เปรียบเทียบผู้ให้บริการ VPN อย่างไร: เช็กลิสต์ความเป็นส่วนตัวและความโปร่งใส

ค้นหา VPN แล้วคุณจะเจอรายการ "ที่ดีที่สุด" และการเปรียบเทียบแบบตัวต่อตัวไม่รู้จบ ส่วนใหญ่จัดอันดับผู้ให้บริการด้วยเกณฑ์ที่ผู้เขียนเลือกเอง และมักมีลิงก์ที่ให้ค่าคอมมิชชัน ซึ่งไม่ได้แปลว่าไร้ประโยชน์ แต่แปลว่าอันดับสะท้อนสิ่งที่คนอื่นให้ความสำคัญ ไม่ใช่ของคุณ วิธีที่ดีกว่าคือตารางให้คะแนนสั้น ๆ ที่คุณกรอกเอง โดยใช้คำถามชุดเดียวกันกับทุกผู้ให้บริการ

บทความนี้ให้ตารางนั้นแก่คุณ เน้นความเป็นส่วนตัวและความโปร่งใส ซึ่งเป็นสองเรื่องที่หน้าการตลาดพูดดังที่สุดแต่หาหลักฐานยากที่สุด บทความไม่เอ่ยชื่อแบรนด์ใด เพราะวิธีนี้ใช้ได้กับทุกผู้ให้บริการ รวมถึงรายที่ยังไม่เกิดขึ้น ใช้คู่กับ วิธีทดสอบ VPN ซึ่งครอบคลุมการตรวจทางเทคนิคที่คุณรันบนอุปกรณ์ของตัวเอง

ทำไมตารางให้คะแนนดีกว่าอันดับ

อันดับย่อหลายคำถามเหลือตัวเลขเดียว และคุณมองไม่เห็นว่าอะไรถูกแลกไป ตารางให้คะแนนเก็บคำถามไว้ให้เห็น ผู้ให้บริการสองรายอาจได้คะแนนรวมเท่ากัน โดยรายหนึ่งโปร่งใสมากแต่แอปอ่อน อีกรายตรงกันข้าม รายไหนดีกว่าขึ้นกับสิ่งที่คุณต้องการ

ตารางยังช่วยป้องกันคำพูดโน้มน้าว ถ้าหน้าเว็บเขียนว่า "ระดับทหาร" หรือ "ส่วนตัวสมบูรณ์" คุณไม่มีอะไรให้ให้คะแนน แต่ถ้าหน้าเว็บเผยแพร่ชื่อบริษัท ประเทศที่จดทะเบียน ข้อมูลที่เก็บ และรายงานตรวจสอบที่ระบุวันที่ คุณให้คะแนนได้ทุกข้อ หลักฐานให้คะแนนได้ ส่วนคำคุณศัพท์ให้ไม่ได้

ตั้งตารางให้คะแนน

ทำให้ง่ายเข้าไว้เพื่อให้ทำจนเสร็จจริง

1. เลือกผู้ให้บริการสองหรือสามราย ถ้ามากกว่านั้น คุณจะเลิกตรวจอย่างละเอียด
2. ใช้หมวดเดียวกัน กับทุกราย (ระบุในหัวข้อด้านล่าง)
3. ให้คะแนนแต่ละข้อ 0, 1 หรือ 2 ศูนย์คือไม่มีหลักฐานหรือคำตอบแย่ หนึ่งคือคำตอบบางส่วน สองคือคำตอบชัดเจนและตรวจสอบได้
4. ให้น้ำหนักแต่ละหมวด 1 ถึง 3 ตามความสำคัญต่อคุณ ผู้เดินทางที่ใช้ Wi-Fi สาธารณะอาจให้น้ำหนักความปลอดภัยพื้นฐานและแอปสูงสุด ส่วนคนที่กังวลเรื่องบันทึกข้อมูลอาจให้น้ำหนักนโยบายและความเป็นเจ้าของสูงสุด
5. บันทึกแหล่งที่มา ของแต่ละคะแนน ได้แก่ หน้าเว็บ เอกสาร และวันที่ที่คุณอ่าน นโยบายเปลี่ยนได้ และคุณจะอยากรู้ว่าตอนนั้นเห็นอะไร

