Proxy và quyền riêng tư: proxy giúp được gì, không giúp được gì

Nhiều người nghĩ rằng cứ dùng proxy là "ẩn danh". Thực tế proxy làm được một việc rất cụ thể: đổi địa chỉ IP mà website nhìn thấy. Còn rất nhiều thứ khác về bạn, từ nội dung bạn gửi, tài khoản bạn đăng nhập cho tới số điện thoại bạn điền vào form, proxy không che được. Bài này nói rõ proxy giúp được gì và không giúp được gì cho quyền riêng tư, cách chọn một dịch vụ proxy đáng tin, và nên làm gì khi thứ bạn muốn giữ kín là số điện thoại.

Proxy thay đổi điều gì?

Khi đi qua proxy, yêu cầu của bạn tới website bằng IP của proxy chứ không phải IP mạng nhà bạn. Từ đó, website cũng ước lượng vị trí của bạn theo IP của proxy. Với proxy dân cư, bạn còn chọn được IP ở quốc gia, tỉnh hay thành phố cụ thể, và có thể cho mỗi yêu cầu một IP khác nhau. Cách hoạt động này được giải thích kỹ trong bài proxy đổi IP là gì.

Đó là tất cả những gì proxy thay đổi. Phần còn lại của bài là những gì nó không thay đổi.

5 thứ proxy không che được

1. Nội dung, nếu website không dùng HTTPS. Bản thân proxy HTTP hay SOCKS không mã hoá gì cả. Sổ tay chính thức của cURL ghi rõ rằng dữ liệu giữa máy bạn và proxy được gửi dưới dạng văn bản thường. Thứ bảo vệ nội dung của bạn là HTTPS: với trang HTTPS, proxy chỉ chuyển tiếp mù dữ liệu đã mã hoá, như tiêu chuẩn RFC 9110 mô tả. Vì vậy, hãy chỉ gửi thông tin quan trọng qua trang có https://.

2. Tên miền bạn truy cập, đối với nhà cung cấp proxy. Để mở đường hầm tới một trang HTTPS, phần mềm của bạn phải nói cho proxy biết tên miền và cổng cần tới. Nhà cung cấp proxy không đọc được nội dung đã mã hoá, nhưng biết bạn đang vào trang nào. Tài liệu của Squid, một phần mềm proxy phổ biến, cũng nói rõ proxy chỉ đọc được nội dung HTTPS nếu được cấu hình để giải mã, và khi đó máy của bạn phải tin chứng chỉ của proxy. Đây là lý do bạn nên dùng dịch vụ proxy mà mình tin, và không bao giờ cài chứng chỉ lạ theo yêu cầu của ai.

3. Tài khoản và cookie. Đổi IP không làm bạn thành người khác. Nếu bạn đăng nhập một tài khoản, website biết đó là tài khoản của bạn, dù IP là gì. Cookie lưu trong trình duyệt cũng vậy.

4. Việc tra tên miền, nếu dùng sai kiểu SOCKS5. Với SOCKS5 proxy, cách viết socks5:// để máy bạn tự tra tên miền, nên nhà mạng của bạn vẫn thấy bạn tra những trang nào. Cách viết socks5h:// để proxy làm việc đó. Thư viện requests của Python mô tả đúng sự khác nhau này. Chi tiết có trong bài SOCKS5 proxy là gì.

5. Thông tin bạn tự điền. Họ tên, email, địa chỉ, số điện thoại bạn nhập vào form đều tới thẳng website, proxy không thay đổi được gì. Với nhiều người, đây mới là phần dễ lộ nhất, nhất là số điện thoại.

Chọn dịch vụ proxy đáng tin

Vì nhà cung cấp proxy biết bạn truy cập những tên miền nào, việc chọn ai để tin là quan trọng:

• Tránh proxy miễn phí không rõ nguồn gốc. Bạn không biết ai vận hành nó và họ ghi lại những gì. Spamhaus, tổ chức chuyên lập danh sách IP xấu, còn liệt kê cả những ứng dụng kiểu "VPN miễn phí" dùng thiết bị của người dùng làm proxy.
• Đọc chính sách quyền riêng tư của nhà cung cấp trước khi mua, xem họ thu thập gì và giữ trong bao lâu.
• Giữ kín thông tin đăng nhập proxy và đổi ngay khi nghi bị lộ. Ở BinProxy, mỗi khách có tên đăng nhập và mật khẩu proxy riêng, và nút "Đổi user/mật khẩu" trên trang Tạo proxy cho bạn đổi bất cứ lúc nào.
• Ưu tiên trang HTTPS cho mọi việc liên quan tới thông tin cá nhân.

