Hai cách dùng VPN
Tóm lại: Tiện ích trình duyệt chỉ bảo vệ lưu lượng của trình duyệt — nhẹ nhàng và bật được ngay, lý tưởng khi dùng máy tính chung. Ứng dụng VPN đầy đủ mã hóa mọi ứng dụng trên thiết bị bằng các giao thức mạnh hơn kèm Kill Switch, đây mới là lựa chọn đúng khi bạn ở WiFi công cộng hoặc khi có việc nhạy cảm diễn ra bên ngoài trình duyệt. Với phần lớn mọi người, có cả hai vẫn là hợp lý nhất.
VPN có hai dạng chính: tiện ích trình duyệt gọn nhẹ và ứng dụng độc lập đầy đủ. Nghe thì tưởng thay thế được cho nhau, nhưng phạm vi hoạt động mà chúng bảo vệ khác nhau rất xa, và chọn nhầm sẽ để lại những lỗ hổng bạn khó nhận ra. Khác biệt cốt lõi nằm ở phạm vi: tiện ích canh giữ một trình duyệt, còn ứng dụng canh giữ cả thiết bị. Hiểu được điều đó là đã nắm trọn quyết định.
Tiện ích VPN cho trình duyệt
Cách hoạt động
Tiện ích trình duyệt thường dùng công nghệ proxy để chỉ định tuyến lưu lượng của trình duyệt qua một máy chủ an toàn. Mọi thứ nằm ngoài trình duyệt đó — ứng dụng email, các trình duyệt khác, ứng dụng di động và dịch vụ chạy nền — vẫn đi qua kết nối thông thường, không được bảo vệ.
Ưu điểm
- Dễ cài đặt - Chỉ một cú nhấp từ cửa hàng tiện ích của trình duyệt
- Nhẹ - Chiếm rất ít tài nguyên hệ thống
- Giới hạn trong trình duyệt - Chỉ ảnh hưởng đến trình duyệt bạn chọn, phần còn lại của hệ thống không bị đụng tới
- Bật tắt nhanh - Bật hoặc tắt ngay lập tức mà không cần mở ứng dụng riêng
Nhược điểm
- Bảo vệ hạn chế - Chỉ bao phủ lưu lượng trình duyệt, không phải cả thiết bị
- Mã hóa yếu hơn - Thường chỉ dựa vào proxy HTTPS thay vì một đường hầm VPN thực thụ
- Không bảo vệ ứng dụng - Các ứng dụng khác và tiến trình nền vẫn phơi ra ngoài
- Có thể rò rỉ WebRTC - Nếu không có cơ chế phòng vệ, trình duyệt có thể để lộ địa chỉ IP thật qua WebRTC
Ứng dụng VPN
Cách hoạt động
Ứng dụng VPN tạo ra một đường hầm mã hóa ở cấp hệ thống, mang theo từng byte lưu lượng internet của thiết bị, bất kể ứng dụng nào sinh ra lưu lượng đó.
Ưu điểm
- Bảo vệ trọn vẹn - Mọi ứng dụng và mọi kết nối đều được che chắn
- Mã hóa mạnh hơn - Dùng các giao thức VPN đầy đủ như IKEv2, OpenVPN hay WireGuard
- Nhiều tính năng hơn - Có Kill Switch, split tunneling và tùy chọn giao thức
- Chống rò rỉ tốt hơn - Bịt kín rò rỉ WebRTC và DNS ngay ở cấp hệ thống
Nhược điểm
- Tốn tài nguyên hơn - Hao pin và bộ nhớ nhiều hơn một chút
- Áp dụng toàn hệ thống - Ảnh hưởng đến mọi hoạt động internet, điều đôi khi bạn không muốn
- Phải cài đặt - Đây là một ứng dụng hoàn chỉnh chứ không phải phần bổ trợ đơn giản cho trình duyệt
Khi nào dùng cái nào
Hãy dùng tiện ích trình duyệt khi:
- Bạn chỉ cần bảo vệ những gì diễn ra trong trình duyệt
- Bạn đang dùng máy tính chung hoặc máy công ty không cho cài phần mềm đầy đủ
- Bạn muốn dấu chân nhẹ nhất có thể
- Bạn cần lớp bảo vệ nhanh, tạm thời cho một phiên duyệt web
Hãy dùng ứng dụng VPN khi:
- Bạn muốn bảo vệ trọn vẹn toàn bộ thiết bị
- Bạn phụ thuộc vào các ứng dụng ngoài trình duyệt có xử lý dữ liệu nhạy cảm
- Bạn đang ở WiFi công cộng, nơi mọi ứng dụng đều gặp rủi ro
- Ưu tiên hàng đầu là an toàn tối đa và chống rò rỉ
Có thể dùng đồng thời cả hai không?
