VPN ปกป้องอีเมลอะไรได้บ้าง และอะไรไม่ได้

อีเมลเก่าแก่กว่าเว็บไซต์ส่วนใหญ่ และถูกออกแบบขึ้นในยุคที่ผู้คนไว้ใจกันมากกว่านี้ ข้อความฉบับเดียวอาจผ่านเซิร์ฟเวอร์หลายตัวของหลายบริษัทก่อนผู้รับจะเปิดอ่าน เมื่อมีคนถามว่า VPN ทำให้อีเมลเป็นส่วนตัวไหม คำตอบที่ซื่อสัตย์เริ่มจากคำถามกลับ คือ เป็นส่วนตัวจากใคร และในช่วงไหนของการเดินทาง

บทความนี้ตามรอยข้อความหนึ่งฉบับตั้งแต่ตอนกดส่งจนถึงตอนที่มีคนอ่าน ในแต่ละจุด เราบอกว่า VPN เปลี่ยนอะไรและไม่เปลี่ยนอะไร ทำให้เรื่อง VPN อีเมล จับต้องได้ และเห็นว่าเครื่องมืออื่น เช่น การเข้ารหัสแบบ end-to-end การปิดโหลดรูปภาพ และการยืนยันตัวตนสองขั้นตอน สำคัญกว่าในจุดใด เป็นข้อมูลทั่วไป ไม่ใช่การรับประกัน และบริการอีเมลแต่ละเจ้ามีค่าตั้งต่างกัน

เส้นทางของอีเมลหนึ่งฉบับ

สมมติว่าพลอยเขียนอีเมลถึงชัย ผู้ทำบัญชีของเธอ สิ่งที่เกิดขึ้นตามลำดับคือ

1. อุปกรณ์ของพลอยไปยังเซิร์ฟเวอร์เมลของเธอ แอปเมลหรือเบราว์เซอร์เชื่อมต่อกับผู้ให้บริการและส่งข้อความ ซึ่งปกติผ่านการเชื่อมต่อที่เข้ารหัส
2. ผู้ให้บริการของพลอยประมวลผล ข้อความถูกเก็บในโฟลเดอร์ส่งแล้ว ถูกสแกนหาสแปมและมัลแวร์ และเตรียมส่ง มีการเพิ่มเฮดเดอร์ เช่น วันที่ ผู้ส่ง รหัสข้อความ และบางครั้งรายละเอียดของระบบที่ส่ง
3. จากผู้ให้บริการหนึ่งไปอีกผู้ให้บริการหนึ่ง เซิร์ฟเวอร์ของพลอยค้นหาเซิร์ฟเวอร์เมลของชัยผ่านระบบโดเมน แล้วส่งต่อ เซิร์ฟเวอร์สมัยใหม่พยายามเข้ารหัสการส่งต่อนี้ แต่ขึ้นกับทั้งสองฝั่ง และไม่ได้บังคับเสมอไป
4. ผู้ให้บริการของชัยจัดเก็บ ข้อความอยู่ในกล่องจดหมายของเขาบนดิสก์ของผู้ให้บริการ ซึ่งระบบของผู้ให้บริการส่วนใหญ่อ่านได้
5. อุปกรณ์ของชัยดึงข้อความ แอปหรือเบราว์เซอร์ของเขาเชื่อมต่อกับผู้ให้บริการ ซึ่งปกติเข้ารหัสเช่นกัน แล้วดาวน์โหลดหรือแสดงข้อความ
6. ชัยอ่านข้อความ หากอีเมลมีรูปภาพจากระยะไกล แอปเมลของเขาอาจโหลดจากเซิร์ฟเวอร์ของผู้ส่ง ซึ่งบอกผู้ส่งว่าข้อความถูกเปิดแล้ว

