VPN ป้องกัน Malware ได้จริงไหม

ไม่น่าแปลกใจที่หลายคนหวังให้ VPN ช่วยกันมัลแวร์ ภาพลักษณ์ของเครื่องมือด้านความปลอดภัยทั้งหลายดูคล้ายกันไปหมด และไอคอนแม่กุญแจในแอปก็ให้ความรู้สึกเหมือนเกราะ แต่มัลแวร์คือซอฟต์แวร์ที่ทำงานอยู่บนอุปกรณ์ของคุณ ส่วน VPN เป็นอุโมงค์สำหรับข้อมูลเครือข่าย สองสิ่งนี้อยู่คนละชั้น และอุโมงค์ไม่ได้เปิดดู อ่าน หรือตัดสินโปรแกรมที่เดินทางผ่านมัน

บทความนี้ตอบตรง ๆ ว่า VPN กัน Malware ได้ไหม ส่วนใหญ่คือไม่ มีเพียงบางกรณีแคบ ๆ ที่ช่วยทางอ้อม เราจะดูว่ามัลแวร์เข้าถึงอุปกรณ์ได้อย่างไร VPN เปลี่ยนอะไรระหว่างทางบ้าง อะไรที่ VPN แตะต้องไม่ได้ และนิสัยกับเครื่องมือแบบไหนที่ป้องกันได้จริง ถ้าอยากดูภาพเปรียบเทียบกว้าง ๆ ก่อน อ่าน VPN เทียบกับโปรแกรมป้องกันไวรัสและไฟร์วอลล์

มัลแวร์คืออะไรและเข้าเครื่องได้อย่างไร

มัลแวร์คือซอฟต์แวร์ที่ถูกออกแบบมาทำอันตราย เช่น ขโมยข้อมูล สอดแนม แสดงโฆษณาที่ไม่ต้องการ ล็อกไฟล์ ใช้เครื่องของคุณไปทำงานให้คนอื่น หรือให้ผู้โจมตีควบคุมเครื่องจากระยะไกล มันไม่ได้โผล่มาเอง ต้องมีเส้นทางเข้าสู่อุปกรณ์ และการติดเชื้อส่วนใหญ่มาจากไม่กี่เส้นทาง

• ไฟล์ดาวน์โหลดที่เป็นอันตรายหรือติดเชื้อ ซอฟต์แวร์เถื่อน ตัวติดตั้งปลอม สื่อละเมิดลิขสิทธิ์ และไฟล์แอปที่ถูกดัดแปลงเป็นพาหะคลาสสิก มัลแวร์มาถึงเพราะคุณเลือกรันไฟล์นั้นเอง
• ไฟล์แนบและลิงก์ในอีเมล ข้อความที่แกล้งเป็นใบแจ้งหนี้ แจ้งพัสดุ หรือเตือนจากธนาคารแนบเอกสารหรือลิงก์มา การเปิดอาจเริ่มห่วงโซ่การติดเชื้อ
• แอปปลอมและไฟล์แอปนอกร้านทางการ สำเนาของแอปยอดนิยมที่อยู่นอกร้านทางการบางครั้งแอบแถมโค้ดเพิ่ม
• โฆษณาอันตรายและหน้าเว็บที่ถูกวางยา บางครั้งเครือข่ายโฆษณาหรือเว็บที่ถูกเจาะส่งสคริปต์อันตราย หรือหน้าต่าง "อัปเดต" ปลอม
• ช่องโหว่ของซอฟต์แวร์ เบราว์เซอร์ ปลั๊กอิน หรือระบบปฏิบัติการที่ไม่ได้อัปเดตอาจถูกโจมตีผ่านช่องโหว่ที่รู้กันอยู่แล้ว เพียงแค่เข้าหน้าเว็บ
• แฟลชไดรฟ์ที่ติดเชื้อ USB จากแหล่งที่ไม่รู้จักอาจมีไฟล์ที่รันเองในระบบรุ่นเก่า
• การหลอกผ่านแอปแชต ลิงก์และไฟล์ที่ส่งมาจากบัญชีเพื่อนที่ถูกแฮก

