Quyền riêng tư là một quyền cơ bản, nhưng nó đang chịu áp lực liên tục. VPN có thể giúp ích.
Tôi, Attila Tomaschek, một cây viết cao cấp, chuyên viết về phần mềm, ứng dụng và dịch vụ, đặc biệt là về mạng riêng ảo (VPN). Là một người ủng hộ quyền riêng tư kỹ thuật số, tôi chia sẻ quan điểm của mình trên nhiều ấn phẩm trực tuyến như Computer Weekly, The Guardian, BBC News, HuffPost, Wired và TechRepublic. Ngoài thời gian làm việc trên máy tính, tôi thích dành thời gian cho gia đình, đọc sách và sưu tập guitar.
Tôi không tham gia bất kỳ hoạt động tội phạm nào, dù trực tuyến hay không, để khiến chính quyền phải triệu tập hoạt động internet của tôi. Tôi cũng không có gì để giấu với nhà cung cấp dịch vụ internet của mình.
Tuy nhiên, tôi vẫn sử dụng VPN hàng ngày.
VPN là một công cụ bảo mật quyền riêng tư quan trọng mà bạn nên có. VPN được sử dụng bởi các nhà báo, bác sĩ, luật sư, nhà hoạt động, người tố cáo và công dân hàng ngày cho các mục đích khác nhau, từ việc ngăn chặn bóp nghẹt đến bỏ chặn nội dung bị giới hạn địa lý.
Ngay cả khi bạn cảm thấy không có gì để giấu, bạn cũng không nên liều lĩnh với quyền riêng tư của mình – dù trực tuyến hay ngoại tuyến. Tôi không làm bất cứ điều gì xấu xa trong nhà của mình, nhưng tôi vẫn có rèm che cửa sổ và khóa cửa. Tương tự, có nhiều lý do chính đáng khiến bạn không muốn một thực thể bên ngoài giám sát hoạt động internet của mình. VPN của bạn hoạt động như rèm kỹ thuật số, giữ cho hoạt động trực tuyến của bạn được ẩn khỏi nhà cung cấp dịch vụ internet, quản trị viên mạng, cơ quan chính phủ và những kẻ rình mò trực tuyến khác, những người có kỹ năng giám sát và theo dõi.
Các nhà cung cấp dịch vụ Internet (ISP) thu thập và chia sẻ thông tin về thói quen trực tuyến của chúng ta. ISP của tôi, AT&T, có chính sách bảo mật vạch ra một lượng thông tin đáng báo động mà công ty thu thập khi tôi kết nối với mạng gia đình của mình. Điều này bao gồm dữ liệu vị trí, cùng với “thời gian dành cho các trang web hoặc ứng dụng, địa chỉ trang web và IP và ID quảng cáo, liên kết và quảng cáo đã xem, video đã xem, các cụm từ tìm kiếm đã nhập và các mặt hàng được đặt trong giỏ hàng trực tuyến AT&T.” Công ty sau đó có thể chia sẻ dữ liệu này với “các chi nhánh của AT&T và các công ty không phải là AT&T để quảng cáo và tiếp thị”, cũng như các mục đích khác.
Đây là câu chuyện tương tự đối với hầu hết các ISP trên khắp đất nước. Chính sách bảo mật của Spectrum tuyên bố rằng họ thu thập dữ liệu lưu lượng truy cập mạng của người dùng cùng với “thông tin vị trí địa lý chung và/hoặc chính xác.” Giống như AT&T, Spectrum chia sẻ dữ liệu này với các nhà quảng cáo và, khi được yêu cầu, với các cơ quan chính phủ.
Thực tế thu thập và chia sẻ một lượng lớn dữ liệu người dùng đã trở nên phổ biến đến mức FTC đã công bố một báo cáo dài 74 trang chi tiết về mức độ của vấn đề. Báo cáo đề cập rằng một số nhà cung cấp phục vụ quảng cáo nhắm mục tiêu của bên thứ ba và “đặt người tiêu dùng vào các phân khúc thường tiết lộ thông tin nhạy cảm về người tiêu dùng, cho phép các nhà quảng cáo nhắm mục tiêu người tiêu dùng theo chủng tộc, sắc tộc, khuynh hướng tình dục, địa vị kinh tế, liên kết chính trị hoặc tín ngưỡng tôn giáo của họ.”
Phần lớn thông tin này được thu thập trực tiếp từ việc ghi lại hoạt động trực tuyến của người dùng internet, và không có nhiều thay đổi trong hơn bốn năm kể từ khi xuất bản báo cáo FTC. Các nhà cung cấp internet vẫn đang thu thập hàng tấn dữ liệu liên quan đến những gì chúng ta làm trực tuyến và chia sẻ nó với các nhà quảng cáo và nhà môi giới dữ liệu.
