Được xuất bản vào ngày 5 tháng 2 năm 2026, 2:30 chiều EST
Yasir là Kỹ sư cơ khí, người viết về công nghệ tại MUO, bao gồm Windows, Năng suất, Bảo mật và Internet. Niềm đam mê với các hệ thống tự động khiến anh không ngừng mày mò cả phần cứng và phần mềm.
Hành trình viết lách về công nghệ của anh bắt đầu từ năm cuối cấp kỹ sư, đưa anh đến với Android Police trước khi gia nhập MUO. Anh ấy tập trung vào việc làm cho công nghệ có thể truy cập được, cho dù anh ấy đang khắc phục sự cố của Windows, khám phá các công cụ năng suất hay giải thích các rủi ro bảo mật bằng tiếng Anh đơn giản. Đối với Yasir, cách tốt nhất để làm điều này là thực sự sử dụng các công cụ và gặp phải những vấn đề tương tự mà độc giả gặp phải.
Khi anh ấy không viết lách hay kỹ thuật, bạn sẽ thấy Yasir đang xem Những trò đùa phi thực tế và thực sự cười lớn trước những trò đùa mà anh ấy đã thấy hàng chục lần trước đây.
Trong nhiều năm, tôi đã cho rằng việc bật VPN có nghĩa là tôi đang duyệt web ẩn danh. Hoạt động tiếp thị thực sự gợi ý nhiều điều - những cụm từ như "hoàn toàn riêng tư" và "vô hình trực tuyến" có ở khắp mọi nơi. Nhưng sau khi tìm hiểu sâu hơn về chức năng thực sự của VPN, tôi nhận ra rằng mình đã đánh giá cao họ quá nhiều.
VPN che giấu địa chỉ IP của bạn và điều đó hữu ích trong một số trường hợp nhất định. Tuy nhiên, mặt nạ IP chỉ là một lớp theo dõi trực tuyến và các nhà quảng cáo, trang web và thậm chí cả nhà cung cấp VPN của bạn đều có những cách khác để nhận dạng bạn. Hiểu được những khoảng trống này buộc tôi phải suy nghĩ lại về quyền riêng tư trực tuyến. Tôi vẫn sử dụng nó nhưng tôi không còn coi VPN là áo choàng tàng hình nữa.
Liên quan
Sau sự việc này, tôi đã ngừng sử dụng VPN trình duyệt—và bạn cũng vậy
Bạn nên tránh VPN trình duyệt vì lý do bảo mật và hiệu suất.
Nhà cung cấp VPN của bạn nhìn thấy mọi thứ mà ISP của bạn sử dụng
Bạn không xóa bỏ giám sát mà chỉ chuyển hướng nó
Khi bạn kết nối với VPN, lưu lượng truy cập Internet của bạn sẽ được chuyển qua máy chủ của nhà cung cấp thay vì truy cập trực tiếp vào các trang web. Điều này có nghĩa là ISP của bạn không còn có thể xem bạn truy cập trang web nào nhưng nhà cung cấp VPN của bạn hoàn toàn có thể. Bạn không loại bỏ sự giám sát; bạn chỉ đang chọn một công ty khác để xử lý dữ liệu của mình.
Đây là phần khiến tôi khó chịu nhất. Tiếp thị qua mạng riêng ảo khiến cho việc duyệt web của bạn trở nên vô hình nhưng thực tế là bạn đang chuyển niềm tin từ ISP sang một công ty mà thậm chí bạn còn ít biết đến hơn. Nhiều VPN quảng cáo chính sách "không ghi nhật ký", tuyên bố rằng họ không lưu trữ bất kỳ hồ sơ nào về hoạt động của bạn. Vấn đề là một số tuyên bố này gần như không thể xác minh được.
ISP của bạn ít nhất được quản lý và hoạt động trong khuôn khổ pháp lý mà bạn có thể nghiên cứu. Một công ty VPN có trụ sở tại một quốc gia khác có thể khó đánh giá hơn. Một số thuộc sở hữu của các tập đoàn lớn hơn với thông lệ dữ liệu không rõ ràng, trong khi một số khác đã thay đổi quyền sở hữu mà không thông báo cho người dùng. Tôi không nói ISP là đáng tin cậy — thực tế không phải vậy. Nhưng trước khi trả tiền cho một VPN, bạn nên xác minh các tuyên bố không ghi nhật ký của họ và hỏi xem bạn có thực sự tin tưởng công ty đó hơn công ty đã cung cấp kết nối Internet cho bạn hay không.
