Lướt web có thể rủi ro, đặc biệt nếu bạn kết nối với Wi-Fi công cộng. Bất kỳ ai có chút kiến thức đều có thể thấy thông tin cá nhân và lịch sử duyệt web của bạn.
Một Mạng riêng ảo (VPN) rất tiện dụng vì nó che giấu địa chỉ IP thật của bạn và tạo phiên duyệt web riêng tư. Mặc dù VPN hứa hẹn giữ mắt tò mò ở xa, nhưng có những câu hỏi được nêu ra về thực hành ghi nhật ký của chính các VPN.
Vậy những lo ngại này là gì và bạn có nên lo lắng về nhật ký VPN không?
Vấn đề với nhật ký VPN
Hầu hết các VPN phổ biến trên thị trường khẳng định là nhà cung cấp dịch vụ "không ghi nhật ký", nhưng thực tế là hầu như tất cả VPN đều giữ một số nhật ký hoạt động của bạn để đảm bảo dịch vụ được duy trì. Dù có kiểm toán bảo mật và cử chỉ minh bạch, không có cách nào để xác minh xem một VPN có thực sự cung cấp dịch vụ không ghi nhật ký hay không.
Nhật ký VPN có thể không phải vấn đề nếu bạn chỉ dùng VPN để xem dịch vụ phát trực tuyến hoặc truy cập trang web bị giới hạn địa lý. Nhưng đối với nhà báo, luật sư, và bất đồng chính kiến chính trị, việc phân biệt giữa các loại nhật ký khác nhau mà dịch vụ VPN giữ lại là chìa khóa an toàn cá nhân.
Các loại nhật ký VPN
Hầu hết dữ liệu mà một VPN ghi lại rơi vào ba danh mục. Một số nhật ký này không gây rủi ro lớn cho quyền riêng tư của bạn, nhưng có nhật ký nhạy cảm có thể làm phơi to bạn trước giám sát chính phủ và tội phạm mạng.
1. Nhật ký kết nối (Connection Logs)
Loại nhật ký đầu tiên mà một VPN có thể giữ là nhật ký kết nối. Chúng được thu thập ở cấp người dùng hoặc máy chủ và chủ yếu được dùng để cải thiện hoặc duy trì hoạt động VPN. Nhật ký kết nối có thể bao gồm:
- Địa chỉ IP gốc.
- Địa chỉ IP máy chủ.
- Dấu thời gian kết nối.
- Sử dụng băng thông.
Nhật ký kết nối giúp nhà cung cấp dịch vụ quản lý lưu lượng trên máy chủ, ngăn chặn lạm dụng, và giữ dịch vụ chạy. Bất kỳ VPN nào giới hạn kết nối thiết bị đồng thời cho mỗi người dùng hầu hết sử dụng nhật ký kết nối để thực thi giới hạn. Dữ liệu cũng có thể được dùng để tối ưu hiệu suất VPN và khắc phục truy vấn người dùng.
Tuy nhiên, một số nhật ký kết nối cũng có thể cho phép dịch vụ VPN và cơ quan thực thi pháp luật xác định bạn và vị trí vật lý của bạn.
Nếu bạn là người dùng quan tâm quyền riêng tư, đáng để cân nhắc loại dữ liệu nào đang được ghi và nó được giữ bởi nhà cung cấp VPN bao lâu. Một số nhà cung cấp dịch vụ tự động xóa nhật ký kết nối sau một ngày hoặc tuần, nhưng nếu nhật ký kết nối của bạn được giữ trong thời gian dài, tốt hơn nên tìm nơi khác.
2. Nhật ký lưu lượng (Traffic Logs)
Nhật ký lưu lượng có lẽ là loại nhật ký VPN tệ nhất vì chúng đánh bại mục đích sử dụng VPN. Nhật ký lưu lượng có thể bao gồm dữ liệu như:
- Tệp đã tải xuống.
- Lịch sử mua hàng.
- Ứng dụng và phần mềm đã dùng.
Chúng tôi khuyên mạnh mẽ tránh dịch vụ giữ bất kỳ loại nhật ký lưu lượng nào.
Nhà cung cấp VPN giữ nhật ký lưu lượng để xây dựng hồ sơ quanh người dùng và bán cho dịch vụ bên thứ ba và quảng cáo viên. Những nhật ký này chủ yếu được giữ bởi VPN miễn phí vì họ phải kiếm tiền để duy trì kinh doanh. Nhật ký lưu lượng làm phơi to bạn trước tội phạm mạng và dễ dẫn đến đánh cắp danh tính.
3. Nhật ký sử dụng (Usage Logs)
Nhật ký sử dụng, còn gọi là nhật ký hoạt động, bao gồm dữ liệu trực tiếp liên quan đến hoạt động trực tuyến của bạn. Chúng có thể bao gồm nội dung như:
- Yêu cầu DNS.
- Siêu dữ liệu sử dụng.
- Trang web đã truy cập.
