Sự ra đời của VPN và sự lan truyền của chúng đã làm cho việc đào hầm kết nối qua máy chủ xa xôi để đảm bảo mọi liên lạc được ẩn danh và an toàn trở nên dễ dàng hơn nhiều so với đầu những năm 2000. Ít nhất đây là ấn tượng hầu hết mọi người có khi nghe về VPN và kỳ diệu chúng mang lại. Kết nối như vậy để lướt web đã trở thành hiện tượng đến mức gần như hai phần ba công nghệ viên đang làm nó. Trong thế giới thực, tuy nhiên, luôn có những cảnh báo khi dùng VPN, và tất cả phụ thuộc vào bước nhà cung cấp dùng để bảo mật kết nối của bạn.
Công nhận hầu hết nhà cung cấp VPN sẽ log (ghi nhật ký) lưu lượng của bạn
Nếu bạn đang làm gì đó bạn thực sự không muốn ai biết, ngay cả khi họ cố gắng kiểm tra nhà cung cấp VPN để lấy thông tin của bạn, bạn phải hiểu rằng hầu hết thời gian lưu lượng của bạn đang được log. Miễn là log hoạt động của bạn tồn tại đâu đó trong éter, quyền riêng tư của bạn không thể đảm bảo. Ngay cả khi bạn phân compartmentalize (phân compartment) hoạt động (ví dụ đăng nhập mạng xã hội chỉ khi bạn không đăng nhập thứ khác cùng lúc) bạn vẫn có thể bị xác định vị trí và nhà cung cấp sẽ có bản ghi địa chỉ IP bạn đăng nhập từ.
Trong kịch bản xấu nhất, họ thậm chí có thể có thông tin khác về bạn có thể bàn giao cho bất kỳ ai yêu cầu. Nếu bạn thực sự muốn sự ẩn danh mà bạn nghe VPN hứa hẹn, bạn phải chắc chắn tuyệt đối nhà cung cấp bạn chọn không giữ log. Hãy chắc chắn Google tên nhà cung cấp VPN theo sau "logging" (ghi log) chỉ để chắc chắn nó không có uy tín làm điều này.
Không phụ thuộc vào VPN dùng PPTP + MS-CHAPv2 xác thực
Trước khi chọn nhà cung cấp, hãy chắc chắn hỏi họ dùng loại xác thực gì để kết nối bạn. Nếu họ dùng point-to-point tunneling (PPTP) với xác thực MS-CHAPv2 (hơn một nửa làm vậy), thì bạn đang đăng ký dịch vụ có lỗ hổng có thể bị hack qua tấn công brute force. Điều này về lý thuyết cho phép hacker nghe lén kết nối để xem bạn đang làm gì.
Ý thức về giới hạn
Mặc dù VPN là cách tuyệt vời bảo mật kết nối đến máy chủ, nó không phải phù phép. Để thương lượng kết nối, hầu hết nhà cung cấp sẽ dùng internet security association and key management protocol (ISAKMP) và cố gắng thiết lập security association (ISAKMP SA). Thật không may, điều này có thể dẫn đến vài vấn đề nếu hacker thiết lập bắt chước association này qua kỹ thuật như ARP spoofing. Nó sau đó có thể ngồi giữa bạn và VPN, lặng lẽ nghe lén kết nối (còn gọi là tấn công man-in-the-middle). Ngay cả khi máy chủ có hình thức xác thực khác trên đó, lớp bảo mật thứ hai cuối cùng phụ thuộc vào ISAKMP SA.
Để tránh các vấn đề này, hãy thử xác thực từ mạng chỉ bạn kiểm soát. Tôi biết điều này hơi đánh bại mục đích VPN, nhưng kết nối đến VPN qua Wi-Fi công cộng hoặc mạng công ty có thể dẫn đến rủi ro này. Để công bằng, đó là lượng rủi ro minuscule (vi nhỏ), nhưng hacker giỏi có thể chiếm ưu thế kết nối và hoàn toàn làm suy yếu bảo mật bạn hy vọng có được. Vì vậy, ngay cả khi dùng VPN, bạn nên cẩn trọng về việc bạn làm khi xác thực qua mạng công cộng.
Trong hầu hết trường hợp, một VPN tốt sẽ làm mọi thứ có thể để bảo mật kết nối, nhưng một phần công việc đó phải đến từ bạn. Nếu bạn có thể chuyển mạng trong phiên hoạt động, thì bạn "gold" (vàng)! Ví dụ, bạn có thể xác thực qua internet di động và tiếp tục phiên qua Wi-Fi.
Bạn có lời khuyên nào muốn chia sẻ về an toàn tương đối của nhà cung cấp VPN? Hãy thảo luận trong bình luận!