VPN không lưu nhật ký: dịch vụ nào không ghi lại hoạt động của bạn?

VPN không lưu nhật ký là gì?

Đó là dịch vụ không giữ lâu các nhóm dữ liệu có thể dùng để tái dựng hoạt động của người đăng ký sau khi ngắt kết nối. Mạng tại chỗ và nhà cung cấp Internet thường thấy bạn nối tới máy chủ VPN nhưng không đọc được lưu lượng mã hóa giữa thiết bị và máy chủ đó. Tuy nhiên, VPN trở thành một bên trung gian quan trọng; website, tài khoản bạn đăng nhập và đơn vị thanh toán vẫn xử lý dữ liệu riêng của họ.

Sáu VPN không lưu nhật ký qua các điểm chính

• Proton VPN: dịch vụ Thụy Sĩ được kiểm tra hằng năm, ứng dụng mã nguồn mở và gói miễn phí tốt.
• NordVPN: chính sách không lưu nhật ký nhiều lần được kiểm tra, hạ tầng chạy trên RAM.
• CyberGhost: dịch vụ Romania được kiểm toán, báo cáo minh bạch mỗi quý và máy chủ NoSpy.
• Surfshark: chính sách được kiểm toán, máy chủ dùng RAM, cho nhiều thiết bị.
• ExpressVPN: TrustedServer vận hành trong bộ nhớ và có các đánh giá bảo mật bên ngoài.
• Mullvad: đăng ký không cần email, công bố kiểm toán và tài khoản tối giản.

So sánh chính sách có giá trị gì?

Đọc chính sách là bước đầu; kiểm toán độc lập cho thêm bằng chứng trong một phạm vi và giai đoạn xác định, chứ không chứng minh dịch vụ mãi mãi như vậy. Nơi đăng ký công ty, dữ liệu tài khoản, cấu trúc mạng, sự cố và tần suất kiểm tra đều quan trọng. Xem cách đọc chính sách quyền riêng tư VPN.

So sánh chi tiết: mỗi VPN giữ dữ liệu nào?

Bảng tập trung vào sáu dịch vụ được lựa chọn, thay vì danh sách quá dài khó cập nhật. Nó tách lời hứa về đường hầm VPN khỏi dữ liệu cần cho tài khoản và thanh toán.

Các chính sách dành cho website, kho ứng dụng và đơn vị thanh toán khác với chính sách áp dụng cho đường hầm VPN.

Kiểm toán độc lập về chính sách không lưu nhật ký

Kiểm toán đối chiếu lời hứa không lưu nhật ký với cấu hình, quy trình hoặc hệ thống nằm trong phạm vi được kiểm tra. Bảng chỉ chọn bằng chứng hữu ích và không đánh đồng kiểm toán nhật ký với kiểm toán ứng dụng hay thông cáo thiếu báo cáo.

Những VPN đã có kiểm tra độc lập

Sáu dịch vụ này kết hợp chính sách công bố, kiểm toán, hạ tầng và lịch sử có thể xem lại.

Proton VPN: chính sách nhất quán, dễ kiểm chứng

Proton VPN đặt tại Thụy Sĩ. Chính sách không lưu hoạt động hoặc siêu dữ liệu kết nối có thể định danh đã trải qua lần kiểm tra Securitum thường niên thứ năm năm 2026.

Ứng dụng mã nguồn mở và chương trình thưởng phát hiện lỗi cho phép nhà nghiên cứu báo lỗ hổng. Gói miễn phí không giới hạn dung lượng cũng là cách dễ thử một VPN nghiêm túc. Dùng Proton VPN miễn phí hoặc xem gói trả phí.

NordVPN: được kiểm tra nhiều lần

NordVPN hoạt động từ Panama. Chính sách được PwC rồi Deloitte kiểm tra nhiều lần. Đợt tháng 12/2025 theo ISAE 3000 xem xét khả năng lưu nhật ký có thể khai thác.

Hạ tầng đã chuyển sang máy chủ chỉ dùng RAM, xóa dữ liệu tạm khi khởi động lại. NordVPN cũng có chương trình thưởng phát hiện lỗi. Xem gói NordVPN chính thức.

NordVPN tuyên bố không giữ:

• IP nguồn
• Mốc thời gian
• Lượng dữ liệu đã truyền
• Trang đã xem
• Phần mềm đã dùng
• Máy chủ đã kết nối

CyberGhost: kiểm toán và báo cáo minh bạch

CyberGhost đặt tại Romania. Lần kiểm tra thứ ba của Deloitte xét hạ tầng máy chủ, quản lý thay đổi và cơ chế IP riêng.

