Duyệt web với Ẩn danh Mạnh Bảo vệ Thông tin Cá nhân của bạn
Nếu bạn muốn duyệt web thực sự ẩn danh, bạn cần thiết lập một vài điều trước khi lên mạng. Nghe có vẻ khá rắc rối nhưng làm theo các bước này là cách duy nhất đảm bảo rằng bạn sẽ giống như ẩn danh trên mạng. Phương pháp này sẽ giúp bạn cấu hình VPN của riêng bạn trên máy chủ của riêng bạn đặt ở nước ngoài. Cách này an toàn hơn nhiều so với đăng ký một dịch vụ VPN, vì khó thể tin tưởng rằng một công ty sẽ luôn đảm bảo an toàn cho dữ liệu của bạn. Máy tính của bạn có nhiều dịch vụ kết nối tới Internet, mỗi dịch vụ có thể gây tổn hại cho việc ẩn danh trên mạng của bạn mà bạn không thể nhận ra. Hệ điều hành Windows đặc biệt không an toàn, Mac OS X cũng vậy nhưng đỡ hơn chút. Bước đầu tiên để trở nên ẩn danh là cài đặt Linux vào một máy ảo, giống như là một máy tính bên trong máy tính của bạn vậy.  Một máy tính ảo có một “bức tường” bao quanh giúp ngăn ngừa bất kỳ dữ liệu nào muốn vượt qua nó để tới máy tính hiện hữu của bạn. Đây là điều quan trọng bởi nó giữ cho ký hiệu máy tính hiện hữu của bạn không bị thể hiện ra khi duyệt web một cách ẩn danh. Nhấn vào đây để xem hướng dẫn chi tiết cách cài đặt hệ điều hành Linux lên một máy ảo. Quá trình cài đặt hoàn toàn miễn phí nhưng sẽ mất khoảng một giờ đồng hồ. TailsOS là một trong những bản phân phối Linux hướng đến tính riêng tư phổ biến nhất. Nó rất nhẹ và hoàn toàn được mã hóa. Bạn sẽ tốn vài đô la mỗi tháng cho dịch vụ này nhưng sẽ giúp đảm bảo rằng bạn duyệt web ẩn danh. Điều quan trọng là bạn đăng ký VPS ở một nước khác, để lưu lượng đến và đi từ VPS không thể bị theo dấu để dò ra địa chỉ IP tại nhà của bạn.  Bạn sẽ sử dụng VPS để cài đặt phần mềm VPN (Mạng riêng ảo) lên đó. Điều này sẽ cho phép bạn kết nối thông qua VPN của bạn và che giấu đi địa chỉ IP thực sự của bạn. Chọn một dịch vụ VPS cho phép bạn thanh toán với các phương thức mà không làm lộ nhận dạng của bạn, chẳng hạn như DarkCoin. Khi đã đăng ký một VPS xong, bạn cần phải cài đặt hệ điều hành riêng cho nó. Hãy cài đặt một trong các bản phân phối sau đây của Linux sẽ cho phép việc cài đặt VPN dễ dàng hơn: Ubuntu, Fedora, CentOS, hoặc Debian. Cần lưu ý rằng nhà cung cấp VPS cho bạn vẫn có thể nhận trát của tòa án yêu cầu tiết lộ thông tin VPN của bạn nếu chính phủ của bạn nghi ngờ VPN của bạn thực hiện hành động phi pháp. Và khi đó bạn thực sự chẳng thể làm được gì nhiều để ngăn chặn điều này. VPN là thứ mà máy tính của bạn sẽ kết nối tới để truy cập vào internet. Việc này về bản chất sẽ làm như bạn đang duyệt web từ vị trí của VPS, chứ không phải ở nhà bạn, cũng như mã hóa mọi dữ liệu đến và đi từ VPS. Bước này phức tạp hơn một chút so với việc cài đặt một hệ điều hành ảo. Nó được cho là bước quan trọng nhất, vì thế nếu việc ẩn danh là quan trọng với bạn, hãy đảm bảo là bạn hoàn tất bước này. Các bước này dành riêng cho OpenVPN trên Ubuntu, một trong những giải pháp VPN miễn phí có độ tin cậy cao hơn.  