Tấn công vào quyền riêng tư cá nhân đang tăng. Giám sát bởi tổ chức chính phủ, tập đoàn, và hơn thế, đã khiến nhiều người dùng internet bắt đầu dùng VPN. Mạng riêng ảo là cách dễ dàng tăng đáng kể quyền riêng tư trực tuyến, cho phép người dùng lướt internet như thể họ ở bên kia trái đất.
VPN bán dịch vụ dùng phạm vi vị trí máy chủ. VPN với nhiều vị trí qua nhiều quốc gia thường được xem là lựa chọn vững chắc. Sự đa dạng vị trí và máy chủ nghĩa là bạn luôn tìm thấy kết nối hoạt động bảo vệ dữ liệu.
Nhưng nếu VPN không thực sự có tất cả máy chủ đó? Nếu, thay vào đó, một số máy chủ thực sự ở nơi khác? Đột ngột, máy chủ siêu riêng tư ở Thụy Sĩ tập trung quyền riêng tư thực ra ở Vương Quốc Anh. Hoặc máy chủ so称在巴基斯坦实际上在新加坡。
Sau者是VPN欺骗世界的真实例子，我们将要看看。
Ở Đâu Trên Thế Giới?
Điều hướng hàng chục ngàn nhà cung cấp VPN khó khăn lúc nào. Lời khuyên tiêu chuẩn thường là tránh dịch vụ miễn phí, trả hàng năm, kiểm tra chính sách log, và phạm vi vị trí máy chủ. Dịch vụ ít scrupulous hơn có thể làm ngược lại: log dữ liệu, theo dõi tìm kiếm, làm mất ẩn danh khách hàng, và có thể bán cho nhà quảng cáo thứ ba (hoặc chính phủ).
Điều này khó, nhưng đa số vượt qua với nghiên cứu kỹ và review người dùng.
Nhưng báo cáo gần đây của biên tập RestorePrivacy Sven Taylor chỉ ra rằng đối với nhiều nhà cung cấp VPN lớn, sự thật thường xa xôi. Taylor làm rõ báo cáo không tấn công một nhà cung cấp VPN cụ thể. Thay vào đó, ông tìm cách phơi bày tuyên bố marketing VPN giả, vị trí máy chủ giả, và làm rõ nhầm lẫn quanh vị trí máy chủ ảo VPN.
Vị Trí Ảo
RestorePrivacy dùng vài ví dụ nghiên cứu kỹ. Lấy dịch vụ Hidemyass cực phổ biến, và phạm vi vị trí máy chủ rộng.
Hidemyass tuyên bố có "760+ máy chủ VPN tại 280+ vị trí trong 210+ quốc gia khắp thế giới." Điều này bao gồm hai máy chủ, với sáu địa chỉ IP, tại Manpo, Bắc Triều Tiên. Điều này đơn thân không có vẻ có thật.
Đọc thêm tiết lộ một số vị trí này là "vị trí ảo," thay vì máy chủ vật lý. Trong trường hợp Bắc Triều Tiên, dễ hiểu — làm sao họ bảo mật máy chủ VPN ở một trong những quốc gia khó vào nhất, chưa nói đến cấu hình máy chủ đối ngoại?
Nhưng Hidemyass không đơn độc.
ExpressVPN là một trong dịch vụ VPN được đánh giá cao nhất toàn cầu, dùng bởi chục triệu người. RestorePrivacy tìm thấy 11 vị trí máy chủ giả. Khi bài gốc đăng, ExpressVPN vẫn khẳng định máy chủ đều thật. Sáu ngày sau bài phát hành, ExpressVPN cập nhật thông tin vị trí máy chủ ảo, chi tiết chính xác máy chủ nào ảo hóa.
RestorePrivacy tìm năm vị trí máy chủ PureVPN giả, nhưng nghi ngờ có đáng kể hơn chưa được khám phá.
Họ Tìm Thấy Như Thế Nào?
Trước bài RestorePrivacy, Hidemyass cởi mở về dùng vị trí ảo — nhưng không phải một số vị trí ảo là giả. Đại diện chat Hidemyass xác nhận một số vị trí ảo thực sự "giả," nhưng không thể trình bày cái nào. Tôi được khuyên họ "chỉ muốn cung cấp nhiều vị trí hơn, và kết nối [nhiều] ổn định hơn."
