Hai mươi lăm năm trước, các cuộc tấn công ngày 11 tháng 9 đã khơi mào một chuỗi phản ứng trong luật pháp và chính sách của Hoa Kỳ, âm thầm định nghĩa lại ý nghĩa của giám sát. Như nhà nghiên cứu bảo mật Bruce Schneier và Cindy Cohn của EFF gần đây đã lập luận trong một bài tiểu luận được xuất bản lần đầu trên Lawfare, cách tiếp cận của chính phủ đã chuyển từ giám sát có mục tiêu, như nghe lén cá nhân hoặc lệnh pen register nhắm vào các nghi phạm cụ thể, sang thu thập dữ liệu hàng loạt trên diện rộng chạm đến gần như tất cả mọi người. Một phần tư thế kỷ sau, sự chuyển dịch đó vẫn đang định hình cuộc thảo luận xung quanh giám sát hàng loạt và VPN, và lý do tại sao ngày nay rất nhiều người coi mã hóa và các công cụ bảo mật như một phần vệ sinh kỹ thuật số cơ bản thay vì những mối quan tâm kỹ thuật chuyên biệt.

Ngày 11/9 Đã Biến Giám Sát Có Mục Tiêu Thành Thu Thập Dữ Liệu Hàng Loạt Như Thế Nào

Trước năm 2001, luật giám sát của Hoa Kỳ thường yêu cầu các nhà điều tra phải xác định một mục tiêu cụ thể và chứng minh căn cứ trước khi thu thập thông tin liên lạc của người đó. Bài tiểu luận của Schneier và Cohn phác thảo cách phản ứng pháp lý và thể chế sau ngày 11/9 đã từ bỏ mô hình đó để chuyển sang thu thập hàng loạt: thu thập dữ liệu trước tiên, trên quy mô lớn, và phân loại mức độ liên quan sau. Đây không phải là một đạo luật đơn lẻ hay một khoảnh khắc đơn lẻ. Đó là một sự tái định hướng dần dần trên toàn bộ chính phủ, coi toàn bộ dân số, chứ không chỉ các cá nhân bị nghi ngờ, như những nguồn dữ liệu.

Lý do biện minh vào thời điểm đó là sự khẩn cấp và phát hiện mối đe dọa. Nhưng cơ sở hạ tầng được xây dựng cho mục đích đó đã không biến mất khi cuộc khủng hoảng trước mắt qua đi. Thay vào đó, nó đã trở nên bình thường hóa. Các cơ quan đã xây dựng các hệ thống được thiết kế để thu thập trước và lọc sau, và những hệ thống đó đã tồn tại và mở rộng trong 25 năm qua, phần lớn tồn tại lâu hơn những hoàn cảnh cụ thể đã biện minh cho sự ra đời của chúng.

Các Chương Trình Giám Sát Hàng Loạt Thực Sự Thu Thập Gì Ngày Nay

Tác động thực tế của sự chuyển dịch này là các thông tin liên lạc thông thường và siêu dữ liệu, hồ sơ về việc ai đã liên lạc với ai, khi nào, và thường ở đâu, đều bị cuốn vào các hệ thống của chính phủ ngay cả khi không có cá nhân nào bị nghi ngờ có hành vi sai trái. Chỉ riêng siêu dữ liệu có thể tiết lộ một lượng thông tin khổng lồ: các mô hình liên kết, thói quen hàng ngày, các mối quan hệ và hành vi. Lập luận trung tâm của bài tiểu luận là sau 25 năm, lý lẽ duy trì mức độ thu thập hàng loạt này đã không còn đứng vững. Các chương trình được xây dựng nhân danh chống khủng bố đã mở rộng vượt xa phạm vi ban đầu đó, và các cơ chế trách nhiệm được thiết kế để kiểm soát chúng đã không theo kịp quy mô thu thập.

Đây là bối cảnh mà các cuộc thảo luận về VPN và giám sát thường diễn ra. Cần phải rõ ràng ở đây: VPN mã hóa và định tuyến lại lưu lượng internet của bạn, có thể che chắn hoạt động duyệt web khỏi nhà cung cấp dịch vụ internet và khỏi những người quan sát thông thường trên mạng. Nó không phải là công cụ được thiết kế để đánh bại các chương trình thu thập hàng loạt cấp quốc gia, và không có công cụ bảo mật nào nên được quảng cáo hay hiểu theo cách đó. Nhưng điều đó không làm cho các công cụ mã hóa trở nên không liên quan. Nó chỉ có nghĩa là hiểu những gì chúng thực sự làm, và không làm, quan trọng hơn bao giờ hết.

