ใช้ VPN บน Wi-Fi สนามบินควรระวังอะไร

สนามบินเป็นหนึ่งในไม่กี่สถานที่ที่แทบทุกคนออนไลน์ รีบ และเหนื่อยพร้อมกัน คุณมีเที่ยวบินที่ต้องขึ้น มีการจองที่ต้องเช็ก มีข้อความที่ต้องส่งหาคนที่จะมารับ และเครือข่ายที่เห็นชื่อว่า "Airport_Free_WiFi" ไม่น่าแปลกใจที่สนามบินเป็นตัวอย่างประจำของทุกบทสนทนาเรื่องความปลอดภัยของเครือข่ายสาธารณะ

คู่มือนี้พูดเรื่อง VPN บน Wi-Fi สนามบิน โดยเฉพาะ ครอบคลุมสิ่งที่เป็นเอกลักษณ์ของเทอร์มินัลและเลานจ์ ได้แก่ เครือข่ายชื่อเลียนแบบ หน้าล็อกอิน พฤติกรรมของอุปกรณ์ตอนต่อแถวตรวจความปลอดภัย จุดชาร์จ และสิ่งที่ควรเตรียมก่อนออกจากบ้าน บทความนี้ไม่ได้บอกว่า VPN ทำให้คุณล่องหน แต่อธิบายว่าความเสี่ยงส่วนไหนของสนามบินที่ VPN ช่วยลดได้และส่วนไหนที่ช่วยไม่ได้ สำหรับกฎทั่วไปของเครือข่ายที่ใช้ร่วมกัน บทความ วิธีใช้ Wi-Fi สาธารณะให้ปลอดภัยขึ้น เป็นคู่มือประกอบ

เครือข่ายสนามบินต่างจากที่อื่นอย่างไร

ร้านกาแฟมีเราเตอร์ตัวเดียวกับลูกค้าอีกไม่กี่สิบคน แต่สนามบินเป็นอาคารขนาดใหญ่ที่มีจุดกระจายสัญญาณจำนวนมาก ผู้คนหลายพันคนเดินผ่านตลอดเวลา และมีเครือข่ายหลายชื่อที่หน้าตาคล้ายกัน ทั้งของสนามบินเอง ของเลานจ์สายการบิน ของร้านกาแฟเชน ของร้านค้า และบางครั้งของโรงแรมหรือผู้ให้บริการโทรคมนาคม

ส่วนผสมนี้ทำให้เกิดสี่เงื่อนไขที่ไม่ค่อยเจอที่อื่น

1. เครือข่ายหลายชื่อที่คล้ายกัน อาจมีหลายชื่อที่มีชื่อสนามบินปนอยู่ และโทรศัพท์ของคุณอาจจำชื่อบางส่วนไว้จากทริปก่อน
2. ความเร่งรีบ คนมักกดยอมรับเงื่อนไข ให้สิทธิ์ และคลิกลิงก์เร็วขึ้นเมื่อประตูขึ้นเครื่องใกล้ปิด ซึ่งเป็นสิ่งที่มิจฉาชีพอาศัย
3. ต้องผ่านหน้าล็อกอินทุกครั้ง Wi-Fi สนามบินส่วนใหญ่ใช้ captive portal คือหน้าที่ให้ยอมรับเงื่อนไข กรอกอีเมล รหัส หรือเบอร์โทรก่อนปล่อยทราฟฟิก
4. ผู้ใช้หมุนเวียนตลอด คนในเครือข่ายเปลี่ยนทุกไม่กี่นาที คุณไม่มีทางรู้ว่าคนที่นั่งโต๊ะข้าง ๆ พร้อมแล็ปท็อปคือใคร

สรุปตามตรงคือ Wi-Fi สนามบินส่วนใหญ่ดูแลอย่างเหมาะสม และนักเดินทางส่วนใหญ่ใช้โดยไม่มีปัญหา ประเด็นที่ต้องระวังไม่ใช่ว่าสนามบินทุกแห่งอันตราย แต่คือคุณแยกเครือข่ายที่ดีออกจากเครือข่ายที่ไม่ดีไม่ได้จากชื่อเพียงอย่างเดียว การป้องกันจึงไม่ควรขึ้นกับการไว้ใจเครือข่าย