Dấu vân tay của trình duyệt theo dõi bạn ngay cả khi có VPN
Trình duyệt của bạn để lại dấu vết duy nhất mà VPN không thể xóa được
Các nhà cung cấp VPN hiếm khi đề cập rằng trình duyệt của bạn để lại một chữ ký duy nhất trên mỗi trang web bạn truy cập và việc che giấu địa chỉ IP của bạn không có tác dụng ngăn chặn điều đó.
Dấu vân tay trình duyệt thu thập thông tin chi tiết về hệ thống của bạn, bao gồm độ phân giải màn hình, phông chữ đã cài đặt, plugin trình duyệt, múi giờ, cài đặt ngôn ngữ và thậm chí cả cách thiết bị của bạn hiển thị đồ họa. Kết hợp lại, những điểm dữ liệu này tạo thành một hồ sơ thường đủ duy nhất để nhận dạng bạn trong các phiên — không cần địa chỉ IP.
Các nhà quảng cáo và công ty theo dõi biết rằng mọi người sử dụng VPN, vì vậy họ đã chuyển sang lấy dấu vân tay một cách cụ thể vì nó bỏ qua các công cụ bảo mật dựa trên IP. Bạn có thể chuyển đổi máy chủ mười lần một ngày và dấu vân tay của bạn sẽ vẫn nhất quán.
VPN sẽ không hữu ích ở đây vì bạn cần một trình duyệt tập trung vào quyền riêng tư như Firefox với cài đặt quyền riêng tư hoặc tiện ích mở rộng được bật hoặc Trình duyệt Tor, tiêu chuẩn hóa dữ liệu dấu vân tay của người dùng. Hầu hết những người điều hành mạng riêng ảo trong Chrome đều không biết rằng họ vẫn đang bị theo dõi thông qua một phương pháp hoàn toàn khác.
Cookie và thông tin đăng nhập hoàn toàn bỏ qua VPN của bạn
Việc đăng nhập vào tài khoản của bạn sẽ cho công ty biết chính xác bạn là ai
Nhà cung cấp dịch vụ: Gavin Phillips / MakeUseOf Điều này có vẻ hiển nhiên khi nhìn lại, nhưng tôi phải mất một thời gian mới hiểu hết:nếu bạn đăng nhập vào Google, Facebook hoặc Amazon trong khi sử dụng VPN, thì những công ty đó sẽ biết chính xác bạn là ai. Địa chỉ IP của bạn không liên quan vì chúng nhận dạng bạn thông qua tài khoản của bạn.
Điều tương tự cũng áp dụng cho cookie. Những tệp nhỏ này nằm trong trình duyệt của bạn và theo dõi hoạt động của bạn qua các phiên, liên kết mọi thứ bạn làm với một hồ sơ duy nhất. VPN mã hóa kết nối của bạn nhưng không thể can thiệp vào dữ liệu mà trình duyệt của bạn sẵn sàng lưu trữ và chia sẻ. Đây là lý do tại sao các quảng cáo được nhắm mục tiêu sẽ theo dõi bạn ngay cả khi VPN đang chạy. Bạn tìm kiếm giày chạy bộ trên một trang web và đột nhiên, mọi trang web đều hiển thị cho bạn quảng cáo về giày thể thao. VPN của bạn không bị lỗi — nó chỉ không được thiết kế để ngăn chặn kiểu theo dõi này.
Cookie của bên thứ nhất đặc biệt phức tạp vì chúng cần thiết cho những việc như duy trì trạng thái đăng nhập và lưu tùy chọn. Việc chặn chúng sẽ phá vỡ hầu hết các trang web. Cookie của bên thứ ba dễ tắt hơn nhưng nhiều trình duyệt vẫn cho phép chúng theo mặc định.
Nếu bạn muốn có sự riêng tư thực sự từ các công ty này, bạn cần phải đăng xuất, sử dụng trình duyệt riêng tư và quản lý cookie một cách tích cực. Riêng VPN sẽ không đủ và bạn cần phải tự mình thực hiện các bước bổ sung này.
VPN sẽ không bảo vệ khỏi phần mềm độc hại hoặc các cuộc tấn công lừa đảo
Mã hóa bảo vệ kết nối của bạn chứ không phải phán đoán của bạn
Mạng riêng ảo mã hóa kết nối Internet của bạn nhưng nếu bạn nhấp vào liên kết lừa đảo hoặc tải xuống tệp độc hại thì việc mã hóa đó sẽ không giúp ích gì. Phần mềm độc hại di chuyển qua cùng một đường hầm an toàn như mọi thứ khác. Mã hóa bảo vệ dữ liệu trong quá trình truyền không bị chặn. Việc phân tích những gì bạn thực sự đang tải xuống hoặc những liên kết bạn đang nhấp vào sẽ không có tác dụng gì.
