Tại Sao VPN Không Nên Yêu Cầu Email Của Bạn

Có một mâu thuẫn âm thầm nằm ở trung tâm của hầu hết các sản phẩm VPN. Bạn đăng ký để ẩn địa chỉ IP khỏi các trang web và mạng bạn sử dụng. Trước khi làm được điều đó, nhà cung cấp yêu cầu email của bạn. Rồi tên trên thẻ. Rồi địa chỉ thanh toán. Việc đăng ký diễn ra từ IP nhà bạn nên họ cũng có cả điều đó. Khi ứng dụng hoàn tất cài đặt, công ty bạn trả tiền để bảo vệ quyền riêng tư đã biết về bạn nhiều hơn hầu hết các trang web bạn đang cố giữ bí mật.

Một VPN ẩn danh — loại thực sự không biết bạn là ai — nên là mô hình mặc định, không phải ngoại lệ hiếm gặp. Bài viết này nói về lý do mâu thuẫn đó tồn tại, các lựa chọn thay thế thực tế trông như thế nào, và việc đăng ký qua App Store trên iPhone đã âm thầm giải quyết một vấn đề mà ngành công nghiệp đã xoay xở suốt mười lăm năm.

Mâu thuẫn ngay từ bước đầu

Chính sách không lưu nhật ký lưu lượng là tính năng nổi bật của hầu hết các VPN tập trung vào quyền riêng tư. Điều đó có nghĩa là nhà cung cấp không lưu hồ sơ về những trang web bạn đã truy cập, những gì bạn đã tải xuống, hay những IP bạn đã kết nối tới. Đó là cam kết.

Điều cam kết đó thường bỏ qua là cơ sở dữ liệu thứ hai — cơ sở dữ liệu chứa tài khoản của bạn. Email, tên từ thẻ đã lưu, IP bạn đăng ký từ đó, IP bạn đăng nhập từ đó, các phiếu hỗ trợ, lịch sử gia hạn. Không cái nào trong số đó là “lưu lượng.” Tất cả đều là danh tính. Và gần như mọi VPN bạn có thể kể tên đều giữ nó.

Vì vậy câu hỏi thực ra không phải là “VPN này có ghi lại lưu lượng của tôi không.” Câu hỏi là “VPN này biết gì về tôi, toàn bộ.” Phần lưu lượng và phần tài khoản là hai vấn đề khác nhau, và hầu hết mọi cuộc trò chuyện về quyền riêng tư VPN chỉ đề cập đến cái đầu tiên.

Các mô hình tài khoản bạn sẽ thấy trong ngành VPN

Nhìn lại thì thực ra chỉ có một số ít mô hình. Đáng để đặt tên từng cái để bạn có thể nhận ra nhà cung cấp đang sử dụng loại nào.

Email và mật khẩu

Mô hình đăng ký SaaS cổ điển. Bạn cung cấp email, đặt mật khẩu, xác nhận qua liên kết. Nhà cung cấp giờ có một định danh vĩnh viễn cho bạn và hồ sơ về thời điểm bạn đăng ký và từ đâu. Đây là mô hình thống trị và xa đến nay là mô hình bị lộ nhiều nhất.

Email cộng với bộ xử lý thanh toán

Giống như trên, với một thẻ được thêm vào qua Stripe hoặc tương tự. Bộ xử lý xử lý chi tiết thẻ, nhưng VPN vẫn có email, tên từ thẻ và hồ sơ thanh toán của bạn. Hoàn tiền và gia hạn yêu cầu email phải tồn tại.

Liên kết ma thuật hoặc mã dùng một lần

Được tiếp thị là “không mật khẩu” và đôi khi là “thân thiện với quyền riêng tư.” Không phải vậy, theo bất kỳ nghĩa nào có ý nghĩa về quyền riêng tư. Nhà cung cấp vẫn có email của bạn; họ chỉ không yêu cầu bạn nhớ mật khẩu cho nó.

