VPN ฟรีไม่เก็บ Log เชื่อถือได้แค่ไหน

“เราไม่เก็บอะไรเกี่ยวกับคุณเลย” เป็นประโยคยอดนิยมที่สุดในการตลาดของ VPN ฟรี และเป็นประโยคหนึ่งที่ตรวจสอบยากที่สุดด้วย วลีนี้ฟังเหมือนคำรับประกัน แต่ในทางปฏิบัติมันเป็นเพียงคำกล่าวอ้างที่เขียนโดยบริษัทผู้ได้ประโยชน์จากการที่คุณเชื่อ และพูดถึงข้อมูลที่อยู่บนเซิร์ฟเวอร์ซึ่งคุณมองไม่เห็น

บทความนี้เป็นเรื่องช่องว่างระหว่างคำสัญญากับหลักฐาน เราจะดูว่าทำไมบริการฟรีจึงสร้างความเชื่อถือได้ยากกว่าบริการแบบจ่ายเงิน มีบันทึกข้อมูลประเภทใดบ้าง หลักฐานแบบไหนควรมีน้ำหนัก จะตรวจเทียบคำกล่าวอ้างกับส่วนอื่นของแอปอย่างไร และจะทำอย่างไรถ้าคุณตัดสินใจใช้เครื่องมือฟรีอยู่ดี สำหรับทักษะทั่วไปในการอ่านนโยบายการบันทึกข้อมูลและทำความเข้าใจการตรวจสอบโดยบุคคลภายนอก ให้ดูบทความที่เกี่ยวข้องท้ายหน้านี้ ส่วนที่นี่เราโฟกัสแคบกว่า คือคำกล่าวอ้างจากบริการฟรีสมควรได้รับความเชื่อใจหรือไม่

คำกล่าวอ้างไม่ใช่หลักฐาน

เริ่มจากแยกสามสิ่งที่มักปะปนกัน

• คำกล่าวอ้าง คือข้อความที่ผู้ให้บริการพูดเอง เช่น “เราไม่บันทึกกิจกรรมของคุณ”
• นโยบาย คือเอกสารที่ยาวกว่า บอกว่าเก็บอะไร เพราะอะไร และนานแค่ไหน
• หลักฐาน คือสิ่งที่อยู่นอกการควบคุมของผู้ให้บริการและช่วยสนับสนุนหรือหักล้างคำกล่าวอ้าง

การตลาดของ VPN ฟรีเกือบทั้งหมดหยุดอยู่ที่ขั้นแรก หน้าแรกพูดคำกล่าวอ้างด้วยตัวอักษรใหญ่ นโยบาย ถ้าหาเจอ ก็พูดซ้ำด้วยคำที่นุ่มกว่า และไม่มีหลักฐานปรากฏเลย นั่นไม่ได้แปลว่าคำกล่าวอ้างเป็นเท็จ แต่แปลว่าคุณถูกขอให้เชื่อด้วยศรัทธา

นิสัยที่มีประโยชน์คือเขียนคำกล่าวอ้างทุกข้อใหม่เป็นคำถาม “เราไม่เก็บอะไรเกี่ยวกับกิจกรรมของคุณ” กลายเป็น “ใครตรวจสอบ เมื่อไร และตรวจอะไรบ้างกันแน่” ถ้าหน้าเว็บตอบไม่ได้ คำกล่าวอ้างนั้นก็ยังเป็นแค่คำกล่าวอ้าง

ทำไมของฟรีทำให้คำกล่าวอ้างน่าเชื่อถือยากขึ้น

การให้บริการ VPN มีต้นทุน เซิร์ฟเวอร์ แบนด์วิดท์ วิศวกร ฝ่ายสนับสนุน และงานด้านกฎหมายล้วนมีราคา และราคาเพิ่มตามผู้ใช้ทุกคน เมื่อลูกค้าจ่ายเงิน เงินนั้นครอบคลุมต้นทุน และแรงจูงใจก็ค่อนข้างชี้ไปที่การรักษาลูกค้าให้พอใจ เมื่อลูกค้าไม่จ่าย ต้องมีคนอื่นรับภาระ

