เลือก VPN ที่ปลอดภัยจากคุณสมบัติอะไรบ้าง

"VPN ปลอดภัยที่สุด" เป็นวลีที่ขายดี และเป็นวลีที่ทำให้เข้าใจผิดได้ง่าย ไม่มี VPN ใดปลอดภัยสมบูรณ์แบบ และไม่มีรายการใดสวมมงกุฎให้ตัวใดตัวหนึ่งสำหรับทุกคนได้ สิ่งที่ทำได้คือตรวจคุณสมบัติที่ลดความเสี่ยงจริง และตรวจสอบเท่าที่ทำได้บนอุปกรณ์ของคุณเอง VPN ที่ปลอดภัยคือ VPN ที่ปกป้องข้อมูลระหว่างทางด้วยการเข้ารหัสที่น่าเชื่อถือ ล้มเหลวอย่างปลอดภัย ได้รับการดูแลอย่างเหมาะสม และไม่กลายเป็นจุดอ่อนที่สุดในบัญชีของคุณ

บทความนี้ให้เช็กลิสต์ ไม่ใช่การจัดอันดับ คุณจะได้รู้ว่าคุณสมบัติด้านความปลอดภัยใดสำคัญ แต่ละอย่างป้องกันอะไร ยืนยันว่าทำงานจริงได้อย่างไร และวลีการตลาดใดควรระวัง บทความนี้อยู่คู่กับ VPN ปลอดภัยไหม ซึ่งมองความเสี่ยงจากอีกด้าน ส่วนบทความนี้ตั้งคำถามว่าควรตรวจอะไรก่อนเลือก

ความปลอดภัยคือชุดของรูปแบบความล้มเหลว ไม่ใช่ป้ายตรา

เริ่มจากสิ่งที่ VPN ควรปกป้อง คือเส้นทางระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ VPN ซึ่งผู้ดูแลหรือผู้โจมตีบนเครือข่ายท้องถิ่นอาจอ่านหรือแก้ไขทราฟฟิกของคุณได้ คำอธิบาย VPN ของ Cloudflare อธิบายแนวคิดอุโมงค์นี้ได้ดี ความปลอดภัยจึงหมายถึงการตอบสี่คำถาม

1. อุโมงค์แข็งแรงไหม ข้อมูลถูกสับสนด้วยการเข้ารหัสมาตรฐานที่ผ่านการตรวจทานดีแล้ว จนผู้แอบฟังไม่ได้อะไรที่เป็นประโยชน์หรือไม่
2. ล้มเหลวอย่างปลอดภัยไหม ถ้าการเชื่อมต่อหลุดหรือส่วนประกอบรั่ว ทราฟฟิกของคุณยังได้รับการปกป้อง หรือไหลออกทางประตูเปิดอย่างเงียบ ๆ
3. ซอฟต์แวร์น่าเชื่อถือและได้รับการดูแลไหม มาจากแหล่งทางการ มีการอัปเดต และแก้บั๊กของตัวเองหรือไม่
4. บัญชีของคุณปลอดภัยไหม คนอื่นลงชื่อเข้าใช้ด้วยข้อมูลของคุณและใช้หรือใช้ในทางที่ผิดได้หรือไม่

แต่ละคำถามสอดคล้องกับกลุ่มคุณสมบัติหนึ่งกลุ่ม ผู้ให้บริการมักพูดถึงข้อแรกและพูดถึงอีกสามข้อน้อย ทั้งที่เหตุการณ์จริงมักเกี่ยวกับสามข้อหลัง เมื่อเปรียบเทียบตัวเลือก ให้คำนึงถึงทั้งสี่ข้อ