สังเกตว่าเกือบทุกเส้นทางมีจุดร่วมคือการตัดสินใจหรือช่องโหว่ที่เครื่องของคุณ ไม่ใช่ผู้แอบดูกลางเครือข่าย นี่คือเหตุผลที่การป้องกันที่สำคัญที่สุดอยู่ที่ตัวอุปกรณ์และนิสัยของคุณ

VPN ทำอะไรได้จริง

VPN สร้างอุโมงค์เข้ารหัสระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ VPN ใครก็ตามที่อยู่ระหว่างทาง เช่นเครือข่ายร้านกาแฟ เราเตอร์โรงแรม หรือผู้ให้บริการอินเทอร์เน็ต จะเห็นข้อมูลที่ถูกสับสนแทนที่จะเป็นข้อมูลที่อ่านได้ เว็บที่คุณเข้าเห็นที่อยู่ของเซิร์ฟเวอร์ VPN แทนที่อยู่ของคุณ คำอธิบายของ Cloudflare เรื่อง VPN คืออะไร เป็นเพื่อนอ่านสั้น ๆ ที่ดี

นี่คืองานด้านความเป็นส่วนตัวและความปลอดภัยของเครือข่าย ไม่ใช่งานตรวจเนื้อหา VPN พื้นฐานไม่ได้

• สแกนไฟล์ที่ดาวน์โหลดหาโค้ดอันตราย
• ตรวจว่าเว็บไซต์เป็นเว็บปลอมหรือไม่
• หยุดแอปในมือถือไม่ให้รันโค้ดอันตราย
• ลบมัลแวร์ที่อยู่ในเครื่องอยู่แล้ว
• บล็อกป๊อปอัปที่หลอกให้คุณติดตั้งบางอย่าง

เมื่อคุณต่อ VPN แล้วดาวน์โหลดตัวติดตั้งที่ติดเชื้อ ไฟล์ผ่านอุโมงค์โดยไม่เปลี่ยนแปลง แล้วมาถึงเครื่องคุณอันตรายเท่าเดิม อุโมงค์คุ้มครองการเดินทาง ไม่ใช่สินค้าที่บรรทุกมา

กรณีที่ VPN ช่วยทางอ้อม

มีกรณีแคบ ๆ ไม่กี่อย่างที่การใช้ VPN ลดความเสี่ยงมัลแวร์ได้ และควรบอกตรง ๆ

สถานการณ์	VPN ช่วยได้อย่างไร	ข้อจำกัด
Wi-Fi แปลกหน้าที่มีคนดัดแปลงหน้าเว็บที่ไม่เข้ารหัส	อุโมงค์ป้องกันคนอื่นในเครือข่ายไม่ให้แก้ไขหรืออ่านข้อมูลในอุโมงค์	เว็บส่วนใหญ่ใช้ HTTPS ซึ่งปกป้องเนื้อหาอยู่แล้ว
เครือข่ายที่แทรกโฆษณาหรือเปลี่ยนเส้นทางหน้าเว็บ	ข้อมูลที่เข้ารหัสแก้ไขระหว่างทางยากกว่า	ไม่ช่วยถ้าตัวเว็บเองเป็นอันตราย
หน้าล็อกอิน "Free Airport WiFi" ปลอมที่เก็บข้อมูล	VPN แก้ไม่ได้ แต่นิสัยที่ดีบวก VPN ลดการเปิดเผย	ต้องหลีกเลี่ยงเครือข่ายปลอมตั้งแต่แรก
การกรองที่อยู่อันตรายที่รู้จัก ซึ่งบางแอป VPN มีเป็นตัวเลือก	อาจบล็อกบางการเชื่อมต่อไปยังโดเมนอันตรายที่รู้จัก	ต่างกันตามบริการ ไม่ครบถ้วน และไม่ใช่ตัวแทนโปรแกรมป้องกันไวรัส
ลดสิ่งที่ผู้ให้บริการเครือข่ายเห็น	ข้อมูลที่คนอื่นจะใช้ทำโปรไฟล์หรือหลอกคุณมีน้อยลง	ไม่หยุดการหลอกลวงที่รู้อีเมลหรือเบอร์โทรของคุณอยู่แล้ว