Đăng ký App Store qua Apple ID của bạn

Đây là mô hình mà hầu hết người dùng iPhone không bao giờ nhìn kỹ. Bạn nhấn đăng ký, xác nhận bằng Face ID, và giao dịch thực hiện qua Apple. Nhà phát triển không thấy email, thẻ hay tên của bạn. Họ nhận được biên lai đã ký từ Apple xác nhận đăng ký đang hoạt động. Chúng ta sẽ quay lại điều này.

Tiền mã hóa không có tài khoản

Lựa chọn tối đa. Thanh toán bằng Monero hoặc tương tự, nhận token hoặc thông tin xác thực, không bao giờ cung cấp cho nhà cung cấp bất cứ thứ gì. Thực sự ẩn danh về nguyên tắc, nhưng phức tạp trong vận hành — bạn mất gia hạn dễ dàng, hoàn tiền dễ dàng, chuyển thiết bị dễ dàng, và phải tự gánh chịu việc quản lý thông tin xác thực. Đối với hầu hết người dùng đây không phải lựa chọn thực tế, dù họ quan tâm đến kết quả.

Rủi ro của tài khoản VPN gắn với danh tính

Thật dễ dàng để bỏ qua dữ liệu phía tài khoản bằng cách nói “họ có email của tôi thì sao.” Cái “thì sao” đó trở nên cụ thể khá nhanh.

Phạm vi thiệt hại từ trát tòa và yêu cầu pháp lý

Chính sách không lưu nhật ký phía lưu lượng thực sự hữu ích, nhưng nó không mở rộng đến dữ liệu tài khoản. Nếu tòa án ra lệnh cho nhà cung cấp giao nộp những gì họ có về một email hoặc danh tính thanh toán cụ thể, họ phải tuân thủ. Nhà cung cấp không thể nói “chúng tôi không lưu nhật ký lưu lượng nên chúng tôi không có gì” — họ sẽ phải giao nộp hồ sơ tài khoản, IP đăng ký, phiếu hỗ trợ và lịch sử gia hạn.

Hồ sơ đó thôi thường đủ để xác nhận một người cụ thể là khách hàng trong một khoảng thời gian cụ thể. Tùy thuộc vào thẩm quyền và yêu cầu, đó là một tiết lộ có ý nghĩa ngay cả khi không có dữ liệu lưu lượng đính kèm.

Rủi ro rò rỉ dữ liệu

Cơ sở dữ liệu tài khoản bị rò rỉ. Chúng đã rò rỉ ở các nhà cung cấp VPN lớn, trình quản lý mật khẩu và mọi người ở giữa. Khi cơ sở dữ liệu CRM hoặc xác thực bị xâm phạm, rò rỉ không chỉ lộ email của bạn — nó lộ ra thực tế là bạn, với email đó, là khách hàng của một VPN. Điều đó không phải là không đáng kể. Đối với một số người dùng ở một số nơi, sự thật đơn lẻ đó là phần nhạy cảm.

Kết hợp chéo qua nhiều rò rỉ

Vấn đề sâu xa hơn là không có vụ vi phạm nào xảy ra cô lập. Email tài khoản VPN của bạn cũng là email mua sắm, email diễn đàn và có thể là email liên quan đến công việc. Khi một vài cơ sở dữ liệu bị rò rỉ, cùng một email bắt đầu xuất hiện trong tất cả chúng, và một hồ sơ tự lắp ráp từ đống đổ nát. Điều riêng tư nhất về một tài khoản thường là không có tài khoản ngay từ đầu.

Để hiểu thêm về những gì nhà cung cấp thực sự có nghĩa là “không lưu nhật ký,” xem bài viết của chúng tôi về VPN không lưu nhật ký thực sự có nghĩa là gì, và để có bức tranh toàn cảnh về những tuyên bố VPN nào đứng vững trước kiểm tra xem hướng dẫn về các huyền thoại VPN phổ biến.

