10 สัญญาณอันตรายของ VPN ฟรี ที่ควรเช็กก่อนติดตั้ง

รายการ "คำเตือนเรื่อง VPN ฟรี" ส่วนใหญ่พูดซ้ำกันไม่กี่ข้อ ว่าขายข้อมูลคุณ ช้า และเต็มไปด้วยโฆษณา ซึ่งจริงโดยภาพรวม แต่ไม่ค่อยช่วยตอนที่คุณยืนอยู่หน้าร้านแอปที่มีแอปหน้าตาคล้ายกันห้าตัวและมีเวลาตัดสินใจไม่กี่นาที บทความนี้ทำอะไรที่ใช้ได้จริงกว่านั้น คือไล่สิบสัญญาณอันตรายของ VPN ฟรีแบบเจาะจง จัดตามช่วงที่คุณสังเกตเห็นได้ (ที่หน้าร้านแอป ตอนติดตั้ง ตอนใช้งาน และตอนชำระเงิน) และให้แต่ละข้อมีวิธีเช็กใน 30 วินาทีกับสิ่งที่ควรทำต่อ

บทความไม่เอ่ยชื่อผลิตภัณฑ์ใด และไม่อ้างอะไรเกี่ยวกับบริการเจาะจงเจ้าไหน ถ้าอยากรู้ภูมิหลังกว้าง ๆ ว่าทำไมบริการฟรีถึงทำตัวแบบนี้ VPN ฟรีปลอดภัยไหม อธิบายโมเดลธุรกิจไว้แล้ว ส่วนที่นี่เราสร้างเช็กลิสต์ที่คุณรันได้ในไม่กี่นาที

วิธีใช้รายการนี้

สัญญาณเตือนไม่ใช่หลักฐานว่าตั้งใจร้าย แต่เป็นเหตุผลให้ช้าลงสักนิด บางข้อเป็น ป้ายหยุด คือควรถอนการติดตั้งแล้วไปต่อ บางข้อเป็น เครื่องหมายคำถาม คือถามผู้ให้บริการ รอคำตอบที่ชัดเจน หรือเลือกบริการอื่นก็ได้ กฎคร่าว ๆ คือป้ายหยุดหนึ่งป้ายจบการประเมิน และเครื่องหมายคำถามสามข้อก็จบเหมือนกัน

สัญญาณด้านล่างติดป้ายไว้ให้แยกออกว่าข้อไหนเป็นแบบไหน ไล่ไปตามลำดับ เพราะสี่ข้อแรกตรวจได้ก่อนติดตั้งอะไรทั้งนั้น

สัญญาณที่เห็นได้จากหน้าร้านแอป

1. ไม่มีบริษัทที่ระบุตัวได้อยู่เบื้องหลังแอป (เครื่องหมายคำถาม มักเป็นป้ายหยุด)

ดูชื่อผู้พัฒนาในหน้าร้านแอป แล้วเปิดเว็บไซต์ของผู้พัฒนา ควรมีชื่อบริษัทตามกฎหมาย ที่อยู่ทางไปรษณีย์หรือที่จดทะเบียน ช่องทางติดต่อฝ่ายสนับสนุน และหน้าเฉพาะสำหรับความเป็นส่วนตัวและข้อกำหนด ถ้าชื่อผู้พัฒนาเป็นสตริงทั่วไป เว็บไซต์เป็นหน้าเดียวที่มีปุ่มดาวน์โหลด หรือช่องทางติดต่อเป็นแค่อีเมลฟรี คุณจะไม่รู้ว่าใครต้องรับผิดชอบ

เช็กใน 30 วินาที ค้นชื่อผู้พัฒนาร่วมกับคำว่า "company" และ "address" ถ้าไม่เจออะไรที่เป็นเรื่องเป็นราว ให้ถือเป็นป้ายหยุด

