Từ "quyền riêng tư" xuất hiện trong quảng cáo VPN thường xuyên hơn mọi từ khác. "Ẩn danh hoàn toàn", "không ai biết bạn làm gì", "bảo vệ khỏi mọi sự theo dõi". Thực tế thì khiêm tốn hơn. VPN chỉ là một công cụ trong bộ các phương tiện bảo vệ quyền riêng tư, và việc hiểu rõ giới hạn của nó còn quan trọng hơn việc tin vào quảng cáo.
Hãy phân tích rõ ràng: VPN bảo vệ khỏi những gì, không bảo vệ khỏi những gì, và cần thêm gì để có được quyền riêng tư nghiêm túc.
"Quyền riêng tư trực tuyến" nghĩa là gì
Trước khi đánh giá VPN, bạn cần hiểu mình muốn giữ riêng tư trước ai. Những "đối thủ" khả dĩ, xếp theo mức độ phổ biến của các truy vấn:
- Nhà cung cấp Internet. Thấy mọi truy vấn của bạn, ghi nhật ký, và ở nhiều quốc gia có nghĩa vụ lưu trữ chúng theo yêu cầu của pháp luật.
- Các trang web bạn truy cập. Thấy địa chỉ IP, dấu vân tay trình duyệt, thói quen của bạn, và dùng chúng cho quảng cáo.
- Các mạng quảng cáo. Theo dõi bạn giữa các trang web thông qua cookie và các trình theo dõi.
- Mạng xã hội và các nền tảng lớn. Biết mọi thứ bạn tự kể cho họ + rất nhiều điều bạn chưa kể.
- Nhà nước. Ở mỗi quốc gia khả năng theo dõi khác nhau, từ tối thiểu đến sâu rộng.
- Những kẻ xấu cụ thể. Hacker, người yêu cũ, kẻ ác ý — những kịch bản hẹp với sự theo dõi có chủ đích.
VPN giải quyết một phần khác nhau cho mỗi đối tượng trong số đó.
VPN bảo vệ tốt khỏi những gì
Khỏi nhà cung cấp Internet
Đây là điểm mạnh nhất của VPN. Không có VPN, nhà cung cấp thấy mọi trang web bạn mở, thời điểm và thời lượng truy cập, cùng tổng lượng lưu lượng. Có VPN, nhà cung cấp chỉ thấy: "bạn đã kết nối tới máy chủ VPN X vào lúc nào đó, đã truyền Y gigabyte". Các trang web cụ thể, truy vấn tìm kiếm, ứng dụng đang mở — đều vô hình.
Khỏi những người quan sát "tình cờ" trên mạng
Người vận hành Wi-Fi của quán cà phê, chủ khách sạn, bộ phận IT ở văn phòng, bộ lọc của nhà nước — tất cả đều là những người quan sát "tình cờ" trên đường đi của lưu lượng. VPN bảo vệ bạn hoàn toàn khỏi họ.
Khỏi việc lập hồ sơ cơ bản bởi các trang web
Trang web bạn mở mà không đăng nhập sẽ thấy địa chỉ IP của bạn — nhưng đó là IP của VPN, không phải IP thật. Điều này gây khó khăn cho việc liên kết các hành động của bạn trong một trình duyệt với hành động trong trình duyệt khác theo IP, và làm khó việc xác định chính xác vị trí địa lý.
VPN bảo vệ yếu hoặc hoàn toàn không bảo vệ khỏi những gì
Khỏi các trang web mà bạn đã đăng nhập
Nếu bạn đã đăng nhập vào Google, Facebook, Amazon — họ biết đó là bạn. IP đã đổi ư? Không quan trọng — bạn có tài khoản. Sau đó việc lập hồ sơ thông thường vẫn hoạt động.
Khỏi các trình theo dõi quảng cáo
Hiện nay các mạng quảng cáo nhận diện người dùng chủ yếu qua cookie và "dấu vân tay trình duyệt" (fingerprinting). VPN không thay đổi cả hai thứ đó. Để tự bảo vệ khỏi các trình theo dõi, bạn cần những trình duyệt chuyên biệt (Brave, Firefox có tùy chỉnh) hoặc các tiện ích mở rộng (uBlock Origin, Privacy Badger).
Khỏi các mạng xã hội
Mạng xã hội biết mọi thứ bạn làm bên trong nó, và mọi thứ bạn tự nguyện kể cho nó. VPN không che giấu hồ sơ của bạn khỏi chính tài khoản của bạn.
Khỏi các cuộc tấn công có chủ đích nghiêm túc của nhà nước
Nếu bạn không phải người dùng bình thường mà là mục tiêu cụ thể của cơ quan an ninh — VPN giúp được, nhưng không giải quyết triệt để. Ở cấp độ từng quốc gia tồn tại những khả năng bóc tách danh tính toàn diện ngay cả khi qua VPN: phân tích lưu lượng, các yêu cầu hợp pháp gửi tới chính nhà cung cấp VPN (vì thế quyền tài phán rất quan trọng), truy cập vật lý vào thiết bị.
Muốn nhiều quyền riêng tư hơn?
Miễn phí 8 giờ, không cần liên kết thẻ. Truy cập đầy đủ mọi máy chủ.
"Quyền riêng tư" thực sự mong muốn điều gì
Hãy tự hỏi: bạn đang che giấu trước ai? Những câu trả lời cụ thể dẫn tới các cách làm khác nhau:
- "Tôi không muốn nhà cung cấp thấy tôi đang làm gì." VPN — đúng, thế là đủ.
