Mã nguồn mở không đồng nghĩa miễn phí
Mở mã nói về giấy phép và khả năng xem, sửa, phân phối lại mã theo điều kiện của giấy phép, chứ không quyết định giá dịch vụ. VPN có thể công khai toàn ứng dụng nhưng thu phí thuê bao, hoặc có gói miễn phí với mã đóng. Máy chủ và bảo trì vẫn cần kinh phí: mức giá và độ mở là hai tiêu chí độc lập.
Ba mức độ mở mã
Mức 0 — giao thức. WireGuard và OpenVPN đều có mã công khai để kiểm tra. Đây là nền tảng phổ biến; dùng giao thức mở không nói lên giao diện, DNS, kill switch hay xử lý dữ liệu của ứng dụng, vốn có thể đóng hoàn toàn.
Mức 1 — vài thành phần. Nhà cung cấp có thể đăng mô-đun DNS hoặc kill switch lên GitHub. Mức minh bạch này chỉ một phần, và phần công khai chưa chắc là phần quan trọng nhất cho quyền riêng tư. Nên hỏi chính xác tính năng nào, bao nhiêu mã đã được mở.
Mức 2 — toàn bộ ứng dụng khách. Mã chạy trên thiết bị có thể được kiểm tra, gồm cách mã hóa và chống rò rỉ. Hạ tầng máy chủ thường không được công bố toàn bộ. Xem mã ứng dụng không chứng minh máy chủ xử lý dữ liệu thế nào, và kho mã công khai cũng chưa chắc từng được kiểm toán nghiêm túc.
Mã mở chứng minh gì, chưa chứng minh gì?
Công bố mã cho cộng đồng cơ hội xem xét và khiến hãng có thể bị phê bình công khai khi phát hiện lỗi, điều khó làm với mã đóng. Nhưng nó không chứng minh cấu hình máy chủ hay chất lượng mã: lỗ hổng có thể tồn tại nhiều năm mà chưa ai phát hiện. Giá trị của sự minh bạch còn tùy rủi ro bạn muốn giảm.
Những lối nói quảng cáo dễ gây nhầm
« Chúng tôi dùng công nghệ mở » đúng với nhiều VPN ở mức giao thức, không nói gì về phần còn lại. « Chúng tôi công bố mã » có thể là một mô-đun nhỏ hoặc toàn ứng dụng: cần hỏi rõ phần nào, đăng ở đâu. « Mã mở là an toàn » bỏ qua việc mã có được xem xét, sửa lỗi và triển khai tốt hay không.
VPN công khai mã ứng dụng khách
| Nhà cung cấp | Nền tảng | Giấy phép |
|---|---|---|
| Mullvad | Windows, macOS, Linux, Android, iOS | GPL v3 |
| IVPN | Windows, macOS, Linux, Android, iOS | GPL v3 |
| Proton VPN | Windows, macOS, Linux, Android, iOS | GPL v3 |
| Windscribe | Windows, macOS, Linux, Android, iOS, tiện ích | GPL v2 / v3 |
Giấy phép có ý nghĩa: trong một số điều kiện, GPL yêu cầu bản phân phối lại giữ cùng quyền tự do; giấy phép dễ dãi hơn cho phép dùng lại trong phần mềm đóng. Bảng này chỉ nói về ứng dụng khách, không đánh giá máy chủ. Cần xem thêm kiểm toán, chính sách dữ liệu, hiệu năng và giá.
Mã mở và kiểm toán bổ trợ nhau
Mã mở cho phép kiểm tra ứng dụng liên tục và cùng nhau; kiểm toán độc lập còn có thể xem hạ tầng, cấu hình và quy trình nội bộ không công khai. Kiểm toán không có mã mở dựa vào bên thứ ba tại một thời điểm; mã mở không kiểm toán máy chủ thì chưa nói gì về vận hành phía máy chủ. Mỗi cách trả lời câu hỏi khác nhau.
Chọn VPN mã nguồn mở nào?
- Proton VPN dễ bắt đầu, với ứng dụng mở, báo cáo kiểm toán công bố và gói miễn phí không thông báo giới hạn dung lượng.
- Mullvad hợp người muốn tài khoản tối giản, giá dễ hiểu và ứng dụng mở.
- Windscribe cũng có gói miễn phí và ứng dụng mở, nhưng hạn mức cùng điều kiện phụ thuộc loại tài khoản.
Dùng thử hoặc đăng ký: Proton VPN miễn phí, Proton VPN Plus, Mullvad hoặc Windscribe miễn phí.
Từ Việt Nam, mã mở không bảo đảm đường truyền ngắn. Hãy thử máy chủ gần và có thể kết nối, độ trễ từ nhà mạng, đồng tiền tính phí và cách thanh toán. Nếu cần hỗ trợ tiếng Việt, hãy kiểm tra rõ kênh hỗ trợ; trang web được dịch chưa đủ để khẳng định có nhân viên hỗ trợ.
Kết luận
Mã nguồn mở là lợi thế minh bạch có thể kiểm tra ở phía ứng dụng, không phải bằng chứng tuyệt đối về quyền riêng tư. Máy chủ và chính sách nhật ký phải được kiểm tra riêng. Để kết hợp mã mở và dễ dùng, trang này đặt Proton VPN đầu tiên; Mullvad phù hợp người thích tài khoản tối giản.
Quan điểm của chúng tôi. Hãy đối chiếu ứng dụng mở với kiểm toán độc lập, báo cáo minh bạch, quốc gia có thẩm quyền và cách quản trị ngành, theo rủi ro thực tế của bạn.