VPN Five Eyes là gì?

Five Eyes (FVEY) là liên minh tình báo gồm Úc, Canada, New Zealand, Anh và Mỹ, hợp tác quanh các thỏa thuận UKUSA và những cơ chế khác. « VPN Five Eyes » thường chỉ dịch vụ do pháp nhân ở một trong năm nước này vận hành. Đó không phải công nghệ riêng hay một bộ luật duy nhất được năm nước áp dụng y hệt nhau.

Một số VPN đặt tại các nước Five Eyes

Những ví dụ quen thuộc gồm Private Internet Access ở Mỹ, TunnelBear và Windscribe ở Canada. Đây chỉ là ví dụ về nơi đặt công ty, không phải lời giới thiệu mặc định. Cần kiểm tra bản hiện hành của lời tuyên bố « không lưu nhật ký », kiểm toán và các loại dữ liệu: tài khoản, thanh toán, hỗ trợ, chẩn đoán, kết nối và thời hạn lưu.

Thông tin trong trang nguồn: AtlasVPN, từng đặt tại Mỹ, đã ngừng hoạt động tháng 4/2024 theo quyết định của công ty mẹ Nord Security. Dịch vụ không còn cung cấp, dù vẫn có trong các bài so sánh cũ.

Ảnh hưởng thực tế tới quyền riêng tư

Không thể đánh giá tác động chung là ít hay nhiều. Nó phụ thuộc luật áp dụng với pháp nhân, loại yêu cầu, dữ liệu đã lưu và dữ liệu công ty có thể thu thập về sau bằng kỹ thuật trong một trường hợp nhắm mục tiêu. Chính sách không giữ nhật ký hoạt động hạn chế một số thông tin sẵn có, nhưng không nhất thiết xóa dữ liệu tài khoản, thanh toán hay hỗ trợ. Kiểm toán chỉ là bằng chứng trong thời điểm, phạm vi và hạ tầng đã được kiểm tra. Vì vậy cần đối chiếu thẩm quyền, chính sách, kiến trúc và lịch sử như trong hướng dẫn đọc chính sách quyền riêng tư.

Cần xem những dữ liệu duyệt web nào?

Các dịch vụ không vận hành giống nhau. Để kiểm tra cam kết « không lưu nhật ký », hãy tìm riêng IP gốc, máy chủ đã dùng, dấu thời gian, truy vấn DNS, lượng dữ liệu, trạng thái phiên, dữ liệu đo lường và chẩn đoán. Dữ liệu được gọi là tổng hợp hoặc ẩn danh cũng cần định nghĩa rõ và thời hạn lưu. Việc cần một thông tin để vận hành không nói lên nó được giữ bao lâu hay có liên kết được với tài khoản không.

Người ở Việt Nam cần phân biệt gì?

Cần tách ba địa điểm: nước nơi bạn sống, nước đặt pháp nhân cung cấp VPN và nước đặt máy chủ bạn chọn. Kết nối tới máy chủ ở Việt Nam không đổi trụ sở pháp lý của nhà cung cấp. Trụ sở ngoài Five Eyes cũng không loại bỏ luật áp dụng tại địa phương đối với người dùng hay dữ liệu do bên thanh toán, hỗ trợ giữ.

Tóm lại

Một VPN đặt tại nước Five Eyes không tự an toàn hoặc nguy hiểm chỉ vì địa chỉ. Hãy xác định pháp nhân ký hợp đồng, đọc dữ liệu thực sự được giữ, kiểm tra phạm vi bằng chứng và xem lịch sử của dịch vụ. Đọc thêm hướng dẫn chọn VPN không lưu nhật ký.