Chuyển đến nội dung

An toàn và quyền riêng tư

VoIP có an toàn không? Cuộc gọi qua trình duyệt bảo vệ gì và để lộ gì

Tác giả: · Cập nhật · 27 phút đọc

Thêm callfrombrowser.org làm nguồn ưu tiên trên Google

Tóm tắt

Với các cuộc gọi hằng ngày, có: gọi qua trình duyệt chạy trên WebRTC, công nghệ bắt buộc mã hóa âm thanh giữa trình duyệt của bạn và dịch vụ, và không trang nào dùng được micro của bạn nếu bạn không đồng ý. Rủi ro thật nằm ở chỗ khác. Cuộc gọi tới máy bàn hay di động được giải mã tại gateway của nhà cung cấp, các nhà cung cấp như Google ghi lại bạn đã gọi cho ai và trong bao lâu, nhiều dịch vụ trên trình duyệt không gọi được 911, 112 hay 999, và các trình quay số miễn phí có thể hiển thị một số không phải của bạn.

Thông tin chính

Dùng VoIP có an toàn không?

Với các cuộc gọi thông thường, có. Cuộc gọi trên trình duyệt dùng WebRTC, và tiêu chuẩn này cấm gửi âm thanh ở dạng không mã hóa, nên người dùng chung Wi-Fi với bạn không thể cứ thế nghe lén [1]. Điều VoIP thay đổi là niềm tin chứ không phải nguy cơ nghe lén: bạn dựa vào dịch vụ để xử lý cuộc gọi và dữ liệu cuộc gọi một cách trung thực, và bạn mất đi những thứ đường dây điện thoại mang lại, như gọi khẩn cấp và một số hiển thị mà người khác nhận ra.

Ranh giới quan trọng nằm giữa cuộc gọi giữa các ứng dụng, khi cả hai người dùng cùng một ứng dụng, và cuộc gọi làm đổ chuông một số điện thoại thông thường. Tôi đã trả lời sáu câu hỏi thường gặp cho từng loại, dựa trên tài liệu của chính các nhà cung cấp.

Sáu câu hỏi về an toàn: gọi giữa các ứng dụng so với gọi tới số điện thoại, theo các trang chính thức kiểm tra ngày 1/11/2026
Câu hỏiGọi giữa các ứng dụng (WhatsApp, Telegram)Gọi tới số điện thoại qua trình duyệt
Người dùng chung Wi-Fi có nghe được không?Không: mã hóa đầu cuối [2][3]Không ở chặng trình duyệt: âm thanh WebRTC bắt buộc được mã hóa [1]
Dịch vụ có nghe được không?WhatsApp cho biết mã hóa giữ cuộc gọi chỉ giữa bạn và người bạn đang nói chuyện [2]Về kỹ thuật thì có: gateway của dịch vụ chuyển đổi cuộc gọi cho mạng điện thoại [4]
Các số bạn gọi có bị ghi lại không?Các trang về mã hóa mà tôi đã đọc chỉ nói về nội dung cuộc gọi, không nói về nhật ký cuộc gọiCó: số điện thoại, thời điểm và thời lượng, ví dụ ở Google và Call2Friends [5][10]
Có gọi được 911, 112 hay 999 không?Không trên WhatsApp [6]Thường là không: TwinPhone, Yolla và Google Voice miễn phí không gọi được [7][8][9]; TextNow gọi được, có giới hạn [11]
Người kia thấy gì?Tài khoản của bạn; khách mời qua liên kết WhatsApp không thấy số của người tham gia [12]Số của chính bạn, một số thuê hoặc một số dùng chung, tùy dịch vụ [13][14][15]
Có phải cung cấp số điện thoại không?Có: cả hai đều đăng ký bằng số di động [6][3]Tùy dịch vụ: Google Voice có, TwinPhone và PopTox thì không [16][17][18]

Trong các dịch vụ được so sánh bên dưới, chỉ TextNow và các gói trả phí của Google Voice cho biết có hỗ trợ cuộc gọi khẩn cấp; số còn lại loại trừ hoặc không đề cập.

Về bản thân cuộc trò chuyện, cuộc gọi giữa các ứng dụng có mã hóa đầu cuối là lựa chọn riêng tư nhất. Để gọi tới điện thoại thông thường, cuộc gọi trên trình duyệt chỉ riêng tư ngang với dịch vụ bạn chọn, và các phần dưới đây cho thấy tôi đánh giá một dịch vụ như thế nào.

WebRTC có an toàn không?

Có, về mặt công nghệ nó được thiết kế theo hướng phòng thủ. Tiêu chuẩn IETF đứng sau WebRTC yêu cầu mã hóa âm thanh trên mọi cuộc gọi và phải có sự đồng ý rõ ràng trước khi một trang được dùng micro, và trình duyệt chỉ cấp micro cho các trang an toàn (HTTPS) [1][19]. Điểm yếu đã biết của nó nằm ở quyền riêng tư chứ không phải nghe lén: quá trình thiết lập cuộc gọi có thể làm lộ địa chỉ IP của bạn cho dịch vụ.

