VPN ช่วยลดความเสี่ยงถูกขโมยตัวตนอย่างไร

เวลาคนกังวลเรื่องการขโมยตัวตน มักหยิบเครื่องมือที่ฟังดูเป็นเรื่องความเป็นส่วนตัวที่สุดมาก่อน นั่นคือ VPN สัญชาตญาณนี้ไม่ได้ไร้เหตุผล เพราะ VPN ลดความเสี่ยงบางส่วนที่โจรใช้ประโยชน์ได้จริง แต่การขโมยตัวตนเป็นปัญหาใหญ่หลายขั้นตอน และ VPN ครอบคลุมเพียงชิ้นบาง ๆ การรู้ว่าชิ้นไหนช่วยจะทำให้คุณไม่กลัวเกินเหตุและไม่วางใจเกินจริง

บทความนี้แผนที่ว่าการขโมยตัวตนมักเกิดอย่างไร ชี้ว่า VPN ลดความเสี่ยงตรงไหนและไม่ช่วยตรงไหน และให้กิจวัตรที่ใช้ได้จริงในการปกป้องบัญชีและเอกสารของคุณ เป็นข้อมูลทั่วไป ไม่ใช่คำแนะนำทางกฎหมายหรือการเงิน และวิธีแก้หลังเกิดเหตุต่างกันไปแต่ละประเทศ ถ้าอยากเห็นภาพกว้างขึ้นว่า VPN ครอบคลุมอะไรไม่ได้ อ่าน สิ่งที่ VPN ปกป้องคุณไม่ได้

การขโมยตัวตนคืออะไรกันแน่

การขโมยตัวตนคือการที่ใครบางคนใช้ข้อมูลส่วนตัวของคุณแสร้งเป็นคุณเพื่อผลประโยชน์ของตน เป้าหมายที่พบบ่อยคือยึดบัญชี เปิดบัญชีหรือสินเชื่อใหม่ในชื่อคุณ ซื้อของ ขอสิทธิประโยชน์หรือเงินคืน หรือก่อการฉ้อโกงที่ชี้กลับมาที่คุณ

โจรไม่ได้ใช้เวทมนตร์ แต่ต้องมีชิ้นส่วนข้อมูล ชิ้นส่วนที่พบบ่อยคือ

• ข้อมูลเข้าสู่ระบบ อีเมลกับรหัสผ่าน หรือเซสชันที่ล็อกอินค้างอยู่
• ข้อมูลระบุตัวบุคคล ชื่อเต็ม วันเกิด เลขบัตรประจำตัวประชาชน ข้อมูลหนังสือเดินทาง ที่อยู่บ้าน
• ข้อมูลการเงิน เลขบัตร ข้อมูลล็อกอินธนาคาร หรือเลขบัญชี
• ช่องทางยืนยันตัวตน หมายเลขโทรศัพท์หรืออีเมลของคุณ ซึ่งใช้รับรหัสและรีเซ็ตรหัสผ่าน
• บริบท รายละเอียดจากโซเชียลมีเดียที่ตอบคำถามความปลอดภัยได้ เช่นชื่อสัตว์เลี้ยงหรือโรงเรียน

สังเกตว่าสิ่งที่มีค่าที่สุด คือบัญชีอีเมลและเบอร์โทรศัพท์ของคุณ ก็เป็นกุญแจสู่แทบทุกอย่างเช่นกัน ปกป้องสองอย่างนี้ก่อน โจรส่วนใหญ่ไม่จำเป็นต้องอ่านข้อมูลของคุณแบบเรียลไทม์ พวกเขาซื้อหรือเก็บเกี่ยวข้อมูลจากที่อื่น แล้วค่อยนำมาใช้

