Ở nhiều khía cạnh, chúng ta đã sống trong tương lai. Chỉ với một chạm, chúng ta có thể nhận hầu như mọi thứ cần thiết giao tận cửa. Thế giới hiện đại tạo ra nhiều tiện ích với quảng cáo tùy chỉnh, ưu đãi dựa trên vị trí cá nhân hóa và giao hàng ngày mai. Nhưng với cái giá gì?
Đổi lấy sự tiện lợi, nhiều người trong chúng ta đánh đổi quyền riêng tư. Tuy nhiên, nhiều người bắt đầu nhận ra dữ liệu của họ thực sự giá trị như thế nào. Với điều đó, ngày càng nhiều người đầu tư vào VPN cho an toàn của mình. Vậy ai có thể thấy dữ liệu của bạn khi bạn dùng VPN? Và chính xác họ có thể ghi lại thông tin gì?
VPN Là Gì?
Mạng Riêng Tư Ảo (VPN) tạo kết nối riêng tư bằng cách che giấu địa chỉ IP của bạn. VPN giúp bảo vệ bạn bằng cách ẩn lịch sử duyệt web, vị trí và thiết bị khỏi hacker. Bằng cách mã hóa dữ liệu và dùng địa chỉ IP không phải của bạn, bạn có thể lướt web an toàn hơn khi không có nó.
Mặc dù là bước tiến cho việc cải thiện quyền riêng tư của chúng ta, VPN không hoàn hảo. VPN có giới hạn bạn nên xem xét khi bảo vệ bản thân.
Ba Loại Nhật Ký Dữ Liệu VPN
Trước khi đi chi tiết vào ai có thể thấy thông tin trực tuyến của bạn, hãy xem các loại dữ liệu được VPN thu thập.
Nhà cung cấp VPN có chính sách khác nhau về lượng dữ liệu họ giữ lại từ người dùng, vì vậy hãy chắc chắn đọc kỹ chữ nhỏ trước khi tải xuống hoặc mua.
Tùy thuộc vào quốc gia gốc, các lãnh thổ khác nhau có luật cụ thể về lưu giữ dữ liệu. Ví dụ, dù tuyên bố trên trang web, nhà cung cấp VPN đặt tại Mỹ hoặc EU sẽ bị yêu cầu ghi nhật ký dữ liệu của bạn bởi cơ quan quản lý cụ thể của họ.
Có ba loại dữ liệu chính VPN của bạn có thể ghi lại: nhật ký sử dụng (usage logs), nhật ký kết nối (connection logs) và không nhật ký (no logs).
Nhật ký sử dụng chứa thông tin như trang web, ứng dụng, hoặc thiết bị bạn dùng. Nhật ký kết nối sẽ bao gồm địa chỉ IP thật của bạn, địa chỉ IP VPN bạn có quyền truy cập, và sử dụng dữ liệu. Cuối cùng, một số nhà cung cấp VPN sẽ không ghi lại bất cứ thứ gì.
Với điều này, chúng ta biết rằng trong khi hầu hết VPN an toàn, chúng không hoàn toàn riêng tư. Hãy kiểm tra thông tin VPN của bạn ghi lại trước khi tải xuống.
Nhưng chính xác ai có thể thấy dữ liệu của bạn, ngay cả khi dùng VPN?
Ai Có Thể Thấy Dữ Liệu Của Tôi Với VPN, Và Chúng Có Thể Thấy Gì?
Mặc dù hữu ích như một đường phòng thủ đầu tiên, VPN không làm cho bạn hoàn toàn vô hình hoặc không thể truy vết trên internet. Có nhiều cách khác theo dõi sự hiện diện trực tuyến của bạn, có thể tiết lộ thông tin cá nhân bên cạnh địa chỉ IP.
Dưới đây là một vài dịch vụ vẫn có thể thấy dữ liệu của bạn trong khi bạn kết nối VPN.
Nhà Cung Cấp Dịch Vụ Internet (ISP)
Không có VPN, ISP có quyền truy cập vào mọi thứ bạn làm trực tuyến.
Mặc dù VPN giúp ẩn thông tin của bạn, ISP vẫn có thể thấy nhật ký kết nối của bạn — địa chỉ IP của máy chủ VPN được mã hóa, thời gian dùng, thậm chí lượng lưu lượng đến và từ thiết bị của bạn.
