VPN thay đổi những gì các phần khác nhau của Internet có thể thấy về kết nối của bạn. Điều đó nghe có vẻ đơn giản nhưng nó thường dẫn đến một câu hỏi lớn hơn: VPN có ẩn mọi thứ không?
Không. VPN có thể giảm những gì nhà cung cấp dịch vụ Internet, nhà điều hành Wi-Fi công cộng, mạng trường học, mạng văn phòng hoặc trang web đích của bạn có thể nhìn thấy. Nó cũng có thể che giấu địa chỉ IP nhà của bạn khỏi các trang web và dịch vụ bạn truy cập. Tuy nhiên, nó không xóa lịch sử trình duyệt trên thiết bị của bạn, ẩn những gì bạn làm bên trong tài khoản đã đăng nhập hoặc khiến lưu lượng truy cập không thể phân tích được.
Hướng dẫn này cung cấp cho bạn phiên bản thực tế: VPN ẩn những gì, không ẩn gì và tại sao khái niệm gọi là tương quan lưu lượng lại quan trọng ngay cả khi VPN hoạt động chính xác.
VPN thực sự làm gì?
Khi bạn kết nối với VPN, thiết bị của bạn sẽ tạo một đường hầm được mã hóa tới máy chủ VPN. Lưu lượng truy cập internet của bạn đi qua đường hầm đó trước khi đến các trang web, ứng dụng và dịch vụ trực tuyến.
Điều đó thay đổi chuỗi hiển thị:
- Mạng cục bộ và ISP của bạn thường có thể thấy rằng thiết bị của bạn được kết nối với máy chủ VPN nhưng không có cùng mức độ chi tiết đích mà họ sẽ thấy nếu không có VPN.
- Các trang web và dịch vụ trực tuyến thường thấy địa chỉ IP của máy chủ VPN thay vì địa chỉ IP mạng gia đình hoặc mạng di động của bạn.
- Đường dẫn kết nối của bạn sẽ ít bị ràng buộc trực tiếp hơn với vị trí mạng thực của bạn.
Điều đó rất hữu ích, đặc biệt là trên Wi-Fi dùng chung hoặc các mạng mà bạn không hoàn toàn tin tưởng. Dịch vụ VPN như VPN Unlimited của KeepSolid có thể là một phần của thiết lập duyệt web hàng ngày riêng tư hơn khi được sử dụng với những kỳ vọng thực tế.
Cụm từ khóa là “một phần của.” VPN không phải là nút đặt lại quyền riêng tư. Nó thay đổi mức độ hiển thị ở cấp độ mạng, nhưng nhiều tín hiệu khác vẫn có thể xác định, nhận dạng hoặc kết nối hoạt động.
VPN giấu ISP điều gì?
Nếu bạn tìm kiếm “VPN ẩn những gì khỏi ISP”, câu trả lời thực tế là: VPN có thể ẩn nhiều chi tiết về các trang web và dịch vụ cụ thể mà bạn kết nối với nhà cung cấp dịch vụ Internet của mình.
Nếu không có VPN, ISP của bạn có thể quan sát siêu dữ liệu mạng như tên miền hoặc địa chỉ IP mà thiết bị của bạn liên hệ, yêu cầu DNS trong một số thiết lập, thời gian kết nối và lượng dữ liệu di chuyển qua kết nối của bạn. HTTPS giúp bảo vệ nội dung trang, mật khẩu, mục nhập biểu mẫu và dữ liệu nhạy cảm khác bên trong kết nối, nhưng nó không nhất thiết phải ẩn mọi tín hiệu đích khỏi mạng mang lưu lượng truy cập của bạn.
Khi kết nối VPN, ISP của bạn thường thấy hình ảnh hạn chế hơn:
- Thiết bị của bạn đang kết nối với máy chủ VPN.
- Dữ liệu đang di chuyển giữa bạn và máy chủ VPN đó.
- Thời gian và khối lượng của dữ liệu đó.
- Thông tin kỹ thuật cơ bản cần thiết để cung cấp kết nối.
ISP thường không nên xem các trang web cuối cùng bạn truy cập thông qua đường hầm VPN theo cách trực tiếp tương tự. Trong nhiều thiết lập VPN, các yêu cầu DNS cũng được xử lý thông qua đường dẫn VPN thay vì được hiển thị trên mạng cục bộ, mặc dù hành vi chính xác phụ thuộc vào ứng dụng, cài đặt thiết bị và trạng thái kết nối.
Điều đó vẫn để lại siêu dữ liệu quan trọng. ISP của bạn có thể không biết trang bạn đã mở nhưng có thể biết thời điểm bạn kết nối, thời gian bạn kết nối và lượng dữ liệu đã di chuyển.
VPN có ẩn địa chỉ IP của bạn không?