Hãng công bố báo cáo minh bạch hằng quý về yêu cầu pháp lý và vận hành máy chủ NoSpy do mình quản lý. Xem gói CyberGhost chính thức.

CyberGhost tuyên bố không giữ:

• Truy vấn DNS
• Lịch sử duyệt web
• IP nguồn
• Nội dung đã xem
• Mốc thời gian phiên
• Băng thông đã dùng
• Máy chủ đã dùng

Surfshark: RAM, Nexus và các cuộc kiểm tra khác nhau

Surfshark đặt tại Hà Lan và dùng máy chủ chạy trên RAM. Nexus chuyển kết nối qua hạ tầng mạng liên kết thay vì phụ thuộc một máy chủ.

Deloitte kiểm tra chính sách không lưu nhật ký tháng 6/2025; SecuRing thử xâm nhập hạ tầng tháng 12/2025. Hai cuộc kiểm tra bổ sung cho nhau nhưng khác phạm vi. Gói cho nhiều kết nối cũng hợp gia đình có nhiều thiết bị. Xem gói Surfshark chính thức.

Surfshark tuyên bố không giữ:

• IP nguồn
• Mốc thời gian
• Lượng dữ liệu đã truyền
• Trang đã xem
• Máy chủ đã kết nối

ExpressVPN: hạ tầng không lưu bền trên đĩa

ExpressVPN đặt tại Quần đảo Virgin thuộc Anh. TrustedServer chạy trong RAM, nên dữ liệu tạm biến mất khi máy chủ khởi động lại thay vì nằm lâu trên ổ đĩa.

Dịch vụ đã trải qua nhiều đánh giá ngoài. Cure53 từng xem ứng dụng Windows và tiện ích trình duyệt; chương trình thưởng phát hiện lỗi bổ sung các cuộc kiểm tra. Xem gói ExpressVPN chính thức.

ExpressVPN tuyên bố không giữ:

• IP nguồn
• Trang đã xem
• Thời gian dùng ứng dụng

Mullvad: mô hình được thử thách thực tế

Mullvad đặt tại Thụy Điển và không yêu cầu email khi đăng ký. Có thể trả bằng tiền mặt. Mã nguồn, giao diện và một phần cách triển khai WireGuard đã được X41, Assured AB đánh giá.

Theo tường trình Mullvad công bố, cuộc khám xét năm 2023 của cơ quan Thụy Điển không tìm được dữ liệu có thể dùng. Mô hình tài khoản của hãng thuộc nhóm tối giản nhất. Xem gói Mullvad chính thức.

Chọn VPN không lưu nhật ký tại Việt Nam

Chính sách nhật ký không đổi theo lục địa, nhưng trải nghiệm phụ thuộc khoảng cách và tuyến mạng. Từ Việt Nam, hãy thử máy chủ ở Việt Nam hoặc khu vực gần như Singapore, Nhật Bản nếu có, đồng thời đo độ trễ trên chính nhà mạng cố định và di động của bạn. Kiểm tra giá tính bằng USD, cách đổi sang VND, phí thanh toán, thuế nếu áp dụng và quy trình hoàn tiền. Proton VPN là điểm bắt đầu miễn phí; NordVPN, CyberGhost, Surfshark, ExpressVPN có gói đầy đủ hơn; Mullvad phù hợp nếu muốn giảm dữ liệu tài khoản.

VPN miễn phí có chính sách không lưu nhật ký

Ba gói miễn phí đáng xem: Proton VPN không công bố hạn mức dữ liệu tháng; Windscribe có hạn mức và điều kiện tùy loại tài khoản; Hide.me có thể bắt đầu mà không cần email hay thẻ theo điều kiện gói. Vị trí máy chủ và tính năng khác nhau. Truy cập Proton VPN miễn phí, Windscribe miễn phí hoặc Hide.me miễn phí.

Nhật ký là gì và để làm gì?

Trong VPN, log là bản ghi sự kiện. Nó có thể chứa IP, giờ nối, máy chủ, lượng dữ liệu hoặc trang đã xem. Chính sách không lưu nhật ký cần nói rõ nhóm nào không có, chỉ tồn tại tạm hoặc được giữ.

Một lượng nhỏ dữ liệu kỹ thuật có thể dùng để vận hành, đo tải và mở rộng máy chủ. Có hãng chỉ đếm lượng dữ liệu truyền:

• để áp dụng hạn mức tháng của gói miễn phí rồi đặt lại bộ đếm;
• để phát hiện lượng truyền bất thường cho thấy máy chủ có thể bị lợi dụng làm điểm chuyển tiếp tấn công.

