Chúng tôi mạnh mẽ khuyến nghị mọi người dùng VPN — không có nghi ngờ gì. Thực tế, có nhiều lý do luôn dùng VPN trực tuyến, bao gồm nhưng không giới hạn ở cải thiện quyền riêng tư cá nhân.
Nhưng không phải VPN nào cũng đáng dùng. Thực tế, một số VPN kém đến mức bạn thực sự tốt hơn nếu không dùng gì ngoài việc định tuyến lưu lượng qua máy chủ của chúng. Dưới đây là dấu hiệu cảnh báo cần chú ý, cộng với các dịch vụ VPN cụ thể cần tránh nếu bạn coi trọng quyền riêng tư.
Điều Gì Làm VPN Kém Cho Quyền Riêng Tư?
Không phải VPN nào cũng được tạo ra ngang nhau. Dưới đây là vài lý do một số VPN kém.
Quốc Gia Gốc
Không bao giờ kết nối máy chủ VPN đặt tại một trong các quốc gia "Five Eyes" (Năm Đôi Mắt). Đó là Mỹ, Anh, Úc, New Zealand, và Canada. Cũng tránh quốc gia "Nine Eyes" (Chín Đôi Mắt): Pháp, Na Uy, Đan Mạch, Hà Lan. Và tránh "Fourteen Eyes" (Mười Bốn Đôi Mắt): Bỉ, Ý, Đức, Tây Ban Nha, Thụy Điển.
Chính phủ các quốc gia này hoặc gián điệp công dân mình, hoặc gián điệp công dân nhau, trao đổi tình báo, hoặc bằng cách khác cho phép và khuyến khích giám sát. Các quốc gia này có khả năng施压 và thu thập tình báo từ máy chủ VPN hoạt động trên lãnh thổ.
Ghi Nhật Ký Hoạt Động (Activity Logging)
Khi kết nối VPN, toàn bộ lưu lượng internet của bạn đi qua máy chủ VPN. Một số giữ nhật ký tối thiểu. Có thể là IP bạn kết nối và thời gian kết nối. Những cái khác theo dõi hoàn toàn thói quen duyệt web: trang web truy cập, ứng dụng dùng, v.v. Nhật ký xấu vì cho phép truy ngược hoạt động về bạn cuối cùng.
Ngay cả dịch vụ VPN hứa "không ghi nhật ký" cũng không tin cậy ở giá trị bề mặt. Chúng có thể không tham gia "ghi nhật ký hoạt động" nhưng thực tế ghi nhật ký thứ khác. Làm sao biết lời tuyên bố no-logging của VPN đáng tin cậy? Bạn phải đọc điều khoản dịch vụ.
Điều Khoản Dịch Vụ (Terms of Service)
Điều khoản dịch vụ của VPN nêu rõ chính xác bạn mong đợi gì: hoạt động nào bị cấm, gì được theo dõi, gì không, và hơn nữa. Khi nghi ngờ, bạn nên liên hệ dịch vụ và hỏi để xác định chính sách ghi nhật ký thực sự như thế nào.
Một số điều cần nhớ:
- Nếu họ ghi bất cứ thứ gì liên quan kết nối của bạn, bao gồm IP hoặc thời gian kết nối, thì cuối cùng có thể truy ngược về bạn.
- Nếu họ không khóa tài khoản, ngay cả tài khoản lạm dụng hệ thống nặng nề, thì có khả năng dịch vụ thực sự không ghi nhật ký.
- Nếu họ khẳng định có thể khóa tài khoản không ghi thông tin nhận diện bạn, bạn nên tra lơ làm sao nó hoạt động. Hầu hết thời gian, họ không trả lời rõ ràng, trường hợp đó bạn nên giả định nhật ký liên quan cách nào đó.
Thiếu OpenVPN
VPN có thể vận hành dùng nhiều "loại" kết nối khác nhau. L2TP và PPTP là một số phổ biến. Nhưng chúng có lỗi hiển nhiên làm chúng thành lựa chọn kém cho quyền riêng tư. OpenVPN là giao thức tốt nhất vì mã nguồn mở và cung cấp mã hóa lưu lượng mạnh nhất.
Thất Bại Kiểm Tra Rò Rỉ (Leak Test Failure)
Đôi khi, kết nối thực tế đến máy chủ VPN có thể bị xâm phạm. Ví dụ: PC ngủ và không thiết lập lại kết nối VPN khi thức, hoặc bạn chuyển từ Wi-Fi sang Ethernet, hoặc router bị rút phích cắm và phải cắm lại.
Ngay khi bạn "thành công" kết nối VPN, một số lưu lượng có thể không đi qua kết nối đó. Điều này gọi là rò rỉ (leak), và nó phá vỡ hoàn toàn mục đích dùng VPN cho quyền riêng tư.
Client VPN cụ thể tốt hơn cái khác về mặt này. Vì vậy bạn nên kiểm tra định kỳ dùng các bài kiểm tra rò rỉ: WebRTC Leak Test, IPLeak, DNS Leak Test. Truy cập mỗi bài kiểm tra 2 lần: lần không VPN, lần có VPN. Địa chỉ IP phải khác nhau cả hai lần.
Dịch Vụ Miễn Phí (Free Service)
Một trong những huyền thoại VPN phổ biến nhất là dịch vụ VPN miễn phí đủ tốt. Thực tế, VPN miễn phí đi kèm nhiều rủi ro.
Chính cái chính là dịch vụ như vậy cần trả tiền cho máy chủ và băng thông. Nếu người dùng không trả tiền, họ phải tạo doanh thu cách khác. Thường nhất là bán dữ liệu và thông tin người dùng. Vì vậy nếu bạn tự hỏi "Solo VPN an toàn không?", bạn đã có câu trả lời.
