Bạn đã đăng ký VPN và hài lòng với sự riêng tư nó mang lại cho hoạt động trực tuyến. Có thể bạn dùng cho an toàn Wi-Fi công cộng, hoặc vượt chặn khu vực trên trang streaming yêu thích.
Nhưng nếu chúng tôi nói rằng VPN (ít nhất dạng hiện tại) đang nguy hiểm chết ra? Bạn có thể hoài nghi, nên đây là bảy vấn đề VPN cần khắc phục, sớm hơn muộn hơn.
1. NSA Có Thể Phá Vỡ Mã Hóa VPN
Bắt đầu với sự thật khó chịu: NSA có công nghệ phá vỡ mã hóa VPN của bạn.
Phần lớn mã hóa 1024-bit dùng trao đổi khóa mật mã Diffie-Hellman. Tuy nhiên, phương pháp này dùng số lượng số nguyên tố hữu hạn, và lỗ hổng này đã bị khai thác để giải mã.
Năm 2015, nhà nghiên cứu Alex Halderman và Nadia Heninger viết:
"Phá vỡ một số nguyên tố 1024-bit phổ biến sẽ cho phép NSA giải mã thụ động kết nối đến hai phần ba VPN và một phần tư tất cả máy chủ SSH toàn cầu. Phá vỡ số nguyên tố 1024-bit thứ hai sẽ cho phép nghe lén thụ động trên gần 20% top 1 triệu trang web HTTPS. Nói cách khác, đầu tư một lần vào tính toán khổng lồ sẽ làm cho việc nghe lén hàng tỷ kết nối mã hóa trở nên khả thi."
Snowden đã đến trước, tiết lộ khả năng NSA nghe lén kết nối mã hóa trước khi nghiên cứu này công bố.
Vậy VPN của bạn không an toàn như bạn nghĩ. Chỉ điều đó đủ để cân nhắc lại đăng ký.
2. ISP Có Thể Chặn Kết Nối VPN
Cố gắng kết nối đến máy chủ chứa media bị chặn trong quyền hạn của bạn qua Kodi? Hoặc chỉ muốn giữ riêng tư xem? VPN có thể dùng để vượt hạn chế ISP truy cập máy chủ này. Nhưng những hạn chế đó có thể mở rộng để bao gồm máy chủ VPN.
Bạn có bị ảnh hưởng không?
Khó nói. Một số người dùng trên mạng đã đăng về vấn đề này, trên Reddit và diễn đàn Kodi. Nhưng bạn có thể dễ dàng kiểm tra xem mình có bị ảnh hưởng. Chỉ cần thử xem phim/program TV qua VPN. Nếu không chạy, và mọi kết nối internet không mã hóa khác ổn, thì khả năng cao VPN đang bị chặn.
Đừng quên, nếu bạn ở Mỹ, ISP hiện có khả năng theo dõi hoạt động và bán dữ liệu về bạn. Nếu bạn nghĩ VPN giúp ở đây, trông như thời gian đang cạn kiệt.
3. VPN Miễn Phí Làm Hỏng Uy Tín
Chúng tôi đã xem một số VPN miễn phí đáng thử. Tuy nhiên, đây là ngoại lệ. Dùng dài hạn các dịch vụ này không khuyến khích. Dịch vụ đăng ký sẽ cho kết quả tốt hơn nhiều.
Việc có thứ miễn phí tuyệt vời, nhưng sự bỏ bê riêng tư này — hoạt động online của bạn được chuyển cho mạng quảng cáo — đi ngược lại mọi thứ VPN đại diện. Tệ hơn, VPN miễn phí kéo xuống toàn bộ ngành VPN.
Đừng buồn quá. Nhiều dịch vụ VPN miễn phí do cùng công ty vận hành dịch vụ "cao cấp" đăng ký. Với cách họ đối xử khách miễn phí và tác động đến ngành, các công ty này về cơ bản đang giám sát sự sụp đổ của chính mình.
Tóm lại, VPN miễn phí cần thất bại, hoặc hoạt động với sự minh bạch hoàn toàn.
4. Chặn Khu Vực Nhắm Vào Địa Chỉ Máy Chủ VPN Biết
Chặn khu vực trước dễ vượt qua bằng VPN. Giờ thì không nhiều.
Giả sử bạn muốn xem Netflix, nhưng tài khoản ở Mỹ. Bạn đang du lịch ở UK, và chặn khu vực nghĩa là bạn không truy cập được danh sách phim/show như ở nhà. Dùng VPN có thể vượt chặn này, lừa máy chủ Netflix nghĩ bạn ở nước nhà. Chỉ cần dùng VPN tại Mỹ, và show là của bạn. Một số dịch vụ VPN bán dựa trên khả năng vượt chặn khu vực.
Giờ tuy nhiên, Netflix (và nhà cung cấp streaming khác) đã biết chuyện này. Kết nối ngày càng khó. Ví dụ BBC. Nếu bạn cố xem nội dung trên BBC iPlayer UK từ nước ngoài, bạn bị chặn với thông báo lịch sự. Nhưng ngay cả dùng máy chủ VPN tại UK cũng bị phản ứng giống hệt.
Đây là vì dịch vụ streaming ngày càng dùng danh sách đen máy chủ VPN. Các danh sách này thu thập bằng cách kiểm tra nhà cung cấp VPN và ghi địa chỉ IP máy chủ. Với các IP này bị chặn, không ai truy cập Netflix, BBC iPlayer, v.v. trừ khi không dùng VPN và từ đúng vị trí địa lý.
Thắng lợi khác cho dịch vụ streaming, và đòn đau khác cho VPN.