การเข้ารหัสและโปรโตคอล ดูอะไรโดยไม่ต้องเป็นผู้เชี่ยวชาญ

คุณไม่ต้องเป็นนักเข้ารหัสลับก็ตรวจชั้นนี้ได้ ขอแค่ถามสามข้อง่าย ๆ

• แอปใช้โปรโตคอลและการเข้ารหัสอะไร ผู้ให้บริการที่น่าเชื่อถือบอกชื่อได้ ตัวเลือกที่ผ่านการตรวจทานอย่างกว้างขวางรวมถึงการออกแบบโอเพนซอร์สอย่าง WireGuard, OpenVPN และ IKEv2 กับ IPsec โครงการ WireGuard เผยแพร่เอกสารทางเทคนิคสั้น ๆ และ NIST เผยแพร่แนวทางสำหรับ VPN แบบ IPsec คุณจึงดูได้ว่าการออกแบบที่ระบุรายละเอียดครบถ้วนหน้าตาเป็นอย่างไร บทความ WireGuard กับ OpenVPN เปรียบเทียบสองตัวเลือกยอดนิยม และ การเข้ารหัส VPN คืออะไร อธิบายพื้นฐาน
• การออกแบบถูกเผยแพร่และตรวจทานหรือไม่ การเข้ารหัสที่หลายคนตรวจสอบมาหลายปีปลอดภัยกว่าการออกแบบที่เป็นความลับ "โปรโตคอลเฉพาะ" ที่ไม่มีคำอธิบายสาธารณะ เป็นเหตุผลที่ควรตั้งคำถาม ไม่ใช่จุดขาย
• ใช้เวอร์ชันปัจจุบันไหม เช่น TLS 1.3 ซึ่งอธิบายใน RFC 8446 ตัดจุดอ่อนเก่า ๆ หลายอย่างออกไป ผู้ให้บริการที่ยังพึ่งการตั้งค่าที่ล้าสมัยควรได้รับความไว้ใจน้อยลง

มือใหม่ไม่จำเป็นต้องสลับโปรโตคอล คำแนะนำที่ใช้ได้จริงคือใช้ค่าเริ่มต้นของแอป เว้นแต่ฝ่ายสนับสนุนแนะนำ และระวังผู้ให้บริการที่บอกไม่ได้ว่าใช้อะไร หากได้ยินเรื่องคอมพิวเตอร์ควอนตัม การเข้ารหัส VPN แบบหลังควอนตัม อธิบายว่าอะไรเป็นและไม่เป็นเรื่องที่ต้องกังวลในวันนี้

คุณสมบัติความปลอดภัยเมื่อล้มเหลว kill switch เชื่อมต่อใหม่ และป้องกันการรั่วไหล

กลุ่มนี้คือสิ่งที่แยก VPN ที่สร้างอย่างดีออกจากแบบสะเพร่าบ่อยที่สุด เพราะบนมือถือและโน้ตบุ๊ก การเชื่อมต่อหลุดอยู่ตลอดเวลา

Kill switch เมื่อการเชื่อมต่อ VPN ล้มเหลว kill switch จะบล็อกทราฟฟิกจนกว่าอุโมงค์จะกลับมา ถ้าไม่มี อุปกรณ์อาจถอยกลับไปใช้การเชื่อมต่อปกติอย่างเงียบ ๆ แล้วส่งทราฟฟิกด้วยที่อยู่จริงของคุณ kill switch คืออะไร อธิบายรูปแบบต่าง ๆ รวมถึงแบบที่บล็อกทุกอย่างและแบบที่บล็อกเฉพาะบางแอป

เชื่อมต่อใหม่อัตโนมัติ ถ้ามือถือย้ายจาก Wi-Fi ไปเน็ตมือถือ VPN ควรสร้างอุโมงค์ใหม่โดยคุณไม่ต้องทำอะไร และควรไม่รั่วในช่วงรอยต่อ

การป้องกัน DNS leak ทุกการเข้าเว็บเริ่มด้วยการค้นหาชื่อ ถ้าการค้นหานั้นออกนอกอุโมงค์ ผู้ดูแลเครือข่ายยังเห็นได้ว่าคุณขอเว็บไหน DNS leak ทดสอบได้ง่าย

