So sánh duyệt web riêng tư, proxy và VPN, trình duyệt chống nhận diện và trình duyệt đám mây để hiểu mỗi lựa chọn chặn lớp nhận diện nào và vận hành nhiều tài khoản thực sự cần gì.
Khi tìm đề xuất về trình duyệt ẩn danh, bạn thường thấy các danh sách trộn lẫn chế độ duyệt riêng tư, proxy, trình duyệt chống nhận diện và trình duyệt đám mây. Tất cả đều có thể được gọi là “ẩn danh”, nhưng chúng không ngăn cùng một kiểu nhận diện. Chọn sai không nhất thiết gây ra vấn đề ngay lập tức; nhiều khi chỉ khiến công sức bị lãng phí.
Có nhiều hơn một con đường theo dõi
Một website muốn nhận ra bạn có ít nhất bốn loại dấu hiệu: địa chỉ đầu ra của mạng; đặc điểm của thiết bị và trình duyệt như múi giờ, ngôn ngữ, độ phân giải, phông chữ và kết quả kết xuất đồ họa; Cookies và dữ liệu trang web trong bộ nhớ cục bộ; cùng dấu vết hành vi để lại sau khi đăng nhập tài khoản.
Bốn cách tiếp cận cắt các đoạn khác nhau của chuỗi này. Vì chúng can thiệp ở những vị trí khác nhau, phần còn lộ ra cũng khác nhau.
Duyệt riêng tư: chỉ xóa dấu vết cục bộ
Cửa sổ ẩn danh hoặc riêng tư xử lý những gì còn lại trên thiết bị hiện tại: lịch sử, bộ nhớ đệm và Cookies sẽ bị xóa khi đóng cửa sổ.
Nó không thay đổi đầu ra mạng hay đặc điểm thiết bị. Nếu mở lại cửa sổ riêng tư trên cùng máy tính, phía bên kia vẫn nhìn thấy cùng một thiết bị. Vì vậy, duyệt riêng tư có thể hạn chế việc người khác xem dấu vết trên máy của bạn, nhưng không ngăn website nhận ra bạn.
Proxy và VPN: chỉ thay đầu ra
Lưu lượng được chuyển qua một máy chủ khác trước khi gửi tiếp, nên phía website nhìn thấy địa chỉ của máy chủ đó. Về cơ bản, đó là điều duy nhất thay đổi.
Lớp đặc điểm thiết bị vẫn giữ nguyên: ngôn ngữ, múi giờ, phông chữ và kết quả Canvas không đổi. Tệ hơn, khi địa chỉ đầu ra và đặc điểm thiết bị không khớp, bạn có thể trở nên nổi bật hơn—chẳng hạn địa chỉ nằm ở một quốc gia nhưng múi giờ hệ thống và ngôn ngữ giao diện lại thuộc nơi khác. Các hệ thống mã hóa nhiều lớp như onion routing che giấu đường đi mạng kỹ hơn, nhưng đánh đổi bằng tốc độ; qua nhiều relay, việc tải nhiều trang có thể trở nên nặng nề.
Trình duyệt chống nhận diện: cô lập môi trường
Loại này xử lý đặc điểm thiết bị. Cách làm là chuẩn bị một môi trường riêng cho từng tài khoản: bộ nhớ tách biệt, cùng hơn hai mươi tham số như múi giờ, ngôn ngữ, độ phân giải, phông chữ, Canvas, WebGL và âm thanh được tạo theo từng môi trường. Đầu ra mạng cũng có thể được chỉ định riêng.
Khó nhất không phải tạo các tham số mà là giữ chúng ổn định lâu dài. Các giá trị trong cùng một môi trường phải hợp lý với nhau, và một tài khoản nên tiếp tục sử dụng cùng môi trường thay vì thay đổi liên tục. Nền tảng quan sát xem môi trường có ổn định hay không, chứ không chỉ xem một lần đăng nhập có giống người thật hay không.
Trình duyệt đám mây: chuyển môi trường sang máy từ xa
Trình duyệt thực sự chạy trên máy chủ; thiết bị cục bộ chỉ nhận hình ảnh và gửi lệnh thao tác. Việc cô lập diễn ra tự nhiên vì môi trường vốn không nằm trên thiết bị của bạn. Không có dữ liệu lưu lại cục bộ và đổi máy tính cũng không ảnh hưởng đến môi trường.
Đổi lại là độ trễ và chi phí. Mỗi thao tác đều cần một vòng đi-về qua mạng, và càng mở nhiều instance thì chi phí càng cao. Ngoài ra, giải pháp đám mây không tự quyết định mỗi instance sẽ thể hiện danh tính nào ra bên ngoài; phần đó vẫn phải cấu hình riêng.
Phần lớn trình duyệt ẩn danh không thay đổi đặc điểm thiết bị
Khi đặt bốn loại cạnh nhau, có thể thấy một hiểu lầm khá phổ biến: cài trình chặn quảng cáo, bật chống theo dõi hoặc dùng công cụ tìm kiếm không lưu truy vấn rồi cho rằng mình đã ẩn danh trên mạng. Các tính năng này chủ yếu giảm cơ hội để script theo dõi thu thập dữ liệu. Dữ liệu bị thu thập ít hơn, nhưng các đặc điểm có thể nhận diện của thiết bị gần như không thay đổi.
Nền tảng sử dụng nhiều tín hiệu để đối chiếu mối liên hệ. Nếu dấu vân tay trùng nhau, bộ nhớ còn dấu vết hoặc cùng một địa chỉ đầu ra lặp lại, chỉ một trong những tín hiệu đó cũng có thể làm mất tác dụng của phần cô lập đã thực hiện trước đó.
Chọn theo vấn đề cần giải quyết
| Vấn đề bạn muốn giải quyết | Cách tiếp cận phù hợp |
|---|---|
| Không muốn để lại lịch sử duyệt trên thiết bị cục bộ | Duyệt riêng tư |
| Chỉ muốn website nhìn thấy một khu vực khác | Proxy hoặc VPN |
| Không muốn nhiều tài khoản bị coi là cùng một chủ thể | Trình duyệt chống nhận diện |
| Muốn môi trường chạy từ xa và không để lại dữ liệu cục bộ | Trình duyệt đám mây |
Khi vận hành nhiều tài khoản cùng lúc, thứ tự nên là: trước hết cô lập môi trường và bộ nhớ của từng tài khoản với nhau, sau đó gắn ổn định địa chỉ đầu ra với từng tài khoản, và cuối cùng mới dọn dấu vết cục bộ. Làm ngược lại đồng nghĩa với việc để lớp dễ bị nhận diện nhất đến cuối cùng.
