สมัคร VPN ต้องใช้ข้อมูลส่วนตัวแค่ไหน

เวลามีคนถามว่า VPN "เป็นส่วนตัว" หรือไม่ ส่วนใหญ่มักนึกถึงตัวการเชื่อมต่อ คือผู้ให้บริการมองเห็นอะไรได้บ้างตอนที่อุโมงค์เปิดอยู่ แต่มีคำถามอีกข้อหนึ่งที่ถูกพูดถึงน้อยกว่ามาก ก่อนที่คุณจะเชื่อมต่อได้ครั้งแรก คุณต้องสร้างบัญชี และบัญชีนั้นอาจมีอีเมล ข้อมูลการชำระเงิน และอุปกรณ์ของคุณ ในสายตาของผู้ให้บริการ "คุณเป็นใคร" ถูกกำหนดไว้ตั้งแต่ตอนสมัคร ก่อนที่คุณจะเปิดแอปเสียอีก

บทความนี้พูดถึงชั้นที่สองนั้น เราจะตามรอยตั้งแต่แบบฟอร์มสมัคร บันทึกการชำระเงิน ไปจนถึงข้อมูลล็อกอินที่คุณกรอกในแอป ว่าแต่ละขั้นเชื่อมโยงถึงคุณได้แค่ไหน เชื่อมไม่ได้แค่ไหน และจะแบ่งปันข้อมูลน้อยลงได้อย่างไรโดยไม่สัญญาเกินจริง ส่วนฝั่งการเชื่อมต่อ ให้อ่านที่ ผู้ให้บริการ VPN มองเห็นอะไรเกี่ยวกับคุณได้บ้าง

บัญชีไม่ใช่การเชื่อมต่อ

ลูกค้า VPN ทุกคนมีบันทึกสองชุดที่ต่างกัน และการสับสนสองชุดนี้ทำให้เข้าใจผิดกันมากที่สุด

• บันทึกบัญชี ตอบว่า ลูกค้าคือใคร สร้างขึ้นตอนสมัครและชำระเงิน อาจมีอีเมล ชื่อ ประเทศ รหัสอ้างอิงการชำระเงิน ชื่อผู้ใช้ และเวลาที่สร้างบัญชี
• บันทึกการเชื่อมต่อ ตอบว่า บนเครือข่ายเกิดอะไรขึ้น เกี่ยวกับอุปกรณ์ ที่อยู่ IP ที่คุณใช้เชื่อมต่อ เวลาที่เชื่อมต่อ และปริมาณข้อมูล ถ้าผู้ให้บริการเก็บสิ่งเหล่านั้นเลย

ผู้ให้บริการอาจระวังเรื่องหนึ่งแต่ละเลยอีกเรื่องหนึ่งก็ได้ เช่น บริการหนึ่งเก็บข้อมูลการท่องเว็บน้อยมาก แต่มีประวัติการเรียกเก็บเงินครบถ้วนพร้อมชื่อคุณ อีกบริการหนึ่งขออะไรแทบไม่มีตอนสมัคร แต่เก็บบันทึกทางเทคนิคละเอียด ต้องประเมินสองส่วนแยกกัน ความเป็นส่วนตัวของ VPN ดีได้เท่ากับส่วนที่อ่อนกว่า

อีกอย่างที่ควรจำคือบัญชีมีไว้ทำอะไร ผู้ให้บริการต้องมีวิธีตัดสินว่าคุณมีสิทธิ์เชื่อมต่อหรือไม่ ช่วยเหลือเมื่อมีปัญหา และจัดการเรื่องคืนเงินหรือข้อพิพาท งานแต่ละอย่างเป็นเหตุผลให้ต้องเก็บข้อมูลจำนวนหนึ่ง เป้าหมายที่เป็นจริงจึงไม่ใช่ศูนย์ข้อมูล แต่เป็นชุดข้อมูลขั้นต่ำที่ตั้งใจเลือกและคุณเข้าใจ

การสมัครเชื่อมโยงถึงคุณได้ด้วยข้อมูลอะไร

นี่คือแผนที่ตามความเป็นจริงของข้อมูลที่มักอยู่หลังบัญชี VPN และความสามารถในการระบุตัวตนของแต่ละรายการ

