Hiển thị các bài đăng có nhãn RFA. Hiển thị tất cả bài đăng
Hiển thị các bài đăng có nhãn RFA. Hiển thị tất cả bài đăng

Thứ Bảy, 10 tháng 5, 2014

Chương trình Psiphon


Chương trình Psiphon miễn phí giúp vượt tường lủa

Các nhà nghiên cứu thuộc phòng thí nghiệm Citizen Lab của trường đại học Toronto, Canada, vừa phổ biến một chương trình phần mềm miễn phí giúp người dân ở các quốc gia bị kiểm soát internet gắt gao có thể vượt tường lửa, tiếp cận với các luồng thông tin tự do trên toàn cầu. Công cụ này được mang tên Psiphon.

PsiphonWeb200.jpg
Trang web download Psiphon
Trà Mi có cuộc trao đổi với giáo sư Ronald Deibert, giám đốc phòng thí nghiệm Citizen Lab để tìm hiểu thêm về cách sử dụng cũng như chức năng hoạt động của chương trình Psiphon. Trước tiên, giáo sư Deibert giới thiệu sơ lược về:
Giáo sư Ronald Deibert: Psiphon là một chương trình phần mềm nhằm mục đích phá vỡ sự kiểm duyệt internet của các chính phủ, giúp người dân có điều kiện tiếp cận với tự do thông tin nhiều hơn.
Một người dùng internet ở các nước không bị tường lửa ngăn chặn như Mỹ hay Canada cài đặt chương trình Psiphon vào máy tính của mình, sau đó đưa những thông tin kết nối cho vài người thân tín hay bạn bè ở các quốc gia bị kiểm soát internet.
Những thông tin này bao gồm địa chỉ IP của máy chủ, tên đăng ký sử dụng, và mật khẩu. Khi có được những thông tin này, người sử dụng ở các nước thiếu tự do internet sẽ có thể tha hồ truy cập vào bất cứ trang web nào mà họ thích, tránh được sự ngăn chặn, cản trở của chính quyền.
Những người mà bạn định cung cấp thông tin kết nối tốt nhất nên là những người quen biết, đáng tin cậy, thường giữa gia đình, bạn bè với nhau, hay giữa những cộng đồng sinh sống ở hải ngoại với người dân trong nước như giữa người Hoa, người Việt ở nước ngoài với người bản xứ trong nước, hoặc giữa các thành viên của một tổ chức phi chính phủ nào đó hoạt động trong và ngoài nước.
Và thậm chí một ký giả nước ngoài có thể cài đặt chương trình Psiphon vào máy tính của mình ở nhà trước khi sang công tác ở các quốc gia siết chặt internet để có thể truy cập được các trang mạng cần thiết mà không bị tường lửa của chính quyền nước đó ngăn chặn. Cho nên có thể nói đối tượng sử dụng và cung cấp chương trình Psiphon là đa hình vạn trạng.
Psiphon là một chương trình phần mềm nhằm mục đích phá vỡ sự kiểm duyệt internet của các chính phủ, giúp người dân có điều kiện tiếp cận với tự do thông tin nhiều hơn.
Trà Mi: Nghĩa là đối với Psiphon, nói nôm na là cần phải có hai đầu dây. Một bên được gọi là “người cung cấp” ở nước ngoài, bên kia là “người sử dụng” ở trong các nước thiếu tự do thông tin.
Người bên ngoài có nhiệm vụ phải download chuyển tải phần mềm Psiphon xuống máy tính của họ. Còn người sử dụng trong nước thì không cần phải download bất cứ cái gì, chỉ cần dùng những thông tin cung cấp để đi qua cái “cổng chuyển tiếp” mà truy cập các trang web mình thích?
Giáo sư Ronald Deibert: Vâng đúng thế. Thực ra, một trong những mục tiêu chính của chúng tôi khi thiết kế ra chương trình Psiphon là làm thế nào để giảm thiểu càng nhiều càng tốt các dấu vết sử dụng Psiphon trên máy tính của người truy cập ở các nước ngăn chặn internet.
Bởi vì ở các quốc gia này, có rất nhiều rủi ro đối với những ai cố tìm cách vượt tường lửa hay thoát khỏi sự kiểm duyệt internet của nhà nước. Vì vậy, nếu bạn là người sử dụng Psiphon ở những nước đó, bạn không cần phải cài đặt chương trình nào hay phần mềm nào vào máy cả. Bạn bè hay người thân của bạn ở ngoài nước sẽ thực hiện những điều này. Việc duy nhất bạn cần lưu ý là mỗi lần sau khi truy cập các trang web, bạn chỉ cần xoá bỏ phần tự động lưu trữ dữ liệu trong trình duyệt web là có thể xoá sạch tất cả mọi dấu vết.
Trà Mi: Như vậy có phải cả người sử dụng và người cung cấp Psiphon đều phải online lên mạng cùng một lúc thì phía người sử dụng mới có thể kết nối vào các trang web bị khoá chặn?
Giáo sư Ronald Deibert: Đúng thế chương trình Psiphon chỉ hoạt động khi người cung cấp, tức người có chương trình Psiphon cài đặt vào máy, đang kết nối với mạng internet. Chính vì vậy mà việc sử dụng Psiphon hoàn toàn dựa vào các mối giao tiếp xã hội đáng tin cậy. Nó khác hẳn với việc mở hàng loạt các proxy vượt tường lửa.
Nhưng trở ngại đối với việc sử dụng proxy thường là do tốc độ quá chậm. Hơn nữa, về phía người sử dụng, họ khó biết được ai là người vận hành các proxy công cộng này. Có thể bạn tìm thấy những proxy này ở một diễn đàn mạng nào đó rồi mạo hiểm sử dụng nó để kết nối với các trang web. Đây là một điều rủi ro vì cũng có thể chính các cơ quan an ninh, điều mà bạn muốn tránh né lại chính là người điều khiển các proxy đó.
Trà Mi: Nhưng cả hai bên người cung cấp ở bên ngoài và người sử dụng Psiphon trong nước đều phải lên mạng cùng lúc cũng có nghĩa là người cung cấp có thể giám sát được những việc làm của người sử dụng trên mạng?
