Ba Lựa Chọn Quyền Riêng Tư & Ẩn Danh
Khi nói về bảo mật và quyền riêng tư, vài từ viết tắt thường được nêu. Bạn chắc chắn gặp trình duyệt tập trung quyền riêng tư/ẩn danh Tor. VPN thường xuất hiện trong bài báo chính thống. Còn một lựa chọn khác: I2P.
Nhưng từ viết tắt nào phù hợp nhu cầu bạn? Hãy khám phá I2P, Tor, VPN là gì, và cái nào đúng cho bạn.
Tor
Tên "Tor" xuất phát từ tên dự án phần mềm ban đầu: The Onion Router (Bộ định tuyến Hành tây). Phần mềm Tor điều hướng lưu lượng web qua hệ thống toàn cầu các nút trung chuyển (relay nodes) liên kết. Điều này gọi là "định tuyến hành tây" (onion routing) vì dữ liệu đi qua nhiều lớp.
Bên cạnh các lớp, Tor mã hóa toàn bộ lưu lượng mạng, bao gồm địa chỉ IP nút tiếp theo. Dữ liệu mã hóa đi qua nhiều relay ngẫu nhiên, chỉ có một lớp chứa IP nút sau được giải mã khi truyền.
Nút relay cuối giải mã toàn bộ gói, gửi dữ liệu đến đích cuối cùng mà không bao giờ tiết lộ địa chỉ IP nguồn — tại bất kỳ thời điểm nào.
Làm Thế Nào Dùng Tor?
Tor Browser là cách dễ nhất dùng Tor. Tải và cài đặt như phần mềm bình thường. Thiết lập tiếp tục khi bạn mở Tor Browser lần đầu. Sau đó duyệt web bình thường. Sẽ chậm hơn bình thường — gửi dữ liệu qua nhiều relay tốn thời gian.
Tại Sao Nên Dùng Tor?
Tor Browser mã hóa mọi truyền dữ liệu. Do đó, nhiều người dùng: tội phạm, nhà báo, hacker/cracker, thực thi pháp luật (bảo vệ liên lạc, phá án), cơ quan chính phủ, và nhiều hơn. Thực tế, Tor bắt đầu như dự án Nghiên cứu Hải quân Mỹ và DARPA. Chúng tôi có hướng dẫn dùng hidden web làm công cụ nghiên cứu.
Tor Browser cũng là con đường trực tiếp nhất đến dark web (không nhầm với deep web). Dark web là "phía dưới tối tăm" của web thường (gọi là "surface web") chúng ta duyệt hàng ngày. Khi nghe tin market online bán chất cấm/hàng hóa trái phép, họ nói về trang web host trên dark net.
Nhưng Tor không chỉ về market bí mật và liên lạc mật. Dùng cho việc "bình thường" như lướt Facebook. Ví dụ: hãng hàng không dùng thuật toán phức tạp theo dõi quan tâm chuyến bay, điều chỉnh giá theo nhu cầu. Truy cập cùng trang, cùng IP liên tục → hãng biết bạn quan tâm — giá thường tăng. Kiểm tra cùng chuyến bay dùng Tor Browser → tìm được giảm giá thú vị.
Tor Có Bảo Vệ Quyền Riêng Tư Của Tôi?
Có. Thiết kế Tor bảo vệ quyền riêng tư từ dưới lên. Nếu chỉ dùng Tor Browser lướt web, bạn không làm ai báo động. Tuy nhiên, người ủng hộ quyền riêng tư cực đoan coi mạng Tor đã bị xâm phạm. Chương trình XKeyscore của NSA ghi lại mọi người truy cập trang Tor và tải Tor Browser. Hơn nữa, họ phân loại người tải và cài đặt là "cực đoan tiềm năng".
Vậy, à, xin lỗi, bạn đã có tên trong danh sách. (Họ nghĩ tương tự về người dùng Linux, nên đừng lo quá.)
Tor chỉ mã hóa dữ liệu gửi/nhận trong Tor Browser (hoặc trình duyệt khác dùng phần mềm Tor). Nó KHÔNG mã hóa hoạt động mạng cho toàn bộ hệ thống.
Xem thêm cách tránh Tor exit node bị xâm phạm.