Chrome bổ sung các tùy chọn kiểm soát bên trên tiêu chuẩn. Khi một trang gọi điện xin quyền dùng micro, bạn có thể cho phép trong lúc truy cập trang, chỉ cho phép lần này, hoặc không bao giờ cho phép, và một trang không thể bắt đầu ghi âm khi bạn đang ở tab khác hay ứng dụng khác [20]. Với trình quay số tôi chỉ định dùng một lần, tôi chọn “Cho phép lần này”.

WebRTC không cần plug-in hay phần mềm bổ sung [21], nên một trang “gọi miễn phí” đòi bạn cài tiện ích mở rộng hay ứng dụng máy tính là đang muốn nhiều quyền truy cập hơn mức một cuộc gọi trên trình duyệt cần.

Về địa chỉ IP, chính tài liệu của IETF cho biết WebRTC có thể biết địa chỉ công khai của VPN và, với VPN chia đường hầm (split tunnel), cả địa chỉ của nhà mạng internet bên dưới [22]; trang trợ giúp của Messenger nói thêm rằng cuộc gọi 1:1 chia sẻ địa chỉ IP của bạn với thiết bị của người kia [23]. Cách kiểm tra và hạn chế điều đó có trong hướng dẫn về rò rỉ WebRTC của tôi.

Về hành trình của một cuộc gọi từ tab tới chiếc điện thoại đổ chuông, hãy xem cách cuộc gọi trên trình duyệt đến được điện thoại.

Ai có thể nghe hoặc thấy cuộc gọi trình duyệt của bạn?

Bốn bên: người bạn gọi; dịch vụ bạn dùng để gọi, nơi gateway biến âm thanh từ trình duyệt thành cuộc gọi điện thoại thông thường; các nhà mạng ở phía bên kia, những bên xử lý nó như mọi cuộc gọi khác; và bất kỳ ai kiểm soát tài khoản hay máy tính của bạn. Chỉ với cuộc gọi giữa các ứng dụng có mã hóa đầu cuối, như WhatsApp hay Telegram, dịch vụ và nhà mạng mới bị giữ ngoài nội dung cuộc trò chuyện.

Cuộc trò chuyện: mã hóa khi truyền, không phải mã hóa đầu cuối

TwinPhone, nhà tài trợ của trang này, nói thẳng giới hạn đó: báo hiệu và media trong phạm vi họ kiểm soát được mã hóa khi truyền bằng TLS và SRTP, còn chặng cuối qua nhà mạng tuân theo mô hình bảo mật của nhà mạng phía người nhận [4]. Yolla cho biết ứng dụng web của họ dùng kết nối mã hóa khi bạn đăng nhập hoặc gọi điện [24]. Google Meet mặc định mã hóa khi truyền và chỉ cung cấp mã hóa đầu cuối, phải tự bật, cho cuộc gọi giữa các tài khoản cá nhân [25][26].

Hãy thận trọng với chữ “đầu cuối” trên một trình quay số web. Trang chủ PopTox hứa hẹn mã hóa WebRTC đầu cuối, nhưng điều khoản của họ, cập nhật lần cuối ngày , lại ghi rằng dữ liệu có thể được truyền mà không mã hóa [27][28]. Một cuộc gọi làm đổ chuông máy bàn phải được giải mã tại gateway trước, nên theo nghĩa chặt chẽ, nó không thể là mã hóa đầu cuối.

Nhật ký cuộc gọi: ai, khi nào và bao lâu

Chính sách quyền riêng tư của Google cho biết họ có thể thu thập số của bạn, số gọi đi và số nhận, thời điểm, thời lượng và định tuyến của các cuộc gọi thực hiện qua dịch vụ của họ [5], và trang trợ giúp Google Voice cho biết dịch vụ lưu thông tin cuộc gọi, tin nhắn và thư thoại [29]. Call2Friends ghi lại số được gọi, ngày và thời lượng, và cho biết họ không lưu nội dung cuộc gọi [10]. Globfone liệt kê số đã gọi, thời điểm, thời lượng và trạng thái cuộc gọi [30].

Điều đó cũng trả lời câu hỏi “cuộc gọi VoIP có bị truy vết không?”: có, thông qua chính những bản ghi này. Chẳng hạn Google cho biết họ chia sẻ thông tin cá nhân khi tin rằng việc tiết lộ là cần thiết để đáp ứng thủ tục pháp lý hoặc yêu cầu có hiệu lực thi hành của cơ quan nhà nước [5]. Về ghi âm, TwinPhone cho biết các cuộc gọi cá nhân không bị ghi âm [14].

