Tìm hiểu

Những gì nhà cung cấp internet của bạn vẫn thấy được

HTTPS xáo trộn những gì bạn gửi và nhận trên mạng. Nhưng cho đến gần đây, công ty internet hoặc điện thoại của bạn vẫn có thể thấy tên của mọi trang bạn mở. Một tính năng mới hơn tên là Encrypted Client Hello đang khép lại khoảng trống đó.

Điểm chính

  • HTTPS che những gì bạn làm trên một trang web, nhưng tự nó không phải lúc nào cũng che được trang web nào bạn đã mở.
  • Nhà cung cấp internet hoặc di động của bạn vẫn có thể lập một danh sách các trang và ứng dụng bạn dùng.
  • Một cài đặt mới hơn tên là Encrypted Client Hello (ECH) cũng che luôn manh mối cuối cùng đó.
  • Android 17 là hệ điều hành điện thoại lớn đầu tiên bật nó tự động; Apple và các nhà làm trình duyệt đã thêm những bảo vệ tương tự.
  • Đây là một bước tiến thật sự, không phải chiếc áo tàng hình: trang web vẫn biết đó là bạn, và điều này không giống như một VPN.

Ổ khóa chỉ nói được nửa câu chuyện

Khi bạn thấy biểu tượng ổ khóa trong trình duyệt, HTTPS đang xáo trộn nội dung trang — tin nhắn bạn gửi, mật khẩu bạn gõ, những trang bạn đọc. Phần đó đã vững chắc nhiều năm nay. Nhưng để bắt đầu một kết nối an toàn, điện thoại của bạn trước tiên phải thông báo nó muốn tới trang web nào, và trong một thời gian dài, thông báo mở đầu đó được gửi ở dạng công khai. Vì vậy nhà cung cấp internet, nhà mạng di động, hay mạng Wi-Fi bạn đang dùng vẫn có thể thấy danh sách các trang và ứng dụng bạn đã mở, ngay cả khi không đọc được nội dung bên trong.

Vì sao manh mối còn sót lại lại quan trọng

Một danh sách những nơi bạn ghé trên mạng tự nó đã có giá trị. Nó có thể được dùng để dựng hồ sơ về bạn cho quảng cáo, bán cho công ty khác, hoặc — trong tay kẻ xấu — dùng để đoán bạn giao dịch ngân hàng ở đâu hay ứng dụng nào đáng bắt chước trong một trò lừa. Bạn không cần làm điều gì bất thường thì "người này dùng những trang nào" mới trở nên quá riêng tư để trao đi.

Encrypted Client Hello thay đổi điều gì

Encrypted Client Hello, hay ECH, cũng xáo trộn luôn thông báo mở đầu đó, nên tên trang web không còn được gửi ở dạng công khai. Khi bật nó lên, nhà cung cấp phần lớn chỉ thấy rằng bạn đang kết nối tới một mạng phân phối lớn — hạ tầng dùng chung lưu trữ nhiều trang, như Cloudflare — và bao nhiêu dữ liệu đã di chuyển, chứ không phải trang hay ứng dụng cụ thể. Android 17 là hệ điều hành điện thoại lớn đầu tiên tích hợp điều này và bật mặc định cho các ứng dụng dùng mạng cập nhật, còn Apple và các nhà làm trình duyệt chính đã dần triển khai những bảo vệ tương tự.

Những giới hạn trung thực

Đây là một cải tiến thật sự, nhưng hãy nhìn nó đúng mức. ECH chỉ giúp khi trang web bạn truy cập cũng hỗ trợ nó, dù nhiều trang lớn nay đã làm vậy. Nó hoạt động tốt nhất cùng với "Private DNS", một cài đặt liên quan che đi bước sớm hơn khi điện thoại của bạn tra địa chỉ của một trang. Và nó không phải VPN và không phải sự ẩn danh: bản thân trang web vẫn biết đó là bạn, bất kỳ nơi nào bạn đăng nhập vẫn thấy tài khoản của bạn, và nhà cung cấp vẫn có thể biết bạn đang trực tuyến. Hãy xem ECH như việc khép lại một chỗ rò rỉ cụ thể, chứ không phải biến mất khỏi internet.

Sealby nằm ở đâu

Sealby không định tuyến lưu lượng web của bạn — đó là việc của điện thoại, trình duyệt và các cài đặt như ở trên. Điều Sealby bảo vệ là những thứ bạn giữ: ảnh, video, ghi chú và tệp riêng tư của bạn, được mã hóa trên thiết bị để ngay cả chúng tôi cũng không đọc được. Web đang lặng lẽ trở nên riêng tư hơn; những tệp bạn giữ lại xứng đáng được chăm chút như vậy.

Đây là kiến thức chung, không phải tư vấn bảo mật. Tên tính năng, cài đặt mặc định và mức khả dụng thay đổi giữa các điện thoại, ứng dụng, trình duyệt, phiên bản và quốc gia — hãy kiểm tra cài đặt trên chính thiết bị của bạn.

Giải đáp nhanh

Nhà cung cấp internet của tôi còn thấy được gì sau điều này không?

Có. Encrypted Client Hello che tên các trang bạn truy cập, nhưng nhà cung cấp vẫn có thể thấy đại khái bạn dùng bao nhiêu dữ liệu và rằng bạn đang trực tuyến. Và bất kỳ trang hay ứng dụng nào bạn đăng nhập vẫn biết đó là bạn.

Tôi có cần bật Encrypted Client Hello không?

Trên Android 17, nó được bật mặc định cho các ứng dụng hỗ trợ. Trên các điện thoại và trình duyệt khác, hãy tìm cài đặt tên là "Encrypted Client Hello" và "Private DNS" (đôi khi gọi là DNS an toàn hoặc DNS được mã hóa) rồi bật lên. Nó hoạt động tốt nhất khi cả hai đều được bật.

Điều này có giống VPN không?

Không. VPN gửi toàn bộ lưu lượng của bạn qua máy chủ của một công ty khác để giấu nó khỏi nhà cung cấp. Encrypted Client Hello chỉ đơn giản che tên trang web bên trong kết nối bình thường. Chúng giải quyết những vấn đề khác nhau và có thể dùng cùng lúc.

Két sắt của bạn đang chờ.

Tải Sealby và bảo vệ những gì quan trọng. Cài đặt chưa đầy một phút, và không cần tạo tài khoản.

Tải trên App Store

iPhone & iPad · iOS 17+ · Miễn phí