Dùng thử miễn phí cho dịch vụ trả phí thì ổn. Nhưng dịch vụ miễn phí không giới hạn thì không. Với hầu hết mọi thứ, bạn được cái bạn trả tiền, và quyền riêng tư không rẻ. Vì vậy, chúng tôi luôn khuyến nghị VPN trả phí hơn miễn phí.
Thiếu Thanh Toán Ẩn Danh (Lack of Anonymous Payment)
Một điều nữa cần nhớ: nếu muốn thêm lớp làm mờ, bạn có thể thích dịch vụ VPN chấp nhận thanh toán ẩn danh. Trong khi thẻ tín dụng hoặc PayPal có thể truy ngược về bạn, tiền điện tử như Bitcoin không để lại vết breadcrumb (gỉa men) để theo dõi.
VPN Nào Bạn Nên Tránh?
Một chuyện là suy đoán liệu VPN cụ thể an toàn hay không dựa trên lời nói và lời hứa. Chuyện khác hoàn toàn khi dịch vụ VPN bị bắt đỏ tay theo dõi hoạt động, giữ nhật ký, bán dữ liệu người dùng, v.v.
Nếu bạn coi trọng quyền riêng tư, đây là dịch vụ VPN cần tránh — những cái đã được chứng minh vi phạm quyền riêng tư người dùng theo một cách hay cách khác.
1. Hola
Năm 2015, Hola bị phát hiện làm điều không VPN nào khác làm: biến PC người dùng thành "exit nodes" (nút thoát), cho người dùng Hola khác định tuyến lưu lượng qua các nút đó. Hola bán băng thông này cho dịch vụ bên thứ ba. Vi phạm rõ ràng này đặt Hola vào danh sách dịch vụ KHÔNG BAO GIỜ dùng lại.
2. HotSpot Shield
Năm 2017, nhóm quyền riêng tư kiện HotSpot Shield vì "chặn và chuyển hướng lưu lượng đến trang web đối tác, bao gồm công ty quảng cáo". Lời kiện cáo buộc HotSpot Shield ghi nhật ký chi tiết kết nối, trực tiếp trái chính sách quyền riêng tư.
Ngoài ra, bài nghiên cứu 2016 trước đó đã phát hiện HotSpot Shield "chèn mã JavaScript" và "chuyển hướng lưu lượng thương mại điện tử đến miền đối tác".
3. HideMyAss
Năm 2011, Cục Điều Tra Liên Bang (FBI) truy vết hoạt động hacker ngược về địa chỉ IP thuộc dịch vụ VPN HideMyAss. FBI lấy nhật ký hoạt động từ HideMyAss và dùng để bắt và truy tố hacker. Dù hành động hacker bất hợp pháp, sự kiện này làm rõ một điều: HideMyAss giữ nhật ký có thể truy vết.
4. Facebook Onavo VPN
Đầu 2018, tiết lộ tính năng "Protect" tích hợp của Facebook cho ứng dụng di động thực ra là VPN Onavo mà Facebook mua năm 2013.
Dù hiệu quả thế nào bảo vệ người dùng, có một điều phải ngăn cản bạn: Onavo sẽ thu thập dữ liệu lưu lượng di động để "cải tiến sản phẩm và dịch vụ Facebook, hiểu sâu sản phẩm và dịch vụ mọi người quan tâm, và xây dựng trải nghiệm tốt hơn".
5. Opera Free VPN
2016, trình duyệt Opera giới thiệu tính năng "VPN miễn phí không giới hạn" cho tất cả người dùng. Nhưng dù tên gọi, Opera Free VPN không phải VPN đúng nghĩa. Nó giống web proxy hơn, và Opera thu thập dữ liệu sử dụng có thể chia sẻ bên thứ ba.
6. PureVPN
2017, FBI truy bắt kẻ theo dõi आरोप sau khi lấy thông tin hoạt động dùng dịch vụ PureVPN. Dù PureVPN hứa no-logging trong chính sách quyền riêng tư, hóa ra họ giữ đủ thông tin để xác định bị cáo khi hợp tác với cơ quan pháp luật.
7. VPNSecure
Không chỉ VPNSecure đặt trụ sở tại Úc (quốc gia "Five Eyes"), bài nghiên cứu 2016 phát hiện rò rỉ IP và DNS với dịch vụ này, cộng với "egress points" cho người dùng dân sự, tương tự khái niệm "exit nodes" đã làm sụp đổ Hola.
Bài nghiên cứu nghi ngờ nhưng không xác nhận rằng băng thông người dùng có thể bị dùng mà không hay biết. Tuy nhiên, nếu muốn an toàn, bạn nên tránh xa.
8. Zenmate
2018, bài test của vpnMentor phát hiện ZenMate (cùng HotSpot Shield và PureVPN) bị rò rỉ IP, có thể tiết lộ danh tính bạn ngay khi dùng internet với kết nối VPN qua ZenMate. Điều này, cộng với việc ZenMate chậm phản hồi phát hiện, khiến chúng tôi e ngại về sự tôn trọng quyền riêng tư của họ.
VPN Có Ý Thức Quyền Riêng Tư Bạn Có Thể Tin Cậy
Hiện tại, chỉ có một vài VPN với chính sách no-logging mà người quan tâm quyền riêng tư tin tưởng. Để biết thêm về tìm VPN như thế nào, xem lời khuyên cách chọn nhà cung cấp VPN.
Chúng tôi khuyến nghị ExpressVPN, CyberGhost, và Private Internet Access.