Với quyền riêng tư trở thành mối quan tâm ngày càng tăng, mọi người đã nhận ra rằng họ đang bị theo dõi chủ động bởi nhiều trang web họ truy cập, và bắt đầu khám phá các lựa chọn để ẩn mình. Kết quả, thị trường mạng riêng ảo (VPN) đã bùng nổ trong vài năm qua.
Nhiều giải pháp đó thực sự tốt. Nhưng VPN có đủ để giữ hoạt động trực tuyến của bạn riêng tư? Hãy xem cách hầu hết VPN hoạt động, và tình hình hiện tại trông như thế nào.
VPN hoạt động như thế nào?
VPN cho phép bạn định tuyến lại kết nối của bạn qua một điểm khác, có thể ở bất kỳ đâu trên thế giới. Kết quả, trang web và dịch vụ khác bạn kết nối không "thấy" địa chỉ IP thật của bạn. Chỉ thấy địa chỉ của máy chủ VPN bạn đang dùng lúc đó, không có cách nào truy tìm ngược lại cụ thể bạn.
Nhiều dịch vụ VPN thậm chí tự hào về việc hoàn toàn ẩn danh, không lưu nhật ký người dùng và các điểm tương tự. Sự hợp pháp của những khiếu nại đó khó chứng minh, dù đã có một vài sự cố trong quá khứ.
VPN được dùng cho nhiều mục đích, không chỉ để tránh theo dõi bởi trang web tò mò. Ví dụ, chúng có thể là công cụ hữu ích để mở khóa nội dung khu vực bị hạn chế trên các trang như Netflix. Một số người cũng dùng VPN khi đi lại để duy trì danh tính trực tuyến nhất quán, quan trọng cho những thứ như công việc.
Phương pháp nào trang web dùng để theo dõi bạn?
Thật đáng tiếc, địa chỉ IP của bạn chỉ là một mảnh nhỏ trong bức tranh lớn mà trang web xây dựng về bạn. Trang web trung bình thực sự có thể theo dõi hoạt động của bạn qua một số cách, và một số trong những cách đó hoàn toàn ngoài tầm kiểm soát của bạn. Nhiều điểm dữ liệu đó không đủ độc đáo tự thân, nhưng kết hợp với những cái khác, chúng có thể xây dựng hồ sơ chính xác đến mức gây sốc. Ví dụ, một trang web điển hình sẽ có quyền truy cập vào thông tin sau:
- Địa chỉ IP.
- Header trình duyệt.
- Cookie.
- Hệ điều hành.
- Độ phân giải màn hình.
- Tiện ích mở rộng trình duyệt.
- Plugin trình duyệt và phiên bản của chúng.
- Danh sách font đã cài đặt.
- Hiệu suất render.
Một số trong những cái đó có thể thay đổi thủ công, hoặc thậm chí giả mạo. Dễ dàng bảo trình duyệt dùng user agent giả, và thậm chí ngẫu nhiên hóa nó cho mỗi trang web bạn truy cập. Cái tương tự cho hệ điều hành của bạn.
Nhưng khi nói đến các điểm dữ liệu khác, nó trở nên khó khăn. Trang web cần biết độ phân giải của bạn để hiển thị nội dung động đúng, vì vậy giả mạo nó có thể dẫn đến hiển thị lộn xộn. Chúng cũng cần biết font bạn cài để có thể dự phòng nếu font họ cần không có.
Và rồi chúng ta đến những thứ phức tạp, như hiệu suất render. Một trang web có thể chạy vài bài test đơn giản, như vẽ một đường vô hình trong nền dùng JavaScript, và đo chính xác bao lâu máy tính của bạn mất để làm điều đó.