รวมคะแนนถ่วงน้ำหนักตอนท้าย แต่ให้อ่านแต่ละแถวก่อน เลขศูนย์ในหมวดที่คุณสนใจสำคัญกว่าคะแนนรวมที่สูง

ความเป็นเจ้าของและความโปร่งใส

เริ่มจากว่าใครอยู่เบื้องหลังบริการ ผู้ให้บริการ VPN เห็นเมทาดาตาการเชื่อมต่อของคุณ คุณจึงกำลังไว้ใจบริษัทหนึ่ง

• ระบุชื่อบริษัทไหม มองหาชื่อนิติบุคคล ที่อยู่จดทะเบียน และช่องทางติดต่อแผนกจริง
• ระบุประเทศที่ดำเนินการไหม แต่ละประเทศมีกฎหมายเรื่องการร้องขอและการเก็บข้อมูลต่างกัน คุณไม่ต้องเป็นผู้เชี่ยวชาญ แต่ผู้ให้บริการที่ซ่อนว่าอยู่ที่ไหนไม่ให้อะไรให้คุณประเมินเลย
• ระบุตัวบุคคลได้ไหม ผู้บริหารที่มีชื่อหรือทีมที่เปิดเผยเป็นข้อดีเล็กน้อย การดำเนินงานแบบนิรนามไม่ได้แย่โดยอัตโนมัติ แต่ทำให้ไม่มีผู้รับผิดชอบ
• มีรายงานความโปร่งใสไหม ผู้ให้บริการบางรายเผยแพร่จำนวนคำร้องทางกฎหมายที่ได้รับและวิธีตอบสนอง รายงานคือหลักฐาน การไม่มีคือกลาง การปฏิเสธจะพูดอะไรเกี่ยวกับคำร้องเลยน่าจดไว้
• โมเดลธุรกิจชัดเจนไหม ถ้าบริการราคาถูกหรือฟรี ให้ถามว่าหารายได้จากอะไร ถ้าคำตอบคือ "โฆษณา" หรือ "ข้อมูล" นั่นสำคัญ

ให้คะแนนแต่ละข้อ 0 ถึง 2 และเขียนแหล่งที่มาไว้ข้างคะแนน

นโยบายความเป็นส่วนตัว: อ่านว่าเก็บอะไรจริง ๆ

คนส่วนใหญ่ไม่อ่านนโยบายความเป็นส่วนตัว ซึ่งทำให้การอ่านเป็นข้อได้เปรียบของคุณ มองหาคำตอบตรง ๆ สำหรับคำถามเหล่านี้

• ข้อมูลใดถูกเก็บตอนสร้างบัญชี (อีเมล รายละเอียดการชำระเงิน ตัวระบุอุปกรณ์)
• ข้อมูลใดถูกเก็บระหว่างใช้บริการ (เวลาเชื่อมต่อ ปริมาณข้อมูล IP ที่ใช้เชื่อมต่อ)
• ข้อมูลแต่ละประเภทถูกเก็บนานเท่าไร
• ใครได้รับข้อมูล ผู้ประมวลผลการชำระเงิน บริษัทวิเคราะห์ข้อมูล หรือพันธมิตรโฆษณา
• ข้อมูลเป็นอย่างไรหลังบัญชีสิ้นสุด
• ผู้ให้บริการบอกอะไรเกี่ยวกับการตอบสนองต่อคำร้องทางกฎหมาย

ระวังคำกล่าวอ้างที่แรงเกินไป ประโยคอย่าง "เราไม่เก็บบันทึกใด ๆ" เป็นแค่การตลาด เว้นแต่นโยบายนิยามว่าอะไรถูกและไม่ถูกบันทึก นานเท่าไร และอะไรถูกเก็บเพื่อการเรียกเก็บเงินหรือป้องกันการละเมิด นโยบายที่แม่นยำและยอมรับว่าเก็บบางอย่าง พร้อมเหตุผลและกรอบเวลา อาจน่าไว้ใจกว่าคำสัญญากว้าง ๆ ให้คะแนนความแม่นยำและภาษาที่เข้าใจง่ายสูงกว่าสโลแกนที่มั่นใจ

ตรวจด้วยว่านโยบายแยกเว็บไซต์กับแอปอย่างไร หลายบริษัทอธิบายการติดตามบนเว็บไซต์ (คุกกี้ การวิเคราะห์) ในเอกสารหนึ่ง และตัวบริการในอีกฉบับ ควรอ่านทั้งสอง