Quyền riêng tư và cuộc gọi khẩn cấp, theo từng dịch vụ

WhatsApp và Telegram mã hóa đầu cuối cuộc gọi nhưng chỉ gọi được cho người dùng của chính họ. Google Meet để mã hóa đầu cuối là tùy chọn phải tự bật, còn Teams (bản miễn phí) chỉ hứa hẹn mã hóa dữ liệu [26][31]. Các dịch vụ gọi tới điện thoại chỉ mã hóa tối đa tới gateway của họ. Chỉ TextNow, và Google Voice ở các gói trả phí, cho biết có hỗ trợ gọi khẩn cấp.

So sánh
Dịch vụGọi đến số điện thoạiQuyền riêng tưCuộc gọi khẩn cấpYêu cầu khi đăng ký
WhatsAppChỉ liên hệ WhatsApp và khách qua liên kết[32]Mã hóa đầu cuối[2]Không[6]Số di động; liên kết ứng dụng web bằng mã QR[6]
Google VoiceSố Mỹ, Canada và quốc tế[33]Không tuyên bố mã hóa đầu cuối; Google lưu dữ liệu cuộc gọi[29]Không có ở gói miễn phí[9]Số điện thoại nhận mã qua tin nhắn, kèm kiểm tra giấy tờ[34]
TwinPhoneSố cố định và di động, hơn 145 quốc gia[17]Mã hóa khi truyền, không phải mã hóa đầu cuối[4]Không: không quay được 911, 112 và 999[7]Email hoặc Google; không cần số điện thoại, không cần thẻ[17]
YollaDi động và cố định trên toàn thế giới[24]Kết nối được mã hóa; không tuyên bố mã hóa đầu cuối[24]Không gọi được số khẩn cấp[8]Số điện thoại xác minh qua SMS (ứng dụng); trên web chưa rõ[35]
TextNowMỹ và Canada miễn phí, nước khác trả bằng tín dụng[36]Sống nhờ quảng cáo; không tuyên bố mã hóa đầu cuối[11]911 có giới hạn, ở Mỹ và Canada[11]Đăng nhập bằng Google, Apple, Facebook hoặc email[37]
Telegram WebNgười dùng Telegram; không thấy gọi được số điện thoại[3]Cuộc gọi mã hóa đầu cuối[3]Không nêuSố điện thoại; đăng nhập web bằng mã QR hoặc mã xác nhận[38]
Google MeetTài khoản cá nhân không gọi được số điện thoại[39]Mã hóa khi truyền; mã hóa đầu cuối tùy chọn cho 1:1[26]Trang trợ giúp của Meet không nêuMột tài khoản Google[40]
Microsoft Teams (free)Chỉ người dùng Teams và khách qua liên kết[41]Có mã hóa; không tuyên bố mã hóa đầu cuối[31]Không nêuMột tài khoản Microsoft (chưa kiểm tra các bước)
PopToxDi động và cố định; tự nhận 246 quốc gia[27]Trang web và điều khoản 2016 mâu thuẫn về mã hóa[28]Không nêuKhông cần cho cuộc gọi miễn phí[18]
Call2FriendsDi động và cố định trên toàn thế giới[42]Ghi lại số đã gọi; không tuyên bố mã hóa[10]Không nêuKhông cần cho cuộc gọi miễn phí; cần email khi trả phí[42]
GlobfoneDi động và cố định ở các nước được hỗ trợ[43]Ghi lại số và thời điểm gọi; không tuyên bố mã hóa[30]Không nêuEmail, số điện thoại xác minh qua SMS và kiểm tra thẻ[44]

Trên điện thoại, hãy vuốt bảng sang ngang để xem mọi cột.

TwinPhone thuộc nhóm dịch vụ gọi tới điện thoại: mã hóa khi truyền nhưng không mã hóa đầu cuối, không gọi khẩn cấp, và hiển thị một số dùng chung trừ khi bạn thuê số hoặc xác minh số của chính mình [4][7][14]. Điểm cộng về quyền riêng tư là đăng ký chỉ cần email hoặc tài khoản Google, không cần số điện thoại [17]. Về giá, phạm vi gọi và điểm tổng thể của tôi, hãy xem tất cả dịch vụ tôi đã so sánh, đặt cạnh nhau.

Google Voice có an toàn không?

Có, nhưng kèm lưu ý. Google Voice chạy trên tài khoản Google của bạn, và khâu đăng ký chặt hơn hầu hết dịch vụ khác: mã gửi qua tin nhắn tới một điện thoại thật và, với số mới, kiểm tra giấy tờ tùy thân do nhà nước cấp [16][34]. Tôi không tìm thấy tuyên bố nào về mã hóa đầu cuối cho cuộc gọi Voice trong trang trợ giúp của Google, Google lưu nhật ký cuộc gọi, và gói miễn phí không gọi được 911. Rủi ro tôi để ý nhất là lừa đảo, không phải bị tấn công.