VPN อยู่ที่สองจุดเท่านั้น คือขั้นที่ 1 เส้นทางจากอุปกรณ์ของพลอย และขั้นที่ 5 เส้นทางจากอุปกรณ์ของชัย ถ้าชัยใช้ด้วย ทุกอย่างระหว่างสองเส้นทางนั้นเกิดระหว่างเซิร์ฟเวอร์ นอกอุโมงค์บนโทรศัพท์ของทั้งสองคน แผนที่ง่าย ๆ นี้คือกุญแจของทุกคำถามที่ตามมา

สิ่งที่ VPN ปกป้องในอีเมลได้จริง

ในหน้าที่แคบของมัน VPN มีประโยชน์จริง

• ซ่อนทราฟฟิกอีเมลจากเครือข่ายในพื้นที่ บน Wi-Fi ร้านกาแฟ โรงแรม หรือสนามบิน คนอื่นและผู้ดูแลเครือข่ายเห็นได้ว่าอุปกรณ์ของคุณคุยกับเซิร์ฟเวอร์เมล เมื่อมี VPN พวกเขาเห็นเพียงอุโมงค์ที่เข้ารหัส บทความ วิธีใช้ Wi-Fi สาธารณะให้ปลอดภัยขึ้น ครอบคลุมสถานการณ์นี้
• เพิ่มอีกชั้นบนการเข้ารหัสการเชื่อมต่อที่มีอยู่ แอปเมลส่วนใหญ่ใช้การเข้ารหัสขณะส่งไปยังผู้ให้บริการอยู่แล้ว VPN เพิ่มชั้นที่สอง และครอบคลุมแอปรุ่นเก่า บัญชีที่ตั้งค่าไม่ดี หรือบริการรองอย่างการซิงก์ปฏิทินและรายชื่อติดต่อซึ่งอาจสร้างมาไม่ละเอียดเท่า
• จำกัดสิ่งที่ผู้ให้บริการอินเทอร์เน็ตบันทึก ผู้ให้บริการของคุณเห็นได้ยากขึ้นว่าคุณติดต่อเซิร์ฟเวอร์เมลใดและบ่อยแค่ไหน
• เปลี่ยนที่อยู่การเชื่อมต่อที่มองเห็นได้ หากผู้ให้บริการใส่ที่อยู่ผู้ส่งในเฮดเดอร์ ที่อยู่ที่แสดงจะเป็นของ VPN นี่ช่วยต่อต้านการสอดแนมทั่วไป ไม่ใช่คำสัญญาว่าจะนิรนาม

หากต้องการตรรกะที่กว้างขึ้น อ่าน HTTPS กับ VPN ซึ่งใช้ทราฟฟิกเว็บอธิบายว่าทำไมอุโมงค์กับการเข้ารหัสระดับแอปพลิเคชันจึงไม่ใช่สิ่งเดียวกัน

สิ่งที่ VPN ซ่อนไม่ได้

ส่วนนี้คือสิ่งที่ทำให้หลายคนประหลาดใจ และเป็นเหตุผลของบทความนี้

เนื้อหาของข้อความ ผู้ให้บริการอีเมลของคุณและของผู้รับโดยทั่วไปอ่านสิ่งที่คุณเขียนได้ เว้นแต่ข้อความจะเข้ารหัสแบบ end-to-end VPN ไม่ได้อยู่ในเส้นทางนั้น การเข้ารหัสขณะส่งระหว่างเซิร์ฟเวอร์ช่วยต่อต้านคนดักฟังบนสาย แต่ผู้ให้บริการก็ยังจัดการข้อความแบบอ่านออก

เฮดเดอร์ ทุกข้อความมีข้อมูลประกอบ ได้แก่ ที่อยู่ผู้ส่งและผู้รับ หัวเรื่อง วันที่ และเส้นทางที่ผ่าน เฮดเดอร์จำเป็นต่อการส่งเมล แม้ข้อความที่เข้ารหัสก็มักปล่อยให้อ่านเฮดเดอร์ได้ VPN ลบมันไม่ได้

ตัวตนของคุณ คุณลงชื่อเข้าใช้ด้วยบัญชีที่ผูกกับชื่อ เบอร์โทร หรือวิธีชำระเงิน ผู้ให้บริการรู้ว่าคุณคือใครอย่างแน่ชัด ไม่ว่าจะเชื่อมต่อจาก IP ใด

