“Tôi bật VPN nên không ai theo dõi được tôi.” Câu này được nhắc lại nhiều tới mức ít ai dừng lại kiểm xem nó đúng tới đâu. VPN là công cụ hữu ích, nhưng nó giải quyết đúng một vấn đề hẹp — và vấn đề đó thường không phải cái mà người dùng đang lo.
VPN thật ra làm gì
Bình thường, dữ liệu từ máy bạn đi qua bộ định tuyến trong nhà, ra nhà mạng, rồi mới tới máy chủ của trang web. Nhà mạng nằm ngay giữa đường và nhìn thấy bạn đang kết nối tới đâu.
Khi bật VPN, máy bạn dựng một đường ống mã hoá tới một máy chủ trung gian. Toàn bộ lưu lượng chui vào ống đó trước, rồi mới từ máy chủ trung gian đi tiếp ra Internet.
Hệ quả có hai phần:
- Nhà mạng chỉ còn thấy bạn đang nói chuyện với một máy chủ VPN. Họ không thấy bạn vào trang nào.
- Trang web bạn truy cập thấy địa chỉ IP của máy chủ VPN thay vì địa chỉ của bạn.
Hết. Đó là toàn bộ những gì một VPN làm. Mọi lợi ích khác đều là hệ quả của hai điều trên, và mọi kỳ vọng vượt quá hai điều đó đều là kỳ vọng sai.
Điều then chốt: VPN không xoá niềm tin, nó chuyển niềm tin
Trước khi bật VPN, nhà mạng biết bạn đi đâu. Sau khi bật VPN, nhà cung cấp VPN biết bạn đi đâu.
Bạn không loại bỏ được bên quan sát. Bạn chỉ đổi sang một bên khác để tin. Và câu hỏi đáng đặt ra là: bên mới có đáng tin hơn bên cũ không?
Nhà mạng ít nhất có tên tuổi, có giấy phép, có địa chỉ, chịu ràng buộc pháp lý ở nơi bạn sống. Một dịch vụ VPN quảng cáo rầm rộ, đăng ký pháp nhân ở nơi khó tra cứu, thu tiền rẻ bất thường hoặc miễn phí hoàn toàn thì bạn dựa vào đâu để tin?
Câu “chúng tôi không lưu nhật ký” là một lời hứa, không phải một bằng chứng. Hạ tầng của họ hoàn toàn có khả năng ghi lại; vấn đề chỉ là họ có làm hay không, và bạn không có cách nào kiểm chứng từ bên ngoài.
Riêng với VPN miễn phí, hãy nhớ nguyên tắc cũ: chạy máy chủ và băng thông rất tốn tiền. Nếu bạn không trả tiền, phải có nguồn thu khác — thường là quảng cáo, hoặc chính dữ liệu duyệt web của bạn.
Vì sao VPN không biến bạn thành ẩn danh
VPN che địa chỉ mạng của bạn. Nhưng danh tính của bạn rò rỉ ở tầng cao hơn nhiều, nơi VPN không với tới:
- Bạn đăng nhập. Vào hộp thư hay mạng xã hội bằng tài khoản của mình thì dịch vụ đó biết chính xác bạn là ai, bất kể lưu lượng đi qua bao nhiêu máy chủ trung gian.
- Cookie vẫn còn trong trình duyệt. Chúng gắn với trình duyệt, không gắn với đường truyền. Đổi IP không xoá cookie.
- Dấu vân tay trình duyệt. Tổ hợp hệ điều hành, độ phân giải, phông chữ đã cài, múi giờ, cấu hình đồ hoạ tạo ra một hồ sơ đủ riêng biệt để nhận ra bạn mà không cần IP.
- Cách bạn trả tiền cho chính VPN. Nếu đăng ký bằng thẻ mang tên bạn và email chính của bạn, nhà cung cấp có luôn danh tính lẫn lịch sử kết nối.