I2P
The Invisible Internet Project (I2P) là giao thức định tuyến tỏi (garlic routing). Đây là biến thể của giao thức định tuyến hành tây (onion routing) dùng bởi Tor.
I2P là "mạng chồng ẩn danh" (anonymous overlay network). Giao thức tỏi mã hóa nhiều tin nhắn cùng lúc để làm khó phân tích lưu lượng, đồng thời tăng tốc độ mạng. Garlic routing lấy tên từ tỏi thực. Mỗi tin nhắn là một "múi tỏi" (garlic clove), toàn bộ gói mã hóa là "củ tỏi" (bulb). Mỗi tin nhắn mã hóa có hướng dẫn giao hàng riêng, và mỗi điểm cuối hoạt động như định danh mật mã (đọc một trong cặp khóa công khai).
Mỗi client I2P (router) xây dựng chuỗi "đường hầm" kết nối inbound và outbound — mạng peer-to-peer (P2P) trực tiếp. Khác biệt lớn giữa I2P và mạng P2P khác: chọn độ dài đường hầm riêng lẻ. Độ dài đường hầm là yếu tố ẩn danh, độ trễ, thông lượng cá nhân, hình thành một phần mô hình đe dọa peer cá nhân.
Kết quả: số peer nhỏ nhất có thể truyền tin theo mô hình đe dọa người gửi/nhận của từng peer.
Làm Thế Nào Dùng I2P?
Cách dễ nhất: tải và cài gói cài chính thức. Sau khi cài, mở Start I2P (restartable). Sẽ mở trang web host cục bộ trong Internet Explorer, trình duyệt mặc định I2P (có thể đổi sau). Đây là I2P Router Console, hay router ảo duy trì kết nối I2P. Bạn cũng thấy cửa sổ dòng lệnh I2P Service — bỏ qua và để chạy ngầm.
Dịch vụ I2P mất vài phút khởi động, nhất là lần đầu. Dùng thời gian cấu hình cài đặt băng thông.
I2P cho phép người dùng tạo và host trang web ẩn danh, gọi là "eepsites". Muốn truy cập eepsite, cần cấu hình trình duyệt dùng proxy I2P cụ thể. Chi tiết cấu hình proxy I2P tại đây.
Tại Sao Nên Dùng I2P?
I2P và Tor cung cấp trải nghiệm duyệt web tương tự phần lớn. Tùy cấu hình băng thông I2P, có thể nhanh hơn Tor Browser, chạy thoải mái từ trình duyệt hiện có. I2P đầy dịch vụ ẩn danh, nhiều nhanh hơn đối ứng Tor — cộng lớn nếu bạn bực bội với mạng Tor đôi khi chậm chán.
I2P chạy song song kết nối internet thường, mã hóa lưu lượng trình duyệt. Tuy nhiên, I2P không phải công cụ tốt nhất duyệt web mở ẩn danh. Số lượng outproxies hạn chế (nơi lưu lượng quay lại traffic "bình thường") nghĩa là kém ẩn danh hơn khi dùng cách này.
I2P Có Bảo Vệ Quyền Riêng Tư Của Tôi?
Tóm lại: có. Bảo vệ rất tốt, trừ khi dùng cho duyệt web thường. Và ngay cả vậy, cần tài nguyên đáng kể để tách lập traffic web của bạn. I2P dùng mô hình P2P phân tán đảm bảo thu thập dữ liệu, thống kê, tổng quan mạng khó hoàn thành. Hơn nữa, giao thức tỏi mã hóa nhiều tin nhắn cùng lúc, làm khó phân tích traffic hơn.
Các đường hầm I2P thảo luận trước là một chiều: dữ liệu chỉ chảy một hướng. Một đường hầm vào, một đường hầm ra. Điều này đơn lẻ cung cấp ẩn danh lớn hơn cho tất cả peer.
I2P chỉ mã hóa dữ liệu gửi/nhận qua trình duyệt được cấu hình. Nó KHÔNG mã hóa hoạt động mạng cho toàn bộ hệ thống.
