เช็กลิสต์ท่องเว็บแบบส่วนตัว นอกจากการใช้ VPN

เมื่อคนบอกว่าอยากท่องเว็บแบบส่วนตัว มักนึกถึงเครื่องมือเดียว คือ VPN หรือหน้าต่างไม่ระบุตัวตน (incognito) ทั้งสองอย่างช่วยแก้ปัญหาแคบ ๆ ได้ แต่ไม่มีอย่างใดให้ความเป็นส่วนตัวเต็มที่อย่างที่ชื่อสื่อ ความเป็นส่วนตัวขณะท่องเว็บสร้างจากหลายชั้น และชั้นที่ขาดไปมักเป็นชั้นที่ทำให้ข้อมูลรั่ว

บทความนี้เป็นเช็กลิสต์ ไม่ใช่การโต้แย้ง เราไล่ตามชั้นตามลำดับที่ข้อมูลออกจากอุปกรณ์ของคุณ คือ ตัวอุปกรณ์ เบราว์เซอร์ บัญชี คุกกี้ ลายนิ้วมือเบราว์เซอร์ เครือข่าย และการค้นหา DNS ในแต่ละชั้น เราอธิบายว่า VPN ทำอะไร ปล่อยอะไรไว้ และคุณทำอะไรแทนได้ หากต้องการแค่การเปรียบเทียบเบื้องต้น ให้อ่าน VPN กับโหมดไม่ระบุตัวตน ก่อน แล้วกลับมาที่รายการเต็มนี้ การใช้ ท่องเว็บส่วนตัว VPN ร่วมกันสมเหตุสมผลเมื่อคุณรู้ว่างานไหนเป็นของชั้นไหน

เริ่มจากภัยคุกคาม: คุณกำลังซ่อนจากใคร

เช็กลิสต์ที่ไม่มีเป้าหมายจะกลายเป็นกองการตั้งค่า ใช้เวลาสองนาทีระบุสิ่งที่คุณอยากเลี่ยง เพราะเป้าหมายต่างกันต้องใช้ชั้นต่างกัน

สิ่งที่คุณอยากเลี่ยง	ชั้นหลักที่ช่วย
คนที่ใช้คอมพิวเตอร์ร่วมกันเห็นประวัติของคุณ	หน้าต่างส่วนตัว โปรไฟล์แยก การล็อกเครื่อง
ผู้โฆษณาตามคุณจากเว็บหนึ่งไปอีกเว็บหนึ่ง	บล็อกคุกกี้บุคคลที่สาม บล็อกตัวติดตาม ลดเซสชันที่ล็อกอินค้างไว้
เครือข่ายร้านกาแฟหรือโรงแรมเห็นว่าคุณเข้าเว็บอะไร	VPN, HTTPS, เลือกเครือข่ายอย่างระมัดระวัง
ผู้ให้บริการอินเทอร์เน็ตเห็นว่าคุณเข้าเว็บอะไร	VPN, DNS ที่เข้ารหัส
เว็บจำอุปกรณ์ของคุณได้โดยไม่ใช้คุกกี้	ลดลายนิ้วมือเบราว์เซอร์ ใช้ค่าตั้งที่พบบ่อย
ผู้โจมตีขโมยบัญชีของคุณ	รหัสผ่านที่แข็งแรง การยืนยันตัวตนสองขั้นตอน ระวังฟิชชิง
เว็บรู้ว่าคุณคือใครเมื่อล็อกอิน	ไม่มีอะไรในระดับเครือข่ายช่วยได้ ออกจากระบบ หรือใช้บัญชีแยก

สังเกตแถวสุดท้าย หากคุณล็อกอินเข้าเว็บ เว็บนั้นรู้ว่าคุณคือใคร และไม่มี VPN ใดเปลี่ยนเรื่องนี้ จำตัวอย่างนี้ไว้ขณะเราไล่ดูแต่ละชั้น

ชั้นที่ 1: อุปกรณ์และเบราว์เซอร์

ทุกอย่างเริ่มบนฮาร์ดแวร์ของคุณเอง VPN ไม่ช่วยอะไรกับข้อเหล่านี้ และเราวางไว้ก่อนเพราะทำได้ถูกและแข็งแรง