VPN đổi được cái vỏ bên ngoài. Nó không xoá được những thứ bạn tự khai ra ở bên trong.
Chuyện Wi-Fi công cộng đã khác xưa
Lý do được nhắc nhiều nhất để bật VPN là “Wi-Fi quán cà phê đọc được mật khẩu của tôi”. Lập luận này đúng vào thời phần lớn website còn chạy HTTP trần.
Ngày nay gần như mọi trang nghiêm túc đều dùng HTTPS, tức nội dung đã được mã hoá từ trình duyệt tới máy chủ. Người ngồi cùng quán không đọc được mật khẩu hay nội dung bạn gửi, dù có bắt trọn gói tin.
Cái còn lộ trên mạng công cộng là tên miền bạn truy cập — qua truy vấn DNS và qua tên máy chủ trong bước bắt tay ban đầu. Đó là thông tin về “bạn vào đâu”, không phải “bạn làm gì ở đó”. VPN che được phần này, và đó là giá trị thật của nó trên mạng lạ. Chỉ là nhỏ hơn nhiều so với ấn tượng mà quảng cáo tạo ra.
Khi nào VPN thật sự đáng dùng
- Truy cập tài nguyên nội bộ của cơ quan từ bên ngoài. Đây là mục đích gốc của VPN, và nó làm việc này rất tốt.
- Bạn không muốn nhà mạng lập hồ sơ thói quen duyệt web của mình, và bạn có một nhà cung cấp VPN mà bạn thật sự tin.
- Mạng bạn đang dùng do người khác kiểm soát và bạn không tin họ — mạng khách sạn, mạng dùng chung ở nơi ở tạm.
- Bạn cần truy cập từ một vị trí địa lý khác vì lý do công việc, chẳng hạn kiểm tra xem trang của mình hiển thị ra sao ở nước ngoài.
Khi nào VPN không giúp được gì
- Chống lừa đảo và mã độc. Trang lừa đảo vẫn lừa bạn như thường qua đường ống mã hoá.
- Ngăn dịch vụ bạn đã đăng nhập thu thập dữ liệu về bạn.
- Làm cho kết nối nhanh hơn. Thêm một chặng trung gian thường làm mọi thứ chậm đi một chút.
- Giấu bạn khỏi một bên có đủ thẩm quyền yêu cầu nhật ký từ chính nhà cung cấp VPN.
Nếu chọn dịch vụ thì nhìn vào đâu
Bỏ qua bảng so sánh tốc độ và số lượng quốc gia, hãy nhìn mấy điểm này:
- Mô hình kinh doanh rõ ràng. Bạn trả tiền và họ sống bằng tiền đó.
- Có kiểm toán độc lập do bên thứ ba thực hiện, và báo cáo được công bố chứ không chỉ nhắc tới.
- Pháp nhân minh bạch — biết công ty đặt ở đâu, ai đứng sau.
- Có cơ chế ngắt mạng khi đường ống rớt, để lưu lượng không lặng lẽ chảy ra ngoài ống.
- Xử lý DNS trong ống, tránh trường hợp truy vấn tên miền vẫn đi thẳng ra nhà mạng.
VPN cơ quan là chuyện khác
Đừng nhầm hai thứ. VPN do cơ quan cấp tồn tại để đưa bạn vào trong mạng nội bộ, không phải để bảo vệ quyền riêng tư của bạn. Khi bật nó, bộ phận kỹ thuật của cơ quan hoàn toàn có thể thấy lưu lượng bạn tạo ra. Đó là điều bình thường và đúng chức năng — chỉ cần bạn biết mà đừng dùng nó cho việc riêng tư.
VPN là một cái ống, không phải một chiếc áo tàng hình. Biết rõ nó che gì với ai thì bạn dùng đúng chỗ; tưởng nó che tất cả thì bạn trả tiền để mua một cảm giác an toàn không có thật.