Cho dù bạn được kết nối với Internet trên máy tính hoặc điện thoại thông minh, bạn phải sử dụng mạng riêng ảo hoặc VPN. Điều đó nghe có vẻ hoang tưởng, nhưng có một mối đe dọa thực sự và nó đang trở nên tồi tệ hơn. Trong các mạng Wi-Fi, những người vô đạo đức có thể cố gắng chặn thông tin của bạn. Mỗi khi bạn kết nối với Internet, Nhà cung cấp dịch vụ Internet (ISP) của bạn có quyền truy cập vào mọi thứ bạn gửi và Quốc hội đã bật đèn xanh để bán thông tin ẩn danh của bạn cho các nhà quảng cáo. Trên Internet, các nhà quảng cáo và gián điệp có thể theo dõi chuyển động của bạn giữa các trang web và xem vị trí của bạn bằng cách xem địa chỉ IP của bạn. Sợ hãi ngoài kia.
Thực tế là Internet được tạo ra để tạo điều kiện thuận lợi cho việc trao đổi thông tin, không phải vì quyền riêng tư, ẩn danh hay liên lạc được mã hóa của người dùng. Mặc dù HTTPS cố gắng bảo vệ thông tin của bạn, HTTPS không bảo vệ chống lại gián điệp hoặc tấn công ISP trên mạng cục bộ, một vấn đề lớn nếu bạn đã từng sử dụng kết nối không phải của bạn, chẳng hạn như kết nối trong khách sạn hoặc quán cà phê.
Vì vậy, cho đến khi một Internet mới, cá nhân hơn tham gia (có thể không bao giờ), sử dụng VPN là cách dễ nhất để đảm bảo bạn chia sẻ càng ít thông tin càng tốt.
VPN làm gì và không làm gì
Như với bất kỳ công cụ bảo mật nào, điều quan trọng là phải hiểu các giới hạn của VPN. Rốt cuộc, bạn sẽ không mong đợi một chiếc áo vest Kevlar sẽ cứu bạn khỏi rơi khỏi máy bay hoặc dù để chặn một viên đạn.
Khi bạn kích hoạt VPN, lưu lượng truy cập của bạn được chuyển qua một đường hầm được mã hóa đến một máy chủ được điều hành bởi công ty VPN. Điều đó có nghĩa là ISP của bạn và bất kỳ ai (hoặc bất kỳ ai) được kết nối với bộ định tuyến của bạn sẽ không thể thấy lưu lượng truy cập web của bạn. Từ máy chủ VPN, lưu lượng truy cập của bạn đi ra Internet công cộng. Trừ khi bạn truy cập trang web sử dụng HTTPS, lưu lượng truy cập của bạn sẽ không còn được mã hóa nữa.
Vì lưu lượng truy cập của bạn dường như đến từ máy chủ VPN, địa chỉ IP thực của bạn bị ẩn một cách hiệu quả. Điều đó rất quan trọng, vì địa chỉ IP được phân phối theo địa lý và có thể được sử dụng để tìm vị trí gần đúng của bạn. Nếu ai đó xác minh địa chỉ IP của bạn, họ sẽ thấy địa chỉ IP của máy chủ VPN. Điều này có thể hữu ích nếu bạn muốn lừa vị trí của bạn. Bằng cách kết nối với máy chủ VPN ở Luân Đôn, bạn có thể làm cho nó giống như bạn đang truy cập Internet từ Vương quốc Anh.
Những gì VPN sẽ không làm là hoàn toàn không Ẩn danh lưu lượng truy cập của bạn. Để làm điều đó, bạn muốn sử dụng một dịch vụ như Tor. Dịch vụ ẩn danh tuyệt vời này có thể dễ dàng truy cập thông qua một phiên bản đặc biệt của trình duyệt Firefox. Thay vì chỉ truyền dữ liệu của bạn thông qua một nhà môi giới duy nhất (như máy chủ VPN), Tor phản ánh dữ liệu của bạn thông qua một số máy tính tình nguyện khác nhau. Điều này khiến cho ai đó khó theo dõi các hoạt động của họ hơn để xem những gì họ đang làm.
