Bỏ qua tất cả những ưu điểm, xét cho cùng thì nó có phải là một công cụ ẩn danh tốt không?
Đây có thể là một điều hoàn toàn bất ngờ, nhưng bạn có biết VPN là một trong những công cụ không đáng tin cậy nhất về vấn đề ẩn danh không? Chúng tôi đã giải thích cách thức hoạt động của VPN và những gì nó ẩn và chúng tôi cũng so sánh công nghệ với máy chủ proxy và trình duyệt chống phát hiện . Vì vậy, hãy đi thẳng vào vấn đề và giải thích lý do tại sao sử dụng VPN là một ý tưởng tồi.
Đối với hồ sơ, không có VPN nào là một công nghệ cuối cùng vô dụng. Nó giúp chúng tôi truy cập các trang web bị cấm ở quốc gia của chúng tôi mà không có lý do và đảm bảo kết nối của chúng tôi khi sử dụng WiFi công cộng. Nó chắc chắn làm được rất nhiều điều tốt. Nhưng còn gì nữa ? Chà, không có gì khác. Và không, nó không chỉ liên quan đến các dịch vụ VPN miễn phí – chỉ liên quan đến bất kỳ VPN nào, ngay cả những VPN đắt tiền, rất ít liên quan đến việc ẩn danh.
Chúng tôi đã đề cập trong các bài viết trước về VPN không giả mạo dấu vân tay kỹ thuật số của bạn. Bây giờ chúng ta sẽ xem xét kỹ hơn những gì mà ngay cả một VPN tốt cũng không thể che giấu chút nào và tại sao cuối cùng bạn lại có nguy cơ bị phát hiện.
Tại sao VPN kém?
Các trang web thu thập và phân tích rất nhiều dữ liệu bên ngoài nội dung vị trí địa lý. Đó không chỉ là vị trí của bạn mà còn rất nhiều thứ khác. Trường hợp xấu nhất: họ có thể tiết lộ mọi thứ về PC của bạn, bao gồm cả hệ điều hành và thậm chí phần cứng. Một trong số ít những điều mà nhiều VPN không che giấu về vấn đề này là phần tử canvas HTML5, chẳng hạn, hiển thị các hình dạng 2D khi bạn truy cập một trang web.
Vấn đề là các hệ điều hành và thẻ video khác nhau thực hiện điều đó theo những cách cụ thể của chúng và nhiều trang web có thể thu thập loại dữ liệu này mà bạn không cần nghĩ đến nó. Bạn có thể đã đoán ra – đó là số lượng trang web có thể đoán trước bạn có thể có hệ điều hành nào và thậm chí cả card màn hình.
Một thứ khác mà các dịch vụ VPN không thể che giấu là siêu dữ liệu WebGL (Thư viện đồ họa web), một API JavaScript được sử dụng để hiển thị đồ họa 2D và 3D tương tác. Giống như Canvas, công nghệ này giúp các trang web tìm hiểu hệ điều hành và phần cứng của bạn. Khi có mã băm canvas của bạn, một trang web chỉ có thể ghép dữ liệu của bạn với những người dùng khác và đoán (mặc dù với tỷ lệ chắc chắn cao) loại PC bạn đang sử dụng. Việc bổ sung một số thông tin bổ sung về dữ liệu WebGL khiến họ gần như chắc chắn về những gì thiết bị bạn có.
Dữ liệu này, kết hợp với tác nhân người dùng (một loại tác nhân phần mềm được nhiều trình duyệt web khai thác), cung cấp thông tin chi tiết toàn diện về trình duyệt web bạn hiện đang sử dụng và cuối cùng làm cho nó rõ ràng 100% hệ điều hành của bạn. Một lần nữa, các phần cứng khác nhau xử lý mọi thứ theo cách khác nhau, vì vậy tác nhân người dùng của bạn sẽ chứa một chút thông tin khác có thể gần với tính cách thực của bạn hơn.
