Nhà mạng biết những gì về bạn
Tóm tắt: Nhà mạng định tuyến toàn bộ lưu lượng của bạn, nên họ thấy được bạn vào những trang nào, vào lúc nào và trong bao lâu — và ở nhiều nơi họ được phép ghi lại, thậm chí bán dữ liệu đó. HTTPS che giấu nội dung trang chứ không che được tên miền. VPN là giải pháp phổ thông duy nhất mã hóa mọi thứ, chỉ để lại cho nhà mạng một đường hầm không thể đọc được.
Nhà cung cấp dịch vụ internet là cánh cổng đưa bạn ra internet. Mọi yêu cầu bạn gửi đi đều đi qua thiết bị của họ trước tiên, và điều đó đặt họ vào vị trí đặc biệt để nhìn thấy gần như tất cả những gì bạn làm trên mạng. Đây không phải một vụ tấn công hay một kẽ hở nào cả; mạng lưới vốn được xây dựng như vậy. Câu hỏi không phải là nhà mạng có thấy được hoạt động của bạn hay không, mà là bạn để lộ ra bao nhiêu.
Nên tách bạch hai thứ. Nội dung của một trang web — chữ trên trang, tin nhắn, dữ liệu biểu mẫu — ngày nay thường đã được HTTPS mã hóa. Nhưng siêu dữ liệu, tức là bạn kết nối tới những trang nào và vào lúc nào, thì khó giấu hơn nhiều và đó chính là thứ nhà mạng ghi lại theo mặc định. Chỉ riêng siêu dữ liệu cũng đủ vẽ nên một bức chân dung chi tiết đến kinh ngạc về đời sống của bạn.
Nhà mạng có thể theo dõi những gì
Các trang web bạn truy cập
Những tên miền bạn kết nối tới đều đi qua hạ tầng của nhà mạng. Ngay cả khi có HTTPS, điểm đến — chẳng hạn việc bạn vừa vào một ngân hàng cụ thể, một trang tin tức hay một dịch vụ y tế — thường vẫn lộ ra.
Khi nào bạn trực tuyến
Thời điểm kết nối, thời lượng phiên và nhịp hoạt động của bạn đều được ghi lại, và sau vài tuần chúng phơi bày trọn vẹn thói quen sinh hoạt của bạn.
Lượt tải xuống của bạn
Khối lượng và thời điểm dữ liệu bạn tải xuống có thể được ghi nhận, bao gồm cả việc nhiều hay ít và vào lúc nào.
Vị trí của bạn
Địa chỉ thực tế và khu vực bạn kết nối gắn liền với tài khoản của bạn, bởi chính nhà mạng là bên kéo dây hoặc phát sóng đường truyền đến tận nơi bạn ở.
Thông tin thiết bị
Những thiết bị nào đang nối vào mạng gia đình bạn và mỗi thiết bị dùng bao nhiêu dữ liệu đều có thể hiện ra trước mắt nhà cung cấp.
Vì sao nhà mạng theo dõi bạn
Yêu cầu pháp lý
Nhiều quốc gia buộc nhà mạng phải lưu giữ nhật ký kết nối trong một khoảng thời gian nhất định để cơ quan thực thi pháp luật có thể yêu cầu cung cấp khi cần.
Doanh thu quảng cáo
Ở một số nơi, nhà mạng được phép đóng gói và bán dữ liệu duyệt web đã ẩn danh cho các nhà quảng cáo và bên môi giới dữ liệu, biến hoạt động của bạn thành một nguồn thu.
Quản trị mạng lưới
Một phần việc theo dõi mang tính vận hành, giúp nhà mạng cân bằng tải và tối ưu hiệu năng trên toàn hệ thống.
Bóp băng thông
Nhà mạng đôi khi nhận diện và cố ý làm chậm một số loại lưu lượng nhất định, như xem video trực tuyến, chơi game hay tải tệp lớn, nhất là vào giờ cao điểm.
Cách chặn nhà mạng theo dõi
1. Dùng VPN
VPN mã hóa toàn bộ lưu lượng ngay trước khi nó rời khỏi thiết bị, nên nhà mạng chỉ thấy một dòng dữ liệu đã mã hóa đi tới máy chủ VPN, chứ không thấy từng trang web phía sau. Đây là tuyến phòng thủ trọn vẹn và thiết thực nhất hiện có.
2. Dùng HTTPS
HTTPS mã hóa nội dung của từng trang bạn ghé thăm. Nó rất cần thiết, nhưng không giấu được bạn đang kết nối tới tên miền nào, nên chỉ là biện pháp một nửa chứ chưa phải lời giải trọn vẹn.
