Bài giải thích
Wi-Fi công cộng ít nguy hiểm hơn quảng cáo mô tả, vì HTTPS đã bảo vệ phần lớn dữ liệu bạn gửi. VPN vẫn che giấu các trang bạn truy cập, nhưng vẫn còn một số rủi ro thực tế mà VPN không xử lý được.
Bạn an toàn hơn khi dùng Wi-Fi công cộng so với những gì quảng cáo gợi ý, vì hầu hết các trang web hiện nay đều sử dụng HTTPS, mã hóa trang web dù có hay không có VPN. Thông thường, người dùng cùng mạng sẽ không thể đọc mật khẩu ngân hàng của bạn.
VPN vẫn có tác dụng hữu ích trong trường hợp này: nó che giấu các trang bạn truy cập khỏi một mạng mà bạn hoàn toàn không biết gì về nó. VPN không giúp gì trước các trang giả mạo, cũng không ngăn thiết bị của bạn bị những thiết bị khác trên mạng tiếp cận.
| The risk | Without a VPN | With a VPN |
|---|---|---|
| Mạng ghi lại các trang bạn truy cập | Thường có thể | Được ngăn chặn; mạng chỉ thấy một kết nối được mã hóa |
| Ai đó đọc một trang không có HTTPS | Có thể | Được ngăn chặn trên mạng này, nhưng không phải sau điểm thoát |
| Ai đó đọc một trang qua HTTPS | Bị HTTPS ngăn chặn | Bị HTTPS ngăn chặn |
| Điểm phát sóng giả can thiệp vào kết nối của bạn | Có thể; hãy chú ý các cảnh báo của trình duyệt | Giảm đáng kể khi đường hầm đang hoạt động |
| Trang đăng nhập giả lấy cắp mật khẩu của bạn | Có thể | Vẫn có thể |
| Thiết bị khác trên mạng tấn công thiết bị của bạn | Có thể | Thường vẫn có thể; tùy thuộc vào ứng dụng khách |
Khách sạn và sân bay thường hiển thị trang đăng nhập trước khi cho phép bạn truy cập mạng. VPN không thể kết nối cho đến khi bạn hoàn tất bước này, và trang đó không thể tải khi công tắc ngắt kết nối chặn mọi kết nối. Vì vậy, thường sẽ có một khoảng thời gian ngắn thiết bị của bạn đã kết nối vào mạng nhưng chưa có đường hầm VPN, và các ứng dụng có thể tranh thủ lúc đó để gửi dữ liệu.
Hãy rút ngắn khoảng thời gian này: đăng nhập, kết nối VPN rồi tiếp tục. Hãy cẩn thận với thông tin bạn nhập trên trang đăng nhập, vì trang đó được cung cấp bởi một mạng mà bạn hoàn toàn không biết gì về nó. Mạng đó không có lý do gì để yêu cầu mật khẩu email.
Dữ liệu di động cũng thường là một lựa chọn thay thế tốt, vì nó loại mạng dùng chung ra khỏi phương trình.
Nếu bạn thường xuyên sử dụng những mạng mà mình không kiểm soát và muốn nhà vận hành các mạng đó không thấy những trang bạn truy cập, VPN thực hiện tốt việc này. Đó là một lời hứa nhỏ hơn và trung thực hơn so với việc bảo vệ bạn khỏi tin tặc, còn những điều VPN không bảo vệ bạn khỏi sẽ trình bày phần còn lại.
Hãy nhớ rằng khả năng quan sát không biến mất. Nó chuyển từ mạng của quán cà phê sang nhà cung cấp VPN, nên ai vận hành VPN vẫn là điều quan trọng.
Nhìn chung là có, nếu trang đó là trang thật của ngân hàng và sử dụng HTTPS, đồng thời trình duyệt không hiển thị cảnh báo. Mạng không thể đọc dữ liệu đó. Không bao giờ bỏ qua cảnh báo chứng chỉ, và hãy cân nhắc sử dụng ứng dụng ngân hàng hoặc dữ liệu di động nếu muốn có thêm lớp dự phòng.
Thường thì bạn không thể biết, vì bất kỳ ai cũng có thể đặt cho mạng một cái tên quen thuộc. Hãy hỏi nhân viên tên chính xác của mạng và tránh tự động kết nối với những mạng bạn từng sử dụng. Hãy coi mọi mạng là không đáng tin cậy và kiểm tra địa chỉ của bất kỳ trang nào trước khi đăng nhập.