Ngoài ra, các trang web có thể theo dõi chuyển động của bạn thông qua cookie, dấu vân tay trình duyệt, trình theo dõi trực tuyến và các công cụ phức tạp khác. Sử dụng các trình chặn quảng cáo như Privacy Badger giúp triệt tiêu những người theo dõi khó chịu này và có thể khiến các nhà quảng cáo gặp khó khăn hơn nhiều khi theo dõi các chuyển động của họ trên web.
Cuối cùng, chỉ vì bạn có VPN không có nghĩa là bạn có thể quên đi những điều cơ bản về bảo mật. Mặc dù một số dịch vụ VPN tuyên bố rằng chúng có thể chặn phần mềm độc hại, chúng tôi khuyên dùng phần mềm chống vi-rút riêng cho máy tính của bạn, vì công cụ này được thiết kế đặc biệt để bảo vệ máy tính của bạn khỏi phần mềm độc hại.
Bạn cũng nên sử dụng trình quản lý mật khẩu, vì mật khẩu tái chế là điểm chính của sự thất bại. Chúng tôi đặc biệt thích các trình quản lý mật khẩu Dashlane và LastPass. Các cuộc tấn công lừa đảo, khi kẻ tấn công sử dụng các trang web giả bắt chước các trang web đã biết để lừa bạn nhập thông tin đăng nhập của bạn, rất phổ biến đến mức chúng gần như trần tục, vì vậy hãy cảnh giác. Khi khóa mật khẩu, đảm bảo bật xác thực hai yếu tố nếu có thể.
Cách chọn VPN
Khi chúng tôi xem xét VPN, có một số số liệu chính mà chúng tôi tìm kiếm. Một trong số đó là dịch vụ VPN phải cho phép bạn kết nối ít nhất năm thiết bị cùng một lúc. Dịch vụ tốt nhất hiện nay dễ dàng vượt quá yêu cầu này. Một cách khác là nếu dịch vụ VPN cho phép lưu lượng BitTorrent trên máy chủ của bạn. Hầu như tất cả mọi người đều làm như vậy, nhưng bạn không muốn vi phạm một công ty nơi bạn phải trả phí hàng tháng.
Nói về chi phí, chi phí trung bình cao nhất của dịch vụ VPN là 10,80 đô la mỗi tháng. Các dịch vụ VPN tính phí nhiều hơn mỗi tháng không phải lúc nào cũng làm bạn thất vọng, nhưng chúng nên cung cấp một cái gì đó có ý nghĩa, như giao diện tuyệt vời hoặc nhiều vị trí máy chủ để làm dịu thỏa thuận. Ví dụ, NordVPN không chỉ biện minh cho mức giá tương đương với trải nghiệm người dùng phi thường, mạng máy chủ và vị trí máy chủ là các tính năng rất lớn và độc đáo.
Bạn thường có thể được giảm giá nếu bạn mua một hợp đồng dài hạn. Tuy nhiên, bạn nên tránh nó cho đến khi bạn chắc chắn rằng bạn hài lòng với dịch vụ này.
Trước khi đăng ký với VPN, hãy nhớ đọc các điều khoản dịch vụ. Tài liệu này mô tả những thông tin mà VPN thu thập và những gì nó làm với nó. Hầu hết các công ty nói rằng họ không ghi lại lưu lượng truy cập, điều này rất tốt. Những người khác đi xa hơn và nói rằng họ không giám sát hoạt động của người dùng. Điều này rất quan trọng vì VPN có quyền truy cập vào tất cả thông tin mà nó đang cố gắng bảo vệ khỏi những người khác. Các điều khoản dịch vụ tốt nhất làm rõ tất cả các vấn đề này, trong khi các điều khoản tồi tệ nhất không rõ ràng về các chi tiết và được viết bằng các điều khoản pháp lý. Nếu bạn đọc một trong những tài liệu này như thể bạn đang cố dịch các Cuộn Biển Chết, hãy xem xét thử một dịch vụ khác. Ví dụ, TunnelBear mô tả rõ ràng các hoạt động của nó bằng ngôn ngữ dễ hiểu.
