Những rủi ro của VPN miễn phí

Câu trả lời ngắn gọn

Máy chủ và băng thông đều tốn tiền mỗi tháng, nên một VPN miễn phí phải được chi trả bằng thứ gì đó. Đôi khi đó là những người dùng gói trả phí, một cách vận hành thông thường. Đôi khi đó là quảng cáo, dữ liệu của bạn hoặc kết nối internet của bạn; khi ấy dịch vụ đang kiếm tiền từ chính thứ mà họ nói là sẽ bảo vệ.

Nhà cung cấp VPN có thể nhìn thấy mọi thứ mà mạng của bạn từng nhìn thấy. Đó là giao dịch cốt lõi của mọi VPN, và điều này đặc biệt đáng lưu ý khi nhà cung cấp có lý do thương mại để sử dụng quyền quan sát đó.

Bốn cách một VPN miễn phí được chi trả

Chỉ hàng đầu tiên khiến lợi ích của bạn và của nhà cung cấp cùng hướng. Ba hàng còn lại là những hoạt động kinh doanh riêng, trong đó VPN là cách để tiếp cận.

Những vấn đề đã xảy ra trên thực tế

Những rủi ro này đã được ghi nhận. Hai trường hợp cho thấy phạm vi của chúng.

• Ứng dụng không hoàn thành nhiệm vụ. Một nghiên cứu năm 2016 do cơ quan nghiên cứu Úc CSIRO chủ trì đã xem xét 283 ứng dụng VPN Android, trong đó nhiều ứng dụng miễn phí. Nghiên cứu phát hiện 18% không mã hóa lưu lượng nào và phần lớn làm rò rỉ một phần lưu lượng ra ngoài đường hầm. Một số ứng dụng còn chèn mã vào các trang mà người dùng truy cập để quảng cáo và theo dõi.
• Một kết nối bị bán lại. Năm 2015, dịch vụ miễn phí Hola bị phát hiện đã bán các kết nối không hoạt động của người dùng thông qua doanh nghiệp cùng nhóm là Luminati. Những người nghĩ rằng họ đang sử dụng một công cụ bảo mật thực chất lại đang làm điểm thoát cho khách hàng trả phí.

Không trường hợp nào trong hai trường hợp này chứng minh điều gì về một dịch vụ cụ thể ở hiện tại. Cả hai đều cho thấy vì sao nhãn miễn phí không nói lên điều gì về cách sản phẩm được xây dựng.

Khi kết nối của bạn là sản phẩm

Một số dịch vụ miễn phí không có máy chủ điểm thoát của riêng mình, mà lưu lượng lại đi qua thiết bị của những người dùng khác. Sổ đăng ký gọi đây là điểm thoát P2P.

Cách sắp xếp này hoạt động theo cả hai hướng. Lưu lượng của bạn đi qua kết nối của một người lạ, còn lưu lượng của người lạ đi qua kết nối của bạn. Nếu lưu lượng đó dẫn đến khiếu nại hoặc điều tra, địa chỉ của bạn là địa chỉ được ghi trong hồ sơ, và bạn sẽ không có cách nào biết thứ gì đã đi qua đó.

Cách xác định mình đang dùng loại nào

Bạn có thể trả lời phần lớn các câu hỏi này trước khi cài đặt bất cứ thứ gì.

• Có gói trả phí không? Một công ty có khách hàng trả phí có nguồn thu nhập rõ ràng. Một dịch vụ không có nguồn thu nhập được công khai cần có lời giải thích khác.
• Ai vận hành dịch vụ? Bạn phải có thể tìm thấy tên pháp lý của công ty và một quốc gia. Nếu không thể, bạn cũng không thể biết luật của nơi nào được áp dụng hay ai là chủ sở hữu.
• Chính sách quyền riêng tư nói gì về các đối tác? Hãy tìm thông tin về việc chia sẻ với đối tác, mã nhận dạng quảng cáo và dữ liệu tổng hợp, rồi đọc xem mỗi mục bao gồm những gì.
• Chính sách có đề cập đến kết nối hoặc tài nguyên không hoạt động của bạn không? Những điều khoản về việc sử dụng băng thông hoặc tài nguyên thiết bị của bạn mô tả hàng thứ tư trong bảng.
• Ứng dụng yêu cầu những gì? Các quyền không liên quan gì đến đường hầm cần được giải thích.

Sổ đăng ký xử lý gói miễn phí như thế nào

Gói miễn phí và điểm bảo mật là hai dữ kiện riêng biệt. Sổ đăng ký có thể lọc theo gói miễn phí, nhưng không xem đó là một khuyến nghị. Nguồn tiền đứng sau gói miễn phí được tính trong tính toàn vẹn, và một dịch vụ có gói miễn phí vẫn có thể đạt điểm số tốt nếu phần còn lại của hồ sơ có đủ bằng chứng hỗ trợ.

Mỗi hồ sơ nêu rõ những gì đã được công bố về nhà cung cấp, kèm nguồn và ngày tháng. Phương pháp luận cho thấy những thông tin đó được chuyển thành điểm số như thế nào.