Chúng ta đều có điều không muốn nói cho thế giới — dù là sự vô视 bản quyền, sở thích video chuyên biệt, hoặc đơn giản mong muốn tránh mắt dòm của Big Brother. Dù lý do gì, tôi nghĩ đã đến lúc làm rõ vài điều về ẩn danh trực tuyến — và trả lời một lần cho tất cả, có thực sự có thể hay không. Chúng tôi đã xử lý chủ đề tại sao email không bao giờ an toàn trước giám sát chính phủ, nhưng tôi nghĩ đáng xử lý Internet toàn thể.
Nếu bạn thích xem hơn đọc — tôi đã lo cho bạn.
https://www.youtube.com/watch?v=Lt-7IvR_9Cc
Tất Cả Bắt Đầu Từ Địa Chỉ IP
Bạn có thể đã biết, nhưng địa chỉ IP là cổng tiết lộ mọi thứ về bạn. ISP giữ nhật ký ai được gán IP nào và có thể ánh xạ tới khách hàng. Họ giữ bản ghi này thời gian khác nhau — điển hình 6 tháng đến 2 năm — và chính phủ liên tục cố tăng "thời gian giữ" để dễ dàng xác định danh tính tội phạm.
Địa chỉ IP được truyền mỗi lần bạn truy cập bất kỳ trang web nào. Trang web bạn truy cập không biết bạn là ai, chính xác, nhưng họ sẽ có bản ghi mọi IP truy cập trang. Các file nhật ký này tối thiểu, và dễ dàng giữ nhiều năm.
Khẳng định đó không phải bạn dùng máy vào lúc đó không phải cái cớ. Là người đăng ký kết nối internet — ngay cả khi bạn làm kết nối đó có sẵn cho khách quán cafe — bạn chịu trách nhiệm, và pháp lý chịu trách nhiệm cho mọi thứ đi qua. Việc bảo mật kết nối của bạn là việc của bạn.
Với điều này, làm thế nào bạn ẩn địa chỉ IP?
PirateBrowser
Hãy giải quyết nhanh. Gần đây có nhiều nói về PirateBrowser, phiên bản Firefox tùy chỉnh đặc biệt do nhóm PirateBay phát hành bao gồm yếu tố Tor và một số plugin proxy được cấu hình sẵn. Nó cho bạn truy cập trang bị chặn — chỉ thế thôi. Nó không làm cho bạn ẩn danh. Nó vượt qua chặn tường lửa ISP hoặc chính phủ đặt và cho bạn truy cập trang bất chấp, nhưng nó sẽ không ẩn danh bạn. Vì vậy tôi nói lại, PirateBrowser sẽ KHÔNG làm bạn ẩn danh.
HTTPS
HTTP Secure mã hóa kết nối tới trang web. Trang web vẫn biết chính xác địa chỉ IP và hoạt động của bạn, nhưng không ai có thể nghe lén lưu lượng — như ISP.
Vậy dùng chỉ kết nối bảo mật tới trang web sao? Đó là một lựa chọn - nhưng chắc chắn gõ HTTPS trực tiếp vào thanh địa chỉ trình duyệt.
Nhiều trang tự động chuyển hướng bạn đến phiên bản bảo mật sau khi đăng nhập; nhưng đó là quá muộn. Nếu kết nối tới trang bắt đầu không bảo mật, kẻ tấn công có thể ngồi giữa và làm giả bắt tay bảo mật; họ chuyển hướng bạn về phiên bản không bảo mật và chặn mọi thứ bạn gửi.
VPN
Tiếp theo, sao không thử VPN tốt cũ? VPN đường hầm qua Internet thường và dùng máy chủ từ xa khác làm kết nối nhìn thấy của bạn với thế giới — cho bạn địa chỉ IP khác. Lý tưởng, một cái không thể ánh xạ ngược về bạn. Nhưng không phải VPN nào cũng tạo như nhau.
Thực tế, một số VPN biết từ bỏ thông tin khách hàng ngay lập tức. HideMyAss là ví dụ đáng nhớ; dù tên gợi ý, không một inch hông bạn được che nếu bạn vi phạm điều khoản, bao gồm hoạt động bất hợp pháp.
Một số VPN tuyên bố không giữ bản ghi nào, và đây thực sự là cách duy nhất an toàn từ điều tra cấp thấp. Không quan trọng cơ quan yêu cầu bản ghi — đơn giản không có gì để cho. Nhưng bạn tin được lời các công ty này đến đâu? Nếu họ hợp tác cơ quan an ninh, họ phải phủ nhận. Bài học: dùng VPN không phải Mỹ có uy tín không giữ bản ghi. Tự nghiên cứu trước.
Giám Sát Chính Phủ
Vì vậy, ngay cả khi bạn trực tiếp điều hướng đến phiên bản HTTPS của trang hoặc dùng VPN bảo mật kết nối, nếu trang được host tại Mỹ có cơ hội tốt NSA đã có backdoor vào dịch vụ với chương trình như PRISM hoặc có thể yêu cầu bất cứ lúc. Bạn không biết nếu họ làm vậy vì lệnh cấm nói ngăn cản họ nói. Không chỉ dịch vụ host tại Mỹ; cơ quan trên thế giới hợp tác với chính phủ — UK làm chính xác điều tương tự.
Tor Có Sao?
Hầu hết người ấn tượng Tor là cực致 ẩn danh trực tuyến, nhưng hành động FBI gần đây triệt tiêu trang web porn trẻ em darknet lớn nhất thế giới, bằng cách tiêm malware vào trình duyệt người dùng Tor — và lấy địa chỉ IP tất cả thành viên trang.
Đủ thời gian và nỗ lực, dữ liệu tương quan lưu lượng có thể dùng xác định người dùng bằng cách kiểm soát node Tor. Càng nhiều node bạn kiểm soát và nghe lén, càng nhanh phá vỡ ẩn danh. Với một node có thể mất 6 tháng xác định một người. Với 10 hoặc 100 node, bạn cười. Không phải việc hacker trung bình làm, nhưng ngân sách giám sát chính thức rõ ràng xử lý cam kết mức đó. Cuối cùng, Tor KHÔNG làm bạn ẩn danh. Nếu có, việc bạn dùng Tor có thể là đèn đỏ hơn cho cơ quan đào sâu.
Không, Bạn Không Thể Ẩn Danh
Sự thật cuối cùng, không có cách thực sự ẩn danh hoàn toàn trực tuyến. Nhưng mặt khác, không cơ quan chính phủ nào thực sự quan tâm đến việc bạn pirate hay tìm gặp gỡ CraigsList. VPN chọn đúng cung cấp bảo vệ đủ cho hầu hết mục đích. Tor thậm chí hơn. Phá vỡ ẩn danh cần nhiều công sức, kiên nhẫn, và lệnh tòa (trừ bạn là NSA, thì chỉ vài phím tắt đôi khi). Nhưng về việc như lập kế hoạch bom, hoặc đăng ảnh trẻ em — bạn không bao giờ an toàn. Và đó là điều tốt.
Điểm nhìn cá nhân của bạn về ẩn danh trực tuyến là gì? Cho chúng tôi biết trong bình luận.