สรุปตามตรงจากตารางนี้คือ VPN ตัดตำแหน่งผู้โจมตีไปหนึ่งแห่ง คือคนหรืออุปกรณ์ที่นั่งอยู่กลางเครือข่ายของคุณ และปล่อยตำแหน่งอื่นทั้งหมดไว้เหมือนเดิม การรับส่งข้อมูลเว็บสมัยใหม่ส่วนใหญ่ได้รับการปกป้องด้วย HTTPS อยู่แล้ว ซึ่งลดสิ่งที่ผู้โจมตีระดับเครือข่ายทำได้ ดังอธิบายใน HTTPS เทียบกับ VPN และคำแนะนำของ FTC เรื่อง ความปลอดภัยของ Wi-Fi สาธารณะ ก็แนะนำแนวทางหลายชั้นเช่นเดียวกัน

สิ่งที่ VPN ทำกับมัลแวร์ไม่ได้

ต้องชัดเจนเรื่องช่องว่าง เพราะความมั่นใจผิดที่คืออันตรายจริง

1. ไม่ตรวจจับหรือกำจัดการติดเชื้อ มีแต่โปรแกรมป้องกันไวรัสหรือระบบป้องกันในตัวระบบปฏิบัติการเท่านั้นที่สแกนไฟล์และพฤติกรรม
2. ไม่ตรวจสอบเว็บไซต์ หน้าฟิชชิงหรือปุ่มดาวน์โหลดปลอมใช้ได้ผลเท่าเดิมแม้ผ่านอุโมงค์ ให้เรียนรู้สัญญาณใน วิธีสังเกตเว็บไซต์ฟิชชิง
3. ไม่แก้ซอฟต์แวร์ที่ล้าสมัย เบราว์เซอร์หรือระบบที่มีช่องโหว่ที่รู้กันอยู่เสี่ยงเท่าเดิมแม้เปิด VPN
4. ไม่ปกป้องบัญชีที่ถูกยึด ถ้ารหัสผ่านถูกขโมยผ่านหน้าล็อกอินปลอม VPN ไม่ได้หยุดมัน
5. ไม่ห้ามคุณรันไฟล์อันตราย ถ้าคุณเปิดไฟล์แนบ การโจมตีก็เดินหน้าต่อ
6. ไม่เฝ้ากล่องอีเมลหรือข้อความของคุณ ข้อความหลอกลวงส่งมาถึงคุณผ่านบัญชี ไม่ใช่ผ่านที่อยู่ IP อุโมงค์จึงไม่เกี่ยวข้องกับมัน

บทความ สิ่งที่ VPN ปกป้องคุณไม่ได้ อธิบายข้อจำกัดเหล่านี้กว้างกว่านี้

ความเสี่ยงจากตัวแอป VPN เอง

ข้อนี้ทำให้หลายคนประหลาดใจ VPN เองก็เป็นช่องทางมัลแวร์ได้ แอป VPN ขอสิทธิ์ลึก เช่นสิทธิ์ส่งข้อมูลทั้งหมดของคุณผ่านมัน ดังนั้นแอปที่ประสงค์ร้ายหรือประมาทจึงเสี่ยงมาก แอป VPN ฟรี ไฟล์แอปที่ถูกดัดแปลง และไฟล์ที่ดาวน์โหลดจากเว็บสุ่ม ๆ มีประวัติไม่ดี

หลักปฏิบัติ

• ติดตั้งจากแหล่งทางการเท่านั้น iPhone ใช้ App Store, Android ใช้ Google Play และคอมพิวเตอร์ใช้ลิงก์ดาวน์โหลดที่ผู้ให้บริการประกาศบนเว็บไซต์ของตัวเอง หลีกเลี่ยงไฟล์ติดตั้งที่ส่งมาในแชตหรือเจอในเว็บบอร์ด
• ดูว่าใครเป็นผู้พัฒนา ชื่อผู้พัฒนาในร้านควรตรงกับผู้ให้บริการที่คุณตั้งใจใช้
• ระวังสิทธิ์ที่แปลก VPN ต้องสร้างการเชื่อมต่อ VPN เท่านั้น ไม่ต้องการรายชื่อผู้ติดต่อ ข้อความ หรือกล้อง
• ไม่ไว้ใจข้อเสนอ "ฟรีตลอดชีพ ไม่ถามอะไร" อ่าน VPN ฟรีปลอดภัยไหม ก่อนติดตั้งตัวใดก็ตาม
• อัปเดตแอป จากแหล่งทางการเดียวกัน