ความเสี่ยงหลัก และ VPN ช่วยตรงไหน

ความเสี่ยงที่สนามบิน	VPN ช่วยไหม	หมายเหตุ
คนอื่นในเครือข่ายอ่านทราฟฟิกที่ไม่เข้ารหัส	ช่วย	อุโมงค์ซ่อนทราฟฟิกจากเครือข่ายในพื้นที่
ผู้ดูแลเครือข่ายเห็นว่าคุณเปิดเว็บไหน	ช่วยเป็นส่วนใหญ่	เห็นเพียงการเชื่อมต่อที่เข้ารหัสไปยังเซิร์ฟเวอร์ VPN
เครือข่ายแฝด "evil twin" ที่เลียนชื่อ	ช่วยบางส่วน	เข้ารหัสสิ่งที่ผ่านไป แต่คุณยังอยู่บนเครือข่ายที่ไม่หวังดี ซึ่งอาจบล็อกหรือแทรกแซงการเชื่อมต่อได้
หน้าล็อกอินปลอมหรือฟิชชิง	ไม่ช่วย	VPN ไม่ตัดสินว่าหน้าเว็บจริงหรือปลอม
มัลแวร์จากการดาวน์โหลดที่ไม่ดี	ไม่ช่วย	ต้องอัปเดตและระมัดระวัง ไม่ใช่อุโมงค์
รหัสผ่านถูกขโมยหรือแอบมอง	ไม่ช่วย	ใช้โปรแกรมจัดการรหัสผ่านและการยืนยันตัวตนสองขั้น
อุปกรณ์ถูกขโมย	ไม่ช่วย	ใช้ล็อกหน้าจอและระบบติดตามเครื่อง
การตรวจอุปกรณ์โดยเจ้าหน้าที่	ไม่ช่วย	ไม่ใช่สิ่งที่ VPN เปลี่ยนได้

คุณค่าส่วนใหญ่อยู่ที่สองแถวแรก เว็บและแอปจำนวนมากใช้ HTTPS อยู่แล้ว ซึ่งเข้ารหัสเนื้อหาระหว่างคุณกับเว็บเช่นกัน ดู HTTPS กับ VPN ต่างกันอย่างไร VPN เพิ่มการป้องกันในส่วนที่ HTTPS ไม่ครอบคลุม เช่น คุณเข้าเว็บไหนบ้าง และทราฟฟิกจากแอปที่ไม่รัดกุม

ปัญหา evil twin

Evil twin คือฮอตสปอตที่ตั้งให้ดูเหมือนของจริง คนที่มีแล็ปท็อปและอุปกรณ์กระจายสัญญาณราคาถูกสามารถตั้งชื่อว่า "Airport Free Wi-Fi" และโทรศัพท์ของคุณอาจเข้าร่วมเองหากชื่อตรงกับที่เคยบันทึกไว้ VPN เข้ารหัสทราฟฟิกที่ผ่านไป ซึ่งจำกัดสิ่งที่คนตั้งฮอตสปอตอ่านได้ แต่ไม่ได้ขจัดความเสี่ยงของการเชื่อมต่อกับเครือข่ายร้ายตั้งแต่แรก ดังนั้นหัวข้อถัดไปจึงสำคัญกว่าเครื่องมือใด ๆ

เลือกเครือข่ายให้ถูกต้อง

ก่อนเชื่อมต่อกับอะไร ให้ทำตามนี้

1. หาชื่อที่แท้จริง ดูป้ายใกล้เคาน์เตอร์ข้อมูล ที่ประตูขึ้นเครื่อง หรือเว็บไซต์ทางการของสนามบิน หรือถามพนักงานสนามบินหรือร้านที่นั่งอยู่
2. เชื่อมต่อเฉพาะชื่อนั้น ข้ามชื่อที่มีคำเพิ่ม ตัวเลข สะกดต่างไป หรือมีคำว่า free อยู่คนละตำแหน่ง
3. ลบเครือข่ายที่บันทึกไว้แต่ไม่ใช้แล้ว ในการตั้งค่าโทรศัพท์ ให้ลืมเครือข่ายของสนามบิน โรงแรม และร้านกาแฟเก่า ๆ และปิดการเข้าร่วมเครือข่ายเปิดอัตโนมัติ
4. สงสัยข้อกำหนดที่ผิดปกติ Wi-Fi สนามบินจริงอาจขออีเมลหรือเบอร์โทร แต่ไม่ควรขอเลขบัตร เลขหนังสือเดินทาง ให้ติดตั้งแอป หรือรหัสผ่านโซเชียลมีเดีย
5. ใช้ข้อมูลมือถือของตัวเองเมื่อเรื่องสำคัญ ถ้ามีซิมท้องถิ่น eSIM หรือแพ็กเกจโรมมิ่ง ให้ใช้กับธนาคารและการล็อกอินงาน ตรวจราคาก่อนเพื่อไม่ให้ตกใจกับบิล
6. ระวังป๊อปอัปที่ให้ติดตั้งใบรับรองหรือโปรไฟล์ ให้ปฏิเสธ เครือข่ายสนามบินปกติไม่เคยต้องการสิ่งนี้