ชิ้นส่วนข้อมูลมักถูกขโมยด้วยวิธีไหน

ลองคิดถึงเส้นทางเรียงตามความถี่ที่ทำให้เกิดปัญหาโดยประมาณ

1. ข้อมูลรั่วไหลจากบริษัท บริษัทที่คุณไว้ใจถูกแฮกหรือฐานข้อมูลรั่ว ข้อมูลของคุณถูกนำไปขาย คุณไม่ได้ทำอะไรผิด และเครื่องมือส่วนตัวใดก็หยุดไม่ได้
2. ฟิชชิงและข้อความหลอกลวง คุณถูกหลอกให้พิมพ์รหัสผ่านหรือรหัส OTP ลงในหน้าปลอม หรืออ่านรหัสให้คนโทรมาที่อ้างว่าเป็นธนาคาร
3. รหัสผ่านที่อ่อนหรือใช้ซ้ำ รหัสผ่านที่รั่วจากการแฮกครั้งหนึ่งถูกนำไปลองกับอีเมล ช็อปปิง และธนาคารของคุณ
4. การสลับซิม (SIM swap) และการยึดหมายเลข อาชญากรโน้มน้าวผู้ให้บริการมือถือให้ย้ายเบอร์ของคุณไปซิมของเขา แล้วรับรหัสยืนยันของคุณ
5. มัลแวร์ โปรแกรมบนเครื่องที่บันทึกการพิมพ์หรือขโมยล็อกอินที่บันทึกไว้ ดูคู่มือ VPN เทียบกับโปรแกรมป้องกันไวรัสและไฟร์วอลล์ ว่าเครื่องมือไหนดูแลด้านนี้
6. การขโมยทางกายภาพ จดหมายถูกขโมย กระเป๋าสตางค์หาย ใบแจ้งหนี้ที่ทิ้งไปพร้อมข้อมูลบัญชี หรือโทรศัพท์ที่ไม่ได้ล็อก
7. การแชร์มากเกินไป โพสต์ภาพบัตรโดยสาร บัตรใหม่ หรือเลขบัตรประชาชน เผยมากกว่าที่ตั้งใจ
8. เครือข่ายที่ไม่ปลอดภัย บน Wi-Fi ที่ไม่มีการป้องกันหรือเป็นของปลอม มีคนดักข้อมูลที่ไม่เข้ารหัสหรือหลอกให้เข้าหน้าล็อกอินปลอม

VPN แตะเฉพาะข้อสุดท้าย และเพียงบางส่วน ที่เหลือล้วนเป็นเรื่องข้อมูลรั่ว พฤติกรรม อุปกรณ์ และเอกสาร

VPN ช่วยตรงไหน

ให้ความเป็นธรรมกับเครื่องมือนี้ มีวิธีที่ VPN ลดการเปิดเผยได้จริง แม้จะไม่มาก

สถานการณ์	VPN ช่วยอะไร	ทำไมสำคัญต่อการขโมยตัวตน
Wi-Fi ที่ใช้ร่วมกันในร้านกาแฟ โรงแรม และสนามบิน	เข้ารหัสข้อมูลระหว่างอุปกรณ์กับเซิร์ฟเวอร์ VPN	คนอื่นบนเครือข่ายอ่านหรือแก้ไขสิ่งที่คุณส่งไม่ได้
เว็บและแอปที่ยังส่งข้อมูลบางส่วนแบบไม่เข้ารหัส	ซ่อนข้อมูลนั้นจากเครือข่ายในพื้นที่	วัตถุดิบสำหรับผู้สังเกตบนเครือข่ายเดียวกันน้อยลง
เครือข่ายที่เป็นปฏิปักษ์หรือดูแลไม่ดี	จำกัดสิ่งที่ผู้ดูแลเครือข่ายนั้นเห็น	ลดการทำโปรไฟล์โดยฝ่ายที่คุณตรวจสอบไม่ได้
ที่อยู่ IP สาธารณะของคุณ	เว็บเห็นที่อยู่ของ VPN แทนการเชื่อมต่อบ้านหรือมือถือของคุณ	เชื่อมเซสชันของคุณกับตำแหน่งและผู้ให้บริการได้ยากขึ้นเล็กน้อย
การเดินทาง	ชั้นป้องกันเดียวที่สม่ำเสมอบนเครือข่ายแปลกหน้าหลายแห่ง	สิ่งที่ไม่รู้น้อยลงตอนจัดการการจองและธนาคาร

คำแนะนำของ FTC เรื่อง Wi-Fi สาธารณะ พูดถึงประเด็นเดียวกัน คือต้องระวังบนเครือข่ายที่ใช้ร่วมกัน และการเชื่อมต่อที่เข้ารหัสช่วยได้ เว็บส่วนใหญ่ใช้ HTTPS อยู่แล้ว ประโยชน์เชิงปฏิบัติของ VPN บนเว็บทั่วไปจึงน้อยกว่าสมัยก่อน แต่ก็ยังครอบคลุมส่วนที่ HTTPS ไม่ซ่อน เช่นว่าคุณเข้าเว็บไหนบ้าง และช่วยในกรณีไม่บ่อยที่การเชื่อมต่อไม่ได้รับการปกป้อง

