Điểm ẩn danh của Whoer trộn các kiểm tra IP, DNS, WebRTC và múi giờ theo trọng số không công khai — và bán luôn sản phẩm giúp nâng điểm đó.
Chạy trình duyệt qua Whoer.net, bạn sẽ nhận lại một con số: tỷ lệ phần trăm ẩn danh trên thang 100, kèm theo một kết luận xanh, vàng hoặc đỏ. Nó trông như một phép đo. Trang web cũng trình bày nó như vậy — một thanh tiến trình gọn gàng, kèm danh sách "các mục đã qua kiểm tra". Nhưng không có tổ chức chuẩn hoá nào định nghĩa tỷ lệ ẩn danh nghĩa là gì, và công ty in ra con số của bạn cũng đang bán một sản phẩm giúp nâng con số đó lên. Cả hai sự thật này không có nghĩa các kiểm tra bên dưới là giả — phần lớn chúng thực sự có thật. Chỉ là con số hiển thị trên trang đang làm một việc khác với những gì nó thể hiện.
Những điểm chính
- Whoer.net là một nhà cung cấp VPN (Whoer VPN, sản phẩm trả phí theo gói), và trang kiểm tra ẩn danh miễn phí của họ chính là điểm đầu phễu bán hàng của họ — đây không phải một cuộc kiểm toán trung lập của bên thứ ba.
- Tỷ lệ phần trăm này thực sự trộn các tín hiệu có thật, có thể kiểm chứng độc lập — IP/ASN, vị trí resolver DNS, mức độ lộ qua WebRTC, múi giờ có khớp với IP hay không, đặc điểm dải IP hosting — nhưng trọng số dùng để gộp chúng thành một con số duy nhất chưa từng được công bố, và do nhà cung cấp tự quyết.
- Vì trọng số là riêng tư, một nhà cung cấp khác chấm cùng một trình duyệt sẽ ra một con số khác — đây chính là hiện tượng được nói tới trong bài Vì Sao Các Công Cụ Kiểm Tra Vân Tay Bất Đồng Về Bạn, chỉ khác là áp dụng riêng cho nhóm điểm ẩn danh tổng hợp của nhà cung cấp.
- Khi bên tính điểm cho bạn cũng chính là bên bán sản phẩm giúp nâng điểm đó, điểm số này vừa đóng vai trò chẩn đoán vừa đóng vai trò công cụ tiếp thị — đáng để biết, không đáng để hoảng.
- Mỗi tín hiệu nền tảng đều có thể kiểm tra riêng, thấy được lý do đằng sau, thay vì bị nén lại thành một con số phần trăm duy nhất — cách đọc này hữu ích hơn nhiều so với nhìn vào điểm tổng.
Whoer.net thực sự là gì
Whoer.net vận hành một dịch vụ VPN trả phí cùng tên, và trang kiểm tra ẩn danh miễn phí chính là điểm vào của dịch vụ đó: chạy kiểm tra, thấy một tỷ lệ phần trăm trông không mấy ấn tượng, và ngay bên dưới kết quả là lời mời nâng cấp lên sản phẩm trả phí. Điều này không hề bị giấu — trang web nói rõ điều đó — nhưng rất dễ bỏ sót vì bản thân trang kiểm tra trông giống một công cụ chẩn đoán thông thường, và điều đó ảnh hưởng đến cách nên đọc con số này. Công cụ kiểm tra của Whoer cũng là một thứ quen thuộc trong hệ sinh thái trình duyệt antidetect, nơi những người vận hành đa tài khoản dùng nó như một cổng kiểm tra đạt/không đạt trước khi chạm vào nền tảng nào đó — đây là một tình huống sử dụng hoàn toàn khác với việc một độc giả bình thường hỏi "liệu mình có thực sự riêng tư ngay lúc này không".
Không điều nào trong số đó khiến các kiểm tra riêng lẻ trở thành giả. Nó có nghĩa là tỷ lệ phần trăm tổng hợp các kiểm tra đó được tính ra bởi một công ty có lợi ích tài chính trực tiếp ở cả hai việc cùng lúc: con số phải trông đủ đáng lo để cần hành động, và sản phẩm của chính họ phải trông như cách để xử lý nó. Điều này đáng để nhớ trước khi coi một điểm số duy nhất là một phán quyết khách quan.
Các tín hiệu đằng sau tỷ lệ phần trăm
Bóc tách tỷ lệ phần trăm ra, thứ thực sự được kiểm tra là một danh sách ngắn các tín hiệu có thật, dễ hiểu:
- Địa chỉ IP và ASN/tổ chức sở hữu — địa chỉ bạn dùng để truy cập thuộc về nhà mạng dân dụng, trung tâm dữ liệu, hay một dải IP hosting đã biết. IP trung tâm dữ liệu và hosting bị chấm là ít ẩn danh hơn, với lý do lưu lượng duyệt web của người dùng thông thường hiếm khi xuất phát từ những địa chỉ như vậy.