VPN
Cuối cùng, Virtual Private Network (VPN). VPN hoạt động khác Tor và I2P. Thay vì chỉ tập trung mã hóa lưu lượng trình duyệt, VPN mã hóa toàn bộ lưu lượng mạng vào và ra. Theo nghĩa đó, nó cung cấp cho người dùng thường đường dễ dàng bảo vệ dữ liệu, nhưng có những lưu ý chúng ta sẽ khám phá.
VPN Hoạt Động Như Thế Nào
Bình thường, khi bạn gửi yêu cầu (ví dụ click link trình duyệt hoặc bật Skype gọi video), yêu cầu ping đến server chứa dữ liệu chỉ định, và trả về bạn. Kết nối dữ liệu thường không an toàn, ai đủ kiến thức máy tính có thể truy cập (đặc biệt nếu dùng HTTP thay HTTPS).
VPN kết nối đến máy chủ riêng được định nghĩa trước (hoặc nhiều server), tạo kết nối trực tiếp gọi là "đường hầm" (tunnel) (dù với sự trỗi dậy dùng VPN, thuật ngữ này ít dùng hơn). Kết nối trực tiếp giữa hệ thống bạn và server VPN được mã hóa, như tất cả dữ liệu.
VPN truy cập qua client cài trên máy tính. Đa số VPN dùng mật mã khóa công khai. Khi mở client VPN và đăng nhập, nó trao đổi khóa công khai, xác nhận kết nối và bảo vệ lưu lượng mạng.
Tại Sao Nên Dùng VPN?
VPN mã hóa lưu lượng mạng. Mọi thứ liên quan kết nối internet trên hệ thống bạn an toàn khỏi ánh mắt tò mò. Có bùng nổ phổ biến VPN. Chúng cực kỳ hữu ích cho:
- Bảo mật dữ liệu trên Wi-Fi công cộng.
- Truy cập nội dung bị hạn chế khu vực.
- Lớp bảo mật thêm khi truy cập thông tin nhạy cảm.
- Bảo vệ quyền riêng tư khỏi chính quyền hoặc cơ quan xâm lấn khác.
VPN Có Bảo Vệ Quyền Riêng Tư Của Tôi?
Có, VPN bảo vệ quyền riêng tư — nhưng đây là những lưu ý. Giống hầu hết mọi thứ, bạn trả tiền tương xứng. Có nhiều nhà cung cấp VPN miễn phí, nhưng họ không luôn bảo vệ bạn kỹ như bạn nghĩ.
Ví dụ: nhiều VPN miễn phí giữ log tất cả người dùng và lưu lượng internet. Vì vậy, dù dữ liệu mã hóa an toàn vào/ra máy tính bạn, và đến/từ server của họ, vẫn có log bạn làm gì. Và dù đa số nhà cung cấp VPN không định "bán" bạn cho cơ quan, họ bắt buộc pháp lý nộp thông tin nếu bị tòa án truyền lệnh. Nếu muốn kết nối thực sự an toàn, không log, xem 6 VPN tập trung quyền riêng tư.
VPN là cách tuyệt vời, dễ dàng giành lại một chút quyền riêng tư, mà không phải đổi trình duyệt, thay đổi thói quen duyệt web và dùng internet. Nếu cân nhắc, bạn cũng nên xem VPN kill switch.
Tóm Tắt Tor vs I2P vs VPN
Nếu muốn duyệt web siêu riêng tư, truy cập onion site và darkweb, không ngại chút giảm tốc độ → chọn Tor.
Nếu muốn truy cập siêu riêng tư dịch vụ ẩn danh và công cụ nhắn tin qua mạng peer phân tán, không ngại chút giảm tốc độ → chọn I2P.
Cuối cùng, nếu muốn mã hóa toàn bộ lưu lượng mạng vào/ra, và thực sự không ngại chút giảm tốc độ → chọn VPN.
Một số dùng Tor Browser qua VPN không log. Người khác chỉ bật VPN miễn phí khi truy cập ngân hàng trực tuyến ở quán cafe (rất hợp lý). Dù sao, VPN hiện là mảnh ghép công nghệ bảo mật và quyền riêng tư dễ tiếp cận, mà tôi khuyên ai cũng nên cân nhắc.
Nếu quan tâm VPN nhưng không chắc cái nào tốt cho bạn, bắt đầu với review Surfshark VPN của chúng tôi.