Lần trước tôi đã viết về dấu vân tay mà thiết bị của bạn tiết lộ về bạn ngay cả khi bạn ẩn sau VPN. Tôi đã nhận được rất nhiều câu hỏi về nó, chủ yếu là liệu VPN có còn hợp lý hay không. Có, và vẫn rất hữu ích. Bạn chỉ cần biết chính xác nó làm gì và không làm gì, và trên hết nên chọn cái nào và cách thiết lập nó để nó hoạt động theo cách bạn nghĩ.
VPN thực sự làm được những gì
Hãy coi VPN như một chiếc xe kín mang biển số khác đưa bạn đến đích bằng một tuyến đường khác. Trang web bạn đang truy cập chỉ nhìn thấy biển số mới đó chứ không phải biển số thật của bạn. Kết nối của bạn được mã hóa và gửi qua máy chủ VPN và chỉ từ đó nó mới tiếp tục trở đi. Do đó, nhà cung cấp Internet không nhìn thấy trực tiếp nội dung và đích đến bên trong đường hầm VPN mà chỉ biết rằng bạn đang di chuyển qua VPN. Và trang đích không nhìn thấy địa chỉ IP thực của bạn hoặc vị trí gần đúng mà tôi đã mô tả trong bài viết trước; nó nhìn thấy địa chỉ của máy chủ VPN.
Điều đó không có nghĩa VPN khiến bạn trở nên vô hình. Đó chỉ là một biển số khác, không phải một danh tính khác. Dấu vân tay thiết bị của bạn, mà tôi đã mô tả lần trước, Canvas, bộ xử lý đồ họa, API âm thanh và độ phân giải, vẫn giống hệt nhau dù bạn kết nối từ đâu. Cookie và tài khoản đã đăng nhập cũng không biến mất. Nếu bạn đã đăng nhập vào email của mình, trang web vẫn biết bạn là ai; nó chỉ nghĩ rằng bạn đang ngồi ở đâu đó khác. VPN giải quyết một vấn đề cụ thể: ai có thể thấy kết nối của bạn và bạn dường như đến từ đâu. Nó không che giấu danh tính của bạn.
Không phải mọi VPN đều giống nhau: cần hỏi những gì
Hầu hết mọi nhà cung cấp VPN đều tuyên bố họ không lưu trữ gì cả. Đó chỉ là tuyên bố tiếp thị cho đến khi có kiểm toán độc lập xác minh và đã hơn một lần lời hứa và thực tế khác nhau. PureVPN là một trường hợp điển hình: trong nhiều năm, công ty đã quảng cáo rằng họ “không lưu giữ nhật ký” về hoạt động của người dùng, tuy nhiên vào năm 2017, họ đã cung cấp cho FBI ở Hoa Kỳ thời gian kết nối, mức sử dụng dữ liệu và địa chỉ IP giúp xác định một người cụ thể. Những hồ sơ hoạt động đó đã tồn tại từ lâu; họ chỉ đơn giản là không được đề cập trong quảng cáo. Tôi rút ra một bài học đơn giản từ điều đó và tôi cũng truyền lại cho bạn: tuyên bố “chúng tôi không lưu trữ gì” chỉ có giá trị khi ai đó độc lập đã xác minh nó và khi nó cũng phù hợp với những gì có thể về mặt kỹ thuật ngay từ đầu.
Điều ngược lại cũng có thể đúng được thể hiện qua một trường hợp mà tôi càng thích hơn vì nó đã kết thúc theo cách hoàn toàn ngược lại. Vào tháng 4 năm 2023, cảnh sát đến văn phòng của nhà cung cấp Mullvad ở Gothenburg, Thụy Điển, mang theo lệnh khám xét và muốn thu giữ các máy tính chứa dữ liệu khách hàng. Họ ra về tay trắng, bởi vì ngay từ đầu Mullvad đã không có dữ liệu nào như vậy tồn tại, vì nó không lưu trữ chúng ngay từ đầu. Đó chính xác là vấn đề: dữ liệu không bao giờ tồn tại thì không thể được chuyển giao, bất kể ai yêu cầu chúng. Đó là lý do tại sao tôi khuyên bạn nên chọn một nhà cung cấp tuân theo việc kiểm tra độc lập việc giảm thiểu dữ liệu và đặt trụ sở tại khu vực pháp lý phù hợp với yêu cầu riêng tư của bạn chứ không phải nhà cung cấp chỉ đưa ra lời hứa.