การตรวจสอบและโอเพนซอร์ส: พิสูจน์อะไรได้และไม่ได้

คำสองคำปรากฏบ่อยบนเว็บไซต์ผู้ให้บริการ ทั้งสองมีประโยชน์ และตีความผิดง่าย

การตรวจสอบอิสระ การตรวจสอบความปลอดภัยหรือความเป็นส่วนตัวคือการประเมินจากภายนอกต่อระบบหรือข้อกล่าวอ้างที่กำหนดไว้ ณ เวลาหนึ่ง เมื่อเห็นการกล่าวถึงการตรวจสอบ ให้ถามว่า

• รายงานฉบับเต็มเปิดเผยหรือมีแค่สรุป
• ใครเป็นผู้ตรวจ และองค์กรนั้นเป็นอิสระจากผู้ให้บริการไหม
• ขอบเขตคืออะไร แอป เซิร์ฟเวอร์ นโยบาย หรือโครงสร้างพื้นฐาน
• ทำเมื่อไร และผู้ให้บริการแก้ตามข้อค้นพบหรือไม่

รายงานสาธารณะล่าสุดที่ระบุขอบเขตชัดเจนคือหลักฐานที่แข็งแรง การตรวจสอบเก่าของส่วนประกอบเดียว หรือข่าวประชาสัมพันธ์ที่ไม่มีรายงาน คือหลักฐานอ่อน การตรวจสอบไม่เคยรับประกันพฤติกรรมในอนาคต

โอเพนซอร์ส ถ้าผู้ให้บริการเผยแพร่โค้ดของแอป ผู้เชี่ยวชาญภายนอกอ่านและรายงานปัญหาได้ นี่คือประโยชน์ด้านความโปร่งใสจริง ตรวจว่าโค้ดเป็นปัจจุบันไหม ที่เก็บโค้ดมีการดูแลอยู่ไหม และบิลด์ทำซ้ำได้หรือไม่ จำไว้ว่าโอเพนซอร์สไม่ได้พิสูจน์ว่าแอปในสโตร์ตรงกับโค้ดที่เผยแพร่ และไม่ได้บอกอะไรเกี่ยวกับเซิร์ฟเวอร์ โปรเจกต์โปรโตคอลเอง เช่น WireGuard และ OpenVPN เปิดเผยและมีผู้ตรวจสอบกันแพร่หลาย ซึ่งน่ารู้ แต่ไม่เหมือนกับที่โค้ดของผู้ให้บริการเองเปิดเผย

ให้คะแนนสำหรับหลักฐานที่ตามตรวจสอบได้ ไม่ใช่สำหรับคำว่า "ผ่านการตรวจสอบ" หรือ "โอเพนซอร์ส" เพียงอย่างเดียว

ความปลอดภัยพื้นฐานที่ตรวจสอบได้

คุณไม่ต้องเป็นวิศวกรก็ตรวจพื้นฐานได้ คำอธิบาย VPN ของ Cloudflare ช่วยเรื่องคำศัพท์ มองหา

• วิธีเชื่อมต่อที่ระบุชื่อและเป็นปัจจุบัน ผู้ให้บริการบอกว่ารองรับโปรโตคอลใดด้วยภาษาธรรมดาไหม และใช้ตัวที่ผ่านการตรวจสอบอย่างดีหรือไม่
• การป้องกัน leak เอกสารอธิบายวิธีจัดการ DNS และ IPv6 ไหม
• Kill switch หรือสิ่งเทียบเท่า พร้อมคำอธิบายชัดเจนว่าใช้เมื่อไร
• ความปลอดภัยของบัญชี ใช้รหัสผ่านที่แข็งแรงไม่ซ้ำและการเข้าสู่ระบบสองขั้นตอนได้ไหม ถ้ามีให้
• ช่องทางติดต่อด้านความปลอดภัยหรือนโยบายการเปิดเผยช่องโหว่ ช่องทางรายงานปัญหาอย่างรับผิดชอบแสดงถึงความเป็นมืออาชีพ
• ประวัติการอัปเดต แอปที่อัปเดตสม่ำเสมอเป็นสัญญาณที่ดีกว่าแอปที่ถูกปล่อยทิ้งหลายปี