ข้อมูล	มาจากไหน	ระบุตัวคุณได้แค่ไหน
อีเมล	แบบฟอร์มสมัครหรืออีเมลยืนยันคำสั่งซื้อ	สูง ถ้ามีชื่อจริงหรือใช้ซ้ำกับบริการอื่น
บันทึกการชำระเงิน	ธนาคารผู้ออกบัตร ผู้ให้บริการรับชำระเงิน แอปสโตร์	สูง ผูกกับเจ้าของบัตรหรือบัญชีสโตร์
ชื่อและประเทศในใบเรียกเก็บเงิน	หน้าชำระเงิน	สูง
ชื่อผู้ใช้และรหัสผ่าน VPN	ผู้ให้บริการสร้างให้หรือคุณตั้งเอง	ต่ำ ถ้าเดี่ยว ๆ แต่ชื่อที่ใช้ซ้ำคือจุดเชื่อม
ที่อยู่ IP ตอนสมัคร	การเชื่อมต่อของคุณตอนเข้าเว็บ	ปานกลาง ชี้ไปที่ผู้ให้บริการอินเทอร์เน็ตและพื้นที่
ประเภทอุปกรณ์และรุ่นแอป	แอปหรือเบราว์เซอร์	ต่ำถึงปานกลาง
เบอร์โทรศัพท์	เฉพาะเมื่อบริการขอ	สูง ควรถามว่าขอไปทำไม
ข้อความติดต่อฝ่ายสนับสนุน	ตอนคุณเขียนหาผู้ให้บริการ	ขึ้นกับสิ่งที่คุณใส่ไป

สังเกตว่าข้อมูลเหล่านี้เกี่ยวกับตัว VPN น้อยมาก ข้อมูลที่ระบุตัวตนส่วนใหญ่มาจากการซื้อขายตามปกติ คืออีเมล การชำระเงิน และหน้าเช็กเอาต์ นี่คือเหตุผลที่การเปลี่ยนไปใช้ VPN อีกเจ้าหนึ่งไม่ได้ทำให้ร่องรอยการซื้อของคุณเปลี่ยนไปเอง

การชำระเงินกำหนดรอยเท้าอย่างไร

การชำระเงินมักเป็นจุดเชื่อมที่แข็งแรงที่สุดระหว่างคนกับบริการ จึงขอแยกพูดเป็นหัวข้อหนึ่ง

ชำระด้วยบัตรครั้งเดียว คุณจ่ายผ่านผู้ให้บริการรับชำระเงินหนึ่งครั้ง ผู้ให้บริการโดยทั่วไปได้รับการยืนยัน ไม่ใช่หมายเลขบัตรเต็ม ผู้รับชำระเงินและธนาคารของคุณรู้เรื่องการซื้อ นี่คือการซื้อของออนไลน์ธรรมดา ให้การคุ้มครองการทุจริตและหลักฐานชัดเจน แต่ไม่เป็นส่วนตัว XPASS ทำแบบนี้ คือชำระครั้งเดียวด้วยบัตรผ่าน Stripe และไม่ต่ออายุอัตโนมัติ

สมาชิกรายเดือนหรือรายปีแบบต่ออัตโนมัติ ร่องรอยเดียวกัน บวกข้อตกลงต่อเนื่องที่ไม่หยุดจนกว่าคุณจะยกเลิก ถ้าลืม คุณก็ยังจ่ายอยู่ และบันทึกก็ยาวขึ้นเรื่อย ๆ

ชำระผ่านแอปสโตร์ การซื้อผ่านแอปสโตร์ของโทรศัพท์ผูกการซื้อกับบัญชี Apple หรือ Google ของคุณ แทนที่จะผูกกับบัตรโดยตรง บัญชีเหล่านั้นมีชื่อและมักมีวิธีชำระเงินอยู่แล้ว จุดเชื่อมจึงแค่ย้ายที่ ไม่ได้หายไป

