Mạng Riêng Tư Ảo (VPN) không bao giờ xa tin tức, dù thảo luận về quyền riêng tư, bảo mật, truy cập nội dung bị giới限地理, hay khác. Dù dùng VPN là ý tưởng tuyệt vời, nó thực sự phụ thuộc vào ai là nhà cung cấp VPN của bạn.
Google bây giờ cũng cung cấp VPN như một phần của dịch vụ lưu trữ đám mây Google One, điều đã khiến dư luận xôn xao.
Nói đơn giản, bạn có tin VPN của Google không?
Google VPN Là Gì?
VPN by Google One, để gọi tên dịch vụ đúng, là dịch vụ bảo mật dành cho khách hàng Google One. Google VPN có sẵn cho người đăng ký tại Mỹ dùng gói lưu trữ 2TB và cao hơn, tạm thời.
Tùy thuộc vào thành công của VPN by Google One, dịch vụ cuối cùng sẽ lan xuống các gói lưu trữ nhỏ hơn.
VPN by Google One Hoạt Động Như Thế Nào?
VPN by Google One là dịch vụ VPN thông thường, theo white paper [PDF].
Khi bạn bật VPN, lưu lượng internet của bạn định tuyến qua máy chủ Google VPN trước khi ra internet rộng lớn. Đó là bức tranh chung về cách dịch vụ VPN hoạt động. Google xác định một điểm yếu trong cấu trúc VPN tiêu chuẩn nơi danh tính người dùng bị xâm phạm bằng cách liên kết hoạt động trực tuyến với ID phiên (session ID).
VPN by Google One đề xuất loại bỏ vấn đề này bằng cách "tách xác thực người đăng ký khỏi việc sử dụng dịch vụ".
Điều này có nghĩa là, mỗi khi bạn bật VPN by Google One, dịch vụ chèn một khối mật mã đặc biệt, gọi là thuật toán làm mờ (blinding algorithm), giữa danh tính và ID phiên của bạn, làm xa bạn khỏi hoạt động trực tuyến hơn.
Như thường lệ, bạn nên lưu ý lúc này rằng VPN không ngăn dịch vụ trực tuyến ghi nhận khi bạn truy cập tài khoản. Facebook vẫn biết bạn đang đăng nhập Facebook, bất kể VPN. Nó chỉ không biết bạn đăng nhập từ đâu, đó là tất cả. Không phải để giảm bớt VPN có ích như thế nào, nhưng hiểu cách nó hoạt động sẽ giúp bạn dùng đúng, trong kỳ vọng và giới hạn hợp lý.
VPN by Google One Có Không Ghi Nhật Ký (Logless) Không?
Như white paper nêu ra, VPN by Google One là dịch vụ logless (không ghi nhật ký). Nghĩa là Google sẽ không thu thập nhật ký thông tin về phiên internet của bạn khi dùng VPN của họ. VPN logless quan trọng vì nghĩa là không có dấu vết duyệt web hoặc phiên internet trên máy chủ VPN nếu nhà cung cấp nhận yêu cầu dữ liệu từ cơ quan chức năng.
White paper tuyên bố "dữ liệu sau KHÔNG được ghi nhật ký bởi VPN":
- Lưu lượng mạng, bao gồm Hệ Thống Tên Miền (DNS)
- Địa chỉ IP thiết bị kết nối VPN
- Băng thông dùng bởi người dùng riêng lẻ
- Dấu thời gian kết nối theo người dùng
Trong khi đó, các loại dữ liệu sau được thu thập:
- Thông lượng tổng hợp (Aggregate throughput)
- Thời gian hoạt động đường hầm VPN tổng hợp
- Độ trễ thiết lập đường hầm VPN tổng hợp
- Tốc độ băng thông tổng hợp
- Tỷ lệ mất gói tổng hợp
- Tỷ lệ thất bại đường hầm VPN tổng hợp
- Số lần thử lại đường hầm VPN tổng hợp
- Tải CPU và bộ nhớ máy chủ/dịch vụ tổng hợp
- Tỷ lệ lỗi thiết lập đường hầm VPN tổng hợp
VPN by Google One sẽ mở mã nguồn thư viện client VPN qua GitHub, cho phép bất kỳ ai kiểm toán mã nguồn VPN. Google cũng sẽ trình hệ thống phía máy chủ và end-to-end cho kiểm toán bên thứ ba, điều mà các dịch vụ VPN tốt nhất làm để xác thực tuyên bố quyền riêng tư.
Bạn Có Tin Dịch Vụ VPN Của Google?
Câu hỏi lớn là bạn có tin dịch vụ VPN dưới sự kiểm soát của một trong những công ty quảng cáo lớn nhất thế giới. Nhiều sự hype và lời suông-surround bất cứ thứ gì liên quan đến Google, không kém một sản phẩm thường gắn với quyền riêng tư.
Vậy, bạn có tin VPN by Google One bảo vệ quyền riêng tư của bạn?
