VPN ทำให้คุณไม่เปิดเผยตัวตนได้หรือไม่

โฆษณา VPN จำนวนมากใช้คำอย่าง "ไร้ตัวตน" หรือ "ล่องหน" ซึ่งทำให้เข้าใจผิดได้ VPN เป็นเครื่องมือด้านความเป็นส่วนตัวที่ใช้ได้จริงและมีประโยชน์มาก แต่ "เป็นส่วนตัว" กับ "ไม่เปิดเผยตัวตน" เป็นคนละเรื่อง การเข้าใจความต่างนี้ช่วยให้คุณรู้ว่า VPN เหมาะกับอะไรและไม่เหมาะกับอะไร

ความเป็นส่วนตัวกับการไม่เปิดเผยตัวตนต่างกัน

ความเป็นส่วนตัว คือการควบคุมว่าใครเห็นสิ่งที่คุณทำได้บ้าง เหมือนคุณปิดม่านบ้าน คนข้างนอกมองเข้ามาไม่ได้ แต่เขารู้ว่ามีคนอยู่ และบุรุษไปรษณีย์ก็รู้ชื่อคุณ

การไม่เปิดเผยตัวตน คือการที่การกระทำของคุณเชื่อมโยงกับตัวตนไม่ได้เลย เหมือนสวมหน้ากากพูดในที่ประชุมที่ไม่มีใครเคยเห็นหน้าคุณ และคุณไม่พูดอะไรที่ทำให้ถูกจำได้

VPN ส่วนใหญ่เป็นเหมือนม่าน มันจำกัดสิ่งที่ Wi-Fi ร้านกาแฟ ผู้ให้บริการอินเทอร์เน็ต และเว็บไซต์ที่คุณเข้า จะสังเกตเห็นได้ แต่ไม่ได้ลบตัวตนของคุณออกจากภาพ

สิ่งที่ VPN ช่วยได้จริง

เมื่อเชื่อมต่อ VPN มีสามอย่างเปลี่ยนไป

1. เครือข่ายในพื้นที่เห็นน้อยลง ข้อมูลถูกเข้ารหัสระหว่างอุปกรณ์กับเซิร์ฟเวอร์ VPN คนที่ใช้ Wi-Fi เดียวกันจึงเห็นแค่การเชื่อมต่อไปยัง VPN ไม่ใช่เว็บไซต์ที่คุณเข้า
2. ผู้ให้บริการอินเทอร์เน็ตเห็นน้อยลง ยังเห็นว่าคุณเชื่อมต่อ VPN และปริมาณข้อมูล แต่ไม่เห็นเนื้อหาหรือปลายทางภายในอุโมงค์
3. เว็บไซต์เห็น IP ต่างไป เห็นที่อยู่ของเซิร์ฟเวอร์ VPN แทนที่อยู่จริงของคุณ อ่านรายละเอียดได้ที่ VPN ซ่อน IP ของคุณได้หรือไม่

ประโยชน์เหล่านี้เป็นของจริง โดยเฉพาะบนเครือข่ายที่คุณควบคุมไม่ได้ ถ้าอยากรู้กลไกเบื้องหลัง ดู VPN ทำงานอย่างไร

สิ่งที่ยังระบุตัวคุณได้แม้เปิด VPN

นี่คือส่วนที่โฆษณามักไม่พูดถึง ต่อให้เปิด VPN คุณก็ยังถูกระบุตัวได้ผ่าน

• บัญชี เมื่อล็อกอินร้านค้า อีเมล หรือโซเชียล บริการนั้นรู้ทันทีว่าคุณคือใคร เครื่องมือด้านเครือข่ายใด ๆ ก็เปลี่ยนเรื่องนี้ไม่ได้
• คุกกี้และที่เก็บข้อมูลในเบราว์เซอร์ เว็บที่เก็บตัวระบุไว้ในเบราว์เซอร์ จะจำได้ทุกครั้งที่กลับมา ไม่ว่า IP จะเป็นอะไร
• ลายนิ้วมือเบราว์เซอร์ ขนาดหน้าจอ ฟอนต์ ภาษา เขตเวลา และค่ากราฟิก รวมกันแล้วอาจเกือบไม่ซ้ำใคร เว็บไซต์และเครือข่ายโฆษณาใช้ติดตามเบราว์เซอร์ข้ามหน้าได้
• ข้อมูลการชำระเงิน การจ่ายเงินเชื่อมบัตรหรือบัญชีธนาคารเข้ากับรายการซื้อ
• คำพูดและพฤติกรรมของคุณเอง รูปที่มีพิกัด ชื่อผู้ใช้เดียวกันในหลายที่ สำนวนการเขียน และช่วงเวลาที่ออนไลน์ ล้วนทิ้งร่องรอย
• มัลแวร์และฟิชชิง ถ้าอุปกรณ์ถูกบุกรุกหรือคุณกรอกรหัสผ่านในหน้าปลอม อุโมงค์ก็ช่วยไม่ได้ ดู สิ่งที่ VPN ปกป้องคุณไม่ได้