ควรเข้าใจด้วยว่าบริการ VPN เองเห็นอะไรได้ เพราะคุณกำลังย้ายความไว้วางใจจากเครือข่ายไปให้ผู้ให้บริการ อ่าน ผู้ให้บริการ VPN เห็นอะไรได้บ้าง ก่อนตัดสินใจ

VPN ไม่ช่วยตรงไหน

รายการนี้ยาวกว่า และเป็นที่ที่ความเสี่ยงส่วนใหญ่อยู่

• ข้อมูลรั่วไหล ถ้าบริษัทเก็บข้อมูลของคุณแล้วทำหาย VPN ของคุณไม่เคยอยู่ในเหตุการณ์นั้น
• ฟิชชิง หน้าธนาคารปลอมดูเหมือนกันทุกอย่างผ่านอุโมงค์ เรียนรู้ วิธีสังเกตเว็บไซต์ฟิชชิง
• รหัสผ่านอ่อนหรือใช้ซ้ำ อุโมงค์ไม่ได้ทำให้รหัสผ่านแย่กลายเป็นดี
• การสลับซิม เกิดที่ผู้ให้บริการมือถือ ห่างไกลจากอุปกรณ์ของคุณ
• มัลแวร์บนเครื่อง คีย์ล็อกเกอร์บันทึกสิ่งที่คุณพิมพ์ก่อนมันจะเข้าอุโมงค์
• สายและข้อความปลอม คนโทรที่ขอรหัส OTP ของคุณไม่สนใจที่อยู่ IP
• สิ่งที่คุณโพสต์ ทุกอย่างที่เผยแพร่เป็นสาธารณะ ไม่ว่าคุณจะเชื่อมต่อแบบไหน
• เอกสารและบัตร การขโมยทางกายภาพอยู่นอกเครือข่ายโดยสิ้นเชิง
• ความไม่ระบุตัวตน VPN ไม่ได้ทำให้คุณไม่ระบุตัวตน บัญชี คุกกี้ และรายละเอียดอุปกรณ์ยังระบุตัวคุณได้ ดังอธิบายใน VPN ทำให้ไม่ระบุตัวตนได้ไหม

สรุปตรง ๆ คือ VPN ช่วยในส่วนการเปิดเผยทางเครือข่ายของปัญหา ส่วนที่เหลือต้องใช้เครื่องมืออื่น

สร้างกิจวัตรป้องกันที่ใช้ได้จริง

คิดเป็นชั้น จากผลกระทบสูงสุดไปต่ำสุด สี่ชั้นแรกทำเสร็จได้ในหนึ่งค่ำคืน

ชั้นที่ 1 ปกป้องกุญแจ คืออีเมลและโทรศัพท์

• ใช้รหัสผ่านที่ยาวและไม่ซ้ำกับอย่างอื่นสำหรับอีเมล และเปิดการยืนยันตัวตนสองชั้น หน่วยงาน CISA ของสหรัฐฯ อธิบายเหตุผลใน More than a Password
• ถ้าทำได้ เลือกแอปยืนยันตัวตนหรือ passkey แทนรหัสทาง SMS Passkey ซึ่งอธิบายโดย FIDO Alliance ต้านการฟิชชิงได้ เพราะใช้ได้เฉพาะบนเว็บจริง
• ถามผู้ให้บริการมือถือว่าเพิ่มรหัส PIN หรือการยืนยันเพิ่มเติมก่อนย้ายเบอร์ไปซิมอื่นได้ไหม

ชั้นที่ 2 ใช้รหัสผ่านที่ไม่ซ้ำกันทุกที่

ตัวจัดการรหัสผ่านเป็นวิธีง่ายที่สุดที่จะมีรหัสผ่านแข็งแรงต่างกันสำหรับแต่ละบริการ ถ้าเว็บหนึ่งถูกเจาะ ความเสียหายจะหยุดอยู่แค่นั้น คู่มือ การยืนยันตัวตนสองชั้น เข้าคู่กับขั้นนี้อย่างเป็นธรรมชาติ

