Bạn cần VPN để làm việc qua Wi-Fi công cộng, truy cập máy chủ công ty, hoặc đơn giản là không muốn nhà mạng thấy bạn đang vào trang nào. Mở trang bán VPN, câu chữ nào cũng giống nhau: "không lưu log", "mã hóa cấp quân sự", "nhanh nhất". Những câu này không kiểm chứng được nếu bạn chỉ đọc quảng cáo. Bài này đưa ra tiêu chí cụ thể để bạn tự đánh giá.

VPN làm được gì và không làm được gì

VPN mã hóa kết nối giữa thiết bị của bạn và máy chủ VPN. Nhà mạng và người dùng chung Wi-Fi không đọc được nội dung, chỉ thấy bạn đang kết nối tới VPN. Nhưng nhà cung cấp VPN thì có thể thấy lưu lượng của bạn đi ra. Nghĩa là bạn chuyển niềm tin từ nhà mạng sang nhà cung cấp VPN. VPN cũng không chống được mã độc, lừa đảo, hay việc bạn tự đăng nhập tài khoản có tên thật. Hiểu điều này để chọn VPN với kỳ vọng đúng.

Tiêu chí 1: chính sách no-log đọc thế nào

Đừng dừng ở dòng tiêu đề. Mở chính sách quyền riêng tư và tìm các mục sau:

  • Có lưu địa chỉ IP thật của bạn không.
  • Có lưu thời điểm kết nối, ngắt kết nối, máy chủ đã dùng không.
  • Có lưu lịch sử truy cập, truy vấn DNS không.
  • Dữ liệu tổng hợp nào được lưu, giữ bao lâu.
  • Thông tin thanh toán lưu ở đâu, có cho thanh toán ẩn danh hơn không.
  • Công ty đăng ký ở quốc gia nào, phải tuân thủ yêu cầu cung cấp dữ liệu ra sao.

Chính sách tốt nói rõ họ lưu gì, chứ không chỉ nói họ không lưu gì.

Tiêu chí 2: giao thức hỗ trợ

Giao thứcĐặc điểm chínhKhi nào hợp
WireGuardMã nguồn gọn, dùng ChaCha20-Poly1305, Curve25519, BLAKE2s; bắt tay ngắn, xoay khóa định kỳDùng hằng ngày, thiết bị di động, cần kết nối nhanh
OpenVPNLâu đời, cấu hình linh hoạt, chạy được qua UDP hoặc TCPMạng chặn UDP, cần tương thích rộng, cấu hình router
IKEv2/IPsecCó sẵn trên nhiều hệ điều hành, kết nối lại nhanh khi đổi mạngĐiện thoại chuyển giữa Wi-Fi và 4G
PPTP, L2TP không IPsecCũ, yếu về bảo mậtKhông nên dùng

Lưu ý: WireGuard nguyên bản cần giữ địa chỉ IP gán cho từng người dùng trên máy chủ. Dịch vụ VPN nghiêm túc thường giải thích cách họ xử lý điểm này để không lưu liên kết giữa bạn và IP. Hãy tìm phần giải thích đó trong tài liệu của họ.

Tiêu chí 3: kiểm toán độc lập

Lời hứa no-log chỉ có giá trị khi có bên thứ ba kiểm tra. Khi đọc thông tin kiểm toán, hãy hỏi:

  1. Ai kiểm toán, có phải công ty bảo mật hoặc kế toán độc lập không.
  2. Phạm vi kiểm toán: chính sách no-log, hạ tầng máy chủ, ứng dụng hay mã nguồn.
  3. Thời điểm kiểm toán. Báo cáo cũ nhiều năm ít giá trị.
  4. Báo cáo có công khai, hoặc ít nhất có bản tóm tắt cho người dùng không.
  5. Lỗi được phát hiện đã được sửa chưa.

Ngoài kiểm toán, tìm thêm: ứng dụng có mã nguồn mở không, có báo cáo minh bạch định kỳ không, máy chủ có chạy hoàn toàn trên RAM không.

Tiêu chí 4: tính năng bảo vệ

  • Kill switch: chặn mạng khi VPN rớt, tránh lộ IP thật.
  • Chống rò rỉ DNS và IPv6: tự kiểm tra bằng trang kiểm tra rò rỉ DNS khi đang bật VPN.
  • Split tunneling: cho một số ứng dụng đi ngoài VPN, tiện khi dùng ngân hàng hoặc mạng nội bộ.
  • Chặn quảng cáo, mã độc: là điểm cộng, không phải tiêu chí chính.

Tiêu chí 5: số thiết bị, nền tảng và điều khoản

Đếm số thiết bị bạn cần: laptop, điện thoại, máy tính bảng, router. Kiểm tra giới hạn kết nối đồng thời. Xem có ứng dụng cho hệ điều hành bạn dùng, có hỗ trợ cấu hình thủ công trên router hay Linux không. Đọc thêm chính sách hoàn tiền, giá gia hạn và cách hủy tự động gia hạn.

Checklist tự đánh giá trong thời gian hoàn tiền

  • Kiểm tra IP hiển thị khi bật VPN có đúng vị trí máy chủ.
  • Kiểm tra rò rỉ DNS, IPv6, WebRTC.
  • Tắt Wi-Fi đột ngột để thử kill switch.
  • Đổi giữa WireGuard và OpenVPN, xem kết nối có ổn trên mạng của bạn.
  • Thử máy chủ gần Việt Nam và máy chủ bạn hay cần.
  • Gửi câu hỏi cho bộ phận hỗ trợ, xem phản hồi có cụ thể không.

Dấu hiệu nên tránh

  • Không công bố công ty sở hữu và quốc gia đăng ký.
  • Chính sách quyền riêng tư ngắn, mơ hồ, mâu thuẫn với quảng cáo.
  • Không có kiểm toán độc lập, hoặc chỉ nói "đã kiểm toán" mà không có chi tiết.
  • Chỉ hỗ trợ giao thức cũ như PPTP.
  • Gói "trọn đời" giá rất rẻ. Duy trì máy chủ tốn chi phí liên tục.
  • Ứng dụng xin quyền truy cập không liên quan như danh bạ, tin nhắn.
  • Quảng cáo VPN giúp bạn "ẩn danh hoàn toàn". Không VPN nào làm được.

Kết luận: chọn theo nhu cầu

Dùng Wi-Fi công cộng, làm việc từ xa: ưu tiên WireGuard, kill switch, ứng dụng ổn định trên laptop và điện thoại, đủ số thiết bị.

Cần quyền riêng tư cao: ưu tiên kiểm toán độc lập gần đây, chính sách no-log chi tiết, máy chủ chạy trên RAM, ứng dụng mã nguồn mở.

Gia đình, nhiều thiết bị: ưu tiên giới hạn kết nối đồng thời cao hoặc hỗ trợ cài trên router.

Ngân sách hạn chế: chọn gói năm thay vì gói trọn đời, kiểm tra giá gia hạn, dùng thời gian hoàn tiền để tự đánh giá. Có thể theo dõi mã giảm giá vào các mùa khuyến mãi lớn.

Lưu ý: hãy dùng VPN đúng quy định pháp luật nơi bạn sinh sống và điều khoản của dịch vụ bạn truy cập.

Nguồn tham khảo