Apple ID tách biệt danh tính khỏi nhà phát triển như thế nào

Mô hình đăng ký App Store về mặt cấu trúc rất khác với mô hình tài khoản SaaS, và đáng để hiểu tại sao điều này quan trọng đối với VPN ẩn danh.

Khi bạn đăng ký một ứng dụng qua App Store, bạn đang thực hiện giao dịch với Apple, không phải với nhà phát triển. Apple giữ phương thức thanh toán, Apple ID, địa chỉ thanh toán và lịch sử đăng ký của bạn. Nhà phát triển — trong trường hợp này là nhà cung cấp VPN — ngồi ở phía bên kia của bức tường đó.

Những gì nhà phát triển thực sự nhận được khi bạn đăng ký là một biên lai đã ký. Framework StoreKit của Apple đưa cho ứng dụng một đối tượng giao dịch mã hóa, và máy chủ của nhà phát triển xác thực giao dịch đó với máy chủ của Apple. Xác thực trả về với một thông tin quan trọng: đúng, đăng ký này đang hoạt động, và đúng, nó thuộc về định danh ẩn danh này. Không có email. Không có tên. Không có thẻ. Không có địa chỉ.

Nếu bạn hủy, bạn hủy qua Apple. Nếu bạn muốn hoàn tiền, bạn yêu cầu Apple. Nếu thẻ của bạn hết hạn, bạn cập nhật nó trong cài đặt Apple ID — nhà phát triển không bao giờ thấy thẻ mới, thẻ cũ, hay thậm chí là có điều gì thay đổi. Điều tương tự cũng đúng với việc gia hạn.

Đối với người dùng, trông như một quy trình đăng ký bình thường. Về mặt cấu trúc, đó là sự tách biệt rõ ràng: Apple xử lý danh tính và tiền, nhà phát triển xử lý sản phẩm. Và vì không có biểu mẫu đăng ký phía nhà phát triển, nên không có cơ sở dữ liệu tài khoản phía nhà phát triển. Thứ thường bị rò rỉ trong vi phạm không tồn tại để bị rò rỉ.

Đây không phải là mẹo quyền riêng tư. Đây là cách tất cả các đăng ký App Store hoạt động. Hầu hết các ứng dụng sử dụng nó không có câu chuyện quyền riêng tư để kể bởi vì họ yêu cầu email của bạn riêng biệt, bên trong ứng dụng, để “tạo tài khoản của bạn.” VPN không cần làm vậy, và hầu hết trong số họ vẫn làm theo thói quen.

Snap VPN xử lý vấn đề này ra sao

Snap VPN được xây dựng dựa trên giả định rằng luồng App Store là đủ. Không có biểu mẫu đăng ký khi khởi chạy lần đầu. Không có trường email ở bất cứ đâu. Không có bước “tạo tài khoản” trước khi bạn có thể kết nối.

Bạn cài ứng dụng, nhấn đăng ký, xác nhận bằng Face ID. Từ phía Snap VPN, những gì đến là một biên lai đã xác minh và một định danh ẩn danh. Biên lai nói bạn đã đăng ký. Định danh cho phép ứng dụng nhớ rằng trên thiết bị này, bạn đã đăng ký. Không cái nào chứa email, tên hay thông tin thanh toán của bạn, vì các máy chủ của Snap VPN không nhận những thứ đó — Apple mới nhận.

Không có định danh người dùng nào gắn với danh tính thực được lưu trữ ở phía chúng tôi. Sự tin tưởng bạn đặt vào Snap VPN là vận hành (mạng, máy chủ, giao thức), không phải loại tin tưởng “chúng tôi giữ danh tính của bạn, hãy tin tưởng chúng tôi” đi kèm với mọi tài khoản email-và-mật-khẩu.

Trên thực tế: nếu ai đó yêu cầu Snap VPN “tất cả dữ liệu bạn có về người có địa chỉ email này,” sẽ không có hồ sơ nào để cung cấp, vì không có địa chỉ email nào trong hệ thống. Đó không phải là tuyên bố marketing, đó là hệ quả của việc không xây dựng biểu mẫu đăng ký.