1. อัปเดตระบบปฏิบัติการและเบราว์เซอร์ การอัปเดตแก้ช่องโหว่ที่ผู้โจมตีใช้ เปิดการอัปเดตอัตโนมัติ
2. ล็อกอุปกรณ์ ด้วยรหัสผ่านและตั้งให้ล็อกอัตโนมัติ
3. ใช้เบราว์เซอร์หลักที่คุณอัปเดตเสมอ และพิจารณาว่าค่าเริ่มต้นตรงกับความต้องการของคุณหรือไม่ ลองเปรียบเทียบหน้าการตั้งค่าความเป็นส่วนตัวของผู้พัฒนาเบราว์เซอร์ เช่นหน้าอธิบายหน้าต่างส่วนตัวของ Mozilla และ Google
4. สร้างโปรไฟล์เบราว์เซอร์แยกกัน สำหรับงาน ท่องเว็บส่วนตัว และงานอ่อนไหวอย่างธนาคาร โปรไฟล์ช่วยแยกคุกกี้และการล็อกอินออกจากกัน
5. ลบส่วนขยายที่ไม่ได้ใช้ ส่วนขยายแต่ละตัวอาจเห็นบางหน้าหรือทุกหน้าที่คุณเข้า ตรวจสอบสิทธิ์ที่ขอ และติดตั้งจากร้านทางการเท่านั้น
6. ตรวจคำแนะนำการค้นหาที่ตกค้างและการซิงก์ การซิงก์เบราว์เซอร์เก็บประวัติและรหัสผ่านไว้กับผู้พัฒนาเบราว์เซอร์ ตัดสินใจอย่างตั้งใจว่าจะใช้หรือไม่

ชัยชนะที่ถูกที่สุดคือการอัปเดตและโปรไฟล์ คนที่อัปเดตและแยกโปรไฟล์ได้รับการปกป้องจากการติดตามทั่วไปดีกว่าคนที่รัน VPN บนเบราว์เซอร์รุ่นเก่า

ชั้นที่ 2: หน้าต่างส่วนตัวทำอะไรจริง ๆ

การท่องเว็บส่วนตัว หรือที่เรียกว่า incognito หรือโหมดส่วนตัว เป็นฟีเจอร์ที่เข้าใจผิดกันมากที่สุดอย่างหนึ่ง Mozilla และ Google เขียนไว้ตรงกัน โหมดนี้หยุดเบราว์เซอร์ไม่ให้บันทึกประวัติ คุกกี้ ข้อมูลเว็บ และข้อมูลที่กรอกในฟอร์มหลังปิดหน้าต่างส่วนตัว

สิ่งที่ทำได้

• เริ่มแต่ละเซสชันส่วนตัวด้วยคุกกี้ที่สะอาด และสิ้นสุดเมื่อปิดหน้าต่าง
• ป้องกันเบราว์เซอร์จากการเพิ่มหน้าที่เข้าชมลงในประวัติในเครื่อง
• ช่วยเมื่อใช้คอมพิวเตอร์ร่วมกัน หรืออยากดูเว็บโดยไม่มีบัญชีที่ล็อกอินประจำ

สิ่งที่ไม่ทำ

• ไม่ซ่อนกิจกรรมจากเว็บไซต์ ผู้ให้บริการอินเทอร์เน็ต เครือข่ายของนายจ้างหรือสถานศึกษา หรือผู้ให้บริการ VPN
• ไม่หยุดเว็บไซต์ไม่ให้บันทึกการเข้าชมหรือการคลิกลิงก์
• ไม่ป้องกันมัลแวร์ ฟิชชิง หรือรหัสผ่านที่รั่วไหล
• ไม่หยุดลายนิ้วมือเบราว์เซอร์ เพราะอุปกรณ์และเบราว์เซอร์ของคุณยังดูเหมือนเดิม
• หากคุณลงชื่อเข้าใช้บัญชีในหน้าต่างส่วนตัว เว็บก็รู้ว่าคุณคือใคร

ใช้หน้าต่างส่วนตัวเพื่อความเป็นส่วนตัวในเครื่อง เช่น คอมพิวเตอร์ที่ใช้ร่วมกันในครอบครัว ซื้อของขวัญเซอร์ไพรส์ หรือล็อกอินบัญชีอื่นชั่วคราว ใช้ร่วมกับ VPN เมื่อต้องการให้เครือข่ายรอบตัวเห็นน้อยลงด้วย อ่าน ถูกติดตามได้ไหมเมื่อใช้ VPN เพื่อดูว่ายังมองเห็นอะไรได้อีกเมื่ออุโมงค์ทำงานอยู่

