Secure Core là gì?

Đọc: 10 phút
Danh mục: Secure Core

Proton VPN có tính năng Secure Core giúp cải thiện quyền riêng tư của người dùng và bảo mật dữ liệu bằng cách giảm thiểu một số rủi ro từ máy chủ VPN bị xâm phạm.

Một phương pháp phổ biến để làm lộ lưu lượng VPN là xâm phạm máy chủ xử lý lưu lượng đó. Rủi ro này đặc biệt nghiêm trọng đối với các máy chủ đặt tại các khu vực pháp lý có rủi ro cao.

Để giảm thiểu rủi ro này, Proton VPN có các máy chủ Secure Core. Bài viết này cung cấp thông tin tổng quan về các cuộc tấn công và mối đe dọa mà Secure Core giảm thiểu, cách tính năng này đạt được quyền riêng tư VPN cao hơn, cũng như hướng dẫn cách kích hoạt Secure Core trên:

Windows
macOS
Android
iOS và iPadOS
Linux

Nhấp vào đây để chuyển đến Secure Core

Secure Core bảo vệ chống lại những gì?

Kiến trúc Secure Core độc đáo của Proton VPN cho phép bảo vệ người dùng khỏi các cuộc tấn công mạng mà các VPN khác không thể chống lại. Thiết lập VPN cổ điển bao gồm việc máy khách truyền lưu lượng qua máy chủ VPN trên đường đến đích cuối cùng. Nếu kẻ tấn công có thể kiểm soát máy chủ VPN hoặc giám sát mạng của máy chủ, chúng sẽ có thể so khớp máy khách VPN với lưu lượng tương ứng, làm mất đi các lợi ích về quyền riêng tư của VPN.

Các cuộc tấn công phân tích thời gian/tương quan như vậy không khó để thực hiện. Ở các quốc gia có quy định Internet hạn chế (Trung Quốc, Nga, Iran, Thổ Nhĩ Kỳ, v.v.) hoặc các quốc gia có quyền lực giám sát rộng rãi (Mỹ, Anh, v.v.), các cơ quan giám sát nhà nước thường có khả năng pháp lý để ép buộc nhà cung cấp VPN hoặc nhà cung cấp mạng/máy chủ của nhà cung cấp VPN hỗ trợ giám sát mạng đó. Do đó, mặc dù Proton VPN có trụ sở tại Thụy Sĩ, không thể chắc chắn rằng các cơ quan chức năng không giám sát các máy chủ VPN đặt tại các quốc gia có rủi ro cao đó.

Secure Core tăng cường quyền riêng tư VPN như thế nào?

Secure Core cho phép chống lại mối đe dọa này đối với quyền riêng tư VPN bằng cách truyền lưu lượng của người dùng qua nhiều máy chủ. Khi kết nối với một máy chủ ở khu vực pháp lý có rủi ro cao như Mỹ, lưu lượng sẽ đi qua các máy chủ Secure Core trước tiên. Do đó, ngay cả khi kẻ tấn công giám sát các máy chủ ở Mỹ, chúng cũng chỉ có thể theo dõi lưu lượng quay trở lại ranh giới của mạng Secure Core, từ đó khiến việc tìm ra địa chỉ IP và vị trí thực sự của người dùng Proton VPN trở nên khó khăn hơn nhiều.

Nhiều nỗ lực phi thường cũng đã được thực hiện để bảo vệ các máy chủ Secure Core. Đầu tiên, các máy chủ được đặt tại các quốc gia được lựa chọn cụ thể vì có luật về quyền riêng tư nghiêm ngặt (Iceland, Thụy Sĩ và Thụy Điển). Các máy chủ Secure Core cũng được đặt trong các trung tâm dữ liệu bảo mật cao để đảm bảo an ninh vật lý nghiêm ngặt. Cơ sở hạ tầng Proton VPN ở Thụy Điển được đặt trong một trung tâm dữ liệu dưới lòng đất, trong khi các máy chủ ở Iceland nằm trên một căn cứ quân sự cũ. Hơn nữa, các máy chủ Secure Core hoàn toàn thuộc sở hữu và do chúng tôi tự cung cấp (vận chuyển trực tiếp đến địa điểm từ văn phòng). Cuối cùng, các máy chủ Secure Core được kết nối với Internet bằng mạng chuyên dụng riêng với các địa chỉ IP được sở hữu và vận hành bởi Cơ quan đăng ký Internet cục bộ (LIR) của riêng chúng tôi.

