Những tính năng quan trọng hơn tốc độ khi lựa chọn VPN

Khi nói về VPN, mọi người thường nghĩ đến tốc độ truy cập nội dung. Điều đầu tiên cần làm khi bạn khởi động một VPN mới gần như luôn là bài kiểm tra tốc độ. Nhà cung cấp VPN nhanh đến mức nào và tốc độ Internet thực tế của bạn bị ảnh hưởng ra sao?

Tất cả những điều đó đều rất tốt, nhưng nó lại không đề cập đến bản chất thực sự của VPN: quyền riêng tư. Và trong cuộc đua tìm kiếm VPN nhanh nhất, chúng ta quên rằng bên cạnh tốc độ, còn có một số tính năng VPN thực sự quan trọng mà bạn cần cân nhắc.

Tốc độ chắc chắn quan trọng - nhưng những tính năng VPN này thực sự còn quan trọng hơn.

Kiểm toán bảo mật độc lập

Không ai muốn VPN của mình bị theo dõi

Trong nhiều năm, VPN dựa trên tiêu chuẩn "Tin tôi đi, anh bạn". Nghĩa là, nhà cung cấp VPN sẽ nói rằng họ không ghi nhật ký dữ liệu của bạn, và về cơ bản bạn chỉ cần chấp nhận điều đó. Các công ty thậm chí còn dán "Chính sách không ghi nhật ký nghiêm ngặt" trên trang chủ của họ, mặc dù biết rõ rằng người dùng không có cách nào để thực sự kiểm tra.

Rồi mọi thứ thay đổi. Nhiều trường hợp nhà cung cấp VPN giao dữ liệu cho cơ quan chức năng đã làm xói mòn niềm tin vào VPN, và mọi người bắt đầu đặt câu hỏi liệu những tuyên bố không ghi nhật ký đó có đúng sự thật hay không.

Đổi lại, các dịch vụ VPN lớn bắt đầu thuê các công ty kiểm toán bên thứ ba như PwC, Deloitte hoặc Cure53 để phân tích cơ sở hạ tầng của họ và xác nhận xem VPN có thực sự làm đúng như những gì họ nói hay không. Huy hiệu hào nhoáng "chúng tôi đã được kiểm toán và không ghi nhật ký dữ liệu của bạn" đã trở thành một lợi thế cho các VPN muốn thu hút nhóm người dùng coi trọng quyền riêng tư.

Suy cho cùng, đó chính là mục đích của VPN. Tại sao lại giao quyền riêng tư của bạn cho bên thứ ba khi bạn không biết liệu họ có thực sự làm những gì họ nói hay không?

Tuy nhiên, ngay cả khi đó, bạn vẫn cần cẩn thận với các VPN tuyên bố đã được kiểm toán. Hãy đọc kỹ các điều khoản để tìm hiểu xem cuộc kiểm toán đã phân tích những gì. Liệu nó có thực hiện kiểm toán không ghi nhật ký đầy đủ trên máy chủ và code của công ty không? Hay thực chất là một cuộc kiểm toán ít chuyên sâu hơn? Điều quan trọng nằm ở chi tiết, và bất kỳ VPN nào đáng tin cậy đều sẵn lòng cho thấy hoạt động của nó.

Quyền tài phán và quyền sở hữu

VPN đó đặt trụ sở ở đâu?

Cùng với chính sách không ghi nhật ký toàn diện đã được kiểm toán, bạn cũng nên kiểm tra xem VPN đó đặt trụ sở ở đâu. Công ty tồn tại về mặt pháp lý và thực tế ở đâu, ai thực sự sở hữu nó?

Hầu hết người dùng coi danh sách máy chủ VPN như một tờ rơi du lịch. Họ thấy rằng mình có thể kết nối đến Nhật Bản, Pháp hoặc Vương quốc Anh, và cho rằng đó là nơi công ty hoạt động. Trên thực tế, nhà cung cấp VPN bị ràng buộc bởi luật pháp của quốc gia nơi họ đặt trụ sở chính, chứ không phải nơi họ thuê máy chủ. Sự khác biệt này chính là ranh giới giữa quyền riêng tư và nhà tù.

Bạn nên tránh sử dụng VPN ở các quốc gia chia sẻ thông tin tình báo "Five Eyes". Đó là Hoa Kỳ, Anh, Canada, Úc và New Zealand. Các công ty tại những khu vực pháp lý này có thể bị buộc phải chia sẻ bất kỳ dữ liệu nào mà nhà cung cấp VPN nắm giữ về bạn. Tuy nhiên, nếu bạn đang sử dụng VPN không lưu nhật ký đã được kiểm toán đúng cách, sẽ không có bất kỳ thông tin nào để chia sẻ.

Nhưng tại sao phải chấp nhận rủi ro khi có rất nhiều nhà cung cấp VPN bên ngoài những địa điểm này?

Thông thường, bạn muốn một VPN có trụ sở tại một nơi nào đó có luật dữ liệu chặt chẽ, chẳng hạn như Panama hoặc Thụy Sĩ. Những quốc gia này không có luật lưu giữ dữ liệu bắt buộc và thường nằm ngoài tầm với của trát đòi hầu tòa của Hoa Kỳ.

Sở hữu chồng chéo

Giống như hầu hết các công ty công nghệ khác, theo thời gian, những nhà cung cấp VPN đã bị các tập đoàn lớn hơn mua lại, tập trung quyền lực và quyền riêng tư vào tay một số ít. Có vẻ như bạn đang lựa chọn giữa một vài nhà cung cấp khác nhau, nhưng thực ra chúng có thể thuộc sở hữu của một công ty duy nhất.

Ví dụ, Kape Technologies sở hữu ExpressVPN, CyberGhost, Private Internet Access, ZenMate và Goose VPN, kiểm soát một phần lớn thị trường VPN. Bài viết không nói rằng Kape đang có âm mưu mờ ám nào khi sở hữu nhiều VPN, nhưng tốt nhất nên chọn một nhà cung cấp độc lập.

Máy chủ chỉ dùng RAM

Theo nguyên lý vật lý, dữ liệu của bạn không thể tồn tại

Hoàn thiện bộ ba bảo mật này chính là máy chủ chỉ dùng RAM. Đây là những máy chủ VPN không sử dụng kiến ​​trúc ổ đĩa truyền thống.

Thay vào đó, các máy chủ này chạy hoàn toàn trên bộ nhớ khả biến (RAM). RAM cần nguồn điện liên tục để lưu trữ dữ liệu. Ngay khi mất điện - dù là do khởi động lại hệ thống hay do quản trị viên hoảng loạn rút phích cắm trong một cuộc đột kích của cảnh sát - mọi byte dữ liệu trên máy chủ đó sẽ bị xóa ngay lập tức và không thể khôi phục.

Tính năng này là giải pháp an toàn tuyệt đối. Nó đảm bảo rằng ngay cả khi chính phủ tịch thu một giá đỡ máy chủ vật lý (điều đã xảy ra với các nhà cung cấp VPN ở Thổ Nhĩ Kỳ, Iceland và Ukraine), sẽ không có gì trên máy để tìm kiếm. Không chỉ là phần mềm hứa hẹn xóa dữ liệu của bạn; mà còn là nguyên lý vật lý đảm bảo dữ liệu không thể tồn tại nếu không có nguồn điện.