พิกเซลติดตามและลิงก์ติดตาม จดหมายข่าวและอีเมลการตลาดมักมีรูปเล็ก ๆ จากระยะไกลหรือลิงก์พิเศษ การโหลดมันบอกผู้ส่งว่าคุณเปิดข้อความ เมื่อไร ใช้อุปกรณ์หรือแอปเมลอะไร และมาจากเครือข่ายใดโดยประมาณ VPN อาจปิดบังเครือข่าย แต่การเปิดก็ยังถูกรายงาน ให้บล็อกการโหลดรูปภาพระยะไกลอัตโนมัติ และระวังลิงก์ที่ถูกติดตาม

สิ่งที่ผู้รับส่งต่อ เมื่อชัยได้รับอีเมล เขาส่งต่อ อ้างอิง สำรอง หรือทำโทรศัพท์หายได้ VPN ของคุณไม่มีสิทธิ์ในเรื่องนั้น

ฟิชชิงและไฟล์แนบอันตราย ใบแจ้งหนี้ปลอมที่มีไฟล์อันตรายเดินทางผ่านอุโมงค์เดียวกับใบจริง ดู วิธีสังเกตเว็บไซต์ฟิชชิง และคำแนะนำของ CISA เรื่องการรู้จักและรายงานฟิชชิง

การยึดบัญชี หากผู้โจมตีเดาหรือซื้อรหัสผ่านของคุณได้ VPN ไม่ช่วยอะไร การยืนยันตัวตนสองขั้นตอนช่วยได้ อ่าน การยืนยันตัวตนสองขั้นตอนคืออะไร

คำถาม	VPN ช่วยไหม
เจ้าของร้านกาแฟเห็นไหมว่าฉันใช้แอปเมล	ช่วย VPN ซ่อนปลายทางและเนื้อหาจากเครือข่าย
ผู้ให้บริการอีเมลอ่านข้อความของฉันได้ไหม	ไม่ช่วย VPN ไม่ได้หยุดผู้ให้บริการ
ผู้รับเห็นไหมว่าฉันคือใคร	ไม่ช่วย ที่อยู่และชื่อผู้ส่งอยู่ในข้อความเอง
ผู้ส่งจดหมายข่าวรู้ไหมว่าฉันเปิดอ่าน	ไม่ช่วย เว้นแต่คุณบล็อกรูปภาพระยะไกลด้วย
คนแปลกหน้าล็อกอินบัญชีฉันด้วยรหัสผ่านที่ขโมยมาได้ไหม	ไม่ช่วย ให้ใช้การยืนยันตัวตนสองขั้นตอน
ข้อความเข้ารหัสไปถึงผู้รับตลอดทางไหม	ไม่ มีแต่การเข้ารหัสแบบ end-to-end ที่ทำได้

เฮดเดอร์ ที่อยู่ IP และสิ่งที่ผู้รับรู้ได้

หลายคนคิดว่าอีเมลเปิดเผยที่อยู่ IP ของผู้ส่งเสมอ ในอดีตหลายบริการเป็นเช่นนั้น และบางบริการก็ยังเป็น ผู้ให้บริการเว็บเมลรายใหญ่มักไม่ใส่ที่อยู่ของผู้ส่ง แต่ใส่ที่อยู่เซิร์ฟเวอร์ของตัวเองแทน แอปเมล ระบบของบริษัท และโฮสต์ขนาดเล็กบางแห่งใส่รายละเอียดมากกว่า

สิ่งที่ผู้รับมักรู้ได้จากเฮดเดอร์ของข้อความ

• ที่อยู่และชื่อที่แสดงของผู้ส่ง
• ห่วงโซ่เซิร์ฟเวอร์ที่จัดการข้อความ
• ซอฟต์แวร์หรือบริการเมลที่ใช้ในบางกรณี
• เวลา ซึ่งอาจบอกใบ้เขตเวลาของคุณ
• ในบางระบบ คือที่อยู่ IP ของอุปกรณ์ที่ส่ง