Đúng vậy, các công ty đó cung cấp cho chúng ta một số tùy chọn nhất định để chỉ định cách dữ liệu của chúng ta được sử dụng và một loạt các luật bảo mật của tiểu bang đã tăng trưởng đều đặn trên khắp đất nước. Nhưng người dùng internet có thể không nhận thức được các lựa chọn của họ. ISP vẫn có rất nhiều quyền tự do khi nói đến việc họ làm gì với dữ liệu của người tiêu dùng, ngay cả khi có luật của tiểu bang. Và nếu không có bất kỳ luật bảo mật liên bang toàn diện nào hiện đang có hiệu lực, triển vọng thay đổi đáng kể trong tương lai gần không đặc biệt tươi sáng.
Điều này trở thành một vấn đề lớn vì dữ liệu mà các nhà cung cấp internet thu thập từ bạn và chia sẻ với những người khác là dữ liệu tương tự mà tội phạm mạng có thể đánh cắp từ họ, khiến bạn có nguy cơ cao hơn về các vấn đề như lừa đảo và đánh cắp danh tính. Nếu nhà cung cấp dịch vụ internet của bạn không có dữ liệu đó ngay từ đầu, sẽ không có gì để tội phạm mạng đánh cắp.
Do hầu hết internet hiện được bảo mật thông qua HTTPS, công ty xử lý internet của bạn sẽ không thể xem mọi thứ bạn làm trực tuyến. Miễn là bạn ở trên một trang web được mã hóa (trang web có url bắt đầu bằng https://), nhà cung cấp dịch vụ internet của bạn sẽ không thể xem các cụm từ tìm kiếm bạn nhập, các trang cụ thể bạn truy cập hoặc bất kỳ thông tin cá nhân nào bạn nhập vào các trường trên trang web – như tên người dùng, mật khẩu, địa chỉ email, địa chỉ vật lý hoặc số thẻ tín dụng của bạn.
Tuy nhiên, ISP của bạn (và quản trị viên mạng nếu bạn đang sử dụng Wi-Fi công cộng) sẽ thấy tên miền của các trang web bạn truy cập, khi nào và tần suất bạn truy cập chúng, lượng dữ liệu bạn đang chuyển và địa chỉ IP của bạn. Mặc dù đó không phải là bức tranh đầy đủ về chính xác những gì bạn đang làm trực tuyến, nhưng nó đủ để xây dựng một hồ sơ chi tiết về bạn và thói quen trực tuyến của bạn. Và ngay cả khi dữ liệu đó được tổng hợp khi chia sẻ với các nhà quảng cáo và nhà môi giới dữ liệu, nó vẫn có thể dễ dàng được xác định lại.
Và tùy thuộc vào vị trí của bạn, ISP có thể bóp nghẹt tốc độ internet của bạn dựa trên những gì bạn đang làm. Nếu bạn đang phát trực tuyến hoặc chơi game và sử dụng nhiều băng thông, ISP của bạn có thể cố tình làm chậm bạn để cân bằng gánh nặng trên mạng.
Ngay cả khi tôi không làm bất cứ điều gì bất hợp pháp trực tuyến, các hoạt động giám sát và thu thập/chia sẻ dữ liệu của ISP tôi còn rộng hơn nhiều so với những gì tôi thấy thoải mái. Tôi sử dụng VPN không phải vì tôi có gì để giấu, mà vì tôi không muốn bất kỳ thực thể nào giám sát những gì tôi làm trực tuyến và sau đó chia sẻ thông tin đó với những người khác.
Khi tôi sử dụng VPN, nhà cung cấp dịch vụ internet của tôi chỉ thấy địa chỉ IP của tôi, địa chỉ IP của VPN của tôi, dấu thời gian kết nối, lượng dữ liệu tôi đang truyền và giao thức VPN tôi đang sử dụng. Nó không thấy tôi đang truy cập những trang web hoặc trang web nào, ứng dụng nào tôi đang sử dụng, truy vấn DNS của tôi, các tệp tôi đang tải xuống/tải lên, những gì tôi đang tìm kiếm hoặc tôi dành bao nhiêu thời gian để truy cập các trang web cụ thể.
Điều này ngăn chặn ISP của tôi thu thập thông tin về thói quen trực tuyến của tôi và xây dựng một hồ sơ về tôi để các nhà quảng cáo sử dụng cho việc nhắm mục tiêu quảng cáo hoặc thậm chí có khả năng cho các mục đích xấu xa hơn bởi các bên thứ ba khác.
Tuy nhiên, điều quan trọng cần nhớ là việc sử dụng VPN không thể khiến bạn hoàn toàn ẩn danh trực tuyến. Mặc dù VPN có thể ẩn hoạt động trực tuyến của bạn khỏi ISP của bạn và các thực thể khác đang tìm cách nghe lén lưu lượng truy cập mạng của bạn, nhưng nó không thể ngăn chặn các thực thể Big Tech khác như Google và Meta theo dõi hoạt động của bạn trên các dịch vụ của họ – và do đó, thu thập dữ liệu của bạn và chia sẻ nó với những người khác – khi bạn đăng nhập và sử dụng chúng.
