Chế độ ẩn danh thực sự bảo vệ những gì và những gì vẫn bị lộ

Các chế độ duyệt web riêng tư như Google Chrome Incognito, Apple Safari Private Browsing, Mozilla Firefox Private Browsing hay Microsoft Edge InPrivate là những tính năng quen thuộc đối với người dùng internet. Hàng triệu người bật cửa sổ ẩn danh mỗi ngày khi tra cứu các thông tin tế nhị, tìm mua quà tặng hoặc truy cập website mà không muốn để lại dấu vết trên thiết bị.

Tuy nhiên, có một hiểu lầm phổ biến cho rằng bật chế độ ẩn danh sẽ giúp người dùng hoàn toàn vô hình trên internet. Trên thực tế, duyệt web riêng tư được thiết kế thuần túy như một lớp bảo vệ cục bộ trên thiết bị vật lý của bạn. Nó ngăn người khác dùng chung máy nhìn thấy lịch sử web, nhưng hầu như không che giấu hoạt động trước nhà mạng, quản trị viên Wi-Fi hay chính các trang web bạn ghé thăm.

Chế độ ẩn danh thực hiện những gì trên thiết bị

Khi sử dụng cửa sổ trình duyệt thông thường, hệ thống liên tục ghi dữ liệu vào ổ cứng: lưu bộ nhớ đệm (cache) hình ảnh, ghi nhận lịch sử các địa chỉ web đã mở, lưu cookie để duy trì phiên đăng nhập và ghi nhớ biểu mẫu tự động điền.

Khi bạn chuyển sang cửa sổ ẩn danh, trình duyệt tạo ra một môi trường độc lập tạm thời:

Xóa lịch sử khi đóng cửa sổ: Toàn bộ danh sách các trang web bạn vừa xem trong phiên ẩn danh sẽ bị xóa sạch khỏi lịch sử trình duyệt ngay khi bạn đóng tất cả các tab ẩn danh.
Xóa cookie và dữ liệu trang web: Các trang web vẫn có thể lưu cookie tạm thời trong lúc bạn đang mở tab để thực hiện thao tác giỏ hàng hay chuyển trang, nhưng toàn bộ dữ liệu này sẽ bị hủy bỏ khi phiên kết thúc.
Không lưu thông tin biểu mẫu: Những từ khóa tìm kiếm hay thông tin điền vào biểu mẫu sẽ không được lưu vào bộ nhớ gợi ý tự động của trình duyệt.
Chặn cookie theo dõi bên thứ ba: Hầu hết các trình duyệt hiện đại đều tự động chặn cookie của bên thứ ba trong các tab ẩn danh, giúp hạn chế việc các sàn quảng cáo theo dõi hành vi qua nhiều tên miền khác nhau.

Đối với các thiết bị dùng chung tại gia đình hoặc văn phòng, những tính năng này rất hữu ích để giữ sự riêng tư trước những người cùng sử dụng máy.

Những dữ liệu vẫn bị lộ ra ngoài đường truyền mạng

Mặc dù chế độ ẩn danh giữ sạch bộ nhớ máy tính, luồng dữ liệu internet của bạn vẫn phải truyền qua dây cáp mạng, điểm phát sóng Wi-Fi và các bộ định tuyến trung gian. Trình duyệt vẫn gửi các gói tin kèm theo địa chỉ IP công khai của bạn.

Những bên vẫn có thể quan sát được hoạt động của bạn dù bạn đang bật chế độ ẩn danh gồm:

Nhà cung cấp dịch vụ internet (ISP): Nhà mạng viễn thông phân giải các yêu cầu tên miền (DNS) và định tuyến gói tin đến IP đích. Họ ghi nhận mọi địa chỉ máy chủ bạn kết nối, bất kể bạn dùng tab thường hay tab ẩn danh.
Quản trị viên mạng Wi-Fi: Nếu bạn kết nối Wi-Fi tại công ty, trường học, quán cà phê hay sân bay, thiết bị định tuyến của cơ quan đó có thể ghi lại danh sách tên miền và lưu lượng dữ liệu mà thiết bị của bạn truy cập theo thời gian thực.
Các trang web bạn truy cập: Máy chủ từ xa ghi nhận địa chỉ IP công khai, thông số trình duyệt và hệ điều hành của bạn. Nếu bạn đăng nhập vào một tài khoản cá nhân trong tab ẩn danh, website đó lập tức liên kết toàn bộ phiên duyệt web với danh tính thực của bạn.
Công cụ tìm kiếm: Khi bạn tìm kiếm nội dung trong lúc đang đăng nhập tài khoản dịch vụ, các truy vấn đó vẫn có thể được lưu vào lịch sử hoạt động của tài khoản đó.

