Nguồn gốc và tổ chức
VTI do i2Coalition khởi xướng. Đây là hiệp hội nghề nghiệp thành lập năm 2011, tập hợp đơn vị lưu trữ web, điện toán đám mây, quản lý tên miền và hạ tầng mạng. Được công bố tháng 12/2019 khi nhiều người thiếu tin tưởng VPN kém an toàn, gói miễn phí mập mờ và quảng cáo « ẩn danh tuyệt đối », sáng kiến có sự tham gia ban đầu của ExpressVPN, NordVPN, Surfshark, Golden Frog (VyprVPN) và NetProtect. Mục đích là đặt nguyên tắc, khuyến khích thực hành có trách nhiệm và trao đổi với cơ quan quản lý. Đây không phải chứng nhận kỹ thuật về việc không lưu nhật ký.
Trust Seal và năm lĩnh vực
Từ tháng 9/2023, Trust Seal đưa việc đánh giá vào khuôn khổ năm lĩnh vực: bảo mật, quyền riêng tư, hoạt động quảng cáo, công bố và minh bạch, trách nhiệm xã hội. Chương trình giới thiệu dấu này là sự công nhận thực hành tốt. Tuy vậy, nó không ấn định chung một giao thức, kiến trúc máy chủ hay cách lưu nhật ký cho mọi hãng. Giá trị quản trị và bằng chứng kỹ thuật là hai vấn đề khác nhau.
Trust Seal xác nhận điều gì?
Dấu này cho biết một nhà cung cấp tham gia chương trình và đáp ứng khung đánh giá, trách nhiệm của chương trình. Nó hữu ích hơn một khẩu hiệu tự đặt. Nhưng riêng dấu này không chứng minh máy chủ thực sự không lưu nhật ký, từng máy chủ được cấu hình an toàn, mọi phiên bản ứng dụng đều đáng tin hay hãng sẽ xử lý yêu cầu pháp lý ra sao. Cần có báo cáo mới và phạm vi kiểm tra rõ ràng.
Cách kiểm tra một nhà cung cấp
Danh sách thành viên có thể thay đổi. Hãy xem trang chính thức của VTI, rồi đọc chính sách riêng tư và báo cáo kiểm toán gần nhất của hãng. Đồng thời kiểm tra pháp nhân thu tiền: thương hiệu, chủ sở hữu và đơn vị vận hành kỹ thuật có thể khác tên nhau. Tư cách thành viên không tự trở thành lời khuyên mua.
VTI và kiểm toán: mức độ bằng chứng
Kiểm toán độc lập về chính sách không lưu nhật ký có thể xem hạ tầng, cách ghi dữ liệu, luồng dữ liệu và đôi khi cả mã nguồn; báo cáo công khai cho biết phần nào đã được kiểm tra. VTI đưa ra khung nguyên tắc và kênh đối thoại với cơ quan quản lý, không thay thế cuộc kiểm tra đó. Có thể sắp xếp dấu hiệu như sau:
| Mức | Yếu tố |
|---|---|
| 1 — Bằng chứng kỹ thuật | Kiểm toán không lưu nhật ký độc lập, hạ tầng có tài liệu, mã nguồn mở |
| 2 — Cấu trúc và quốc gia có thẩm quyền | Chủ sở hữu rõ ràng, thẩm quyền phù hợp, mô hình kinh doanh dễ hiểu |
| 3 — Dấu hiệu bổ sung | Tham gia VTI, chứng nhận tổ chức, chương trình báo lỗi bảo mật, lịch sử |
Trust Seal thuộc mức ba: nó bổ sung cho hồ sơ đã có bằng chứng, không thay thế hai mức trước.
Nên chọn VPN nào?
Hãy xem bằng chứng kỹ thuật và chất lượng sản phẩm trước, rồi dùng VTI như dấu hiệu bổ sung. Danh sách chung của chúng tôi gồm NordVPN, Surfshark, ExpressVPN và Proton VPN. Lý do chọn mỗi hãng khác nhau: đối chiếu kiểm toán, dữ liệu, ứng dụng, tốc độ và số tiền cuối cùng cần trả từ Việt Nam.
Đến trang gói: NordVPN, Surfshark, ExpressVPN và Proton VPN.
Tại Việt Nam, dấu chứng nhận không cho biết độ trễ tới máy chủ gần, đồng tiền thanh toán, thuế, phương thức trả tiền hay cách nhận hoàn tiền. Hãy kiểm tra riêng những điều này.
Đánh giá
VTI và Trust Seal đặt ra một khung chung và giúp người dùng chất vấn hãng về cách làm của họ. Trước khi mua, hãy xem kiểm toán gần đây, mã nguồn mở nếu có, chính sách riêng tư và hiệu quả trên mạng của bạn. Dùng dấu như một phần hồ sơ theo phương pháp đánh giá của chúng tôi.