Chiêu lừa đảo đi qua chính mã đăng ký đó. FTC cảnh báo về những người lạ khiến mã xác minh Google Voice được nhắn tới bạn rồi hỏi xin mã đó; nếu bạn đưa ra, họ sẽ tìm cách tạo một số Google Voice gắn với số điện thoại của bạn [45]. Đừng bao giờ đọc mã xác minh cho người đã chủ động liên hệ với bạn trước.

Tài khoản Google Voice cá nhân chỉ có ở Mỹ [48]. Nếu điều đó hoặc khâu kiểm tra giấy tờ khiến bạn không dùng được, ghi chép của tôi về các lựa chọn thay thế Google Voice sẽ so sánh các phương án.

Web gọi điện miễn phí có an toàn không?

Phần lớn đều an toàn để mở, nhưng mỗi trang đòi bạn tin vào một đơn vị vận hành mà bạn biết rất ít. Các trình quay số miễn phí tôi đã kiểm tra khác nhau về giấy tờ nhiều hơn là về công nghệ: ai vận hành, họ ghi lại gì, họ tuyên bố gì về mã hóa và họ hiển thị số nào.

Ba trình quay số web miễn phí công bố gì về chính họ, đọc ngày 1/11/2026
Điều tôi kiểm traPopToxCall2FriendsGlobfone
Ai vận hànhMột công ty tư nhân ở San Jose, California; không nêu tên pháp nhân [15]IKozlov LLC, với các số đăng ký theo định dạng của Nga mà tôi không xác minh được [49][50]i-Trends Sp. z o.o., Gdynia, Ba Lan [30]
Ghi lại gìCho biết không ghi âm cuộc gọi và không bán dữ liệu [27]Số được gọi, ngày và thời lượng; không lưu nội dung cuộc gọi [10]Số đã gọi, thời điểm, thời lượng và trạng thái cuộc gọi [30]
Tuyên bố về mã hóaĐầu cuối, theo trang chủ; điều khoản năm 2016 ghi dữ liệu có thể không được mã hóa [27][28]Không tìm thấyKhông có tuyên bố mã hóa đầu cuối cho cuộc gọi tới điện thoại
Số hiển thịMột số dùng chung, 218-414-1141 [15]Số của bạn sau khi xác minh qua SMS, với cuộc gọi trả phí [51]Số của bạn đã xác minh qua SMS [30]
Bạn phải cung cấp gìKhông gì cả với cuộc gọi miễn phí [18]Không gì cả với cuộc gọi miễn phí; email với cuộc gọi trả phí [42][52]Email, số điện thoại xác minh qua SMS và một lần kiểm tra thẻ [44]

Những gì tôi kiểm tra trước khi nhập số

Hãy cẩn thận với StartACall, HelloAirDial và MySecondLine. Khi tôi đọc trang của họ ngày , điều khoản của StartACall còn chỗ trống của mẫu soạn sẵn ở phần luật áp dụng [53], điều khoản của HelloAirDial không nêu tên công ty hay khu vực tài phán nào [54], và trang chủ của MySecondLine hiển thị đoạn chữ mẫu “Lorem ipsum” [55]. Tôi sẽ không đưa số điện thoại hay thẻ của mình cho bất kỳ trang nào trong số đó. Những trình quay số miễn phí nào còn hoạt động, và giới hạn họ công bố, có trong bài các trình quay số miễn phí trên trình duyệt mà tôi đã kiểm tra.

Cuộc gọi khẩn cấp và số hiển thị: hai giới hạn cần biết trước

Với hầu hết mọi người, hai lỗ hổng này quan trọng hơn mã hóa. Nhiều dịch vụ trên trình duyệt không kết nối được 911, 112 hay 999, số khác thì không nói rõ, nên điện thoại trên trình duyệt không bao giờ nên là chiếc điện thoại duy nhất của bạn. Và số mà người kia nhìn thấy phụ thuộc vào dịch vụ: có thể là số của bạn, số thuê hoặc số dùng chung, và điều này ảnh hưởng tới việc ai bắt máy và họ có gọi lại cho bạn được không.

Cuộc gọi khẩn cấp

Điều khoản của WhatsApp loại trừ dịch vụ khẩn cấp, TwinPhone và Yolla không gọi được, còn Google Voice chỉ hỗ trợ 911 ở các tài khoản trả phí Starter, Standard và Workspace [6][7][8][9]. TextNow là ngoại lệ, định tuyến cuộc gọi 911 ở Mỹ và Canada với một số giới hạn [11]; chi tiết, và cách xử lý khi ở ngoài Mỹ, có trong hướng dẫn gọi khẩn cấp từ máy tính của tôi.