- Vị trí resolver DNS so với vị trí IP — nếu resolver xử lý các truy vấn DNS của bạn nằm ở quốc gia hoặc mạng khác với IP bạn đang duyệt web, chính sự lệch nhau đó là một tín hiệu về tính nhất quán. Điều này ngày càng phổ biến hơn kể từ khi DNS over HTTPS khiến việc trình duyệt gửi truy vấn tới một resolver công khai cố định, bất kể đang ở mạng nào, trở thành chuyện bình thường — cùng loại lệch nhau được nói tới trong bài Ngăn rò rỉ DNS: Che giấu dấu vết duyệt web của bạn.
- Lộ địa chỉ cục bộ và công khai qua WebRTC — WebRTC API có thể làm lộ địa chỉ mạng nội bộ thật của thiết bị, và trong một số cấu hình là cả IP công khai thật, độc lập với địa chỉ mà kết nối chính của trang hiển thị. Cơ chế đầy đủ có trong bài Chống rò rỉ WebRTC: Điều bắt buộc cho người dùng VPN.
- Múi giờ và ngôn ngữ có khớp với định vị IP hay không — múi giờ và ngôn ngữ mà trình duyệt báo cáo được so sánh với vị trí suy ra từ địa chỉ IP; cách sự mâu thuẫn này bị đánh dấu, xem bài Lộ múi giờ và ngôn ngữ: khi trình duyệt mâu thuẫn với IP của bạn.
- Đặc điểm dải proxy và hosting — các dải IP được đối chiếu với những khối VPN, proxy, hosting đám mây đã biết, đây cũng là một yếu tố đầu vào quyết định mức độ tin cậy của một vị trí địa lý; độ tin cậy đó thực sự đến từ đâu, xem bài Định vị qua IP: cân bằng độ chính xác và quyền riêng tư.
- Các giá trị khác do trình duyệt báo cáo — User-Agent, dữ liệu màn hình và phông chữ cùng các thuộc tính tương tự được gộp vào như tín hiệu bổ trợ bên cạnh các kiểm tra ở tầng mạng nói trên.
Mỗi mục trong số đó đều là một thứ hợp lý, có thể kiểm chứng độc lập — và phần lớn chúng bạn có thể tự xem ngay bây giờ, ở dạng thô chưa qua cân trọng số, bằng công cụ kiểm tra VPN và proxy của BrowserInsight. Vấn đề không nằm ở dữ liệu đầu vào. Nó nằm ở bước tiếp theo, nơi chúng được gộp lại.
Vì sao cùng một trình duyệt lại nhận điểm khác nhau từ các nhà cung cấp khác nhau
Để biến sáu tín hiệu độc lập trở lên thành một con số phần trăm, cần một cơ chế trọng số — một lần rò rỉ WebRTC nên bị trừ bao nhiêu điểm so với một lần lệch múi giờ, một IP trung tâm dữ liệu nên bị phạt thế nào so với một IP dân dụng sạch. Cơ chế trọng số đó không bao giờ được công bố, không được chuẩn hoá trong ngành, và có thể thay đổi giữa các phiên bản sản phẩm mà không có bất kỳ ghi chú thay đổi nào mà người truy cập nhìn thấy được.
Đó chính xác là cơ chế mà bài Vì Sao Các Công Cụ Kiểm Tra Vân Tay Bất Đồng Về Bạn mô tả cho nhóm điểm ẩn danh tổng hợp của nhà cung cấp nói chung: tỷ lệ phần trăm của một nhà cung cấp phản ánh công thức riêng của họ, chứ không phải một đơn vị đo lường chung. Chạy cùng một trình duyệt, trên cùng một kết nối, qua hai công cụ kiểm tra ẩn danh khác nhau, bạn hoàn toàn có thể nhận hai tỷ lệ phần trăm khác nhau — không phải vì một công cụ nào đó sai, mà vì mỗi công cụ được tự do cân trọng số cho cùng một dữ liệu đầu vào theo cách riêng của mình. Hãy coi bất kỳ con số nào từ một nhà cung cấp duy nhất là quan điểm của nhà cung cấp đó về thiết lập của bạn, chứ không phải một điểm số có thể mang đi đâu và mong người khác hiểu theo đúng cách như vậy.
