Bảo mật "không thể phá vỡ" của VPN
Nếu nhìn sơ qua cách VPN hoạt động, nó trông không thể hack. Đây là sức hút chính của VPN, vì người dùng cảm thấy tin tưởng dịch vụ bảo vệ quyền riêng tư.
Thứ nhất, máy tính mã hóa kết nối trước khi rời đi ra internet. Mã hóa này làm VPN thành lớp phòng thủ vững chắc chống gián điệp, vì ai nghe lén kết nối không đọc được bạn gửi gì. Hacker có thể dùng Wi-Fi công khai đánh cắp danh tính, nhưng VPN bảo vệ bạn khỏi mọi tấn công trừ ai nhìn qua vai bạn.
Ngay cả ISP cũng không thấy gói tin bạn gửi, làm VPN hữu ích che giấu lưu lượng từ chính phủ nghiêm ngặt.
Nếu hacker xâm nhập database VPN, họ có thể rời đi tay không. Nhiều VPN hàng đầu có "chính sách không ghi log", tuyên bố không lưu bản ghi cách bạn dùng dịch vụ. Các log này là mỏ vàng cho hacker, và từ chối giữ chúng nghĩa là quyền riêng tư được duy trì ngay cả sau rò rỉ database.
Từ những điểm này, dễ giả định VPN "không thể hack". Tuy nhiên, có cách hacker có thể xâm nhập VPN.
VPN dễ bị hack như thế nào?
Điểm vào tốt nhất của hacker là gần rìa ngoài mạng VPN. Công ty VPN đôi khi chọn không thiết lập máy chủ ở tất cả quốc gia muốn hỗ trợ. Thay vào đó, họ thuê trung tâm dữ liệu đã thành lập trong quốc gia mục tiêu.
Kế hoạch này thường không gây phức tạp và dịch vụ VPN dùng máy chủ không vấn đề. Tuy nhiên, có cơ hội hiếm có sự sơ hở ẩn trong trung tâm dữ liệu mà công ty VPN không biết. Trong một trường hợp báo cáo, máy chủ NordVPN thuê có công cụ kết nối từ xa bị quên.
Công cụ này không an toàn và hacker dùng nó để xâm nhập.
Từ đó, hacker tìm thêm file. The Register báo cáo bao gồm khóa mã hóa hết hạn và chứng chỉ DNS. Khóa không cho hacker nghe lén lưu lượng, và nếu họ làm, NordVPN nói họ chỉ thấy cùng dữ liệu ISP thấy.
Hacker tận dụng tấn công VPN như thế nào?
Lỗ hổng này là điểm yếu chính hacker sẽ cố khai thác. Vì VPN không lưu log kết nối, cách tốt nhất của hacker là xem luồng dữ liệu thời gian thực và phân tích gói tin.
Chiến thuật này gọi là tấn công "man-in-the-middle" (MITM). Là khi hacker lấy thông tin từ giám sát dữ liệu khi nó đi qua. Không dễ thực hiện, nhưng không bất khả thi. Nếu hacker có khóa mã hóa, họ có thể đảo ngược bảo vệ VPN và nhìn gói tin khi đi qua.
Tất nhiên, điều này không cho hacker tự do hoàn toàn trên lưu lượng. Dữ liệu mã hóa HTTPS không đọc được, vì hacker không có khóa cho nó. Bất cứ thứ gì plaintext, tuy nhiên, sẽ đọc được và có thể chỉnh sửa, vi phạm quyền riêng tư nghiêm trọng.
Bạn có nên lo lắng về quyền riêng tư VPN?
Mặc dù nghe đáng sợ, đừng hoảng loạn. Trước khi hoảng sợ, hãy xem tại sao bạn dùng hoặc sẽ dùng VPN. Ở mức cơ bản, hacker giám sát kết nối VPN chỉ thấy những gì ISP thấy. Đối với một số, loại xâm phạm này không ảnh hưởng; đối với người khác, đó là vi phạm niềm tin nghiêm trọng.
Một đầupectrum, giả sử bạn dùng VPN để vượt chặn địa lý. Bạn không bật VPN thường, và khi làm, là để xem show trên Netflix không có ở quê. Trong trường hợp này, bạn có介意 hacker biết bạn xem series Labyrinth mới nhất?
Nếu không, bạn có thể không muốn bảo vệ thêm—mặc dù một số sẽ tranh luận từ bỏ bất kỳ phần quyền riêng tư nào chưa bao giờ đúng!
Đầu kia, VPN không chỉ cách xem TV từ nước ngoài. Chúng là cách lướt web và nói tự do không can thiệp chính phủ. Đối với người này, xâm phạm quyền riêng tư có hậu quả nghiêm trọng.
Nếu suy nghĩ quyền riêng tư rò rỉ trong tấn công quá khó chịu, đáng giá thực hiện bước thêm để bảo vệ mình.
Cách bảo vệ quyền riêng tư với bảo mật thêm
Đầu tiên, thiết yếu nhận ra các xâm phạm này không phổ biến. Cũng, hacker trong vụ NordVPN chỉ truy cập một trong 5000+ máy chủ. Nghĩa là đa số dịch vụ an toàn, và chỉ một bộ phận nhỏ người dùng bị đe dọa. Vì vậy, VPN vẫn là cách hữu ích bảo vệ quyền riêng tư.
Tuy nhiên, nếu bạn rất nghiêm túc về ẩn danh, VPN không nên là đường phòng thủ duy nhất. Tấn công VPN đã cho thấy chúng có lỗ hổng, nhưng không có nghĩa là hoàn toàn vô dụng. Cách tốt nhất duy trì quyền riêng tư là thêm lớp bảo mật khác vào những gì VPN cung cấp. Cách đó, bạn không hoàn toàn phụ thuộc dịch vụ VPN bảo vệ bạn.
Ví dụ, bạn bật VPN, rồi dùng trình duyệt Tor lướt web. Trình duyệt Tor kết nối mạng Tor, dùng mã hóa ba lớp cho lưu lượng. Mã hóa này áp dụng trước khi máy tính gửi, giống VPN.
Nếu hacker thực hiện tấn công MITM trên kết nối VPN, mã hóa mạng Tor giữ dữ liệu an toàn. Mặt khác, nếu kết nối bị xâm phạm trên mạng Tor, dấu vết dẫn về VPN. Nếu VPN không lưu log, dấu vết về bạn ngừng.
Vì vậy, dùng hai lớp bảo mật là cách hiệu quả bảo vệ quyền riêng tư. Bất kể phía nào bị xâm phạm, cái kia sẽ đỡ bù.
Cách dùng VPN đúng cách
VPN có thể giúp bảo mật kết nối, nhưng không impenetrable. Như đã thấy từ sự cố, hacker có thể xâm nhập máy chủ VPN và dùng khóa khởi tạo tấn công MITM. Nếu bạn quan tâm quyền riêng tư, đáng giá backup VPN với lớp phòng thủ khác. Cách đó, nếu một lớp sập, lớp kia đỡ bạn.
Sự bất khả xâm phạm sau VPN là một trong những huyền thoại VPN thường gặp bạn không nên tin, nên đáng giá biết gì đúng gì giả.