การจัดการ IPv6 ถ้าเครือข่ายของคุณมี IPv6 แต่ VPN จัดการแค่ IPv4 ทราฟฟิกบางส่วนอาจข้ามอุโมงค์ ดู IP leak คืออะไร

WebRTC เบราว์เซอร์เปิดเผยที่อยู่ผ่านฟีเจอร์ที่สร้างไว้สำหรับการโทรได้ WebRTC leak เป็นเรื่องของเบราว์เซอร์ และคำแนะนำ VPN ที่ดีกล่าวถึงเรื่องนี้

ไม่มีสิ่งเหล่านี้ในการตลาดหน้าแรก แต่มันตัดสินว่าอุโมงค์ปกป้องคุณอยู่หรือไม่ในวันธรรมดาทั่วไป

สุขอนามัยของซอฟต์แวร์ การอัปเดต แหล่งที่มา และการตรวจทาน

แอป VPN เข้าถึงเครือข่ายของอุปกรณ์อย่างลึก ช่องโหว่ในแอปอาจสำคัญกว่าช่องโหว่ในแอปทั่วไป วิธีที่แอปถูกสร้างและส่งมอบจึงเป็นส่วนหนึ่งของความปลอดภัย

• การแจกจ่ายอย่างเป็นทางการ ติดตั้งจากสโตร์ทางการหรือหน้าดาวน์โหลดของผู้ให้บริการเอง มีแอปเลียนแบบอยู่จริง และ VPN ปลอมเป็นสิ่งที่แย่ที่สุดอย่างหนึ่งที่จะรันบนเครื่อง
• การอัปเดตสม่ำเสมอ ดูวันที่อัปเดตล่าสุดและบันทึกการออกรุ่นในหน้าสโตร์ แอปที่ถูกทิ้งมาหลายปีจะสะสมช่องโหว่
• ช่องทางหรือนโยบายด้านความปลอดภัยที่เผยแพร่ ผู้ให้บริการที่อธิบายวิธีรายงานช่องโหว่ถือเรื่องนี้จริงจัง
• การตรวจทานโค้ด ไคลเอนต์โอเพนซอร์สเปิดให้คนภายนอกตรวจ การประเมินอิสระของแอปหรือโครงสร้างพื้นฐานช่วยได้ แต่ให้ตรวจวันที่และขอบเขต เพราะการประเมินรุ่นปีที่แล้วไม่ครอบคลุมรุ่นวันนี้
• สิทธิ์ขั้นต่ำ แอปควรต้องการสิทธิ์เครือข่ายและแทบไม่ต้องการอย่างอื่น
• รองรับแพลตฟอร์มของคุณอย่างชัดเจน แอปทางการสำหรับระบบปฏิบัติการของคุณปลอดภัยกว่าวิธีแก้ขัดแบบตั้งค่าเอง

หากอยากเห็นมุมมองกว้างขึ้นว่าทำไมแนวทางความปลอดภัยของการทำงานทางไกลจึงใส่ใจฝั่งไคลเอนต์ด้วย เอกสารด้านการทำงานทางไกลของ NIST น่าอ่าน