ชั้นที่ 3 รู้ทันการหลอกลวง

ช้าลงเมื่อข้อความสร้างความเร่งด่วน ธนาคารและหน่วยงานรัฐไม่ขอรหัส OTP หรือรหัสผ่านเต็มทางโทรศัพท์ แชต หรือข้อความ ถ้าสงสัย ให้ปิดข้อความแล้วติดต่อองค์กรผ่านหมายเลขหรือแอปที่คุณไว้ใจอยู่แล้ว

ชั้นที่ 4 ดูแลอุปกรณ์ให้เรียบร้อย

อัปเดตระบบปฏิบัติการและแอป ติดตั้งซอฟต์แวร์จากแหล่งทางการเท่านั้น และล็อกโทรศัพท์ด้วยรหัสผ่าน ปิดเส้นทางของมัลแวร์

ชั้นที่ 5 จำกัดสิ่งที่เผยแพร่ออกไป

แชร์น้อยลง อย่าโพสต์รูปเอกสาร ตั๋ว หรือบัตร ทบทวนการตั้งค่าความเป็นส่วนตัวของบัญชีโซเชียล ใช้อีเมลสำหรับช็อปปิงและจดหมายข่าวแยกจากอีเมลที่ใช้กับธนาคาร

ชั้นที่ 6 ใช้ VPN บนเครือข่ายที่คุณควบคุมไม่ได้

เชื่อมต่อก่อนเปิดอีเมลหรือแอปธนาคารบน Wi-Fi ที่ใช้ร่วมกัน ในโรงแรมและที่สนามบิน บนเราเตอร์ที่บ้านของคุณเอง ประโยชน์น้อยกว่าและส่วนใหญ่เป็นเรื่องความเป็นส่วนตัวจากผู้ให้บริการอินเทอร์เน็ต

ชั้นที่ 7 เฝ้าสัญญาณ

เปิดการแจ้งเตือนการล็อกอินและการแจ้งเตือนจากธนาคาร ตรวจใบแจ้งยอดทุกเดือน ดูรายการอุปกรณ์ที่ล็อกอินอยู่และแอปที่เชื่อมต่อกับบัญชีอีเมลของคุณ แล้วลบสิ่งที่ไม่รู้จัก หลายประเทศมีวิธีตรวจหรือระงับข้อมูลเครดิตของคุณ ให้ดูคำแนะนำของหน่วยงานคุ้มครองผู้บริโภคในประเทศคุณ นี่เป็นข้อมูลทั่วไป ไม่ใช่คำแนะนำทางกฎหมาย

ตัวอย่างสามกรณี

พลอยที่สนามบิน พลอยรอเที่ยวบินและต้องจ่ายมัดจำโรงแรม เธอเชื่อมต่อ VPN ก่อนเปิดเว็บจอง เครือข่ายสนามบินจึงมองไม่เห็นกิจกรรมของเธอ VPN ช่วยได้ แต่เธอยังตรวจว่าที่อยู่ของหน้าจองถูกต้องและหน้าชำระเงินอยู่บนโดเมนจริงของโรงแรม เพราะ VPN จะไม่สังเกตเห็นหน้าปลอม ทั้งสองขั้นมีความหมาย

เคนหลังได้รับแจ้งข้อมูลรั่ว เคนได้รับอีเมลแจ้งว่าเว็บช็อปปิงที่เคยใช้ถูกแฮก VPN ไม่มีประโยชน์ตอนนี้ เพราะข้อมูลออกไปแล้ว สิ่งที่ช่วยคือเปลี่ยนรหัสผ่านที่เว็บนั้น เปลี่ยนที่อื่นที่เคยใช้ซ้ำ เปิดการยืนยันตัวตนสองชั้นสำหรับอีเมล และเฝ้าดูข้อความน่าสงสัยที่ใช้ชื่อของเขา เขายังตรวจว่าธนาคารมีการแจ้งเตือนไหม การรับมือทั้งหมดอยู่ที่บัญชี