Câu trả lời cho “VPN có ẩn địa chỉ IP của bạn không” là có theo một nghĩa cụ thể và hữu ích: các trang web và dịch vụ trực tuyến thường thấy địa chỉ IP của máy chủ VPN thay vì địa chỉ IP được gán cho nhà riêng, văn phòng, khách sạn hoặc mạng di động của bạn.Điều đó có thể làm giảm việc tiếp xúc trực tiếp với vị trí mạng của bạn. Ví dụ: một trang web có thể xem máy chủ VPN là nguồn truy cập thay vì kết nối ISP khu dân cư của bạn.
Nhưng địa chỉ IP chỉ là một mã định danh. Một trang web vẫn có thể nhận ra bạn nếu bạn đăng nhập, sử dụng lại cùng một tài khoản, chấp nhận cookie, sử dụng thiết lập trình duyệt và thiết bị duy nhất hoặc quay lại với các kiểu hành vi tương tự. Ứng dụng cũng có thể có mã nhận dạng tài khoản hoặc tín hiệu cấp thiết bị riêng.
Vì vậy, câu trả lời hay hơn là: VPN có thể che giấu địa chỉ IP mạng của bạn khỏi các trang web đích, nhưng nó không loại bỏ mọi cách mà một trang web hoặc dịch vụ có thể nhận ra bạn.
VPN có ẩn lịch sử duyệt web không?
Mọi người thường hỏi “VPN có ẩn lịch sử duyệt web không” nhưng cụm từ này có thể có nhiều nghĩa khác nhau.
VPN có thể làm giảm khả năng hiển thị duyệt web từ ISP, bộ định tuyến, nhà điều hành Wi-Fi công cộng hoặc người quan sát mạng cục bộ khác. Đó là khả năng hiển thị ở cấp độ mạng.
VPN thường không xóa hoặc ẩn lịch sử duyệt web được lưu trữ trong trình duyệt của bạn. Nếu trình duyệt của bạn lưu cục bộ các trang đã truy cập thì những mục nhập đó vẫn có thể tồn tại trên thiết bị. Nếu trình duyệt của bạn đồng bộ hóa lịch sử với một tài khoản, nhà cung cấp tài khoản vẫn có thể nhận hoặc lưu trữ hoạt động đó theo cài đặt và chính sách của riêng họ. Nếu bạn đã đăng nhập vào một trang web, trang web đó vẫn có thể ghi lại hoạt động tài khoản.
Hãy nghĩ về nó theo cách này:
- Lịch sử trình duyệt trên thiết bị của bạn được kiểm soát bởi cài đặt trình duyệt và thiết bị của bạn.
- Hoạt động tài khoản được kiểm soát bởi dịch vụ bạn sử dụng và tài khoản bạn đăng nhập.
- Khả năng hiển thị mạng là điều mà VPN được thiết kế để giảm thiểu.
VPN chủ yếu giúp ích cho danh mục thứ ba. Đối với hai điều đầu tiên, bạn cần cài đặt quyền riêng tư của trình duyệt, cài đặt tài khoản, kiểm soát cookie và thói quen đăng nhập cẩn thận.
VPN không che giấu điều gì?
Câu hỏi “VPN không che giấu điều gì” cũng quan trọng như những gì nó che giấu.
VPN không tự động ẩn:
- Danh tính của bạn từ trang web nơi bạn đăng nhập.
- Cookies đã được lưu trữ trong trình duyệt của bạn.
- Tín hiệu lấy dấu vân tay của trình duyệt hoặc thiết bị.
- Chi tiết thanh toán, chi tiết giao hàng hoặc dữ liệu hồ sơ bạn cung cấp cho một dịch vụ.
- Hoạt động đăng nhập bên trong ứng dụng hoặc tài khoản.
- Phần mềm độc hại, phần mềm gián điệp hoặc giám sát điểm cuối trên chính thiết bị.
- Chia sẻ màn hình, quản lý thiết bị tại nơi làm việc hoặc kiểm soát của phụ huynh được cài đặt trên thiết bị.
- Thực tế là bạn đã kết nối với máy chủ VPN, nếu mạng hoặc dịch vụ kiểm tra điều đó.
Nó cũng không đảm bảo rằng mọi ứng dụng trên thiết bị đều sử dụng đường dẫn VPN trong mọi tình huống. Kết nối bị rớt, cài đặt đường hầm phân chia, hoạt động của hệ điều hành hoặc kết nối mạng dành riêng cho ứng dụng có thể ảnh hưởng đến những gì đi qua đường hầm. Giả định an toàn nhất là xác minh trạng thái kết nối VPN của bạn và tránh coi bất kỳ công cụ nào là sự bảo vệ quyền riêng tư hoàn toàn.
Tương quan lưu lượng truy cập là gì?
