- Có những mô hình kinh doanh hợp pháp dựa trên quảng cáo minh bạch và các gói freemium được trợ cấp bởi người dùng trả phí.
- Một số dịch vụ nguy hiểm kiếm tiền bằng cách bán dữ liệu cá nhân, theo dõi hoạt động trực tuyến hoặc sử dụng thiết bị của người dùng như một điểm thoát.
- Các VPN miễn phí thường có những thiếu sót về mặt kỹ thuật như giao thức lỗi thời, rò rỉ DNS và thiếu các tính năng quan trọng như chức năng ngắt kết nối khẩn cấp (kill switch).
Chắc hẳn bạn cũng từng gặp phải tình huống này: bạn chuẩn bị cài đặt VPN để yên tâm hơn khi duyệt web, và bạn đứng trước hai lựa chọn: trả phí thuê bao hàng tháng hoặc dùng phiên bản miễn phí. Thoạt nhìn, miễn phí nghe có vẻ tuyệt vời, nhưng trong thế giới an ninh mạng, có một câu nói gần như bất biến: nếu bạn không trả tiền cho sản phẩm, thì bạn chính là sản phẩm . Tôi không cố gắng hù dọa bạn, nhưng việc duy trì cơ sở hạ tầng máy chủ trải rộng khắp toàn cầu tốn rất nhiều tiền, và không có công ty nào cho không băng thông chỉ vì thích thế.
Để hiểu rõ vấn đề nằm ở đâu (hoặc liệu có vấn đề gì không), chúng ta cần xem xét kỹ cấu trúc bên trong của các ứng dụng này. Không phải tất cả VPN miễn phí đều độc hại, nhưng sự thật là mô hình tài trợ quyết định mức độ bảo mật của kết nối. Từ các công ty chỉ đơn giản muốn bạn dùng thử dịch vụ của họ đến các mạng lưới đáng ngờ sử dụng bạn như một con tốt trong các cuộc tấn công mạng, phạm vi rất rộng, và điều quan trọng là phải biết cách phân biệt chúng để tránh hoàn toàn xâm phạm quyền riêng tư của bạn.
Mô hình kinh doanh minh bạch và có đạo đức
Một số nhà cung cấp hoạt động công bằng và sử dụng các chiến lược không xâm phạm quyền riêng tư của bạn. Mô hình phổ biến nhất là freemium , trong đó một tỷ lệ nhỏ người dùng trả phí đăng ký cao cấp để tài trợ cho việc truy cập miễn phí cho tất cả những người khác. Trong trường hợp này, những người dùng trả phí là những người giúp duy trì hoạt động của hệ thống và máy chủ.
Thông thường, để đảm bảo lợi nhuận cho doanh nghiệp, phiên bản miễn phí sẽ có một số hạn chế nhất định . Rất phổ biến khi thấy số lượng quốc gia được hỗ trợ bị hạn chế, giới hạn dung lượng dữ liệu hàng tháng hoặc tốc độ chậm hơn. Bằng cách này, người dùng có được sự bảo vệ cơ bản, nhưng nếu họ muốn tốc độ tối đa để xem phim trực tuyến hoặc chơi game, họ sẽ có xu hướng nâng cấp lên gói trả phí, từ đó tránh được những vấn đề khi sử dụng VPN dùng thử.
Một cách tiếp cận trung thực khác là quảng cáo không xâm phạm . Một số ứng dụng hiển thị biểu ngữ hoặc video ngắn trước khi kết nối với đường hầm internet. Điều quan trọng ở đây là họ bán không gian quảng cáo (giống như biển quảng cáo trên đường cao tốc) chứ không phải danh tính của bạn. Nói cách khác, nhà quảng cáo biết rằng ai đó đã nhìn thấy quảng cáo, nhưng họ không có quyền truy cập vào địa chỉ IP thực hoặc lịch sử duyệt web của bạn.
Mặt trái: khi dữ liệu của bạn trở thành đơn vị tiền tệ để trao đổi.
Đây là lúc mọi chuyện trở nên tồi tệ. Một số dịch vụ, do thiếu nguồn doanh thu rõ ràng, quyết định kiếm tiền từ thứ duy nhất họ có trong tay: thông tin của bạn. Một số VPN miễn phí cài đặt pixel theo dõi và cookie để giám sát mọi hoạt động trực tuyến của bạn, sau đó bán những thông tin đó cho các công ty tiếp thị hoặc các nhà môi giới dữ liệu.
Vấn đề nghiêm trọng nhất phát sinh khi nhà cung cấp lưu giữ nhật ký chi tiết . Ngay cả khi họ tuyên bố có chính sách "không lưu nhật ký", một số nhà cung cấp vẫn bị phát hiện ghi lại địa chỉ IP, thời gian kết nối và các trang web đã truy cập. Thông tin này là một kho báu đối với bên thứ ba và, trong trường hợp xấu nhất, có thể rơi vào tay chính phủ hoặc các cơ quan kiểm duyệt ở các quốc gia có luật lệ hạn chế.