แหล่งรายได้	สิ่งที่ต้องการจากคุณ	ขัดกับคำกล่าวอ้างเรื่องการบันทึกอย่างไร
ผู้ใช้จำนวนน้อยอัปเกรดเป็นแบบจ่ายเงิน	ไม่ต้องการข้อมูลกิจกรรม	ขัดกันน้อย แต่ผู้ใช้ฟรีมักได้รับความใส่ใจน้อยกว่า
โฆษณาในแอป	ตัวระบุ รายละเอียดอุปกรณ์ บางครั้งรูปแบบการใช้งาน	ระบบโฆษณามักเก็บข้อมูลเพื่อเจาะกลุ่มเป้าหมาย
ขายหรือแชร์ข้อมูลวิเคราะห์	บันทึกว่าผู้ใช้ทำอะไร	ขัดกับคำกล่าวอ้างโดยตรง
บริษัทแม่ที่มีผลิตภัณฑ์อื่น	อาจเป็นข้อมูลข้ามผลิตภัณฑ์	ขึ้นกับสิ่งที่ข้อกำหนดความเป็นส่วนตัวอนุญาต
เงินทุนร่วมลงทุนหรืองบงานอดิเรก	ตอนนี้ยังไม่ต้องการอะไร	เงินทุนหมดได้ และโมเดลอาจเปลี่ยน

ตารางนี้ไม่ได้กล่าวหาบริการใดโดยเฉพาะ แต่แสดงว่าคำถาม “แอปนี้หาเงินจากอะไร” ไม่ใช่คำถามที่หยาบคาย มันคือวิธีตรงที่สุดในการทดสอบว่าคำกล่าวอ้างสอดคล้องกับธุรกิจส่วนที่เหลือหรือไม่ บทความVPN ฟรีปลอดภัยไหมมองประเด็นเดียวกันจากมุมความปลอดภัย

บริการฟรีก็ยังประพฤติดีได้ บริษัทอาจเปิดแพ็กเกจฟรีแบบจำกัดเพื่อดึงลูกค้าที่จะจ่ายเงินภายหลัง และอาจไม่ต้องการข้อมูลของคุณเลย ประเด็นคือเมื่อแหล่งรายได้ตามปกติหายไป คำกล่าวอ้างต้องการเหตุผลสนับสนุนมากขึ้น ไม่ใช่น้อยลง

บันทึกข้อมูลมีกี่ประเภท

คำว่า “log” ซ่อนหลายสิ่งที่ต่างกัน การรู้หมวดหมู่ช่วยให้ถามได้แม่นยำ

1. บันทึกการเชื่อมต่อ เวลาที่คุณเชื่อมต่อและตัดการเชื่อมต่อ ที่อยู่ที่คุณเชื่อมต่อมา เซิร์ฟเวอร์ที่ใช้ และปริมาณข้อมูลที่ผ่าน
2. บันทึกกิจกรรม เว็บไซต์ แอป หรือบริการที่คุณติดต่อผ่านอุโมงค์
3. บันทึกวินิจฉัย รายงานข้อผิดพลาดและข้อมูลแอปแครชที่ส่งจากแอปเพื่อให้นักพัฒนาแก้ปัญหา
4. บันทึกการวิเคราะห์ เหตุการณ์การใช้งานที่แอปหรือซอฟต์แวร์ของบุคคลที่สามในแอปเก็บ เช่น หน้าจอที่เปิดหรือปุ่มที่กด
5. บันทึกบัญชีและการชำระเงิน อีเมล ข้อมูลสมัคร และข้อมูลการเรียกเก็บเงิน ถ้ามี

ผู้ให้บริการอาจพูดอย่างจริงใจว่าไม่เก็บบันทึกกิจกรรม ขณะที่เก็บบันทึกการเชื่อมต่อและการวิเคราะห์ และประโยคนั้นก็ยังถูกต้องในทางเทคนิค นี่คือเหตุผลที่ขอบเขตที่แน่นอนของคำกล่าวอ้างสำคัญ ให้ถามว่าครอบคลุมหมวดใดในห้าหมวด และที่เหลือเก็บนานเท่าไร บทความผู้ให้บริการ VPN มองเห็นอะไรได้บ้างอธิบายสิ่งที่มองเห็นได้ทางเทคนิคในแต่ละขั้น

