Tại sao không nên sử dụng VPN trình duyệt?

Mọi người đã thử nhiều VPN đến mức không thể nhớ hết, và tất cả những gì họ có thể nói là: Nếu VPN không bảo mật dữ liệu, ẩn IP và che giấu vị trí của bạn, thì nó đang thất bại trong việc thực hiện nhiệm vụ của mình. Tất nhiên, còn rất nhiều điều cần biết về VPN, nhưng một khi chúng không đáp ứng được những điều cơ bản này, thì mục đích sử dụng sẽ hoàn toàn thất bại.

Hiện nay, Chrome Web Store và Firefox Add-ons có rất nhiều tiện ích mở rộng VPN cho trình duyệt. Mặc dù chúng có vẻ là một lựa chọn tuyệt vời, nhưng bạn phải thận trọng khi sử dụng, vì nhiều tiện ích chỉ đơn giản là proxy với thương hiệu tốt - nhưng điều này sẽ không bảo vệ quyền riêng tư của bạn. Có những lựa chọn khác, chẳng hạn như VPN được tích hợp trực tiếp vào trình duyệt, nhưng trong cả hai trường hợp, bạn nên bỏ qua cả hai nếu thực sự coi trọng quyền riêng tư và bảo mật dữ liệu của mình.

VPN thật và giả

VPN trình duyệt không hoạt động như VPN thật

Khi cân nhắc một VPN, có 4 điều cơ bản mà nó phải thực hiện: Mã hóa lưu lượng truy cập Internet, ẩn vị trí bằng cách ẩn địa chỉ IP, giữ cho việc duyệt web của bạn riêng tư bằng cách ngăn chặn rò rỉ DNS và cung cấp tính năng khóa để chặn lưu lượng truy cập nếu kết nối VPN bị lỗi.

Với những điều trên, VPN trình duyệt hầu hết không đạt được mức độ bảo vệ cần thiết. Thứ nhất, chúng thường chỉ mã hóa lưu lượng truy cập trong trình duyệt, khiến mọi ứng dụng khác bạn sử dụng đều bị lộ. Điều này thực sự nguy hiểm vì nó tạo ra cảm giác an toàn giả tạo. Mọi ứng dụng khác trên máy tính vẫn gửi dữ liệu chưa được mã hóa, dễ bị chặn.

Bạn có thể thấy một phần đáng kể dấu vết trực tuyến của mình vẫn bị ISP và các bên khác nhìn thấy, vì VPN trình duyệt không bảo vệ các truy vấn DNS được thực hiện bên ngoài trình duyệt. Ví dụ, nếu bạn đang chạy các ứng dụng desktop như Spotify, Zoom hoặc Asana, kết nối của chúng sẽ bỏ qua VPN trình duyệt. ISP và các bên khác vẫn có thể xem dữ liệu được truyền bên ngoài trình duyệt và những domain bạn kết nối.

Mối quan ngại về quyền riêng tư

Tiến hành thu thập nhật ký và kiếm tiền

Nếu những gì VPN trình duyệt của bạn không bảo vệ được là vấn đề duy nhất, thì điều đó có thể tha thứ được. Tuy nhiên, có một vấn đề lớn hơn với những gì họ chủ động thu thập. Nhiều VPN trong số đó tuyên bố chính sách không lưu nhật ký, dịch vụ miễn phí và mã hóa cấp quân sự, nhưng chính sách quyền riêng tư của họ lại nói lên một câu chuyện khác. Và điều này hợp lý bởi vì khi một dịch vụ miễn phí, bạn thường chính là sản phẩm.

Theo báo cáo của The Best VPN, nhiều VPN trình duyệt, bao gồm Hola VPN, Hotspot Shield, Betternet, TouchVPN, HexaTech và VPN in Touch, ghi lại lịch sử duyệt web, địa chỉ IP, timestamps và băng thông của bạn.

Tuy nhiên, có một mối lo ngại lớn hơn về việc chính sách quyền riêng tư của trình duyệt vẫn có thể ảnh hưởng đến bạn ngay cả khi VPN của nó có chính sách không lưu nhật ký. Ví dụ, chính sách không lưu nhật ký của VPN tích hợp sẵn của Opera được hỗ trợ bởi một cuộc kiểm toán độc lập của Deloitte. Tuy nhiên, chính sách quyền riêng tư của Opera tiết lộ rằng nó thu thập thông tin như địa chỉ IP, chi tiết trình duyệt, vị trí chung, các trang đã truy cập và sử dụng chúng cho mục đích quảng cáo, phân tích và tiếp thị, bao gồm quảng cáo dựa trên sở thích và theo dõi trên nhiều thiết bị. Vì vậy, mặc dù VPN có thể không ghi lại hoạt động, nhưng bản thân trình duyệt vẫn thu thập thông tin có thể ảnh hưởng đến quyền riêng tư tổng thể của bạn.

Giảm hiệu suất

Bạn sẽ thấy tốc độ chậm và lựa chọn máy chủ bị hạn chế

Nếu đã sử dụng đủ nhiều VPN trình duyệt, bạn sẽ biết rằng ngay cả khi không có lo ngại về việc xử lý dữ liệu và nhật ký, hiệu suất vẫn thường bị ảnh hưởng.

VPN trình duyệt có thể làm chậm các tác vụ đơn giản, chẳng hạn như load Gmail hoặc stream YouTube, vì chúng thường cung cấp số lượng máy chủ dùng chung hạn chế với hàng nghìn người dùng cạnh tranh về băng thông.

Tin tưởng các lựa chọn tốt hơn

VPN toàn thiết bị, bảo vệ cấp DNS và các giải pháp tự host đều hiệu quả

VPN toàn thiết bị là một lựa chọn thay thế tốt hơn. Tất nhiên, không nên tin tưởng mọi VPN. Bạn nên dùng Mullvad và IVPN. Cả hai đều là các tùy chọn mã nguồn mở cung cấp chính sách không lưu nhật ký thực sự và không yêu cầu bất kỳ hình thức thông tin nhận dạng cá nhân nào để bắt đầu. Tất nhiên, những lựa chọn này không chỉ bảo vệ lưu lượng truy cập từ trình duyệt mà còn bảo vệ toàn bộ máy tính.

Bảo vệ cấp DNS là một lớp bảo vệ khác cần xem xét. Bạn có thể sử dụng các công cụ như NextDNS hoặc AdGuard hoạt động bên dưới trình duyệt để lọc các truy vấn ở cấp hệ thống. Chúng là một lựa chọn tuyệt vời để chặn trình theo dõi, domain độc hại và quảng cáo không mong muốn ngay cả trước khi bạn thiết lập kết nối trên thiết bị của mình.

Máy chủ VPN tự host là giải pháp tối ưu. Nó yêu cầu bạn thiết lập máy chủ WireGuard hoặc OpenVPN trên VPS hoặc máy chủ tại nhà, vì vậy đây không phải là quá trình dễ dàng, nhưng là lựa chọn tốt nhất để đảm bảo tính minh bạch và kiểm soát hoàn toàn.