VPN là gì?

VPN viết tắt của Virtual Private Network — mạng riêng ảo. Hiểu đơn giản: thay vì đi thẳng từ máy bạn ra Internet, dữ liệu chui qua một “đường ống” đã mã hoá tới một máy chủ trung gian rồi mới đi tiếp. Người đứng giữa — quán cà phê phát Wi-Fi, nhà mạng, người bắt sóng cùng mạng — nhìn thấy có luồng dữ liệu chạy qua nhưng không đọc được nội dung bên trong.

Hai công dụng của VPN rất khác nhau, và nhầm hai thứ này là nguồn gốc của phần lớn hiểu lầm. Một là VPN doanh nghiệp: công ty dựng để nhân viên ở nhà truy cập được máy chủ nội bộ, ổ đĩa chung, phần mềm kế toán hay hệ thống quản trị vốn chỉ mở trong mạng công ty. Hai là VPN thương mại — dịch vụ trả phí cho cá nhân, nhằm giấu địa chỉ IP và mã hoá lưu lượng khi dùng mạng công cộng.

VPN công ty: vì sao IT bắt cài

Với người đi làm, lần đầu gặp chữ VPN thường là ngày đầu nhận máy: bộ phận IT cài một phần mềm và dặn “muốn vào hệ thống thì bật cái này trước”. Lý do là hệ thống nội bộ được đặt sau tường lửa, chỉ nhận kết nối từ dải địa chỉ của công ty. Bật VPN nghĩa là máy bạn được cấp một địa chỉ thuộc dải đó, nên hệ thống mới coi bạn là người trong nhà.

Hệ quả cần biết khi làm việc từ xa: khi VPN bật, một phần (hoặc toàn bộ) lưu lượng của bạn đi qua hạ tầng công ty — nghĩa là công ty có thể ghi nhận bạn truy cập những địa chỉ nào trong lúc đó. Đây không phải chuyện mờ ám mà là cách hệ thống vận hành, nhưng nó trả lời câu hỏi rất hay gặp: có nên vừa bật VPN công ty vừa dùng máy cho việc riêng không. Câu trả lời thực dụng là không.

Ba điều VPN không làm được

VPN không khiến bạn ẩn danh. Nó chuyển niềm tin từ nhà mạng sang nhà cung cấp VPN chứ không xoá dấu vết: nhà cung cấp vẫn thấy bạn đi đâu. Và khi bạn đã đăng nhập vào một tài khoản, dịch vụ đó biết bạn là ai bất kể IP hiện ra ở nước nào.

VPN không làm mạng nhanh hơn. Đường đi dài thêm một chặng nên gần như luôn chậm hơn đôi chút. Cảm giác “bật VPN thấy mượt hơn” thường đến từ việc tránh được một tuyến đang nghẽn, không phải từ bản thân VPN.

VPN không thay được các lớp bảo vệ khác. Nó bảo vệ dữ liệu trên đường truyền, không cứu được bạn khi mật khẩu bị lộ, khi bấm vào liên kết lừa đảo, hay khi máy đã dính mã độc.

VPN miễn phí và cái giá của nó

Chạy hạ tầng VPN tốn tiền thật, nên dịch vụ miễn phí phải thu lại bằng cách khác: chèn quảng cáo, ghi lại và bán dữ liệu duyệt web, giới hạn tốc độ, hoặc tệ hơn là biến máy người dùng thành điểm trung chuyển cho lưu lượng của người khác. Nếu chỉ cần vào mạng công ty, hãy dùng đúng phần mềm IT cấp; nếu cần bảo vệ khi dùng Wi-Fi công cộng, chọn dịch vụ trả phí có chính sách rõ ràng thay vì ứng dụng miễn phí không rõ chủ.

Một lưu ý về sử dụng: bản thân VPN là công nghệ hợp pháp và là công cụ làm việc tiêu chuẩn của doanh nghiệp. Nhưng dùng nó để làm việc trái pháp luật thì hành vi đó vẫn trái pháp luật, và tài khoản của bạn ở các dịch vụ có điều khoản riêng vẫn có thể bị khoá nếu vi phạm điều khoản.

VPN trong tin tuyển dụng

Chữ VPN xuất hiện trong mô tả công việc theo hai kiểu. Ở nhóm IT hạ tầng, quản trị mạng, kỹ sư hệ thống, đó là kỹ năng phải làm: dựng và vận hành máy chủ VPN, cấp tài khoản, phân quyền theo phòng ban, xử lý sự cố kết nối. Ở nhóm làm việc từ xa hoặc hỗ trợ khách hàng nước ngoài, nó chỉ là điều kiện làm việc — công ty ghi ra để ứng viên biết máy sẽ được quản lý và truy cập có kiểm soát. Đọc kỹ ngữ cảnh trong JD để biết bạn đang được yêu cầu xây hay chỉ dùng.

Ví dụ: ba tình huống gặp VPN ở công ty

Kế toán làm việc tại nhà. Phần mềm kế toán đặt trên máy chủ ở văn phòng. Ở nhà mở phần mềm thì báo không kết nối được; bật VPN công ty xong mới vào được — vì lúc đó máy mới “đứng trong” mạng công ty.

Nhân viên kinh doanh ngồi quán cà phê. Wi-Fi công cộng ai cũng vào được. Bật VPN để dữ liệu gửi đi được mã hoá, người cùng mạng không đọc được nội dung — nhưng vẫn phải đăng nhập bằng mật khẩu mạnh và 2FA, VPN không thay được hai thứ đó.

Kỹ sư hệ thống. Việc của họ là dựng máy chủ VPN, cấp tài khoản theo phòng ban, và xử lý ca “bật VPN xong mất mạng” — thường do cấu hình định tuyến đẩy toàn bộ lưu lượng qua đường ống. Đây là mức JD yêu cầu xây, khác hẳn hai ví dụ trên.