บันไดของหลักฐาน

หลักฐานทุกชนิดไม่ได้หนักเท่ากัน นี่คือการจัดอันดับคร่าวๆ จากอ่อนไปแข็ง เป็นแนวทางให้ใช้วิจารณญาณ ไม่ใช่คะแนน

หลักฐาน	ความแข็งแรง	เหตุผล
ข้อความบนหน้าแรก	อ่อนมาก	เขียนโดยฝ่ายที่มีแรงจูงใจ
นโยบายความเป็นส่วนตัวที่ตรงกับข้อความ	อ่อน	ยังเป็นคำของผู้ให้บริการเอง
ป้ายความเป็นส่วนตัวในแอปสโตร์ที่สอดคล้องกับนโยบาย	อ่อนถึงปานกลาง	รายงานเอง แต่เห็นความขัดแย้งได้
ชื่อบริษัท ที่อยู่ และประวัติที่ระบุได้	ปานกลาง	ทำให้มีผู้รับผิดชอบที่ชี้ตัวได้
ผลตรวจสอบอิสระล่าสุดที่เปิดเผยขอบเขต	ปานกลางถึงแข็ง	เป็นบุคคลที่สาม แต่ต้องดูวันที่ ขอบเขต และสิ่งที่ถูกตรวจ
โค้ดฝั่งไคลเอนต์แบบโอเพนซอร์ส	ปานกลางถึงแข็ง	ใครก็ตรวจแอปได้ แต่ตรวจเซิร์ฟเวอร์ไม่ได้
กรณีที่มีบันทึกว่าผู้ให้บริการไม่มีข้อมูลจะส่งมอบ	แข็ง	เป็นการทดสอบในโลกจริง แต่หายากและเฉพาะกรณี

สังเกตว่าฝั่งบริการฟรีขาดอะไรไป บริการฟรีส่วนใหญ่อยู่ในสองแถวแรกเท่านั้น บางรายถึงแถวกลาง น้อยรายมากที่แสดงหลักฐานระดับแข็งได้ เพราะมักมีต้นทุนสูงในการสร้าง ถ้าผู้ให้บริการฟรีชี้ไปที่ผลตรวจสอบ ให้อ่านวันที่และขอบเขต การตรวจสอบเพียงส่วนเดียวของธุรกิจเมื่อหลายปีก่อนบอกอะไรได้น้อยเกี่ยวกับแอปวันนี้

ตรวจเทียบคำกล่าวอ้างกับส่วนอื่นของแอป

การทดสอบที่ดีที่สุดที่ทำได้โดยไม่ต้องมีเครื่องมือพิเศษคือการตรวจความสอดคล้อง คำกล่าวอ้างที่จริงจะเข้ากับส่วนอื่นของแอป คำกล่าวอ้างที่กลวงมักไม่เข้า

ตรวจหน้ารายการในสโตร์ อ่านส่วนความเป็นส่วนตัวในหน้าแอป ในระบบของ Apple นักพัฒนาต้องประกาศประเภทข้อมูลที่แอปเก็บ และข้อมูลนั้นผูกกับตัวคุณหรือใช้ติดตามหรือไม่ ถ้าโฆษณาบอกว่าไม่เก็บอะไร แต่ป้ายระบุตัวระบุ ข้อมูลการใช้งาน หรือข้อมูลติดต่อ นั่นคือความไม่ตรงกันที่ควรจดไว้

ตรวจสิทธิ์ของแอป VPN ต้องมีสิทธิ์สร้างการเชื่อมต่อ VPN แต่ไม่ต้องการรายชื่อติดต่อ รูปภาพ ตำแหน่งแม่นยำ หรือไมโครโฟน สิทธิ์ส่วนเกินคือธงแดง

ตรวจโฆษณา ถ้าแอปแสดงโฆษณา แปลว่ามีซอฟต์แวร์โฆษณาอยู่ในแอป ซอฟต์แวร์เหล่านี้มักสื่อสารกับบริการภายนอก ให้ถามว่านโยบายพูดถึงบริการเหล่านั้นไหม และพวกเขาได้รับอะไร

ตรวจบริษัท มีชื่อตามกฎหมาย ที่อยู่ และช่องทางติดต่อไหม ลองหารายละเอียดเดียวกันบนเว็บไซต์ ในนโยบาย และในหน้ารายการสโตร์ ถ้าไม่ตรงกันหรือขาดหาย ให้ระวังเพิ่มเป็นพิเศษ