Điểm số tự chấm cho liều thuốc của chính nó
Đáng nói thẳng một lần: bên tính ra tỷ lệ phần trăm ẩn danh của bạn và bên bán gói VPN có khả năng nâng con số đó lên, là cùng một bên. Đây không phải lời buộc tội gian lận số liệu — các kiểm tra nền tảng mô tả ở trên là có thật và về mặt kỹ thuật đều hợp lý. Đây là một sự thật về cấu trúc động lực. Một công cụ chẩn đoán miễn phí đặt ngay phía trên một gói nâng cấp trả phí có lý do mang tính cấu trúc để khiến con số trông "đủ đáng lo để cần hành động", và vì cơ chế trọng số không bao giờ được công bố, cũng chẳng bên nào bên ngoài đủ điều kiện để xác nhận rằng nó không chịu ảnh hưởng từ động lực đó. Hãy đọc tỷ lệ phần trăm này vừa như một công cụ tiếp thị vừa như một chẩn đoán, rồi chuyển sự chú ý sang những gì bạn có thể tự kiểm chứng.
Những gì nên tự kiểm tra thay vì nhìn vào tỷ lệ phần trăm
Cách hữu ích hơn là kiểm tra trực tiếp từng tín hiệu nền tảng, nơi bạn thấy được lý do đằng sau, thay vì một con số duy nhất đã bị nén lại:
- Chạy công cụ kiểm tra VPN và proxy của BrowserInsight để thấy ASN của IP, phân loại hosting, và trạng thái rò rỉ WebRTC/DNS được liệt kê riêng biệt.
- Chạy công cụ kiểm tra IP để biết chính xác địa chỉ IP của bạn tiết lộ điều gì về vị trí và quyền sở hữu mạng, cùng mức độ tin cậy của thông tin đó.
- Đọc Chống rò rỉ WebRTC và Ngăn rò rỉ DNS để hiểu từng loại rò rỉ cụ thể xảy ra như thế nào và cách khắc phục, độc lập với điểm tổng hợp của bất kỳ nhà cung cấp nào.
- Đọc Lộ múi giờ và ngôn ngữ nếu bạn muốn hiểu riêng sự sai lệch đó trước khi một tỷ lệ phần trăm tổng hợp nào đó đánh dấu nó thay bạn.
Không điều nào trong số này là hướng dẫn để nâng điểm số của bất kỳ nhà cung cấp nào — đây là cách để thấy điều gì thực sự đúng về kết nối của bạn, từng tín hiệu một, thay vì tin tưởng vô điều kiện vào cơ chế trọng số riêng của một công ty.
Câu hỏi thường gặp
Điểm ẩn danh của Whoer.net có phải là giả hay bị thao túng không?
Không. Các kiểm tra nền tảng — IP/ASN, vị trí resolver DNS, mức độ lộ qua WebRTC, mức khớp múi giờ — đều có thật và hợp lý về mặt kỹ thuật. Điều không được công bố là cách các kiểm tra đó được gộp thành một tỷ lệ phần trăm, và công ty thực hiện việc gộp đó cũng đang bán một sản phẩm giúp nâng kết quả lên.
Điểm ẩn danh Whoer bao nhiêu thì được coi là "tốt"?
Không có câu trả lời chuẩn, vì bản thân tỷ lệ phần trăm không có chuẩn nào cả — nó là kết quả của việc một nhà cung cấp tự cân trọng số riêng cho vài tín hiệu. Câu hỏi hữu ích hơn là mỗi tín hiệu riêng lẻ (loại IP, vị trí resolver DNS, mức độ lộ qua WebRTC, mức khớp múi giờ) có đúng như bạn kỳ vọng hay không — những thứ này đều kiểm tra trực tiếp được, không cần đoán qua một con số đã bị trộn lẫn.
Vì sao các công cụ kiểm tra ẩn danh khác nhau lại chấm trình duyệt của tôi điểm khác nhau?
Vì mỗi nhà cung cấp cân trọng số khác nhau cho cùng những tín hiệu nền tảng, và các cơ chế trọng số đó không được chuẩn hoá hay công bố. Bài Vì Sao Các Công Cụ Kiểm Tra Vân Tay Bất Đồng Về Bạn nói về chính khuôn mẫu này ở các công cụ kiểm tra vân tay và ẩn danh nói chung.
Tôi có nên tin tỷ lệ phần trăm ẩn danh từ bất kỳ trang web nào liên quan đến VPN không?
Hãy coi đó là quan điểm của công ty đó về thiết lập của bạn, đặc biệt khi chính trang web đó bán một sản phẩm được định vị để cải thiện con số ấy. Các tín hiệu riêng lẻ đằng sau điểm số thường đáng để kiểm tra; con số phần trăm đã bị nén lại thường không phải phần hữu ích nhất trên trang.
