VPN กับ Password Manager ช่วยกันคนละด้านอย่างไร

หลายคนถามว่าควรซื้ออะไรก่อนระหว่าง VPN กับตัวจัดการรหัสผ่าน (Password Manager) เป็นคำถามที่สมเหตุสมผล เพราะทั้งสองอย่างอยู่ในรายการ "เครื่องมือความเป็นส่วนตัวที่ต้องมี" ทุกรายการ และต่างสัญญาว่าจะทำให้ชีวิตออนไลน์ปลอดภัยขึ้น แต่สองสิ่งนี้ไม่ได้แข่งกัน มันปกป้องคนละสิ่งในคนละช่วงเวลา VPN ปกป้องเส้นทางที่ข้อมูลเดินทาง ส่วน Password Manager ปกป้องกุญแจ คือรหัสผ่านที่เปิดบัญชีของคุณ

บทความนี้เทียบสองเครื่องมือตามภัยคุกคาม ไม่ใช่ตามฟีเจอร์ คุณจะเห็นว่าแต่ละตัวกันภัยอะไรได้จริง มีพื้นที่แคบ ๆ ตรงไหนที่ทับซ้อนกัน ทำงานร่วมกันอย่างไรเมื่อใช้เครือข่ายร้านกาแฟหรือเดินทาง และลำดับที่ชัดเจนในการตั้งค่าทั้งสองอย่าง เป็นคำแนะนำเชิงปฏิบัติสำหรับผู้ใช้ทั่วไป ไม่ใช่คำสัญญาว่าจะปลอดภัยสมบูรณ์

สองเครื่องมือ สองหน้าที่

ภาพเปรียบเทียบง่าย ๆ ช่วยได้ ลองคิดว่าบัญชีของคุณคือห้องในอาคาร และอินเทอร์เน็ตคือถนนที่ใช้ไปยังอาคารนั้น

• Password Manager คือพวงกุญแจ ห้องแต่ละห้องมีกุญแจยาวและสุ่มของตัวเอง ตัวจัดการจำกุญแจทั้งหมดให้ คุณไม่ต้องจำเอง
• VPN คือรถปิดทึบบนถนน คนข้างทางมองไม่เห็นว่าใครอยู่ในรถหรืออะไรอยู่ในกระเป๋า แม้ว่าปลายทางจะยังรู้ว่าคุณมาถึงแล้ว

ถ้าคุณมีรถดีที่สุดแต่ใช้กุญแจห่วยดอกเดียวกับทุกห้อง โจรที่ลอกกุญแจจากประตูบานหนึ่งก็เข้าได้ทุกบาน ถ้าคุณมีกุญแจสมบูรณ์แบบแต่เดินทางด้วยเกวียนเปิดโล่ง คนข้างทางก็เห็นว่าคุณจะไปไหน และอาจรบกวนของที่ถือบนช่วงที่ป้องกันไม่ดี แต่ละเครื่องมือเติมช่องว่างที่อีกอันแตะไม่ถึง ดูภาพกว้างด้านรถได้ที่ VPN ปกป้องอะไรคุณไม่ได้