Tại Sao Mã Hóa và VPN Trở Thành Một Phần Của Câu Chuyện Phản Kháng

Khi các chương trình giám sát hàng loạt mở rộng trong hai thập kỷ qua, mã hóa đã trở thành một trong số ít các biện pháp đối phó cụ thể, có thể kiểm soát cá nhân dành cho người dân thường. Trong khi cải cách pháp lý và lập pháp diễn ra chậm chạp, và thường không hề diễn ra, việc mã hóa lưu lượng của chính bạn là điều bạn có thể làm ngay hôm nay, mà không cần chờ đợi Quốc hội hay tòa án.

Đó là một phần lớn lý do tại sao VPN, ứng dụng nhắn tin mã hóa và trình duyệt bảo mật đã trở thành những yếu tố quen thuộc trong hoạt động vận động vì quyền riêng tư trong 25 năm qua. Chúng không giải quyết vấn đề cấu trúc mà bài tiểu luận của Schneier và Cohn mô tả, đó là vấn đề pháp lý và thể chế đòi hỏi các giải pháp pháp lý và thể chế. Nhưng chúng mang lại cho các cá nhân một mức độ kiểm soát có ý nghĩa đối với dấu vết dữ liệu của chính họ ở cấp độ mạng. VPN có thể ngăn ISP địa phương ghi lại mọi trang web bạn truy cập. Nhắn tin mã hóa có thể ngăn nội dung tin nhắn bị đọc được trong quá trình truyền. Đây là những biện pháp bảo vệ thực sự, hữu hình, ngay cả khi chúng hoạt động ở một tầng khác so với các chương trình thu thập hàng loạt mà bài tiểu luận phê phán.

Những Gì Cá Nhân Vẫn Có Thể Kiểm Soát Trong Thời Đại Giám Sát Hàng Loạt

Vì cải cách quy mô lớn đối với luật giám sát hàng loạt là một quá trình chính trị chậm chạp, nên việc tập trung vào những gì cá nhân thực sự có thể quản lý hàng ngày là điều đáng làm. Giảm dấu vết kỹ thuật số của bạn không phải là đạt được sự ẩn danh hoàn hảo mà là đóng lại các hình thức thu thập dữ liệu dễ dàng và thông thường nhất: ghi nhật ký của ISP, duyệt web không mã hóa và kiểm tra danh tính không cần thiết trực tuyến.

Một lĩnh vực mà điều này diễn ra liên tục là xác minh độ tuổi, đã trở nên phổ biến trên nhiều nền tảng và thường yêu cầu người dùng cung cấp giấy tờ tùy thân hoặc dữ liệu sinh trắc học chỉ để truy cập nội dung thông thường. Hiểu cách xác minh độ tuổi trực tuyến hoạt động là một điểm khởi đầu hữu ích để thấy cách kiểm tra danh tính và thu thập dữ liệu ngày càng giao thoa với việc duyệt web hàng ngày, và nơi bạn vẫn có lựa chọn về thông tin bạn chia sẻ và với ai.

Điều Này Có Ý Nghĩa Gì Với Bạn

Cuộc tranh luận về giám sát hàng loạt cuối cùng là một câu hỏi về chính sách và pháp lý, một câu hỏi đòi hỏi sự giám sát lập pháp và áp lực công chúng để giải quyết. Không có công cụ cá nhân nào, dù là VPN hay cách khác, có thể thay thế cho loại trách nhiệm cấu trúc đó. Nhưng điều đó không có nghĩa là bạn bất lực trong lúc chờ đợi. Sử dụng các công cụ mã hóa, chọn lọc về thông tin danh tính bạn chia sẻ với các nền tảng, và hiểu sự khác biệt giữa những gì VPN bảo vệ và những gì nó không bảo vệ đều là những bước thực tế giúp giảm thiểu sự phơi bày không cần thiết. Mục tiêu không phải là ẩn danh hoàn toàn; mà là giảm thiểu lượng thu thập dữ liệu thông thường, ít công sức xảy ra chỉ vì bạn không nghĩ đến việc ngăn chặn nó.

Những Điểm Chính

25 năm sau khi ngày 11/9 định hình lại luật giám sát, thu thập dữ liệu hàng loạt vẫn là một cuộc tranh luận chính sách đang diễn ra, không phải đã được giải quyết. Giám sát hàng loạt và VPN thường được thảo luận cùng nhau, nhưng điều quan trọng là phải hiểu phạm vi thực sự, hạn chế của VPN: nó bảo vệ lưu lượng của bạn khỏi những người quan sát địa phương và ISP, không phải khỏi các chương trình thu thập hàng loạt cấp quốc gia. Giảm dấu vết dữ liệu của chính bạn, dù thông qua duyệt web mã hóa hay suy nghĩ thấu đáo về các yêu cầu xác minh danh tính, vẫn là một trong số ít đòn bẩy mà cá nhân có thể trực tiếp tác động. Luôn cập nhật thông tin về cách các hệ thống này hoạt động, và giới hạn thực sự của chúng nằm ở đâu, là hình thức bảo vệ quyền riêng tư thiết thực nhất hiện có.