Đăng nhập vào hệ điều hành VPS của bạn. Quá trình này sẽ thay đổi tùy thuộc vào dịch vụ VPS bạn chọn. Truy cập trang web của OpenVPN và tải gói phần mềm phù hợp về. Sẽ có nhiều lựa chọn khác nhau dành cho bạn, vậy nên hãy chắc chắn là bạn chọn đúng phiên bản phần mềm hệ điều hành VPS của mình. Bạn có thể tìm thấy các bản tải về sẵn có tại openvpn.net/index.php/access-server/download-openvpn-as-sw.html  Mở trình terminal (đầu cuối) trên VPS của bạn rồi gõ dpkg -i openvpnasdebpack.deb để cài đặt phần mềm OpenVPN mà bạn đã tải về. Câu lệnh sẽ khác nếu bạn không sử dụng Ubuntu hay Debian. Gõ passwd openvpn và đặt một mật khẩu mới khi được yêu cầu. Đây sẽ là mật khẩu quản trị cho phần mềm OpenVPN của bạn. Mở trình duyệt web trên VPS của bạn và nhập vào địa chỉ hiển thị trên trình terminal (đầu cuối). Thao tác này sẽ mở bảng điều khiển OpenVPN. Đăng nhập với tên người dùng openvpn và mật khẩu bạn đã tạo ra. Sau khi đã đăng nhập được lần đầu tiên, VPN đã sẵn sàng hoạt động. Bạn sẽ cần phải truy cập chương trình máy khách OpenVPN Connect Client để tải về tập tin cấu hình cần thiết cho chương trình kết nối của bạn.  Nhập vào địa chỉ giống như bạn đã sử dụng trên VPS để truy cập vào bảng điều khiển, nhưng không có phần /admin của địa chỉ. Đăng nhập vào tài khoản quản trị OpenVPN của bạn sử dụng “openvpn” làm tên người dùng và mật khẩu mà bạn tạo trước đó. Tải tập tin client.opvn hoặc client.conf lên máy tính ảo của bạn. Khi VPN đã được cấu hình trên VPS của bạn, bạn cần thiết lập máy ảo để kết nối trực tiếp tới nó. Hướng dẫn sau đây dành cho hệ điều hành Ubuntu và Debian nên bạn có thể sẽ phải thay đổi câu lệnh để phù hợp với hệ điều hành của mình.  Mở trình terminal (đầu cuối) rồi gõ vào sudo apt-get install network-manager-openvpn-gnome  Chờ đợi gói tập tin được tải về và cài đặt. Mở Network Manager (trình Quản lý mạng) rồi nhấn vào thẻ "VPN". Nhấn nút "Import" (Nhập vào) rồi chọn tập tin cấu hình mà bạn đã tải về. Xem xét lại các thiết lập của bạn. Các trường Certificate (Chứng thư) và Key (Khóa) sẽ được điền tự động và địa chỉ VPN của bạn sẽ hiện ra trong trường Gateway. Nhấn vào thẻ "IPV4 Settings" (Cài đặt IPv4) rồi chọn "Automatic (VPN) addresses only" (Chỉ dùng các địa chỉ VPN tự động) từ trình đơn Methods (Các phương thức) thả xuống. Thao tác này nhằ đảm bảo rằng mọi lưu lượng internet của bạn sẽ được định tuyến qua VPN. Lúc này do VPS và VPN đã được cấu hình nên bạn đã có thể duyệt web với độ ẩn danh khá mạnh. VPN của bạn sẽ mã hóa mọi lưu lượng đến và đi từ máy ảo của bạn. Nếu bạn muốn tiến thêm một bước nữa, sử dụng trình duyệt Tor có thể thêm một lớp bảo vệ, nhưng đổi lại là tốc độ duyệt web của bạn có thể chậm hơn.  Bạn có thể tải trình duyệt Tor về từ torproject.org  Chạy Tor thông qua VPN sẽ giúp che giấu việc bạn đang sử dụng Tor khỏi nhà cung cấp dịch vụ ISP của bạn (họ sẽ chỉ nhìn thấy lưu lượng VPN được mã hóa của bạn). Chạy chương trình cài đặt Tor. Các thiết lập mặc định của chương trình này sẽ cung cấp sự bảo vệ toàn diện cho hầu hết người dùng. Để biết thêm chi tiết cách sử dụng Tor, nhấn vào đây. Nếu bạn lo ngại về sự ẩn danh của mình, bạn sẽ cần thay đổi nhà cung cấp VPS ít nhất là hàng tháng. Điều này cũng đồng nghĩa với việc bạn sẽ phải cấu hình lại OpenVPN mỗi lần như vậy, nhưng bạn sẽ làm nhanh hơn khi lặp đi lặp lại quy trình này. Hãy đảm bảo là bạn cài đặt lại hoàn toàn VPS trước khi chuyển đổi sang cái mới. Khi mà mọi thứ đã được cấu hình, độ mạnh của việc ẩn danh chỉ còn tùy thuộc vào thói quen lướt web của bạn mà thôi.  