บัตรของบริษัทหรือของครอบครัว การจ่ายด้วยบัตรขององค์กรหรือคนในครอบครัวทำให้ชื่ออื่นปรากฏบนใบเสร็จ อาจเหมาะกับการเบิกค่าใช้จ่าย แต่ไม่ได้ซ่อนอะไรจากผู้รับชำระเงิน และอาจทำให้สับสนตอนต้องขอคืนเงิน

ไม่มีวิธีไหนผิด ประเด็นคือรู้ว่าตัวเองทิ้งร่องรอยแบบไหน และตรงกับความต้องการหรือไม่ สำหรับคนส่วนใหญ่ ใบเสร็จที่ชัดเจนคือข้อดี ไม่ใช่ข้อเสีย ถ้าคุณกำลังประเมินความเสี่ยงอย่างกว้างขึ้น สร้างแบบจำลองภัยคุกคามด้านความเป็นส่วนตัวแบบง่าย จะช่วยบอกว่าเรื่องเหล่านี้สำคัญกับคุณแค่ไหน

XPASS ขออะไรและแสดงอะไร

เนื่องจากบทความนี้อยู่บนเว็บไซต์ของผู้ขายแพ็กเกจ จึงควรอธิบายขั้นตอนอย่างตรงไปตรงมาโดยไม่กล่าวอ้างเกินที่ยืนยันได้ หลังการชำระเงินได้รับการยืนยัน ระบบจะสร้างบัญชี VPN ให้โดยอัตโนมัติ ข้อมูลล็อกอินไม่เคยถูกส่งทางอีเมล แต่จะปรากฏในหน้า My Pass ของคุณ ซึ่งคุณคัดลอกชื่อผู้ใช้และรหัสผ่านไปใส่ในแอป VPNclient ที่ใช้ฟรี อีเมลที่ใช้รับลิงก์เข้าสู่ระบบเว็บไซต์แยกจากข้อมูลล็อกอิน VPN เหล่านั้น

ผลในทางปฏิบัติมีสองข้อ ข้อแรก ชื่อผู้ใช้และรหัสผ่าน VPN ไม่ใช่อีเมลและรหัสผ่านของเว็บไซต์ คุณจึงเก็บเป็นสองรายการแยกกันในตัวจัดการรหัสผ่านได้ ข้อสอง ถ้าทำหายให้กลับไปดูที่ My Pass ตามที่อธิบายไว้ใน ข้อมูลล็อกอิน VPN ของฉันอยู่ที่ไหน เราไม่ได้อธิบายในที่นี้ว่าระบบใดเก็บอะไรภายใน สำหรับเรื่องนั้นให้อ่านนโยบายความเป็นส่วนตัว

หกคำถามที่ควรถามก่อนสมัคร

นโยบายความเป็นส่วนตัวอาจยาว แต่คุณต้องการคำตอบเพียงไม่กี่ข้อ ลองอ่านโดยถือคำถามเหล่านี้ไว้

1. ตอนสมัครเก็บอะไรบ้าง เทียบรายการกับสิ่งที่แบบฟอร์มขอ ถ้านโยบายพูดถึงข้อมูลที่แบบฟอร์มไม่เคยขอ หรือกลับกัน ถือเป็นสัญญาณเตือน
2. เก็บนานแค่ไหน คำว่า "นานเท่าที่จำเป็น" โดยไม่มีกรอบเวลานั้นคลุมเครือ มองหาระยะเวลาหรือกฎการลบที่เป็นรูปธรรม
3. ส่งให้ใคร ผู้รับชำระเงินเป็นเรื่องปกติ แต่พันธมิตรโฆษณาและนายหน้าข้อมูลไม่ใช่สิ่งที่คาดหวังจากเครื่องมือด้านความเป็นส่วนตัว
4. ลบบัญชีได้ไหม และหลังลบเหลืออะไร ใบเสร็จมักต้องเก็บไว้ตามกฎหมายภาษี นโยบายควรบอกเรื่องนี้
5. ใช้กฎของประเทศไหน เกี่ยวกับประเด็นกว้างที่อธิบายใน เขตอำนาจของผู้ให้บริการ VPN
6. แอปขอมากกว่าที่จำเป็นหรือไม่ รายชื่อผู้ติดต่อ ตำแหน่ง และรหัสโฆษณา ไม่เหมาะกับแอป VPN ป้ายความเป็นส่วนตัวในแอปสโตร์เป็นการตรวจเบื้องต้นที่เร็ว