Những biện pháp này mang lại mức độ chắc chắn cao hơn nhiều rằng không ai can thiệp vào các máy chủ Secure Core. Mặc dù không có gì là bảo mật 100%, Secure Core chỉ là một trong nhiều cách Proton VPN mang lại khả năng bảo mật và quyền riêng tư tốt hơn bằng cách bảo vệ chống lại các cuộc tấn công phức tạp mà các VPN khác không thể chống lại.

Làm thế nào để sử dụng Secure Core?

Secure Core là tính năng có sẵn trên tất cả các gói Proton VPN trả phí và có thể được kích hoạt như sau:

Windows

1. Mở ứng dụng Proton VPN trên màn hình Trang chủ. Chọn tab bộ lọc Quốc gia → Secure Core để xem danh sách các quốc gia hỗ trợ Secure Core.

2. Chọn một Quốc gia Bảo mật. Đây là vị trí hiển thị khi truy cập internet. Nếu chỉ chọn một quốc gia Secure Core, kết nối sẽ tự động được định tuyến qua vị trí máy chủ Secure Core tốt nhất (Iceland, Thụy Điển hoặc Thụy Sĩ) cho quốc gia đã chọn.

Nếu muốn, nhấp vào ⏷ bên cạnh quốc gia để chọn vị trí máy chủ Secure Core từ danh sách thả xuống. (Lưu ý rằng không phải tất cả các quốc gia Secure Core đều hỗ trợ tất cả các vị trí máy chủ Secure Core.)

Sau khi kết nối được thiết lập, chi tiết định tuyến Secure Core sẽ được hiển thị rõ ràng trên màn hình Trang chủ.

macOS

1. Mở ứng dụng Proton VPN, nhấp vào nút Secure Core và chọn Secure Core bật.

2. Chọn một quốc gia và nhấp vào Kết nối để kết nối qua một trong các máy chủ Secure Core. Ngoài ra, có thể nhấp vào nút thả xuống ∨ bên cạnh quốc gia và chọn máy chủ Secure Core để định tuyến kết nối qua đó.

Lưu ý rằng không phải tất cả các quốc gia đều có thể kết nối được từ tất cả các vị trí Secure Core.

Android

1. Mở ứng dụng Proton VPN và chuyển đến tab Quốc gia → tab bộ lọc Secure Core để xem danh sách các quốc gia hỗ trợ Secure Core.

Sau khi kết nối được thiết lập, chi tiết định tuyến Secure Core sẽ được hiển thị rõ ràng trên màn hình Trang chủ.

Nếu muốn, chạm vào ⋯ bên cạnh quốc gia để chọn vị trí máy chủ Secure Core từ danh sách. (Lưu ý rằng không phải tất cả các quốc gia Secure Core đều hỗ trợ tất cả các vị trí máy chủ Secure Core.)

iOS và iPadOS

1. Mở ứng dụng Proton VPN và chuyển công tắc Secure Core sang vị trí bật.

2. Chạm vào quốc gia muốn VPN thoát ra, sau đó chạm vào nút bật bên cạnh quốc gia Secure Core muốn định tuyến kết nối qua đó.

Lưu ý rằng không phải tất cả các quốc gia đều có thể kết nối được từ tất cả các vị trí Secure Core.

Linux

Trên ứng dụng Linux, các máy chủ Secure Core hiện được hiển thị trong danh sách máy chủ cho từng quốc gia lối ra được hỗ trợ. Các máy chủ Secure Core có hai mã quốc gia ISO Alpha-2(cửa sổ mới), biểu thị vị trí đầu vào-máy chủ lối ra.

Ví dụ: CH-LU#1 biểu thị máy chủ Secure Core, trong đó máy chủ đầu vào nằm ở Thụy Sĩ và máy chủ lối ra là LU#1 (nằm ở Luxembourg).

Để xem danh sách đầy đủ các Máy chủ Bảo mật, hãy nhập – vào thanh tìm kiếm.