Nó cũng hữu ích để tìm ra nơi công ty VPN được đặt. Hãy nhớ rằng đây không phải luôn luôn là vị trí thực tế của doanh nghiệp, nhưng sự khác biệt về pháp lý giải thích quyền tài phán mà công ty hoạt động. NordVPN, ví dụ, ở Panama, trong khi ProtonVPN ở Thụy Sĩ. Điều đó có nghĩa là các công ty này không bị ràng buộc bởi luật lưu giữ dữ liệu, điều này sẽ yêu cầu họ giữ lại một số thông tin nhất định mà cảnh sát có thể có được. Mặt khác, Hide My Ass VPN có trụ sở tại Vương quốc Anh, nơi có nhiều luật đáng lo ngại hơn.
Điều quan trọng nhất về VPN là sự tin tưởng. Nếu bạn không hài lòng với vị trí, giá cả hoặc điều khoản dịch vụ, hãy thử một dịch vụ khác. Trong tất cả các đánh giá VPN của chúng tôi, chúng tôi đảm bảo báo cáo tất cả các vấn đề này và nêu bật bất cứ điều gì chúng tôi thấy khó hiểu hoặc có vấn đề.
VPN miễn phí hay trả phí?
Chúng tôi tại PCMag gần đây đã thực hiện một cuộc khảo sát về 1.000 người, đặt câu hỏi về việc sử dụng VPN. Theo kết quả của chúng tôi, 62,9 phần trăm nói rằng họ không muốn trả nhiều hơn 5 đô la và 471 phần trăm nói rằng họ muốn sử dụng VPN miễn phí.
Thật không may, hầu hết các VPN là xa miễn phí. Hoặc thậm chí bắt đầu từ $ 5. Nhưng bạn không cần phải vào ngân hàng để được bảo vệ. Nếu sau khi thử một dịch vụ trong một hoặc hai tháng, bạn có thể tiết kiệm nhiều hơn bằng cách mua một hợp đồng dài hạn. Danh sách VPN chi phí thấp của chúng tôi là một nơi tuyệt vời để bắt đầu.
Nhiều dịch vụ VPN cung cấp các bản dùng thử miễn phí, nhưng thường trong một thời gian giới hạn. Những người khác, như TunnelBear và AnchorFree Hotspot Shield Elite, có phiên bản hoàn toàn miễn phí, nhưng có thể giới hạn một số tính năng cho người dùng trả phí. ProtonVPN là lựa chọn tốt nhất của chúng tôi cho VPN miễn phí vì nó không giới hạn dữ liệu người dùng miễn phí.
Xem cách chúng tôi kiểm tra VPN
Bắt đầu với VPN
Sau khi bạn đã xác định một dịch vụ, điều đầu tiên bạn nên làm là tải xuống ứng dụng của công ty. Thường có một trang tải xuống cho điều này trên trang web dịch vụ VPN. Vui lòng tải xuống ứng dụng cho thiết bị di động của bạn; Bạn muốn bảo vệ càng nhiều thiết bị càng tốt. Nói chung, bạn phải trả phí đăng ký cho một số giấy phép nhất định (thường là năm) và sau đó bạn có thể sử dụng dịch vụ trên bất kỳ thiết bị nào cung cấp ứng dụng.
Nếu dịch vụ VPN mà bạn đang xem xét không cung cấp ứng dụng cho thiết bị bạn đang sử dụng, hãy xem xét tìm kiếm ở nơi khác.
Chúng tôi đã phát hiện ra rằng khi khởi chạy VPN cho Mac, các công ty đôi khi có sẵn các phiên bản khác nhau trong Mac App Store và trên trang web của công ty. Điều này dường như tuân thủ các hạn chế được áp đặt bởi Apple. Tìm ra cái nào phù hợp với bạn có thể khó, nhưng chúng tôi đã phác thảo sự khác biệt trong các đánh giá của chúng tôi.
Sau khi cài đặt ứng dụng, bạn được yêu cầu nhập thông tin đăng nhập. Trong hầu hết các trường hợp, đây là tên người dùng và mật khẩu mà bạn đã tạo khi đăng ký dịch vụ này. Một số công ty, chẳng hạn như truy cập Internet riêng, cung cấp cho bạn tên người dùng khác với thông tin thanh toán của bạn, để cung cấp cho khách hàng nhiều quyền riêng tư hơn.
