Tại sao chủ nhà Airbnb có thể nhìn thấy mọi thứ bạn làm trực tuyến (và cách một router 30 đô la ngăn họ)

Hầu hết thời gian khi bạn ở tại một AirBnB, một số loại Wi-Fi được bao gồm. Tuy nhiên, bạn không kiểm soát được các cài đặt bảo mật và bạn có thể gặp phải các hạn chế về số lượng hoặc loại thiết bị mà bạn có thể kết nối.

Một bộ định tuyến du lịch đã cho phép tôi vượt qua một hoặc nhiều vấn đề đó nhiều lần hơn tôi có thể đếm, và may mắn thay, chúng khá rẻ.

Wi-Fi của AirBnB thường bị hạn chế và có thể là nguy cơ bảo mật

Bạn không thể biết chắc chắn liệu mạng có an toàn hay không

Bất cứ khi nào bạn kết nối với một mạng Wi-Fi, bạn đang đặt một mức độ tin tưởng rằng chủ sở hữu của mạng đã thực hiện đầy đủ các bước cần thiết và mạng đó an toàn.

Đáng tiếc là, điều đó thường không phải như vậy. Không chỉ một lần, tôi đã ở một AirBnB có mạng Wi-Fi hoàn toàn mở—không cần mật khẩu. Dù điều đó tiện lợi, nhưng nó cũng đồng nghĩa với việc kẻ tấn công có thể dễ dàng kết nối vào mạng này. Khi kẻ tấn công đã ở cùng mạng, việc tấn công các thiết bị khác (như điện thoại hoặc laptop của bạn) hoặc thậm chí là router trở nên dễ dàng hơn.

Điều này đặc biệt xảy ra nếu bạn vô tình đặt cấu hình mạng trên máy tính xách tay Windows của mình thành Riêng tư thay vì Công cộng. Cài đặt mạng riêng tư sẽ tiết lộ một số dịch vụ bổ sung — chẳng hạn như chia sẻ tệp và thiết bị — có thể bị sử dụng để truy cập vào thiết bị của bạn.

Có thể có giới hạn thiết bị

Một số AirBnB, giống như khách sạn, giới hạn số lượng thiết bị mà bạn có thể kết nối vào mạng. Tôi luôn có ít nhất điện thoại và một laptop, nhưng tôi cũng mang theo một Raspberry Pi. Hầu hết bạn bè của tôi cũng đi du lịch với nhiều hơn một thiết bị, và đôi khi chúng tôi gặp vấn đề về giới hạn thiết bị, điều này yêu cầu một người phải ngắt kết nối Wi-Fi để người khác có thể kết nối. Điều này thật bất tiện và khó chịu.

Bộ định tuyến có thể được thiết lập để giám sát lưu lượng của bạn

Ngay cả trong những tình huống mà mạng Wi-Fi có một số loại bảo mật được kích hoạt, như WPA2 hoặc WPA3, bạn vẫn có một vấn đề tiềm ẩn với bộ định tuyến.

Hầu hết thông tin nhạy cảm mà bạn truyền qua Internet hiện nay đều được mã hóa, nhờ vào việc triển khai rộng rãi HTTPS. Tuy nhiên, vẫn còn nhiều thứ mà một chủ nhà tò mò có thể biết nếu họ sẵn sàng thu thập và phân tích lưu lượng chưa được mã hóa của bạn.

Một ví dụ là các yêu cầu Hệ thống Tên Miền (DNS). DNS là hệ thống chuyển đổi các tên trang web phổ biến, như linux-console.net, thành các địa chỉ IP được máy tính sử dụng. DNS vẫn thường không được mã hóa mặc dù mọi hệ điều hành và trình duyệt lớn đều có khả năng sử dụng DNS được mã hóa.

Điều đó có nghĩa là bộ định tuyến có thể thu thập một danh sách rất gọn gàng về mọi trang web mà bạn đã truy cập. Từ thông tin đó, có thể đoán được liệu bạn có các tình trạng y tế nổi bật nào không, bạn sử dụng dịch vụ mạng xã hội nào, bạn sử dụng ngân hàng nào và nhiều hơn thế. Mỗi trang web bạn truy cập đều có thể giúp vẽ nên bức tranh về con người bạn.

Tất nhiên, việc mã hóa DNS của bạn sẽ không ngăn được một máy chủ quyết tâm thu thập loại thông tin đó. Một bộ định tuyến phải biết gửi lưu lượng của bạn đến đâu để hoạt động, và ai đó luôn có thể liên kết thủ công các địa chỉ IP đó với các trang web tương ứng.

May mắn thay, có những giải pháp dễ dàng cho tất cả những vấn đề này.