3. Dùng DNS-over-HTTPS
Mã hóa các truy vấn DNS sẽ ngăn nhà mạng đọc được những lần thiết bị bạn tra cứu tên miền, bịt lại một lỗ rò rỉ rất phổ biến — dù cách này không mã hóa bản thân kết nối.
4. Trình duyệt Tor
Tor dẫn lưu lượng của bạn qua nhiều nút mạng do tình nguyện viên vận hành, đem lại mức ẩn danh rất cao. Nó mạnh nhưng chậm, và hợp với những tác vụ đòi hỏi quyền riêng tư đặc biệt hơn là việc lướt web hằng ngày.
Một hiểu lầm phổ biến về chế độ ẩn danh
Nhiều người tưởng rằng duyệt web riêng tư hay chế độ ẩn danh sẽ giấu được hoạt động của họ khỏi nhà mạng. Không hề. Chế độ ẩn danh chỉ khiến chính trình duyệt của bạn thôi lưu lịch sử và cookie trên máy; nhà mạng vẫn thấy từng kết nối y hệt như trước. Chỉ có mã hóa — lý tưởng nhất là VPN — mới giấu được hoạt động của bạn khỏi mạng lưới.
Việc nhà mạng theo dõi thực sự có ý nghĩa gì
Rất dễ xem nhẹ siêu dữ liệu như thứ vô hại, nhưng mô thức về việc bạn kết nối với ai và vào lúc nào có thể tiết lộ vô cùng nhiều. Một bản ghi cho thấy những lần ghé thăm lặp đi lặp lại lúc đêm khuya vào một dịch vụ y tế, một trang tuyển dụng, một ứng dụng hẹn hò hay một tờ báo chính trị đã kể cả một câu chuyện, dù không hề có nội dung trang. Gom lại qua nhiều tháng, dữ liệu ấy dựng nên một hồ sơ đủ chi tiết để suy ra thói quen, sở thích, các mối quan hệ và thậm chí cả tâm trạng của bạn. Dù bản ghi đó nằm trong nhật ký của nhà mạng và có thể bị yêu cầu cung cấp theo luật, hay được bán cho các bên môi giới dữ liệu, bạn gần như không còn quyền kiểm soát nào một khi nó rời thiết bị mà chưa được mã hóa. Đó mới là cái giá thật sự của việc phơi mình trước nhà mạng, và đó là lý do ngày nay rất nhiều người coi VPN là công cụ riêng tư cơ bản chứ không phải món đồ dành cho số ít.
Kết hợp VPN với mã hóa DNS để phủ kín mọi ngả
VPN là bước đơn lẻ trọn vẹn nhất, nhưng bạn hoàn toàn có thể xếp chồng nhiều lớp phòng vệ cho chắc chắn. Nhiều trình duyệt và hệ điều hành hiện đại nay đã hỗ trợ DNS mã hóa, ngăn nhà mạng đọc được những lần thiết bị bạn tra cứu tên miền ngay cả khi ở ngoài VPN. Dùng HTTPS ở mọi nơi thì bảo vệ nội dung trang, DNS mã hóa bảo vệ các lượt tra cứu, còn VPN bọc toàn bộ kết nối trong một đường hầm mã hóa duy nhất. Có đủ cả ba, nhà mạng gần như chẳng còn lại gì ngoài việc biết bạn đang trực tuyến và đã truyền đi bao nhiêu dữ liệu.
Vì sao GLOBEX là tuyến phòng thủ tốt nhất của bạn
GLOBEX dựng một đường hầm mã hóa giữa bạn và internet. Khi nó đang bật, nhà mạng chỉ thấy:
- Rằng bạn đang kết nối tới một VPN
- Lượng dữ liệu đã truyền đi
Họ không thể thấy:
- Những trang web bạn truy cập
- Nội dung bạn xem
- Các tệp bạn tải xuống
Chỉ một thay đổi đó thôi đã đưa bản ghi chi tiết về đời sống trên mạng của bạn ra khỏi tầm với của nhà cung cấp. Riêng tư trước nhà mạng không phải là che giấu điều sai trái; đó là việc chính bạn quyết định ai được phép dựng hồ sơ về thói quen, sở thích và nhịp sống của mình. Việc cốt lõi của nhà mạng là đưa đường truyền đến cho bạn, chứ không phải lập danh mục và có thể kiếm tiền từ mọi thứ bạn làm với đường truyền ấy. VPN chỉ đơn giản trả lại cái mặc định mà hầu hết mọi người vẫn tưởng mình đã có: những gì bạn đọc, xem và tìm kiếm là chuyện riêng của bạn. Đặt cho nó tự động kết nối, và lớp bảo vệ ấy trở nên nhẹ nhàng mà bền bỉ. Hãy giành lại quyền riêng tư của bạn cùng GLOBEX.
