cập) sẽ mang lại một số dữ liệu nhưng nhiều router chỉ cho log về truy cập HTTP, ví dụ những đầu mục như: [ALLOW: docs.google.com] Source: 192.168.0.3 Thursday, 29 May 2008 22:26:08.

Để xác định những hành vi "đáng ngờ" của các vị khách không mời, hãy dùng địa chỉ IP có được từ danh sách Attached Devices cùng với các log. Ví dụ: người đó hay vào trang .mobi thì có thể họ đang dùng smartphone hay PDA.

Danh sách các thiết bị dùng mạng Wi-Fi cá nhân của bạn xuất hiện ở trình điều khiển router.

Các thông tin truy cập (thiết bị nào vào trang web nào cùng ngày, giờ...)
được ghi dưới dạng log như thế này.

Theo dõi chi tiết hơn về người sử dụng trái phép sóng Wi-Fi có thể được thực hiện bằng phần mềm AirSnare. Khi phát hiện một địa chỉ MAC lạ, nó sẽ liệt kê chi tiết ở góc dưới bên phải và theo dõi ở cửa sổ bên trên.

Cài đặt AirSnare, sau đó chạy AirSnare Updater và tải những driver (trình điều khiển) mới nhất cho adaptor không dây của bạn. Nếu nó báo lỗi, thử tải file thiếu COMDLG32.OCX từ boletrice.com/downloads/comdlg32.ocx và lưu vào C:\windows\system32\.

Khi AirSnare chạy, bạn có thể kiểm tra danh sách Network Adaptors, bấm chuột phải vào adaptor sử dụng để kết nối mạng và nhấn Start. AirSnare sẽ quét mạng của bạn để lập danh sách các địa chỉ MAC lạ và đánh dấu chúng bằng hình đầu lâu xương chéo.

Muốn chèn các thiết bị quen thuộc vào danh sách Friendly, hãy đóng AirSnare, mở C:\Program Files\AirSnare\TrustedMAC.txt và gõ vào đó các địa chỉ MAC, mô tả và 2 con số cuối của địa chri IP cho từng thiết bị, ví dụ 001B2F5F66F3 Primary Router (01); 001EC2F0979C ThinkPad wireless card (06)...

Lưu file, chạy lại AirSnare và bạn sẽ thấy danh sách địa chỉ Frinedly MAC. Bạn cũng có thể đánh dấu các thiết bị đáng tin cậy bằng cách chuột phải lên một địa chỉ Unfriendly MAC để chèn thêm.

Theo mặc định, AirSnare sẽ cài đặt cả Ethereal (hiện giờ là Wireshark) - một trình phân tích giao thức mạng để mang lại nhiều thông tin hơn về những gì diễn ra trên mạng của bạn.

Nếu muốn lưu hồ sơ về các hoạt động trên mạng Wi-Fi cá nhân, bạn có thể bấm chuột phải vào cửa sổ bên phải phía trên và chọn Write to Log để ghi một file văn bản. Tất nhiên, chương trình cũng tự động lưu ở file watch1.txt.

Theo Việt Toàn - VnExpress (PC Authority)

read more...

Tạo điểm truy cập Wi-Fi miễn phí trên laptop Windows 7

Connectify, tiện ích miễn phí đang trong giai đoạn thử nghiệm, là cách đơn giản để biến laptop chạy Windows 7 thành Wi-Fi Access Point thực thụ, cho phép các thiết bị khác cùng kết nối Internet.

- Sau khi cài đặt, biểu tượng của chương trình sẽ nằm trên khay hệ thống.

- Click vào biểu tượng và chọn đường kết nối Internet muốn chia sẻ.

- Khởi tạo tên và mật khẩu của mạng không dây muốn chia sẻ.

- Nhấn nút Internet Sharing để kích hoạt mạng Wi-Fi từ laptop.

Sau đó, các thiết bị hỗ trợ Wi-Fi khác như laptop, điện thoại di động chỉ cần thực hiện kết nối theo cách thông thường và điền đúng mật khẩu ở trên.

Theo Vnexpress

read more...

Để laptop không "nhảy cóc" giữa các sóng Wi-Fi

Khi máy tính đang kết nối không dây thì đột ngột card Wi-Fi có thể bắt một sóng khác nếu nó đã từng "quen biết" trước đó.

Mặc định, khi card Wi-Fi giao tiếp với access point nào rồi thì sẽ tự động lưu lại thông số trong bộ nhớ để lần sau khi gặp sóng đó sẽ tự động kết nối ngay. Tuy nhiên, điều này có thể dẫn đến tình trạng "nhảy cóc" giữa các sóng Wi-Fi, nghĩa là laptop đột ngột chuyển kết nối sang một sóng không dây khác. Trường hợp này xảy ra khi laptop của bạn đang ở trong khu vực có nhiều sóng giao với nhau, mà những sóng đó bạn đều đã từng dùng qua hết.

Chính vì vậy, việc giữ lại thông số của sóng Wi-Fi nào đó thường dùng nhất cũng là cần thiết, cũng như xóa bỏ những cái khác ít dùng.

Thao tác như sau:

Double click vào biểu tượng Wireless Network Connection.

Nhấp Properties ở cửa sổ kế tiếp.

Ở cửa sổ tiếp theo, bạn chuyển qua thẻ mang tên Wireless Networks

Trong danh sách các Network bên dưới, hãy xóa đi network bạn ít dùng đến bằng cách chọn dòng đó và nhấn nút Remove. Nhấp OK rồi Close để hoàn tất thao tác.

Kể từ sau đó, laptop của bạn sẽ "chung thủy" với một sóng Wi-Fi nào đó mà thôi.

Theo Vnexpress

read more...