Nhật ký sử dụng thường bị xóa ngay khi phiên VPN kết thúc. Vì nhật ký sử dụng được giữ trong thời gian ngắn, loại ghi nhật ký này có thể không phải mối quan tâm lớn. Nhưng từ góc độ quyền riêng tư, tốt nhất là tránh chúng.
Nhiều nhà cung cấp ghi dữ liệu hoạt động truyền đạt điều đó trong chính sách quyền riêng tư; tuy nhiên, có dịch vụ không giải thích rõ ràng việc thu thập dữ liệu hoạt động.
VPN không ghi nhật ký (No-Logs VPN) là gì?
Một dịch vụ VPN no-logs không lưu trữ bất kỳ dữ liệu kết nối hoặc hoạt động nào có thể dùng để xác định bạn hoặc truy tìm vị trí vật lý của bạn. Nó cũng sẽ không thu thập bất kỳ dữ liệu nào được truyền qua đường hầm VPN. Một dịch vụ no-logs thực sự làm cho hoạt động của tất cả người dùng ẩn danh để đảm bảo không người dùng nào bị gắn với bất kỳ kết nối hoặc hoạt động cụ thể nào trên mạng VPN.
VPN no-logs sẽ chỉ chứa thông tin như địa chỉ email của bạn cho mục đích đăng ký và thanh toán. Một số VPN như ExpressVPN thậm chí cho phép bạn trả bằng Bitcoin để giữ quy trình thanh toán riêng tư.
Quan trọng phải hiểu rằng VPN no-logs không nhất thiết phải là dịch vụ VPN "zero-logs". Về mặt thực tế, không thể có VPN giữ zero logs và thực thi giới hạn như băng thông và giới hạn thiết bị. Tuy nhiên, VPN không thu thập bất kỳ thông tin nhận dạng nào vẫn được phân loại là VPN no-logs.
VPN No-Logs phổ biến
Mặc dù hầu hết VPN tuyên bố no-logs, chỉ một vài dịch vụ thực hiện lời hứa đó. Dưới đây là một vài dịch vụ VPN no-logs bạn có thể sử dụng mà không lo về quyền riêng tư.
1. ExpressVPN
ExpressVPN là một trong những dịch vụ VPN ít có chính sách no-logs được chứng minh.
Nó đặt tại Quần đảo Virgin Anh và hưởng lợi từ quyền hạn thân thiện với quyền riêng tư. Dịch vụ đã được kiểm toán độc lập và bảo vệ quyền riêng tư của nó đã được xác minh nhiều lần.
Đọc thêm: Tại sao ExpressVPN nên là lựa chọn đầu tiên cho VPN
Tuyên bố no-logs của ExpressVPN được xác minh năm 2017 khi cơ quan chức năng Thổ Nhĩ Kỳ tịch thu một trong các máy chủ của nó để điều tra vụ ám sát Andrei Karlov. Cơ quan không thể tìm thấy bất kỳ thông tin nhận dạng nào vì không có dữ liệu sẵn có.
2. Private Internet Access
Private Internet Access (PIA) cung cấp tính năng bảo mật xuất sắc với chính sách no-logs nghiêm ngặt.
Nó sử dụng mã hóa cấp quân sự, kill-switch, và bảo vệ rò rỉ DNS. Mặc dù trụ sở chính ở Mỹ, thành viên của liên minh chia sẻ thông tin Five-Eyes, tuyên bố no-logs của nó đã được chứng minh, giống như ExpressVPN.
3. NordVPN
NordVPN là một trong những nhà cung cấp dịch vụ VPN lớn nhất với hơn 12 triệu khách hàng.
Nó đặt tại Panama nằm ngoài quyền hạn của liên minh Five-, Nine-, hoặc 14-Eyes. Điều này có nghĩa là NordVPN có thể từ chối yêu cầu truy cập dữ liệu của bên thứ ba, vì vậy hoạt động internet của bạn không thể truy tìm về bạn.
Giống như ExpressVPN và PIA, NordVPN đã hoàn thành kiểm toán độc lập để xác minh tuyên bố no-logs. Kiểm toán xác nhận công ty không ghi nhật ký địa chỉ IP, dữ liệu lưu lượng, hoặc hoạt động duyệt web.
Chọn dịch vụ VPN phù hợp
Có nhiều biến thể khi nói đến chính sách ghi nhật ký VPN. Nhưng như bạn thấy, không phải tất cả nhật ký đều xấu. Một số loại dữ liệu có thể giúp nhà cung cấp cải thiện dịch vụ và khắc phục truy vấn người dùng.
Tuy nhiên, điều vẫn quan trọng là biết gì được ghi, mục đích ghi nhật ký, và chúng được giữ bao lâu trước khi chọn VPN. Hãy đào sâu vào chính sách quyền riêng tư của VPN để đảm bảo họ không thu thập Thông tin Nhận dạng Cá nhân (PII) có thể gắn liền với bạn.