2. คำสัญญายิ่งใหญ่ที่ VPN ใดก็ทำไม่ได้ (ป้ายหยุด)

ข้อความอย่าง "ตามรอยไม่ได้เลย" "ล่องหนบนโลกออนไลน์" "กันแฮกเกอร์ทุกคน" หรือ "ใช้ได้ทุกที่" ฟังเป็นเวทมนตร์ ไม่ใช่เครือข่าย VPN เข้ารหัสเส้นทางระหว่างอุปกรณ์กับเซิร์ฟเวอร์ และเปลี่ยนที่อยู่ที่เว็บไซต์เห็น แต่ไม่ได้หยุดฟิชชิ่ง มัลแวร์ที่คุณติดตั้งเอง หรือการติดตามจากบัญชีที่คุณล็อกอิน สิ่งที่ VPN ปกป้องคุณไม่ได้ ระบุขีดจำกัดเหล่านี้ตรง ๆ ผู้ให้บริการที่ซ่อนขีดจำกัดกำลังขายความรู้สึก

เช็กใน 30 วินาที อ่านสามบรรทัดแรกของคำอธิบายในร้านแอป นับคำเด็ดขาดอย่าง "ทุก" "ไม่เคย" "สมบูรณ์" และ "รับประกัน" ถ้ามีเกินสองคำถือเป็นสัญญาณ

3. ลิงก์ดาวน์โหลดนอกร้านแอปทางการ (ป้ายหยุดบนมือถือ)

ไฟล์ติดตั้งที่เสนอบนหน้าเว็บ ฟอรัม โพสต์โซเชียล หรือป๊อปอัป ไม่เหมือนแอปที่ผ่านการตรวจของร้านแอป โดยเฉพาะบน Android ไฟล์ติดตั้งที่นำมาลงเองเป็นช่องทางทั่วไปในการส่งซอฟต์แวร์ที่ไม่พึงประสงค์ บน Windows และ macOS สิ่งที่เทียบเท่ากันคือการโหลดจากเว็บไซต์ลอกเลียน ถ้าวิธีเดียวที่จะได้แอปคือ "เปิดการติดตั้งจากแหล่งที่ไม่รู้จัก" นั่นคือสัญญาณเตือน

เช็กใน 30 วินาที ลิงก์ไปที่หน้าร้านแอปทางการ หรือโดเมนของผู้พัฒนาที่คุณพิมพ์ชื่อเข้าไปเอง ไม่ใช่กดจากโฆษณาใช่ไหม ถ้าแยกไม่ออกก็อย่าติดตั้ง วิธีตรวจแอป VPN ฟรีบน Android บอกว่าต้องตรวจอะไรก่อน

4. หน้าแอปที่ลอกแอปอื่น (เครื่องหมายคำถาม)

แอปเลียนแบบจะเลียนชื่อ ไอคอน และภาพหน้าจอของแอปที่ดังกว่า สัญญาณได้แก่ชื่อที่ยัดคำเพิ่มเข้าไป ภาพหน้าจอที่ไม่ตรงกับหน้าตาจริงของแอป คำอธิบายที่เต็มไปด้วยคีย์เวิร์ด "VPN ที่ดีที่สุด" และรีวิวห้าดาวหลายสิบรายการที่เขียนเหมือนกันด้วยถ้อยคำคล้ายกัน

เช็กใน 30 วินาที เรียงรีวิวตามล่าสุด แล้วอ่านรีวิวหนึ่งและสองดาว ข้อร้องเรียนที่เจาะจงเรื่องโฆษณา การตัดเงิน หรือข้อมูล ให้ข้อมูลมากกว่าคำชมทั่วไปที่ท่วมมา

สัญญาณที่เห็นตอนติดตั้ง

5. สิทธิ์ที่ไม่ตรงกับหน้าที่ของแอป (ป้ายหยุดเมื่อร้ายแรง)