Sau khi đăng nhập, ứng dụng VPN của bạn thường kết nối với máy chủ VPN gần nhất với vị trí hiện tại của bạn. Điều này được thực hiện để cung cấp tốc độ tốt hơn khi sử dụng VPN, bởi vì hiệu suất ngày càng xa khỏi máy chủ VPN từ vị trí thực tế của nó. Đó là: Thông tin của bạn hiện được chuyển đến máy chủ VPN một cách an toàn.
Note rằng bạn không phải là có một để cài đặt ứng dụng công ty VPN. Thay vào đó, bạn có thể định cấu hình cài đặt mạng của thiết bị để kết nối trực tiếp với dịch vụ VPN. Nếu bạn lo lắng về tiềm năng giám sát trong hệ sinh thái ứng dụng, đây có thể là một lựa chọn tốt cho bạn. Hầu hết các dịch vụ VPN sẽ có tài liệu về cách định cấu hình thiết bị của bạn. Tuy nhiên, chúng tôi ngăn chặn hầu hết người dùng đi theo con đường này. Cấu hình thủ công có nghĩa là bạn phải cập nhật thủ công thông tin máy chủ trên máy tính của mình, điều này gây khó chịu. Bạn cũng sẽ không thể truy cập các chức năng khác được cung cấp bởi dịch vụ VPN mà bạn đã trả tiền.
Chọn máy chủ VPN
Đôi khi, bạn có thể không muốn kết nối với máy chủ được đề xuất bởi ứng dụng VPN. Có thể bạn muốn gian lận vị trí của mình, sử dụng BitTorrent thông qua VPN hoặc muốn sử dụng một số máy chủ đặc biệt do công ty VPN của bạn cung cấp hoặc có thể máy chủ gần nhất không hoạt động chính xác.
Nhiều công ty VPN bao gồm các bản đồ tương tác như là một phần của ứng dụng của họ. Ví dụ, NordVPN cho phép bạn nhấp vào một quốc gia để kết nối với các máy chủ đó. Đây là một cách hữu ích để hiểu thông tin của bạn sẽ đi đâu, nhưng có thể có một danh sách các máy chủ để lựa chọn.
Chọn một máy chủ hoàn toàn phụ thuộc vào những gì bạn muốn đạt được. Để có tốc độ tốt hơn, bạn nên chọn máy chủ gần nhất. Để tránh sự kiểm duyệt của chính phủ, hãy chọn một máy chủ ở một quốc gia khác với quốc gia của bạn. Một số VPN bao gồm các tùy chọn để tự động hóa quá trình này. Để truy cập nội dung bị chặn trong khu vực, bạn sẽ muốn một máy chủ cục bộ với nội dung bạn muốn xem. Nếu bạn cố gắng xem BBC, bạn sẽ muốn đào hầm sang Anh.
Một số công ty VPN có máy chủ chuyên dụng để truyền phát video. Máy chủ đặc biệt này rất hữu ích vì các dịch vụ phát trực tuyến như Netflix chặn VPN. Vấn đề là lời đề nghị cấp phép mà Netflix bảo đảm với hãng phim. Ví dụ: Netflix có quyền cung cấp Star Trek: Khám phá bên ngoài Hoa Kỳ Hoa Kỳ, nhưng ở Hoa Kỳ Hoa Kỳ bạn phải trả tiền cho tất cả các dịch vụ truy cập CBS.
Đây cũng là một ý tưởng tốt để kiểm tra và xem liệu dịch vụ VPN của bạn có cho phép lưu lượng BitTorrent trên bất kỳ máy chủ nào không, hoặc chỉ chi tiết. NordVPN xác định rõ các máy chủ được dọn dẹp torrent và các máy chủ khác cũng làm như vậy. TorGuard, mặt khác, có liên quan đến torrent và cho phép sử dụng nó trên tất cả các máy chủ của công ty.
Các dịch vụ khác như NordVPN và ProtonVPN có các tùy chọn bảo mật nâng cao, như truy cập vào Tor hoặc VPN đa cửa hàng. Tor, như đã đề cập ở trên, là một cách để bảo vệ tốt hơn quyền riêng tư của bạn và cho phép bạn truy cập một trang web ẩn trong cái được gọi là Dark Web. Tương tự Multihop VPN: Thay vì chỉ định tuyến lưu lượng truy cập của bạn thông qua máy chủ VPN, kết nối multihop sẽ hướng bạn đến một máy chủ và sau đó là một máy chủ khác. Cả hai cung cấp tốc độ đàm phán cho sự riêng tư lớn hơn.
