Tại sao không nên sử dụng VPN trình duyệt?

Mọi người đã thử nhiều VPN đến mức không thể nhớ hết, và tất cả những gì họ có thể nói là: Nếu VPN không bảo mật dữ liệu, ẩn IP và che giấu vị trí của bạn, thì nó đang thất bại trong việc thực hiện nhiệm vụ của mình. Tất nhiên, còn rất nhiều điều cần biết về VPN, nhưng một khi chúng không đáp ứng được những điều cơ bản này, thì mục đích sử dụng sẽ hoàn toàn thất bại.

Hiện nay, Chrome Web Store và Firefox Add-ons có rất nhiều tiện ích mở rộng VPN cho trình duyệt. Mặc dù chúng có vẻ là một lựa chọn tuyệt vời, nhưng bạn phải thận trọng khi sử dụng, vì nhiều tiện ích chỉ đơn giản là proxy với thương hiệu tốt - nhưng điều này sẽ không bảo vệ quyền riêng tư của bạn. Có những lựa chọn khác, chẳng hạn như VPN được tích hợp trực tiếp vào trình duyệt, nhưng trong cả hai trường hợp, bạn nên bỏ qua cả hai nếu thực sự coi trọng quyền riêng tư và bảo mật dữ liệu của mình.

VPN thật và giả

VPN trình duyệt không hoạt động như VPN thật

Khi cân nhắc một VPN, có 4 điều cơ bản mà nó phải thực hiện: Mã hóa lưu lượng truy cập Internet, ẩn vị trí bằng cách ẩn địa chỉ IP, giữ cho việc duyệt web của bạn riêng tư bằng cách ngăn chặn rò rỉ DNS và cung cấp tính năng khóa để chặn lưu lượng truy cập nếu kết nối VPN bị lỗi.

Với những điều trên, VPN trình duyệt hầu hết không đạt được mức độ bảo vệ cần thiết. Thứ nhất, chúng thường chỉ mã hóa lưu lượng truy cập trong trình duyệt, khiến mọi ứng dụng khác bạn sử dụng đều bị lộ. Điều này thực sự nguy hiểm vì nó tạo ra cảm giác an toàn giả tạo. Mọi ứng dụng khác trên máy tính vẫn gửi dữ liệu chưa được mã hóa, dễ bị chặn.

Bạn có thể thấy một phần đáng kể dấu vết trực tuyến của mình vẫn bị ISP và các bên khác nhìn thấy, vì VPN trình duyệt không bảo vệ các truy vấn DNS được thực hiện bên ngoài trình duyệt. Ví dụ, nếu bạn đang chạy các ứng dụng desktop như Spotify, Zoom hoặc Asana, kết nối của chúng sẽ bỏ qua VPN trình duyệt. ISP và các bên khác vẫn có thể xem dữ liệu được truyền bên ngoài trình duyệt và những domain bạn kết nối.

Quan trọng hơn, cần có sự khác biệt về mặt kỹ thuật. Những gì mọi người thường gọi là VPN trình duyệt thực chất là các máy chủ proxy HTTPS. Proxy HTTPS khác với VPN vì chúng chỉ chuyển tiếp lưu lượng truy cập của trình duyệt, để lại các ứng dụng khác của bạn hoàn toàn không được bảo vệ. Điều này có nghĩa là các ứng dụng của bạn, vốn không được thiết kế để gửi lưu lượng truy cập thông qua proxy HTTPS, chẳng hạn như các ứng dụng email, FTP và IRC, sẽ bỏ qua VPN trình duyệt.

Mối quan ngại về quyền riêng tư

Tiến hành thu thập nhật ký và kiếm tiền

Nếu những gì VPN trình duyệt của bạn không bảo vệ được là vấn đề duy nhất, thì điều đó có thể tha thứ được. Tuy nhiên, có một vấn đề lớn hơn với những gì họ chủ động thu thập. Nhiều VPN trong số đó tuyên bố chính sách không lưu nhật ký, dịch vụ miễn phí và mã hóa cấp quân sự, nhưng chính sách quyền riêng tư của họ lại nói lên một câu chuyện khác. Và điều này hợp lý bởi vì khi một dịch vụ miễn phí, bạn thường chính là sản phẩm.

Theo báo cáo của The Best VPN, nhiều VPN trình duyệt, bao gồm Hola VPN, Hotspot Shield, Betternet, TouchVPN, HexaTech và VPN in Touch, ghi lại lịch sử duyệt web, địa chỉ IP, timestamps và băng thông của bạn.

Tuy nhiên, có một mối lo ngại lớn hơn về việc chính sách quyền riêng tư của trình duyệt vẫn có thể ảnh hưởng đến bạn ngay cả khi VPN của nó có chính sách không lưu nhật ký. Ví dụ, chính sách không lưu nhật ký của VPN tích hợp sẵn của Opera được hỗ trợ bởi một cuộc kiểm toán độc lập của Deloitte. Tuy nhiên, chính sách quyền riêng tư của Opera tiết lộ rằng nó thu thập thông tin như địa chỉ IP, chi tiết trình duyệt, vị trí chung, các trang đã truy cập và sử dụng chúng cho mục đích quảng cáo, phân tích và tiếp thị, bao gồm quảng cáo dựa trên sở thích và theo dõi trên nhiều thiết bị. Vì vậy, mặc dù VPN có thể không ghi lại hoạt động, nhưng bản thân trình duyệt vẫn thu thập thông tin có thể ảnh hưởng đến quyền riêng tư tổng thể của bạn.

