Tại Sao Hacker Dễ Dàng Ẩn Náu (Và Những Gì Cảnh Sát Không Thể Làm)
Khi các tiêu đề báo thông báo rằng những hacker bị truy nã nhất thế giới đang ẩn náu ngay trước mắt mọi người, phản ứng tự nhiên là đổ lỗi cho các công cụ mà họ sử dụng. VPN, ứng dụng nhắn tin mã hóa và phần mềm ẩn danh bị nhắc đến cùng với tội phạm mạng, và đột nhiên công nghệ bảo mật quyền riêng tư bắt đầu trở thành kẻ phản diện. Nhưng cách nhìn nhận đó đã bỏ qua hoàn toàn câu chuyện thực sự.
Theo một báo cáo gần đây từ Cybernews, trở ngại lớn nhất trong việc bắt giữ hacker không phải là kỹ thuật. Đó là chính trị. Các cơ quan thực thi pháp luật trên toàn thế giới phần lớn đều biết danh tính của nhiều tội phạm mạng này. Vấn đề là làm thế nào để tiếp cận được họ.
Lý Do Thực Sự Khiến Hacker Không Bị Bắt
Tội phạm mạng hoạt động ở cấp độ cao nhất đúng là rất tinh vi. Họ sử dụng VPN, các kênh liên lạc được mã hóa và địa chỉ IP giả mạo để xóa dấu vết. Đôi khi họ còn cài các dấu vân tay kỹ thuật số giả để đánh lạc hướng điều tra viên. Đây là những chiến thuật thực sự và chúng có gây khó khăn cho các cuộc điều tra.
Nhưng đây là phần ít khi được đưa lên tiêu đề: các rào cản địa chính trị và pháp lý là những trở ngại đáng kể hơn nhiều đối với cơ quan thực thi pháp luật so với bất kỳ phần mềm nào. Một hacker hoạt động từ một quốc gia không có hiệp ước dẫn độ với Hoa Kỳ hay Liên minh Châu Âu gần như không thể bị đụng đến, bất kể có bao nhiêu bằng chứng kỹ thuật số tồn tại. Thẩm quyền tài phán mới là bức tường ngăn cản, không phải mã hóa.
Sự phân biệt này vô cùng quan trọng, bởi vì việc đồng nhất các công cụ bảo mật quyền riêng tư với hành vi tội phạm dẫn đến những chính sách tồi, và làm tổn hại đến hàng triệu người dùng bình thường đang dựa vào chính những công cụ đó cho các mục đích hoàn toàn hợp pháp.
VPN Là Công Cụ Trung Lập, Không Phải Cơ Sở Hạ Tầng Tội Phạm
Một VPN thực hiện một chức năng cơ bản: tạo ra một đường hầm được mã hóa giữa thiết bị của bạn và internet, che giấu địa chỉ IP của bạn và bảo vệ dữ liệu của bạn khỏi bị đánh chặn. Chính chức năng đó là lý do tại sao một nhà báo ở một quốc gia độc tài sử dụng nó để gửi bài viết một cách an toàn. Đó là lý do tại sao nhân viên làm việc từ xa sử dụng nó để truy cập hệ thống công ty một cách bảo mật. Đó là lý do tại sao người dùng thông thường dựa vào nó khi kết nối với Wi-Fi công cộng tại quán cà phê hay sân bay.
Việc một số ít kẻ xấu cũng sử dụng VPN không khiến công nghệ này vốn dĩ trở nên đáng ngờ, cũng như tài xế lái xe bỏ trốn không khiến ô tô trở thành công cụ tội phạm. Dao được dùng trong bếp lẫn trong các vụ tội phạm. Bản thân internet được dùng để thực hiện gian lận lẫn để vận hành các bệnh viện. Bối cảnh và mục đích là tất cả.
