VPN hay chế độ ẩn danh: mỗi thứ che phần nào của quyền riêng tư

Chế độ ẩn danh và VPN thường được khuyến nghị trong cùng một câu, khiến người ta kỳ vọng cả hai làm cùng một việc. Thực tế chúng gần như không trùng nhau. Cửa sổ riêng tư thay đổi những gì trình duyệt giữ lại trên thiết bị sau khi phiên kết thúc. VPN thay đổi tuyến đường của lưu lượng được che và địa chỉ mà đích đến nhìn thấy. Không cái nào làm bạn vô danh, và không cái nào thay thế cái kia.

Phép so sánh hữu ích không phải danh sách tính năng mà là một câu hỏi: bạn đang cố giấu điều gì với ai? Người mở máy tính xách tay của bạn sau này, người vận hành mạng quán cà phê, nhà cung cấp dịch vụ internet của bạn, trang web bạn truy cập và tác nhân điểm cuối của chủ lao động đều thấy những thứ khác nhau. Ghép công cụ với người quan sát chính là toàn bộ quyết định.

Mỗi tuyên bố thực sự nghĩa là gì

Duyệt web riêng tư là một tuyên bố về trạng thái cục bộ. Trình duyệt tránh lưu lịch sử của phiên này, và nó bỏ cookie của phiên cùng dữ liệu trang tạm thời khi phiên riêng tư đóng lại. Đây không phải tuyên bố rằng không có gì được ghi ra đĩa, cũng không phải tuyên bố về mạng.

VPN là một tuyên bố về định tuyến. Lưu lượng mà ứng dụng khách che đi sẽ ra khỏi đường hầm và đến đích từ địa chỉ thoát của nhà cung cấp. Mạng giữa bạn và nhà cung cấp chỉ thấy bản mã hướng tới một điểm cuối; đích đến thấy địa chỉ thoát, không phải kết nối tại nhà của bạn. Mọi thứ phía trên lớp IP — tài khoản, cookie, hình dạng trình duyệt — đều di chuyển nguyên vẹn.

Chế độ ẩn danh che gì trên thiết bị

Trong giới hạn của nó, cửa sổ riêng tư thực sự hữu ích. Người mượn máy không thể mở lịch sử và xem bạn đã đi đâu, và một máy tính dùng chung không tích tụ cookie phiên của bạn trong hồ sơ thông thường. Đó là lợi ích thật cho trường hợp mượn máy tính xách tay, và tính năng này được tạo ra cho đúng trường hợp đó.

Giới hạn mới là chỗ khiến người ta bất ngờ. Tệp bạn tải xuống vẫn nằm trong máy. Dấu trang bạn lưu vẫn được lưu. Tiện ích quản lý mật khẩu vẫn có thể điền thông tin đăng nhập nếu nó được bật trong cửa sổ riêng tư. Phần mềm khác trên máy — ứng dụng đồng bộ, tác nhân điểm cuối, thiết bị giám sát ở mức bàn phím — hoàn toàn nằm ngoài tầm kiểm soát của trình duyệt. Tài liệu của trình duyệt nói rõ về những ranh giới này; trang trợ giúp chế độ ẩn danh của Chrome là nguồn tham khảo hợp lý về những gì chế độ này giữ và không giữ.

VPN che gì trên mạng

Khi trình duyệt thực sự được che, người vận hành mạng cục bộ thấy một đường hầm thay vì danh sách trang web, và đích đến thấy địa chỉ thoát của nhà cung cấp. Đây là thay đổi có ý nghĩa trên một mạng Wi-Fi không đáng tin cậy, và đó là lý do dùng nó ở sân bay hay khách sạn.

Đây không phải thay đổi trong những gì trang web có thể quan sát về bạn. Cookie vẫn tồn tại, tài khoản đã đăng nhập nhận ra bạn ngay lập tức, và các đặc điểm trình duyệt có thể phân biệt khách truy cập ngay cả sau khi địa chỉ thay đổi. Còn có câu hỏi về phạm vi che phủ: đường hầm chia tách, quy tắc theo từng ứng dụng, và trình duyệt bỏ qua proxy của hệ thống đều có thể để một phần lưu lượng nằm ngoài đường hầm. Nếu lo lắng là DNS, hãy xem các truy vấn đi đâu; một đường hầm mang HTTP nhưng không mang DNS đã dịch chuyển ít hơn vẻ ngoài của nó.

Nơi cả hai đều thiếu

Không công cụ nào chạm tới lớp tài khoản. Đăng nhập cùng tài khoản trong cửa sổ riêng tư qua VPN và dịch vụ vẫn biết bạn là ai, vì bạn đã nói cho nó. Cả hai cũng không đánh bại một nỗ lực lấy dấu vân tay quyết tâm, dù VPN ít nhất thay đổi một đầu vào của nó.

Trên một máy tính xách tay được quản lý, cả hai có thể không liên quan tới người quan sát mà bạn bận tâm. Một tác nhân điểm cuối có quyền truy cập thiết bị có thể ghi lại hoạt động bất kể chế độ trình duyệt, và proxy của doanh nghiệp có thể ghi lại những gì đường hầm không mã hóa đầu cuối. Nếu điều bạn lo là chủ lao động, câu trả lời trung thực là không cài đặt nào trong hai là biện pháp kiểm soát chống lại họ.

Chọn theo người quan sát mà bạn bận tâm

Với người có thể mở trình duyệt sau bạn, hãy dùng cửa sổ riêng tư và đóng toàn bộ phiên chứ không chỉ một thẻ. Với mạng quán cà phê hay khách sạn, hãy dùng VPN và xác nhận lưu lượng của trình duyệt thực sự đi qua nó. Với trang web không nên thấy địa chỉ nhà của bạn, VPN giúp về địa chỉ chứ không giúp về cookie, nên hãy xóa cả phiên.

Khi muốn cả hai, hãy dùng cả hai: cửa sổ riêng tư cung cấp trạng thái trình duyệt tạm thời, và đường hầm mang kết nối. Sau đó hãy kiểm chứng thay vì giả định. Hỏi một dịch vụ trả lại địa chỉ của bạn xem nó thấy gì, xác nhận phân giải DNS khớp với đường hầm, và kiểm tra xem ứng dụng khách được đặt để che toàn bộ lưu lượng hay chỉ một số ứng dụng. Ba lần kiểm tra đó cho bạn biết bạn thực sự nhận được nửa nào của lời hứa.