Công Cụ Tìm Kiếm (Search Engines)
Dù có VPN, nhiều công cụ tìm kiếm có thể thu thập thông tin về bạn vì bạn cho phép chúng dùng hồ sơ thống nhất.
Ví dụ, người dùng VPN đăng nhập tài khoản Google trong khi dùng Google Search vẫn sẽ có thông tin lịch sử tìm kiếm liên kết với họ. Mặc dù Google hiện cung cấp dịch vụ VPN với gói Google One, độ tin cậy của nó còn nhiều điều mong muốn.
Mạng Xã Hội (Social Media Sites)
Tương tự, ở lại đăng nhập trên mạng xã hội như Facebook có thể dùng để gán hoạt động duyệt web trở lại bạn.
Thực tế, điều này cũng đúng cho tất cả trang web bạn dùng để đăng nhập bằng tài khoản mạng xã hội như đăng nhập đơn (single sign-on). Bất kể địa chỉ IP, dữ liệu liên kết với tài khoản mạng xã hội của bạn vẫn truy cập được bởi nhà quảng cáo.
Nhà Tuyển Dùng (Employers)
Nếu bạn nghĩ VPN có thể giữ lịch sử tìm kiếm "xấu xí" của bạn khỏi nhà tuyển dụng khi dùng laptop công ty, bạn sai lầm. Khác với mạng riêng thương mại, VPN do công ty cung cấp thường định tuyến lưu lượng của bạn đến mạng thuộc sở hữu công ty.
Dù xa văn phòng, nhà tuyển dụng có quyền giám sát hoạt động có thể vi phạm chính sách công ty. Ví dụ, gửi tài liệu nhạy cảm, xem nội dung khiêu dâm, hoặc tải nội dung pirated có thể cảnh báo đội ngũ bảo mật công ty. Nhiều công ty cũng có quyền truy cập quản trị vào thiết bị của bạn và xem lịch sử duyệt web cục bộ.
Cơ Quan Thi Hành Pháp Luật (Law Enforcement)
Cơ quan thi hành pháp luật không thể theo dõi dữ liệu được mã hóa trực tiếp dùng VPN. Tuy nhiên, họ có cách khác truy cập thông tin của bạn. Nếu bạn bị nghi ngờ tham gia hoạt động bất hợp pháp hoặc hành vi phạm tội, cơ quan liên bang có thể yêu cầu nhật ký kết nối từ ISP để biết về nhà cung cấp VPN của bạn.
Cơ quan thi hành pháp luật sau đó có thể yêu cầu nhà cung cấp VPN dữ liệu của bạn. Nếu nhà cung cấp VPN không có chính sách nghiêm ngặt chống ghi nhật ký, họ sẽ phải tuân thủ và giao nộp thông tin của bạn.
Bảo Vệ Bản Thân Hơn Chỉ VPN
Dùng VPN, lưu lượng giữa máy chủ thoát VPN và đích đến cuối cùng của bạn vẫn không được mã hóa. Dù truy vết hành động từ địa chỉ IP VPN có thể không dẫn về bạn, các tương tác khác dọc đường có thể. Hãy nhớ, có nhiều cách truy vết sử dụng trực tuyến trở lại bạn.
Hơn nữa, không phải VPN nào cũng như nhau. Một VPN tồi có thể nguy hiểm như không có VPN. Khi chọn VPN, hãy chắc chắn kiểm tra xem họ có tiền sử rò rỉ dữ liệu không, hoạt động ở quốc gia không yêu cầu ghi nhật ký dữ liệu người dùng, và hỗ trợ thiết bị bạn thường dùng.
Mặc dù VPN làm tốt việc thêm bảo mật cho hoạt động trực tuyến, chúng không hoàn toàn đảm bảo quyền riêng tư. Bạn vẫn cần thận trọng và thực hành thủ tục an toàn internet tiêu chuẩn. Không có thay thế thực sự cho việc tạo mật khẩu mạnh, dùng trình duyệt riêng tư, quét malware định kỳ, và tránh nhấp email lừa đảo.
Dù cực kỳ hữu ích, một VPN tốt chỉ là nửa cuộc chiến. Với kẻ lừa đảo và hacker ngày càng thông minh, ngày càng cần thiết phải nâng cao thực hành quyền riêng tư dữ liệu cá nhân của chúng ta nhiều nhất có thể.