Email lừa đảo hoạt động theo cách tương tự khi có hoặc không có VPN. Trang đăng nhập ngân hàng giả mạo đó vẫn sẽ lấy được thông tin đăng nhập của bạn vì VPN của bạn không có cách nào để biết trang web đó là lừa đảo. Vì vậy, bạn chỉ đang kết nối an toàn với một trò lừa đảo. Một số VPN cao cấp có các tính năng bảo vệ khỏi mối đe dọa cơ bản như chặn các miền độc hại đã biết. Đây là những bổ sung tuyệt vời nhưng chúng không thể thay thế cho phần mềm chống vi-rút thích hợp hoặc thói quen duyệt web cẩn thận. Họ nắm bắt được một số mối đe dọa, không phải tất cả.
VPN là một công cụ bảo mật, không phải một bộ bảo mật. Nếu bạn dựa vào nó để bảo vệ bạn khỏi phần mềm độc hại thì bạn đang để lộ nguy cơ bị lộ. Bạn vẫn cần phần mềm bảo mật chuyên dụng và quan trọng hơn là bạn cần xác minh các liên kết trước khi nhấp vào chúng.
Rò rỉ DNS và WebRTC có thể làm lộ IP thực của bạn
Lỗi kỹ thuật có thể âm thầm hoàn tác mọi thao tác mà VPN của bạn thực hiện
Nhà cung cấp dịch vụ: Gavin Phillips / MakeUseOf Ngay cả khi VPN của bạn hoạt động hoàn hảo, các lỗi kỹ thuật trong thiết lập của bạn có thể làm rò rỉ địa chỉ IP thực của bạn mà bạn không hề biết. Rò rỉ DNS và rò rỉ WebRTC là hai thủ phạm lớn nhất và không phải nhà cung cấp nào cũng bảo vệ chúng theo mặc định.
Rò rỉ DNS xảy ra khi thiết bị của bạn gửi yêu cầu tên miền bên ngoài đường hầm VPN, thường đến máy chủ của ISP. Điều này có nghĩa là ISP của bạn vẫn có thể biết bạn đang truy cập trang web nào, ngay cả khi VPN đang hoạt động. Nó phá hủy toàn bộ mục đích.
WebRTC là một tính năng của trình duyệt được sử dụng cho cuộc gọi điện video và liên lạc theo thời gian thực. Vấn đề là nó có thể tiết lộ địa chỉ IP thực của bạn cho các trang web, ngay cả khi VPN đang chạy. Hầu hết các trình duyệt đều bật WebRTC theo mặc định và nhiều người không biết rằng nó có thể tiết lộ IP thực của họ. VPN miễn phí đặc biệt dễ gặp phải những vấn đề này. Chúng thường thiếu khả năng chống rò rỉ thích hợp và có thể không định tuyến tất cả lưu lượng truy cập qua đường hầm một cách chính xác.
Điều khó chịu là bạn phải chủ động kiểm tra những rò rỉ này bằng các công cụ trực tuyến. Mạng riêng ảo của bạn sẽ không thông báo cho bạn nếu có sự cố. Tôi khuyên bạn nên chạy thử nghiệm rò rỉ để kiểm tra xem VPN có rò rỉ IP hoặc DNS của bạn ngay sau khi kết nối hay không — các trang web như ipleak.net giúp việc này trở nên dễ dàng. Nếu IP thực của bạn xuất hiện ở bất cứ đâu thì VPN của bạn đang không hoạt động.
Tôi vẫn sử dụng VPN nhưng giờ tôi đã hiểu giới hạn thực tế của nó
VPN là một công cụ, không phải toàn bộ hộp công cụ
Tôi chưa hủy đăng ký VPN của mình. Nó vẫn hữu ích để giữ an toàn khi sử dụng Wi-Fi công cộng, vượt qua các giới hạn địa lý và ngăn ISP của tôi khỏi lịch sử duyệt web của tôi. Nhưng tôi đã ngừng giả vờ, điều đó khiến tôi trở nên vô hình.
Sự riêng tư tuyệt đối đòi hỏi phải phân lớp. Sử dụng trình duyệt tập trung vào quyền riêng tư, quản lý cookie một cách nghiêm ngặt, chạy kiểm tra rò rỉ thường xuyên và luôn đăng xuất khi có vấn đề. Coi VPN là bước khởi đầu trong quá trình thiết lập quyền riêng tư của bạn thay vì toàn bộ nó là cách trung thực duy nhất để sử dụng VPN.