Tương quan lưu lượng truy cập là một cách đưa ra những suy luận có cơ sở từ các mẫu.
Ý tưởng cơ bản là đơn giản. Ngay cả khi ai đó không thể đọc nội dung lưu lượng được mã hóa của bạn, họ vẫn có thể so sánh thời gian, khối lượng dữ liệu, hành vi kết nối và các tín hiệu khác trên các điểm khác nhau trên mạng. Nếu các mô hình sắp xếp đủ chặt chẽ, một nhà quan sát tinh vi có thể suy ra rằng hai phần hoạt động có liên quan với nhau.
Đối với một ví dụ thân thiện với người mới bắt đầu, hãy tưởng tượng một người kết nối với VPN lúc 8:00, gửi một loạt dữ liệu và dịch vụ đích nhận được một loạt dữ liệu tương tự ngay sau đó. Điều đó không tự tiết lộ nội dung trang. Bản thân nó cũng không chứng minh được danh tính. Nhưng ở quy mô lớn, với đủ điểm thuận lợi và dữ liệu bổ sung, mô hình thời gian và khối lượng có thể trở thành đầu mối.Đây là lý do tại sao hướng dẫn cẩn thận về VPN sẽ tránh nói rằng VPN khiến bạn trở nên vô hình. VPN có thể giảm mức độ tiếp xúc với ISP, mạng cục bộ và trang web của bạn, nhưng nó không thể làm cho tất cả các mẫu có thể quan sát được biến mất khỏi mọi phần của Internet.
VPN vẫn có thể bị theo dõi chứ?
Câu trả lời an toàn nhất cho “VPN vẫn có thể được theo dõi” là: đôi khi hoạt động vẫn có thể được nhận dạng, liên kết hoặc suy luận, tùy thuộc vào người đang quan sát và họ có dữ liệu gì khác.
Điều đó không có nghĩa là VPN vô dụng. Điều đó có nghĩa là VPN giải quyết các vấn đề cụ thể về quyền riêng tư của mạng chứ không phải mọi vấn đề về quyền riêng tư.
Những cách phổ biến mà hoạt động vẫn có thể được kết nối bao gồm:
- Bạn đăng nhập vào cùng một tài khoản trước và sau khi kết nối với VPN.
- Một trang web sử dụng cookie hoặc bộ nhớ cục bộ đã xác định được trình duyệt của bạn.
- Dấu vân tay trình duyệt của bạn đủ đặc biệt để nhận dạng qua các phiên.
- Một ứng dụng có mã định danh thiết bị hoặc mã thông báo tài khoản riêng.
- Người quan sát mạng có thể thấy thời gian kết nối VPN và lưu lượng truy cập.
- Dịch vụ đích ghi lại địa chỉ IP của máy chủ VPN và hoạt động tài khoản của bạn.
- Thiết bị bị xâm nhập hoặc bị giám sát sẽ ghi lại hoạt động trước khi đi vào đường hầm VPN.
Tương quan giao thông cũng thuộc nhóm hạn chế này. Nó không phải là một phương pháp kỳ diệu có thể tiết lộ mọi thứ. Đó là một lời nhắc nhở rằng các mẫu có thể quan trọng, đặc biệt là đối với những người quan sát có năng lực cao với quyền truy cập vào nhiều nguồn dữ liệu.
Một cách thực tế để suy nghĩ về quyền riêng tư của VPN
VPN sẽ hữu ích nhất khi bạn kết hợp nó với công việc phù hợp.
Sử dụng VPN để giảm những gì mạng cục bộ có thể nhìn thấy. Điều này đặc biệt có liên quan trên Wi-Fi công cộng, mạng dùng chung, khách sạn, sân bay, quán cà phê và các mạng khác nơi bạn không kiểm soát thiết bị.
Sử dụng VPN để giảm khả năng hiển thị duyệt web ở cấp độ ISP. ISP của bạn có thể vẫn biết rằng bạn đang sử dụng VPN và lượng dữ liệu di chuyển, nhưng VPN có thể hạn chế khả năng hiển thị trực tiếp vào các trang web và dịch vụ cuối cùng mà bạn truy cập qua đường hầm.
Sử dụng VPN để che giấu địa chỉ IP mạng của bạn khỏi các trang web đích. Điều này có thể làm giảm mức độ liên kết trực tiếp giữa trình duyệt của bạn với địa chỉ mạng nhà riêng hoặc mạng di động của bạn.
Không sử dụng VPN để thay thế cho thói quen cẩn thận về tài khoản và thiết bị. Nếu bạn đăng nhập, sử dụng lại cùng một hồ sơ trình duyệt, giữ lại các cookie cũ hoặc sử dụng thiết bị được giám sát thì VPN không thể hoàn tác các tín hiệu đó.