Nếu bạn chọn bỏ qua các ứng dụng nguồn và định cấu hình cài đặt mạng theo cách thủ công, bạn có thể cần nhập thông tin riêng cho từng máy chủ VPN. Điều này tốn thời gian và là một phần lý do tại sao chúng tôi khuyên bạn nên cấu hình thủ công bất cứ khi nào có thể.
Cài đặt VPN nâng cao
Tập hợp các tính năng trong mỗi VPN thay đổi từ dịch vụ này sang dịch vụ khác, vì vậy chúng tôi chỉ có thể khái quát về những gì bạn có thể thấy khi mở bảng Cấu hình. Nhưng chúng tôi khuyên bạn nên đọc tài liệu và thử nhấp vào một số nút. Tuy nhiên, cách tốt nhất để học cách sử dụng các công cụ là thử nó.
Hầu hết các dịch vụ VPN bao gồm nhiều loại Kill-Switch tính năng ngăn máy tính của bạn gửi hoặc nhận thông tin nếu VPN bị ngắt kết nối. Điều này rất hữu ích để ngăn chặn dữ liệu nhỏ thoát khỏi không được mã hóa.
Hầu hết các dịch vụ cung cấp tùy chọn chọn giao thức VPN. Điều này có thể đáng sợ, bởi vì họ có những cái tên lạ và các công ty hiếm khi cung cấp thông tin về điều này là gì và giao thức nào sẽ thay đổi. Nói chung, đây là thứ bạn có thể để một mình.
Nhưng nếu bạn quan tâm, giao thức chúng tôi khuyên dùng là OpenVPN. Nó là nguồn mở, do đó, nó đã được nhiều mắt giả định cho các lỗ hổng có thể xảy ra. IKEv2 cũng là một lựa chọn tốt và an toàn nếu OpenVPN không có sẵn. Note rằng trên một số nền tảng, như macOS và iPhone, OpenVPN không phải lúc nào cũng có sẵn, do các hạn chế bổ sung áp đặt cho các nhà phát triển. VPNS tốt nhất cho iPhone cung cấp cho bạn quyền truy cập vào các giao thức mới nhất và tốt nhất có sẵn trên nền tảng đó.
Bạn có thể thấy một tùy chọn để sử dụng giao thức WireGuard trong ứng dụng VPN của mình. WireGuard là một công nghệ thử nghiệm và nó không hoàn toàn "hoàn thành" theo bất kỳ cách nào. Tuy nhiên, ngay cả trong hoàn cảnh hiện tại, nó dường như cung cấp tốc độ phi thường không giống như giải pháp VPN hiện tại. Nó rất có thể là tương lai của VPN, nhưng tốt hơn hết là kiên nhẫn và đợi cho đến khi nó được hoàn thành và được các nhà nghiên cứu kiểm tra kỹ lưỡng trước khi vội vã chấp nhận nó.
Khi nào tôi nên sử dụng VPN?
Để bảo mật tốt nhất, bạn nên sử dụng VPN thường xuyên nhất có thể và lý tưởng mọi lúc. Chúng tôi khuyên người dùng nên đặt giá trị mặc định trong ứng dụng VPN của mình để kết nối càng nhiều càng tốt. Bạn luôn có thể ngoại tuyến nếu nó gây ra sự cố. Nhưng đó là lý tưởng, và điều đó không thể luôn luôn đạt được. Tối thiểu, bạn nên sử dụng VPN mỗi khi bạn sử dụng mạng không được kiểm soát và đặc biệt nếu đó là mạng Wi-Fi công cộng.
VPN cho Android và các thiết bị di động khác hơi khó khăn, đặc biệt nếu bạn thường xuyên ra vào vùng phủ sóng di động. Mỗi khi bạn mất và lấy lại kết nối dữ liệu, VPN phải kết nối lại, thêm vào sự chờ đợi cho sự thất vọng. Lưu lượng truy cập di động của bạn cũng ít có khả năng bị chặn bởi những người xấu, nhưng chúng tôi đã thấy các nhà nghiên cứu chứng minh rằng điều đó có thể được thực hiện. Và vì các cơ quan thực thi pháp luật và tình báo có quyền truy cập hiệu quả vào dữ liệu viễn thông, nên sử dụng VPN ngay cả trên các kết nối di động.