Số hiển thị (caller ID)

Yolla hiển thị số của chính bạn, Google Voice hiển thị số Voice của bạn, còn PopTox hiển thị một số dùng chung cho mọi người [13][33][15]; TwinPhone hiển thị một số dùng chung không gọi lại được, trừ khi bạn thuê số hoặc xác minh số của chính mình, và không hiển thị số nào mà bạn không chứng minh được là của mình [14]. Vì sao điều đó quan trọng khi bạn gọi cho ngân hàng hay văn phòng được giải thích trong bài giải thích về số hiển thị của tôi.

Cách gọi điện qua trình duyệt an toàn hơn

Sáu thói quen bao quát phần lớn rủi ro, và không thói quen nào cần kỹ năng kỹ thuật. Tôi liệt kê chúng từ thói quen bảo vệ nhiều nhất, là chọn đúng loại cuộc gọi, cho tới phương án dự phòng mà ai gọi qua trình duyệt cũng nên giữ: một đường dây điện thoại gọi được dịch vụ khẩn cấp.

  1. Với một cuộc trò chuyện riêng tư, hãy dùng cuộc gọi giữa các ứng dụng có mã hóa đầu cuối. WhatsApp Web giờ đã thực hiện được những cuộc gọi như vậy ngay trên trình duyệt, dù tính năng này vẫn đang được triển khai dần [56][57].
  2. Cấp quyền micro theo từng trang, chọn “Cho phép lần này” với các trình quay số chỉ dùng một lần, và xóa các quyền cũ trong phần cài đặt trang web của Chrome [20].
  3. Bật Xác minh 2 bước cho tài khoản bạn dùng để gọi, để chỉ riêng mật khẩu bị đánh cắp thì không mở được tài khoản [46].
  4. Đừng bao giờ đọc mã xác minh cho người đã chủ động liên hệ với bạn [45].
  5. Trước khi gọi cho ngân hàng, bác sĩ hay cơ quan nhà nước, hãy kiểm tra dịch vụ của bạn hiển thị số nào; một số dùng chung có thể không được bắt máy.
  6. Luôn có một chiếc điện thoại di động hoặc máy bàn trong tầm tay để gọi 911, 112 hay 999.

Trong bài hướng dẫn này

Câu hỏi thường gặp

VoIP có bảo mật hơn điện thoại bàn không?

Không hẳn. Chặng trình duyệt của cuộc gọi VoIP bắt buộc được mã hóa [1], nhưng cuộc gọi tới máy bàn hay di động được giao cho mạng điện thoại tại gateway của nhà cung cấp, và từ đó nó tuân theo mô hình bảo mật của nhà mạng [4]. Lựa chọn riêng tư hơn là cuộc gọi giữa các ứng dụng có mã hóa đầu cuối, như WhatsApp hay Telegram.

Cuộc gọi VoIP có bị truy vết không?

Có. Nhà cung cấp lưu nhật ký cuộc gọi: Google có thể ghi lại số điện thoại, thời điểm, thời lượng và định tuyến của cuộc gọi [5], Call2Friends ghi lại số được gọi, ngày và thời lượng [10], còn Globfone liệt kê số đã gọi và thời gian gọi [30]. Google cho biết họ tiết lộ thông tin khi cần để đáp ứng thủ tục pháp lý [5]. Cuộc gọi trên trình duyệt không ẩn danh, bất kể trình quay số miễn phí hiển thị số nào.

Cuộc gọi VoIP có được mã hóa không?

Cuộc gọi trên trình duyệt được mã hóa khi truyền, vì tiêu chuẩn WebRTC cấm âm thanh không mã hóa [1]. Mã hóa đầu cuối, khi ngay cả nhà cung cấp cũng không nghe được, chỉ có ở cuộc gọi giữa các ứng dụng như WhatsApp, Telegram, Discord và cuộc gọi Google Meet giữa các tài khoản cá nhân khi bạn tự bật [2][3][58][26]. Một cuộc gọi làm đổ chuông số điện thoại thì không thể được mã hóa đầu cuối.

Gọi điện qua trình duyệt trên Wi-Fi công cộng có an toàn không?

Về âm thanh thì có: WebRTC mã hóa media giữa trình duyệt và dịch vụ, nên người khác dùng chung mạng ở quán cà phê không thể cứ thế nghe lén [1], và trình duyệt chỉ cấp quyền micro cho các trang HTTPS [19]. Wi-Fi công cộng không thay đổi phần còn lại: dịch vụ vẫn lưu nhật ký cuộc gọi, và cuộc gọi khẩn cấp vẫn phụ thuộc vào dịch vụ bạn dùng.

Trang web có tiếp tục dùng micro sau khi cuộc gọi kết thúc không?

Không, nếu bạn không cho phép. Tiêu chuẩn WebRTC yêu cầu sự đồng ý rõ ràng trước khi một trang dùng micro [1]. Trong Chrome, bạn có thể chỉ cho phép một trang trong lần này, và một trang không thể bắt đầu ghi âm khi bạn đang ở tab hay ứng dụng khác [20]. Các trang bạn đã cho phép được liệt kê trong Quyền riêng tư và bảo mật, rồi Cài đặt trang web, nơi bạn xóa được từng trang, nên thỉnh thoảng tôi lại dọn các trình quay số cũ.