Bởi vì ở các quốc gia này, có rất nhiều rủi ro đối với những ai cố tìm cách vượt tường lửa hay thoát khỏi sự kiểm duyệt internet của nhà nước. Vì vậy, nếu bạn là người sử dụng Psiphon ở những nước đó, bạn không cần phải cài đặt chương trình nào hay phần mềm nào vào máy cả.
Giáo sư Ronald Deibert: Chính xác.
Trà Mi: Và có khả năng virus từ máy tính của người sử dụng bên kia có thể truyền qua máy tính của người cung cấp Psiphon khi họ chia sẻ “cánh cổng chuyển tiếp” không?
Giáo sư Ronald Deibert: Không hoàn toàn không có khả năng truyền virus từ máy này sang máy kia vì nó vận hành theo giao thức kết nối SSL. Người bên kia không tiếp quản máy tính của người cung cấp Psiphon. Nó là một server được cài đặt trong máy tính của người cung cấp.
Một khi được cài đặt, nó tiếp nhận yêu cầu tìm kiếm các trang web, tải về những nội dung đó, và chuyển tải sang cho người sử dụng bên kia. Cho nên không có sự trao đổi về chương trình trong máy tính, không có sự lây truyền virus từ máy này sang máy kia. Thật ra bạn chỉ dùng máy tính của người cung cấp bên này như là một trạm chuyển tiếp, một cổng quá giang mà thôi.
Trà Mi: Lý do người sử dụng ở các nước cản trở internet không thể tải xuống và đăng ký tên sử dụng Psiphon có phải là vì địa chỉ sử dụng và mật khẩu dễ dàng bị công an mạng khám phá ra hay vì Psiphon bị khoá chặn ở các quốc gia đó?
Giáo sư Ronald Deibert: Cơ bản Psiphon có chức năng như là một cái máy proxy cho bạn. Nếu bạn cài đặt nó vào máy tính ở Canada, nơi có môi trường internet tự do, thì qua cổng này, bạn sẽ có thể thoải mái tìm kiếm thông tin trên mạng.
Nếu bạn cài nó vào một máy tính ở Trung Quốc thì hiệu quả sẽ đảo ngược hoàn toàn vì internet ở đây bị quản lý chặt chẽ, bạn sẽ bị kiểm duyệt và cản trở. Cho nên mục đích ở đây là cài Psiphon ở một nơi có môi trường internet thông thoáng nhất để nối một bàn tay với những người dân ở các quốc gia bị kiểm duyệt internet giúp họ có điều kiện thực thi quyền con người bằng việc tiếp cận với thông tin một cách tự do.
Trà Mi: Kể từ ngày ra mắt hôm đầu tháng tới nay đã có ghi nhận trường hợp nào sử dụng thành công Psiphon chưa thưa ông?
Giáo sư Ronald Deibert: Có rồi chứ. Tại phòng thí nghiệm Citizen Lab của chúng tôi hiện có 40 server. Chúng tôi hiện đã cài đặt Psiphon cho 40 máy tính cá nhân để theo dõi và kiểm tra tình hình. Mạng lưới nghiên cứu của chúng tôi, những người làm khảo sát về hành động kiểm duyệt của các quốc gia khoá chặn internet hiện cũng đang sống rải rác tại các nước đó.
Không hoàn toàn không có khả năng truyền virus từ máy này sang máy kia vì nó vận hành theo giao thức kết nối SSL. Người bên kia không tiếp quản máy tính của người cung cấp Psiphon. Nó là một server được cài đặt trong máy tính của người cung cấp.
Kể từ ngày trình làng hôm thứ sáu vừa rồi tới nay, chúng tôi ghi nhận đã có 40 ngàn người download tải Psiphon xuống máy sử dụng. Rất nhiều người cài đặt thành công chương trình này rồi. Chỉ mất vài bước kỹ thuật nhỏ. Một khi cài đặt vào máy rồi, sử dụng cũng rất đơn giản và dễ dàng. Trên trang web http://psiphon.civisec.org chúng tôi có hướng dẫn cụ thể rõ ràng cách cài đặt chương trình này vượt tường lửa ra sao.
Trà Mi: Người sử dụng Psiphon ở các nước như Việt Nam có hoàn toàn an toàn hay không? Lời khuyên của ông là gì?
Giáo sư Ronald Deibert: Tất cả những hoạt động trên mạng đều có nguy cơ bị chính quyền theo dõi. Vì vậy tôi nghĩ rằng những người truy cập net ở các nước khoá chặn internet đều phải hết sức cảnh giác về điều này. Với Psiphon, có rất ít cơ hội bị theo dõi và ngăn chặn việc truy cập các trang web trên net.
Miễn là mối quan hệ giữa người cung cấp và sử dụng Psiphon đáng tin cậy, hầu như ít có khả năng an ninh chính quyền sở tại có thể phát hiện và ngăn cản, chỉ trừ khi người cung cấp Psiphon cho bạn tố cáo bạn thì những hoạt động trên net của bạn sẽ bị cơ quan công lực phát hiện.
Psiphon hoạt động theo kiểu kết nối SSL hoặc kết nối bảo mật HTTPS giống như cách kết nối khi người ta thực hiện giao dịch thương mại trên mạng. Tóm lại, rủi ro vẫn có, nhưng với Psiphon, chúng tôi cố gắng giảm thiểu đến mức tối đa có thể để bảo vệ người sử dụng net ở các nước quyền tự do thông tin bị hạn chế.
Trà Mi: Xin chân thành cảm ơn ông đã dành thời gian cho cuộc trao đổi này.

Thông tin trên mạng:

- Trang web download psiphon
- Psiphon in the News

Các phương pháp mới giúp VTL


Các phương pháp mới giúp vượt tường lửa ngăn chận internet

Vào khi các chính phủ độc tài tăng cường siết chặt quản lý internet để ngăn chặn người dân tiếp cận với các luồng thông tin tự do bên ngoài, cũng là lúc các phương pháp vượt tường lửa giúp bảo vệ cái quyền căn bản đó của người dân, xuất hiện ngày càng nhiều hơn, tân tiến hơn, và hữu hiệu hơn.

