Cần Kết Nối An Toàn, Riêng Tư Hơn Bao Giờ Hết
Nhu cầu kết nối internet an toàn và riêng tư chưa bao giờ quan trọng như bây giờ. Với chính phủ, ISP, doanh nghiệp lớn khắp nơi muốn mò mẫm lịch sử duyệt web, VPN là cách tuyệt vời bảo vệ mình. Giống mọi công nghệ, có nhiều thuật ngữ chuyên môn cần nắm để chọn đúng nhà cung cấp VPN.
Tôi trình bày đơn giản, rõ ràng, để bạn hiểu chính xác mình đăng ký gì, và công nghệ đằng sau.
Virtual Private Network (VPN)
Khi kết nối internet, thiết bị tạo kết nối đến Nhà cung cấp Dịch vụ Internet (ISP) yêu cầu thông tin. Hạn chế: ISP có thể xem mọi hành động bạn thực hiện trên internet.
Mạng Riêng Tư Ảo (VPN) tạo kết nối đến server VPN riêng. Khi kết nối, mỗi khi yêu cầu thông tin, ISP chỉ thấy kết nối đến server VPN. Bên cạnh bảo vệ dữ liệu khỏi ISP, bạn xuất hiện tại địa chỉ IP của server VPN.
OpenVPN
OpenVPN là phần mềm mã nguồn mở giúp tạo và mở kết nối VPN. Vì mã nguồn mở, nó là ứng dụng phổ biến nhất dùng bởi nhà cung cấp VPN. Với mã hóa 256-bit out-of-the-box dùng thư viện OpenSSL, được coi rộng rãi là triển khai VPN an toàn nhất.
Nhiều nhà cung cấp VPN chọn không phát triển phần mềm riêng, mà nhờ bạn tải OpenVPN và cấu hình với cài đặt kết nối của họ. Cần ứng dụng thứ ba vì chuẩn OpenVPN thường không tích hợp sẵn trong OS.
L2TP/IPsec
Layer 2 Tunnel Protocol (L2TP) là giao thức VPN thường dùng kết hợp mã hóa IPsec. Khác OpenVPN, L2TP thường tích hợp sẵn trong hầu hết OS, dễ setup. L2TP thiết lập kết nối VPN đến server từ xa, nhưng không có IPsec thì dữ liệu không an toàn, vẫn có thể bị chặn.
Vì yêu cầu hai hoạt động riêng biệt để chạy, nó không phổ biến như OpenVPN. Thêm lời buộc tội NSA có thể đã xâm phạm mã hóa IPsec trong Chiến dịch Bullrun → bạn tốt hơn dùng VPN với OpenVPN.
Mã Hóa (Encryption)
Mã hóa là dùng thuật toán biến dữ liệu thành chuỗi ký tự ngẫu nhiên. Mặc định, dữ liệu internet thường không mã hóa. Tuy nhiên, một số trang cung cấp kết nối https để mã hóa dữ liệu giữa bạn và trang đó.
Một lợi ích chính VPN: ngăn người khác xem lưu lượng internet. Nghĩa là dữ liệu cần mã hóa trước khi qua ISP và định tuyến đến server VPN. Mã hóa do IPsec hoặc OpenVPN cung cấp. Một số VPN thậm chí cung cấp mã hóa kép: dữ liệu qua hai server VPN riêng biệt và mã hóa ở mỗi server.
Giả Mạo Vị Trí (Geo-Spoofing)
Tùy vị trí thế giới, bạn truy cập nội dung khác nhau. Thư viện Netflix khác theo quốc gia, dịch vụ như BBC iPlayer chỉ có ở UK. Muốn truy cập dịch vụ này, cần xuất hiện như ở vị trí khác. Điều này gọi là geo-spoofing để vượt chặn địa lý (geo-restrictions).
Nếu chọn nhà cung cấp VPN có server nhiều quốc gia, bạn dễ dàng geo-spoof. Cũng nên check họ có server tại quốc gia bạn để truy cập dịch vụ nhà khi du lịch.
Log Sử Dụng (Usage Logs)
Nhà cung cấp VPN thường quảng cáo không thu thập log, là nhà cung cấp VPN "logless". Dù không có tiêu chuẩn định nghĩa log, thường chỉ usage logs (log sử dụng). Bạn dùng VPN ẩn lịch sử duyệt web khỏi ISP, chuyển nó qua server VPN.
Nhà cung cấp VPN có thể không phải ISP, thậm chí ở quốc gia khác, nhưng vẫn tiềm ẩn log mọi hoạt động. Để ngăn chặn, chọn VPN logless. Vì không có tiêu chuẩn định nghĩa logless, thuật ngữ có nghĩa khác nhau với nhà cung cấp khác. Hãy đọc Điều khoản Dịch vụ và liên hệ nếu không chắc.
Log Kết Nối (Connection Logs)
Khác với usage logs, connection logs không lưu bạn làm gì, mà lưu metadata hoạt động: thời gian kết nối, thời gian online, server nào kết nối. Để cung cấp dịch vụ hoạt động, mức độ log kết nối là cần thiết. Một số chỉ giữ log kết nối tối thiểu để maintain dịch vụ và troubleshoot.
Rò Rỉ DNS (DNS Leak)
Khi nhập địa chỉ web vào thanh địa chỉ, yêu cầu gửi đến máy chủ Hệ thống Tên miền (DNS) chuyển URL (www.makeuseof.com) thành IP (54.221.192.241). DNS server mặc định do ISP quản lý, họ xem và log mọi yêu cầu bạn gửi.
Dù VPN nghĩa là lưu lượng định tuyến đến DNS server của VPN, đôi khi trình duyệt bỏ qua và gửi yêu cầu đến ISP. Điều này gọi là DNS leak và có thể xâm phạm ẩn danh từ VPN.
Kết Nối Đồng Thời (Simultaneous Connections)
Tuổi số hiện đại, khó mà bạn chỉ dùng một thiết bị truy cập internet. Mỗi thiết bị cần kết nối VPN để bảo vệ. Có VPN giới hạn số thiết bị kết nối cùng lúc. Hãy chú ý chính sách thiết bị đồng thời của nhà cung cấp nếu nhiều kết nối quan trọng.
Kill Switch (Công Tắc Giết)
Mạng không hoàn hảo, đôi khi sập. Nếu VPN fail, bạn muốn app nhất định tắt. Điều này gọi là kill switch, cũng được gọi là…
Một số VPN cung cấp internet kill switch chặn toàn bộ lưu lượng vào/ra khi VPN fail. Không phải nhà cung cấp nào cũng có kill switch, hãy check tính năng trước khi đăng ký.
Đi Lấy VPN Của Bạn Thôi
Bây giờ bạn đủ trang bị nhìn xuyên qua thuật ngữ và chọn VPN tốt nhất. Dù tìm VPN miễn phí, logless tập trung quyền riêng tư, hay geo-spoofing VPN, nhiều lựa chọn包括 yêu thích ExpressVPN. Nhớ luôn: VPN có thể không an toàn như bạn nghĩ.
Bạn đã nghe thuật ngữ nào? Nghĩ chúng tôi bỏ lỡ gì? Cảm thấy tự tin hơn research VPN? Cho biết trong bình luận!