ตรวจอายุและการอัปเดต แอปยังได้รับการดูแลไหม มีอัปเดตล่าสุดไหม แอปที่ถูกทิ้งเป็นความเสี่ยงแม้เจตนาเดิมจะดี

ตรวจเบราว์เซอร์ของคุณเอง ใช้เครื่องมืออย่าง Cover Your Tracks ของ EFF ก่อนและหลังเชื่อมต่อ เครื่องมือนี้ไม่ได้ทดสอบการบันทึกข้อมูล แต่แสดงสิ่งที่เบราว์เซอร์ของคุณเปิดเผยอยู่แล้วไม่ว่าจะมี VPN หรือไม่ เป็นการเตือนว่าคำกล่าวอ้างเรื่องการบันทึกครอบคลุมเพียงฝั่งผู้ให้บริการ

ตัวอย่างสมมติช่วยให้เห็นภาพ ลองนึกถึงแอปฟรีที่หน้าแรกเขียนว่า “กิจกรรมของคุณไม่เคยถูกบันทึก” แต่ป้ายในสโตร์ระบุ “ข้อมูลการใช้งาน” และ “ตัวระบุ” ว่าถูกเก็บและใช้เพื่อโฆษณาของบุคคลที่สาม นโยบายพูดถึง “พันธมิตรที่เชื่อถือได้” ส่วนชื่อบริษัทเป็นคำเดียวไม่มีที่อยู่ ไม่มีข้อไหนพิสูจน์ว่าทำผิด แต่รวมกันแล้วขัดกับพาดหัว และคนที่ระมัดระวังควรเดินออกมา

ขั้นตอนตรวจสอบสิบนาทีถึงยี่สิบนาที

ทำก่อนกรอกข้อมูลบัญชีใดๆ ตั้งนาฬิกาจับเวลาเพื่อให้ทำจนจบ

1. นาทีที่ 0 ถึง 3 หาชื่อบริษัท ที่อยู่ และช่องทางติดต่อจากเว็บไซต์ จดไว้
2. นาทีที่ 3 ถึง 8 อ่านนโยบายความเป็นส่วนตัวหาสี่เรื่อง คือเก็บอะไร เก็บนานเท่าไร แชร์กับใคร และลบข้อมูลอย่างไร
3. นาทีที่ 8 ถึง 11 เปิดหน้ารายการในสโตร์ เทียบป้ายความเป็นส่วนตัวกับนโยบาย จดความแตกต่าง
4. นาทีที่ 11 ถึง 14 มองหาหลักฐานอิสระ เช่น ผลตรวจสอบ โค้ดโอเพนซอร์ส หรือรายงานความโปร่งใส จดวันที่และขอบเขต
5. นาทีที่ 14 ถึง 17 ค้นชื่อบริษัทพร้อมคำอย่าง “ร้องเรียน” “สอบสวน” หรือ “ข้อมูลรั่ว” อ่านหลายแหล่ง ไม่ใช่แค่ผลแรก
6. นาทีที่ 17 ถึง 20 ตัดสินใจ ถ้าคุณบอกไม่ได้ว่าบริการหารายได้จากอะไร และไม่มีหลักฐานอิสระสนับสนุนคำกล่าวอ้าง ให้ถือว่าไม่น่าไว้ใจ

จดผลการตัดสินใจและวันที่ไว้ ถ้านโยบายเปลี่ยนภายหลัง คุณจะรู้ว่าเคยตกลงอะไร บทความวิธีเปรียบเทียบผู้ให้บริการ VPNมีตารางคะแนนที่ละเอียดกว่านี้

สามคน สามการตัดสินใจ

นักศึกษาบน Wi-Fi มหาวิทยาลัย น้องพลอยอยากได้ VPN ฟรีไว้อ่านข่าวระหว่างคาบเรียน เธอทำตามขั้นตอนแล้วพบว่าป้ายในสโตร์ตรงกับนโยบาย บริษัทระบุตัวได้ และไม่มีโฆษณา หลักฐานเดียวคือตัวนโยบายเอง เธอสรุปว่ายอมรับได้สำหรับการอ่านที่เสี่ยงต่ำ และไม่ใช้กับการล็อกอินมหาวิทยาลัยหรือธนาคาร