หากเดินทางบ่อย เช็กลิสต์ที่กว้างกว่าในบทความ เลือก VPN สำหรับการเดินทาง ครอบคลุมแอป รูปแบบการชำระเงิน และระยะเวลาของแพ็กเกจ

หน้าล็อกอิน เมื่อไหร่ควรเปิด VPN

นี่คือจุดปฏิบัติที่ทำให้นักเดินทางส่วนใหญ่สับสน เครือข่ายสนามบินจำนวนมากแสดงหน้าให้ยอมรับเงื่อนไขก่อนที่เว็บใดจะทำงาน ถ้า VPN เปิดอยู่แล้ว มันอาจพยายามส่งคำขอแรกผ่านอุโมงค์ ซึ่งเครือข่ายบล็อก หน้านั้นจึงไม่ขึ้น และ VPN แสดงว่า "เชื่อมต่อแล้ว" ทั้งที่ไม่มีอะไรโหลด

ลำดับที่ใช้ได้ทั่วไป

1. ปิด VPN หรือตรวจให้แน่ใจว่าไม่ได้เชื่อมต่อ
2. เชื่อมต่อ Wi-Fi สนามบินและเปิดหน้าเว็บทั่วไปหน้าใดหน้าหนึ่งเพื่อให้หน้าล็อกอินปรากฏ ที่อยู่ธรรมดาที่ขึ้นต้นด้วย http มักช่วยได้
3. ยอมรับเงื่อนไขหรือกรอกรหัส
4. ตรวจว่าการเชื่อมต่อใช้งานได้
5. เปิด VPN แล้วรอจนแสดงว่าเชื่อมต่อแล้ว
6. จึงค่อยเปิดอีเมล ธนาคาร หรือเครื่องมือทำงาน

หาก VPN ไม่ยอมเชื่อมต่อหลังผ่านหน้านั้น ให้ลองตำแหน่งอื่น ตัดแล้วต่อใหม่ หรือปิดแล้วเปิด Wi-Fi บทความเรื่อง ปัญหา captive portal กับ VPN และคู่มือ วิธีเชื่อมต่อ VPN บน Wi-Fi สาธารณะ อธิบายขั้นตอนละเอียดกว่านี้

Kill switch คือการตั้งค่าที่บล็อกอินเทอร์เน็ตเมื่อ VPN หลุด มีประโยชน์ในสนามบินเพราะการเชื่อมต่อหลุดบ่อยเมื่อคุณเดินเปลี่ยนประตูขึ้นเครื่อง บทความ Kill switch ของ VPN คืออะไร อธิบายข้อแลกเปลี่ยน คือป้องกันการรั่วไหลได้ แต่คุณอาจต้องเชื่อมต่อใหม่เองเมื่อเครือข่ายเปลี่ยน

ก่อนออกจากบ้าน

การป้องกันจริงส่วนใหญ่เกิดขึ้นก่อนรถแท็กซี่มาถึง

• ติดตั้งและทดสอบ VPN บนทุกอุปกรณ์ที่จะพกไปผ่าน Wi-Fi บ้าน เพื่อแก้ปัญหาได้สบาย ๆ หากใช้ XPASS คุณลงชื่อเข้าใช้แอป VPNclient ฟรีด้วยชื่อผู้ใช้และรหัสผ่านที่หน้า My Pass ดูตัวเลือกแบบเติมเงินได้ที่หน้า ราคา ระยะเวลาของแพ็กเกจเริ่มนับเมื่อบัญชีถูกสร้าง ดังนั้นควรซื้อใกล้วันเดินทางแต่เผื่อเวลาทดสอบ
• อัปเดตโทรศัพท์ แล็ปท็อป และแอป การโจมตีจำนวนมากใช้ช่องโหว่ที่การอัปเดตแก้ไว้แล้ว
• เปิดการยืนยันตัวตนสองขั้น สำหรับอีเมล ธนาคาร และบัญชีเดินทาง หากรหัสผ่านรั่ว ปัจจัยที่สองยังปกป้องบัญชีได้
• เก็บเอกสารไว้ในเครื่อง แคปหน้าจอหรือดาวน์โหลดบอร์ดดิ้งพาส การจองโรงแรม จดหมายวีซ่า และแผนที่ เมื่อเครือข่ายล่มจะเป็นแค่ความไม่สะดวก
• ชาร์จเต็มและพกสายกับพาวเวอร์แบงก์ของตัวเอง ไม่ต้องพึ่งพอร์ต USB สาธารณะ
• ตั้งล็อกหน้าจอ และเปิดฟีเจอร์ค้นหาอุปกรณ์
• วางแผนว่างานไหนใช้เครือข่ายไหน ตัดสินใจล่วงหน้าว่าธนาคารใช้เน็ตมือถือ ส่วนการท่องเว็บทั่วไปและแชตใช้ Wi-Fi สนามบินพร้อมเปิด VPN

