Vì sao VPN hay bị gắn với hacker?

Truyện và phim cyberpunk thập niên 1980–1990, từ Neuromancer đến Ghost in the Shell và Snow Crash, gắn việc che danh tính số với nổi loạn. VPN hiện đại thừa hưởng hình ảnh ấy dù mục đích kỹ thuật rộng hơn nhiều.

Phim và loạt phim như Matrix, Mr. Robot, Black Mirror thường cho nhân vật tin tặc đội mũ trùm, viết mã và nhắc đến proxy hoặc VPN. Chi tiết kể chuyện trở thành niềm tin. Vụ LulzSec củng cố định kiến, dù việc dùng VPN thương mại đã không ngăn được quá trình xác định một số người liên quan.

VPN thực sự làm gì?

Nguồn gốc: các đường hầm mạng riêng hiện đại dành cho doanh nghiệp, trong đó có công trình của Gurdeep Singh-Pall tại Microsoft năm 1996, giải quyết nhu cầu truy cập mạng công ty từ xa một cách an toàn. Mục đích công việc có trước hình ảnh tội phạm.

VPN không thể: xóa danh tính, tài khoản, cookie, lịch sử đồng bộ hoặc biến hành vi vi phạm thành hợp pháp. Ghép dấu vết, lỗi cá nhân và yêu cầu pháp lý vẫn có thể dẫn tới việc xác định người dùng. VPN có thể: mã hóa đoạn từ thiết bị đến máy chủ, che IP công khai trước website và giảm một số cách quan sát trên mạng chung. Nó bảo vệ một phần đường truyền.

Vụ LulzSec cho thấy dịch vụ thương mại không chặn được điều tra kết hợp nhiều nguồn. Một trường hợp không chứng minh mọi hãng hoạt động giống nhau, nhưng bác bỏ ý nghĩ dùng VPN là chắc chắn vô danh.

VPN thương mại và hạ tầng tội phạm

Trong đời thường, VPN là ứng dụng cho khách hàng; trong phim, từ này đôi khi chỉ mọi kiểu che lưu lượng. Người thực hiện hành vi phạm pháp có thể dùng nhiều công cụ, nhưng VPN đại chúng chịu thẩm quyền pháp luật và không xóa dấu vết khác, nên không bảo đảm thoát điều tra.

Nhật ký, thẩm quyền và yêu cầu pháp lý

Doanh nghiệp vận hành VPN theo luật áp dụng. “Không lưu nhật ký” không đương nhiên loại bỏ thông tin tài khoản, thanh toán, chẩn đoán hoặc số liệu tổng hợp. Kiểm toán độc lập xem cấu hình trong một thời gian, không đặt nhà cung cấp ra ngoài pháp luật.

Yêu cầu pháp lý không tạo ra dữ liệu vốn không tồn tại, nhưng có thể tiếp cận dữ liệu đã lưu. Nhà mạng, tài khoản trực tuyến, đám mây, thiết bị và người nhận đều có dấu vết riêng. Giảm nhật ký VPN không xóa toàn bộ.

Đổi IP vẫn chưa đủ

Tài khoản, cookie, dấu vân tay trình duyệt, giờ hoạt động, thanh toán, thói quen, siêu dữ liệu tệp và sai sót đều có thể giúp xác định một người. Đối chiếu thông tin không phải lúc nào cũng cần IP công khai. VPN giảm một tín hiệu mạng nhưng không xóa mã định danh bạn tự cung cấp.

Điều này cũng quan trọng trong hoạt động hợp pháp nhạy cảm. Nhà báo và người hoạt động xã hội cần bảo vệ thiết bị, tách tài khoản khi phù hợp, mã hóa liên lạc và giữ an toàn cho nguồn tin. VPN chỉ là một phần.

Người bình thường dùng VPN vào việc gì?

Những trường hợp phổ biến gồm nhân viên vào hệ thống công ty, người đi xa dùng lại dịch vụ, nhà báo và nhà nghiên cứu bảo vệ liên lạc, sinh viên và gia đình dùng Wi-Fi chung. Đó là nhu cầu an toàn và riêng tư khi kết nối qua mạng mình không quản lý.

Riêng tư và quy định pháp luật

Dùng VPN không thay đổi luật áp dụng cho hoạt động hay điều khoản dịch vụ. Quy định khác nhau giữa các nước; khi đi xa phải kiểm tra quy tắc nơi đến. Xem VPN là giấy phép làm mọi thứ cũng sai như gọi bản thân công cụ là phạm pháp.

VPN hạn chế thông tin một số bên theo dõi mạng có thể thấy và đổi IP hiển thị với website. Nó không bảo đảm ẩn danh tuyệt đối, không còn dấu vết hoặc được miễn trách nhiệm.

Ở Việt Nam: tách công cụ khỏi cách sử dụng

Tại Việt Nam, các nhu cầu thông thường gồm làm việc từ xa, vào mạng doanh nghiệp, đi lại và bảo vệ trên Wi-Fi công cộng. Việc ứng dụng còn tải được và quy định đối với từng cách dùng là hai điều cần kiểm tra riêng.

Nơi đặt nhà cung cấp không xóa nghĩa vụ của người dùng hay dữ liệu mà nền tảng và nhà mạng địa phương có. Với công việc hoặc báo chí nhạy cảm, hãy đánh giá nguy cơ và quy định tại chỗ, không dựa vào lời hứa ẩn danh.

Kết luận

Định kiến “VPN bằng hacker” phần lớn đến từ văn hóa đại chúng và một số vụ riêng lẻ. VPN ra đời để bảo vệ kết nối công việc, nay bảo vệ một phần lưu lượng nhưng không cho quyền miễn trách nhiệm. Nhu cầu hằng ngày rất đa dạng. Đọc thêm những hiểu lầm về VPN và VPN là gì.