VPN là gì, hoạt động thế nào và khi nào bạn thật sự cần dùng

VPN (mạng riêng ảo) là dịch vụ tạo một "đường hầm" mã hoá giữa thiết bị của bạn và máy chủ VPN, nên người quản lý mạng Wi-Fi nơi bạn ngồi và nhà mạng chỉ thấy bạn đang kết nối tới máy chủ VPN, còn các trang web thấy địa chỉ IP của máy chủ VPN thay vì của bạn. VPN thật sự hữu ích khi dùng Wi-Fi công cộng không tin cậy hay khi cần vào mạng nội bộ công ty từ xa; nó không làm bạn ẩn danh, không chống được mã độc, và chuyển niềm tin của bạn sang nhà cung cấp VPN.

VPN hoạt động thế nào: hình dung bằng chiếc xe kín

Bình thường, khi bạn vào một trang web, dữ liệu đi từ điện thoại qua bộ phát Wi-Fi, qua nhà mạng, rồi tới máy chủ của trang. Nhờ HTTPS (ổ khoá trên thanh địa chỉ), nội dung trao đổi với hầu hết trang web hiện nay đã được mã hoá. Nhưng những người ở giữa vẫn có thể biết bạn đang kết nối tới tên miền nào.

Khi bật VPN, mọi dữ liệu được gói vào một lớp mã hoá nữa và gửi thẳng tới máy chủ VPN. Từ đó, máy chủ VPN mới đi tiếp tới trang web thay bạn. Hãy hình dung bạn ngồi trong một chiếc xe kín đi qua phố: người đứng đường chỉ thấy chiếc xe chạy về phía một bãi đỗ, không thấy bạn đi đâu tiếp sau đó. Nhưng người giữ bãi đỗ (nhà cung cấp VPN) thì thấy hết.

Ba bên và những gì mỗi bên thấy

Bảng này cho thấy điều cốt lõi: VPN không xoá sự theo dõi, nó dời điểm có thể nhìn thấy từ bên này sang bên khác. Chọn VPN thực chất là chọn tin ai.

Nguồn gốc: VPN sinh ra cho doanh nghiệp

Trước khi trở thành sản phẩm quảng cáo khắp YouTube, VPN là công cụ của các công ty. Từ cuối thập niên 1990, các giao thức như PPTP (do một nhóm công ty trong đó có Microsoft phát triển) và sau đó là bộ IPsec được dùng để nhân viên ở xa kết nối an toàn vào mạng nội bộ, như thể đang ngồi ở văn phòng. Các giao thức hiện đại hơn như OpenVPN và WireGuard ra đời sau, nhanh và an toàn hơn. PPTP ngày nay được coi là lỗi thời về bảo mật.

Đến nay, VPN doanh nghiệp vẫn là ứng dụng quan trọng nhất: kết nối vào hệ thống nội bộ, máy chủ dữ liệu, phần mềm kế toán của công ty khi làm việc ở nhà hoặc đi công tác.

Khi nào VPN thật sự đáng dùng

• Vào mạng nội bộ của nơi làm việc: đây là mục đích chính đáng và phổ biến nhất. Dùng VPN do công ty cấp, theo hướng dẫn của bộ phận kỹ thuật.
• Wi-Fi công cộng không rõ nguồn gốc: sân bay, khách sạn, quán cà phê. HTTPS đã bảo vệ phần lớn, nhưng VPN thêm một lớp, nhất là khi mạng có thể bị giả mạo.
• Không muốn mạng nơi bạn đang ngồi biết bạn vào trang nào: ví dụ ở mạng khách của một khách sạn. Đây là bảo vệ thông tin của chính bạn.
• Kết nối về mạng nhà an toàn: một số người tự dựng VPN trên bộ định tuyến để khi đi xa vẫn vào được thiết bị ở nhà.

Khi nào VPN không giúp được gì

Không làm bạn ẩn danh

Nếu bạn đăng nhập Facebook, Gmail, tài khoản ngân hàng, các dịch vụ đó vẫn biết chính xác là bạn. VPN chỉ đổi địa chỉ IP, không đổi danh tính bạn tự khai.

Không chống mã độc và lừa đảo

Tải tệp độc hại qua VPN thì tệp đó vẫn độc hại. Một số VPN có thêm tính năng chặn trang độc hại, nhưng đó là tính năng phụ, không phải bản chất của VPN.

VPN miễn phí: bạn trả bằng gì

Vận hành máy chủ VPN tốn tiền. Dịch vụ miễn phí phải có nguồn thu khác, có thể là quảng cáo, giới hạn tốc độ để mời nâng cấp, hoặc trong trường hợp xấu là khai thác dữ liệu người dùng. Các nhà nghiên cứu an ninh ở nhiều nơi từng công bố phân tích về những ứng dụng VPN miễn phí có quyền truy cập quá rộng hoặc gửi dữ liệu ra ngoài. Nguyên tắc chung: với VPN, nếu không trả tiền và không rõ ai vận hành, hãy cẩn trọng.

"Không lưu nhật ký" là lời hứa, phải kiểm chứng

Nhiều VPN quảng cáo "no-log", tức không lưu lịch sử kết nối. Bạn không tự kiểm tra được điều này. Một số nhà cung cấp thuê công ty kiểm toán độc lập đánh giá và công bố báo cáo; đó là dấu hiệu tốt hơn một dòng quảng cáo, dù cũng không phải bảo đảm tuyệt đối.

Chọn VPN: vài câu hỏi nên đặt ra

1. Ai vận hành dịch vụ, công ty đặt ở đâu, có minh bạch thông tin không?
2. Chính sách quyền riêng tư nói gì về việc lưu nhật ký, có báo cáo kiểm toán độc lập không?
3. Dùng giao thức hiện đại (WireGuard, OpenVPN, IKEv2) hay giao thức cũ?
4. Ứng dụng đòi những quyền gì trên điện thoại, có hợp lý không?
5. Có lấy từ kho ứng dụng chính thức không?

Và một câu hỏi trước tất cả: mình có thật sự cần VPN không? Với phần lớn người dùng ở nhà trên mạng của chính mình, truy cập các trang có HTTPS, lợi ích riêng tư thêm vào là có nhưng không lớn như quảng cáo nói.

VPN và pháp luật

VPN là công nghệ hợp pháp được các doanh nghiệp, trường học, cơ quan dùng rộng rãi. Tuy nhiên, dùng VPN không biến một hành vi trái luật thành hợp pháp. Mọi quy định về nội dung, bản quyền, an ninh mạng vẫn áp dụng với người dùng như bình thường. Bài này chỉ nói về VPN như một công cụ bảo vệ dữ liệu của chính bạn trên những mạng bạn không tin cậy.

Góc nhìn hôm nay: một lớp áo, không phải áo tàng hình

Quảng cáo VPN thường vẽ ra hình ảnh "tàng hình hoàn toàn trên mạng". Thực tế khiêm tốn hơn: VPN là một lớp áo khoác che bạn khỏi một số con mắt, và trao chìa khoá cho một con mắt khác. Dùng đúng lúc, nó rất có ích; dùng như bùa hộ mệnh thì dễ yên tâm sai chỗ.

Những bước bảo vệ cơ bản thường mang lại nhiều hơn một ứng dụng VPN: dùng trang có HTTPS, cập nhật hệ điều hành và trình duyệt, cẩn thận với Wi-Fi công cộng, và chỉ cài ứng dụng từ nguồn chính thức. Ai muốn đọc thêm có thể xem tài liệu về VPN trên trang của Electronic Frontier Foundation (mục Surveillance Self-Defense), viết dễ hiểu cho người không chuyên.