ถ้าผู้ให้บริการตอบข้อเหล่านี้ไม่ได้ชัดเจน นั่นก็เป็นข้อมูลอย่างหนึ่งเช่นกัน

เช็กลิสต์จัดบัญชีให้เรียบร้อย

คุณทำให้การชำระเงินหายไปไม่ได้ แต่ลดจำนวนจุดเชื่อมอื่นที่เพิ่มเข้ามาได้ ทำตามรายการนี้ระหว่างหรือหลังสมัคร

1. เลือกอีเมลอย่างตั้งใจ ใช้ที่อยู่ที่คุณควบคุมและจะมีอยู่ตลอดอายุบริการ อีเมลแยกหรืออีเมลนามแฝงช่วยไม่ให้ผูกบริการกับกล่องหลัก แต่ต้องมั่นใจว่ารับจดหมายได้แน่นอน
2. ใช้รหัสผ่านที่ไม่ซ้ำ สร้างจากตัวจัดการรหัสผ่าน การใช้ซ้ำคือสาเหตุที่พบบ่อยที่สุดที่บัญชีถูกยึด
3. เปิดขั้นตอนยืนยันที่สองถ้ามีให้ คำแนะนำจาก CISA และ NIST อธิบายว่าขั้นตอนที่สองช่วยปกป้องบัญชีแม้รหัสผ่านรั่ว
4. อย่าใช้ชื่อผู้ใช้ VPN ซ้ำที่อื่น ชื่อที่คุณใช้ในเว็บบอร์ดหรือเกมเป็นสะพานเชื่อมระหว่างบัญชี
5. ให้เฉพาะที่จำเป็น ช่องที่ไม่บังคับและไม่มีจุดประสงค์ชัดเจน ปล่อยว่างไว้
6. เก็บใบเสร็จและข้อมูลล็อกอินไว้ที่ปลอดภัยที่เดียวกัน คุณจะต้องใช้เมื่อมีปัญหา
7. ตั้งเตือนวันหมดอายุ กับแพ็กเกจที่หมดอายุเอง คุณแค่ต้องตัดสินใจว่าจะต่อหรือไม่
8. ปิดหรือลบบัญชีเมื่อเลิกใช้ ถ้าผู้ให้บริการมีให้ และถามว่าอะไรจะถูกลบ

สิ่งที่การสมัครแบบให้ข้อมูลน้อยยังซ่อนไม่ได้

การให้ข้อมูลผู้ให้บริการน้อยลงมีประโยชน์ แต่ไม่ทำให้บัญชีมองไม่เห็น มีจุดเชื่อมหลายจุดที่ยังอยู่ไม่ว่าคุณจะเลือกอย่างไร

• ที่อยู่ IP ตอนสมัคร เมื่อคุณเข้าหน้าสมัคร เว็บไซต์เห็นที่อยู่ที่คุณใช้เชื่อมต่อ ก่อนที่ VPN จะเปิดด้วยซ้ำ
• ร่องรอยการชำระเงิน ผู้รับชำระเงิน ธนาคารผู้ออกบัตร และมักรวมถึงสโตร์ รู้เรื่องการซื้อ
• รูปแบบพฤติกรรม การล็อกอินเวลาเดิมทุกวันจากอุปกรณ์เดิมเป็นแบบแผน แม้ไม่มีชื่อ
• ทุกอย่างอื่นที่คุณทำออนไลน์ บัญชีอื่น คุกกี้ และแอปของคุณยังระบุตัวคุณได้ ดูเหตุผลที่ VPN ไม่ลบสิ่งเหล่านี้ได้ที่ VPN ทำให้คุณนิรนามได้หรือไม่

มองการสมัครแบบให้ข้อมูลน้อยเป็นเพียงชั้นหนึ่ง ช่วยลดการเปิดเผย แต่การบอกว่า "นิรนาม" หรือ "ตามรอยไม่ได้" ไม่ใช่คำพูดที่ซื่อสัตย์