Trà Mi có bài giới thiệu đến quý vị một vài kỹ thuật hỗ trợ phổ biến và hữu dụng nhất hiện giờ:
AnonymouseWeb200.jpg
Trang web anonymouse, nơi cung cấp proxy giúp vượt trường lửa.
Trò Mèo đuổi Chuột trên internet
Firewall và Anti-firewall có lẽ là trò ‘mèo đuổi chuột’ căng thẳng nhất trên thế giới hiện nay. Sự kiểm soát và lọc chặn thông tin trên net tại các quốc gia độc tài càng tinh vi, thông thạo bao nhiêu, người dân càng quýêt tâm tìm mọi cách phá vỡ rào cản, để được thực thi quyền tự do cơ bản của mình bấy nhiêu.
Trong số các công cụ vượt tường lửa hiệu quả được nhiều cư dân mạng khắp nơi trên thế giới ưa chuộng phải kể đến Proxy.
Với Proxy, người sử dụng net có thể click chuột truy cập vào bất cứ trang mạng hay thông tin nào trên net một cách an toàn, thông qua các máy chủ trung gian, thường được đặt tại các nứơc dân chủ tiên tiến.
Trang web proxy phổ biến nhất hiện nay là www.anonymouse.org , với hơn 3 triệu lượt người truy cập mỗi ngày. Ngoài ra, còn có những trang khác cũng được nhiều người sử dụng, như www.anonymizer.com , www.anonymizer.com www.proxify.com , hay www.the-cloak.com chẳng hạn.
Những trang web này là công cụ sẵn có và dễ dàng nhất giúp bạn phá vỡ bức tường lửa ngăn chặn thông tin của nhà nước. Dễ dàng là vì bạn không cần phải có kiến thức về công nghệ thông tin vẫn có thể sử dụng được, bạn cũng không cần tải phần mềm nào về máy của mình.
Và quan trọng hơn cả, là có rất nhiều trang web proxy như vậy được phổ biến rộng rãi cho mọi người khắp nơi sử dụng. Khi vào những trang web này, bạn chỉ cần đánh vào địa chỉ các trang bị ngăn chặn mà bạn cần truy cập, và sau đó, thoải mái tìm đọc thông tin mà không sợ để lại dấu vết gì cả.
Một thính giả tại Sài Gòn thường xuyên ‘quá cảnh’ trang www.anonymouse.org để truy cập vào website của đài RFA, chia sẻ kinh nghiệm:
“Mình đánh địa chỉa trang web www.anonymouse.org vào internet explorer rồi vào thẳng. Bên dứơi trang này, có một dòng để mình đánh địa chỉ cần truy cập vào. Mình múôn vào trang web nào, cứ việc đánh địa chỉ thì nó link trực tiếp cho mình, giúp vượt tường lửa. Theo tôi, hiện giờ trang anonymouse là công cụ vượt tường lửa hiệu quả nhất.”
Một yếu điểm của các trang proxy vượt tường lửa là khi chính quyền phát hiện ra chúng, thì họ cũng đặt tường lửa ngăn chặn không cho người dân tiếp xúc với các công cụ này. Vì vậy, nhiều người sinh sống tại nứơc ngoài đã tạo ra những trang web cá nhân, trong đó có kèm theo các đường link vào các trang proxy hoặc hướng dẫn, hay cung cấp các công cụ vượt tường lửa cho người thân của họ tại các nước bó hẹp thông tin.
PsiphonWeb200.jpg
Psiphon, phần mềm vượt tuờng lửa,sản phẩm của phòng thí nghiệm Citizen Lab thuộc đại học Toronto.
Những công cụ mới: Psiphon, TOR
Thời gian gần đây, giới cổ võ tự do internet trên thế giới đã cho ra lò những sản phẩm vượt tường lửa độc đáo hơn, cung cấp cho người sử dụng không chỉ các trang web proxy, mà cả các phương tiện tạo proxy như các chương trình mang tên Psiphon hay TOR.
Với Psiphon, một cư dân tại một quốc gia dân chủ nào đó, như Singapore chẳng hạn, có thể biến máy tính của mình có chức năng hoạt động như một proxy, để người quen hay bạn bè ở các nứơc siết chặt internet như Việt Nam, có thể ‘quá cảnh’ máy tính anh ta để truy cập thông tin.
Nghĩa là, người này chỉ cần cài đặt chương trình Psiphon miễn phí vào máy tính của mình, sau đó đưa những thông tin kết nối cho người thân, bạn bè ở các quốc gia bị kiểm soát internet.
Những thông tin này bao gồm địa chỉ IP của máy chủ, tên đăng ký sử dụng, và mật khẩu. Khi có được những thông tin đó, người sử dụng ở các nước thiếu tự do internet sẽ có thể tha hồ truy cập vào bất cứ trang web nào mà họ thích, tránh được sự cản trở của chính quyền.
Kể từ khi được trình làng vào năm ngoái đến nay, đã có trên 100 ngàn cư dân mạng tại nhiều nứơc biến máy tính cá nhân của mình thành công cụ giúp người khác vượt tường lửa.
Trong một cuộc phỏng vấn trứơc đây với Ban Việt Ngữ chúng tôi, giáo sư Ronald Deibert, Giám đốc phòng thí nghiệm Citizen Lab thuộc trường đại học Toronto (Canada), nơi nghiên cứu phát triển Psiphon, nói về tính hữu dụng của chương trình này:
“Thật ra, một trong những mục tiêu chính của chúng tôi khi thiết kế ra chương trình Psiphon là làm thế nào để giảm thiểu càng nhiều càng tốt các dấu vết sử dụng Psiphon trên máy tính của người truy cập ở các nước ngăn chặn internet.
Vì vậy, nếu bạn là người sử dụng Psiphon ở những nước đó, bạn không cần phải cài đặt chương trình nào hay phần mềm nào vào máy cả. Bạn bè hay người thân của bạn ở ngoài nước sẽ thực hiện những điều này. Việc duy nhất bạn cần lưu ý là mỗi lần sau khi truy cập các trang web, bạn chỉ cần xoá bỏ phần tự động lưu trữ dữ liệu trong trình duyệt web là có thể xoá sạch tất cả mọi dấu vết.”
TorProject200.jpg
TOR, công cụ giúp bảo mật thông tin do các nhà nghiên cứu Hoa Kỳ phát triển.
Muốn sử dụng Psiphon, cả hai phía, gồm người cung cấp, tức người có chương trình Psiphon cài đặt vào máy, và người sử dụng nhờ, đều phải online cùng lúc. Đây cũng là điểm bất lợi của Psiphon.
Kỹ thuật proxy tinh vi nhất hiện nay có thể nói là TOR, do một nhóm nghiên cứu tại Hoa Kỳ tạo ra.
TOR là phần mềm máy tính có chức năng xoá dấu vết, dấu địa chỉ xuất xứ của người truy cập khi họ gửi, nhận, hay đọc thông tin trên mạng internet.
Trong một chương trình trứơc, chúng tôi đã mời bà Shava Nerad, Giám đốc điều hành và phát triển của Dự án TOR tại Hoa Kỳ, giới thiệu về chức năng hoạt động của TOR:
“TOR giúp người sử dụng dấu đi địa chỉ truy cập của họ bằng cách đưa những thông tin trao đổi trên net của người đó qua nhiều máy chủ trung gian khác nhau.
Người sử dụng TOR chỉ cần lên hai trang web của chúng tôi là www.tor.eff.org , hoặc trang www.torproject.org , để tải phần mềm TOR về máy tính của mình. Trong nhiều trường hợp, chương trình sẽ tự cài đặt ngay lập tức, rất dễ dàng, nhưng cũng có trường hợp hơi khó khăn một tí.
Nếu bạn không truy cập vào được hai trang này, thì vẫn có nhiều trang web khác trên mạng có bản copy của phần mềm này cho mọi người tải về máy. Bạn nên tìm các trang web đó trên net.
Ngoài ra, cũng có nhiều người download được TOR nhờ bạn bè cho mượn bản copy chương trình mà họ đã sao chép ra đĩa.”
Trong trò chơi ‘mèo đuổi chuột’ giữa các chính quyền độc tài và người dân khát khao tự do thông tin ngày nay, TOR được xem là công cụ tốt nhất, giúp các ‘chú chuột thấp cổ bé miệng’ luồn lách linh hoạt để thoát khỏi nanh vuốt của những ‘chú mèo độc tài’.
Một cách khác, người sử dụng internet cũng có thể sử dụng các phần mềm có chức năng như một đường hầm đi xuyên qua tường lửa. Bạn có thể dùng một kênh đã được mã hoá, truy nhập vào máy tính của một người quen ở xứ sở dân chủ hơn. Từ đó, bạn có thể vào bất cứ trang web nào mà mình thích.
Muốn tìm hiểu thêm về phương cách này, bạn có thể vào các trang như www.http-tunnel.com , hoặc www.hopster.com , hoặc www.htthost.com
Những người am hiểu về công nghệ thông tin thì lựa chọn các cách thức truy cập ẩn danh gọi tắt là ACS. Thông tin về các phương pháp hữu hiệu này có lưu trữ tại www.Tor.eff.org hay www.freenetproject.org
Lời khuyên của giới chuyên môn là bạn cứ thử tất cả những phương cách có sẵn này đi. Nếu chưa được, thì cũng đừng vội nản lòng bỏ cuộc, vì trò chơi “mèo đuổi chuột” vẫn chưa tới hồi kết, bởi “Ở đâu có áp bức, ở đó sẽ có đấu tranh”.
Trong phần Hỗ trợ trên website của Ban Việt Ngữ tại địa chỉ www.rfa.org cũng có lưu trữ các bài viết và thông tin giúp vượt tường lửa để quý thính giả tham khảo và chia sẻ với người thân.