Một lời biện hộ phổ biến cho máy chủ VPN trả về địa chỉ IP "sai" là cơ sở dữ liệu geo-IP bảo trì kém. Cơ sở dữ liệu geo-IP có thể trả về vị trí sai nếu dữ liệu không cập nhật. Taylor tính đến điều đó bằng cách dùng ba công cụ kiểm tra mạng khác nhau, bạn cũng có thể thử:
- Kiểm tra ping CA App Synthetic Monitor (ping test từ 90 vị trí toàn cầu)
- Traceroute CA App Synthetic Monitor (test từ nhiều vị trí toàn cầu)
- Ping.pe (ping test từ 24 vị trí toàn cầu)
Mục tiêu là "xác minh vị trí thật ngoài mọi nghi ngờ hợp lý." Và nếu "có bất kỳ nghi ngờ, [Taylor] không gắn nhãn máy chủ là 'giả'." Bài gốc có phân tích chi tiết từng dịch vụ VPN.
Nhưng Tại Sao Dùng Máy Chủ Ảo Giả?
Câu trả lời nằm ở — bạn đoán được? — tiền.
"Khuyến khích chủ yếu tài chính. Thứ nhất, tiết kiệm nhiều tiền. Dùng một máy chủ giả nhiều vị trí máy chủ sẽ giảm chi phí đáng kể. (Máy chủ chuyên dụng cao cấp khá đắt.) Thứ hai, quảng cáo nhiều vị trí máy chủ ở nhiều quốc gia có thể hấp dẫn nhiều người, sẽ bán nhiều đăng ký VPN."
Thị trường VPN ngày càng cạnh tranh. Có lợi thế bất kỳ cách nào đang thành chuẩn. Với người dùng VPN mới, chưa am hiểu, tìm dịch vụ lần đầu, xu hướng là tin dịch vụ với mạng rộng khắp cầu toàn cầu. Và một số nhà cung cấp VPN chỉ quá vui chơi theo nhấn mạnh quy mô máy chủ, hơn là chất lượng.
Và Tại Sao Nó Tệ Đến Vậy?
Máy chủ VPN ảo giả có thể không phiền bạn. Dễ suy luận rằng miễn là danh tính bạn riêng tư và ẩn danh, không có vấn đề. Tuy nhiên, có lo ngại nghiêm trọng:
- Máy chủ giả có thể ở quốc gia bạn cố tránh, và bạn không biết nếu kết nối.
- Máy chủ giả là giả — không ở đâu công ty nói. Công ty bạn tin với ẩn danh không nên nói dối như thường lệ kinh doanh.
- Nếu bạn cố truy cập dịch vụ bị hạn chế, có thể thất bại.
- Nếu bạn cố tối ưu hiệu suất VPN, bạn sẽ cấu hình cài đặt sai.
Hơn nữa, dùng máy chủ ảo giả của nhà cung cấp VPN chỉ thêm vào tình cảm ngày càng tăng rằng VPN không đáng tin. Với VPN và mã hóa bị tấn công ở nhiều quốc gia, và cấm hoàn toàn ở nơi khác, báo chí tiêu cực không lý tưởng.
Vậy... Làm Gì Bây Giờ?
Trong thị trường ngày càng cạnh tranh, có một số dịch vụ VPN nhỏ tuyệt vời nhấn mạnh chất lượng máy chủ và mạng, hơn là quy mô trùm phồng. RestorePrivacy khuyên chuyển sang dịch vụ như Perfect Privacy hoặc VPN.ac. Tôi thêm Mullvad và CryptoStorm cũng là lựa chọn tuyệt vời cho dùng internet không log.
Thêm vào, tránh xa VPN miễn phí. VPN miễn phí là công cụ cực kỳ hữu ích trong lúc gấp. Nhưng nhớ: nếu bạn không trả tiền, bạn là sản phẩm. Và với đại đa số dịch vụ VPN miễn phí, điều đó đúng.
Không chắc bắt đầu đâu? Đây là một số dịch vụ VPN tốt nhất hiện nay.
Bạn sẽ cân nhắc lại dùng VPN tin tức này? Hoặc chuyển sang nhà cung cấp nhỏ hơn? Nên có sự trấn áp quảng cáo VPN giả? Gợi ý dịch vụ VPN của bạn là gì? Bắt đầu hội thoại dưới đây!