ถ้าคุณใช้ XPASS แอป VPNclient ที่ฟรีมีในรายการร้านแอปทางการและหน้าดาวน์โหลด และล็อกอินด้วยชื่อผู้ใช้กับรหัสผ่านที่แสดงในหน้า My Pass ของคุณ

การป้องกันที่ได้ผลจริง

คิดเป็นชั้น ๆ แต่ละชั้นจับสิ่งที่ชั้นอื่นพลาด

1. อัปเดต เปิดอัปเดตอัตโนมัติสำหรับระบบปฏิบัติการ เบราว์เซอร์ และแอป การติดเชื้อจำนวนมากใช้ช่องโหว่ที่ถูกแก้ไปแล้วหลายเดือน
2. โปรแกรมป้องกันไวรัสในตัวหรือที่น่าเชื่อถือ ระบบปฏิบัติการสมัยใหม่มีการป้องกันอยู่แล้ว เปิดทิ้งไว้ และสแกนเมื่อรู้สึกว่าผิดปกติ
3. ใช้แหล่งทางการเท่านั้น ดาวน์โหลดซอฟต์แวร์จากร้านทางการหรือเว็บไซต์ของผู้ผลิต ข้ามซอฟต์แวร์เถื่อนและ "เวอร์ชันฟรี" ที่ไม่รู้ที่มา
4. ระวังไฟล์แนบ ตรวจผู้ส่งและที่อยู่ ถ้าข้อความที่ไม่คาดคิดเร่งให้รีบ ให้ยืนยันผ่านอีกช่องทาง
5. รหัสผ่านแข็งแรงไม่ซ้ำและการยืนยันตัวตนสองชั้น ถ้าบริการหนึ่งพัง อีกบริการยังปลอดภัย ดู การยืนยันตัวตนสองชั้นคืออะไร
6. สิทธิ์เท่าที่จำเป็น ใช้บัญชีผู้ใช้ทั่วไปในชีวิตประจำวัน ไม่ใช่บัญชีผู้ดูแล และปฏิเสธคำขอสิทธิ์ที่คุณไม่เข้าใจ
7. สำรองข้อมูล เก็บสำเนาไฟล์สำคัญล่าสุดไว้ในที่ที่ไม่ได้ต่อกับคอมพิวเตอร์ตลอดเวลา
8. ไฟร์วอลล์ ตัวที่มากับระบบมักพอ ทำหน้าที่ควบคุมว่าโปรแกรมและพอร์ตใดคุยกับเครือข่ายได้

คู่มือของ CISA เรื่องการรับรู้และรายงานฟิชชิง เป็นจุดเริ่มต้นที่ดีสำหรับส่วนที่เกี่ยวกับอีเมลในรายการนี้

สามสถานการณ์ในชีวิตประจำวัน

พิม ทำงานที่ร้านกาแฟ พิมใช้ Wi-Fi ร้านกาแฟตอบอีเมลลูกค้า VPN ปกป้องสิ่งที่เธอส่งจากคนอื่นในร้าน บ่ายวันหนึ่งมีอีเมลแนบ "ใบแจ้งหนี้ฉบับแก้ไข" จากผู้ส่งที่เธอไม่รู้จัก VPN ไม่ได้ช่วยอะไรเลย เพราะอันตรายอยู่ในไฟล์ เธอตรวจที่อยู่ผู้ส่ง เห็นว่าไม่ตรงกัน แล้วลบข้อความ นิสัยของเธอปกป้องเธอ ไม่ใช่อุโมงค์