Có một mô hình đặc biệt nguy hiểm gọi là chia sẻ băng thông . Một số dịch vụ biến thiết bị của bạn thành một nút thoát. Điều này có nghĩa là lưu lượng truy cập của người dùng khác (có thể là tội phạm) sẽ đi qua kết nối của bạn. Nếu ai đó phạm tội bằng địa chỉ IP của bạn, bạn có thể bị liên lụy vào cuộc điều tra của cảnh sát mà không hề làm gì sai, chỉ đơn giản vì sử dụng một ứng dụng miễn phí, làm tăng thêm rủi ro khi cài đặt VPN miễn phí.
Các thiếu sót về kỹ thuật và nguy cơ mất an toàn
Vấn đề không chỉ nằm ở việc đánh cắp dữ liệu; đôi khi đơn giản là dịch vụ kém chất lượng do họ không đầu tư vào chất lượng. Họ thường sử dụng các giao thức mã hóa lỗi thời như PPTP hoặc L2TP, có thể bị phá vỡ chỉ trong vài giờ bằng các cuộc tấn công vét cạn, khiến lưu lượng truy cập của bạn dễ bị lộ.
Hơn nữa, nhiều ứng dụng này bị rò rỉ DNS , nghĩa là ngay cả khi lưu lượng truy cập được mã hóa, các truy vấn tên trang web vẫn đi qua nhà cung cấp dịch vụ internet (ISP) của bạn, và họ vẫn biết chính xác bạn đang truy cập trang web từ đâu. Thêm vào đó là việc thiếu tính năng ngắt kết nối khẩn cấp (kill switch) , một tính năng quan trọng giúp ngắt kết nối internet nếu VPN bị gián đoạn, ngăn chặn dữ liệu của bạn bị rò rỉ mà bạn không hề hay biết.
Thậm chí có những trường hợp ứng dụng là một phần mềm độc hại (Trojan horse). Nhiều dịch vụ VPN miễn phí đã bị phát hiện hoạt động như các mạng lưới phân phối phần mềm độc hại , cài đặt Trojan để khai thác tiền điện tử trên thiết bị di động của bạn hoặc chiếm quyền điều khiển thiết bị của bạn để trở thành một phần của mạng botnet khổng lồ được thiết kế để thực hiện các cuộc tấn công mạng, điều này nhấn mạnh sự cần thiết phải triển khai các chiến lược quan trọng để bảo vệ thiết bị của bạn.
Cách nhận biết VPN miễn phí đáng tin cậy
Để tránh đánh cược vào quyền riêng tư của mình, bạn nên chú ý đến một số dấu hiệu nhất định. Một dấu hiệu tốt là công ty giải thích rõ ràng cách họ kiếm tiền. Nếu họ thừa nhận sử dụng quảng cáo và các gói trả phí, đó là một điểm tích cực. Điều quan trọng nữa là ứng dụng phải có sẵn trên các cửa hàng ứng dụng chính thức như Google Play hoặc App Store, vì những ứng dụng này sẽ trải qua các bộ lọc bảo mật cơ bản, mặc dù không hoàn hảo.
Mặt khác, hãy tránh xa những dịch vụ yêu cầu các quyền truy cập vô lý , chẳng hạn như truy cập vào danh bạ, tin nhắn SMS hoặc thư viện ảnh của bạn—những thứ mà VPN không cần để hoạt động. Nếu chính sách bảo mật mơ hồ, khó tìm hoặc được viết bằng ngôn ngữ khó hiểu, rất có thể họ đang che giấu sự thật rằng dữ liệu cá nhân của bạn chính là thứ họ đang bán.
Lựa chọn tốt nhất luôn là tìm kiếm các nhà cung cấp thực hiện kiểm toán bên ngoài . Khi một công ty thuê một công ty kế toán hoặc an ninh độc lập để xác minh rằng họ thực sự không lưu giữ hồ sơ, điều đó chứng tỏ họ không có gì để che giấu. Nếu bạn không đủ khả năng chi trả cho dịch vụ cao cấp, hãy tìm kiếm gói miễn phí được cung cấp bởi một thương hiệu uy tín với mô hình kinh doanh vững chắc.
Việc duyệt web an toàn không nên tốn quá nhiều tiền, nhưng cũng không thể miễn phí mà không kèm theo hậu quả. Điều quan trọng là phải chọn các dịch vụ ưu tiên tính minh bạch và sử dụng mô hình tài trợ dựa trên quảng cáo hoặc đăng ký các gói trả phí, tránh bằng mọi giá bất kỳ ứng dụng nào không giải thích nguồn thu nhập hoặc yêu cầu quá nhiều quyền truy cập, vì nguy cơ rò rỉ dữ liệu, phần mềm độc hại hoặc đánh cắp danh tính là quá cao khi dịch vụ không có chi phí rõ ràng.