Khi lựa chọn, hãy hỏi về bốn điều. Đầu tiên, liệu chính sách “không ghi nhật ký” có được xác minh bằng một cuộc kiểm toán độc lập chứ không chỉ đơn thuần được ghi vào điều khoản sử dụng hay không. Thứ hai, liệu VPN có cái gọi là kill switch hay không, một biện pháp bảo vệ sẽ chặn tất cả lưu lượng truy cập vào thời điểm kết nối VPN bị ngắt để không ai thấy bạn không được bảo vệ vào thời điểm đó. Thứ ba, liệu nó có bảo vệ chống rò rỉ thông qua WebRTC hay không, công nghệ giao tiếp thời gian thực của trình duyệt có thể cung cấp thêm tín hiệu địa chỉ mạng nếu không được che đúng cách; Lần trước tôi đã nhắc đến rồi. Và thứ tư, công ty có trụ sở ở đâu và luật nào áp dụng cho công ty đó. Văn phòng đã đăng ký ở một quốc gia có chế độ bảo vệ quyền riêng tư mạnh mẽ là một điểm cộng, nhưng với một nhà cung cấp chất lượng, những gì đã được kiểm toán xác minh quan trọng hơn địa chỉ trên danh thiếp. Cá nhân tôi khuyên dùng Proton VPN hoặc Mullvad; cả hai đều có kiểm toán độc lập và tính năng ngắt kết nối khẩn cấp. Với Mullvad, tính năng ngắt kết nối khẩn cấp được bật vĩnh viễn và không thể tắt được. Với Proton VPN, hãy kích hoạt nó trong cài đặt sau khi cài đặt.
Những sai lầm làm mất đi giá trị của VPN
Vấn đề phổ biến nhất không phải là VPN kém mà là VPN có cấu hình kém. Bốn điều cứ tái đi tái lại. Rò rỉ DNS: VPN mã hóa lưu lượng truy cập của bạn, nhưng các truy vấn về trang web bạn thực sự muốn mở có thể đi ra ngoài đường hầm thẳng tới máy chủ của nhà cung cấp dịch vụ Internet của bạn. Kết quả có vẻ trái ngược: nội dung trang được mã hóa nhưng tên miền bạn truy cập vẫn có thể bị lộ. Vấn đề thứ hai là rò rỉ WebRTC mà tôi đã đề cập ở trên. Nếu VPN không bao phủ toàn bộ lưu lượng của thiết bị — chẳng hạn chỉ chạy dưới dạng tiện ích trình duyệt hoặc dùng split tunnelling — một số kết nối có thể đi ngoài đường hầm. Vì vậy cần kiểm tra riêng DNS, WebRTC và địa chỉ IP hiển thị.
Cách thứ ba được gọi là đường hầm phân chia, nghĩa là lưu lượng truy cập được phân chia trong đó bạn cố tình hoặc vô tình cho phép một phần ứng dụng của mình chạy bên ngoài VPN. Ví dụ: nó rất hữu ích đối với máy in trên mạng gia đình của bạn, nhưng nếu trình duyệt của bạn bị vô tình để ở đó, VPN sẽ không còn bảo vệ nội dung chính nữa. Thứ tư là một kill switch bị lãng quên. Nếu không có nó, ngay khi VPN ngừng hoạt động trong một giây, thiết bị của bạn sẽ lặng lẽ chuyển sang kết nối bình thường, không được bảo vệ và bạn có thể không nhận thấy điều gì cả.