“Được rồi, giả sử họ đã phát hiện ra tôi đang sử dụng Windows 10 và đang sử dụng Google Chrome, vậy thì sao? Có bao nhiêu người giống như tôi? Dựa trên StatCounter, giống như là 50% người dùng Internet? Lol, chúc may mắn khi tìm thấy tôi trong số tất cả họ! Ngoài ra, tôi có thể dễ dàng che đậy tác nhân người dùng của mình. Hai điều thực sự quan trọng là mã hóa lưu lượng Được rồi, giả sử họ đã phát hiện ra tôi đang sử dụng Windows 10 và đang sử dụng Google Chrome, vậy thì sao? Có bao nhiêu người giống như tôi? Dựa trên StatCounter, giống như là 50% người dùng Internet? Lol, chúc may mắn khi tìm thấy tôi trong số tất cả họ! Ngoài ra, tôi có thể dễ dàng che đậy tác nhân người dùng của mình. Hai điều thực sự quan trọng là vị trí. Và một VPN tốt giải quyết vấn đề đó khá tốt. Kỳ!”
Đủ công bằng. Và tất nhiên, bạn có thể giả mạo tác nhân người dùng. Đúng. Vấn đề là, có hàng tá công nghệ mà các trang web sử dụng để tìm hiểu bạn, không chỉ canvas, WebGL và người dùng -agent. Một vấn đề khác là ngay cả khi bạn giả mạo một vài thứ, bạn phải chắc chắn rằng dấu vân tay kỹ thuật số của bạn đủ nhất quán. Nó có nghĩa là gì?
Hãy tưởng tượng bạn đã quản lý để làm sai lệch kích thước màn hình của mình, nhà cung cấp WebGL (một công ty về cơ bản cung cấp card màn hình) và RAM trên MacBook Air M1 của bạn. Nếu bạn không đủ thận trọng và giả sử, đã tạo ra RAM 4 GB, WebGL Vendor Google và kích thước màn hình 7680 x 4320, bạn đã hoàn tất. Tại sao? Bởi vì những chiếc MacBook như vậy không tồn tại.
Ở đây chỉ cần một sai lầm là quá đủ – Google không cung cấp thẻ video cho Apple. Vì vậy, trước khi bạn tự mình giả mạo bất cứ thứ gì, hãy đảm bảo rằng mọi cấu hình và thông số đều tương quan với nhau. Nếu không, bạn không làm gì khác ngoài việc tạo ra một thiết bị không tồn tại và ngay lập tức thu hút rất nhiều sự chú ý không mong muốn đến bản thân bạn.
“Được rồi, tôi hiểu rồi. Nhưng tôi không cần phải thay đổi mọi thứ. Tốt thôi, tôi không quan tâm nếu ai đó biết tôi có PC gì.”
Tuy nhiên, đó không chỉ là PC của bạn. Hãy tưởng tượng bạn là người Việt Nam đang sử dụng VPN. Bạn đã chọn Hoa Kỳ. Được rồi, tuyệt vời! Giờ thì mọi người đều nghĩ bạn đang ở Hoa Kỳ. Nhưng bạn đã quên thay đổi tùy chọn ngôn ngữ và múi giờ hệ thống của bạn. Hiện có bao nhiêu người Việt Nam đang đi du lịch khắp Hoa Kỳ với múi giờ và sở thích ngôn ngữ Việt Nam? Chà, có lẽ hầu như không có.
Hai chi tiết nhỏ mà bạn không bận tâm khi chọn một vị trí khác có thể dễ dàng dẫn đến bạn. Đối với thông tin của bạn, đó không chỉ là tùy chọn ngôn ngữ và múi giờ của bạn. Có một số cách giải quyết khác mà qua đó người ta có thể tìm hiểu vị trí của bạn . Đôi khi, nó thậm chí có thể là một phần cứng mới được lắp đặt tại một cửa hàng sửa chữa địa phương. Việc biết rằng bạn là người Việt Nam đang ngồi trước MacBook Pro mới và duyệt Internet trên Mozilla Firefox sẽ giảm lượng tìm kiếm xuống khoảng 0,01% ( có lẽ ít hơn nhiều) dân số thế giới.
“Được rồi, giả sử đúng, nhưng đây là một trường hợp dễ xảy ra. Ngay cả khi sử dụng Mozilla Firefox trên macOS cũng có thể nói rất nhiều điều mà không cần biết họ là người Việt Nam (tổng cộng khoảng 100 triệu người). Nhưng nếu sở thích ngôn ngữ của tôi là tiếng Anh thì sao ( hơn 1 tỷ người, ít nhất 7 hoặc 8 quốc gia có ngôn ngữ chính thức), hệ điều hành của tôi là Windows 10 và trình duyệt web của tôi là Google Chrome? Ít nhất, sẽ có 5% dân số thế giới ! Đó là khoảng 400 triệu người ở một vài quốc gia. Không thể kiểm tra tất cả. Ngoài ra, thậm chí 0,01% vẫn sẽ là rất nhiều! “
Cũng đúng. Nhưng hãy nhớ rằng chúng ta đã thảo luận về một số điều trong bài viết này. họ càng gần bạn hơn.