Các nhà cung cấp VPN có trách nhiệm tự phân biệt mình qua các chính sách và cam kết với người dùng. Chính sách không lưu nhật ký nghiêm ngặt, điều khoản dịch vụ minh bạch và lập trường rõ ràng chống lại các hoạt động bất hợp pháp là những dấu hiệu của một nhà cung cấp coi trọng việc sử dụng hợp pháp. Quyền riêng tư và trách nhiệm giải trình không phải là hai điều đối lập nhau.
"Ẩn Náu Ngay Trước Mắt" Thực Sự Có Nghĩa Là Gì
Báo cáo của Cybernews đưa ra một điểm quan trọng về bản chất của sự hiện diện công khai của tội phạm mạng. Nhiều hacker bị truy nã nhất không phải là những bóng ma. Danh tính của họ đôi khi đã được biết đến, nhân vật trực tuyến của họ được theo dõi và hoạt động của họ bị giám sát. Thách thức nằm ở việc thực thi pháp luật, không phải ở việc phát hiện.
Giả mạo địa chỉ IP hay định tuyến lưu lượng truy cập qua nhiều máy chủ có thể làm chậm cuộc điều tra quy kết, nhưng các cơ quan có quyết tâm và nguồn lực tốt đã nhiều lần chứng minh khả năng truy tìm các cuộc tấn công tinh vi về đến nguồn gốc của chúng. Các vụ án trở nên nguội lạnh thường là do nghi phạm đang ở thực tế tại một nơi nằm ngoài tầm với của hệ thống pháp lý của quốc gia điều tra.
Đây là vấn đề về quản trị và ngoại giao. Giải quyết nó đòi hỏi sự hợp tác quốc tế, các khuôn khổ pháp lý được cập nhật và ý chí chính trị. Nó không đòi hỏi phải làm suy yếu mã hóa hay hạn chế quyền truy cập vào các công cụ bảo mật quyền riêng tư đối với công chúng nói chung.
Điều Này Có Nghĩa Gì Đối Với Bạn
Nếu bạn sử dụng VPN, bạn đang ở trong nhóm rất tốt. Các chuyên gia an ninh mạng, nhà báo, nhà hoạt động, doanh nhân đi công tác và những cá nhân coi trọng quyền riêng tư trên toàn thế giới sử dụng chúng hàng ngày. Mong muốn giữ việc duyệt web của bạn ở chế độ riêng tư, bảo vệ dữ liệu của bạn trên các mạng công cộng hay truy cập nội dung một cách bảo mật không hề có điểm gì tương đồng với hành vi của các hacker được nhà nước bảo trợ hay các băng nhóm ransomware.
Điều mà chu kỳ tin tức thường hiểu sai là gợi ý rằng các công cụ bảo mật quyền riêng tư tạo điều kiện cho tội phạm ở quy mô lớn. Bằng chứng chỉ theo hướng ngược lại: những tội phạm gây ra thiệt hại lớn nhất không bị ngăn chặn bằng cách loại bỏ các công cụ quyền riêng tư khỏi tay người dùng tuân thủ pháp luật. Họ bị ngăn chặn thông qua hợp tác thực thi pháp luật quốc tế, chia sẻ thông tin tình báo và áp lực ngoại giao.
Việc hiểu rõ cách các công cụ này hoạt động và lựa chọn một nhà cung cấp hoạt động minh bạch và có trách nhiệm là điều tốt nhất bạn có thể làm với tư cách là người dùng. Hiểu được sự khác biệt giữa mã hóa bảo vệ bạn và những thất bại địa chính trị bảo vệ tội phạm là điều đáng ghi nhớ vào lần tới khi một tiêu đề báo cố gắng đổ lỗi cho VPN của bạn.
hide.me VPN được xây dựng dựa trên chính sách không lưu nhật ký đã được xác minh và cam kết chân thành về quyền riêng tư của người dùng cho các mục đích hợp pháp. Nếu bạn muốn hiểu thêm về cách một VPN đáng tin cậy bảo vệ dữ liệu của bạn, việc khám phá cách mã hóa VPN thực sự hoạt động là một điểm khởi đầu vững chắc.