ภัยแต่ละอย่าง ใครรับมือ

วิธีเปรียบเทียบที่ชัดที่สุดคือตารางภัยในชีวิตประจำวัน

ภัย	Password Manager	VPN
เว็บไซต์ถูกเจาะ ฐานข้อมูลรั่วพร้อมรหัสผ่านของคุณ	ช่วยมาก เพราะรหัสผ่านไม่ซ้ำกับเว็บอื่น	ไม่มีผล
ใช้รหัสผ่านเดียวกันหลายเว็บ	แก้ได้ด้วยการสร้างรหัสที่ต่างกัน	ไม่มีผล
มีคนเดารหัสผ่านที่สั้นหรือพบบ่อย	แก้ได้ด้วยรหัสยาวแบบสุ่ม	ไม่มีผล
คนแปลกหน้าบน Wi-Fi ร้านกาแฟพยายามอ่านทราฟฟิก	ผลน้อย	ช่วย เพราะทราฟฟิกถูกเข้ารหัสไปยังเซิร์ฟเวอร์ VPN
ผู้ให้บริการอินเทอร์เน็ตเห็นว่าคุณเข้าเว็บไหน	ไม่มีผล	ช่วย เพราะเห็นแค่การเชื่อมต่อไปยัง VPN
เว็บปลอมหลอกให้พิมพ์รหัสผ่าน	ช่วยในระดับหนึ่ง เพราะการกรอกอัตโนมัติเทียบกับที่อยู่จริง	ไม่มีผล
มัลแวร์ในเครื่องบันทึกสิ่งที่คุณพิมพ์	ผลจำกัด	ไม่มีผล
มีคนแอบมองข้ามไหล่ตอนพิมพ์รหัส	ช่วยถ้าตัวจัดการกรอกให้	ไม่มีผล
คอมพิวเตอร์ที่ใช้ร่วมกันจำรหัสไว้	ช่วยถ้าล็อกคลังด้วยรหัสผ่านหลัก	ไม่มีผล

อ่านตารางทีละคอลัมน์ คอลัมน์ Password Manager เต็มไปด้วยภัยเรื่องบัญชี คอลัมน์ VPN เต็มไปด้วยภัยเรื่องเครือข่าย มีเพียงไม่กี่แถวที่ทั้งสองคอลัมน์มีคำตอบ และแม้ตรงนั้น ความช่วยเหลือก็ต่างชนิดกัน

ทับซ้อนตรงไหน และไม่ทับซ้อนตรงไหน

การทับซ้อนมีน้อยกว่าที่โฆษณาส่วนใหญ่ทำให้คิด

Wi-Fi สาธารณะ บางคนเชื่อว่า Password Manager ทำให้ Wi-Fi สาธารณะปลอดภัย ซึ่งไม่จริง มันไม่ได้ซ่อนทราฟฟิก แม้เว็บดี ๆ ส่วนใหญ่ใช้ HTTPS ซึ่งปกป้องรหัสผ่านระหว่างทางอยู่แล้ว คู่มือของ FTC สหรัฐฯ เรื่อง Wi-Fi สาธารณะอธิบายความเสี่ยงของเครือข่ายเปิดไว้ชัดเจน และบทความของเราใช้ Wi-Fi สาธารณะอย่างปลอดภัยขึ้นรวบรวมนิสัยที่ควรทำ VPN เพิ่มการเข้ารหัสอีกชั้นและซ่อนรายชื่อเว็บที่คุณเข้าจากเจ้าของเครือข่าย Password Manager ไม่เพิ่มอะไรตรงนี้

ฟิชชิง ตัวจัดการที่กรอกรหัสเฉพาะบนที่อยู่ที่ตรงกันให้สัญญาณเตือนที่มีประโยชน์ ถ้าไม่มีตัวเลือกกรอกขึ้นมา หน้านั้นอาจไม่ใช่ของจริง VPN ไม่มีสัญญาณแบบนี้ และแยกร้านจริงออกจากร้านปลอมไม่ได้ ดูวิธีสังเกตเว็บไซต์ฟิชชิง เพราะไม่มีเครื่องมือใดแทนความระมัดระวังของคุณได้

การยึดบัญชี หลังข้อมูลรั่ว ผู้โจมตีนำรหัสที่หลุดไปลองทุกที่ รหัสผ่านไม่ซ้ำต่อเว็บซึ่ง Password Manager ทำให้ง่าย หยุดเรื่องนี้ได้ VPN ไม่เกี่ยว

ความเป็นส่วนตัวจากผู้ให้บริการ VPN จำกัดสิ่งที่ผู้ให้บริการอินเทอร์เน็ตเห็น ส่วน Password Manager ไม่ทำ และกลับกัน VPN ตัดสินไม่ได้ว่ารหัสผ่านร้านค้าของคุณเดาง่ายหรือไม่