Điều này không phải là duy nhất ở Opera. Nó chỉ nổi bật vì VPN của nó thực sự được kiểm toán và hoạt động đúng như những gì đã hứa; việc thu thập dữ liệu của nó không nhiều hơn hay ít hơn so với hầu hết các trình duyệt khác.

Tuy nhiên, các cửa hàng tiện ích mở rộng của trình duyệt tràn lan những VPN dành cho trình duyệt, và nhiều trong số đó được liệt kê dưới tên các công ty ma, trong khi các công ty khác không cung cấp địa chỉ doanh nghiệp có thể xác minh được. Trong một ngành công nghiệp mà sự tin tưởng là tối quan trọng, nhiều VPN dành cho trình duyệt như vậy lại gây ra những nghi ngờ, làm dấy lên lo ngại về quyền riêng tư.

Giảm hiệu suất

Bạn sẽ thấy tốc độ chậm và lựa chọn máy chủ bị hạn chế

Nếu đã sử dụng đủ nhiều VPN trình duyệt, bạn sẽ biết rằng ngay cả khi không có lo ngại về việc xử lý dữ liệu và nhật ký, hiệu suất vẫn thường bị ảnh hưởng.

VPN trình duyệt có thể làm chậm các tác vụ đơn giản, chẳng hạn như load Gmail hoặc stream YouTube, vì chúng thường cung cấp số lượng máy chủ dùng chung hạn chế với hàng nghìn người dùng cạnh tranh về băng thông.

Các dịch vụ VPN cao cấp ưu tiên hiệu suất mà không ảnh hưởng đến quyền riêng tư của bạn. Tuy nhiên, hầu hết các VPN trình duyệt không cho phép bạn chọn máy chủ được tối ưu hóa cho chơi game, tải torrent hoặc stream, hay chọn máy chủ giảm độ trễ đến một khu vực cụ thể. Bạn ngay lập tức bị hạn chế, và việc truy cập nội dung bị khóa theo khu vực gần như là không thể. Tốt nhất, bạn sẽ gặp phải tình trạng ngắt kết nối thường xuyên, và điều đó đơn giản là không đáng.

Tin tưởng các lựa chọn tốt hơn

VPN toàn thiết bị, bảo vệ cấp DNS và các giải pháp tự host đều hiệu quả

VPN trình duyệt chỉ là giải pháp nửa vời cho vấn đề riêng tư và bảo mật. Trong thế giới của sự riêng tư, một giải pháp nửa vời thường dẫn đến việc không có sự riêng tư nào cả. Vậy thì còn những lựa chọn nào khác? Có một vài lựa chọn mà bài viết có thể đề xuất.

VPN toàn thiết bị là một lựa chọn thay thế tốt hơn. Tất nhiên, không nên tin tưởng mọi VPN. Bạn nên dùng Mullvad và IVPN. Cả hai đều là các tùy chọn mã nguồn mở cung cấp chính sách không lưu nhật ký thực sự và không yêu cầu bất kỳ hình thức thông tin nhận dạng cá nhân nào để bắt đầu. Tất nhiên, những lựa chọn này không chỉ bảo vệ lưu lượng truy cập từ trình duyệt mà còn bảo vệ toàn bộ máy tính.

Bảo vệ cấp DNS là một lớp bảo vệ khác cần xem xét. Bạn có thể sử dụng các công cụ như NextDNS hoặc AdGuard hoạt động bên dưới trình duyệt để lọc các truy vấn ở cấp hệ thống. Chúng là một lựa chọn tuyệt vời để chặn trình theo dõi, domain độc hại và quảng cáo không mong muốn ngay cả trước khi bạn thiết lập kết nối trên thiết bị của mình.

Máy chủ VPN tự host là giải pháp tối ưu. Nó yêu cầu bạn thiết lập máy chủ WireGuard hoặc OpenVPN trên VPS hoặc máy chủ tại nhà, vì vậy đây không phải là quá trình dễ dàng, nhưng là lựa chọn tốt nhất để đảm bảo tính minh bạch và kiểm soát hoàn toàn.

Những VPN trình duyệt duy nhất bạn có thể sử dụng

Vậy, câu hỏi đặt ra là, liệu có ai khuyên dùng VPN trình duyệt không? Câu trả lời là không, trừ khi đó là tiện ích mở rộng được liên kết với VPN toàn thiết bị, chẳng hạn như NordVPN hoặc dịch vụ tương tự. Bất cứ điều gì khác đều là giải pháp nửa vời, và giải pháp nửa vời không đủ khi quyền riêng tư và bảo mật bị đe dọa.

Tất nhiên, VPN không chỉ dành cho máy tính của bạn. Bạn có thể (và có lẽ nên) sử dụng VPN trên tất cả các thiết bị kết nối Internet vì những thiết bị đó có thể truyền dữ liệu không được mã hóa và có địa chỉ IP duy nhất, khiến chúng dễ bị tổn thương trước các mối đe dọa tương tự như máy tính.