แอป VPN ต้องสร้างการเชื่อมต่อเครือข่าย ระบบจึงจะขออนุญาตเพิ่มการตั้งค่า VPN ข้อความนั้นปกติ แต่แอปไม่ควรต้องใช้รายชื่อติดต่อ ไมโครโฟน ตำแหน่งที่แม่นยำ การเข้าถึงไฟล์ทั้งหมด หรือการแสดงทับแอปอื่น ทุกสิทธิ์ที่เกินมาต้องอธิบายได้ด้วยฟีเจอร์ที่คุณใช้จริง

เช็กใน 30 วินาที เทียบรายการสิทธิ์ในหน้าร้านแอปกับที่คุณคาดไว้ อะไรที่เกินจากการเข้าถึงเครือข่ายและการแจ้งเตือนต้องมีเหตุผล บน iPhone ส่วนสรุป App Privacy ในหน้าแอปแสดงชนิดข้อมูลที่ผู้พัฒนาบอกว่าเก็บ ดู วิธีตรวจแอป VPN ฟรีบน iPhone

6. ขอให้ติดตั้งใบรับรอง โปรไฟล์ หรือซอฟต์แวร์เสริม (ป้ายหยุด)

VPN ฟรีบางตัวขอให้ติดตั้งใบรับรองระดับราก โปรไฟล์การตั้งค่าที่เกินกว่าตัว VPN ส่วนขยายเบราว์เซอร์ หรือโปรแกรม "ตัวช่วย" ใบรับรองที่ไว้ใจอาจให้เจ้าของอ่านหรือแก้ไขทราฟฟิกเว็บที่เข้ารหัสไว้ได้ ซึ่งตรงข้ามกับสิ่งที่ VPN ควรทำ โปรแกรมที่ติดมาด้วยก็เป็นอีกช่องทางที่พบบ่อยของแอดแวร์

เช็กใน 30 วินาที ถ้าขั้นตอนตั้งค่าบอกว่า "ติดตั้งใบรับรองนี้เพื่อดำเนินการต่อ" หรือ "อนุญาตให้ตรวจสอบทราฟฟิกเว็บทั้งหมด" ให้หยุด VPN ปกติต้องการแค่สิทธิ์ในการเพิ่มอุโมงค์ของตัวเอง

สัญญาณที่ปรากฏระหว่างใช้งาน

7. โฆษณา การเปลี่ยนเส้นทาง และการตั้งค่าที่ถูกเปลี่ยน (เครื่องหมายคำถาม เป็นป้ายหยุดหากเปลี่ยนเบราว์เซอร์)

แบนเนอร์โฆษณาในแอปเป็นโมเดลรายได้แบบหนึ่ง ยอมรับหรือไม่ก็เลือกได้ แต่โฆษณาที่ยึดทั้งหน้าจอ ลิงก์ที่เปิดหน้าที่ไม่ได้ขอ เปลี่ยนเสิร์ชเอนจินหรือหน้าแรก หรือการแจ้งเตือนรบกวนตอนปิดแอป เป็นอีกเรื่อง สิ่งเหล่านี้แสดงว่าแอปทำเรื่องที่ไกลจากการสร้างอุโมงค์มาก

เช็กใน 30 วินาที หลังใช้ไปหนึ่งวัน ตรวจเสิร์ชเอนจินเริ่มต้น หน้าแรก และส่วนขยายที่ติดตั้งในเบราว์เซอร์ พร้อมการตั้งค่าการแจ้งเตือนของมือถือ อะไรที่คุณไม่ได้เลือกเองถือเป็นสัญญาณ

8. การเชื่อมต่อทำตัวแปลก (เครื่องหมายคำถาม)