หากผู้ให้บริการใส่ที่อยู่การเชื่อมต่อของคุณ VPN จะแทนที่ด้วยที่อยู่ของ VPN เอง ซึ่งลดสิ่งที่ผู้รับอนุมานเกี่ยวกับตำแหน่งของคุณได้ แต่ไม่เปลี่ยนที่อยู่ผู้ส่ง ลายเซ็น สำนวนการเขียน หรือเวลาที่คุณมักส่ง ซึ่งระบุตัวคุณได้ไม่แพ้กัน

หากต้องแยกสองตัวตน เช่น งานกับส่วนตัว วิธีที่เชื่อถือได้กว่าคือใช้บัญชีแยกกันพร้อมรหัสผ่านแยกกัน ไม่ใช่บัญชีเดียวหลังอุโมงค์ หากต้องการเข้าใจเรื่องตัวตนมากขึ้น ดู VPN ทำให้คุณนิรนามได้ไหม

พิกเซลติดตาม: ใบตอบรับการอ่านที่ซ่อนอยู่

พิกเซลติดตามคือรูปขนาดหนึ่งพิกเซล มักโปร่งใส ฝังในอีเมลการตลาด หรือแม้แต่อีเมลส่วนตัวผ่านบริการติดตามเมล รูปแต่ละสำเนามีที่อยู่เฉพาะ เมื่อแอปเมลโหลดรูป เซิร์ฟเวอร์ของผู้ส่งจะบันทึกคำขอและเชื่อมโยงกับคุณ

สิ่งที่ผู้ส่งรู้ได้

• คุณเปิดอีเมล และเปิดกี่ครั้ง
• เวลาโดยประมาณของการเปิดแต่ละครั้ง
• ชนิดของอุปกรณ์และแอปเมล
• ตำแหน่งโดยประมาณที่คำขอมา ตามที่อยู่เครือข่าย

VPN เปลี่ยนเฉพาะข้อสุดท้าย การเปิดยังถูกบันทึก วิธีลดการติดตามคือ

1. ปิดการโหลดรูปภาพระยะไกลอัตโนมัติ ในค่าตั้งของแอปเมลหรือเว็บเมล หลายแอปมีปุ่มให้โหลดรูปเป็นรายข้อความ
2. ใช้แอปเมลที่มีฟีเจอร์ด้านความเป็นส่วนตัว เช่น การโหลดรูปผ่านพร็อกซีหรือการบล็อกตัวติดตามในตัว หากผู้ให้บริการรองรับ
3. ระวังลิงก์ ลิงก์ในอีเมลการตลาดอาจผ่านที่อยู่ติดตามก่อนถึงหน้าสุดท้าย การวางเมาส์เหนือลิงก์บนคอมพิวเตอร์แสดงปลายทางจริง
4. เลิกรับจากผู้ส่งที่คุณไม่อ่าน การป้องกันการติดตามที่ดีที่สุดคือรับเมลน้อยลง
5. อย่าตอบหรือคลิกเพื่อบอกว่าคุณยังอยู่ กับข้อความที่ไม่ได้ขอ มักเป็นการทำให้ที่อยู่ของคุณถูกมองว่าใช้งานอยู่

โปรดจำไว้ว่า การติดตามไม่ใช่การโจมตีในตัวเอง ผู้ส่งจำนวนมากใช้เพื่อวัดว่าจดหมายข่าวได้ผลหรือไม่ การเลือกด้านความเป็นส่วนตัวเป็นของคุณ

ผู้ให้บริการ กฎหมาย และขอบเขตของคำว่า "ส่วนตัว"

ผู้ให้บริการอีเมลคือฝ่ายที่สำคัญที่สุดในแบบจำลองภัยคุกคามของคุณ มากกว่า Wi-Fi ในร้านกาแฟเสียอีก ประเด็นที่ควรจำ