มะลิกับรหัสในโทรศัพท์ มะลิได้รับสายจากคนที่อ้างว่าเป็นธนาคาร ขอให้อ่านรหัสที่เพิ่งส่งทาง SMS เธอวางสายแล้วโทรกลับตามเบอร์ที่พิมพ์บนบัตร VPN ช่วยไม่ได้เลย แต่นิสัยตรวจสอบผู้โทรของเธอหยุดการยึดบัญชีไว้ได้

ความผิดพลาดที่พบบ่อย

• ถือว่า VPN แทนรหัสผ่านและการยืนยันตัวตนสองชั้นได้
• ใช้รหัสผ่านเดียวกันกับอีเมลและเว็บช็อปปิง
• กรอกข้อมูลในหน้าที่เข้ามาจากลิงก์ในข้อความ แทนการพิมพ์ที่อยู่เองหรือใช้แอป
• บอกรหัส OTP กับใครก็ตามที่ขอ
• โพสต์รูปที่เห็นบัตร บัตรโดยสาร หรือเลขบัตรประชาชน
• ปล่อยบัญชีเก่าค้างอยู่โดยไม่ดูแล
• เชื่อว่าแม่กุญแจสีเขียวหรือการเชื่อมต่อ VPN พิสูจน์ว่าเว็บไซต์เป็นของจริง
• เมินการแจ้งข้อมูลรั่วเพราะ "ยังไม่เห็นเกิดอะไร"
• ติดตั้งแอป VPN ฟรีจากแหล่งที่ไม่รู้จักและให้สิทธิ์กว้าง ดู VPN ฟรีปลอดภัยไหม

ถ้าคิดว่าตัวตนของคุณถูกนำไปใช้

ขั้นตอนทั่วไปที่แนะนำกันกว้างขวาง ปรับตามกฎของประเทศคุณ

1. เปลี่ยนรหัสผ่านของบัญชีที่ได้รับผลกระทบจากอุปกรณ์ที่สะอาด เริ่มที่อีเมล
2. เปิดหรือรีเซ็ตการยืนยันตัวตนสองชั้น และออกจากเซสชันอื่นทั้งหมด
3. ติดต่อธนาคารหรือผู้ออกบัตรโดยเร็วหากเกี่ยวกับเงินหรือบัตร
4. เก็บบันทึก ภาพหน้าจอ วันที่ และเลขอ้างอิง
5. แจ้งเหตุต่อองค์กรที่เกี่ยวข้อง และหน่วยงานที่เกี่ยวข้องในประเทศของคุณ
6. ตรวจว่าสามารถตั้งการแจ้งเตือนหรือระงับข้อมูลเครดิตหรือข้อมูลระบุตัวตนในที่ที่มีบริการเช่นนั้นได้หรือไม่
7. เฝ้าดูบัญชีอย่างใกล้ชิดในสัปดาห์ต่อ ๆ ไป

เนื่องจากกฎหมายและขั้นตอนต่างกัน ให้ใช้แหล่งทางการของรัฐหรือหน่วยงานคุ้มครองผู้บริโภคสำหรับขั้นตอนที่แน่ชัดในที่ที่คุณอยู่

สรุป

VPN ช่วยในส่วนแคบ ๆ ของการขโมยตัวตน คือซ่อนข้อมูลของคุณจากคนอื่นบนเครือข่ายที่ใช้ร่วมกัน และจำกัดสิ่งที่ผู้ดูแลเครือข่ายเห็น แต่ไม่หยุดข้อมูลรั่วไหล ฟิชชิง การสลับซิม มัลแวร์ สายหลอกลวง หรือการแชร์มากเกินไป ซึ่งเป็นสาเหตุของกรณีจริงส่วนใหญ่ การป้องกันที่แข็งแรงที่สุดคือกิจวัตรหลายชั้น ปกป้องอีเมลและโทรศัพท์ก่อน รหัสผ่านไม่ซ้ำ การยืนยันตัวตนสองชั้นหรือ passkey ความรู้เท่าทันการหลอกลวง อุปกรณ์ที่ดูแลดี การแชร์อย่างระวัง และ VPN บนเครือข่ายที่คุณควบคุมไม่ได้

ถ้าแพ็กเกจเติมเงินระยะสั้นสำหรับเดินทางหรือ Wi-Fi ที่ใช้ร่วมกันเหมาะกับคุณ เปรียบเทียบตัวเลือกได้ที่ หน้าราคา