Gọi điện trên WhatsApp Web có an toàn không?

Đây là một trong những lựa chọn trên trình duyệt riêng tư nhất mà tôi đã kiểm tra: WhatsApp cho biết cuộc gọi trên web được mã hóa đầu cuối [56]. Giới hạn của nó nằm ở phạm vi gọi và các lớp bảo vệ dự phòng. Nó chỉ gọi được cho người dùng WhatsApp và khách mời qua liên kết [32][12], cần một tài khoản đăng ký bằng số di động, và điều khoản của nó loại trừ dịch vụ khẩn cấp [6]. WhatsApp công bố tính năng gọi trên trình duyệt ngày , và trung tâm trợ giúp của họ cho biết tính năng này vẫn đang được triển khai dần [57].

Người khác có thể dùng số điện thoại của mình để gọi điện không?

Với Google Voice, chiêu đã biết là lừa đảo mã xác minh: một người lạ khiến mã được nhắn tới bạn, hỏi xin mã đó, rồi dùng nó để gắn một số Voice với số điện thoại của bạn [45]. Các dịch vụ hiển thị số của chính bạn bảo vệ nó bằng một bước kiểm tra: TwinPhone chỉ hiển thị số thuê hoặc số đã được chứng minh bằng mã xác minh [14], còn Call2Friends xác minh số qua SMS [51]. Đừng bao giờ chia sẻ những mã đó.

VPN có giúp cuộc gọi trên trình duyệt riêng tư hơn không?

Chỉ một phần. IETF lưu ý rằng WebRTC có thể phát hiện địa chỉ công khai của VPN và, với VPN chia đường hầm, cả địa chỉ của nhà mạng internet bên dưới [22]. VPN cũng không thay đổi gì những thứ dịch vụ gọi điện ghi lại hay số mà nó hiển thị. Một số dịch vụ còn hạn chế VPN: điều khoản của TextNow bảo lưu quyền giới hạn việc dùng VPN [11].

Đưa số điện thoại cho một trang web gọi điện có an toàn không?

Còn tùy ai vận hành trang đó. Google Voice, WhatsApp và Telegram cần số điện thoại để đăng ký [16][6][3], và Globfone còn yêu cầu kiểm tra thẻ [44]. TwinPhone chỉ cần email hoặc tài khoản Google [17], còn PopTox không cần gì cho cuộc gọi miễn phí [18]. Tôi chỉ đưa số điện thoại cho đơn vị vận hành có nêu tên mình và cho biết họ ghi lại những gì.

Các dịch vụ gọi điện trên trình duyệt có ghi âm cuộc gọi không?

Những dịch vụ có đề cập tới chuyện này đều nói họ không ghi âm cuộc gọi cá nhân: TwinPhone khẳng định cuộc gọi cá nhân không bị ghi âm [14], còn Call2Friends cho biết họ không ghi âm hay lưu nội dung cuộc gọi [10]. Nhiều trang khác tôi đã đọc không nói gì về chuyện này, và im lặng không phải là một lời cam kết.

Cuộc gọi VoIP có bị hack được không?

Không dễ nếu nhắm vào chính âm thanh: WebRTC bắt buộc mã hóa mọi kênh truyền thông, nên người khác trong mạng của bạn không thể cứ thế ghi âm một cuộc gọi trên trình duyệt [1]. Mục tiêu thực tế là tài khoản của bạn. Ai đăng nhập được vào đó sẽ thấy lịch sử cuộc gọi, thứ mà Google Voice chẳng hạn có lưu lại [29], nên tôi bật xác minh 2 bước ở mọi nơi có hỗ trợ [46]. Con đường còn lại là lừa đảo, không phải hack: FTC mô tả những người lạ xin mã xác minh được gửi đến điện thoại của bạn [45].

Dịch vụ VoIP nào riêng tư nhất cho cuộc gọi cá nhân?

Với chính nội dung cuộc trò chuyện, đó là cuộc gọi giữa hai ứng dụng có mã hóa đầu cuối trên WhatsApp hoặc Telegram, dù cả hai đều đăng ký bạn bằng số di động [2][3][6]. Cuộc gọi đến số điện thoại thì không thể mã hóa đầu cuối. Trong số các dịch vụ gọi số điện thoại, bảng xếp hạng tổng thể cho người đọc ở Mỹ của tôi đặt TextNow thứ nhất, dịch vụ mở tài khoản chỉ bằng email [59], và Google Voice thứ hai, dịch vụ đòi số điện thoại và, với số mới, cả giấy tờ tùy thân [16][34]. TwinPhone, hạng ba và là nhà tài trợ của trang này, chỉ cần email hoặc tài khoản Google [17], nhưng không có gói miễn phí và không gọi khẩn cấp được [7].

