![Một minh họa trừu tượng của một khóa kỹ thuật số.](https://www.howtogeek.com/wp-content/uploads/2022/02/shutterstock_444293932.jpg?width=1198&trim=1,1&bg-color=000&pad=1,1)
VPN là công cụ mạnh mẽ có thể giúp bạn an toàn trên web, nhưng chúng không phải là một loại áo giáp thần kỳ bảo vệ bạn khỏi mọi nguy hiểm trực tuyến—bất kể các nhà cung cấp VPN hứa hẹn như thế nào. Hãy xem xét một số mối nguy hiểm mà VPN không thể giúp bạn giải quyết.
VPN nào sẽ bảo vệ bạn khỏi
Tuy nhiên, trước khi chúng ta hiểu điều đó, có lẽ tốt nhất là xem qua mạng riêng ảo là gì và chúng tốt cho việc gì. Khi bạn truy cập internet, trước tiên bạn làm như vậy bằng cách kết nối với máy chủ do nhà cung cấp dịch vụ internet của bạn điều hành, sau đó máy chủ này sẽ kết nối với trang web bạn muốn truy cập, trong trường hợp này là How-To Geek.
VPN định tuyến lại kết nối của bạn: Từ máy chủ của ISP, kết nối của bạn sẽ chuyển đến một kết nối do nhà cung cấp VPN điều hành, sau đó đến trang web bạn muốn truy cập. Từ quan điểm của trang web, có vẻ như bạn đang truy cập nó từ một địa chỉ IP khác—của máy chủ VPN chứ không phải của chính bạn—có nghĩa là bạn có thể xuất hiện như thể bạn đang ở một nơi khác.
Điều này rất hữu ích khi bạn đang cố truy cập thư viện Netflix của một quốc gia khác—hoặc nếu bạn muốn tránh bị chính phủ của mình chặn. Đây là một vấn đề đối với những người ở Nga và Trung Quốc chẳng hạn—những quốc gia mà internet trông rất khác biệt.
Đó là lợi thế lớn đầu tiên của việc sử dụng VPN, khả năng giả mạo vị trí của bạn. Tuy nhiên, các dịch vụ này có một mánh khóe khác, cụ thể là cái được gọi là đường hầm an toàn hoặc được mã hóa. Nói tóm lại, điều này có nghĩa là VPN tạo kết nối được mã hóa giữa thiết bị của bạn và máy chủ của VPN.
Kết quả là, bất kỳ ai muốn xem bạn đang làm gì—trong trường hợp này có thể có nghĩa là trang web hoặc ISP của bạn—sẽ gặp phải một loạt các từ ngữ vô nghĩa ngẫu nhiên, dấu hiệu nhận biết của một kết nối được mã hóa. Đó là một trong những lý do tại sao nên sử dụng VPN trong các trường hợp bị chiếm quyền điều khiển Wi-Fi.
Tuyên bố tiếp thị VPN
VPN là cách tốt nhất có thể để bảo vệ bạn khỏi bất kỳ ai sử dụng địa chỉ IP của bạn để theo dõi bạn. Điều này thường bao gồm bất kỳ hình thức giám sát nào—của chính phủ hoặc các tập đoàn—cũng như né tránh kiểm duyệt. Chúng tôi có một bài viết về tất cả những điều bạn nên sử dụng VPN.
Tuy nhiên, vì chúng ta đang giải quyết những vấn đề mà hầu hết mọi người không quen thuộc, nên các nhà cung cấp VPN rất dễ yêu cầu tất cả các loại lợi ích khi sử dụng VPN nhằm thu hút nhiều khách hàng hơn. Những nỗ lực này có thể từ tương đối vô tội đến hết sức khó chịu.
Bạn có thể tìm thấy một ví dụ điển hình về trường hợp thứ hai trong phần của chúng tôi về các VPN không đáng tin cậy: RusVPN sử dụng hộp bên dưới trên trang web của họ để khiến mọi người đăng ký dịch vụ. Tuy nhiên, với kiến thức mà chúng tôi đã nêu trước đó, bạn sẽ nhanh chóng nhận ra rằng hầu hết các tuyên bố này đều hoàn toàn vô nghĩa: VPN không thể đánh bại các tin tặc đang theo dõi thông tin như thông tin tài khoản ngân hàng hoặc địa chỉ của bạn. Nó không hoạt động theo cách đó.
Tuy nhiên, đây chỉ là một ví dụ đặc biệt nghiêm trọng. Nhiều VPN tốt nhất phạm tội ít nhất là phóng đại những gì sản phẩm của họ có thể làm.