• บริการส่วนใหญ่อ่านและสแกนข้อความที่เก็บในบัญชีของคุณได้ อย่างน้อยด้วยระบบอัตโนมัติ และอาจเก็บสำเนาตามนโยบายของตน
• ผู้ให้บริการอาจถูกกำหนดโดยคำสั่งที่ชอบด้วยกฎหมายให้ส่งมอบข้อมูล รายละเอียดขึ้นกับที่ตั้งของผู้ให้บริการและกฎหมายที่ใช้
• นายจ้างและสถานศึกษาที่ดูแลระบบเมลเองอาจมีสิทธิ์ตรวจสอบหรือเก็บถาวรข้อความในระบบนั้น VPN ไม่เปลี่ยนว่าใครควบคุมกล่องจดหมาย
• ข้อมูลสำรอง กล่องจดหมายที่ใช้ร่วมกัน และกฎการส่งต่อ ทำให้ข้อความมีอยู่ในหลายที่

หากข้อความของคุณอ่อนไหว ให้คิดว่าอะไรต้องเป็นความลับ และจากใคร คู่มือ Surveillance Self-Defense ของ EFF อธิบายกระบวนการคิดนี้ได้ดี และบรรยายตัวเลือกการเข้ารหัสแบบ end-to-end ด้วยภาษาเข้าใจง่าย สรุปคือ VPN ปกป้องการขนส่งจากอุปกรณ์ของคุณ ส่วนการเข้ารหัสแบบ end-to-end ปกป้องเนื้อหาจากทุกคนยกเว้นผู้รับที่ตั้งใจ หากคุณและผู้รับตั้งค่าถูกต้อง

บทความนี้ไม่ให้คำแนะนำทางกฎหมาย หากคุณทำงานในสายที่มีข้อบังคับหรือมีข้อกังวลทางกฎหมาย ให้ปรึกษาผู้เชี่ยวชาญที่มีคุณสมบัติและทำตามกฎการใช้อีเมลขององค์กร

เช็กลิสต์ความเป็นส่วนตัวของอีเมลที่ใช้ได้จริง

ใช้รายการนี้แทนการพึ่ง VPN อย่างเดียว

บัญชี

1. ใช้รหัสผ่านยาวและไม่ซ้ำสำหรับแต่ละบัญชีอีเมล
2. เปิดการยืนยันตัวตนสองขั้นตอน โดยเลือกแอปยืนยันตัวตนหรือกุญแจความปลอดภัยเป็นหลัก
3. ตรวจดูว่าแอปและอุปกรณ์ใดลงชื่อเข้าใช้กล่องจดหมายของคุณอยู่ และลบสิ่งที่ไม่รู้จัก
4. เพิ่มช่องทางกู้คืนที่คุณควบคุมได้ และอัปเดตให้เป็นปัจจุบัน

การอ่านเมล

1. ปิดการโหลดรูปภาพระยะไกลอัตโนมัติ
2. สงสัยไฟล์แนบที่ไม่คาดคิดและคำขอเร่งด่วน แม้จะมาจากผู้ส่งที่รู้จัก
3. ตรวจที่อยู่ผู้ส่งจริง ไม่ใช่แค่ชื่อที่แสดง
4. เปิดลิงก์โดยพิมพ์ที่อยู่ที่รู้จักหรือใช้บุ๊กมาร์ก สำหรับธนาคารและช้อปปิ้ง

การส่งเมล

1. อย่าใส่รหัสผ่าน เลขบัตร หรือเลขประจำตัวในอีเมลธรรมดา
2. ใช้ตัวเลือกที่เข้ารหัสแบบ end-to-end เมื่อเนื้อหาต้องเป็นความลับจากผู้ให้บริการ
3. ตรวจผู้รับให้ดีก่อนกดส่ง การส่งผิดคนเป็นการรั่วไหลที่พบบ่อยกว่าการดักฟังมาก
4. ใช้สำเนาลับ (Bcc) เมื่อส่งถึงรายชื่อที่ไม่ควรเห็นที่อยู่ของกันและกัน

