Bạn có vấn đề niềm tin. Hiểu được. Gần đây không tốt cho thế giới quan ngây thơ, an yên rằng tất cả nhà phát triển phần mềm quan tâm lợi ích tốt nhất cho chúng ta.
Dù là Windows gián điệp bạn, hay trình duyệt xâm phạm quyền riêng tư, có lý do tốt để thận trọng. May mắn, có cách quay lại lý tưởng số tự do, an toàn hơn cho mọi người: phần mềm và công cụ mã nguồn mở.
1. Monica
Mạng xã hội không bao giờ dành cho tuyên truyền chính phủ hay bê bối quyền riêng tư. Mục đích là đơn giản hóa giữ liên lạc bạn bè, kể cả người không gặp thường xuyên. Dù vậy, nhớ tên, ngày quan trọng, thông tin khác về mọi người gặp vẫn như nhiệm vụ không thể.
Doanh nghiệp nhận ra này lâu rồi, tạo phần mềm Quản trị quan hệ khách hàng (CRM) ghi chi tiết khách hàng để phục vụ tốt hơn. Nhưng nếu có CRM cá nhân giúp cải thiện mối quan hệ và giữ kiểm soát dữ liệu bảo mật?
Monica là CRM cá nhân mã nguồn mở, giúp theo dõi người trong cuộc sống. Dùng app web, bạn thêm ghi chú về gia đình, theo dõi tần suất liên lạc, lên lịch nhắc nhở, thậm chí theo dõi quà tặng chia sẻ.
Bảng điều khiển cập nhật tổng quan sự kiện và nhiệm vụ liên quan người liên hệ. Monica thậm chí có tính năng nhật ký ghi chép cuộc sống (cải thiện sức khỏe tinh thần). App iOS và Android cho truy cập dữ liệu mọi lúc. Nếu ngại chia sẻ nhiều dữ liệu với server của họ, bạn có thể tự host Monica.
2. OpenSSL
Trước 2014, Secure Socket Layers (SSL) và Transport Layer Security (TLS) ít người biết ngoài dân lập trình và bảo mật. Rồi, một lỗ hổng bảo mật lớn web bị phát hiện: Heartbleed. Ảnh hưởng ước tính 17% server chạy OpenSSL cung cấp kết nối an toàn web.
Dù Heartbleed được báo chí lan truyền hoảng loạn, lỗ hổng được vá ngay ngày phát báo. Thời gian phản hồi nhanh by any measure, ấn tượng hơn bởi quy mô nhóm OpenSSL. Nhóm phát triển chỉ 13 người, 10 trong đó là tình nguyện viên.
OpenSSL thành lập 1998 như fork của dự án mã nguồn mở SSLeay đã chết. Từ khởi đầu khiêm tốn, trở thành chuẩn mã hóa web server. Không lâu sau Heartbleed, Google fork OpenSSL tạo BoringSSL. Dù mã nguồn mở, họ cảnh báo rõ không dùng thay OpenSSL, vì fork riêng cho nhu cầu nội bộ.
3. OnionShare
Gửi file lớn qua Internet vẫn thách thức cho người quan tâm quyền riêng tư. Dịch vụ đám mây làm chia sẻ file dễ dàng hơn bao giờ, nhưng thường đổi lấy quyền riêng tư lấy sự tiện lợi. Tùy chọn chia sẻ file không phần mềm thêm cũng yêu cầu tải dữ liệu lên server thứ ba.
Chắc bạn có thể dùng Takeafile chia sẻ file không tải lên server thứ ba. Nhưng nếu ẩn danh và bảo mật là ưu tiên hàng đầu, bạn có thể dùng OnionShare. Không chỉ mã nguồn mở, nó dùng mạng TOR chia sẻ file an toàn và ẩn danh. Phần mềm - có cho Linux, macOS, Windows - tạo web server chuyên biệt trên mạng TOR.
Kéo file vào cửa sổ tạo URL .onion duy nhất chia sẻ cho người nhận. File lưu chỉ trên máy bạn, dữ liệu không rơi tay thứ ba. Để tải file, người nhận phải mở link trên trình duyệt TOR, nên không phù hợp mọi người. Tuy nhiên, nếu muốn file giữ bí mật, đây là lựa chọn xứng đáng.