Có gọi điện ẩn danh qua mạng được không?

Không ẩn danh thực sự. Bạn có thể ẩn số mà người kia nhìn thấy: Google Voice có tùy chọn ẩn số gọi đến (Anonymous caller ID) [47], và nhà mạng Mỹ phải coi *67 là yêu cầu giấu số của bạn khi gọi liên bang [60]. Dịch vụ vẫn lưu hồ sơ riêng về số được gọi, thời điểm và thời lượng [5][10], và Google chia sẻ dữ liệu khi cần để đáp ứng yêu cầu pháp lý [5]. Hiển thị số giả nhằm lừa đảo bị cấm ở Mỹ [61]. Tôi giải thích các lựa chọn trong người nghe thấy số nào của bạn.

Vì sao số VoIP bị coi là kém an toàn hơn?

Vì nhiều số được đăng ký online mà không gắn với thiết bị vật lý nào [62], nên ngân hàng không thể coi chúng như một số di động đứng tên bạn. Capital One chỉ gửi mã dùng một lần đến số di động như vậy và loại trừ dịch vụ VoIP [63], còn Wells Fargo không nhắn tin đến điện thoại VoIP [64]. Chính TwinPhone cũng cảnh báo rằng ngân hàng và ứng dụng thanh toán thường từ chối số ảo [65]. Theo cách tôi hiểu, chuyện này liên quan đến xác minh danh tính, không phải mã hóa cuộc gọi; cách các ứng dụng kiểm tra số VoIP đi sâu hơn.

Hỏi AI về nghiên cứu này

Mỗi nút mở trợ lý AI trong tab mới và yêu cầu nó tóm tắt trang này, kèm liên kết đến trang làm nguồn.