Bí quyết khi truy cập, gửi, nhận thông tin


Một số bí quyết khi truy cập, gửi, nhận thông tin trên internet

Làm thế nào để truy cập, gửi, nhận, hay phổ biến thông tin trên mạng internet một cách an toàn? Một câu hỏi tuy đơn giản đơn giản nhưng được người dân ở các nước siết chặt quản lý internet như Việt Nam hết sức quan tâm, nhất là giới trẻ khao khát tự do thông tin, tự do tiếp cận với thế giới mở bên ngoài.


TorProject200.jpg
TOR, công cụ giúp bảo mật thông tin do các nhà nghiên cứu Hoa Kỳ phát triển.
Để giúp qúy vị và các bạn tìm lời giải đáp, Trà Mi có cuộc trao đổi với ông Ethan Zuckerman, chuyên gia của Trung tâm nghiên cứu về internet và xã hội Berkman, thuộc trừơng luật Harvard, tại Hoa Kỳ.
Ông Zuckerman là ngừơi góp mặt trong rất nhiều công trình nghiên cứu nhằm phát triển tính hữu dụng của công nghệ thông tin phục vụ xã hội dân sự và quyền tự do thông tin của con người. Ông đã được trao rất nhiều giải thưởng và danh hiệu cao quý về những cống hiến cho nhân loại trong lĩnh vực này. Trong số này có danh hiệu “Nhà lãnh đạo tương lai của toàn cầu” vào năm 2003 và “Nhà lãnh đạo trẻ của toàn cầu” vào năm 2005.
Gửi, nhận email ở Việt Nam

