Nếu từng dùng VPN hoặc quan tâm quyền riêng tư trực tuyến, bạn chắc đã gặp thuật ngữ "Five Eyes" (Năm Đôi Mắt), "Nine Eyes" (Chín Đôi Mắt) và "14 Eyes" (14 Đôi Mắt).
Nhưng các liên minh giám sát này làm gì? Và chúng có ảnh hưởng đến bảo mật dịch vụ VPN của bạn không?
Five Eyes Là Gì?
Five Eyes là biệt danh của Hiệp định Anh-Mỹ (UKUSA).
Dù tên chính thức, hiệp định UKUSA gồm 5 quốc gia: Anh, Mỹ, Canada, Úc và New Zealand. Thỏa thuận khởi nguồn từ협 định chia sẻ tình báo Thế chiến II giữa Anh và Mỹ.
Five Eyes đã dẫn đến nhiều vụ bê bối quyền riêng tư nổi tiếng gần đây, bao gồm PRISM, XKeyscore và Tempora.
Hiện nay, quyền lực của nó đáng sợ rộng khắp. Theo Electronic Frontier Foundation, năm chính phủ có thể buộc bất kỳ "nhà cung cấp dịch vụ truyền thông" nào (ISP, nền tảng mạng xã hội, email, mạng điện thoại, v.v.) phải:
- Gắn phần mềm độc hại lên thiết bị người dùng.
- Bỏ qua luật hiện hành để thực hiện chỉ thị Five Eyes.
- Can thiệp vào trải nghiệm người dùng.
- Cung cấp thiết kế sản phẩm mới trước cho chính phủ.
- Cung cấp thông tin người dùng theo lệnh bí mật.
Nine Eyes Là Gì?
Nine Eyes là thỏa thuận chia sẻ tình báo khác, phát triển từ Five Eyes. Bao gồm 5 thành viên Five Eyes thêm Đan Mạch, Pháp, Hà Lan và Na Uy.
Quyền lực và cam kết chia sẻ thông tin tương tự Five Eyes.
14 Eyes Là Gì?
Hiệp định 14 Eyes thêm 5 quốc gia: Đức, Bỉ, Ý, Tây Ban Nha và Thụy Điển.
Thú vị là Pháp và Đức từng gần trở thành thành viên chính thức Five Eyes vào 2009 và 2013 nhưng thất bại vì nhiều lý do.
Cuối cùng, cần nhắc Israel và Singapore. Israel được cho là có địa vị quan sát viên với Five Eyes, trong khi Singapore hợp tác nhưng không phải thành viên chính thức.
Điều Này Có Ý Nghĩa Gì Với VPN?
Với quyền lực rộng rãi từ 3 hiệp định, tác động đến dịch vụ VPN như thế nào?
Vấn đề cốt lõi là quyền lực khu vực. Khi nói về khu vực hoạt động của nhà cung cấp VPN, cần xem 3 yếu tố:
- Luật pháp địa phương: Một số quốc gia cấm hoàn toàn VPN.
- Vị trí công ty: Nơi đăng ký và đặt văn phòng vật lý của nhà cung cấp VPN.
- Vị trí server: VPN thường cung cấp server ở nhiều quốc gia.
Về giám sát, hai yếu tố đáng lo là vị trí công ty và server.
Nhà cung cấp VPN có địa chỉ vật lý hoặc server ở các quốc gia liệt kê có thể bị buộc giao thông tin, nhật ký kết nối và lưu lượng duyệt web. Quốc gia thậm chí có thể giám sát lưu lượng vào/ra server VPN. Tệ hơn, chính phủ có thể cấm nhà cung cấp thông báo cho khách hàng bị ảnh hưởng; bạn mất cơ hội phản ứng trước xâm phạm quyền riêng tư.
Và, do bản chất hiệp định, khi thông tin bị một quốc gia thu thập, nó nằm trong hệ thống. Cuối cùng có thể chia sẻ cho các quốc gia khác nếu họ yêu cầu.