Sử dụng VPN để truy cập nội dung phát trực tuyến bị hạn chế về mặt địa lý là một vấn đề không quan trọng, nhưng đối với tôi và nhiều người dùng VPN khác, nó vẫn hợp lệ. Gia đình tôi và tôi thường kết nối với máy chủ VPN ở Hungary để truy cập thư viện Netflix của Hungary từ Hoa Kỳ. Tương tự, khi tôi đi du lịch nước ngoài, tôi sẽ sử dụng VPN để kết nối với máy chủ ở Hoa Kỳ để truy cập thư viện Netflix tại nhà của tôi và nội dung từ các dịch vụ phát trực tuyến khác như Hulu và Amazon Prime Video.
Hãy nhớ rằng, trong khi VPN có thể giúp bạn ẩn những gì bạn làm trực tuyến khỏi ISP của bạn, thì về cơ bản bạn đang chuyển khả năng hiển thị vào hoạt động internet của mình cho nhà cung cấp VPN của bạn thay vì ISP của bạn. Sự khác biệt là trong khi ISP của bạn có khả năng ghi nhật ký và chia sẻ dữ liệu của bạn với các bên thứ ba khác nhau, thì một VPN đáng tin cậy với chính sách không đăng nhập nghiêm ngặt thì không nên.
Hãy tìm một VPN nêu rõ rằng nó không thu thập hoặc lưu trữ nhật ký liên quan đến hoạt động trực tuyến của bạn khi được kết nối với các máy chủ của nó. Lý tưởng nhất là, vì các tuyên bố không đăng nhập là không thể xác minh với sự chắc chắn hoàn toàn, chính sách không đăng nhập của VPN nên được kiểm toán thường xuyên bởi một bên thứ ba. Mặc dù ngay cả kiểm toán bên ngoài cũng không đưa ra bức tranh đầy đủ và chỉ có thể xác minh các hoạt động đăng nhập và bảo mật của nhà cung cấp VPN trong quá trình kiểm toán, việc ủy quyền kiểm toán thường xuyên là các tín hiệu tin cậy quan trọng có thể giúp tăng thêm uy tín cho các tuyên bố của công ty.
Hãy thận trọng với VPN miễn phí, nhiều VPN trong số đó có thể đang ghi lại và bán dữ liệu duyệt web của bạn nhiều như ISP của bạn, nếu không muốn nói là nhiều hơn, khiến chúng nguy hiểm hơn cả khi không có VPN. Một số VPN miễn phí đã bị tố cáo là đang theo dõi người dùng và chụp ảnh màn hình hoạt động trực tuyến của họ và một số thậm chí có thể là mặt trận để phân phối phần mềm độc hại. VPN miễn phí duy nhất mà CNET giới thiệu tại thời điểm này là cấp miễn phí của Proton VPN, cung cấp mã hóa và các biện pháp bảo vệ quyền riêng tư cơ bản giống như cấp cao cấp của nó và không đặt bất kỳ hạn chế nào về băng thông hoặc mức sử dụng.
Edward Snowden, người tố giác nổi tiếng và cựu nhà thầu tình báo của Cơ quan An ninh Quốc gia, cho biết rằng “cho rằng bạn không quan tâm đến quyền riêng tư vì bạn không có gì để giấu cũng giống như nói rằng bạn không quan tâm đến tự do ngôn luận vì bạn không có gì để nói.”
Các bên khác không có quyền đối với hoạt động của bạn, nhưng đôi khi có cảm giác như họ có quyền với việc họ khao khát dữ liệu của bạn như thế nào. Chúng ta sẵn sàng giao thông tin cho các trang web, ứng dụng và các dịch vụ trực tuyến khác vì sự tiện lợi, tiện ích hoặc giải trí mà họ cung cấp, ít quan tâm đến những gì các thực thể đó làm với thông tin cá nhân của chúng ta.
Quyền riêng tư là một quyền cơ bản của con người và nó đang dần tuột khỏi tay chúng ta. Chúng ta không cần phải chấp nhận những sự xâm phạm này vào cuộc sống cá nhân của chúng ta bởi các thực thể lớn đang tìm cách kiếm bộn tiền bằng chi phí của chúng ta. Không có gì để giấu? Tuyệt vời. Hãy tự trang bị cho mình một VPN và giữ hoạt động trực tuyến của bạn cho riêng mình – bởi vì bạn nên là người duy nhất quyết định các điều khoản mà bạn bảo vệ quyền riêng tư của mình.
Và hãy nhớ rằng, việc sử dụng VPN chỉ là một phần của phương trình. Tối thiểu, bạn cũng nên sử dụng trình quản lý mật khẩu và chương trình chống vi-rút. Tất cả các công cụ này cũng dễ sử dụng như bất kỳ ứng dụng nào khác mà bạn có thể tải xuống máy tính hoặc thiết bị di động của mình.
Bài viết được đăng trên CNET bởi Attila Tomaschek vào ngày 21 tháng 1 năm 2026.