Một bộ định tuyến du lịch giải quyết các vấn đề về bảo mật và giới hạn thiết bị của bạn tại AirBnB

Bạn tạo mạng Wi-Fi riêng biệt của mình

Một bộ định tuyến du lịch hoạt động bằng cách tạo ra mạng Wi-Fi thu nhỏ của riêng nó mà bạn có thể kết nối các thiết bị của mình vào. Khi bạn đã kết nối với bộ định tuyến du lịch, bạn kết nối bộ định tuyến du lịch với mạng Wi-Fi của chủ nhà. Điều đó tạo ra một liên kết từ bộ định tuyến của chủ nhà đến thiết bị của bạn với bộ định tuyến du lịch ở giữa.

Kết nối tất cả các thiết bị của bạn với bộ định tuyến du lịch có một vài lợi thế rõ rệt.

Ưu điểm lớn nhất duy nhất là bảo mật. Bởi vì bạn kiểm soát bộ định tuyến du lịch, bạn có thể chắc chắn rằng bộ định tuyến sử dụng phần mềm mới nhất, áp dụng các tiêu chuẩn bảo mật tốt nhất có thể cho mạng Wi-Fi, và không cho phép các thiết bị không xác định kết nối. Nhiều rủi ro phổ biến với các mạng Wi-Fi công cộng gần như hoàn toàn biến mất.

Bộ định tuyến di động cũng chỉ được tính là một thiết bị, điều này giúp dễ dàng vượt qua bất kỳ giới hạn nào được đặt ra về loại và số lượng thiết bị bạn có thể kết nối. Bạn có thể thêm một Steam Deck, laptop, điện thoại và thiết bị phát trực tuyến, và thiết bị duy nhất mà bộ định tuyến chính sẽ thấy là bộ định tuyến di động.

Bạn có thể kết hợp nó với một VPN

Hầu hết các bộ định tuyến du lịch, ngay cả những loại giá rẻ, đều cho phép bạn kết nối với dịch vụ VPN thông qua ứng dụng. Điều đó đảm bảo rằng tất cả lưu lượng của bạn — bao gồm cả những thứ thường không được mã hóa — đều an toàn và không thể đọc được. Điều duy nhất mà họ có thể thấy là lưu lượng được mã hóa được gửi giữa bạn và máy chủ VPN.

Bạn có thể kết nối với dịch vụ VPN trả phí mà bạn chọn, hoặc, nếu bạn thích tự lưu trữ, kết nối với dịch vụ VPN của chính bạn trên mạng gia đình. Tôi thường chọn kết nối với máy chủ WireGuard mà tôi vận hành tại nhà vì điều đó cũng làm cho các dịch vụ tự lưu trữ của tôi có sẵn cho tôi.

Bộ định tuyến du lịch giúp việc kết nối và tái kết nối trở nên dễ dàng

Tôi thường đi du lịch với nhiều thiết bị, và việc kết nối từng thiết bị với một mạng Wi-Fi mới trở nên mệt mỏi. Vấn đề chỉ tồi tệ hơn khi tôi đi du lịch cùng bạn bè.

Một bộ định tuyến du lịch loại bỏ hoàn toàn sự bất tiện đó khỏi phương trình. Vì mạng của bộ định tuyến du lịch không bao giờ thay đổi, tất cả những gì bạn cần làm là bật nó lên và tất cả các thiết bị của bạn sẽ kết nối tự động, giống như khi bạn vào phạm vi mạng gia đình của mình.

Thay vì phải kết nối thủ công ba thiết bị trở lên, tôi chỉ cần bật bộ định tuyến du lịch, kết nối nó với Wi-Fi của AirBnB, và sau đó tất cả các thiết bị của tôi tự động kết nối.

Bạn có lẽ không cần một bộ định tuyến du lịch đắt tiền

Bạn có thể mua các router du lịch có giá hàng trăm đô la, nhưng trừ khi bạn đang cố gắng quản lý hàng tá thiết bị sử dụng băng thông lớn cùng lúc, bạn gần như chắc chắn sẽ ổn với một cái gì đó rẻ hơn.

TL-WR3002X của TP Link đã phục vụ tôi tốt trong quá khứ, nhưng tôi cũng đã sử dụng GL-SFT1200 (có giá từ 30 đến 35 USD) của GL.iNet và một bộ định tuyến du lịch tự làm sử dụng Raspberry Pi 4.

Ngay cả lựa chọn rẻ nhất cũng đã đủ để tôi lướt web, xem trực tuyến, và thậm chí chơi game từ xa từ mạng nhà mình. Tôi sẽ khuyên nên bắt đầu với tùy chọn cơ bản và chỉ nâng cấp nếu bạn chắc chắn cần thứ gì đó mạnh mẽ hơn.