So sánh giữa Chế độ ẩn danh và Mạng riêng ảo (VPN)

Để hiểu rõ ranh giới giữa bảo mật cục bộ trên máy và bảo mật đường truyền mạng, hãy theo dõi bảng đối chiếu dưới đây:

Tính năng	Chế độ ẩn danh (Incognito)	Mạng riêng ảo (VPN)
Xóa lịch sử cục bộ khi thoát	Có, xóa danh sách URL và cookie tạm	Không, lịch sử do trình duyệt quản lý riêng
Ẩn địa chỉ IP trước website	Không, website vẫn thấy IP công khai thật	Có, thay thế IP thật bằng IP của máy chủ VPN
Mã hóa dữ liệu trên Wi-Fi	Không, quản trị Wi-Fi vẫn thấy tên miền	Có, mã hóa toàn bộ dữ liệu từ máy tới máy chủ
Chống nhà mạng ghi nhật ký	Không, ISP vẫn thấy tên miền và IP đích	Có, ISP chỉ thấy gói tin mã hóa tới máy chủ VPN
Bảo vệ các ứng dụng khác	Không, chỉ áp dụng trong cửa sổ đó	Có, bảo vệ toàn bộ ứng dụng trên hệ điều hành

Duyệt web ẩn danh mà không có biện pháp mã hóa đường truyền sẽ khiến dữ liệu kết nối của bạn bị phơi bày trên các mạng không đáng tin cậy.

Các biện pháp nâng cao bảo mật khi lướt web

Để bảo vệ toàn diện cả trên thiết bị lẫn trên đường truyền mạng, người dùng nên kết hợp các thói quen sau:

1. Luôn đóng tất cả cửa sổ ẩn danh sau khi dùng

Phiên ẩn danh chỉ thực sự kết thúc và xóa dữ liệu tạm khi bạn đóng cửa sổ ẩn danh cuối cùng. Nếu để tab ẩn danh chạy ngầm, phiên làm việc và cookie vẫn tồn tại. Hãy tập thói quen đóng toàn bộ cửa sổ riêng tư ngay sau khi hoàn thành công việc.

2. Mã hóa kết nối trên mạng Wi-Fi công cộng

Khi kết nối internet tại các địa điểm công cộng, các bên trung gian trên cùng mạng nội bộ có thể quan sát luồng dữ liệu của bạn.

Khi dùng Wi-Fi công cộng, VPN mã hóa lưu lượng giữa thiết bị của bạn và máy chủ VPN để những người khác trong cùng mạng không thể đọc được. Tải VPNRice.

3. Kiểm tra thông số kết nối hiển thị bên ngoài

Bạn có thể kiểm tra những gì các trang web nhìn thấy về kết nối của mình bằng công cụ Tra cứu IP của tôi miễn phí của chúng tôi. Việc kiểm tra định kỳ giúp bạn xác định rõ địa chỉ IP, nhà mạng và vị trí địa lý mà các trang web nhìn thấy.

Để kiểm tra xem trình duyệt có làm lộ địa chỉ IP thật qua các giao thức truyền thông thời gian thực hay không, hãy tham khảo bài viết hướng dẫn rò rỉ WebRTC và IP.

4. Phân chia hồ sơ trình duyệt độc lập

Thay vì chỉ dựa vào cửa sổ ẩn danh, bạn có thể tạo nhiều hồ sơ người dùng (Profiles) riêng biệt trên trình duyệt máy tính. Điều này giúp tách biệt hoàn toàn dữ liệu công việc, tài khoản cá nhân và nghiên cứu riêng tư mà không sợ bị lẫn lộn dữ liệu.