VPN “giả” là gì?
VPN giả không nhất thiết là phần mềm không hoạt động: đó là ứng dụng tự giới thiệu như VPN nhưng không hoàn thành vai trò, thậm chí chống lại người dùng. Một số chỉ là proxy không minh bạch, không rõ mô hình kinh doanh, định tuyến lưu lượng mà không có bảo vệ thực sự. Số khác được thiết kế ngay từ đầu để thu thập những gì chúng thấy đi qua. Điểm chung là không ai biết đơn vị phát hành là ai hay dịch vụ được tài trợ bằng cách nào — và một dịch vụ quyền riêng tư có mô hình tài chính không rõ ràng là điều mâu thuẫn ngay từ bản chất.
Chúng thực sự làm gì?
Nguy cơ không chỉ là lý thuyết. Một số VPN miễn phí bán lại dữ liệu duyệt web, làm thiết bị ngập quảng cáo hoặc trực tiếp chứa mã độc. Trường hợp thường được nhắc tới là Hola, dịch vụ thu thập dữ liệu và khai thác tài nguyên thiết bị của người dùng. Cơ chế luôn giống nhau: dịch vụ có mô hình không minh bạch phải kiếm tiền bằng cách nào đó, thường là bán dữ liệu hoặc chèn quảng cáo — chính xác là điều trái ngược với kỳ vọng về VPN. Trên di động, quyền truy cập liên tục vào lưu lượng và các quyền của thiết bị khiến việc khai thác này càng có lợi.
Các dấu hiệu cảnh báo
Miễn phí nhưng không có mô hình kinh doanh minh bạch là dấu hiệu đầu tiên và cũng là điều nên kiểm tra trước mọi yếu tố khác. Tiếp theo là mã hóa yếu hoặc được mô tả không rõ, chính sách nhật ký mơ hồ hay không tồn tại, không có bất kỳ kiểm toán độc lập nào, cùng nhà phát hành có chủ sở hữu và khu vực pháp lý không thể xác định. Ứng dụng có nhiều dấu hiệu như vậy không xứng đáng được truy cập toàn bộ lưu lượng của người dùng.
Một số ứng dụng miễn phí thường xuyên bị cảnh báo vì các lý do này — chính sách thiếu cam kết, mã hóa yếu, phần mềm gián điệp hoặc quảng cáo xâm lấn: HolaVPN, TurboVPN, Stealth VPN, DotVPN, FreeVPN, OkVPN, EasyVPN, SuperVPN và Betternet. Thông tin này chỉ nhằm tham khảo cho người tiêu dùng, không phải danh sách đầy đủ: còn nhiều ứng dụng khác và các tên mới xuất hiện thường xuyên.
Kho ứng dụng và APK: hai cạm bẫy khác nhau
Có mặt trong kho chính thức không bảo đảm mức độ nghiêm túc: quá trình kiểm duyệt vẫn để lọt nhiều ứng dụng không minh bạch và nhãn “VPN” không được đánh giá về bản chất. Cạm bẫy thứ hai khác hẳn. Trên Android, ứng dụng có thể được cài ngoài kho dưới dạng APK; cách này đôi khi hữu ích, nhưng APK lấy từ nơi khác ngoài nguồn chính thức có thể là phiên bản đã bị sửa đổi. Nguyên tắc quan trọng nhất là chỉ tải ứng dụng từ trang web của nhà cung cấp, tuyệt đối không từ kho bên thứ ba. Chủ đề được giải thích trong trang VPN dạng APK.
Kiểm tra trước khi cài đặt
Dấu hiệu đáng tin là hình ảnh đối lập của các cảnh báo: mô hình kinh doanh dựa trên thuê bao thay vì khai thác dữ liệu, chính sách nhật ký rõ ràng và lý tưởng là đã kiểm toán, khu vực pháp lý cùng chủ sở hữu có thể xác định. Sự nhất quán tổng thể đó phân biệt dịch vụ đáng tin với tiện ích miễn phí vô giá trị. Phương pháp đánh giá đầy đủ được trình bày tại độ tin cậy của VPN; trong nhóm miễn phí, các lựa chọn thực sự có thể bảo vệ được liệt kê tại VPN miễn phí.
Tóm lại
VPN di động giả hầu như không bao giờ tự lộ qua giao diện, vốn được chăm chút để tạo cảm giác an tâm. Nó lộ ra qua mô hình kinh tế: ai trả tiền và trả bằng gì? Chỉ cần đặt câu hỏi này — dịch vụ được tài trợ như thế nào? — đã loại bỏ phần lớn ứng dụng nguy hiểm trước cả khi cài đặt.