Nếu bạn từng cần thêm riêng tư, bảo mật, hoặc truy cập web bị khóa theo quốc gia, bạn chắc đã cân nhắc VPN (Virtual Private Network). Thật đáng tiếc, dù tất cả quảng cáo riêng tư và bảo mật, có sự khác biệt lớn về mức độ họ thực sự cung cấp – và một số hoàn toàn là lừa đảo.
Khi chọn VPN, hãy nhìn xa hơn marketing materials và kiểm tra tiêu chuẩn kỹ thuật và riêng tư có đạt chuẩn không. Biết vài yếu tố quan trọng nhất sẽ giúp bạn phân biệt tốt từ xấu rất nhiều.
1. Giao thức bảo mật mạnh
Yêu cầu cơ bản nhất cho VPN tốt: giữ dữ liệu của bạn được mã hóa và an toàn. Đầu tiên check VPN dùng giao thức gì để "tunnel" bạn đến server của họ. Dù có vài giao thức dùng, OpenVPN thường được coi là tốt nhất. Nó dùng mã hóa mạnh và mã nguồn mở – nghĩa là không có backdoor cho chính phủ hoặc thực thể khác khai thác. L2TP, IKEv2, SSTP đều tiêu chuẩn tốt, nhiều VPN hỗ trợ thêm bên cạnh OpenVPN, nhưng nếu thấy VPN chỉ dùng PPTP → chạy trối chết.
Nếu tìm bảo mật cao nhất, check spec OpenVPN sau: mã hóa AES-256; RSA-2048; ECDH-384; hoặc dạng secure handshake khác (Google protocol handshake nếu không chắc); và quan trọng nhất: Perfect Forward Secrecy. VPN có thể không chi tiết protocol trên web nhưng thường phản hồi tin nhắn/email hỗ trợ.
Cách tìm hiểu: Nhiều trang VPN liệt kê bảo mật cơ bản trang chủ, nhưng bạn phải đào sâu để biết chi tiết. Tìm trang "Features" hoặc "Technical Details" để xem rundown thực hành. Nếu protocol bảo mật không có đó, check "Help" hoặc "Support" – một số VPN tránh ngôn ngữ kỹ thuật để dễ dùng. Nếu protocol bảo mật khó tìm, có thể là cờ đỏ – VPN tốt thường market bản thân như vậy. Dù sao, luôn tốt khi double-check bằng Google "[Tên VPN] security protocol".
2. Log dữ liệu tối thiểu
Lý tưởng: chọn VPN cam kết không ghi log hoạt động. Không log nào là tốt, nhưng hầu hết VPN giữ log ngày kết nối, thời gian session, và có thể địa chỉ IP. Trừ những cái giữ IP, điều đó không quá xâm phạm.
Điều xâm phạm là giữ usage log – bao gồm trang web bạn truy cập, file tải, phần mềm dùng... Nhiều VPN, đặc biệt rẻ hoặc miễn phí, thu thập data này và dùng cho marketing. Giờ không chỉ data bị ghi, còn bị bán. Hãy tìm VPN chỉ giữ connection log hoặc không log, nhưng double-check claim với nguồn thứ 3 nếu có thể.
Cách tìm hiểu: VPN không log thường làm rõ điều này, nên vào trang chủ có thể biết họ ghi gì. Họ thường quảng cáo "no logging" nhưng thực tế dùng connection logging, nên tìm trang Terms of Service và dùng Ctrl+f tìm "log" hoặc "logging" trong tài liệu để xem bạn thực sự đồng ý gì. Lại search "[Tên VPN] logging" có thể ra input từ bên thứ 3.
3. Server DNS riêng tư
Yêu cầu mã hóa của bạn đi qua VPN tunnel đến server công ty. Server VPN gửi request đến DNS server – về cơ bản là danh bạ Internet. Nó lấy ký tự alphanumeric (maketecheasier.com), match với địa chỉ (192.124.249.3), gửi bạn đến site đó.
Chính xác VPN tra cứu thông tin ở đâu rất quan trọng. VPN tốt duy trì DNS server riêng để request của bạn hoàn toàn riêng tư. VPN kém chỉ bounce request về DNS server mặc định của bạn – thường thuộc ISP. Giờ ISP biết bạn làm gì → đánh bại mục đích VPN.
Hết lời: đảm bảo VPN dùng private DNS server hoặc có anti-leak protection built-in. Tốt hơn: đổi DNS server trên máy tính/router sang thay thế an toàn hơn, như OpenDNS. Thường an toàn, riêng tư, tin cậy hơn ISP.
Cách tìm hiểu: Đây là vấn đề kỹ thuật hơn, nên không thường có trang chủ hoặc list features chính. Có thể xuất hiện trong Help/Support, FAQ, hoặc nơi khác trên site. Nếu khó tìm bằng click, search [Tên VPN "DNS"] sẽ ra thông tin liên quan.
4. Thẩm quyền thân thiện Internet
Chính phủ có chính sách thông tin hạn chế/xâm lấn đang chủ động theo dõi traffic VPN và có thể trực tiếp giám sát VPN trong thẩm quyền của họ. Họ có thể (và đã) ra lệnh VPN cung cấp truy cập unencrypted vào thông tin user. Dù bất kỳ chính phủ nào cũng có thể tự làm, mối đe dọa chính là "Fourteen Eyes" (14 Đôi Mắt) – tên nghe như Orwell.
Fourteen Eyes (màu xanh trên bản đồ) là các quốc gia đồng ý chia sẻ tình báo và thực hiện giám sát cùng nhau. Điều này cho phép bất kỳ chính phủ nào trong số đó theo dõi hoạt động công dân của mình ở quốc gia khác, nhưng tệ hơn. Theo hiến pháp, hầu hết chính phủ này không được phép gián điệp công dân mình, nhưng họ có thể nhờ chính phủ khác làm hộ. Đó không phải gián điệp – đó là chia sẻ!
Chọn VPN ngoài Fourteen Eyes không sống còn cho bảo mật/riêng tư, nhưng cho chút an tâm. Quốc gia khác cũng có thể xấu như nhau, nên nếu thực sự lo ngại, hãy research chính sách giám sát của các quốc gia khác nhau.
Cách tìm hiểu: Đầu tiên, check danh sách quốc gia Fourteen Eyes. Sau đó, tìm quốc gia VPN đặt trụ sở – nếu ngoài Fourteen Eyes, có thể quảng cáo trang chủ. Nếu không, check trang "Contact" hoặc "FAQ" xem có nhắc location không. Thất bại thì search "[Tên VPN] location". Nếu ngay cả này cũng không ra location VPN, tốt nhất giả định nó ở quốc gia Fourteen Eyes và cố giấu thông tin.
Kết luận
VPN là cách tuyệt vời nâng cấp riêng tư/bảo mật, tránh kiểm duyệt, xem Netflix quốc gia khác. Nếu nghiêm túc bảo vệ data, tìm VPN: mã hóa cao cấp, không log, tự duy trì DNS, ở quốc gia luật riêng tư mạnh. Nếu thực sự cực kỳ nghiêm túc riêng tư, dùng VPN kết hợp Tor – chương trình bounce traffic qua nhiều server khác nhau để ẩn danh tính.
Để bắt đầu, bạn có thể dùng spreadsheet này (nhờ cộng đồng Reddit) để research, nó chứa tất cả info các dịch vụ VPN: thẩm quyền, no-log policy, tốc độ, v.v.
Image Credit: Jeremy Campbell at dnsleaktest.com, JayCoop via Wikimedia Commons