Nguồn tham khảo

  1. RFC 8827: WebRTC Security Architecture · IETF (RFC Editor) · kiểm tra ngày 1 tháng 11, 2026
  2. About end-to-end encryption - WhatsApp Help Center · kiểm tra ngày 1 tháng 11, 2026
  3. Telegram FAQ · kiểm tra ngày 1 tháng 11, 2026
  4. Call From Your Browser Without a SIM Card - TwinPhone · kiểm tra ngày 1 tháng 11, 2026
  5. Privacy Policy – Privacy & Terms – Google · Google · kiểm tra ngày 1 tháng 11, 2026
  6. WhatsApp Terms of Service · kiểm tra ngày 1 tháng 11, 2026
  7. Can I call a phone from my browser for free? - TwinPhone Help Center · kiểm tra ngày 1 tháng 11, 2026
  8. Terms of Use - Yolla · kiểm tra ngày 1 tháng 11, 2026
  9. Call emergency services - Google Voice Help · kiểm tra ngày 1 tháng 11, 2026
  10. Private Policy | Call2Friends · kiểm tra ngày 1 tháng 11, 2026
  11. Terms of Use – TextNow · kiểm tra ngày 1 tháng 11, 2026
  12. Now You Can Invite Anyone to a WhatsApp Call: No Account Needed, No Cost, No Time Limit (WhatsApp Blog, October 14, 2026) · kiểm tra ngày 1 tháng 11, 2026
  13. Yolla: International Calling App · kiểm tra ngày 1 tháng 11, 2026
  14. What number does the person I call see? - TwinPhone Help Center · kiểm tra ngày 1 tháng 11, 2026
  15. About us | PopTox · kiểm tra ngày 1 tháng 11, 2026
  16. Protect your verification code - Google Voice Help · kiểm tra ngày 1 tháng 11, 2026
  17. Call a phone from your browser - TwinPhone · kiểm tra ngày 1 tháng 11, 2026
  18. Free International Calls | PopTox · kiểm tra ngày 1 tháng 11, 2026
  19. MediaDevices: getUserMedia() method - Web APIs | MDN · MDN Web Docs (Mozilla) · kiểm tra ngày 1 tháng 11, 2026
  20. Use your camera and microphone in Chrome - Computer - Google Chrome Help · Google · kiểm tra ngày 1 tháng 11, 2026
  21. WebRTC API - Web APIs | MDN · MDN Web Docs (Mozilla) · kiểm tra ngày 1 tháng 11, 2026
  22. RFC 8828: WebRTC IP Address Handling Requirements · IETF (RFC Editor) · kiểm tra ngày 1 tháng 11, 2026
  23. Voice call someone or a group on Messenger - Messenger Help Center (Computer) · kiểm tra ngày 1 tháng 11, 2026
  24. Make Phone Calls from Your PC, Laptop, or Browser - Yolla · kiểm tra ngày 1 tháng 11, 2026
  25. Google Meet Security & Privacy for users - Google Meet Help · kiểm tra ngày 1 tháng 11, 2026
  26. Learn about call & meeting encryption in Google Meet - Google Meet Help · kiểm tra ngày 1 tháng 11, 2026
  27. Free Internet Calls | Free Online Calls | PopTox · kiểm tra ngày 1 tháng 11, 2026
  28. Terms of Use | PopTox · kiểm tra ngày 1 tháng 11, 2026
  29. Set up Google Voice - Computer - Google Voice Help · kiểm tra ngày 1 tháng 11, 2026
  30. Privacy Policy | Globfone · kiểm tra ngày 1 tháng 11, 2026
  31. Microsoft Teams (free) · kiểm tra ngày 1 tháng 11, 2026
  32. How to make a 1:1 voice call (Web) - WhatsApp Help Center · kiểm tra ngày 1 tháng 11, 2026
  33. Make a call with Google Voice - Computer - Google Voice Help · kiểm tra ngày 1 tháng 11, 2026
  34. Learn about identity verification for Google Voice users - Google Voice Help · kiểm tra ngày 1 tháng 11, 2026
  35. FAQ - Yolla · kiểm tra ngày 1 tháng 11, 2026
  36. Affordable International Calling : No Contract or Credit Check - TextNow · kiểm tra ngày 1 tháng 11, 2026
  37. TextNow | Get Free Calling and Texting with TextNow (web login) · kiểm tra ngày 1 tháng 11, 2026
  38. Telegram Web A (login screen, observed) · kiểm tra ngày 1 tháng 11, 2026
  39. Use a phone for audio in a video meeting - Google Meet Help · kiểm tra ngày 1 tháng 11, 2026
  40. Learn what requirements you need to use Google Meet - Google Meet Help · kiểm tra ngày 1 tháng 11, 2026
  41. Skype is retiring in May 2025: What you need to know - Microsoft Support · kiểm tra ngày 1 tháng 11, 2026
  42. Free call | Call2Friends - Online call · kiểm tra ngày 1 tháng 11, 2026
  43. Terms of Use | Globfone · kiểm tra ngày 1 tháng 11, 2026
  44. How to Make Free Online Phone Calls From Your Browser | Globfone · kiểm tra ngày 1 tháng 11, 2026
  45. The Google Voice scam: How this verification code scam works and how to avoid it | Consumer Advice (FTC) · US Federal Trade Commission · kiểm tra ngày 1 tháng 11, 2026
  46. Turn on 2-Step Verification - Computer - Google Account Help · Google · kiểm tra ngày 1 tháng 11, 2026
  47. Manage your caller ID during calls - Computer - Google Voice Help · kiểm tra ngày 1 tháng 11, 2026
  48. The end of legacy Google Voice for personal accounts - Google Voice Help · kiểm tra ngày 1 tháng 11, 2026
  49. Terms and Conditions | Call2Friends · kiểm tra ngày 1 tháng 11, 2026
  50. Contact us | Call2Friends · kiểm tra ngày 1 tháng 11, 2026
  51. Caller ID | Call2Friends FAQ · kiểm tra ngày 1 tháng 11, 2026
  52. Managing account & Payments | Call2Friends FAQ · kiểm tra ngày 1 tháng 11, 2026
  53. Terms of Service | StartACall · kiểm tra ngày 1 tháng 11, 2026
  54. Terms and Conditions | HelloAirDial · kiểm tra ngày 1 tháng 11, 2026
  55. MySecondLine – Your Phone Line of Communication on Your Mobile Phone · kiểm tra ngày 1 tháng 11, 2026
  56. Introducing Web Calling on WhatsApp, Plus More New Updates (WhatsApp Blog, July 28, 2026) · kiểm tra ngày 1 tháng 11, 2026
  57. About WhatsApp Web calling - WhatsApp Help Center · kiểm tra ngày 1 tháng 11, 2026
  58. Every Voice and Video Call on Discord Is Now End-to-End Encrypted (May 18, 2026) · kiểm tra ngày 1 tháng 11, 2026
  59. TextNow phone plan guide (textnow.com/phone-plan) · kiểm tra ngày 1 tháng 11, 2026
  60. 47 CFR 64.1601 -- Delivery requirements and privacy restrictions | eCFR · US Code of Federal Regulations (eCFR) · kiểm tra ngày 1 tháng 11, 2026
  61. 47 CFR 64.1604 -- Prohibition on transmission of inaccurate or misleading caller identification information | eCFR · US Code of Federal Regulations (eCFR) · kiểm tra ngày 1 tháng 11, 2026
  62. Line Type Intelligence | Twilio · Twilio · kiểm tra ngày 1 tháng 11, 2026
  63. One-time PIN Support | Capital One Help Center · Capital One · kiểm tra ngày 1 tháng 11, 2026
  64. Text Message Frequently Asked Questions | Wells Fargo · Wells Fargo · kiểm tra ngày 1 tháng 11, 2026
  65. Get Your Own Virtual Phone Number - TwinPhone · kiểm tra ngày 1 tháng 11, 2026