Thủ đoạn kinh doanh dọa-rồi-xuất-hóa-đơn của một số hãng diệt virus đang làm chậm internet của Quý khách

    An ninh internet rất quan trọng. Bài viết này không nhằm làm giảm sự cảnh giác của người dùng dịch vụ điện tử – mà nhằm bảo vệ họ khỏi các thủ đoạn của một số công ty áp dụng phương pháp kinh doanh cũ quen thuộc: Dọa rồi xuất hóa đơn. Điều đó nghĩa là gì?

Chắc chắn Quý khách đã để ý các bản tin về vụ bê bối liên quan đến AVAST, công ty con Jumpshot của hãng này đã bán dữ liệu về người dùng. Ngay cả với tư cách độc giả không chuyên, vụ bê bối bán dữ liệu cũng cho Quý khách thấy phần nào các sản phẩm "miễn phí" được trả tiền như thế nào. Dữ liệu thu thập được là thước đo chính xác duy nhất để tăng hiệu quả của các chiến dịch quảng cáo, nó có thể tiết lộ hành vi của người tiêu dùng, hay thậm chí chẳng hạn là sở thích của cử tri. Với một số người điều này không thành vấn đề, nhưng với nhiều người trong chúng ta thì không thể chấp nhận rằng một bên ngoài nào đó có thể giải ẩn danh việc chúng ta di chuyển trong thế giới online.

Avast chính là AVG

Các phần mềm diệt virus miễn phí phổ biến nhất ở Cộng hòa Séc thực ra là một sản phẩm. Năm 2017, hai công ty Avast và AVG sáp nhập thành một công ty, Avast Software. Ngày nay, năm 2020, sản phẩm của họ giống hệt nhau, chỉ bán dưới các thương hiệu khác nhau. Do đó, mọi điều chúng tôi viết về hoạt động của sản phẩm AVG cũng áp dụng cho Avast và ngược lại.

Phần mềm diệt virus miễn phí

Phần mềm diệt virus nên có trên mọi máy tính. Với một số người, sự bảo vệ tích hợp sẵn trong hệ điều hành họ dùng là đủ. Chất lượng của Microsoft Defender được khen ngợi so với trước đây, và một máy tính được cập nhật thường xuyên không nên gặp vấn đề về bảo mật cơ bản. Nhưng – giá trị gia tăng của một số sản phẩm đáng để cân nhắc trước khi cài đặt. Phần mềm chuyên dụng mang lại thêm gì? Chẳng hạn, bảo vệ trước ransomware, các tùy chọn bảo trì hệ thống tự động, dọn dẹp bộ nhớ dữ liệu, xóa tệp trùng lặp, cập nhật trình điều khiển lỗi thời, và thậm chí cả tùy chọn thiết lập VPN. Đó là lý do các chương trình miễn phí tồn tại: nhà sản xuất hy vọng rằng dần dần Quý khách sẽ mua các tính năng trả phí.

GỢI Ý: Quý khách sẽ tìm thấy danh sách các phần mềm diệt virus và liên kết tải về tại trang Bảo vệ máy tính? Phòng ngừa là vô giá của chúng tôi.