ProtonVPN tập trung quyền riêng tư (vận hành bởi Proton Technologies, cũng chạy ProtonMail) không tin vậy. Công ty phát biểu kêu gọi kháng cự VPN by Google One và từ chối sự tiến軍 của Google trong lĩnh vực VPN.
"VPN lâu nay là công cụ trực tuyến thiết yếu cung cấp bảo mật, tự do, và quan trọng nhất, quyền riêng tư. Mỗi ngày, hàng trăm triệu người dùng internet kết nối VPN để ngăn hoạt động trực tuyến bị theo dõi và giám sát để họ có thể truy cập tài nguyên web riêng tư. Nói cách khác, mục đích chính của VPN là ngăn loại giám sát mà Google thực hiện quy mô lớn và chưa từng có."
Lời mạnh mẽ từ ProtonVPN. Nhưng đối với nhiều người ủng hộ quyền riêng tư, họ đâu vào tim đen. Trên vô số dịp, Google đã chứng minh quyền riêng tư cuối cùng sẽ nhường chỗ cho lợi nhuận và kiểm soát thị trường lớn hơn.
Sự ra mắt Google VPN thay đổi điều này. Nhiều người xem việc ra mắt Google VPN là nắm bắt trực tiếp 25% người dùng internet cố gắng tăng quyền riêng tư. Thay vì gửi dữ liệu qua VPN riêng tư, họ sẽ truyền dữ liệu qua máy chủ VPN thuộc sở hữu Google. Chưa nói đến 75% người dùng internet khác Google cũng sẽ nhắm đến.
Đây không phải vấn đề duy nhất với VPN by Google One.
Ví dụ, Google là công ty Mỹ và do đó tuân theo luật pháp Mỹ. Nếu chính phủ gõ cửa Google VPN, Google hầu như không có lựa chọn khác ngoài việc giao nộp bất kỳ thông tin nào nó nắm giữ. Tất nhiên, nếu tuyên bố VPN by Google One là logless là chính xác, đó sẽ không phải vấn đề.
Bảo Mật Và Quyền Riêng Tư Quan Trọng Với Người Tiêu Dùng
Người tiêu dùng đang thức tỉnh trước nguy cơ vi phạm quyền riêng tư từ các công ty công nghệ lớn và thiếu giải pháp kháng nghị. Năm 2020, số người dùng Facebook giảm ở Mỹ và Canada lần đầu, nhiều bình luận trích dẫn lo ngại quyền riêng tư cùng tiềm năng hại xã hội của mạng xã hội.
Cũng như Apple quảng bá iPhone như công cụ quyền riêng tư, Google đang cố gắng thuyết phục và đảm bảo người dùng họ đáng tin cậy; rằng bạn có thể tin họ với tất cả dữ liệu, mọi lúc.
Không ai bạn là, lo ngại về mô hình kinh doanh cốt lõi của Google — quảng cáo và kiếm tiền từ dữ liệu — là thực.
Các công ty công nghệ lớn có tiền sử lạm dụng VPN. Facebook tung ra dịch vụ VPN Onavo và gặp phản ứng tương tự, không chỉ từ những người quan tâm quyền riêng tư. Facebook dùng Onavo VPN thu thập thói quen duyệt web người dùng, cho phép mạng xã hội kiếm tiền hiệu quả từ thói quen duyệt web trong môi trường an toàn và riêng tư.
Nói tóm lại, đó là vi phạm niềm tin nghiêm trọng nhưng hoàn toàn dự đoán được, và Onavo VPN bị rút khỏi thị trường. Đáng chú ý, Apple gỡ Onavo VPN khỏi App Store vì vi phạm quy tắc thu thập dữ liệu, trong khi ứng dụng vẫn hoạt động trên Play Store của Google.
VPN Quan Trọng, Nhưng Bạn Có Nên Dùng VPN by Google One?
Có vô số dịch vụ VPN xuất sắc không theo dõi bạn, không ghi nhật ký phiên người dùng, và không đặt tại Mỹ.
Ví dụ, ExpressVPN luôn được xếp hạng một trong những dịch vụ VPN tốt nhất, đã trình mã nguồn cho kiểm toán bên thứ ba, và sẽ giữ dữ liệu của bạn an toàn. Tôi dùng ExpressVPN và chưa bao giờ thất vọng. Nếu bạn tìm VPN mới, dùng liên kết của chúng tôi để nhận ưu đãi độc quyền 49% giảm giá đăng ký ExpressVPN.
"Nếu bạn dùng VPN của Google, bạn đang đặt niềm tin vào công ty có mô hình kinh doanh là giám sát."
VPN quan trọng cho quyền riêng tư người dùng. Hoàn toàn dễ hiểu người dùng không tin Google với quyền riêng tư khi có lựa chọn tốt hơn. Hơn nữa, khi các công ty công nghệ lớn khác tất yếu tiến vào lĩnh vực VPN, như Amazon, chúng tôi khuyên sự thận trọng đáng kể.