Hãy dùng các công cụ tìm kiếm thay thế như DuckDuckGo hay StartPage. Tránh bất cứ trang nào có sử dụng Javascript. Mã Javascript có thể được dùng để tiết lộ địa chỉ IP và làm lộ danh tính lưu lượng của bạn. Thoát khỏi mạng Tor khi mở các tập tin mà bạn tải về thông qua Tor. Đừng tải các tập tin torrent khi đang kết nối tới mạng Tor. Tránh xa bất kỳ trang nào không dùng HTTPS (Hãy nhìn vào thanh địa chỉ của trang đang mở để xem trang đang sử dụng HTTP hay HTTPS). Tránh cài đặt các phần bổ trợ cho trình duyệt. Đảm bảo rằng địa chỉ email này không chứa các thông tin cá nhân, và không bị gắn kết với bất kỳ tài khoản nào có lưu thông tin cá nhân của bạn. Nhấn vào đây để biết chi tiết cách tạo một địa chỉ email phụ. Các công cụ tìm kiếm chủ yếu như Google, Bing và Yahoo! đều theo dấu các tìm kiếm của bạn và gắn chúng với địa chỉ IP của bạn. Thay vào đó hãy sử dụng công cụ tìm kiếm thay thế nhưng không theo dấu các tìm kiếm của bạn, ví dụ như DuckDuckGo hoặc StartPage. Nếu bạn sử dụng mạng internet hơn một tuần, nhiều khả năng bạn có một số mật khẩu cần phải ghi nhớ. Bạn rất dễ sử dụng chung một mật khẩu, hoặc nếu có khác thì chỉ thay đổi chút ít, cho nhiều trang khác nhau để đơn giản sử dụng, nhưng đây lại là một nguy cơ bảo mật nghiêm trọng. Nếu một trang web với mật khẩu và email của bạn bị tấn công, mọi trang mà bạn sử dụng chung sự kết hợp về mật khẩu và email cũng lâm vào nguy cơ tương tự. Chính vì vậy, một chương trình quản lý mật khẩu sẽ ghi nhớ các mật khẩu cho mỗi trang bạn vào và cho phép bạn tạo các mật khẩu mạnh và ngẫu nhiên cho mỗi trang.  Nhấn vào đây để xem hướng dẫn chi tiết cách cài đặt một chương trình quản lý mật khẩu. Với một chương trình quản lý mật khẩu, bạn không cần phải lo lắng về chuyện tạo một mật khẩu dễ nhớ nữa. Thay vì thế, bạn có thể tạo các mật khẩu mạnh mà hầu như không thể bẻ gãy được."Kz2Jh@ds3a$gs*F%7" là một mật khẩu mạnh hơn so với "MyDogName1983".
Thực hiện theo các bước trong phần này. Cài đặt Linux lên một máy ảo trên máy tính gia đình của bạn. Tìm một máy chủ riêng ảo (VPS) ở nước ngoài. Cài đặt mạng riêng ảo VPN của riêng bạn lên VPS. Mở một trình duyệt web trên máy tính ảo của bạn. Tải chương trình máy khách (the OpenVPN client) lên máy tính ảo của bạn. Tải gói Tor Browser Bundle lên máy tính ảo của bạn. Thay đổi nhà cung cấp VPS một cách thường xuyên. Hãy lướt web một cách thông minh. Sử dụng một email có thể bỏ đi (email phụ) để đăng ký với các trang mạng. Sử dụng các công cụ tìm kiếm bảo vệ sự riêng tư của người dùng. Sử dụng một chương trình quản lý mật khẩu để giữ cho mật khẩu của bạn đủ mạnh.
https://www.wikihow.com/Be-Online-Anonymously https://www.wikihow.com/Be-Online-Anonymously
Browsing with Strong Anonymity Protecting Your Personal Information