Trà Mi: Các hoạt động trao đổi thông tin trên mạng có thể chia thành hai dạng chính như trao đổi, phổ biến thông tin, phát biểu ý kiến qua email hay blog, hoặc tìm kiếm, cập nhật thông tin bên ngoài bằng các công cụ vựơt tường lửa. Trước hết, nói về phương tiện phổ biến nhất hiện nay là email, xin được hỏi ông làm cách nào để sử dụng email một cách an toàn nhất?
Ông Ethan Zuckerman: Tại một quốc gia như Việt Nam, nơi internet bị nhà nước quản lý chặt chẽ, thì các cư dân mạng, đặc biệt là những ai muốn tự do truy cập thông tin hay bày tỏ quan điểm trên mạng, phải đối diện với rất nhiều rủi ro và đàn áp từ phía chính quyền.
Vì vậy, đăng ký sử dụng các tài khoản email từ các nhà cung cấp dịch vụ email miễn phí như yahoo hay hotmail chẳng hạn quả thật là không an toàn. Các nhà cung cấp này có thể giao nộp thông tin cá nhân và nội dung trao đổi thư từ của bạn cho an ninh mạng, nếu đựơc yêu cầu.
Hiện nay có những nhà cung cấp email cung cấp công cụ hỗ trợ cho các dạng email mã hoá. Một ví dụ điển hình là Google, tức dịch vụ gmail. Nếu bạn vào đường link URL tên là: https://mail.google.com/mail để đăng ký 1 tài khoản email với Google thì bạn sẽ có một địa chỉ email mà sử dụng nó thì nội dung email của bạn khi gửi đi sẽ được mã hoá.
Cho nên, trên đường thư tới tay ngừơi nhận, an ninh theo dõi trên mạng không thể biết được nội dung của lá thư. Thế nhưng, điều này không có nghĩa đây là cách an toàn tuyệt đối. Vì thư của bạn được tải về trạm chuyển thư là Google trước khi được gửi tới người nhận, thì cũng có khả năng là khi được chính quyền Việt Nam yêu cầu, Google có thể sẽ hợp tác bằng cách cung cấp cả nội dung email và thông tin của người gửi.
An ninh trong thế giới blog
Trà Mi: Còn về việc sử dụng nhật ký điện tử Blog để trao đổi, phổ biến thông tin hay bày tỏ quan điểm. Ông có lời khuyên gì giúp những bloggers tại Việt Nam tự bảo vệ an toàn cá nhân?
Ông Ethan Zuckerman: Tôi có phổ biến những chỉ dẫn cụ thể về phương cách sử dụng Blog an toàn trên mạng. Bài viết nhan đề: “Blog ẩn danh với chương trình Wordpress và TOR” đựơc lưu trữ trong phần Tools and Guides trên trang www.advocacy.globalvoicesonline.org . Qua đó, tôi đề nghị người dân tại những nước kiểm duyệt internet:
Trước hết, bạn nên tải phần mềm TOR từ trang web: www.tor.eff.org vào máy tính hoặc vào đĩa, hay USB của mình, làm theo hướng dẫn từng bước trong đó. TOR là một chương trình có chức năng xoá dấu vết, dấu địa chỉ xuất xứ của người truy cập khi họ gửi, nhận, hay đọc thông tin trên mạng internet bằng cách mã hoá nhiều lần những thông tin trao đổi trên net của người đó và chuyển qua nhiều máy chủ trung gian khác nhau trước khi gửi tới người nhận.
Sau khi đã có công cụ vựơt tường lửa TOR trong tay, nghĩa là có thể yên tâm rằng mọi hoạt động của bạn trên mạng được bảo mật, bạn nên đăng ký một địa chỉ email với Gmail.
Kế đến, bạn cần tạo ra một tài khoản với www.wordpress.org , là một phần mềm trọn gói chỉ dẫn, hỗ trợ tạo blog rất phổ biến, tương tự như yahoo 360 độ.
Nhớ rằng khi tạo địa chỉ email với Gmail và mở blog với Wordpress, bạn đều phải sử dụng TOR để bảo mật an toàn. Có như vậy, cả Gmail và Wordpress đều không biết đựơc những thông tin cá nhân của bạn. Họ chỉ thấy được là bạn sử dụng TOR để đến với họ, nhưng họ không biết đựơc vị trí của bạn đang ở đâu, từ quốc gia nào.
Cho nên, cho dù có đựơc chính quyền Việt Nam yêu  cầu đi chăng nữa, thì Gmail và Wordpress cũng không hề có được thông tin cá nhân của bạn để giao nộp hay tiết lộ.
Làm những việc này, bạn sẽ có được một địa chỉ email an toàn để mở blog và trang blog cá nhân để giao tiếp với mọi người trên khắp thế giới. Hơn nữa, mọi hoạt động trên blog bạn đều thực hiện với công cụ TOR thì công an mạng khó mà truy tìm được ra bạn là ai.
Đương nhiên cách này không phải là an toàn tuyệt đối, nhưng nó có tính bảo mật cao hơn và cũng dễ sử dụng đối với mọi người.
Những lưu ý khi vượt tường lửa
Trà Mi: Một hoạt động khá phổ biến trên net là truy cập và tiếp cận thông tin toàn cầu. Việc này vốn bị cản trở rất nhiều ở các chế độ độc tài bằng những bức từơng lửa, và công cụ ‘leo rào’ phổ biến hiện nay là dùng proxy. Theo ông, để vựơt tường lửa an toàn, cần lưu ý những điều gì?
Ông Ethan Zuckerman: Chúng tôi không đề nghị sử dụng các proxy công cộng vì bạn không thể biết đựơc người đang vận hành các proxy công cộng đó là ai.
Chúng tôi khuyên bạn nên dùng TOR hay JAP, tức những proxy ẩn danh có hỗ trợ Java.
Những cư dân mạng ở Việt Nam nếu có bà con, bạn bè định cư ở nước ngoài thì nên sử dụng Psiphon. Ngừơi thân của bạn ở hải ngoại chỉ cần cài đặt chương trình Psiphon vào máy và đưa cho bạn những thông tin kết nối như địa chỉ IP của máy chủ, tên đăng ký sử dụng, và mật khẩu.
Một ngừơi ở Việt Nam truy cập internet bằng Psiphon thì cũng giống như là ngừơi ấy đang dùng máy tính của người thân ở nước ngoài để vào mạng vậy. Bạn sẽ có thể tha hồ truy cập vào bất cứ trang web nào mà bạn thích, mà không để lại dấu vết gì có thể bị truy ra cả. Bạn có thể tải Psiphon về từ địa chỉ: www.psiphon.civisec.org . Đó là những cách vượt tường lửa an toàn nhất.
Tóm lại, bạn cần nhớ rằng khi đăng tải ý kíên cá nhân lên net hay lên blog, cần sử dụng các công cụ như TOR, Psiphon kèm theo để ‘ngụy trang’ và tăng cường tính bảo mật.
Một vấn đề khác đáng lưu ý là tuyệt đối đừng bao giờ tiết lộ bất cứ thông tin nào liên quan đến cá nhân của bạn trên mạng hay trên blog.
Trà Mi: Xin chân thành cảm ơn ông đã dành thời gian cho cuộc trao đổi này.