Có, và nhiều người coi trọng quyền riêng tư vẫn làm vậy. Cách phổ biến là chạy ứng dụng đầy đủ như nền tảng luôn bật, rồi thêm tiện ích trình duyệt để kiểm soát nhanh theo từng thẻ hoặc để hiện một khu vực khác cho riêng một trang mà không phải đổi kết nối của cả thiết bị. Chỉ cần lưu ý rằng chạy song song tiện ích và ứng dụng đôi khi khiến lưu lượng đi vòng hai lần và chậm lại, nên hãy thử nghiệm tổ hợp đó thay vì mặc định tin rằng chúng chồng lên nhau êm ả.
Cái bẫy lớn nhất: cảm giác an toàn giả tạo
Sai lầm phổ biến và nguy hiểm nhất là tưởng tiện ích trình duyệt bảo vệ cả thiết bị. Không hề. Nếu bạn cài tiện ích, thấy đèn báo đã kết nối, rồi kiểm tra tài khoản ngân hàng ngay trong trình duyệt thì bạn tạm ổn — nhưng khoảnh khắc bạn mở ứng dụng ngân hàng riêng, một ứng dụng email hay bất kỳ chương trình nào khác, lưu lượng đó chảy qua kết nối thông thường, không được bảo vệ. Trên WiFi công cộng, đúng những hoạt động nhạy cảm mà bạn tưởng đã che chắn lại là thứ bị phơi ra qua khe hở này. Tệ hơn, một tiện ích cấu hình sai hoặc chỉ chạy proxy có thể làm lộ địa chỉ IP thật qua WebRTC ngay cả khi trông vẫn đang hoạt động. Nếu mục tiêu của bạn là được bảo vệ thật sự chứ không phải vẻ ngoài của sự bảo vệ, hãy hiểu chính xác từng công cụ bao phủ được gì trước khi trông cậy vào nó.
Một cách quyết định đơn giản
Nếu bạn chỉ cần riêng tư bên trong trình duyệt trên một máy tính bạn tin tưởng, tiện ích vừa nhẹ vừa tiện. Nếu có bất cứ điều gì nhạy cảm diễn ra ngoài trình duyệt, nếu bạn đang ở trên mạng không đáng tin, hoặc nếu bạn dùng điện thoại nơi ứng dụng chiếm phần lớn hoạt động, hãy dùng ứng dụng đầy đủ. Khi phân vân, hãy mặc định chọn ứng dụng, vì bảo vệ dư chỉ tốn thêm chút pin còn bảo vệ thiếu có thể khiến bạn mất dữ liệu. Nhiều người dừng lại ở điểm cân bằng hợp lý: ứng dụng đầy đủ làm nền móng luôn bật, còn tiện ích là lớp phủ thêm để kiểm soát nhanh theo từng trang trên máy tính.
GLOBEX có cả hai
Tiện ích GLOBEX cho Chrome - Bảo vệ trình duyệt nhanh gọn, tiện lợi
Ứng dụng GLOBEX cho Android - An toàn trọn thiết bị ở cấp hệ thống
Hai thứ này bổ trợ cho nhau chứ không cạnh tranh nhau. Dùng tiện ích cho nhu cầu riêng tư nhanh, chỉ trong trình duyệt trên máy tính, và dùng ứng dụng bất cứ khi nào bạn cần che chắn mọi ứng dụng trên điện thoại hay thiết bị của mình. Hãy chọn đúng công cụ cho từng tình huống, hoặc giữ sẵn cả hai.
Nói ngắn gọn, câu hỏi không phải cái nào tốt hơn mà là cái nào khớp với thứ bạn đang bảo vệ. Tiện ích trình duyệt là công cụ chính xác cho nhu cầu riêng tư gói gọn trong trình duyệt: nhẹ và tức thì, nhưng hẹp. Ứng dụng đầy đủ là giải pháp trọn vẹn, bao phủ mọi kết nối mà thiết bị của bạn tạo ra, đổi lại là hao thêm chút pin và bộ nhớ. Hãy nghĩ xem hoạt động nhạy cảm của bạn thực sự diễn ra ở đâu. Nếu tất cả đều nằm trong trình duyệt trên một máy tính đáng tin, tiện ích là quá đủ. Nếu chúng trải ra khắp các ứng dụng, thiết bị và những mạng không đáng tin, ứng dụng mới là lựa chọn trung thực. Phần lớn mọi người sẽ được lợi nhất khi coi ứng dụng là nền tảng và tiện ích là phần bổ sung tiện tay, tuyệt đối không nhầm công cụ nhẹ hơn với công cụ đầy đủ. Dù chọn gì đi nữa, kết cục tệ nhất vẫn là tin rằng mình được bảo vệ trong khi thực ra thì không — vậy nên hãy chọn đúng công cụ cho đúng việc và kết nối một cách yên tâm.