เครือข่าย

1. บน Wi-Fi ที่ใช้ร่วมกัน ให้เชื่อมต่อ VPN ก่อนเปิดแอปเมล สำหรับ XPASS คุณลงชื่อเข้าใช้แอป VPNclient ที่ใช้ฟรี ด้วยชื่อผู้ใช้และรหัสผ่านที่แสดงในหน้า My Pass ดูแอปทางการได้ที่ หน้าดาวน์โหลด
2. อัปเดตอุปกรณ์อยู่เสมอ

เมื่ออีเมลไม่ทำงานตอนเปิด VPN

บางครั้ง VPN ดูเหมือนส่งผลต่อการส่งหรือรับเมล สาเหตุที่พบบ่อยและวิธีรับมือมีดังนี้

• เมลขาออกถูกปฏิเสธ บางเครือข่ายและเซิร์ฟเวอร์ใช้กฎเข้มกว่ากับเมลที่ส่งจากที่อยู่ที่ดูเหมือนใช้ร่วมกัน อ่านข้อความผิดพลาด ซึ่งมักบอกว่าอะไรถูกปฏิเสธ และเปรียบเทียบค่าตั้งของแอปกับที่ผู้ให้บริการเผยแพร่
• การแจ้งเตือนล็อกอินหรือการยืนยันเพิ่ม ผู้ให้บริการสังเกตเห็นตำแหน่งที่ดูใหม่ และอาจขอรหัส ทำการตรวจสอบบนบัญชีของคุณแล้วดำเนินต่อ
• แอปเมลเชื่อมต่อไม่ได้ พัก VPN บนเครือข่ายที่ไว้ใจได้และดูว่าเชื่อมต่อได้ไหม หากได้ ปัญหาอยู่ที่อุโมงค์หรือเครือข่าย ลองเชื่อมต่อใหม่หรือถามผู้ให้บริการ
• เว็บเมลใช้ได้แต่แอปไม่ได้ แอปอาจใช้พอร์ตหรือค่าตั้งที่เครือข่ายปัจจุบันบล็อกอยู่ ใช้เว็บเมลไปก่อนระหว่างแก้ไข
• ข้อความถูกจัดเป็นสแปม ที่อยู่ร่วมที่มีชื่อเสียงไม่ดีอาจกระทบการส่งถึง ติดต่อผู้ให้บริการ แทนการพยายามปลอมแปลงการเชื่อมต่อ

หากปัญหาต่อเนื่องและต้องการความช่วยเหลือเกี่ยวกับอุปกรณ์ คู่มือ VPN เชื่อมต่อไม่ได้ ทำอย่างไร อาจช่วยได้ อย่าใช้เทคนิคซ่อน VPN จากผู้ให้บริการอีเมล เพราะอาจฝ่าฝืนข้อกำหนดและทำให้บัญชีของคุณดูน่าสงสัย

สรุป

VPN ปกป้องเส้นทางระหว่างอุปกรณ์กับเซิร์ฟเวอร์อีเมลของคุณ ซึ่งสำคัญที่สุดบน Wi-Fi ที่ใช้ร่วมกัน มันไม่ซ่อนเนื้อหาข้อความจากผู้ให้บริการ ไม่ลบเฮดเดอร์ ไม่บล็อกพิกเซลติดตาม ไม่หยุดฟิชชิง และไม่ปกป้องบัญชีที่รหัสผ่านถูกขโมย สำหรับอีเมลส่วนตัว ให้รวมรหัสผ่านไม่ซ้ำ การยืนยันตัวตนสองขั้นตอน นิสัยการอ่านที่ระมัดระวัง การบล็อกรูปภาพ และการเข้ารหัสแบบ end-to-end เมื่อจำเป็นจริง ๆ และมอง VPN เป็นหนึ่งชั้นบนถนน ไม่ใช่กุญแจล็อกตัวจดหมาย

หากตัวเลือกแบบเติมเงินง่าย ๆ เหมาะกับเครือข่ายที่คุณใช้ คุณสามารถดู หน้าราคา ได้เมื่อพร้อม