Mạng Riêng Ảo là yếu tố then chốt bảo mật online. Dù bạn tự tin bảo mật mạng nhà hoặc công việc, không có cách nào dùng Wi-Fi công cộng an toàn mà không có VPN.
Nhưng thiết lập VPN đi kèm vấn đề niềm tin quan trọng – rằng không ai tìm ra trang web bạn truy cập. Điều này sống còn cho việc giữ bí mật chi tiết ngân hàng cũng như che giấu hoạt động online cá nhân khác – và bản chất giao dịch an toàn và mã hóa dữ liệu nghĩa là bạn không thể có cái này mà thiếu cái kia.
Tuy nhiên, không phải VPN nào cũng an toàn như bạn nghĩ. Dù chúng có thể cung cấp nhiều chuông bảo mật ấn tượng, sự thật là ít trong số chúng – nếu có – cung cấp trải nghiệm thực sự riêng tư. Đây là lý do.
1. Sự Ẩn Danh Hoàn Toàn Là Dối Trá
Bạn trả bao nhiêu cho đăng ký VPN? $100/năm? Nhiều hơn? Tất cả cho lời hứa riêng tư được duy trì – bạn ẩn danh online.
Vâng, chúng tôi có tin cho bạn. Bạn không ẩn danh. Dù nhà cung cấp VPN có thể hứa dịch vụ ẩn danh, không log, không có cách nào bạn xác minh. Thực tế, đó là bước nhảy niềm tin khá lớn, trong hoàn cảnh đó.
"…bạn hoàn toàn không có cách biết chắc chắn lời khẳng định 'Không log' an toàn đến đâu. Tin cuộc sống vào dịch vụ VPN no logs giống như cược đời trong roulette Nga."
-Wipe Your Data
Điều quan trọng từ nhà cung cấp VPN – ẩn danh, hay minh bạch? Chúng tôi cho rằng tìm VPN tin cậy thắng mọi khái niệm ẩn danh giả và tránh giữ log. Mánh khóe là tìm VPN thực sự trân trọng ẩn danh và riêng tư, và chúng tôi sợ mạng như vậy rất hiếm.
2. Ẩn Danh Không Tương Đương Riêng Tư
Một số VPN cung cấp công cụ kiểm soát riêng tư. Tính năng này dùng quản lý truy cập dữ liệu cá nhân, nhưng không xóa mọi dữ liệu có thể xác định bạn.
Ngay cả khi kết hợp VPN với Tor và nhắn tin mã hóa, bạn vẫn không hoàn toàn ẩn danh; tất cả công cụ có thể bị ép buộc hoặc phá vỡ để theo dõi, nếu bạn trở thành "Người Quan Tâm" đối với cơ quan. Mặc dù hoạt động vẫn riêng tư nhờ mã hóa, thực tế bạn online, tham gia trao đổi, sẽ được ghi lại.
Như Edward Snowden nói:
"…các bước cơ bản sẽ mã hóa phần cứng và … giao tiếp mạng [làm] bạn…rất, rất nhiều hơn người dùng trung bình – trở nên rất khó cho bất kỳ giám sát hàng loạt. Bạn vẫn dễ bị giám sát có mục tiêu. Nếu có lệnh bắt bạn, nếu NSA theo bạn, họ vẫn sẽ bắt bạn."
3. Huyền Thoại "Không Ghi Log"
VPN tranh giành sự chú ý và tiền kiệt sức bằng cách dụ dỗ hứa không log hoạt động. Điểm bán "không log" này hấp dẫn, nhưng tiếc là huyền thoại. Ngay cả với lựa chọn VPN tốt nhất của chúng tôi.
Hãy rõ ràng: bạn không thể chạy server không log. Không log, nhà cung cấp VPN không thể xử lý yêu cầu DNS, ngăn lạm dụng, khắc phục sự cố, hoặc giới hạn tài khoản VPN dựa trên loại đăng ký, như giới hạn dữ liệu dùng.
Với nhiều trường hợp VPN quảng cáo "không log" sau đó giao dữ liệu cho cơ quan thực thi pháp luật, nên rõ ràng "không log" hoặc không có nghĩa bạn nghĩ, hoặc trở thành thuật ngữ quảng cáo de facto trong ngành VPN mà chúng ta nên bỏ qua. Những VPN không yêu cầu đăng ký và chỉ chia sẻ thông tin họ thu thập? Chúng kém chất lượng, không tin cậy, thường làm lướt web riêng tư kém vui hơn nha khoa.
Lo lắng về log VPN? Tìm tham chiếu trên trang web cho thấy chính xác thông tin họ giữ lại, và dùng để quyết định dịch vụ có cho bạn. Nếu VPN không cung cấp thông tin cách xử lý log và thông tin giữ lại, đến lúc chuyển sang cái khác.
4. Kiểm Tra Chính Sách Quyền Riêng Tư
Thông tin về log thường ở trang Chính Sách Quyền Riêng Tư VPN, nhưng không phải lý do duy nhất kiểm tra. Rất thường, thông tin marketing xung đột gay gắt với chi tiết nhỏ.
Gần như mọi trường hợp, địa chỉ IP, tên người dùng, hệ điều hành, và thời gian kết nối/ngắt từ dịch vụ là tối thiểu được thu thập bởi hệ thống log VPN. Nghe không đặc biệt ẩn danh, phải không? Rất nhiều thông tin có thể rút ra từ bộ sưu tập khô khan này.
5. Server Đám Mây Thuê Buộc Phải Dùng Log
Có vẻ như hai loại VPN: loại dùng server riêng, và loại dựa trên giải pháp đám mây. Như đã thấy, rất khó chạy server không log, và thậm chí khó chạy tài khoản online dựa trên đăng ký – nếu không phải không thể.
Với phần lớn nhà cung cấp VPN dùng server bên thứ ba, gần như không thể dịch vụ chạy không log được thu thập. Dù VPN bản thân không tạo log, server họ thuê làm vậy, theo thiết kế nhà cung cấp hosting.
Ví dụ hay: khách EarthVPN dùng dịch vụ "ẩn danh" đe dọa bom. Hắn bị bắt sau cảnh sát Hà Lan lấy lệnh tòa tịch thu server từ trung tâm dữ liệu bên thứ ba, nơi tìm thấy IP hắn được log (chắc chắn phần chiến lược chống DDOS của trung tâm dữ liệu).
Những Thiếu Hụt Ngạc Nhiên Của VPN
Dù bạn dùng VPN mua sắm an toàn từ ghế sofa và latte quán cà phê thoải mái, hoặc cố tránh phát hiện hoạt động torrent, thực tế không dịch vụ VPN nào an toàn như bạn tin. Cho cảm giác an toàn thêm, có thể xem VPN kill switch.
Đây là điểm quan trọng khác: VPN có thể bị hack. Hãy học điều đó nghĩa gì cho quyền riêng tư.