Tất cả thông tin đó kết hợp lại có thể dùng để xác định bạn với độ chính xác gây sốc. Với điều đó trong tâm trí, một VPN đơn lẻ xa còn đủ nếu ý định của bạn là giữ hồ sơ thấp khi lướt web. Bạn sẽ cần kết hợp nó với user agent và OS giả mạo, và hy sinh một số chức năng trang web để giả mạo các yếu tố khác. Và ngay cả như vậy, vẫn có thể ai đó truy tìm hoạt động của bạn về bạn dùng đủ thu thập dữ liệu.
VPN của bạn có phải giải pháp đáng tin cậy không?
Cũng có câu hỏi liệu VPN có đủ tin cậy để dùng thường xuyên. VPN client hiện đại điển hình cung cấp nhiều tính năng có thể giúp bạn tối đa hóa quyền riêng tư từ góc độ đó. Ví dụ, client có thể chọn máy chủ ngẫu nhiên để kết nối mỗi lần. Nó cũng có thể tự động bắt đầu cùng hệ điều hành.
Một số VPN cũng có tính năng "kill switch" (công tắc ngắt), là cài đặt cơ bản bảo client VPN kill các ứng dụng cụ thể nếu kết nối VPN bị gián đoạn. Cách đó, bạn tối thiểu hóa rủi ro bị phơi bày vô tình vì máy chủ bạn dùng kết nối đột ngột sập.
Hãy nhớ rằng với một số ứng dụng, điều này có thể không 100% tin cậy. Nếu bạn cố gắng tránh phát hiện khi tải torrent, ví dụ, ngay cả một gói tin lọt qua cũng đủ vẽ cái nắp trên danh tính thật của bạn.
Điều cần nhớ về dịch vụ VPN
Như chúng tôi nhắc ở trên, một số dịch vụ VPN đưa ra khiếu nại táo bạo về cách tiếp cận quyền riêng tư của họ. Ví dụ, một số có thể nói rằng họ không lưu bất kỳ nhật ký người dùng nào. Vấn đề với tuyên bố này là nó gần như không thể xác minh cho đến khi có chuyện gì thực sự xảy ra, và ai đó yêu cầu dữ liệu của bạn từ công ty.
Một số công ty trên thị trường đã bị yêu cầu dữ liệu từ họ. ExpressVPN là một trong những ví dụ nổi tiếng nhất; họ cuối cùng bị cơ quan chức năng tịch thu một số máy chủ trong quá trình điều tra. Cơ quan đang tìm thông tin liên quan đến vụ ám sát đại sứ Nga.
Tuy nhiên, sau đó tiết lộ rằng máy chủ đó thực sự không chứa bất kỳ thông tin nào có thể giúp điều tra viên. ExpressVPN xác nhận điều này trong một tuyên bố, trong khi cũng khẳng định lại lập trường rằng khách hàng chỉ được dùng dịch vụ của nó hợp pháp.
Nhưng câu hỏi còn lại là liệu điều này áp dụng cho mọi dịch vụ đưa ra khiếu nại tương tự. Luôn có thể có những thỏa thuận đặc biệt xảy ra sau cánh gà mà chúng ta không hay biết. Với điều đó trong tâm trí, đó là ý tưởng tốt để tránh dùng VPN cho bất cứ điều gì bạn không muốn bị phơi bày trong tương lai.
VPN có đáng dùng hay không?
Vì vậy, bây giờ bạn biết bạn không 100% tự do khỏi theo dõi khi dùng VPN? Điều đó có nghĩa là gì? Bạn nên hủy đăng ký và không bao giờ dùng lại?
Không hẳn. VPN vẫn là công cụ tuyệt vời khi bạn dùng nó trong tình huống đúng. Nó chỉ không phải "cây gậy phép thuật quyền riêng tư" mà một số người cố gắng miêu tả nó.
Giống như bất cứ thứ gì, hãy dùng dịch vụ VPN có trách nhiệm. Luôn nhớ hành động của bạn có thể có hậu quả sau này, vì vậy đừng làm bất cứ điều gì bạn không bình thường làm trực tuyến.