Nếu bảo mật là ưu tiên hàng đầu, bạn không nên dùng VPN có trụ sở ở quốc gia Five, Nine, 14 Eyes. Cũng không nên kết nối server ở các quốc gia đó qua VPN từ nhà cung cấp không phải thành viên 14 Eyes.
Nếu buộc phải dùng VPN từ quốc gia Five, Nine, 14 Eyes (ví dụ tính năng độc đáo), hãy chọn dịch vụ cam kết không lưu nhật ký (no-logs). Tuy nhiên, ngay cả điều đó cũng không bảo vệ tuyệt đối.
Ví dụ điển hình: nhà cung cấp email Lavabit từng phổ biến tại Mỹ.
Khi FBI phát hiện Edward Snowden dùng dịch vụ, họ yêu cầu nhật ký. Lavabit không lưu nhật ký, FBI ra lệnh truy nạp khóa SSL. Khóa này sẽ cho FBI truy cập metadata và nội dung chưa mã hóa của tất cả người dùng Lavabit.
Thay vì giao thông tin, Lavabit chọn đóng cửa. Bạn không thể tin tưởng nhà cung cấp VPN cũng sẵn sàng hy sinh như vậy.
VPN Ở Quốc Gia Giám Sát: Nên Tránh Những Nào
Số lượng đáng ngạc nhiên các nhà cung cấp VPN lớn đặt trụ sở tại quốc gia tham gia. Dưới đây là một số dịch vụ phổ biến cần lưu ý:
- Hotspot Shield
- StrongVPN
- Private Internet Access
- LiquidVPN
- IPVanish
- HideMyAss
- SaferVPN
- VPNSecure
- Getflix
- UnoTelly
- Mullvad
- PrivateVPN
Lặp lại: các dịch vụ này không nhất thiết xấu. Nếu mục đích chính là vượt chặn địa lý Netflix và dịch vụ khác, bạn có thể không có lựa chọn khác.
Tuy nhiên, nếu dùng VPN cho lợi ích bảo mật, hãy tìm nơi khác.
Chúng Tôi Khuyên Dùng VPN Nào?
Muốn tránh công ty VPN ở lãnh thổ Five, Nine, 14 Eyes, MakeUseOf khuyên dùng ExpressVPN hoặc CyberGhost.
ExpressVPN
ExpressVPN đặt trụ sở tại Quần đảo Virgin Anh, do đó không chịu sự ràng buộc của 3 hiệp định giám sát.
Tính năng chính: công tắc ngắt tự động (ngăn rò rỉ VPN), chia tách đường hầm (split tunneling), mã hóa toàn dịch vụ, DNS zero-knowledge, 148 vị trí server tại 94 quốc gia.
Dùng link này giảm tới 49% ExpressVPN!
CyberGhost
CyberGhost là công ty Romania, do đó cũng không chịu yêu cầu chia sẻ thông tin 14 Eyes.
Bạn có băng thông và lưu lượng không giới hạn, bảo vệ rò rỉ DNS và IP, mã hóa AES-256 bit, hỗ trợ giao thức OpenVPN, L2TP-IPsec, PPTP, kết nối đồng thời lên đến 7 thiết bị.
Cả hai nhà cung cấp đều có server tại Mỹ và Anh, nghĩa là bạn vẫn dùng được để truy cập web/dịch vụ địa phương. Chỉ nhớ chuyển về server không thuộc 14 Eyes ngay khi không còn cần truy cập nội dung bị chặn địa lý.
Dùng link này nhận ưu đãi đặc biệt CyberGhost!
Tìm Hiểu Thêm Về VPN
Nếu chỉ nhớ một điều từ bài này: hãy trân trọng tầm quan trọng của việc nghiên cứu kỹ lưỡng. Nhiều nhà cung cấp VPN khoe dịch vụ tuyệt vời; nhìn trang chủ khó phân biệt. Nhưng đào sâu hơn, bạn sẽ thấy một số an toàn hơn hẳn.
Muốn tìm hiểu thêm trước khi đăng ký, xem bài về VPN tốt cho Kodi, VPN tốt theo Reddit, và VPN tốt cho Chrome.