VPN ที่ทำงานปกติเปลี่ยนที่อยู่สาธารณะที่เว็บไซต์เห็น และเก็บคำขอ DNS ไว้ในอุโมงค์ พฤติกรรมน่าสงสัยได้แก่ ที่อยู่ไม่เปลี่ยนเลย ที่อยู่จริงของคุณโผล่ในการตรวจการรั่ว การเชื่อมต่อหลุดทุกไม่กี่นาทีโดยไม่มีข้อความ หรือแอปใช้ได้โดยไม่ต้องล็อกอินและไม่อธิบายว่าใครออกเงิน IP รั่วคืออะไร อธิบายความต่างระหว่างการรั่วกับผลปกติ

เช็กใน 30 วินาที ขณะเปิด VPN ให้ตรวจที่อยู่และ DNS จากเว็บทดสอบที่น่าเชื่อถือ แล้วเทียบกับตอนปิด ถ้าผลตรงกัน แปลว่า VPN ไม่ได้ทำหน้าที่พื้นฐาน

9. การแจ้งเตือนปลอมและการกดดัน (ป้ายหยุด)

ป๊อปอัปที่บอกว่า "อุปกรณ์ของคุณติดไวรัส" "การเชื่อมต่อไม่ปลอดภัย" หรือ "อัปเดต VPN ตอนนี้" ใช้บีบให้คุณอัปเกรดหรือติดตั้งอย่างอื่น เครื่องมือความปลอดภัยของจริงไม่ต้องมีนาฬิกานับถอยหลัง แนวทางเรื่องการจดจำฟิชชิ่งของ CISA อธิบายกลวิธีเร่งรีบและสร้างความกลัวแบบเดียวกัน และสัญญาณก็เหมือนกันไม่ว่าจะอยู่ในแอปหรืออีเมล ดูเพิ่มที่ วิธีสังเกตเว็บไซต์ฟิชชิ่ง

เช็กใน 30 วินาที ปิดการแจ้งเตือนแล้วไปดูคำเตือนเดียวกันในการตั้งค่าความปลอดภัยของมือถือเอง ปัญหาจริงจะแสดงที่นั่น

สัญญาณตอนชำระเงิน

10. ทดลองใช้ฟรีที่ขอข้อมูลบัตร ซ่อนการต่ออายุ หรือยกเลิกยาก (ป้ายหยุด)

การทดลองใช้ฟรีพบได้ทั่วไป และบางที่ก็ซื่อตรง สัญญาณเตือนคือการทดลองที่ขอข้อมูลชำระเงินก่อนคุณรู้ราคา ต่ออายุเงียบ ๆ เป็นการสมัครสมาชิก ซ่อนปุ่มยกเลิก หรือทำให้ยกเลิกยากกว่าสมัคร อีกสัญญาณใกล้เคียงคือแอปฟรีที่มีค่า "จ่ายครั้งเดียว" สูงมากโผล่มาหลังจากคุณลงแรงตั้งค่าไปแล้ว

เช็กใน 30 วินาที ก่อนกรอกข้อมูลชำระเงิน หาราคาที่แน่นอน รอบการเรียกเก็บ สิ่งที่เกิดเมื่อสิ้นสุดช่วงทดลอง และวิธียกเลิก จดไว้ ถ้าขาดข้อใดข้อหนึ่งใน 4 ข้อนี้ให้หยุด พาสแบบเติมเงินล่วงหน้าที่มีจำนวนวันตายตัวและไม่ต่ออายุอัตโนมัติหลีกเลี่ยงกับดักนี้ตั้งแต่ออกแบบ ดังที่ หน้าราคาของ XPASS แสดงไว้ แต่คุณควรตรวจสี่ข้อเดียวกันนี้กับผู้ให้บริการทุกราย

ตารางให้คะแนนแบบเร็ว

พิมพ์หรือคัดลอกไปไว้ในโน้ตของคุณ ทำเครื่องหมายแต่ละข้อว่า ไม่มี เครื่องหมายคำถาม หรือป้ายหยุด