ความปลอดภัยของบัญชี ส่วนที่คนมักลืม

บัญชี VPN ของคุณคือประตู และกุญแจที่ถูกขโมยเอาชนะการเข้ารหัสที่แข็งแรงได้

1. ใช้รหัสผ่านที่ไม่ซ้ำ ไม่ใช้ซ้ำที่อื่น และเก็บไว้ในตัวจัดการรหัสผ่าน
2. มองหาการยืนยันตัวตนสองขั้นตอน ในพื้นที่บัญชีของผู้ให้บริการ หน้า More than a Password ของ CISA อธิบายว่าทำไมปัจจัยที่สองจึงหยุดการยึดบัญชีส่วนใหญ่ได้
3. ตรวจว่าข้อมูลเข้าสู่ระบบถูกส่งอย่างไร ข้อมูลลงชื่อเข้าใช้ที่อ่อนไหวไม่ควรเดินทางทางอีเมลอย่างสบาย ๆ หลายบริการแสดงเฉพาะในหน้าที่ลงชื่อเข้าใช้แล้ว
4. รู้วิธีเปลี่ยนข้อมูลเข้าสู่ระบบ ถ้าสงสัยว่ารั่ว คุณควรเปลี่ยนรหัสผ่านหรือขอข้อมูลใหม่ได้
5. ดูการควบคุมเซสชัน การดูหรือจบเซสชันที่ใช้งานอยู่ได้เป็นสัญญาณที่ดี

ถ้าคุณใช้อีเมลหรือลิงก์ลงชื่อเข้าใช้ของผู้ให้บริการกับเว็บไซต์ด้วย ให้ปกป้องกล่องจดหมายนั้นด้วยการยืนยันตัวตนสองขั้นตอนเช่นกัน การยืนยันตัวตนสองขั้นตอนคืออะไร อธิบายตัวเลือกด้วยภาษาง่าย ๆ

ตารางคุณสมบัติ ป้องกันอะไร และตรวจเองอย่างไร

คุณสมบัติ	ป้องกันอะไร	ตรวจเองอย่างไร
การเข้ารหัสทันสมัยและโปรโตคอลที่เผยแพร่	การแอบฟังบนเครือข่ายท้องถิ่นหรือที่ผู้ให้บริการ	ดูว่าผู้ให้บริการระบุโปรโตคอลและรหัสลับ เทียบกับข้อกำหนดสาธารณะ
Kill switch	การเปิดเผยเมื่ออุโมงค์หลุด	เชื่อมต่อ แล้วปิดเปิด Wi-Fi ดูว่าทราฟฟิกไหลต่อโดยไม่มีการป้องกันหรือไม่
เชื่อมต่อใหม่อัตโนมัติ	ช่องว่างหลังเปลี่ยนเครือข่าย	ย้ายจาก Wi-Fi ไปเน็ตมือถือและดูตัวบ่งชี้
ป้องกัน DNS leak	การค้นหาชื่อที่มองเห็นนอกอุโมงค์	ใช้เว็บทดสอบ DNS leak ขณะเชื่อมต่อ
การจัดการ IPv6	ทราฟฟิกข้ามอุโมงค์บนเครือข่าย IPv6	รันการทดสอบ IPv6 ขณะเชื่อมต่อ
แอปทางการที่อัปเดต	ซอฟต์แวร์ที่มีช่องโหว่หรือปลอม	ตรวจหน้าสโตร์ ชื่อนักพัฒนา และวันอัปเดตล่าสุด
ยืนยันตัวตนสองขั้นของบัญชี	การยึดบัญชี	มองหาตัวเลือกในการตั้งค่าบัญชี
สิทธิ์ขั้นต่ำ	แอปที่ล้ำเส้น	ตรวจสิ่งที่แอปขอตอนติดตั้ง

สังเกตว่าเกือบทุกแถวตรวจได้ในไม่กี่นาทีโดยไม่ต้องใช้เครื่องมือพิเศษ คู่มือ วิธีทดสอบ VPN พาทำการตรวจการรั่วไหล ความเร็ว และ kill switch ทีละขั้น