- "Tôi không muốn quảng cáo theo dõi mình." Trình duyệt có bảo vệ chống theo dõi. VPN ở đây chỉ là thứ yếu.
- "Tôi muốn mạng xã hội không biết tôi là ai." Hãy tạo tài khoản với bút danh, không cung cấp dữ liệu thật. VPN chỉ là một lớp mỏng phủ bên trên.
- "Tôi sợ nhà nước thấy những gì tôi tìm kiếm." Tùy quốc gia. Với đa số trường hợp, một VPN có chính sách không lưu nhật ký và quyền tài phán ngoài quốc gia đó là đủ.
- "Tôi muốn ẩn danh vì tôi đang làm một việc cụ thể." VPN — không phù hợp. Cần Tor + thiết bị cách ly + hệ điều hành sạch, hoặc các phương pháp chuyên biệt.
Các lớp bảo vệ quyền riêng tư hoạt động cùng nhau
Quyền riêng tư trọn vẹn được ghép lại từ một chồng công cụ:
- VPN với chính sách không lưu nhật ký. Lớp dưới cùng — bảo vệ kênh truyền.
- Trình duyệt có bảo vệ chống theo dõi. Brave, Firefox có tùy chỉnh, hoặc Chrome + uBlock Origin + Privacy Badger.
- Công cụ tìm kiếm không theo dõi. DuckDuckGo, Brave Search, Kagi.
- Các tài khoản tách biệt. Đừng dùng một tài khoản Google cho mọi thứ — nó liên kết công việc, đời tư và các tìm kiếm với nhau.
- 2FA ở khắp nơi. Lộ mật khẩu mà không có 2FA = mất tài khoản. Có 2FA thì không.
- Giảm thiểu dữ liệu. Đừng cung cấp cho các trang web nhiều hơn mức cần thiết. Đừng khai tuổi thật, số điện thoại, ngày sinh nếu không bắt buộc.
VPN là nền móng, phần còn lại là tường và mái.
Quyền tài phán của nhà cung cấp VPN
Đây là một trong những yếu tố quan trọng nhất khi chọn VPN xét riêng về mặt quyền riêng tư. Quốc gia nơi công ty đăng ký sẽ quyết định:
- Những luật nào buộc công ty phải lưu nhật ký.
- Ai có thể hợp pháp yêu cầu công ty cung cấp dữ liệu người dùng.
- Điều gì sẽ xảy ra nếu công ty nhận được yêu cầu từ nhà nước.
Những quyền tài phán tốt cho VPN — nằm ngoài "14 Eyes": Panama, Thụy Sĩ, Quần đảo Virgin thuộc Anh, Iceland. Chi tiết trong bài cách chọn VPN.
"No-logs" — trên thực tế nghĩa là gì
Tuyên bố "we don't keep logs" có thể được diễn giải theo nhiều cách. Các nhà cung cấp nghiêm túc sẽ nói chi tiết:
- Không ghi nhật ký hoạt động: các trang web, IP, dấu thời gian của phiên. Đây là điều then chốt.
- Không ghi nhật ký kết nối: IP gốc của người dùng khi kết nối. Cũng là điều then chốt.
- Lưu trữ tối thiểu để thanh toán: chính việc có một gói đăng ký và khoản thanh toán đang hoạt động. Điều này là bình thường, không có nó thì dịch vụ không thể hoạt động.
Bằng chứng tốt nhất cho no-logs là một cuộc kiểm toán độc lập, chứ không phải một lời hứa suông. Vì vậy, khi chọn dịch vụ, hãy xem họ có công bố kết quả kiểm tra hay không và chính xác điều gì đã được kiểm tra trong đó.
Máy chủ chỉ chạy trên RAM — một lợi thế kỹ thuật đáng kể
Đây là sự phát triển của ý tưởng no-logs. Các máy chủ chỉ hoạt động từ bộ nhớ truy cập ngẫu nhiên, không ghi lên ổ đĩa. Khi khởi động lại, toàn bộ bộ nhớ được xóa sạch. Điều đó có nghĩa: ngay cả khi máy chủ bị chiếm giữ về mặt vật lý (bởi cảnh sát, đối thủ, hacker), cũng không thể đọc lịch sử hoạt động từ nó — vì về mặt vật lý nó không có ở đó.
Về kỹ thuật, điều này tốn kém hơn kiến trúc thông thường, nhưng đối với quyền riêng tư — đó là tiêu chuẩn của một dịch vụ "chất lượng". Hãy hỏi rõ nhà cung cấp về cách bố trí máy chủ của họ.
Kết luận
VPN là một công cụ bảo vệ quyền riêng tư thực sự và hiệu quả, nhưng trong phạm vi lĩnh vực của mình: bảo vệ kênh truyền và che giấu khỏi nhà cung cấp. Để có quyền riêng tư đầy đủ thì nó chưa đủ — cần trình duyệt có bảo vệ chống theo dõi, giảm thiểu dữ liệu và cách làm việc có ý thức với các tài khoản. Nhưng với tư cách là lớp bảo vệ đầu tiên và cơ bản — VPN là không thể thay thế.
Bạn có thể dùng thử VolnaLink với chính sách không lưu nhật ký miễn phí 8 giờ, không cần liên kết thẻ.