#	สัญญาณเตือน	ประเภทโดยทั่วไป
1	ไม่มีบริษัทที่ระบุตัวได้	เครื่องหมายคำถามหรือหยุด
2	คำสัญญาที่เป็นไปไม่ได้	หยุด
3	ไฟล์ติดตั้งนอกร้านแอปทางการ	หยุด
4	หน้าแอปลอกเลียน	เครื่องหมายคำถาม
5	สิทธิ์ที่ไม่เข้ากับหน้าที่	หยุดเมื่อร้ายแรง
6	ใบรับรอง โปรไฟล์ หรือซอฟต์แวร์พ่วง	หยุด
7	โฆษณาที่รบกวนหรือการตั้งค่าถูกเปลี่ยน	เครื่องหมายคำถามหรือหยุด
8	พฤติกรรมการเชื่อมต่อแปลก	เครื่องหมายคำถาม
9	แจ้งเตือนปลอมและการกดดัน	หยุด
10	กลเม็ดการทดลองและการชำระเงิน	หยุด

ป้ายหยุดเพียงป้ายเดียวก็จบการทดสอบ เครื่องหมายคำถามสามข้อก็จบเช่นกัน ถ้าผ่านไปได้โดยไม่เจออะไร ไม่ได้พิสูจน์ว่าแอปดี แค่ยังไม่พลาดพื้นฐาน และคุณควรทำตามนิสัยการทดสอบใน วิธีเปรียบเทียบผู้ให้บริการ VPN ต่อ

ถ้าติดตั้งไปแล้วต้องทำอย่างไร

หากคุณเห็นสัญญาณหลายข้อในแอปที่ใช้อยู่ การลงมือทีละขั้นอย่างใจเย็นดีกว่าการตื่นตระหนก

1. ตัดการเชื่อมต่อและถอนการติดตั้งแอป
2. ลบโปรไฟล์ VPN ใบรับรอง ส่วนขยาย หรือโปรแกรมตัวช่วยที่แอปเพิ่มไว้ บนมือถือให้ดูในการตั้งค่าระบบหัวข้อ VPN และการจัดการอุปกรณ์หรือโปรไฟล์
3. ตรวจเสิร์ชเอนจิน หน้าแรก และส่วนขยายของเบราว์เซอร์
4. เปลี่ยนรหัสผ่านของบัญชีที่ใช้ขณะแอปทำงาน เริ่มจากอีเมลและธนาคาร ถ้าทำได้ให้ใช้อุปกรณ์อื่น
5. เปิดการยืนยันตัวตนสองขั้นตอนในที่ที่ยังไม่ได้เปิด
6. สแกนด้วยเครื่องมือความปลอดภัยที่มากับระบบปฏิบัติการ
7. ตรวจบัญชีและใบแจ้งยอดบัตรต่อไปอีกหลายสัปดาห์

สรุป

สิบสัญญาณที่ควรใส่ใจก่อนและหลังติดตั้ง VPN ฟรี ได้แก่ ไม่มีบริษัทที่ระบุตัวได้ คำสัญญาที่เป็นไปไม่ได้ ไฟล์ติดตั้งนอกร้านแอปทางการ หน้าแอปลอกเลียน สิทธิ์ที่ไม่เข้ากับหน้าที่ การขอติดตั้งใบรับรองหรือซอฟต์แวร์พ่วง โฆษณาที่รบกวนหรือการตั้งค่าที่ถูกเปลี่ยน พฤติกรรมการเชื่อมต่อแปลก การแจ้งเตือนปลอม และกลเม็ดการชำระเงิน ป้ายหยุดหนึ่งป้ายก็พอให้เดินออก และเครื่องหมายคำถามหลายข้อรวมกันก็เช่นกัน ทั้งหมดนี้ไม่ได้พิสูจน์ว่าบริการดี แต่คัดสิ่งที่แย่ที่สุดออกได้เร็ว และการเช็กใช้เวลาน้อยกว่าการตามแก้ปัญหาภายหลังมาก