Trang đăng nhập nằm trên mạng cục bộ, còn VPN đang chuyển dữ liệu ra khỏi mạng đó. Bạn có thể cần đăng nhập vào mạng trước rồi mới kết nối VPN, và có thể cần tạm thời nới lỏng công tắc ngắt kết nối.
Tiếp theo
Mỗi bài giải thích kết thúc bằng cách nêu tên những trang sở hữu điều mà nó chỉ chạm tới.
Rò rỉ DNS xảy ra khi VPN truyền lưu lượng của bạn nhưng các truy vấn tên miền lại đi vòng qua VPN, khiến mạng của bạn biết bạn truy cập những trang nào. Trang này giải thích nguyên nhân và cách kiểm tra.
Công tắc ngắt kết nối dừng lưu lượng khi đường hầm VPN bị ngắt, ताकि lưu lượng không thể tiếp tục đi qua mà không được bảo vệ khiến bạn không hay biết. Các công tắc ngắt kết nối khác nhau ở phạm vi bảo vệ, và những khác biệt đó quyết định khi nào chúng thực sự hữu ích.
"Đã được kiểm toán độc lập" có thể chỉ những công việc rất khác nhau. Trang này trình bày các loại kiểm toán, những gì mỗi loại có thể cho thấy và các câu hỏi cần đặt ra trước khi một cuộc kiểm toán làm bạn thay đổi nhận định về một nhà cung cấp.
Cả hai đều gửi yêu cầu từ một địa chỉ khác. VPN thường chuyển toàn bộ lưu lượng của thiết bị và mã hóa lưu lượng đó; proxy thường chỉ xử lý một ứng dụng và có thể hoàn toàn không mã hóa. Sau đây là cách phân biệt hai loại này.
Nhiều người thì không. VPN giải quyết tốt một vài vấn đề cụ thể nhưng không giúp gì với những vấn đề còn lại, nên câu trả lời phụ thuộc vào vấn đề bạn đang gặp. Trang này lần lượt xem xét những vấn đề phổ biến.
VPN yêu cầu bạn tin tưởng một công ty. Tor chia kết nối của bạn qua ba relay để không một relay nào thấy cả bạn là ai lẫn nơi bạn đang truy cập. Chúng giải quyết những vấn đề khác nhau và không công cụ nào thay thế được công cụ kia.
Điều gì xảy ra với một gói dữ liệu giữa thiết bị của bạn và một trang web khi VPN đang bật: quá trình bắt tay, đường hầm, tra cứu tên và điểm thoát. Mỗi bước cũng giải thích một cách VPN có thể gặp lỗi.
Ở phần lớn thế giới, dùng VPN là hợp pháp. Một số ít quốc gia hạn chế, cấp phép hoặc chặn VPN, còn việc bạn làm thông qua VPN lại là một vấn đề riêng ở mọi nơi. Trang này là bản đồ về vấn đề đó, không phải tư vấn pháp lý.
Vận hành một VPN tốn tiền mỗi tháng, nên một VPN miễn phí phải được chi trả bằng thứ gì đó. Trang này nêu rõ đó thường là gì, những vấn đề đã xảy ra trên thực tế và cách phân biệt một sản phẩm mẫu với một mô hình kinh doanh.
VPN bảo vệ một đoạn đường truyền: từ thiết bị của bạn đến máy chủ của VPN. Trang này đề cập đến mọi thứ nằm ngoài đoạn đó, từ trình duyệt và tài khoản đến phần mềm độc hại, đường hầm bị ngắt và những tuyên bố trong quảng cáo.
Một chặng được mã hóa giữa thiết bị của bạn và internet. Trang này là điểm khởi đầu của phần nội dung giải thích chặng đó làm gì, nó che giấu bạn khỏi ai, thay vào đó trao quyền quan sát cho ai, và những lời hứa nào về nó vẫn đúng khi đối chiếu với cơ chế thực tế.
Không phải một bài giải thích mà là chính mô hình, dành cho người đọc đã đến cuối trang này và muốn biết đánh giá được đưa ra như thế nào.
Những gì sổ đăng ký biết về toàn bộ thị trường này, và những gì nó không biết — mọi con số đều từ chỉ mục, không con số nào từ một cuộc khảo sát.