ตัวอย่าง บ่ายวันเดียวกัน ใช้และไม่ใช้เครื่องมือ

ลองดูลินา นักออกแบบฟรีแลนซ์ที่นั่งทำงานในร้านกาแฟที่สนามบินก่อนขึ้นเครื่อง เธอล็อกอินอีเมล เว็บออกใบแจ้งหนี้ ไดรฟ์บนคลาวด์ และธนาคาร

ไม่มีเครื่องมือทั้งสอง ลินาใช้รหัสผ่านเดียวกันกับเว็บส่วนใหญ่และพิมพ์เอง เธอเชื่อมต่อเครือข่ายชื่อ "Airport Free WiFi" เว็บเหล่านั้นใช้ HTTPS เนื้อหาจึงถูกเข้ารหัส แต่เจ้าของเครือข่ายเห็นว่าเธอเข้าเว็บไหนบ้าง หนึ่งในเว็บที่เธอใช้เคยถูกเจาะเมื่อสองปีก่อน และรหัสผ่านของเธออยู่ในรายการแล้ว ไม่กี่วันต่อมามีคนล็อกอินบัญชีออกใบแจ้งหนี้ของเธอด้วยรหัสนั้น

มีเฉพาะ VPN เครือข่ายร้านกาแฟเห็นเพียงการเชื่อมต่อที่เข้ารหัสไปยัง VPN ซึ่งหยุดการแอบดูทั่วไปที่สนามบิน แต่รหัสผ่านที่ใช้ซ้ำยังใช้ได้กับเว็บออกใบแจ้งหนี้ ข้อมูลรั่วเก่าจึงยังเปิดประตูได้

มีเฉพาะ Password Manager ทุกเว็บมีรหัสผ่านไม่ซ้ำ ข้อมูลรั่วเก่าจึงไม่มีผล เธอล็อกอินด้วยการกรอกอัตโนมัติ และเห็นว่าหน้าพอร์ทัลของสนามบินไม่ทำให้ตัวกรอกทำงาน จึงสงสัยหน้าล็อกอินปลอมนั้น แต่ผู้ดูแลเครือข่ายร้านกาแฟยังเห็นรายชื่อเว็บที่เธอเข้า

มีทั้งสอง บัญชีของเธอได้รับการปกป้องด้วยรหัสผ่านไม่ซ้ำ และทราฟฟิกถูกซ่อนจากเครือข่ายสนามบิน เธอเปิดการยืนยันตัวตนสองขั้นตอนไว้ที่อีเมลซึ่งเป็นกุญแจหลักของทุกอย่างด้วย แต่ละเครื่องมือปิดช่องว่างคนละช่อง และการรวมกันแข็งแรงกว่าอย่างใดอย่างหนึ่ง

Password Manager ปกป้องคุณจริง ๆ อย่างไร

Password Manager คือฐานข้อมูลเข้ารหัสขนาดเล็กที่เรียกว่าคลัง (vault) บวกซอฟต์แวร์ที่กรอกข้อมูลลงฟอร์ม จุดแข็งของแนวคิดนี้คือ

• รหัสผ่านแข็งแรงแบบสุ่มที่สร้างให้ ความยาวสำคัญกว่าความฉลาด NIST SP 800-63B แนะนำให้อนุญาตรหัสผ่านที่ยาวและตรวจกับรายการรหัสที่เคยรั่ว
• จำรหัสผ่านหลักเพียงอันเดียว ทำให้เป็นวลีรหัสผ่านที่ยาว ประกอบด้วยหลายคำที่ไม่เกี่ยวกัน และไม่ใช้ที่อื่น
• เก็บข้อมูลแบบเข้ารหัสตั้งแต่ต้นทางถึงปลายทาง ตัวจัดการที่ดีเข้ารหัสคลังบนอุปกรณ์ของคุณก่อนซิงก์ ต่อให้บริษัทที่เก็บข้อมูลก็อ่านเนื้อหาไม่ได้
• กรอกอัตโนมัติผูกกับที่อยู่เว็บที่ตรงกัน ช่วยหยุดฟิชชิง
• รองรับ passkey และรหัสครั้งเดียว ในหลายผลิตภัณฑ์ จึงเก็บหรือสร้างปัจจัยที่สองได้อย่างปลอดภัย FIDO Alliance อธิบายว่า passkey แทนรหัสผ่านด้วยกุญแจที่ผูกกับอุปกรณ์อย่างไร