Nếu bạn muốn tiến xa hơn trên chính thiết bị, danh sách kiểm tra quyền riêng tư iPhone của chúng tôi bao gồm các cài đặt đáng bật cùng với VPN ẩn danh.

Giới hạn thực tế

Sẽ là sai lầm khi dừng bài viết ở đây mà không nêu rõ mô hình này không làm được gì. Một VPN ẩn danh được xây dựng trên Apple ID không giống với VPN không có phụ thuộc tin tưởng nào.

Bạn vẫn tin tưởng Apple. Apple biết bạn đã đăng ký. Nếu bạn quan tâm đến điều đó — nếu mô hình mối đe dọa của bạn bao gồm chính Apple — thì mô hình đăng ký App Store không phù hợp, và con đường tiền mã hóa-không có tài khoản là câu trả lời trung thực duy nhất. Đối với hầu hết người dùng, sự đánh đổi là ổn: Apple là một thực thể đã biết, mối quan hệ đã có sẵn, và dữ liệu được chứa trong một hệ sinh thái bạn đã tham gia.

Bạn vẫn tin tưởng nhà cung cấp VPN để vận hành mạng một cách trung thực. Không có mô hình tài khoản nào sửa được điều đó. Một nhà cung cấp không có email của bạn vẫn có thể cấu hình sai máy chủ, ghi lại kết nối mà họ tuyên bố không ghi lại, hoặc bán dữ liệu tổng hợp mà họ không nên bán. Mô hình tài khoản là về việc giảm phạm vi thiệt hại khi bị xâm phạm, không phải về việc loại bỏ nhu cầu tin tưởng người vận hành.

Điều nó thay đổi là quy mô của phạm vi thiệt hại. Nếu các máy chủ của Snap VPN bị xâm phạm vào ngày mai, kẻ tấn công sẽ không tìm thấy danh sách email, danh sách tên, số thẻ, địa chỉ thanh toán, hay lưu trữ phiếu hỗ trợ gắn với danh tính thực. Thứ thường bị rò rỉ trong vi phạm VPN — cơ sở dữ liệu tài khoản — không tồn tại. Có ít thứ hơn để bị xâm phạm vì có ít thứ hơn được thu thập.

Đó là điểm mấu chốt. Ẩn danh theo thiết kế có nghĩa là thiết kế hệ thống để thứ nhạy cảm không có ở đó ngay từ đầu, không phải để nó được “bảo vệ” hay “mã hóa khi lưu trữ” hay bất kỳ cụm từ nào khác có nghĩa là “chúng tôi có nó, nhưng cẩn thận.”

Kết luận

Mâu thuẫn của VPN yêu cầu email của bạn là có thực, và ngành công nghiệp phần lớn đã xoay xở quanh nó thay vì sửa chữa nó. Giải pháp không phải là mật mã học mới hay một cuộc kiểm toán không lưu nhật ký mới; mà là không xây dựng cơ sở dữ liệu tài khoản ngay từ đầu. Mô hình đăng ký App Store làm điều đó có thể trên iPhone theo cách vô hình với người dùng và rõ ràng về mặt cấu trúc cho nhà phát triển. Đó là những gì VPN ẩn danh trông như thế nào khi phía tài khoản được coi trọng nghiêm túc như phía lưu lượng.

Nếu bạn đang chọn VPN và thứ đầu tiên nó yêu cầu là email của bạn, đó là tín hiệu hợp lý về cách phần còn lại của sản phẩm sẽ nghĩ về dữ liệu của bạn. Các mặc định tốt hơn tồn tại.

Lời cuối

Nếu VPN không biết email của bạn nghe có vẻ là mặc định đúng đắn — vì đúng là như vậy — Snap được xây dựng theo cách đó từ lần chạm đầu tiên. Không đăng ký. Không biểu mẫu. Không danh tính trong hệ thống. Chỉ là một ứng dụng, một đăng ký gắn với Apple ID của bạn, và một mạng bạn có thể sử dụng.