Cách tự kiểm tra nhanh cấu hình. Đầu tiên, khi đã tắt VPN, hãy tìm địa chỉ IP thực của bạn; chỉ cần gõ “IP của tôi là gì” vào trình duyệt của bạn. Sau đó bật VPN và lặp lại truy vấn tương tự; địa chỉ phải thay đổi. Tiếp theo, sử dụng các trang web chuyên dụng như browserleaks.com hoặc ipleak.net, mà không cần đăng ký, đồng thời kiểm tra cụ thể các phần DNS và WebRTC; địa chỉ thực của bạn không được xuất hiện ở đó. Cuối cùng, hãy cố tình kiểm tra tính năng ngắt kết nối khẩn cấp: bật VPN, sau đó buộc đóng ứng dụng của nó hoặc tắt và bật lại Wi-Fi. Nếu tính năng ngắt kết nối khẩn cấp hoạt động, Internet của bạn sẽ bị ngắt hoàn toàn trong giây lát thay vì tiếp tục lặng lẽ mà không được bảo vệ.
Khi VPN không giúp được gì cho bạn
Hãy hình dung VPN như một chiếc xe kín với biển số khác. Nó che nội dung kết nối trên đường truyền, nhưng không ngăn trang đích nhận diện thiết bị khi bạn truy cập. Đó chính xác là dấu vân tay của thiết bị ở bài viết trước; VPN không làm gì được vì nó hoạt động ở một cấp độ hoàn toàn khác. Tương tự như vậy, VPN không bảo vệ khỏi lừa đảo, nghĩa là các email và trang web lừa đảo thuyết phục bạn tự nhập mật khẩu cũng như không chống lại phần mềm độc hại đã xâm nhập vào thiết bị. Và nếu bạn đã đăng nhập trên một trang web, VPN sẽ không ẩn danh tính của bạn khỏi trang web đó theo bất kỳ cách nào. Bạn biết điều đó và phía bên kia cũng biết điều đó; chỉ có những người xung quanh thì không.
Khi đi lại, bối cảnh rủi ro thay đổi
Đối với những khách hàng thường xuyên đi du lịch, tôi có thêm một lưu ý. Ở một số quốc gia, việc sử dụng VPN không được phê duyệt là vấn đề nhạy cảm về mặt pháp lý. Ví dụ: ở Trung Quốc, nó bị hạn chế theo luật địa phương và với thiết bị của công ty, rủi ro chắc chắn đáng được xem xét trước, không chỉ khi bạn ở đó. Giải pháp thường đơn giản: VPN công ty để truy cập công việc và VPN cá nhân để bảo mật là hai thứ khác nhau và bạn không nên kết hợp chúng, đặc biệt là khi đi công tác. Và cho đến nay, tình huống phổ biến nhất mà tôi gặp phải với khách hàng là Wi-Fi của khách sạn hoặc sân bay. Trên mạng công cộng không do bạn kiểm soát, VPN có thể giảm khả năng nhà mạng hoặc điểm phát Wi-Fi quan sát lưu lượng và giúp hạn chế rủi ro từ điểm phát giả mạo; HTTPS vẫn là lớp bảo vệ bắt buộc. Ngày nay, HTTPS thường bảo vệ nội dung nhưng vẫn hiển thị những dịch vụ bạn đang liên lạc. Hãy kết nối VPN trước khi đăng nhập hoặc truyền dữ liệu nhạy cảm.
Phải làm gì hôm nay
Chọn một VPN đã được kiểm tra; Proton VPN hoặc Mullvad là một nơi tốt để bắt đầu. Bật tính năng ngắt kết nối khẩn cấp; với Mullvad, nó chạy tự động, với Proton VPN, bạn sẽ tìm thấy nó trong cài đặt và xác minh thông qua kiểm tra rằng địa chỉ thực của bạn không bị rò rỉ ở bất kỳ đâu. Kiểm tra rò rỉ tại browserleaks.com hoặc ipleak.net. Bài kiểm tra chỉ xác nhận cấu hình hiện tại, vì vậy hãy lặp lại sau khi cập nhật ứng dụng hoặc đổi thiết bị. Và hãy coi VPN như một lớp trong số nhiều lớp chứ không phải như một phương thuốc thần kỳ giải quyết mọi thứ cùng một lúc. Suy cho cùng, điều đó áp dụng cho bảo mật nói chung, cả kỹ thuật số và vật lý.
"VPN tốt nhất là VPN mà bạn ngừng nghĩ tới. Nó hoạt động lặng lẽ ở chế độ nền, giống hệt như sự bảo vệ thích hợp."— Robert Václavík