ถอดรหัสวลีการตลาด

ข้อความการตลาดด้านความปลอดภัยเต็มไปด้วยคำคุณศัพท์ ต่อไปนี้คือวิธีอ่านคำที่พบบ่อย

• "การเข้ารหัสระดับทหาร" ไม่มีความหมายทางเทคนิค ถามว่าใช้อัลกอริทึมและโปรโตคอลอะไร แล้วเทียบกับมาตรฐานสาธารณะ
• "ทำลายไม่ได้" หรือ "แฮกไม่ได้" ถือเป็นสัญญาณเตือน การเข้ารหัสที่แข็งแรงไม่เท่ากับระบบที่ปลอดภัย
• "ความปลอดภัยระดับธนาคาร" คลุมเครือ ธนาคารใช้หลายชั้น ซึ่ง VPN ส่วนใหญ่ไม่ได้ทดแทน
• "Zero-knowledge" บางครั้งใช้อย่างหลวม ถามว่าผู้ให้บริการมองไม่เห็นอะไรกันแน่ และอ่านนโยบายเพื่อหารายละเอียด
• "ผ่านการตรวจสอบ" ถามว่าโดยใคร เมื่อไร ขอบเขตอะไร และรายงานเปิดเผยหรือไม่
• "เซิร์ฟเวอร์ปลอดภัย" ทุกคนพูดแบบนี้ มองหารายละเอียดว่าเซิร์ฟเวอร์ถูกจัดการและอัปเดตอย่างไร

รูปแบบง่าย ๆ คือ คำอ้างที่แม่นยำซึ่งตรวจได้ ชนะคำอ้างกว้าง ๆ ที่ต้องยอมรับ ผู้ให้บริการที่อธิบายได้ชัดว่าทำอะไรและการป้องกันสิ้นสุดตรงไหน มักออกแบบมาดีกว่าผู้ที่สัญญาทุกอย่าง

ตรวจความปลอดภัยด้วยตัวเองใน 15 นาที

เมื่อเลือกผู้ให้บริการแล้ว ให้ทดสอบก่อนพึ่งพา นี่คือฉบับย่อของคู่มือที่ยาวกว่า

1. ตรวจแหล่งติดตั้ง และชื่อนักพัฒนาในหน้าสโตร์
2. เชื่อมต่อและยืนยันการเปลี่ยนแปลง ที่อยู่ IP สาธารณะควรต่างจากที่เห็นก่อนเชื่อมต่อ ดู วิธีตรวจว่า VPN ทำงานอยู่หรือไม่
3. ทดสอบ DNS leak ขณะเชื่อมต่อ ตัวแปลงชื่อที่แสดงไม่ควรเป็นของผู้ให้บริการอินเทอร์เน็ตปกติของคุณ
4. ทดสอบ IPv6 ถ้าการเชื่อมต่อของคุณรองรับ IPv6 ไม่ควรแสดงที่อยู่ IPv6 จริงของคุณ
5. สลับเครือข่าย ปิดเปิด Wi-Fi และย้ายจาก Wi-Fi ไปเน็ตมือถือ ดูว่าแอปทำอะไร และมีอะไรส่งข้อมูลนอกอุโมงค์หรือไม่
6. เปิด kill switch หากมี แล้วทำขั้นที่ 5 ซ้ำ
7. ตรวจพื้นที่บัญชี มองหาการเปลี่ยนรหัสผ่าน การยืนยันตัวตนสองขั้นตอน และรายการเซสชัน
8. จดวันอัปเดต ของแอป และตั้งเตือนให้ตรวจอีกครั้งในสามเดือน

ถ้าขั้นใดล้มเหลว นั่นคือสิ่งที่ค้นพบ อาจแปลว่าต้องปรับการตั้งค่า หรือผู้ให้บริการนั้นไม่ใช่ตัวเลือกที่ดี

สามคน สามลำดับความสำคัญ

ที่ปรึกษาที่ใช้ Wi-Fi โรงแรมและสนามบิน คาร์ล่าจัดการเอกสารลูกค้าบนโน้ตบุ๊ก ลำดับสำคัญของเธอคือพฤติกรรมเมื่อล้มเหลวอย่างปลอดภัย kill switch ที่บล็อกทราฟฟิกเมื่ออุโมงค์หลุด การเชื่อมต่อใหม่ที่เชื่อถือได้เมื่อย้ายเครือข่าย และการป้องกันการรั่วไหล เธอเปิดการยืนยันตัวตนสองขั้นตอนในทุกบัญชีงาน และทดสอบ kill switch ก่อนเดินทางทุกครั้ง

