VPN: Công cụ bảo mật hay chiếc camera giám sát bỏ túi?
Ứng dụng VPN theo dõi là những dịch vụ mạng riêng ảo tuy tuyên bố bảo vệ dữ liệu cá nhân nhưng lại tích hợp công cụ thu thập, chia sẻ thông tin nhạy cảm và theo dõi vị trí điện thoại của người dùng, biến chính công cụ bảo mật thành một lớp giám sát âm thầm ngay trên thiết bị di động. Theo nghiên cứu của Proton trên hơn 7.000 ứng dụng VPN di động, 85% ứng dụng VPN tại Mỹ có mặt trên các kho ứng dụng chứa công cụ theo dõi có khả năng thu thập và chia sẻ dữ liệu người dùng. Con số này cho thấy niềm tin phổ biến rằng “cài VPN là an toàn hơn” đang bị đảo ngược: rất nhiều ứng dụng được quảng cáo là giúp bảo vệ danh tính lại âm thầm dựng hồ sơ theo dõi bạn. Nếu bạn vẫn nghĩ VPN đương nhiên là lớp khiên bảo vệ, đã đến lúc xem lại.
Sự thật khó nuốt: 64 ứng dụng VPN bị gắn tracker và theo dõi vị trí
Báo cáo mới cho thấy ít nhất 64 ứng dụng VPN trên App Store và Google Play tích hợp trình theo dõi có thể thu thập dữ liệu cực kỳ nhạy cảm như ID thiết bị, thông tin mạng, model máy và dữ liệu về nhà mạng di động. Trong số 390 dịch vụ VPN được Proton khảo sát tại thị trường Mỹ, 64 ứng dụng được cho là thuộc sở hữu các công ty Trung Quốc, trong đó 31 dịch vụ che giấu chủ sở hữu qua các công ty vỏ bọc ở Singapore, Hồng Kông và Anh. Đáng lo hơn, khoảng 25% số ứng dụng này chủ động theo dõi vị trí vật lý của người dùng qua GPS và dữ liệu định vị khác. Đây không chỉ là câu chuyện quảng cáo cá nhân hóa; với dữ liệu vị trí chi tiết, bất cứ tổ chức nào có quyền truy cập cũng có thể dựng lại hành trình di chuyển, thói quen sinh hoạt và các mối quan hệ của bạn.
Không chỉ một quốc gia: dữ liệu vị trí của bạn đang đi khắp thế giới
Điều đáng ngại nhất ở các ứng dụng VPN theo dõi không chỉ là việc ghi nhận vị trí người dùng, mà là đường đi của dữ liệu sau đó. Proton ghi nhận lượng lớn dữ liệu từ các ứng dụng này được gửi tới các công ty công nghệ nước ngoài, trong đó có Trung Quốc, Israel, Nga và những nước thuộc liên minh Five Eyes. Riêng nhóm VPN chứa công cụ gửi dữ liệu đến công ty tại Israel chiếm khoảng 2,6 triệu lượt tải ở Mỹ; tương ứng, dữ liệu được chuyển đến Trung Quốc là 1,5 triệu lượt và đến Nga là 1,4 triệu lượt trong một tháng. Khi một chính phủ có tính kiểm soát cao sở hữu dữ liệu định vị chi tiết, họ hoàn toàn có thể theo dõi vị trí của nhà báo, nhà hoạt động, quan chức, hoặc bất kỳ ai từng tin rằng VPN giúp họ ẩn mình. Nếu bạn dùng VPN để tránh bị giám sát, đây là nghịch lý cay đắng: chính VPN kém an toàn đang mở cánh cửa dữ liệu cho bên thứ ba.
Làm sao nhận diện VPN độc hại ngay trên điện thoại?
Tin xấu: các kho ứng dụng hiện để lọt rất nhiều VPN kém chất lượng, dùng giấy tờ do nhà phát triển tự cung cấp, thiếu kiểm toán độc lập và kiểm tra sâu về quyền riêng tư. Tin tốt: bạn vẫn có thể chủ động sàng lọc ngay trên điện thoại. Đầu tiên, hãy đọc kỹ phần quyền truy cập trước khi cài – một dịch vụ VPN an toàn nhất cho quyền riêng tư tuyệt đối không cần truy cập GPS để hoạt động. Việc theo dõi vị trí điện thoại gần như luôn là dấu hiệu của tính năng không cần thiết với mục tiêu bảo vệ dữ liệu cá nhân. Tiếp theo, hãy kiểm tra lại trong cài đặt ứng dụng trên hệ điều hành: nếu VPN đang có quyền truy cập vị trí, danh bạ, ảnh, hoặc quyền không liên quan đến chức năng mã hóa kết nối, hãy xem đó như lá cờ đỏ. Cuối cùng, đừng bỏ qua chính sách quyền riêng tư: nếu nội dung mập mờ về việc “chia sẻ dữ liệu cho đối tác”, hãy coi như ứng dụng đó đã tự loại khỏi danh sách tin cậy.
Chọn VPN an toàn nhất: minh bạch hay là bỏ qua
Trong bối cảnh hàng loạt dịch vụ VPN bị phát hiện chứa tracker và thu thập vị trí, nguyên tắc chọn VPN an toàn nhất phải xoay quanh tính minh bạch, không phải số lượt tải. Theo khuyến nghị, người dùng nên ưu tiên những nhà cung cấp công khai rõ ràng về chủ sở hữu, nơi đặt trụ sở, chính sách không lưu nhật ký và có các cuộc kiểm toán bảo mật độc lập với tuyên bố không lưu log hoạt động. Những dịch vụ như Proton VPN và ExpressVPN thường xuyên nằm trong nhóm VPN được đánh giá cao nhờ quy trình kiểm tra nghiêm ngặt về chính sách quyền riêng tư, báo cáo minh bạch, cơ cấu công ty và khu vực pháp lý hoạt động. Quan trọng hơn cả, hãy thay đổi tư duy: ứng dụng VPN phổ biến trên kho ứng dụng không đồng nghĩa với mức độ an toàn cao. Nếu nhà cung cấp không trả lời rõ ràng câu hỏi “họ thu thập gì, giữ ở đâu, chia sẻ với ai”, bạn đang đánh đổi dữ liệu cá nhân bằng cảm giác an toàn giả tạo.