5. VPN Không Log Là Huyền Thoại
VPN cạnh tranh để thu hút bằng cách hứa hẹn gì có thể — hoặc gì có thể lảng tránh. Một lời hứa ("không ghi log") luôn thu hút.畢竟, tại sao trả tiền cho sự ẩn danh nếu log có thể bật mí bạn?
Sự thật là, tuy nhiên, VPN không log không bao giờ 100% không log. Công ty VPN dùng máy chủ thuê thứ ba. Những máy chủ này được thuê, và chúng có log ghi mọi loại dữ liệu. Mặc dù VPN bạn đăng ký có thể không giữ log, bạn có thể chắc chủ sở hữu máy chủ chắc chắn giữ.
Điều này có nghĩa là đâu đó có log hoạt động của bạn. Nó có thể vô hại, và bạn có thể làm القليل điều thú vị. Nhưng với mọi thứ bạn đã học, đây là lý do nữa để cân nhắc lại dùng VPN. Như đã giải thích trước, log máy chủ quan trọng cho quản lý máy chủ:
"Nếu không có log, nhà cung cấp VPN sẽ không thể xử lý yêu cầu DNS, ngăn lạm dụng, khắc phục sự cố kết nối, hoặc giới hạn tài khoản VPN dựa trên loại đăng ký bạn chọn, ví dụ giới hạn lượng dữ liệu bạn có thể dùng."
Và còn điều này:
Có giá trị xem trang web dịch vụ VPN để biết họ thừa nhận thu thập thông tin gì. Chỉ nhớ hoạt động online của bạn không riêng tư hoặc ẩn danh như bạn đã được làm tin.
6. Khai Thác Dữ Liệu Cá Nhân
Trang web uy tín có thể không làm điều này, và bạn có thể không bao giờ biết, nhưng trong thời đại VPN rẻ, các dịch vụ này phải kiếm tiền nơi khác để tối đa doanh thu. Cách 하나는 bán dữ liệu cá nhân của bạn cho nhà quảng cáo và marketing trực tiếp... về cơ bản là spammer.
Chúng tôi đã thấy đây là vấn đề với VPN miễn phí, nên không phải hành vi mong đợi từ giải pháp trả phí. Tuy nhiên, chắc chắn không hiếm. Không chỉ vi phạm niềm tin, hành vi này cũng chiếm đoạt lớn dữ liệu của bạn.
Bằng cách chia sẻ thông tin về bạn, VPN đăng ký kiếm thêm tiền. Bạn nhận thêm spam, và quảng cáo nhắm mục tiêu tại các trang bạn truy cập. Đó không phải thứ bạn đăng ký: bạn đăng ký VPN để tăng cường riêng tư, không phải "thưởng thức" quảng cáo cá nhân hóa và bỏ thêm tiền, đúng không?
7. VPN Có Hoàn Toàn Ẩn Danh Không?
Câu trả lời ngắn: Không.
Như giải thích trước, chúng ta đã biết vài năm NSA chính phủ Mỹ có khả năng phá vỡ các dạng mã hóa phổ biến nhất. Tóm lại, VPN của bạn không ẩn danh như bạn nghĩ.
Nhưng vấn đề vượt ra ngoài khả năng NSA.
Một trong những vấn đề lớn nhất cho quyền riêng tư VPN là rò rỉ IP và DNS. Sau đó là vấn đề niềm tin, đã nhắc đến: VPN của bạn có thực sự giữ dữ liệu riêng tư? Nhưng có vấn đề tệ hơn, thường bị bỏ qua. Kết nối VPN của bạn chỉ an toàn và riêng tư giữa máy tính của bạn và máy chủ VPN. Bên ngoài đó, bạn có thể nhận diện, không chỉ bằng tài khoản đăng nhập. Dữ liệu truyền giữa trang đích và máy chủ VPN, nếu chưa mã hóa, có thể đọc được.
Và chúng ta đã thấy cơ quan an ninh xử lý mã hóa như thế nào.
Có lẽ đáng lo ngại hơn là nhà cung cấp VPN có thể thấy đích đến của bạn. Có thể không rõ ai đi đâu, nhưng trang bạn đọc và dịch vụ bạn truy cập được ghi lại, có log hay không.
Nhà Cung Cấp VPN Có Thể Làm Gì Về Điều Này?
Tương lai dịch vụ VPN trông u ám. Chúng ta chỉ chạm nhẹ vào lỗi ở trên, nhưng vấn đề thực không chỉ giải quyết những vấn đề (có thể không thể vượt qua) này. Về thách thức, đây là lớn: công ty VPN cần đón nhận công nghệ mới.
Một số đã có sẵn, như làm mờ giao thức, lý thuyết an toàn hơn hệ thống SSL/TLS/HTTPS đã dùng. Cũng có khả năng xây dựng VPN vào hệ điều hành máy tính, và phát triển xác thực cho kết nối. Đẩy mạnh toàn cầu về HTTPS cũng nên giúp.
Có lẽ bước quyền riêng tư lớn nhất cho nhà cung cấp VPN là phát triển cách tiếp cận mới cho TOR. (TOR là gì?)
Hiện tại, cách an toàn và riêng tư nhất kết nối internet là dùng VPN và TOR cùng lúc. Mặc dù chậm, dự kiến tốc độ internet nhanh sẽ khắc phục giới hạn này trong tương lai gần. TOR ngày càng phổ biến, nên gói gọn cả hai phương pháp riêng tư vào một có ý nghĩa. Cách này có thể bảo vệ bạn khỏi hack VPN, không phổ biến nhưng vẫn có thể.
Thất bại trong việc áp dụng hầu hết (hoặc tất cả) những điều này sẽ khiến VPN gần như tuyệt chủng trong vài năm. Và ai biết gì sẽ xảy ra với quyền riêng tư sau đó?