Hầu hết các thiết bị di động có thể tự động kết nối với các mạng Wi-Fi đã biết. Điều đó không thuận tiện cho bạn, nhưng thật dễ dàng để bắt chước một mạng Wi-Fi. Điện thoại di động của bạn có thể được kết nối với honeypot kỹ thuật số mà bạn không biết. Tối thiểu, bạn nên sử dụng VPN khi kết nối qua Wi-Fi để duy trì bảo mật dữ liệu của bạn, ngay cả khi thiết bị của bạn rơi vào một cuộc tấn công như thế này.
Nhiều VPN có cấu hình như thế nào và trong những điều kiện nào chúng phải kết nối lại nếu bị gián đoạn. Chúng tôi thực sự không thể nghĩ ra lý do tại sao bạn không muốn VPN của mình cố gắng kết nối lại và khuyến khích mọi người đảm bảo cài đặt của bạn phản ánh điều này.
Nếu bạn lo ngại về VPN làm chậm kết nối của bạn hoặc chặn lưu lượng quan trọng, bạn nên xem xét các tùy chọn đường hầm phân chia. Một lần nữa, một số công ty cung cấp cho tính năng này các tên khác nhau, nhưng điểm quan trọng là bạn có thể quyết định ứng dụng nào sẽ sử dụng VPN cho lưu lượng truy cập của mình và ứng dụng nào có thể gửi mà không cần VPN. Ví dụ, đường hầm bao gồm tùy chọn không đường hầm Apple ứng dụng để đảm bảo nó hoạt động chính xác trên Mac. Các bộ truyền phát và trò chơi video thường cần VPN có thể muốn xem đây là một tùy chọn.
Cách sử dụng VPN để phát trực tuyến với Chromecast hoặc AirPlay
Chromecast và AirPlay cho phép bạn chia sẻ nhạc và video từ máy tính hoặc thiết bị di động của bạn đến loa, TV và hộp phát trực tuyến. Nhưng mọi thứ đều cần có Wi-Fi, đây có thể là một vấn đề khi sử dụng VPN.
Khi VPN được kích hoạt, lưu lượng của bạn sẽ di chuyển qua một đường hầm được mã hóa đến máy chủ từ xa. Vì vậy, bởi vì bạn không muốn ai đó xem web để xem những gì bạn đang làm. Thật không may, điều đó cũng có nghĩa là Chromecast và AirPlay có thể sẽ không hoạt động khi bạn có VPN hoạt động. Thiết bị này tìm kiếm dữ liệu đến từ cùng một mạng được kết nối, không phải từ máy chủ VPN.
Giải pháp đơn giản nhất là tắt VPN của bạn, nhưng đó không phải là lựa chọn duy nhất của bạn. Bạn có thể sử dụng một đường hầm riêng, như đã đề cập ở trên, để định tuyến chỉ lưu lượng truy cập bạn muốn bảo vệ thông qua VPN. Hoặc bạn có thể cài đặt VPN trên bộ định tuyến của bạn. Làm như vậy có nghĩa là tất cả các thiết bị được kết nối với bộ định tuyến của bạn, từ điện thoại di động đến nhà sản xuất nước ép thông minh của bạn, sẽ được mã hóa trong lưu lượng. Đây là một lựa chọn giấy tốt, nhưng chúng tôi nghĩ rằng nó có thể là một vấn đề đau đầu cho hầu hết mọi người.
VPN không phải là khoa học tên lửa
Nhiều bạn không sử dụng VPN và có thể đó là vì chúng có vẻ giống như các công cụ bảo mật bí ẩn. Nhưng nhiều công ty đã làm việc chăm chỉ để làm cho nó thân thiện và dễ sử dụng. Hầu hết đã được cấu hình và quên đi các công cụ bảo mật, như họ nên. Và mặc dù việc mở ví của bạn để bảo vệ bản thân trước các mối đe dọa có thể luôn gây phiền nhiễu, mua VPN là một trong những cách tốt nhất và dễ nhất để tránh lưu lượng truy cập web của bạn, tốt, đối với hầu hết mọi người.