Làm thế nào giữ được bí mật email của bạn ?


Làm thế nào để công an Việt Nam không đọc được email của bạn?

Để kiểm soát nguồn thông tin từ trong nước với hải ngoại, nhà nước đã cho thành lập lực lượng công an Internet nhằm theo dõi, ghi nhận, thu thập, gạn lọc và phát hiện những email bất lợi cho chế độ, đồng thời truy bắt những nhân vật vận động cho dân chủ, nhân quyền.

Với sự phát triển nhanh chóng của mạng thông tin toàn cầu Internet, tại Việt Nam, hiện giờ các nhà đấu tranh cho dân chủ cũng triệt để khai thác phương tiện thông tin hữu hiệu này.
@ RFA
Để kiểm soát nguồn thông tin từ trong nước với hải ngoại, nhà nước đã cho thành lập lực lượng công an Internet nhằm theo dõi, ghi nhận, thu thập, gạn lọc và phát hiện những email bất lợi cho chế độ, đồng thời truy bắt những nhân vật vận động cho dân chủ, nhân quyền.
Ủy Ban Bảo Vệ Người Lao Động vừa phổ biến cách thức có thể vô hiệu hóa hoạt động của lực luợng công an Internet.
Mời quý vị theo dõi thêm chi tiết qua cuộc trao đổi giữa phóng viên Đỗ Hiếu của RFA với ông Đoàn Việt Trung, Tổng Thư Ký, UBBVNLĐVN, hiện định cư tại Úc Châu .
Đỗ Hiếu: Thưa ông, mới đây chúng tôi được biết là Uỷ Ban Bảo Vệ Người Lao Động Việt Nam mới phổ biến cách thức làm sao có thể giữ an toàn cho email, xin ông cho biết trong bối cảnh nào Ủy Ban Bảo Vệ Người Lao Đọng Việt Nam có nhu cầu viết bài này và phổ biến đến tất cả người Việt toàn thế giới?
Ông Đoàn Việt Trung : Từ Khi Ủy Ban Bảo Vệ Người Lao Động Việt Nam chúng tôi được thành lập cách đây khoảng hơn môt năm thì chúng tôi đã bắt đầu làm việc nhiều với một số người trong nước mà cũng cùng một chí hướng, tức là tranh đấu cho người lao động có thể lập được công đoàn để bảo vệ cho quyền lợi của họ.
Khi chúng tôi làm việc với nhau, chúng tôi nhận thấy qua kinh nghiệm làm việc thực tiễn thì nhận thấy là có nhu cầu cần phải giữ cho công an tin học của nhà nước không thể nào đọc lén email của chúng tôi được, tại vì nếu họ đọc lén được thì từ đó họ có thể truy ra những anh em làm việc với chúng tôi ở trong nước và từ đó sẽ gây hại cho họ.
Qua kinh nghiệm làm việc thực tiễn đó chúng tôi có được một số phương pháp, nhưng khi nghĩ rộng ra thì thấy không phải chỉ có chúng tôi mới có nhu cầu đó mà có rất nhiều người khác - những người tranh đấu trong nước về đủ mọi đề tài, nhiều tổ chức khác ở hải ngoại này nếu có liên lạc với họ, cũng như là những thân hữu bạn bè của họ ở ngoài này, vì thế chúng tôi thấy có lẽ bài này nên được phổ biến cho thêm nhiều người biết về cách làm sao giữ cho liên lạc qua lại ra vào Việt Nam hay ngay bên trong Việt Nam để giữ được an toàn.
Đỗ Hiếu : Làm sao ông có thể biết được là nhà nước Việt Nam tuyển dụng một lực luợng công an tin học để chuyên theo dõi và ghi nhận hầu như là tất cả các nội dung email trao đổi giữa những nhà tranh đấu cho dân chủ, nhân quyền trong nước với nhau và với người hải ngoại?
Thứ nhất là thính giả nên có một địa chỉ mà phổ biến bao nhiêu cũng được. Dĩ nhiên là địa chỉ đó thì không có viết gì cần phải phải bảo mật. Thứ nhì là nếu mà có viết gì cần phải bảo mật với một số người thì hãy có một số địa chỉ email riêng. Mỗi một địa chỉ đó chỉ nói cho một hoặc một số người nào đó mà mình tin cẩn, mình liên lạc với họ và chỉ có họ mới biết địa chỉ email này mà thôi.
Ông Đoàn Việt Trung : Thưa anh, tôi có thể đưa ra vài thí dụ. Cách đây khoảng một năm có một nhà tranh đấu cho dân chủ trong khi đang ngồi ở một quán cafe internet thì đã bị công an ập đến bắt. Sở dĩ anh bị bắt như vậy là tại vì địa chỉ email của anh đã bị phát hiện bởi hệ thống và những công an tin học của nhà nước.
Một thí dụ khác là hồi gần đây có một người tị nạn chính trị bên Campuchea, thân nhân của họ ở Việt Nam đã bị công an kêu lên, và khi thẩm vấn người thân nhân đó thì công an đã đưa ra cho người đó thấy những email qua lại giữa người đó và thân nhân của người đó ở bên Campuchea. Điều đó chứng tỏ cho thấy là công an đã đọc lén email giữa hai người này, mặc dù là email riêng. Tuy họ đọc lén như vậy nhưng họ vẫn ngang nhiên ngạo nghễ đưa cho người ở Việt Nam coi cái email riêng mà họ đã in ra như vậy đó anh.
Đó là hai thí dụ trong số nhiều việc mà chúng tôi có thể kể ra để cho thấy việc công an tin học nhà nước có theo dõi các địa chỉ email và các cách đọc lén email qua lại là chuyện có thật. Tôi xin thưa là những email đó không phải là chỉ có email của người trong nước ra ngoài hay từ ngoài vào mà cũng có thể là email giữa những người tranh đấu sống tại Việt Nam họ viết cho nhau cũng có thể bị công an theo dõi nữa.
Đỗ Hiếu : Thưa ông, như vậy là công an tin học của nhà nước Việt Nam không có mật mã thì làm sao họ có thể vào đọc được tất cả những email mà các nhà đấu tranh dân chủ trong nước trao dổi với nhau, hoặc là liên lạc với thế giới bên ngoài?
Ông Đoàn Việt Trung : Vâng, thưa ông, chuyện đó thực ra không khó tí nào. Muốn đọc email thì cong an tin học của nhà nước họ chỉ cần có 2 thứ: thứ nhất là cái địa chỉ email của người gửi và người nhận, và thứ nhì là họ cần phải làm sao đi vào được nội dung của email, nắm được cái email đó.
Thế thì, cái thứ nhất, thưa anh, thật là quá dễ bởi vì có một số nhà dân chủ trong nước có thể nói là không cẩn thận cho lắm về việc phổ biến địa chỉ của mình. Có nhiều người họ chỉ dùng có một địa chỉ thôi để liên lạc, không những liên lạc với những người mà họ cần bảo mật mà cũng dùng cái địa chỉ đó để liên lạc với những người một cách tổng quát nữa. Thành ra với những địa chỉ được phổ biến nhiều như vậy thì công an họ dễ dàng theo dõi.