สามสถานการณ์ตัวอย่าง

พ่อแม่ที่ซื้อให้ทั้งครอบครัว พลอยซื้อแพ็กเกจด้วยบัตรของตัวเองสำหรับทริปกับลูกวัยรุ่น ใบเสร็จมีชื่อเธอ ซึ่งเธอยอมรับได้ เธอเก็บชื่อผู้ใช้และรหัสผ่าน VPN ไว้ในตัวจัดการรหัสผ่านของครอบครัว ไม่ใช้รหัสผ่านของเว็บไซต์ซ้ำ และเก็บใบเสร็จไว้เผื่อต้องขอคืนเงินภายหลัง

ฟรีแลนซ์ที่เบิกกับลูกค้า อรุณใช้ VPN ตอนทำงานตามร้านกาแฟ และลูกค้าเบิกค่าใช้จ่ายให้ เขาต้องการใบเสร็จที่มีรายละเอียดบริษัท ใบกำกับที่ชัดเจนจึงสำคัญกว่าการซ่อนการซื้อ เขาสมัครด้วยอีเมลที่ใช้ทำงาน เพราะจะใช้บริการเพื่องานเท่านั้น ความเสี่ยงของเขาคือ Wi-Fi ที่ใช้ร่วมกัน ไม่ใช่บัญชีของผู้ให้บริการ

นักศึกษาที่อยากมีจุดเชื่อมน้อยลง มุกไม่สบายใจกับบัญชีจำนวนมากที่ผูกกับอีเมลเดียว เธอสร้างอีเมลนามแฝงสำหรับบริการนี้ ใช้รหัสผ่านที่สร้างขึ้นมา และจ่ายด้วยบัตรในชื่อตัวเองเพราะเป็นวิธีตรงไปตรงมาที่สุด เธอสรุปว่าสิ่งที่กังวลจริง ๆ คือเว็บไซต์ที่ใช้ ไม่ใช่ใบเสร็จ จึงเอาแรงไปปรับนิสัยการใช้เบราว์เซอร์แทน

ข้อผิดพลาดที่พบบ่อย

• คิดว่าบริการที่บอกว่า "ไม่ต้องสมัคร" แปลว่าไม่มีข้อมูล ทั้งที่ยังมีบันทึกการชำระเงินและบันทึกทางเทคนิคได้
• ใช้รหัสผ่านเดียวกับอีเมลหรือโซเชียลมีเดีย
• ใช้อีเมลชั่วคราวแล้วเข้าถึงใบเสร็จหรือลิงก์รีเซ็ตไม่ได้อีก
• ให้เบอร์โทรศัพท์กับบริการโดยไม่ถามว่าขอไปทำไม
• เชื่อว่าบัญชี VPN ทำให้คุณนิรนาม
• ลืมว่าแบบสมัครสมาชิกจะตัดเงินต่อไปจนกว่าจะยกเลิก
• ไม่อ่านนโยบายความเป็นส่วนตัวเพราะยาว

สรุป

บัญชี VPN เป็นบันทึกแยกจากการเชื่อมต่อของคุณ สร้างจากข้อมูลการซื้อขายตามปกติ คืออีเมล การชำระเงิน อุปกรณ์ และข้อมูลล็อกอินที่ได้รับ การชำระเงินเป็นจุดเชื่อมที่แข็งที่สุดไปถึงตัวบุคคล และการสมัครแบบให้ข้อมูลน้อยลดการเปิดเผยได้ แต่ไม่ได้ทำให้คุณนิรนาม อ่านนโยบายพร้อมหกคำถาม ใช้รหัสผ่านที่ไม่ซ้ำ ให้เท่าที่จำเป็น และมองบัญชีเป็นเพียงหนึ่งชั้นของแนวทางความเป็นส่วนตัวที่กว้างกว่านั้น

ถ้าแพ็กเกจเติมเงินที่จ่ายครั้งเดียวและไม่ต่ออายุเองเหมาะกับคุณ หน้าราคาอธิบายวิธีการทำงานไว้