ตัวอย่างว่าตัวตนรั่วได้อย่างไร

สมมุติคุณใช้ VPN เข้าฟอรัมหนึ่ง แล้วอีกหนึ่งนาทีต่อมาล็อกอินอีเมลส่วนตัวในหน้าต่างเบราว์เซอร์เดียวกัน ฟอรัมอ่านอีเมลคุณไม่ได้ แต่สคริปต์โฆษณาที่ทำงานบนทั้งสองหน้าอาจตั้งตัวระบุตัวเดียวกันไว้ VPN เปลี่ยน IP ของทั้งสองครั้ง แต่คุกกี้ยังเชื่อมสองหน้านั้นเข้าด้วยกัน IP ไม่เคยเป็นเส้นด้ายเส้นเดียว

ผู้ให้บริการ VPN ก็เป็นอีกฝ่ายหนึ่ง

เมื่อส่งข้อมูลผ่าน VPN ผู้ให้บริการจะอยู่ในตำแหน่งที่ผู้ให้บริการอินเทอร์เน็ตเคยอยู่ มันเห็นได้ว่าคุณเชื่อมต่อไปยังที่อยู่เซิร์ฟเวอร์ใด เว้นแต่การเข้ารหัส (HTTPS) ซ่อนรายละเอียดไว้ และรู้ว่าบัญชีใดใช้การเชื่อมต่อใดในเวลาใด

นี่ไม่ใช่เหตุผลให้เลี่ยง VPN แต่หมายความว่าคุณกำลังเลือกว่าจะไว้ใจใคร ไม่ใช่กำจัดความไว้ใจออกไป ควรสงสัยคำโฆษณาว่าล่องหนโดยสมบูรณ์ และอ่านว่าบริการอธิบายสิ่งที่ตนจัดการอย่างไรก่อนจ่ายเงิน คู่มือ สิ่งที่ควรตรวจสอบก่อนจ่ายเงินซื้อ VPN ครอบคลุมเรื่องนี้

VPN, Tor และโหมดไม่ระบุตัวตน สามเครื่องมือที่ต่างกัน

เครื่องมือ	หน้าที่หลัก	สิ่งที่ทำไม่ได้
VPN	เข้ารหัสข้อมูลระหว่างคุณกับเซิร์ฟเวอร์ VPN และเปลี่ยน IP ที่เว็บไซต์เห็น	ไม่ลบบัญชี คุกกี้ หรือ fingerprint และต้องไว้ใจผู้ให้บริการ
Tor	ส่งข้อมูลผ่านรีเลย์หลายตัว เพื่อไม่ให้รีเลย์ตัวเดียวรู้ทั้งว่าคุณเป็นใครและไปที่ไหน (The Tor Project)	ช้ากว่า และไม่ป้องกันการเปิดเผยตัวเองจากการล็อกอินหรือพฤติกรรมเสี่ยง
หน้าต่างส่วนตัว/ไม่ระบุตัวตน	ไม่บันทึกประวัติและคุกกี้ในเครื่องหลังปิดหน้าต่าง	ไม่ซ่อนกิจกรรมจากเว็บไซต์ นายจ้าง หรือผู้ให้บริการอินเทอร์เน็ต

Tor สร้างขึ้นโดยมีการไม่เปิดเผยตัวตนเป็นเป้าหมาย ส่วน VPN สร้างมาเพื่อปกป้องข้อมูลบนเครือข่ายและเปลี่ยน IP ที่มองเห็น หากต้องการเปรียบเทียบจริงจัง อ่าน VPN เทียบกับ Tor