Còn về nội dung của email làm sao công an có thể nắm được thì tôi xin thưa như thế này. Với một người trong nước thì có hai trường hợp, trường hợp thứ nhất họ dùng cái web server, tức là nơi chứa thư từ của họ, cái web server Việt Nam nếu mình dùng địa chỉ email của mình tận cùng bằng .vn thì trong trường hợp đó tức là máy computer chứa email của mình nằm ở trong Việt Nam, những máy computer đó không phải do nhà nước làm chủ thì nhà nước cũng đều có thể quản trị cả, họ có thể đòi hỏi nội dung cả, vì thế mà họ dễ dàng đọc email của mình mà không cần mật mã. Đó là trường hợp thư nhất, tức là dùng địa chỉ email có tận cùng bằng .vn .
Cũng có những người dùng địa chỉ như gmail, hotmail, yahoo! v.v. thỉ trong trường hợp đó thư của họ không chứa trong web server trong nước mà giữ ở cái server của những hãng như là gmail, hotmail, yahoo! ở tuốt bên Mỹ, thế nhưng trong những trường hợp đó khi họ dùng những program để đi vào website của yahoo!, gmail, v.v. để đọc email của họ thì họ phải đi qua web server, tức là máy computer mà nó nối giữa hệ thống internet trong nước với hệ thống internet trên thế giới tự do bên ngoài, và ngoài ra những nội dung đó cũng chạy qua những đường dây cáp ở trong nước, những đường dây cap nối tỉnh này qua tỉnh khác, những đường dây cap đó thì chủ cũng là nhà nước.
Vì thế cho nên nhà nước có thể đọc được nội dung của email đó mà không cần có mật mã, bằng hai cách, hoặc là họ chận email tức là những tín hiệu qua lại giữa những web server, hoặc họ chận lại trên đường dây cap đó để họ đọc lén.
Nhưng nếu trong quý thính giả có một số người là những người tranh đấu cho Việt Nam thì vì tầm mức nguy hiểm cho nên quý vị phải làm thêm một số điều khác nữa như thế này, là khi mình viết email thì nội dung email nên viết vô trong một tài liệu của Microsoft Word, xong rồi khoá nó lại, dùng một mật mã (tiếng Anh gọi là encryption) khoá nó lại, xong rồi thì mình zip bằng Winrar hay winzip, rồi cho nó vào bên trong attach vào email thay vì thư của mình trong email.
Đỗ Hiếu : Thưa ông, về cách thức mà Uỷ Ban Bảo Vệ Người Lao Động Việt Nam muốn hướng dẫn những người sử dụng email để có thể bảo vệ an toàn cho họ thì gồm có những bước kỹ thuật như thế nào?
Ông Đoàn Việt Trung : Trước khi nói về kỹ thuật tôi xin thưa về lối suy nghĩ trong đầu của mình. Việc đầu tiên mình hãy nghĩ tới email của mình, cái địa chỉ đó giống như một nơi mình chôn giấu gia tài và cái nội dung bên trong email nó giống như là gia tài của gia đình mình. Mình hãy coi nó là quý, bởi vì nếu có ai nắm được thì có thể có một số người sẽ phải vô tù. Quý như vậy đó thì mình sẽ thấy là bỏ công ra một chút để khoá tay công an cũng rất là đáng.
Nói về chi tiết thì phương pháp đó có được đăng trong bài của chúng tôi ở trang web baovelaodong.com, nhưng tôi xin thưa sơ sơ như vầy: Thứ nhất là thính giả nên có một địa chỉ mà phổ biến bao nhiêu cũng được.
Dĩ nhiên là địa chỉ đó thì không có viết gì cần phải phải bảo mật. Thứ nhì là nếu mà có viết gì cần phải bảo mật với một số người thì hãy có một số địa chỉ email riêng. Mỗi một địa chỉ đó chỉ nói cho một hoặc một số người nào đó mà mình tin cẩn, mình liên lạc với họ và chỉ có họ mới biết địa chỉ email này mà thôi.
Xong rồi khi mình email cho họ, dĩ nhiên những điều gì không cần bảo mật thì cứ viết địa chỉ email bình thường, viết một cách bình thường như từ xưa tới nay. Nhưng nếu có gì cần phải bảo mật thì dùng địa chỉ email bí mật đó mà viết cho họ.
Khi viết cho họ thì cái địa chỉ của họ quý thính giả đừng bỏ dịa chỉ của họ vào hàng "toânhy "CC" (tức người nhận) mà hãy bỏ vào hàng "BCC" tức là phần mà email vẫn đến người đó nhưng không ai có thể đọc được, biết được là email đó đã được gửi tới địa chỉ đó. Như vậy công an sẽ không tìm ra được cái địa chỉ email của họ.
Đó là những phương pháp mà tôi nghĩ là đại đa số ai cũng có thể làm được.
Nhưng nếu trong quý thính giả có một số người là những người tranh đấu cho Việt Nam thì vì tầm mức nguy hiểm cho nên quý vị phải làm thêm một số điều khác nữa như thế này, là khi mình viết email thì nội dung email nên viết vô trong một tài liệu của Microsoft Word, xong rồi khoá nó lại, dùng một mật mã (tiếng Anh gọi là encryption) khoá nó lại, xong rồi thì mình zip bằng Winrar hay winzip, rồi cho nó vào bên trong attach vào email thay vì thư của mình trong email.
Tại sao như vậy? Là tại vì công an mỗi ngày có cả triệu triệu email đi vào Việt Nam thì làm sao họ đọc được mọi email, cho nên họ rà, họ kiếm trong những email trong thân hay trong phần "to" hay "BCC" hay phần của người gửi những chữ gì mà họ muốn kiếm. Khi họ muốn kiếm trong thân mà những gì mình viết lại không viết trong thân mà lại viết trong tài liệu đính kèm thì họ sẽ khó rà hơn nhiều.
Và nhất là những tài liệu mình đã khoá lại thì nếu họ không có mật mã thì họ không có cách nào mà mở tài liệu đó. Để khoá và để mở tài liệu đó thì quý vị và người kia cần phải có mật mã. Mật mã đó nên cho nhau biết bằng điện thoại vì nếu họ đã đọc được email thì họ cũng có thể biết được mật mã đó luôn.
Và tôi xin nhắc lại là những chi tiết này có đăng trên trang web của Uỷ Ban Bảo Vệ Nguời Lao Động Việt Nam, địa chỉ là www.baovelaodong.com .
Đỗ Hiếu : Chúng tôi xin cảm ơn ông Đoàn Việt Trung, Tổng thư ký của Uỷ Ban Bảo Vệ Người Lao Động Việt Nam, đã dành thì giờ cho Đài RFA. Ông Đoàn Việt Trung : Dạ, xin kính chào ông. Kính chào quý thính giả.

