Bài giải thích
Điều gì xảy ra với một gói dữ liệu giữa thiết bị của bạn và một trang web khi VPN đang bật: quá trình bắt tay, đường hầm, tra cứu tên và điểm thoát. Mỗi bước cũng giải thích một cách VPN có thể gặp lỗi.
Ứng dụng VPN tạo một kết nối mạng ảo trên thiết bị của bạn và yêu cầu hệ điều hành gửi lưu lượng qua đó. Mỗi gói dữ liệu được mã hóa, đặt bên trong một gói mới có địa chỉ đích là máy chủ VPN, rồi được gửi qua kết nối thông thường của bạn.
Máy chủ mở gói bên ngoài, giải mã phần bên trong và chuyển tiếp nó lên internet dưới địa chỉ của chính máy chủ. Các phản hồi đi theo cùng một đường nhưng theo chiều ngược lại. VPN là gì giải thích điều đó có ý nghĩa thế nào đối với quyền riêng tư của bạn, còn trang này trình bày cơ chế hoạt động.
Không có thứ gì được xây dựng về mặt vật lý. Từ này mô tả một gói dữ liệu được truyền bên trong một gói khác: các bộ định tuyến trên đường đi đọc gói bên ngoài và chuyển nó đi, còn gói bên trong không có ý nghĩa gì đối với chúng.
Mã hóa là yếu tố tạo nên tính riêng tư, vì chỉ đóng gói thôi sẽ khiến gói bên trong vẫn có thể đọc được. Các quy tắc về đóng gói, mã hóa và thống nhất khóa là giao thức. Các giao thức khác nhau, và một số giao thức cũ đã có những điểm yếu được công bố. Các khóa thường được thay mới định kỳ trong một phiên, để một khóa bị đánh cắp sau đó không thể mở khóa lưu lượng trước đó.
Tra cứu tên diễn ra trước mọi kết nối đến trang web, và trên hầu hết hệ thống, đây là một yêu cầu riêng do một cài đặt riêng xử lý. Vì vậy, nó có thể tự gặp lỗi.
Nếu yêu cầu tra cứu đi vòng qua đường hầm, mạng của bạn sẽ biết tên của mọi trang web bạn truy cập trong khi bản thân lưu lượng vẫn được che giấu. Nhà cung cấp vận hành DNS riêng bên trong đường hầm sẽ giữ các yêu cầu tra cứu đó khỏi mạng của bạn, dù khi ấy chính nhà cung cấp lại nhìn thấy chúng.
Hầu hết máy chủ VPN đặt nhiều khách hàng phía sau một địa chỉ công khai, được gọi là chia sẻ IP. Trang web nhìn thấy địa chỉ đó nhưng chỉ từ địa chỉ này thì không thể biết khách hàng nào đã gửi một yêu cầu cụ thể. Đây cũng là lý do đôi khi các trang web chặn hoặc yêu cầu xác minh đối với lưu lượng VPN, vì một địa chỉ tạo ra hoạt động của nhiều người.
Sau điểm thoát không còn mã hóa VPN. Mọi biện pháp bảo vệ còn lại của yêu cầu từ đó trở đi đều đến từ HTTPS giữa trình duyệt của bạn và trang web. Vị trí của máy chủ quyết định quốc gia nơi bạn có vẻ đang ở, đồng thời quyết định luật của bên nào áp dụng cho máy.
Mỗi bước có thể gặp lỗi theo cách riêng, và ứng dụng vẫn có thể hiển thị rằng nó đang được kết nối.
Không điều nào trong số này được đo bằng cách chạy phần mềm tại đây. Sổ đăng ký đọc những gì đã được công bố về từng nhà cung cấp, kèm nguồn và ngày tháng.
Lưu lượng của bạn đi theo một tuyến đường dài hơn, qua một máy chủ cũng xử lý lưu lượng của người khác, và mỗi gói dữ liệu mang thêm một phần dữ liệu phục vụ mã hóa. Điểm thoát ở xa bạn sẽ làm tăng thời gian nhiều nhất.
Mức độ ảnh hưởng phụ thuộc vào máy chủ và tuyến đường. Trang này không đo tốc độ, vì một lần đo từ một địa điểm không nói lên nhiều điều về một nhà cung cấp.
VPN mã hóa những gì hệ điều hành gửi vào đường hầm, thường là toàn bộ lưu lượng. Ngoại lệ là các ứng dụng bạn loại trừ bằng tính năng phân tách đường truyền và mọi lưu lượng bị rò rỉ ra ngoài đường hầm.