ทีละช่วง ตั้งแต่ประตูตรวจจนถึงปลายทาง

ต่อแถวตรวจความปลอดภัย โทรศัพท์อาจเริ่มเชื่อมต่อเครือข่ายเอง ปิด Wi-Fi หรืออย่างน้อยปิดการเชื่อมต่ออัตโนมัติจนกว่าจะต้องใช้ เก็บอุปกรณ์ไว้ในกระเป๋า และไม่เปิดหน้าจอข้อมูลสำคัญให้คนรอบข้างเห็น

ที่ประตูขึ้นเครื่อง ช่วงนี้คนส่วนใหญ่เชื่อมต่อ ทำตามลำดับในหัวข้อข้างบน ใช้แผ่นกรองหน้าจอหรือลดความสว่าง และอย่าปล่อยแล็ปท็อปที่ปลดล็อกอยู่เมื่อเดินไปร้านค้า

ในเลานจ์ Wi-Fi ของเลานจ์มักเป็นเครือข่ายแยกที่มีรหัสผ่านพิมพ์บนการ์ด ความเสี่ยงต่ำกว่าบริเวณเทอร์มินัลทั่วไปเพราะคนใช้น้อยกว่า แต่ก็ยังแชร์กัน ใช้นิสัยเดียวกัน

บนเครื่องบิน Wi-Fi บนเครื่องบินเป็นอีกเครือข่ายที่แชร์กันและมีหน้าล็อกอินของตัวเอง คำแนะนำเหมือนกัน บางสายการบินและบางประเทศมีกฎเรื่องอุปกรณ์อิเล็กทรอนิกส์ ให้ทำตามคำแนะนำของลูกเรือ

เมื่อมาถึง โทรศัพท์อาจสลับเป็นเครือข่ายโรมมิ่งหรือถามว่าจะเข้า Wi-Fi สนามบินปลายทางไหม ก่อนเชื่อมต่อให้ตรวจว่าเครื่องไม่ได้ตั้งให้เข้าร่วมอัตโนมัติ ช่วงนี้เป็นจังหวะที่เหมาะจะเปิด VPN อีกครั้ง

ฟิชชิงและหน้าปลอมที่สนามบิน

กลโกงที่พบบ่อยที่สุดในสนามบินไม่ใช่เรื่องเทคนิค แต่เป็นหน้าปลอมที่ดูเหมือนสายการบิน ผู้ให้บริการ Wi-Fi หรือเว็บจองโรงแรม ข้อความ "เที่ยวบินเปลี่ยน" ที่แนบลิงก์ QR code ที่แปะบนโต๊ะอ้างว่าให้ Wi-Fi ฟรี และป๊อปอัปที่บอกว่าอุปกรณ์ต้องอัปเดต ล้วนเป็นรูปแบบเดียวกัน

• อย่าสแกน QR code แปลกหน้า เพื่อขอ Wi-Fi หรือบริการของสนามบิน ใช้ชื่อเครือข่ายและแอปทางการแทน
• เข้าแอปหรือเว็บทางการของสายการบินด้วยตัวเอง ไม่ใช่ผ่านลิงก์ในข้อความ
• อย่าล็อกอินที่หน้าซึ่งเด้งขึ้นมาเอง หลังเข้าเครือข่าย ยกเว้นหน้าล็อกอินของเครือข่ายธรรมดา
• ตรวจแถบที่อยู่ ว่าเป็นโดเมนที่ถูกต้องและมีรูปกุญแจ แต่จำไว้ว่ากุญแจแปลว่าการเชื่อมต่อเข้ารหัสเท่านั้น ไม่ได้แปลว่าเว็บน่าเชื่อถือ คู่มือ CISA เรื่องการรับมือฟิชชิงและบทความ วิธีสังเกตเว็บไซต์ฟิชชิง อธิบายสิ่งที่ควรสังเกต