Thủ đoạn hù dọa và việc bán VPN của AVAST

Để tăng số người sẵn sàng trả tiền cho các dịch vụ bổ sung, các nhà sản xuất phần mềm dùng thông báo bật lên cảnh báo về nhiều mối nguy khác nhau. Về bản chất đó là quảng cáo, và gốc rễ của nó là sự lừa dối. Sự lừa dối nhẹ vẫn có thể chấp nhận được – nhưng nhân viên tiếp thị của AVG đã dùng đến việc dọa người ta ngay cả trong các thao tác bình thường. Kết nối vào mạng gia đình? AVG sẽ hiện thông báo "Mạng này không an toàn" và đề nghị cài tiện ích trả phí AVG Secure VPN. Thế nhưng phần mềm không hề biết gì về độ an toàn của mạng mà nó đã gắn nhãn nguy hiểm. Cảnh báo nguy hiểm cũng xuất hiện khi kết nối internet được bảo vệ bằng cơ chế vững chắc của Whalebone. Dữ liệu người dùng gửi đến các điểm trung tâm của mạng được định tuyến an toàn. Vậy vấn đề là gì? Nhà vận hành chuyển tiếp dữ liệu ra internet chỉ muốn biết dữ liệu định tuyến, tức là nguồn và đích. Vào siêu dữ liệu này họ thêm thời điểm diễn ra liên lạc, và lưu trữ trong sáu tháng theo quy định của pháp luật. Hoặc họ chặn nội dung theo luật – chẳng hạn không cho hiển thị các máy chủ cờ bạc bất hợp pháp. Bộ định tuyến biên và máy chủ DNS của nhà vận hành cũng áp dụng cho luồng dữ liệu các biện pháp bảo mật quan trọng. Chúng có thể là việc chặn liên lạc đến các địa chỉ lừa đảo. Kẻ lừa đảo thường xuyên đổi tên miền mục tiêu, vì thế có các cơ sở dữ liệu bảo mật mà các công ty và cơ quan an ninh khác nhau gửi vào các địa chỉ internet mà tội phạm sử dụng. Những địa chỉ này được tự động nạp vào bộ nhớ của bộ định tuyến, và bộ định tuyến không cho phép gửi dữ liệu đến đó. Điều này bảo vệ người dùng trong mạng. Tất cả các biện pháp bảo mật phức tạp này có thể bị vô hiệu hóa đơn giản – bằng cách dùng VPN (Virtual Private Network).

VPN – đó là gì?

Cập nhật - Quý khách có thể tìm hiểu thêm về VPN tại trang VPN là gì, tại sao nên dùng và mang lại lợi ích gì của chúng tôi. 

AVG Secure VPN là một tuyến đường được xác định trước giữa thiết bị của người dùng và một máy chủ VPN ở đâu đó trên internet. Nó tạo ra một đường hầm ảo vào internet, để từ góc nhìn của các thiết bị khác trong mạng, Quý khách trông như một người nào khác – có thể ở một châu lục khác. Nhà cung cấp của Quý khách chỉ đơn thuần kết nối thiết bị của Quý khách với máy chủ VPN. Ngay lúc đó họ mất khả năng tác động đến việc định tuyến dịch vụ và áp dụng các quy tắc bảo mật, vì chức năng này được mạng nước ngoài lưu trữ dịch vụ VPN đảm nhận. Hơn nữa, họ không thể tác động đến dung lượng của kết nối, độ trễ hay các thông số khác của dịch vụ. Ngay cả khi kết nối được thực hiện từ mạng gia đình, nó cũng luôn chỉ có chất lượng mà máy chủ VPN do AVG vận hành được xây dựng. AVG Secure VPN cung cấp kết nối tự động đến một máy chủ được cài sẵn. Người dùng có thể đổi quốc gia và châu lục nơi đặt máy chủ VPN khác. Và đó chính là vấn đề. Kết nối trên mạng không miễn phí với bất kỳ ai; vận hành mạng dữ liệu toàn cầu đều tốn chi phí…

VPN ảnh hưởng đến các thông số kết nối như thế nào?