จากนั้นยืนยันข้อกล่าวอ้างด้วยตัวเองด้วยการทดสอบ leak และ kill switch ในคู่มือการทดสอบ เอกสารของผู้ให้บริการบอกว่าเขาตั้งใจทำอะไร การทดสอบของคุณบอกว่าเกิดอะไรขึ้นจริง

แอป สิทธิ์ และแพลตฟอร์มที่รองรับ

แอปคือส่วนของบริการที่คุณติดตั้ง จึงควรตรวจ

• รองรับแพลตฟอร์มใดบ้าง และทุกแพลตฟอร์มได้รับการดูแลในมาตรฐานเดียวกันไหม
• แต่ละแอปขอสิทธิ์อะไร แอป VPN ต้องการการเข้าถึงเครือข่ายและสิทธิ์ตั้งค่าการเชื่อมต่อ VPN การขอรายชื่อติดต่อ ไมโครโฟน หรือตำแหน่งแม่นยำเป็นธงแดง
• แอปมีโฆษณาหรือการวิเคราะห์ของบุคคลที่สามไหม ดูข้อมูลความปลอดภัยของข้อมูลในแอปสโตร์
• มีคำแนะนำการตั้งค่าที่ชัดเจนไหม และมีวิธีตั้งค่าเองสำหรับอุปกรณ์ที่ไม่มีแอปเฉพาะหรือไม่
• มีวิธีลบบัญชีและข้อมูลของคุณไหม

ให้คะแนนแต่ละข้อจากสิ่งที่สังเกตได้ ไม่ใช่จากสิ่งที่หน้าเว็บสัญญา

การเรียกเก็บเงิน เงื่อนไข และการยกเลิก

ความเป็นส่วนตัวรวมถึงวิธีที่บริษัทปฏิบัติต่อคุณในฐานะลูกค้า

• ราคาชัดเจนไหม ดูต้นทุนเต็ม ความยาวของสัญญา และค่าธรรมเนียมเพิ่มเติม ก่อนกรอกรายละเอียดการชำระเงิน
• การต่ออายุทำงานอย่างไร บางแพ็กเกจต่ออายุอัตโนมัติด้วยราคาที่ต่างออกไป บางแบบชำระล่วงหน้าตามระยะเวลาที่กำหนดแล้วสิ้นสุดเอง ทำไมจึงเลือก VPN ที่ไม่ต่ออายุอัตโนมัติ อธิบายข้อดีข้อเสีย
• นโยบายคืนเงินเขียนไว้เฉพาะเจาะจงไหม มองหากรอบเวลา เงื่อนไข และวิธีขอ
• ต้องใช้วิธีชำระเงินและข้อมูลอะไร ยิ่งต้องการข้อมูลส่วนตัวน้อยตอนซื้อ ความเสี่ยงยิ่งต่ำ แม้ผู้ประมวลผลการชำระเงินจะยังเก็บรายละเอียดบางส่วน
• ข้อกำหนดการให้บริการอ่านเข้าใจไหม ข้อกำหนดที่อนุญาตให้เปลี่ยนแปลงกว้าง ๆ โดยไม่แจ้ง หรือจำกัดสิทธิ์ของคุณมาก ควรได้คะแนนต่ำกว่า

สำหรับการตรวจก่อนซื้อที่กว้างขึ้น สิ่งที่ควรตรวจก่อนจ่ายเงินซื้อ VPN เป็นคู่มือประกอบที่ดี และ ความผิดพลาดที่พบบ่อยตอนซื้อ VPN แสดงสิ่งที่ทำให้คนพลาด

ตัวอย่างการคิดคะแนนกับผู้ให้บริการสมมติสองราย

สมมติคุณเปรียบเทียบผู้ให้บริการ A กับ B ซึ่งเป็นสมมติทั้งคู่ คุณให้น้ำหนักความเป็นเจ้าของ 3 นโยบาย 3 การตรวจสอบและโอเพนซอร์ส 2 ความปลอดภัยพื้นฐาน 2 แอป 2 และการเรียกเก็บเงิน 1

หมวด	น้ำหนัก	ผู้ให้บริการ A (0-2)	ผู้ให้บริการ B (0-2)
ความเป็นเจ้าของและความโปร่งใส	3	2	1
รายละเอียดนโยบายความเป็นส่วนตัว	3	1	2
การตรวจสอบและโอเพนซอร์ส	2	0	2
ความปลอดภัยพื้นฐาน	2	2	1
แอปและสิทธิ์	2	2	1
การเรียกเก็บเงินและเงื่อนไข	1	2	1