Đếm dung lượng không đồng nghĩa ghi lại nội dung duyệt web. Tuy nhiên, con số ấy cần tách khỏi mã định danh có thể liên kết hoạt động với một người.

Điều tra và liên minh 5 Eyes

Cơ quan chức năng có thể thấy gì?

Khi dùng bình thường, lưu lượng trong đường hầm được mã hóa: nhà mạng và bên quan sát có thể phát hiện kết nối tới VPN nhưng không đọc được nội dung nằm trong đoạn đường hầm đó. Nếu VPN giữ siêu dữ liệu như thời lượng, dung lượng hoặc máy chủ, chúng có thể được cung cấp theo yêu cầu pháp lý tùy thẩm quyền. Dịch vụ thực sự không giữ nhật ký sẽ không có dữ liệu hoạt động tương ứng.

Yêu cầu có thể gắn với cuộc điều tra và theo thủ tục khác nhau ở mỗi nước. Không nên cho rằng một nhóm người dùng nào đó không bao giờ bị xem xét. Chính sách không lưu nhật ký nhằm giới hạn dữ liệu kỹ thuật tồn tại, bất kể lý do yêu cầu.

Tiền lệ IPVanish

Năm 2016, IPVanish được yêu cầu hỗ trợ cuộc điều tra của Bộ An ninh Nội địa Mỹ về vụ việc hình sự nghiêm trọng. Dù khi ấy quảng bá không lưu nhật ký, hãng được cho là đã cung cấp thông tin kết nối, gồm thời điểm và một IP.

Thông tin công khai về hồ sơ còn thiếu và vụ việc cũ không nhất thiết phản ánh hoạt động hiện nay. Nó cho thấy vì sao không thể chỉ dựa vào khẩu hiệu quảng cáo: cần đối chiếu kiểm toán, hạ tầng và dữ kiện lịch sử.

Nhóm 5 Eyes có ý nghĩa gì?

5 Eyes gồm Anh, Canada, Australia, Mỹ và New Zealand để trao đổi tình báo. Sự tồn tại của nhóm không tự tạo nghĩa vụ lưu dữ liệu cho mọi VPN. Việc yêu cầu dữ liệu phụ thuộc thẩm quyền, vụ việc và thông tin hãng thực sự có; người dùng tại Việt Nam cũng cần xét quy định áp dụng tại nơi mình sử dụng dịch vụ.

Tự kiểm tra

Hãy đọc trực tiếp chính sách quyền riêng tư và điều khoản sử dụng của dịch vụ bạn định chọn. Đối chiếu chính sách, kiểm toán và lịch sử công khai sẽ đáng tin hơn một khẩu hiệu.

Câu hỏi thường gặp

VPN là gì?

VPN tạo đường hầm mã hóa giữa thiết bị và máy chủ xa, thay IP nhìn thấy bằng IP máy chủ nhưng không tự biến người dùng thành ẩn danh. Xem VPN là gì để bắt đầu.

VPN không lưu log có bảo đảm ẩn danh tuyệt đối?

Không. Hãng không thể lần lại hoạt động từ máy chủ nếu không giữ nhật ký liên quan, nhưng trình duyệt, tài khoản, cookie và thói quen truy cập vẫn có thể làm lộ danh tính.

Tìm hiểu sâu hơn về quyền riêng tư

Không lưu nhật ký và minh bạch: cách đọc chính sách riêng tư, kiểm toán độc lập chứng minh đến đâu, sáng kiến VPN Trust Initiative và mã nguồn mở.

Thẩm quyền và liên minh: VPN trong 5 Eyes, các liên minh giám sát, 14 Eyes, VPN ngoài liên minh và VPN châu Âu ngoài 14 Eyes.

Chính sách từng hãng: NordVPN, ExpressVPN, Surfshark, Hide.me và CyberGhost.

Điều khoản và kỹ thuật: toàn cảnh điều kiện sử dụng về điều hãng cho phép và cấm, cùng các câu hỏi kỹ thuật về P2P, IP, tốc độ, router và quy định.

Kết luận

VPN không lưu nhật ký nghiêm túc bảo vệ quyền riêng tư trong đường hầm mà không hứa ẩn danh thần kỳ. Chọn theo nhu cầu: Proton để thử miễn phí, Surfshark cho nhiều thiết bị, CyberGhost dễ dùng, NordVPN hay ExpressVPN nhiều tính năng, Mullvad ít dữ liệu tài khoản. Sau đó đo hiệu năng từ Việt Nam và xem cách đánh giá độ tin cậy của VPN.