Ví dụ: NordVPN có thói quen hứa hẹn quá mức về tính năng “VPN kép” của mình, trong khi ExpressVPN tuyên bố việc họ có trụ sở tại Quần đảo Virgin thuộc Anh sẽ giúp bạn an toàn trước các lệnh của chính phủ—tuy nhiên, điều đó sẽ không xảy ra, như chúng tôi giải thích trong bài viết của chúng tôi về những gì VPN chia sẻ với cơ quan thực thi pháp luật.
Bạn dễ bị tổn thương như thế nào, ngay cả với VPN
Dù hữu ích như VPN, nhưng đơn giản là chúng không phải là cửa hàng an ninh mạng một cửa. Mặc dù bản thân chúng tôi không muốn trở thành những kẻ hù dọa, nhưng số lượng và sự đa dạng lớn của các mối đe dọa trên internet đơn giản là không thể bị kìm hãm bởi chỉ một loại phần mềm. Mặc dù VPN sẽ đảm bảo rằng IP của bạn không thể bị theo dõi—ít nhất là những cái tốt sẽ làm được—bất kỳ thứ gì theo dõi bạn bằng các phương tiện khác sẽ không bị VPN loại bỏ.
Điều này bao gồm cả những trò gian lận hiển nhiên như lòng tin. Chúng bao gồm những mục yêu thích cũ như hoàng tử Nigeria hoặc email mà bạn được thông báo rằng IRS đang theo dõi bạn và bạn cần nhanh chóng nộp phạt bằng thẻ quà tặng; ví dụ rất nhiều. Vi-rút và phần mềm độc hại khác thường không bị chặn bởi VPN, cũng như những thứ như keylogger. Hãy nghĩ theo cách này: nếu mối đe dọa không quan tâm đến vị trí của bạn, thì VPN có thể sẽ không giúp được gì.
Vấn đề theo dõi
Điều đó nói rằng, ngay cả khi nói đến việc theo dõi VPN không phải là chống đạn. Khi một trang web hoặc tổ chức đang cố gắng tìm ra bạn là ai—thường là để họ có thể điều chỉnh quảng cáo cho phù hợp với thói quen duyệt web của bạn—địa chỉ IP chỉ là một trong nhiều điểm dữ liệu được sử dụng cho mục đích đó. Có giá trị hơn nhiều là lịch sử duyệt web tổng thể của bạn, lịch sử này có thể được ghép lại với nhau ngay cả khi bạn sử dụng VPN.
Cách thứ nhất là theo dõi bạn sử dụng các tài khoản trực tuyến của mình từ các trang web như Google, Microsoft và Facebook. Bạn có thể không nhận ra điều đó, nhưng miễn là bạn không đăng xuất khỏi những thứ này một cách rõ ràng, chúng sẽ theo dõi khi bạn duyệt và thu thập tất cả dữ liệu ngọt ngào, ngọt ngào giúp các công ty này kiếm được tất cả tiền của họ.
Cách dễ nhất để ngăn chặn kiểu thu thập dữ liệu này là không đăng ký bất kỳ tài khoản nào trong số này. Vì điều đó có thể không khả thi đối với tất cả mọi người, điều tốt nhất tiếp theo là bật chế độ ẩn danh bất cứ khi nào bạn đang duyệt web—hoặc ít nhất là khi bạn không muốn bị theo dõi. Chế độ ẩn danh đăng xuất bạn khỏi tất cả các tài khoản của bạn, cản trở việc thu thập dữ liệu của họ.
Tuy nhiên, công nghệ đã đủ tiên tiến để ngay cả khi sử dụng VPN và đăng xuất khỏi các tài khoản mạng xã hội, bạn vẫn có thể được theo dõi một cách đáng tin cậy bằng cách sử dụng thứ gọi là lấy dấu vân tay của trình duyệt. Sử dụng kỹ thuật này, các trang web có thể tạo hồ sơ chính xác về bạn là ai chỉ bằng cách phân tích các dấu hiệu nhận biết nhỏ như thiết bị bạn đang sử dụng cũng như thói quen duyệt web của bạn.
Cuối cùng, cho dù VPN của bạn và các biện pháp phòng ngừa khác tốt đến đâu, bạn sẽ phải chấp nhận một số hình thức theo dõi. Cách thực sự duy nhất để tránh nó là hoàn toàn không truy cập trực tuyến—bất kể công ty bảo mật có nói gì với bạn.