นักเดินทางที่สนามบิน คุณมาร์คัสต้องใช้ VPN สิบนาทีเพื่อเช็กอีเมล ตัวเลือกฟรีเดียวที่เขาหาเจอมีนโยบายคลุมเครือ ป๊อปอัปโฆษณา และขอเข้าถึงรายชื่อติดต่อ เขาข้ามมัน ใช้อินเทอร์เน็ตมือถือเช็กอีเมล และไม่เปิดแล็ปท็อปบน Wi-Fi สาธารณะ

คนทำงานระยะไกลที่งบจำกัด คุณหลินจัดการไฟล์ลูกค้า เครื่องมือฟรีสะดวกดี แต่เธอตรวจสอบคำกล่าวอ้างใดๆ ไม่ได้ เธอถือว่า VPN ฟรีไม่เหมาะกับงาน และเลือกตัวเลือกแบบจ่ายเงินที่เงื่อนไขชัดเจน บทความVPN ฟรีกับแบบจ่ายเงินช่วยให้เธอวางกรอบการตัดสินใจ

ถ้ายังต้องใช้ VPN ฟรี

บางครั้งเครื่องมือฟรีเป็นสิ่งเดียวที่มี ลดความเสี่ยงด้วยนิสัยไม่กี่ข้อ

• จำกัดสิ่งที่ทำผ่านมัน ใช้อ่านเรื่องทั่วไป ไม่ใช่ธนาคาร งาน หรือข้อความส่วนตัว
• เก็บการล็อกอินที่อ่อนไหวไว้ที่อื่น อินเทอร์เน็ตมือถือหรือเครือข่ายที่ไว้ใจได้ปลอดภัยกว่า
• ใช้อีเมลแยก สำหรับบัญชีนั้น และไม่ใช้รหัสผ่านซ้ำ
• ตรวจสิทธิ์ของแอป และปิดสิทธิ์ที่ไม่จำเป็น
• ถอนการติดตั้งเมื่อใช้เสร็จ อย่าปล่อยแอป VPN ที่ไม่ได้ใช้ไว้ในเครื่อง
• อย่าถือว่ามันทำให้คุณไม่เปิดเผยตัวตน บัญชี คุกกี้ และแอปยังระบุตัวคุณได้ไม่ว่าจะมี VPN หรือไม่

ข้อผิดพลาดที่พบบ่อย

• ถือประโยคบนหน้าแรกเป็นข้อเท็จจริง
• เข้าใจว่า “ไม่บันทึกกิจกรรม” หมายถึงไม่เก็บบันทึกการเชื่อมต่อหรือการวิเคราะห์ด้วย
• เชื่อผลตรวจสอบโดยไม่ดูวันที่และขอบเขต
• มองข้ามว่าแอปแสดงโฆษณา
• เชื่อว่าแอปยอดนิยมต้องซื่อสัตย์
• ใช้เครื่องมือฟรีกับงานอ่อนไหวที่สำคัญที่สุด

สรุป

คำกล่าวอ้างเรื่องการบันทึกข้อมูลจาก VPN ฟรีเป็นเพียงข้อความ ไม่ใช่การพิสูจน์ บริการฟรีสร้างความเชื่อถือได้ยากกว่า เพราะต้องมีคนจ่ายค่าเซิร์ฟเวอร์ และทางเลือกอื่นแทนเงินของคุณมักเกี่ยวกับข้อมูล ให้ตัดสินคำกล่าวอ้างจากหลักฐานที่อยู่นอกการควบคุมของผู้ให้บริการ ได้แก่ บริษัทที่ระบุตัวได้ ผลตรวจสอบล่าสุดที่ขอบเขตชัดเจน โค้ดโอเพนซอร์ส และความสอดคล้องระหว่างนโยบาย ป้ายในสโตร์ และพฤติกรรมของแอป ถ้าตรวจสอบไม่ได้ ให้จำกัดสิ่งที่ทำกับเครื่องมือนั้น

หากอยากได้ข้อตกลงแบบจ่ายเงินที่ขอบเขตชัดเจนหน้าราคาอธิบายวิธีทำงานของแพ็กเกจเติมเงินที่ไม่ต่ออายุอัตโนมัติ