Thông thường là có. Họ nhìn thấy một kết nối được mã hóa ổn định đến một địa chỉ, và địa chỉ đó có thể được biết là thuộc về VPN. Họ không thể đọc nội dung bên trong, nhưng có thể thấy kết nối tồn tại, thời điểm hoạt động và lượng dữ liệu mà nó truyền tải.
Tiếp theo
Mỗi bài giải thích kết thúc bằng cách nêu tên những trang sở hữu điều mà nó chỉ chạm tới.
Wi-Fi công cộng ít nguy hiểm hơn quảng cáo mô tả, vì HTTPS đã bảo vệ phần lớn dữ liệu bạn gửi. VPN vẫn che giấu các trang bạn truy cập, nhưng vẫn còn một số rủi ro thực tế mà VPN không xử lý được.
Rò rỉ DNS xảy ra khi VPN truyền lưu lượng của bạn nhưng các truy vấn tên miền lại đi vòng qua VPN, khiến mạng của bạn biết bạn truy cập những trang nào. Trang này giải thích nguyên nhân và cách kiểm tra.
Công tắc ngắt kết nối dừng lưu lượng khi đường hầm VPN bị ngắt, ताकि lưu lượng không thể tiếp tục đi qua mà không được bảo vệ khiến bạn không hay biết. Các công tắc ngắt kết nối khác nhau ở phạm vi bảo vệ, và những khác biệt đó quyết định khi nào chúng thực sự hữu ích.
"Đã được kiểm toán độc lập" có thể chỉ những công việc rất khác nhau. Trang này trình bày các loại kiểm toán, những gì mỗi loại có thể cho thấy và các câu hỏi cần đặt ra trước khi một cuộc kiểm toán làm bạn thay đổi nhận định về một nhà cung cấp.
Cả hai đều gửi yêu cầu từ một địa chỉ khác. VPN thường chuyển toàn bộ lưu lượng của thiết bị và mã hóa lưu lượng đó; proxy thường chỉ xử lý một ứng dụng và có thể hoàn toàn không mã hóa. Sau đây là cách phân biệt hai loại này.
Nhiều người thì không. VPN giải quyết tốt một vài vấn đề cụ thể nhưng không giúp gì với những vấn đề còn lại, nên câu trả lời phụ thuộc vào vấn đề bạn đang gặp. Trang này lần lượt xem xét những vấn đề phổ biến.
VPN yêu cầu bạn tin tưởng một công ty. Tor chia kết nối của bạn qua ba relay để không một relay nào thấy cả bạn là ai lẫn nơi bạn đang truy cập. Chúng giải quyết những vấn đề khác nhau và không công cụ nào thay thế được công cụ kia.
Ở phần lớn thế giới, dùng VPN là hợp pháp. Một số ít quốc gia hạn chế, cấp phép hoặc chặn VPN, còn việc bạn làm thông qua VPN lại là một vấn đề riêng ở mọi nơi. Trang này là bản đồ về vấn đề đó, không phải tư vấn pháp lý.
Vận hành một VPN tốn tiền mỗi tháng, nên một VPN miễn phí phải được chi trả bằng thứ gì đó. Trang này nêu rõ đó thường là gì, những vấn đề đã xảy ra trên thực tế và cách phân biệt một sản phẩm mẫu với một mô hình kinh doanh.
VPN bảo vệ một đoạn đường truyền: từ thiết bị của bạn đến máy chủ của VPN. Trang này đề cập đến mọi thứ nằm ngoài đoạn đó, từ trình duyệt và tài khoản đến phần mềm độc hại, đường hầm bị ngắt và những tuyên bố trong quảng cáo.
Một chặng được mã hóa giữa thiết bị của bạn và internet. Trang này là điểm khởi đầu của phần nội dung giải thích chặng đó làm gì, nó che giấu bạn khỏi ai, thay vào đó trao quyền quan sát cho ai, và những lời hứa nào về nó vẫn đúng khi đối chiếu với cơ chế thực tế.
Không phải một bài giải thích mà là chính mô hình, dành cho người đọc đã đến cuối trang này và muốn biết đánh giá được đưa ra như thế nào.
Những gì sổ đăng ký biết về toàn bộ thị trường này, và những gì nó không biết — mọi con số đều từ chỉ mục, không con số nào từ một cuộc khảo sát.