Với bảo mật và quyền riêng tư là một chủ đề nóng như vậy, chủ đề của VPN và dịch vụ VPN là một chủ đề nóng ngay bây giờ. Theo tôi, mọi người nên sử dụng dịch vụ VPN. Người dùng gia đình, người dùng di động, công ty, doanh nghiệp, tất cả mọi người. Nó không chỉ bảo vệ bạn khỏi tin tặc mà còn khỏi gián điệp ISP, chính phủ và bất kỳ ai muốn biết bạn làm gì trực tuyến. Nhưng VPN an toàn đến mức nào?
Xem thêm bài viết của chúng tôi Cách thiết lập VPN trong
VPN có một số phụ thuộc cho thấy mức độ an toàn của VPN:
- Công ty cung cấp dịch vụ.
- Các bản ghi mà công ty giữ.
- Có sẵn các tùy chọn thanh toán ẩn danh.
- Địa chỉ IP được chia sẻ.
- Mã hóa và loại kết nối.
Công ty cung cấp dịch vụ
Bản thân công nghệ VPN là an toàn. Công ty cung cấp công nghệ là nơi bạn cần tìm kiếm. Họ có theo kịp sự phát triển? Thực hiện xâm nhập của riêng họ và thử nghiệm hack? Họ có cập nhật phần mềm ngay khi phát hiện lỗ hổng không?
Các ứng dụng VPN dễ bị ảnh hưởng bởi mã hoặc chương trình giống như bất kỳ ứng dụng nào khác. Rất nhiều công việc đi vào việc giữ chúng chặt chẽ và an toàn nhất có thể nhưng đôi khi điểm yếu được tìm thấy. Dấu ấn của một nhà cung cấp VPN tốt là họ cập nhật dịch vụ nhanh như thế nào để khắc phục lỗ hổng đó.
Nhật ký mà công ty lưu giữ
Sẽ không có vấn đề gì khi sử dụng VPN nếu công ty cung cấp dịch vụ ghi lại mọi thứ bạn làm. Trong trường hợp đó, bạn cũng có thể để ISP theo dõi bạn và tiết kiệm tiền. Nhiều VPN tốt sẽ cung cấp dịch vụ 'không có nhật ký' trong đó các máy chủ và bộ định tuyến VPN của họ không lưu giữ nhật ký về ai kết nối hoặc lưu lượng truy cập được truyền qua chúng.
Đó là các bản ghi ISP, chính phủ và cơ quan thực thi pháp luật sử dụng để theo dõi những gì bạn làm trực tuyến. Không có nhật ký, không ai biết ai ở đâu và khi nào.
Có hai loại nhật ký, nhật ký sử dụng và nhật ký kết nối. Nhật ký sử dụng là bản ghi những gì bạn làm, nơi bạn đến và những gì bạn tải xuống. Đây là những gì được sử dụng chống lại bạn. Nhật ký kết nối thu thập siêu dữ liệu về thời điểm bạn kết nối, thời gian bạn được kết nối và nếu có lỗi xảy ra. Chúng không chứa thông tin liên quan.
Hầu hết các nhà cung cấp VPN sẽ không giữ nhật ký sử dụng nhưng có thể sử dụng nhật ký kết nối để đảm bảo chất lượng và xử lý sự cố. Đôi khi, các nhà cung cấp VPN sẽ cần thực hiện giám sát lưu lượng theo thời gian thực để khắc phục sự cố nhưng nếu không, họ nên công khai rằng họ không giữ nhật ký.
Một số quốc gia yêu cầu ghi nhật ký bắt buộc, do đó, phải trả tiền để kiểm tra xem nhà cung cấp dịch vụ VPN của bạn dựa vào đâu. Một số nước châu Âu an toàn, chẳng hạn như Thụy Điển, Hà Lan, Luxembourg và Romania. Một số quốc gia Caribbean tương đối an toàn vì họ không bắt buộc đăng nhập. Kiểm tra trước khi mua.
Tùy chọn thanh toán ẩn danh
Nhiều nhà cung cấp VPN cung cấp khả năng thanh toán cho dịch vụ của họ ẩn danh. Điều này thường sẽ với Bitcoin nhưng các dịch vụ khác có thể được cung cấp. Đây thường chỉ dành cho những người có tư duy nghiêm túc. Nó ngăn nhà cung cấp VPN của bạn biết tên, địa chỉ và bất cứ điều gì về bạn ngoại trừ địa chỉ IP của bạn. Bạn vẫn có thể được xác định bởi địa chỉ IP đó mặc dù vậy số dặm của bạn có thể thay đổi.
Đối với hầu hết chúng ta, thực tế là chúng ta có thể trả tiền cho dịch vụ của mình một cách ẩn danh giúp VPN an toàn hơn. Đó là thực tế rằng một dịch vụ như vậy được cung cấp ở tất cả. Nó có nghĩa là công ty coi trọng sự riêng tư và nghiêm túc. Đó là những gì quan trọng hơn.
Địa chỉ IP được chia sẻ
Hầu hết các nhà cung cấp VPN sẽ mua toàn bộ dải địa chỉ IP và sử dụng chúng trong một nhóm cho người dùng của họ. Họ cũng có thể định cấu hình địa chỉ IP của mình để chúng được chia sẻ giữa nhiều người dùng cùng một lúc. Điều đó có nghĩa là không ai thực sự biết ai đang làm gì khi trực tuyến vì đường dẫn sẽ bị rối loạn.
Điều này, cùng với việc không theo dõi hoặc ghi nhật ký theo thời gian thực có nghĩa là rất khó để xác định một người dùng cụ thể truy cập vào một trang web cụ thể hoặc tải xuống một tệp cụ thể.
Loại mã hóa và kết nối
Có một số loại mã hóa VPN, PPTP, OpenVPN, SSTP, L2TP và IKEv2 chỉ là một số loại. Một số trong số này có điểm yếu. Tại thời điểm viết bài, phương thức mã hóa tốt nhất trên thị trường là OpenVPN, sau đó là IKEv2 và sau đó có lẽ là SSTP. Không sử dụng VPN sử dụng mã hóa PPTP vì điều này được biết là yếu.
Mã hóa là một chủ đề sâu sắc và chi tiết và khá hấp dẫn nhưng chủ yếu nằm ngoài phạm vi của bài viết này. Tuy nhiên, cũng có thể hữu ích khi biết các cài đặt tối thiểu cho kết nối OpenVPN phải là bắt tay bit RSA-2048, Xác thực băm SHA-1 hoặc SHA256 và mật mã bit blowfish-128 hoặc AES-256. Nhiều nhà cung cấp VPN chất lượng sẽ có những mặc định này.
Vậy VPN an toàn đến mức nào? Rất an toàn nếu bạn lấy đúng. Nhà cung cấp VPN không lưu giữ nhật ký, chia sẻ địa chỉ IP, cung cấp các tùy chọn thanh toán ẩn danh và khả năng kết nối bằng OpenVPN chắc chắn đáng để nghiên cứu.