คะแนนถ่วงน้ำหนัก ผู้ให้บริการ A ได้ 3x2 + 3x1 + 2x0 + 2x2 + 2x2 + 1x2 = 19 ผู้ให้บริการ B ได้ 3x1 + 3x2 + 2x2 + 2x1 + 2x1 + 1x1 = 18 เกือบเท่ากัน แต่แต่ละแถวเล่าเรื่อง A บริหารดีและระบุชื่อบริษัท แต่ไม่มีการตรวจสอบและนโยบายคลุมเครือ B มีนโยบายละเอียดและรายงานตรวจสอบสาธารณะ แต่ความเป็นเจ้าของไม่ชัดเท่า ถ้าสิ่งที่คุณให้ความสำคัญคือแนวปฏิบัติด้านความเป็นส่วนตัวที่มีเอกสารรองรับ B อาจเหมาะกว่าแม้คะแนนรวมต่ำกว่า ถ้าต้องการผู้รับผิดชอบที่ชัดเจนและแอปที่ดี A อาจเหมาะ ประเด็นคือคุณเห็นเหตุผล และเปลี่ยนน้ำหนักเองได้

เพิ่มผลทดสอบของคุณเอง ว่าแต่ละรายทำได้อย่างไรในการตรวจ leak และความเร็วบนเครือข่ายจริงของคุณ

ธงแดงและข้อจำกัดของตารางให้คะแนน

รูปแบบบางอย่างควรทำให้คะแนนลดลงทันที

• คำรับประกันอย่าง "นิรนาม 100%" "แฮ็กไม่ได้" หรือ "ใช้ได้ทุกที่"
• ไม่มีชื่อบริษัท ที่อยู่ หรือช่องทางติดต่อ
• นโยบายความเป็นส่วนตัวหายไป ลอกมา หรือหาไม่เจอ
• บริการฟรีที่ไม่อธิบายว่าหารายได้อย่างไร
• การกดดัน เช่น นาฬิกานับถอยหลัง ป้าย "โอกาสสุดท้าย" ราคาที่เปลี่ยนทุกครั้งที่เข้า
• รีวิวบนเว็บไซต์ของผู้ให้บริการเองที่ตรวจสอบไม่ได้
• แอปที่ขอสิทธิ์ซึ่งไม่เกี่ยวกับ VPN

และจำไว้ว่าแบบฝึกหัดนี้ทำอะไรไม่ได้

• ตารางวัดหลักฐานที่คุณมองเห็น มันมองเข้าไปในบริษัทหรือรับประกันพฤติกรรมในอนาคตไม่ได้
• VPN ไม่ทำให้คุณนิรนาม ไม่ว่าจะเลือกรายใด เปิด VPN แล้วยังถูกติดตามได้ไหม อธิบายสิ่งที่ยังตามคุณอยู่
• นโยบายและราคาเปลี่ยนได้ ตรวจซ้ำก่อนต่ออายุและเก็บบันทึกของคุณไว้

สรุป

เปรียบเทียบผู้ให้บริการ VPN ด้วยตารางให้คะแนนที่คุณควบคุมเอง ได้แก่ ความเป็นเจ้าของและความโปร่งใส รายละเอียดนโยบายความเป็นส่วนตัว การตรวจสอบและโอเพนซอร์ส ความปลอดภัยพื้นฐาน แอปและสิทธิ์ และเงื่อนไขการเรียกเก็บเงิน ให้คะแนนหลักฐาน ไม่ใช่สโลแกน ถ่วงน้ำหนักหมวดที่สำคัญกับคุณ บันทึกแหล่งที่มา และเพิ่มผลทดสอบ leak และความเร็วของคุณเอง ผู้ให้บริการที่โปร่งใสและบอกข้อจำกัดของตัวเองเป็นสัญญาณที่ดีกว่าคำสัญญาที่มั่นใจ

ถ้าช่วงเวลาสั้น ๆ แบบเติมเงินที่ไม่มีการต่ออายุอัตโนมัติเหมาะกับวิธีที่คุณอยากใช้ VPN พาส XPASS แบบเติมเงิน เป็นวิธีหนึ่งที่ให้ลองได้