Quyền riêng tư không có giờ nghỉ
Ngay khi bạn lên mạng, dữ liệu bắt đầu lưu chuyển. Điện thoại, máy chơi game và box IPTV đều gửi nhiều thông tin nền hơn ta tưởng. Chỉ bật VPN theo lúc nghĩa là để phần lưu lượng còn lại lộ ra. Ngược lại, VPN hoạt động liên tục bảo vệ toàn bộ quá trình duyệt trên cả mạng riêng lẫn công cộng: bên thứ ba trong mạng không còn thấy nội dung, khiến việc theo dõi và chặn bắt khó hơn. Lập luận này áp dụng ở cấp mạng; VPN không vô hiệu hóa dấu hiệu từ ứng dụng như tài khoản, cookie hay dấu vân tay trình duyệt.
Cần bảo vệ ở mọi nơi, không chỉ Wi-Fi công cộng
Wi-Fi miễn phí có ở khắp nơi nhưng không có gì bảo đảm mạng đáng tin. Người cùng mạng có thể dùng công cụ miễn phí để quan sát lưu lượng chưa mã hóa. Đây là lý do dễ thấy nhất. Tuy nhiên, chỉ dùng VPN ở hotspot sẽ bỏ qua việc nhà cung cấp Internet vẫn nhìn thấy điểm đến truy cập trong thời gian còn lại. Bật VPN liên tục giúp lớp bảo vệ nhất quán.
Dữ liệu duyệt web là một loại hàng hóa
Thu thập, lưu trữ và phân tích dữ liệu đã trở thành một ngành công nghiệp. Các nhà môi giới dữ liệu ghép nhiều mảnh thông tin từ nhiều nguồn thành hồ sơ người dùng chi tiết rồi bán lại. Bạn để lộ càng ít lưu lượng có thể khai thác thì càng khó tạo hồ sơ. Đây là lúc lập luận “tôi không có gì phải giấu” bộc lộ giới hạn: không có gì phải giấu không đồng nghĩa từ bỏ quyền riêng tư — ta kéo rèm khi thay quần áo mà không có nghĩa đã làm điều sai trái. Bài những hiểu lầm về VPN phân tích thêm vấn đề này.
Quyền riêng tư là một quyền
Nhiều thiết bị và trang web coi Internet là không gian công cộng nơi ai cũng bị nhìn thấy. Biểu ngữ đồng ý không bảo đảm doanh nghiệp lưu, sử dụng hay xóa dữ liệu đúng cách; hiểu các quy tắc bảo vệ đang áp dụng tại khu vực của mình giúp chọn dịch vụ tôn trọng dữ liệu. Bảo vệ hoạt động duyệt web không chỉ để tránh quảng cáo nhắm mục tiêu, mà còn làm mờ các mối liên hệ mà nền tảng lớn dùng để theo dõi. VPN hiếm khi được giới thiệu như công cụ bảo vệ quyền, nhưng đó cũng là một vai trò của nó.
Cấu hình VPN luôn hoạt động
Chế độ tự động có thể khởi chạy VPN cùng thiết bị và kết nối lại sau khi chuyển giữa Wi-Fi với mạng di động. Kill switch ngăn lưu lượng âm thầm đi ra ngoài đường hầm trong giai đoạn chuyển đổi. Trên điện thoại hoặc máy tính công việc, chính sách của tổ chức cũng có thể bắt buộc kết nối thường trực.
Cần thử cổng captive ở khách sạn, phương tiện giao thông, ứng dụng ngân hàng, máy in cục bộ và cuộc gọi. Split tunneling có thể loại trừ một ứng dụng, nhưng phần lưu lượng ngoại lệ sẽ lại nhìn thấy được với mạng cục bộ và nhà cung cấp Internet.
Khi nào nên tắt tạm thời?
Một dịch vụ có thể chặn IP trung tâm dữ liệu, cổng Wi-Fi có thể đòi kết nối trực tiếp hoặc thiết bị cục bộ không còn truy cập được. Tắt VPN để chẩn đoán là hợp lý nếu bạn biết lưu lượng nào sẽ bị phơi lộ. Tạo ngoại lệ hẹp hoặc đổi máy chủ thường tốt hơn từ bỏ bảo vệ hoàn toàn.
Mức hao pin và giảm tốc độ phụ thuộc giao thức, tín hiệu và khoảng cách tới máy chủ. Một mức giảm đã đo được và chấp nhận được đáng tin hơn lời hứa “không ảnh hưởng gì”.
Lưu ý khi sử dụng tại Việt Nam
Với gói dữ liệu di động giới hạn, đường hầm thường trực tạo thêm một lượng lưu lượng nhỏ và cần được đo thực tế. Độ ổn định thay đổi giữa nhà mạng, vùng nông thôn và mạng công cộng. Chọn máy chủ gần cùng giao thức hiện đại có thể giảm tác động, nhưng chỉ thử nghiệm tại chỗ mới cho câu trả lời chính xác.
Ngân hàng, dịch vụ công và nền tảng trong nước có thể phản ứng khác nhau với địa chỉ VPN. Nên tạo ngoại lệ giới hạn thay vì tắt toàn bộ, đồng thời nhớ rằng lưu lượng ngoại lệ sẽ đi ngoài đường hầm.
Những giới hạn cần nhớ
Dùng liên tục giúp giảm phơi lộ mạng nhưng không biến VPN thành lá chắn toàn năng: VPN không bảo vệ tài khoản đang đăng nhập, không xóa dấu vết lập hồ sơ trong ứng dụng và không thay thế vệ sinh số hay bảo mật thiết bị. Việc chọn nhà cung cấp vẫn mang tính quyết định: VPN luôn bật chỉ có ý nghĩa nếu nhà vận hành đáng tin cậy về chính sách nhật ký đã kiểm toán, khu vực pháp lý và tính minh bạch. Xem thêm VPN dùng để làm gì.