Những thói quen thực tế phù hợp với VPN
Để đảm bảo quyền riêng tư hàng ngày, VPN hoạt động tốt nhất cùng với những thói quen đơn giản giúp giải quyết những vấn đề mà nó không kiểm soát.
- Luôn bật HTTPS và tránh nhập thông tin nhạy cảm trên các trang web đáng ngờ.
- Kiểm tra xem VPN đã được kết nối hay chưa trước khi thực hiện hoạt động mà bạn muốn định tuyến qua nó.
- Sử dụng cài đặt quyền riêng tư của trình duyệt để quản lý cookie, dữ liệu trang web và lịch sử.
- Tách biệt các phiên tài khoản nhạy cảm khỏi việc duyệt thông thường khi thực tế.
- Luôn cập nhật thiết bị của bạn để phần mềm độc hại hoặc hoạt động giám sát không mong muốn ít có khả năng nắm bắt hoạt động cục bộ hơn.
- Xem lại quyền ứng dụng và cài đặt đồng bộ hóa tài khoản.
- Tránh cho rằng chế độ duyệt web riêng tư và bảo vệ VPN là giống nhau.
Không có thói quen nào trong số này làm cho một người không thể bị theo dõi. Họ chỉ đơn giản là giảm các loại phơi nhiễm khác nhau. Đó là tư duy đáng tin cậy hơn: quyền riêng tư được phân lớp, giới hạn rõ ràng và không có công cụ đơn lẻ nào được coi là lá chắn hoàn chỉnh.
##Câu hỏi thường gặp
ISP của tôi có thể xem các trang web nếu tôi sử dụng VPN không?
Trong kết nối VPN thông thường, ISP của bạn có thể thấy rằng bạn đang kết nối với máy chủ VPN và có thể quan sát thời gian cũng như khối lượng dữ liệu. Nó sẽ không nhìn thấy các trang web cuối cùng bạn truy cập thông qua đường hầm VPN theo cách trực tiếp như khi không có VPN.
Các trang web có thể cho biết tôi đang sử dụng VPN không?Một số trang web có thể phát hiện lưu lượng truy cập đến từ địa chỉ IP của máy chủ VPN. VPN có thể che giấu địa chỉ IP nhà của bạn, nhưng nó không đảm bảo rằng mọi trang web sẽ xử lý kết nối như lưu lượng truy cập dân cư thông thường.
VPN có ẩn những gì tôi làm trong tài khoản không?
Không. Nếu bạn đăng nhập vào một tài khoản, dịch vụ đó thường có thể liên kết hoạt động với tài khoản đó. VPN thay đổi đường dẫn mạng; nó không làm cho hoạt động tài khoản biến mất.
VPN có dừng lấy dấu vân tay của trình duyệt không?
Không phải tự nó. Dấu vân tay của trình duyệt có thể sử dụng các tín hiệu như phiên bản trình duyệt, đặc điểm thiết bị, phông chữ, kích thước màn hình, ngôn ngữ, tiện ích mở rộng và hành vi. VPN chủ yếu thay đổi tín hiệu cấp mạng, đặc biệt là địa chỉ IP và khả năng hiển thị của mạng cục bộ.
Mối tương quan về lưu lượng truy cập có phải là điều mà người dùng hàng ngày nên lo lắng không?
Không. Đối với hầu hết mọi người, mối tương quan về lưu lượng truy cập được hiểu rõ nhất là một hạn chế chứ không phải là lý do để tránh VPN. Điều này quan trọng vì nó đảm bảo sự trung thực cho các kỳ vọng: VPN có thể làm giảm các hình thức hiển thị quan trọng nhưng không thể xóa mọi mẫu hình hoặc số nhận dạng khỏi Internet.
Dòng dưới cùng
VPN có thể ẩn những nội dung hữu ích khỏi ISP và mạng cục bộ của bạn, đồng thời có thể che giấu địa chỉ IP của bạn khỏi các trang web. Nó có thể làm cho hoạt động duyệt hàng ngày ít bị lộ hơn ở cấp độ mạng, đặc biệt là trên các kết nối được chia sẻ hoặc không đáng tin cậy.
Nhưng VPN không che giấu mọi thứ. Nó không xóa lịch sử trình duyệt, xóa danh tính tài khoản, đánh bại cookie, dừng mọi phương pháp lấy dấu vân tay, bảo vệ thiết bị bị xâm nhập hoặc khiến không thể tương quan lưu lượng truy cập.
Bài học rút ra thực tế rất đơn giản: sử dụng VPN cho các nhiệm vụ về quyền riêng tư mà nó được xây dựng và kết hợp nó với các thói quen cẩn thận về trình duyệt, tài khoản và thiết bị đối với các tín hiệu mà VPN không kiểm soát.