จุดอ่อนที่ควรรู้ คือรหัสผ่านหลักที่อ่อนหรือซ้ำ อุปกรณ์ที่มีมัลแวร์ และความผิดพลาดในการกู้คืน ถ้าคุณทำทั้งรหัสผ่านหลักและวิธีกู้คืนหายไป จะไม่มีใครปลดล็อกคลังให้ได้

VPN เพิ่มการปกป้องอีกแบบอย่างไร

VPN เข้ารหัสทราฟฟิกระหว่างอุปกรณ์กับเซิร์ฟเวอร์ VPN และแสดงที่อยู่ของเซิร์ฟเวอร์ให้เว็บไซต์แทนที่อยู่ของคุณ ซึ่งมีผลในทางปฏิบัติสามข้อต่อความปลอดภัยของบัญชี

1. เครือข่ายที่ใช้ร่วมกัน บน Wi-Fi ของโรงแรม ร้านกาแฟ สนามบิน และพื้นที่ทำงานร่วม ผู้ใช้อื่นและเจ้าของอ่านเนื้อหาการเชื่อมต่อไม่ได้ และมองเห็นปลายทางไม่ง่าย
2. ผู้ให้บริการอินเทอร์เน็ตของคุณ เห็นว่าคุณใช้ VPN แต่ไม่เห็นว่าเข้าเว็บไหน
3. ความสม่ำเสมอเวลาเดินทาง ชั้นป้องกันเดียวตามคุณไปทุกเครือข่าย ดังที่อธิบายในการเลือก VPN สำหรับเดินทาง

VPN ไม่เพิ่มความแข็งแรงให้รหัสผ่านและไม่ป้องกันหน้าล็อกอินปลอม และยังย้ายความไว้วางใจบางส่วนไปให้บริษัท VPN จึงควรเลือกผู้ให้บริการที่มีเงื่อนไขชัดเจน ไม่ใช่แค่หน้าการตลาด

ลำดับการตั้งค่าที่เหมาะสม

ถ้าเริ่มจากศูนย์ ให้ทำตามลำดับนี้ ซึ่งสะท้อนว่าปัญหาแต่ละอย่างทำร้ายคนจริง ๆ บ่อยแค่ไหน

1. เลือก Password Manager และตั้งรหัสผ่านหลักที่แข็งแรง จดรายละเอียดการกู้คืนลงกระดาษและเก็บในที่ปลอดภัยที่บ้าน
2. เปิดการยืนยันตัวตนสองขั้นตอนที่อีเมลก่อน แล้วตามด้วยธนาคารและช้อปปิ้ง ดูคู่มือการยืนยันตัวตนสองขั้นตอน และหน้า CISA เรื่อง multi-factor authentication
3. เปลี่ยนรหัสผ่านที่ซ้ำ เริ่มจากอีเมล ธนาคาร และงาน ให้ตัวจัดการสร้างรหัสใหม่ ทำวันละสิบบัญชีแทนที่จะทำร้อยบัญชีในคืนเดียว
4. เปิดการแจ้งเตือนข้อมูลรั่ว ถ้าตัวจัดการมีให้ แล้วตรวจบัญชีที่ถูกรายงาน
5. ติดตั้ง VPN บนมือถือและโน้ตบุ๊กที่พกออกนอกบ้าน ลูกค้า XPASS ล็อกอินแอป VPNclient ฟรีด้วยชื่อผู้ใช้และรหัสผ่านในหน้า My Pass ดูอุปกรณ์ของคุณที่หน้าดาวน์โหลด
6. เชื่อมต่อ VPN ก่อนเปิดตัวจัดการบนเครือข่ายสาธารณะ หากต้องการอีกชั้นสำหรับทราฟฟิกซิงก์ และอัปเดตแอปอยู่เสมอ
7. ทบทวนทุกไตรมาส ลบบัญชีเก่า ตรวจอุปกรณ์ที่ล็อกอินอยู่ และอัปเดตข้อมูลกู้คืน