Cảnh báo: e-mail giả mạng xã hội LinkedIn


Cảnh báo: e-mail giả mạng xã hội LinkedIn

Gần đây có một đợt e-mail giả mạo mạng xã hội LinkedIn gửi tràn lan để mời làm bạn.

E-mail giả mạng xã hội LinkedIn.
E-mail giả mạng xã hội LinkedIn.
Photo courtesy of Nofirewallblog.
Nếu bạn vô tình bấm vào thì:
- Trình duyệt không đến trang mạng LinkedIn mà được điều hướng qua nơi khác. 
- Nơi được chuyển qua có cài mã độc. Mã độc này nhận dạng loại trình duyệt nào bạn đang dùng và những nhu liệu nào khác trong máy và tùy theo trình duyệt/nhu liệu ấn bản đang sử dụng có kẻ hở an ninh không để cài cắm Zeus Trojan vào máy của bạn.
- Nếu được cài cắm vào trong máy, Zeus Trojan sẽ theo dõi trình duyệt, đánh cắp login/password khi bạn điền vào và lẳng lặng gửi các dữ kiện này đi nơi khác.
Để tránh bị vướng những loại mã độc này, bạn:
- Đừng tò mò bấm vào những email lạ kiểu này.
- Dùng trình duyệt Firefox với plug-in NoScript để kiểm soát các script chạy trong các trang mạng
- Luôn cập nhật trình duyệt, và các nhu liệu phổ thông khác (Adobe Reader, Flash player, Office, Windows ...) để bít lại các kẻ hở an ninh khi được thông báo.

Theo dòng thời sự:

Hướng dẫn VTL theo Blog No Firewall



Hướng dẫn vượt tường lửa 

theo Blog No Firewall

Cho những ai chưa quen thuộc với các kỹ thuật vượt tường lửa, web proxy nôm na là một trạm trung gian, bạn có thể dùng để vào những trang nhà bị chặn.



Giao diện trang web www.nofirewall.net
Giao diện trang web www.nofirewall.net
Photo courtesy of nofirewall.net


Thường khi bạn vào một trang nhà, bạn truy cập trực tiếp đến trang nhà đó. Trong trường hợp bị chặn, không vào được, bạn có thể dùng proxy và qua đó vào trang nhà bạn muốn. Hay nếu bạn muốn thăm một trang nhà, nhưng không muốn để lại dấu tích của bạn, bạn cũng có thể dùng proxy.
Nói đến dùng proxy, quả thật có nhiều loại proxy khác nhau với mức độ kỹ thuật, dễ, khó khác nhau. Xin giới thiệu đến các bạn phần sử dụng Web proxy, một kỹ thuật vượt tường lửa tương đối đơn giản.
Xin được nhắn nhủ rằng trên mạng có những proxy xấu và proxy tốt. Proxy xấu là những proxy do công an mạng cài để kiểm soát hoạt động của người dùng. Proxy tốt là những proxy do một số tổ chức phi chính phủ hay công ty cung cấp. Vì thế khi dùng proxy, các bạn hãy cẩn thận. Câu hỏi đặt ra là làm cách nào để biết proxy xấu để tránh? Một vài đề nghị như sau (và còn nhiều cách khác nữa):
  * Trước khi dùng proxy, tìm hiểu nguồn gốc của proxy đó.
  * Công an mạng thường phát giác các proxy nhiều người dùng và ngăn chặn những proxy đó. Do đó người dùng phải thường xuyên đổi proxy. Nếu proxy bạn hay dùng không bao giờ có vấn đề, bạn nên xem xét lại.
  * Hãy vào những trang nhà cung cấp proxy quen thuộc như http://www.proxy.org/ hay http://www.peacefire.org/circumventor/

Theo dòng thời sự:

----------------------------------------------------------------------------

Tin, bài liên quan