VPN ไม่ช่วยอะไรกับกลโกงพวกนี้ มันหลอกคน ไม่ได้หลอกเครือข่าย

จุดชาร์จและเครื่องที่ใช้ร่วมกัน

พอร์ต USB สาธารณะและตู้ชาร์จสะดวก แต่พอร์ต USB ส่งข้อมูลได้เช่นเดียวกับไฟฟ้า ใช้หัวชาร์จผนังหรือพาวเวอร์แบงก์ของตัวเองเมื่อทำได้ หากจำเป็นต้องใช้พอร์ตสาธารณะ สายที่ชาร์จอย่างเดียวหรืออุปกรณ์กันข้อมูล USB ขนาดเล็กจะตัดขาข้อมูลออก อย่าใช้คอมพิวเตอร์ส่วนกลางในศูนย์ธุรกิจเพื่อทำธนาคารหรืออีเมล และถ้าจำเป็นต้องใช้ ให้ออกจากระบบทั้งหมดและล้างประวัติการเข้าเว็บหลังเสร็จ

สถานการณ์ตัวอย่าง

ครอบครัวที่รอเปลี่ยนเครื่อง ครอบครัวสมบูรณ์รอต่อเครื่องสี่ชั่วโมงพร้อมโทรศัพท์สองเครื่องกับแท็บเล็ตหนึ่ง พวกเขาตั้งค่า VPN ที่บ้าน และในเทอร์มินัลเชื่อมต่อเครือข่ายจริงของสนามบิน ผ่านหน้าล็อกอินบนโทรศัพท์เครื่องเดียว แล้วเปิด VPN ก่อนที่เด็ก ๆ เล่นเกมและก่อนที่พ่อแม่เช็กอีเมล แท็บเล็ตใช้เฉพาะวิดีโอที่ดาวน์โหลดไว้

นักธุรกิจ กาญจนามีประชุมวิดีโอที่ประตูขึ้นเครื่อง เธอเชื่อมต่อเครือข่าย ผ่านหน้าล็อกอิน เปิด VPN และเข้าเครื่องมือของบริษัท สำหรับเอกสารสำคัญของลูกค้า เธอใช้ฮอตสปอตจากโทรศัพท์แทน เพราะนโยบายบริษัทแนะนำเช่นนั้น

นักเรียนงบน้อย ต้นบินสายการบินราคาประหยัดและไม่มีโรมมิ่ง เขาดาวน์โหลดตั๋วที่บ้าน ใช้ Wi-Fi สนามบินเพียงเพื่อส่งข้อความหาเจ้าของที่พัก และเปิด VPN ไว้ตลอดตอนทำ

ข้อผิดพลาดที่พบบ่อย

• เชื่อมต่อชื่อ Wi-Fi แรกที่เห็น
• ปิด VPN เพราะหน้าเว็บ "ดูปลอดภัยอยู่แล้ว"
• เปิด VPN ค้างไว้ก่อนผ่านหน้าล็อกอินแล้วสงสัยว่าทำไมไม่มีอะไรโหลด
• ล็อกอินธนาคารขณะยืนในแถวที่คนแน่น
• ชาร์จผ่านพอร์ต USB สาธารณะ
• สแกน QR code เพื่อขอ Wi-Fi
• ลืมปิดการเชื่อมต่ออัตโนมัติหลังจบทริป

สรุป

Wi-Fi สนามบินสะดวกแต่ใช้ร่วมกัน และคุณตัดสินเครือข่ายจากชื่อไม่ได้ ยืนยันชื่อเครือข่ายที่ตรงกันเป๊ะ ผ่านหน้าล็อกอินก่อน แล้วค่อยเปิด VPN และทำงานอ่อนไหวหลังจากนั้น เตรียมตัวก่อนออกเดินทาง ทดสอบแอป อัปเดตอุปกรณ์ เปิดการยืนยันตัวตนสองขั้น และเก็บเอกสารไว้ในเครื่อง VPN ปกป้องทราฟฟิกจากเครือข่ายในพื้นที่ แต่ไม่ช่วยป้องกันฟิชชิง หน้าปลอม หรือรหัสผ่านที่ถูกขโมย

หากแพ็กเกจเติมเงินระยะสั้นเหมาะกับทริปครั้งต่อไป ดูตัวเลือกได้ที่หน้า ราคา และดูแอป VPNclient ฟรีสำหรับอุปกรณ์ของคุณได้ที่หน้า ดาวน์โหลด