ขั้นตอนปฏิบัติเพื่อเพิ่มความเป็นส่วนตัว

VPN เป็นเพียงหนึ่งชั้น เมื่อรวมกับนิสัยดี ๆ ไม่กี่อย่าง ผลโดยรวมจะดีขึ้นมาก

1. ใช้เว็บไซต์ HTTPS รูปแม่กุญแจในแถบที่อยู่หมายความว่าข้อมูลไปยังเว็บนั้นถูกเข้ารหัส ไม่ว่าจะใช้ VPN หรือไม่
2. แยกตัวตน ใช้โปรไฟล์เบราว์เซอร์คนละอัน สำหรับบัญชีส่วนตัวและการอ่านทั่วไป และอย่าใช้ชื่อผู้ใช้เดียวกันทุกที่
3. จำกัดคุกกี้และตัวติดตาม ใช้ระบบป้องกันการติดตามในเบราว์เซอร์ และล้างคุกกี้เป็นระยะ
4. เปิดการยืนยันตัวตนสองขั้นตอน กับบัญชีสำคัญ เพื่อไม่ให้รหัสผ่านที่ถูกขโมยเพียงอย่างเดียวพอ
5. อัปเดตซอฟต์แวร์เสมอ การถูกบุกรุกในโลกจริงจำนวนมากมาจากซอฟต์แวร์เก่าที่ไม่ได้อุดช่องโหว่
6. อ่านคู่มือความเป็นส่วนตัวจากองค์กรอิสระ คู่มือ EFF Surveillance Self-Defense เขียนไว้สำหรับคนที่มีระดับความเสี่ยงต่างกัน

เมื่อการไม่เปิดเผยตัวตนสำคัญจริง ๆ

ถ้าความปลอดภัย งาน หรือสถานะทางกฎหมายของคุณขึ้นอยู่กับการไม่ถูกระบุตัว VPN สำหรับผู้บริโภคทั่วไปไม่ควรเป็นเกราะเพียงอย่างเดียว ลองคิดว่าคุณพยายามหลีกเลี่ยงใคร เขาเรียนรู้อะไรได้จริง และเครื่องมือใดออกแบบมาสำหรับสถานการณ์นั้น องค์กรอิสระอย่าง EFF เผยแพร่คำแนะนำภาษาเข้าใจง่าย และผู้เชี่ยวชาญที่มีคุณสมบัติเหมาะสมช่วยดูแลกรณีเสี่ยงสูงได้ บทความนี้เป็นความรู้ทั่วไป ไม่สามารถประเมินสถานการณ์ส่วนตัวของคุณได้

ข้อจำกัดและสิ่งที่ควรระวัง

• ระวังบริการที่สัญญาว่า "ไม่เปิดเผยตัวตนโดยสมบูรณ์" "ท่องเว็บแบบไร้ร่องรอย" หรือ "ส่วนตัว 100%" ผู้ให้บริการที่ซื่อสัตย์ไม่มีใครสัญญาแบบนั้นได้
• กฎหมายและข้อบังคับยังใช้กับกิจกรรมของคุณ ไม่ว่าจะใช้ VPN หรือไม่ VPN ไม่ใช่วิธีหลบเลี่ยงความรับผิดชอบต่อสิ่งที่ทำออนไลน์
• การใช้ VPN ขณะล็อกอินบัญชี ทำให้บริการเหล่านั้นเห็นกิจกรรมในบัญชีของคุณเหมือนเดิมทุกประการ
• VPN อาจทำให้การเชื่อมต่อหน่วงขึ้นเล็กน้อย เพราะข้อมูลต้องเดินทางไกลขึ้น

สรุป

VPN ทำให้การเชื่อมต่อของคุณเป็นส่วนตัวขึ้น ซ่อนข้อมูลจากเครือข่ายในพื้นที่และซ่อน IP จริงจากเว็บไซต์ แต่ไม่ได้ทำให้คุณไม่เปิดเผยตัวตน บัญชี คุกกี้ fingerprint การชำระเงิน และพฤติกรรมของคุณยังระบุตัวคุณได้ และคุณต้องไว้ใจผู้ให้บริการ VPN ใช้มันให้ถูกกับสิ่งที่ทำได้ดี เสริมด้วยนิสัยที่ดี และหากต้องการไม่เปิดเผยตัวตนจริง ๆ ให้มองหาเครื่องมือที่ออกแบบมาเฉพาะและคำแนะนำจากผู้เชี่ยวชาญ

ถ้าต้องการเครื่องมือสำหรับการเชื่อมต่อที่ปลอดภัยขึ้นในชีวิตประจำวัน พาส XPASS แบบเติมเงิน ให้คุณซื้อจำนวนวันที่แน่นอนโดยไม่ต่ออายุอัตโนมัติ และ ศูนย์ช่วยเหลือ อธิบายวิธีเริ่มต้นใช้งาน