Không cần phải nói dối ở đây. Một kiểu máy tính, quốc gia và múi giờ cụ thể là rất nhiều, nhưng không đủ để tìm chính xác bạn. Đó là lý do tại sao các dịch vụ VPN trở nên hữu ích khi bạn chỉ muốn thay đổi vị trí của mình, chẳng hạn như , truy cập một trang web giải trí. Thậm chí để xem Netflix. Tốt thôi. Họ không quan tâm – trên thực tế, họ thậm chí còn rất vui vì bạn đã làm điều đó và cuối cùng đã đăng ký.
Nhưng nếu bạn muốn làm việc hoặc truy xuất một số thông tin bí mật về điều gì đó? Tại thời điểm này, bạn không làm điều này vì lợi ích của các công ty đó và đang bước vào lãnh thổ của những bức ảnh lớn mà bạn biết rõ điều gì bảo mật thực sự là.
Amazon, Google, Facebook, YouTube, Instagram, Baidu, các công ty cá cược, các tổ chức chính phủ và nhiều công ty khác không chỉ theo dõi vị trí của bạn và tiết lộ tất cả thông tin chi tiết về thiết bị của bạn. Các gã khổng lồ công nghệ còn bị cáo buộc phân tích hành vi, thói quen của bạn và sở thích. Và họ theo dõi bạn không chỉ trên Internet mà còn trên nhiều ứng dụng và nền tảng, thu thập tất cả thông tin.
Mặc dù tính năng mã hóa tốt của VPN ngăn các trang web theo dõi tiêu đề và cookie, nhưng vẫn có những thứ có thể giúp các trang web hiểu đó là bạn bất chấp, chẳng hạn như tùy chọn nội dung, mật khẩu và thậm chí cả cách bạn nhấp vào. Riêng họ, họ không làm gì cả. Nhưng kết hợp với thông tin về dấu vân tay kỹ thuật số của bạn, nó đơn giản hóa đáng kể công việc tìm kiếm bạn.
Tin hay không tùy bạn, ngay cả một sinh viên đại học nghiên cứu về an ninh mạng cũng có thể giảm lượng tìm kiếm xuống 1% dân số nhờ bạn sử dụng dịch vụ VPN tốt nhất. Hãy tưởng tượng những gì các công ty công nghệ có thể làm. Nhưng bạn biết đấy điều thú vị nhất khi sử dụng VPN? Khá thường xuyên nó thậm chí không thể giả mạo vị trí chính xác của bạn.
Công nghệ WebRTC (Web Real-Time Communication) được kích hoạt theo mặc định trong nhiều trình duyệt web cho phép các bên thứ ba lấy ngay địa chỉ thực của bạn dù bạn đang sử dụng VPN. Bạn nên sử dụng một VPN thực sự tốt để xử lý vấn đề đó. Nhưng một lần nữa, ngay cả trong trường hợp này, bạn vẫn phải theo dõi nhiều thứ khác – càng nhiều thông tin bị rò rỉ, cơ hội bạn có thể bị phát hiện hoàn toàn càng cao.
Các VPN có uy tín thực sự mã hóa lưu lượng truy cập và ẩn vị trí của bạn, nhưng chúng không bao giờ che dấu vân tay thiết bị của bạn đủ. đã không đủ thận trọng để che giấu.
Làm cách nào để tôi có thể ẩn vân tay kỹ thuật số của mình?
Giả mạo danh tính kỹ thuật số không chỉ là ý thích của những chuyên viên kế toán đa năng – đó là điều bắt buộc đối với những người tìm kiếm sự ẩn danh tuyệt đối. VPN rất tệ trong việc xử lý điều đó vì nó chỉ quan tâm đến vị trí của bạn và mã hóa lưu lượng truy cập. Để đạt được mức ẩn danh thực sự tối đa, bạn phải che đậy từng chi tiết nhỏ nhất của danh tính kỹ thuật số của mình. Và cho đến nay, điều duy nhất làm được điều đó là trình duyệt chống phát hiện.