ผู้ปกครองที่ใช้มือถือเครื่องเดียวทุกเรื่อง เหว่ยใช้มือถือสำหรับธนาคาร ข้อความของโรงเรียน และช้อปปิ้ง ลำดับสำคัญของเขาคือแอปทางการที่อัปเดตสม่ำเสมอ สิทธิ์ขั้นต่ำ และความปลอดภัยของบัญชีที่เรียบง่าย เขาอัปเดตระบบปฏิบัติการของมือถืออยู่เสมอ เพราะ VPN แก้โทรศัพท์ที่ล้าสมัยไม่ได้

นักศึกษาบนเครือข่ายร่วม ปริยาใช้โน้ตบุ๊กในหอพัก ลำดับสำคัญของเธอคือการป้องกัน DNS และ IPv6 leak เพราะเครือข่ายหอพักคือจุดเสี่ยง เธอทดสอบการรั่วไหลหนึ่งครั้งหลังติดตั้ง และอีกครั้งหลังอัปเดตระบบใหญ่

ไม่มีใครในสามคนนี้ต้องการฟีเจอร์แปลกใหม่ พวกเขาต้องการการออกแบบพื้นฐานที่แข็งแรงซึ่งตรวจสอบแล้ว

VPN ที่ปลอดภัยก็ยังทำสิ่งเหล่านี้ไม่ได้

การพูดตรง ๆ เรื่องข้อจำกัดเป็นส่วนหนึ่งของการประเมิน

• ปกป้องอุปกรณ์ที่มีมัลแวร์อยู่แล้วไม่ได้
• หยุดคุณไม่ให้กรอกรหัสผ่านในเว็บปลอมไม่ได้ การจำแนกเว็บฟิชชิง เป็นทักษะคนละอย่าง
• ทำให้เว็บไซต์ที่สร้างไม่ดีปลอดภัยขึ้นไม่ได้
• รับประกันว่าผู้ให้บริการซื่อสัตย์ไม่ได้ ทำได้เพียงให้หลักฐานให้คุณประเมิน
• ทำให้คุณไม่ระบุตัวตนหรือมองไม่เห็นไม่ได้

ข้อจำกัดเหล่านี้คือเหตุผลที่ทางเลือกที่ดีที่สุดคือแนวทางหลายชั้น ได้แก่ อัปเดตระบบ รหัสผ่านที่ไม่ซ้ำ การยืนยันตัวตนสองขั้นตอน การคลิกอย่างระวัง และ VPN ที่ทำหน้าที่ของตัวเองได้ดี

สรุป

VPN ที่ปลอดภัยไม่ใช่ตัวที่ประกาศเสียงดังที่สุด แต่ใช้การเข้ารหัสที่เผยแพร่และผ่านการตรวจทาน ล้มเหลวอย่างปลอดภัยผ่าน kill switch การเชื่อมต่อใหม่ และการป้องกันการรั่วไหล แจกจ่ายผ่านช่องทางทางการและอัปเดตอยู่เสมอ และปกป้องบัญชีของคุณด้วยการยืนยันตัวตนที่ดี ตรวจแต่ละข้อ ทดสอบบนอุปกรณ์ของคุณเอง และมองคำคุณศัพท์ที่พิสูจน์ไม่ได้ด้วยความสงสัย

หากแพ็กเกจเติมเงินแบบง่าย ๆ เหมาะกับการลองตรวจประเด็นเหล่านี้ด้วยตัวเอง หน้าราคา แสดงวิธีทำงาน และ หน้าดาวน์โหลด รวมลิงก์แอปทางการไว้ให้