Chúng tôi đã thực hiện một số phép đo trên kết nối không dây có dung lượng 40/40 Mbps. Khi không có sản phẩm AVG Secure line, chúng tôi đo được toàn bộ dung lượng đường truyền. Các thông số ping và jitter thể hiện độ trễ và độ biến thiên của độ trễ. Với cấu hình tương tự, chúng tôi đo khi bật AVG VPN, và kết quả cho thấy dung lượng tải xuống chỉ còn một nửa. Con số tải lên làm tôi ngạc nhiên: chúng tôi đã làm chậm đường truyền xuống còn một phần tư dung lượng dữ liệu. Ping và jitter ở mức mà Quý khách sẽ không còn muốn chơi game nữa. VPN được kết nối với máy chủ đặt tại Praha. Rõ ràng máy chủ VPN của AVG tại thời điểm đo không đủ dung lượng để xử lý yêu cầu của tất cả người dùng mà không hạn chế chất lượng kết nối của họ – và chúng ta đang nói về đường truyền gia đình 40 Mbps trên mạng không dây! Các đồng nghiệp ở các công ty đối tác ghi nhận hàng chục khiếu nại về tốc độ trên mạng cáp quang, vì giới hạn do máy chủ VPN yếu áp đặt "cắt" các kết nối rất nhanh xuống mức dịch vụ dưới trung bình. Điều khoản và điều kiện của các nhà cung cấp dịch vụ VPN không đảm bảo chất lượng nào cả. Chẩn đoán rất khó. Nhà vận hành khó nhận diện đường hầm VPN. Kỹ thuật viên kiểm tra mạng không thấy vấn đề; anh ấy đo được toàn bộ thông lượng dữ liệu đã đặt mua của đường truyền. Người tạo ra phần mềm VPN không tính đến nhu cầu chẩn đoán và không đưa dịch vụ VPN của mình vào danh sách dịch vụ trong Windows. Vì vậy ngay cả bộ phận hỗ trợ kỹ thuật cũng thường không tìm ra nguyên nhân, và phương pháp thử và sai loại trừ các nguyên nhân có thể có trong mạng của khách hàng. Đã có một trường hợp được ghi nhận, trong đó khách hàng tắt kết nối VPN mà họ đã thiết lập, nhưng phần mềm vẫn "ép" dùng máy chủ từ xa. Buồn cười, nếu ta chấp nhận rằng virus cũng hành xử như vậy…

Tự động khởi động dịch vụ VPN và các thiết bị mạng

Khi máy tính khởi động, các thành phần phần mềm không phải lúc nào cũng kích hoạt theo cùng một thứ tự. Điều đó phụ thuộc vào nhiều yếu tố, và hầu như không quan trọng mô-đun bổ sung nào khởi động khi nào. Thành phần quan trọng là các kết nối mạng, qua đó hệ thống dò tìm các thiết bị trên mạng khả dụng. Chẳng hạn máy in mạng, máy chủ NAS chứa dữ liệu hay màn hình không dây sẽ tự báo danh với nó. Điều này chỉ có thể xảy ra nếu các thiết bị ở trong cùng một mạng, trong dải địa chỉ IP khả dụng. Nếu kết nối máy chủ VPN được thiết lập trước khi nạp như vậy, một địa chỉ IP thuộc đường hầm VPN sẽ được đặt trên card mạng, và hiển nhiên nó không thấy thiết bị mạng nào. Như câu nói kinh điển: ở nhà Quý khách có máy in không? Và tôi có thể thấy nó không? Vậy thì hãy tắt VPN đi.

Kết luận

Các dịch vụ VPN công cộng đôi khi hữu ích. Chúng không thay thế mục đích ban đầu của VPN, đó là kết nối các mạng ở xa của Quý khách để có thể làm việc đầy đủ từ bất kỳ địa điểm nào – nhưng chúng mang lại sự bảo vệ bổ sung, chẳng hạn tại các điểm phát Wi-Fi công cộng. Một tính năng dễ chịu là tùy chọn "gian lận" để có vẻ như ở Hoa Kỳ chẳng hạn. Rất nhiều nội dung bị chặn dựa trên định vị địa lý. Quý khách sẽ không vào được Netflix của Mỹ từ Cộng hòa Séc. Và nếu muốn, VPN thương mại sẽ giúp làm được. Khi đi công tác Trung Quốc, VPN là thiết yếu, dù có rủi ro bị phạt. VPN giúp vượt qua các lệnh cấm vận thông tin. Tất cả đều là lý do người dùng thiết lập dịch vụ VPN. Đại đa số người dùng không có nhu cầu như vậy. Vậy tại sao lại để quảng cáo dọa mình và làm giảm chất lượng kết nối của máy tính?

Cập nhật ngày 13 tháng 3 năm 2024