ข้อผิดพลาดที่พบบ่อย

• ซื้อ VPN แล้วยังใช้รหัสผ่านเดียวกันกับทุกเว็บ
• เลือกรหัสผ่านหลักที่เป็นรหัสเก่าฉบับสั้น
• เก็บรหัสกู้คืนของตัวจัดการเป็นรูปภาพในมือถือเครื่องเดียวกัน
• ใช้ตัวจัดการแต่ไม่เปิด 2FA ที่อีเมล
• เมินคำเตือนเมื่อไม่มีการกรอกอัตโนมัติบนหน้าที่น่าสงสัย แล้วพิมพ์รหัสเอง
• บันทึกรหัสผ่านหลักไว้ในโน้ตธรรมดาในมือถือ
• คิดว่า VPN ทำให้คอมพิวเตอร์ที่ใช้ร่วมกันปลอดภัยพอจะพิมพ์รหัส หากคุณไม่ไว้ใจเครื่อง อย่าล็อกอินบนเครื่องนั้น
• ใช้ล็อกอินคลังเดียวร่วมกันทั้งครอบครัว แทนที่จะใช้ฟีเจอร์แชร์ของตัวจัดการ

ข้อจำกัดที่ควรจำ

ทั้งสองเครื่องมือหยุดมัลแวร์ที่ทำงานอยู่ในเครื่องคุณแล้วไม่ได้ ทั้งสองเรียกคืนการซื้อบนร้านค้าปลอมไม่ได้ Password Manager ไม่ปกป้องบัญชีหากฐานข้อมูลของเว็บเองตั้งค่าผิดพลาด แต่รหัสผ่านไม่ซ้ำจะจำกัดความเสียหาย VPN ไม่ทำให้คุณไม่เปิดเผยตัวตนและไม่ซ่อนตัวตนจากเว็บที่คุณล็อกอิน ควรใช้ร่วมกับการอัปเดตซอฟต์แวร์ นิสัยระวังลิงก์ และสำหรับบัญชีสำคัญ ใช้การยืนยันตัวตนสองขั้นตอน หากอยากดูว่า VPN เข้ากับแอนตี้ไวรัสและไฟร์วอลล์อย่างไร อ่าน VPN กับแอนตี้ไวรัสและไฟร์วอลล์

สรุป

Password Manager ปกป้องกุญแจของบัญชี ส่วน VPN ปกป้องเส้นทางที่กุญแจเดินทาง ทั้งสองครอบคลุมภัยต่างกัน คำถามจึงเหมาะกับ "ตัวไหนก่อน" มากกว่า "ตัวไหน" สำหรับคนส่วนใหญ่ คำตอบคือ Password Manager บวกการยืนยันตัวตนสองขั้นตอน แล้วตามด้วย VPN ถ้าใช้เครือข่ายร่วมหรือเดินทาง เมื่อใช้ด้วยกันจะอุดจุดบอดของกันและกัน โดยไม่ต้องแสร้งว่าเป็นโล่ที่สมบูรณ์

เมื่อพร้อมเพิ่มชั้นการเชื่อมต่อ พาสเติมเงินแบบสั้นลองใช้ได้ง่าย และดูตัวเลือกได้ที่หน้าราคา