4. OpenWRT
Tháng 5/2018, nhà nghiên cứu nhóm Talos của Cisco phát hiện bằng chứng malware nhắm vào router toàn cầu. Ước tính đến 24/5/2018, VPNFilter đã lây nhiễm hơn 500.000 router. Mã độc khai thác firmware trên nhiều router phổ biến vẫn dùng thông tin đăng nhập mặc định.
Chắc chắn, không phải lần đầu router là rủi ro bảo mật. Nhưng VPNFilter cho thấy router vẫn đe dọa an ninh. Firmware router thường là nguyên nhân lỗ hổng; có thể được phát triển, nhưng hỗ trợ kém, bởi ISP.
OpenWRT là firmware Linux mã nguồn mở cho thiết bị nhúng như router. Có giao diện web tích hợp, thường được coi ổn định hơn hầu hết firmware router. Nếu cải tiến router chưa thuyết phục bạn, tính năng khác có thể.
Từ giám sát lưu lượng mạng, chạy client BitTorrent, cấu hình VPN toàn mạng, có nhiều để khám phá. Dù hiện chưa bằng chứng OpenWRT bảo vệ rõ ràng khỏi VPNFilter, ít nhất nó đảm bảo bạn không dùng tên/mật khẩu mặc định.
5. OpenVPN
Mạng riêng ảo (VPN) là món chính hệ thống IT doanh nghiệp hàng thập kỷ. Nơi nhiều người đầu tiên接触 VPN là nơi làm việc. Ngày nay phổ biến hơn như công cụ quyền riêng tư, chống kiểm duyệt, giữ dữ liệu xa ánh mắt tò mò. Sự gia tăng quan tâm VPN dẫn đến bùng nổ nhà cung cấp mới. Giờ có dịch vụ miễn phí, cao cấp, VPN cho Netflix.
OpenVPN, phát hành 2002, là giao thức VPN mã nguồn mở. Hỗ trợ tất cả nền tảng chính: Linux, macOS, Windows, app mobile Android, iOS. Dù nhiều nhà cung cấp VPN có app gốc, không phải lúc nào cũng có trên mọi nền tảng, làm OpenVPN trở thành thay thế lý tưởng. Bạn cũng có thể có nhiều cấu hình VPN cho công việc, nhà, mục đích khác, lưu và kết nối qua client OpenVPN.
OpenVPN dùng mã hóa 256-bit qua OpenSSL bảo vệ dữ liệu truyền tải. Mục đích điển hình VPN là vượt tường lửa, như Great Firewall of China, OpenVPN xuất sắc ở đây. Bằng cách che giấu dữ liệu như traffic Internet bình thường, vượt kiểm tra gói sâu (deep packet inspection). Vì OpenVPN mã nguồn mở, nhà phát triển khuyến khích báo lỗi cải thiện giao thức. Cho phép dự án thương mại tách ra, như Private Tunnel do OpenVPN Inc. phát triển.
Mã Nguồn Mở Cho Mọi Người
Sự kiểm tra quan trọng. Nếu người lạ hứa giữ tiền an toàn, bạn có thể không tin. Nhưng công ty công nghệ vẫn thuyết phục chúng ta giao dữ liệu, dù liên tục nhắc nhở không thể tin họ. Phần mềm mã nguồn mở không phải liều thuốc cho mọi nỗi lo dữ liệu, nhưng có nghĩa là chúng ta có thể quyết định đâu là nơi đặt niềm tin.
Chuyển động mã nguồn mở không chỉ chia sẻ file. Linux là dự án mã nguồn mở thành công nhất mọi thời đại, nhiều bản phân phối để chọn.
Nhưng bạn không cần đổi hệ điều hành để khám phá hang má nguồn mở. Từ trình duyệt, công cụ Windows, app đa nền tảng, cả thế giới để khám phá. Nếu cài vài app chưa đủ radikal, bạn luôn có thể cân nhắc "all in" sống cuộc đời tự do, mã nguồn mở.