Tổng quan
PonVPN tự định vị là một VPN giá rẻ, ưu tiên quyền riêng tư dành cho cộng đồng crypto, với thương hiệu được xây dựng xung quanh slogan "100% Pon, 100% VPN." Dịch vụ nhấn mạnh các giao thức mã nguồn mở, thanh toán bằng tiền điện tử và cam kết không ghi nhật ký. Giá khởi điểm ở mức cực kỳ thấp $1 mỗi tháng cho kết nối 10 Mb/s, với các tùy chọn băng thông theo tầng mở rộng lên đến 100 Mb/s với giá khoảng $4 hàng tháng. Người dùng có thể xây dựng gói cước tùy chỉnh thông qua một công cụ cấu hình đơn giản thay vì chấp nhận các gói có sẵn cồng kềnh.
Nhà cung cấp hỗ trợ một bộ giao thức đa dạng: OpenVPN, WireGuard, Shadowsocks, VLESS, VMess và Trojan. Các tệp cấu hình được cung cấp qua bảng điều khiển web hoặc bot Telegram, và dịch vụ tuyên bố tương thích với hầu hết tất cả các nền tảng chính nhờ vào việc sử dụng các ứng dụng khách chuẩn, mã nguồn mở thay vì phần mềm độc quyền.
Quyền riêng tư & KYC
Đây là nơi câu chuyện tiếp thị của PonVPN sụp đổ. Mặc dù quảng cáo mình là VPN ẩn danh với KYC bắt buộc ở cấp độ L5, yêu cầu xác minh danh tính đầy đủ. Đây không phải là xác nhận email đơn giản hoặc tùy chọn nâng cao; đó là việc thu thập danh tính được mã hóa cứng trực tiếp mâu thuẫn với thương hiệu lấy quyền riêng tư làm trung tâm của dịch vụ. Sự mâu thuẫn giữa lời hứa "không ghi nhật ký" và KYC bắt buộc là rõ ràng và chưa được giải quyết trong bất kỳ tài liệu công khai nào.
Nhà cung cấp tuyên bố "không thu thập thông tin về bạn nhiều hơn mức tối thiểu cần thiết để làm việc với tài khoản cá nhân của bạn." Tuy nhiên, khi mức tối thiểu đó bao gồm giấy tờ tùy thân do chính phủ cấp, lời đảm bảo đó nghe rỗng tuếch đối với người dùng tìm kiếm sự ẩn danh thực sự.
- Cấp độ KYC: L5, Bắt buộc (xác minh danh tính đầy đủ)
- Yêu cầu email: Có
- Ghi log IP: Đã xác nhận
- Điểm riêng tư: 25/100
- Điểm tin cậy: 0/100
Điểm tin cậy bằng không là cực kỳ hiếm trong danh mục của chúng tôi và cho thấy hoặc là sự mờ ác trong vận hành nghiêm trọng, hoặc các sự cố bảo mật chưa được giải quyết, hoặc sự không phù hợp cơ bản giữa chính sách đã tuyên bố và thực tiễn thực tế. Kết hợp với việc ghi log IP, các chỉ số này cho thấy PonVPN không nên được tin tưởng với lưu lượng nhạy cảm bởi người dùng thực sự cần ẩn danh.
Tài sản & phương thức thanh toán được hỗ trợ
PonVPN chấp nhận đa dạng phương thức thanh toán, điều này ban đầu cho thấy sự linh hoạt bản địa của tiền mã hóa. Các tùy chọn được hỗ trợ bao gồm Monero (XMR), Bitcoin on-chain, Lightning Network, các kênh fiat, và thậm chí cả thanh toán tiền mặt. Monero và Lightning về lý thuyết cho phép thanh toán nhanh chóng, giám sát thấp, điều này sẽ hấp dẫn người mua no-KYC, nếu rào cản KYC không làm mất đi tính hữu ích đó ở giai đoạn tạo tài khoản.
Dịch vụ hoạt động theo mô hình số dư trả trước: người dùng phải tạo tài khoản, nạp tiền vào ví, sau đó phân bổ tín dụng cho các vị trí máy chủ cụ thể và các cấp băng thông. Tự động gia hạn có sẵn, và chính sách hoàn tiền được quảng cáo, mặc dù các điều khoản chi phối việc hoàn tiền không được trình bày rõ ràng trên trang giá cả. Công cụ tính giá cho phép lựa chọn chi tiết, hữu ích cho người dùng chỉ cần bảo vệ duyệt web nhẹ nhàng thay vì thông lượng cấp streaming.
Bảo mật & lưu ký
Về lớp kỹ thuật, PonVPN đưa ra những lựa chọn có thể bảo vệ được. Bằng cách xây dựng hoàn toàn dựa trên các giao thức mã nguồn mở và tránh các ứng dụng độc quyền, dịch vụ loại bỏ toàn bộ một loại rủi ro chuỗi cung ứng. Người dùng nhập các tệp cấu hình chuẩn vào các ứng dụng đã được kiểm toán như OpenVPN Connect, WireGuard, hoặc các ứng dụng khách Shadowsocks thay vì chạy các tệp nhị phân không minh bạch. Điều này thực sự tích cực đối với những người vận hành có ý thức bảo mật, những người thích kiểm tra hoặc biên dịch công cụ của riêng họ.
Truy cập Tor có sẵn, bổ sung lớp định tuyến onion tùy chọn cho người dùng xếp chồng các công nghệ quyền riêng tư. Tuy nhiên, lợi ích này bị suy yếu bởi việc xác minh danh tính ở cấp tài khoản, việc liên kết việc sử dụng Tor với danh tính thực đã được xác minh tạo ra dấu vết pháp y phá vỡ mục đích của Tor đối với các mô hình mối đe dọa liên quan đến đối thủ cấp nhà nước.
Không có tích hợp ví lưu ký; các khoản thanh toán là các giao dịch trực tiếp đến địa chỉ của nhà cung cấp. Mô hình bảo mật do đó đơn giản nhưng không phi tín nhiệm, người dùng phải tin tưởng tuyên bố không ghi nhật ký mặc dù nhà cung cấp biết chính xác họ là ai.
Dành cho ai, phán quyết
PonVPN là một nghiên cứu về mâu thuẫn: nền tảng kỹ thuật xuất sắc bị phá hoại bởi các yêu cầu nhận dạng mang tính săn mồi. Mức giá thấp, stack mã nguồn mở và hỗ trợ giao thức rộng rãi sẽ khiến nó trở nên hấp dẫn đối với sinh viên, người xem phim giải trí thông thường, hoặc người làm việc từ xa có ý thức về ngân sách, nếu những người dùng đó cảm thấy thoải mái khi giao nộp toàn bộ thông tin nhận dạng. Họ không phải là đối tượng của danh mục này.
Đối với người dùng crypto có ý thức về quyền riêng tư đang tìm kiếm VPN no-KYC hoặc VPN ẩn danh, PonVPN không phù hợp. Việc xác minh L5 bắt buộc, ghi log IP và điểm tin cậy bằng không tạo ra hồ sơ rủi ro không thể chấp nhận được. Cảm xúc cộng đồng được lấy mẫu, ca ngợi "quyền riêng tư cấp độ ma", có vẻ hoặc là được bịa đặt hoặc là thiếu hiểu biết đáng thương khi xét đến kiến trúc chính sách thực tế.
Chúng tôi khuyến nghị hướng đến các nhà cung cấp có đăng ký ẩn danh có thể xác minh, kiểm toán bên thứ ba đã công bố và các chỉ số tin cậy khác không. Cơ sở hạ tầng của PonVPN là vững chắc; lớp danh tính của nó thì không.