Nếu bạn đang so sánh các nhà cung cấp, bài dịch vụ proxy là gì có danh sách câu hỏi nên đặt ra trước khi mua.

Muốn giữ kín số điện thoại? Proxy không giúp được

Rất nhiều dịch vụ online yêu cầu số điện thoại để gửi mã xác nhận (OTP) khi đăng ký. Đưa số chính của mình cho mọi nơi đồng nghĩa với việc số đó nằm trong rất nhiều cơ sở dữ liệu, và mỗi lần một nơi bị lộ dữ liệu là thêm một lần bạn nhận cuộc gọi rác. Ở Việt Nam, số điện thoại là dữ liệu cá nhân, được bảo vệ theo Luật Bảo vệ dữ liệu cá nhân có hiệu lực từ 1/1/2026, nhưng cách chắc nhất vẫn là đưa nó ra ít nhất có thể.

Proxy không giúp được chuyện này, vì số điện thoại là thứ bạn tự điền. Thứ giúp được là dùng một số riêng để nhận mã. Đó là việc của các dịch vụ thuê số nhận OTP, như BinOTP cùng đội ngũ với BinProxy. Theo trang của BinOTP, dịch vụ cho thuê số điện thoại ảo ở hơn 180 quốc gia, mã thường về trong dưới 5 giây, bạn chỉ trả tiền cho lần dùng, và nếu không nhận được mã thì được hoàn tiền tự động.

Vài lưu ý để dùng số thuê cho đúng:

• Dùng cho tài khoản của chính bạn, ở những dịch vụ mà bạn không muốn đưa số chính, và tuân theo điều khoản của từng dịch vụ.
• Giữ số chính cho tài khoản quan trọng, như ngân hàng hay email chính, nơi bạn cần nhận mã để khôi phục tài khoản về sau.
• Hiểu số thuê riêng tư tới đâu. Bài Số ảo nhận SMS có riêng tư không? của BinOTP giải thích vì sao nên chọn số riêng thay vì các hộp thư công khai mà ai cũng xem được mã.

Khi nào nên dùng VPN thay vì proxy?

Nếu mục tiêu của bạn là bảo vệ toàn bộ kết nối của thiết bị, ví dụ khi dùng Wi-Fi ở nơi công cộng, VPN hợp hơn proxy vì nó mã hoá đường từ máy bạn tới máy chủ VPN. Còn khi bạn cần IP ở đúng quốc gia, tỉnh, thành phố cho công việc như thu thập dữ liệu công khai hay kiểm tra kết quả theo vùng, thì thuê proxy, nhất là proxy dân cư, là lựa chọn đúng. So sánh chi tiết có trong bài proxy và VPN khác nhau thế nào. Nếu bạn cần proxy dân cư, bảng giá của BinProxy ở đây.

Câu hỏi thường gặp

Dùng proxy có giúp ẩn danh hoàn toàn không?

Không. Proxy chỉ đổi IP mà website nhìn thấy. Tài khoản bạn đăng nhập, cookie và thông tin bạn tự điền vẫn cho website biết đó là bạn.

Nhà cung cấp proxy có đọc được nội dung tôi gửi không?

Với trang HTTPS thì không, trừ khi máy bạn được cài chứng chỉ để proxy giải mã. Nhưng nhà cung cấp vẫn biết bạn truy cập tên miền nào. Với trang chỉ có HTTP, nội dung đi qua proxy ở dạng đọc được.

Proxy miễn phí có an toàn cho quyền riêng tư không?

Thường là không nên tin. Bạn không biết ai vận hành, họ ghi lại những gì, và IP của nó đến từ đâu.

Proxy có giúp không lộ số điện thoại khi đăng ký dịch vụ không?

Không, vì số điện thoại là thông tin bạn tự điền vào form. Nếu không muốn đưa số chính, bạn có thể dùng dịch vụ thuê số nhận OTP như BinOTP cho tài khoản của chính mình.

Dùng socks5h có riêng tư hơn socks5 không?

Có một chút: với socks5h, việc tra tên miền do proxy làm, nên nhà mạng của bạn không thấy bạn tra những trang nào. Nội dung thì vẫn trông vào HTTPS như thường.