สมชาย ดาวน์โหลดเครื่องมือเกม สมชายเจอโปรแกรมเสียเงินเวอร์ชัน "ปลดล็อกฟรี" ในเว็บบอร์ด เขาเปิด VPN ก่อนเพราะอยากได้ความเป็นส่วนตัว VPN ไม่มีผลเลย เพราะตัวติดตั้งคือปัญหา โปรแกรมป้องกันไวรัสของเขาเตือน เขาลบไฟล์ทิ้ง ถ้าเขาไม่สนใจคำเตือน VPN ก็ช่วยเขาไม่ได้

หลิน ติดตั้งแอป VPN หลินค้นหา VPN ฟรีแล้วเจอไฟล์แอปนอกร้านที่อวดสรรพคุณมากมาย เธอกลับไปที่หน้าร้านแอปแทน อ่านชื่อผู้พัฒนา แล้วเลือกผู้ให้บริการที่มีเว็บไซต์ชัดเจน ความระมัดระวังก่อนติดตั้งสำคัญกว่าอะไรก็ตามที่ VPN จะทำได้ภายหลัง

ความผิดพลาดที่พบบ่อย

• เชื่อว่า "มี VPN แล้ว" แปลว่า "ไม่ต้องมีโปรแกรมป้องกันไวรัส"
• เปิด VPN แล้วไม่สนใจคำเตือนจากเบราว์เซอร์หรือระบบ
• ดาวน์โหลดซอฟต์แวร์เถื่อนหรือที่ถูกดัดแปลง เพราะคิดว่า VPN "คุ้มครอง" การดาวน์โหลด
• ติดตั้งแอป VPN จากลิงก์ที่ไม่เป็นทางการ
• ข้ามการอัปเดตเพราะเครื่องดูใช้ได้ปกติ
• เชื่อถือเว็บไซต์มากขึ้นเพราะมันโหลดได้ผ่านการเชื่อมต่อ VPN
• ใช้รหัสผ่านเดียวกันทุกที่
• เข้าใจว่าตัวเลือกกรองที่อยู่ในแอป VPN คือการป้องกันเต็มรูปแบบ

ควรทุ่มแรงตรงไหน

ถ้ามีเวลาจำกัด ให้ใช้ตามลำดับนี้ อัปเดตก่อน แล้วใช้แหล่งทางการและคลิกอย่างระวัง จากนั้นรหัสผ่านไม่ซ้ำพร้อมการยืนยันตัวตนสองชั้น แล้วสำรองข้อมูล ต่อด้วยโปรแกรมป้องกันไวรัสและไฟร์วอลล์ และสุดท้ายค่อยพิจารณา VPN สำหรับงานที่มันทำได้จริง คือความเป็นส่วนตัวบนเครือข่ายที่คุณควบคุมไม่ได้ VPN เป็นชั้นเสริมที่ดีสำหรับนักเดินทาง คนทำงานทางไกล และคนที่ใช้ Wi-Fi สาธารณะ แต่เป็นชั้นสุดท้าย ไม่ใช่ฐานราก

สรุป

VPN เข้ารหัสการเชื่อมต่อและซ่อนข้อมูลจากเครือข่ายรอบตัวคุณ แต่ไม่สแกนไฟล์ ไม่ตัดสินเว็บไซต์ และไม่ล้างการติดเชื้อ จึงไม่ได้ป้องกันมัลแวร์ด้วยตัวเอง มันช่วยทางอ้อมได้โดยลดการดัดแปลงข้อมูลบนเครือข่ายแปลกหน้า และบางแอปมีตัวเลือกกรองที่อยู่ แต่ประโยชน์เหล่านี้แคบ การป้องกันจริงคือการอัปเดต แหล่งซอฟต์แวร์ทางการ การคลิกอย่างระวัง รหัสผ่านไม่ซ้ำพร้อมการยืนยันตัวตนสองชั้น การสำรองข้อมูล และโปรแกรมป้องกันไวรัสที่ทำงานอยู่ ติดตั้ง VPN จากแหล่งทางการเท่านั้น เพราะแอปปลอมเองก็คือความเสี่ยงมัลแวร์

ถ้าแพ็กเกจเติมเงินสำหรับเดินทางหรือ Wi-Fi ที่ใช้ร่วมกับคนอื่นเหมาะกับสิ่งที่คุณต้องการ ลองดู หน้าราคา ได้ตามสบาย