ชั้นที่ 3: บัญชีและการล็อกอิน

การติดตามที่คุณสังเกตเห็นส่วนใหญ่มาจากบัญชี ไม่ใช่กลเม็ดฉลาด ๆ เมื่อคุณลงชื่อเข้าใช้ คุณมอบตัวตนที่คงที่ให้เว็บ

• ออกจากระบบ บัญชีใหญ่ ๆ เมื่อไม่ได้ใช้ โดยเฉพาะบัญชีค้นหา โซเชียล และวิดีโอ หรือเก็บบัญชีเหล่านั้นไว้ในโปรไฟล์เบราว์เซอร์แยก
• ตรวจการตั้งค่ากิจกรรมและการปรับโฆษณาตามตัวบุคคล ของบัญชีหลักของคุณ หลายบริการให้หยุดบันทึกประวัติหรือหยุดการปรับโฆษณา และบางบริการให้ลบกิจกรรมที่ผ่านมา
• ใช้อีเมลคนละที่อยู่ สำหรับวัตถุประสงค์ต่างกัน ที่อยู่สำหรับช้อปปิ้งกับที่อยู่ส่วนตัวเชื่อมโยงกันได้ยากขึ้น
• ใช้ตัวจัดการรหัสผ่าน พร้อมรหัสผ่านที่ไม่ซ้ำ และเปิดการยืนยันตัวตนสองขั้นตอน ข้อนี้ไม่ได้ทำให้การท่องเว็บเป็นส่วนตัว แต่ป้องกันไม่ให้คนอื่นอ่านบัญชีของคุณ บทความ การยืนยันตัวตนสองขั้นตอนคืออะไร อธิบายตัวเลือกต่าง ๆ
• ระวังปุ่ม "ลงชื่อเข้าใช้ด้วย" ปุ่มเหล่านี้เชื่อมเว็บใหม่เข้ากับบัญชีเดิมและอาจแชร์รายละเอียดโปรไฟล์

หากคุณต้องล็อกอินบัญชีหนึ่งค้างตลอดวัน ให้ยอมรับว่าบริการนั้นจะเห็นกิจกรรมของคุณภายในแพลตฟอร์มของตัวเอง VPN ไม่เปลี่ยนเรื่องนี้

ชั้นที่ 4: คุกกี้ ตัวติดตาม และลายนิ้วมือเบราว์เซอร์

คุกกี้คือไฟล์เล็ก ๆ ที่เว็บเก็บไว้ในเบราว์เซอร์ของคุณ คุกกี้ของเว็บเอง (first-party) ช่วยให้คุณล็อกอินค้างและจำตะกร้า ส่วนคุกกี้ของบุคคลที่สาม ซึ่งตั้งโดยบริษัทอื่นที่ฝังเนื้อหาในหน้า ใช้ติดตามคุณข้ามเว็บ

เช็กลิสต์คุกกี้

1. บล็อกคุกกี้ของบุคคลที่สามในการตั้งค่าเบราว์เซอร์ เบราว์เซอร์หลักส่วนใหญ่มีตัวเลือกนี้ และบางตัวเปิดเป็นค่าเริ่มต้น
2. อนุญาตคุกกี้สำหรับเว็บที่คุณไว้ใจและใช้จริง
3. ล้างคุกกี้และข้อมูลเว็บหลังเซสชันอ่อนไหวหรือบนเครื่องที่ใช้ร่วมกัน แทนที่จะล้างทุกวันตามความเคยชิน
4. ตรวจสิทธิ์ของเว็บ ได้แก่ ตำแหน่ง การแจ้งเตือน กล้อง และไมโครโฟน ปฏิเสธสิ่งที่เว็บไม่จำเป็นต้องใช้

การบล็อกตัวติดตาม

1. ใช้การป้องกันการติดตามที่มีในเบราว์เซอร์ หรือส่วนขยายจากนักพัฒนาที่น่าเชื่อถือ เพื่อบล็อกตัวติดตามที่รู้จักและสคริปต์ที่ไม่ต้องการ เก็บรายการให้สั้น เพราะส่วนขยายแต่ละตัวเพิ่มลายนิ้วมือและเพิ่มสิ่งที่คุณต้องไว้ใจ บทความ ส่วนขยาย VPN กับแอป VPN อธิบายข้อแลกเปลี่ยนแบบเดียวกันสำหรับส่วนขยาย VPN
2. ระวังส่วนขยาย "ความเป็นส่วนตัว" จากผู้เผยแพร่ที่ไม่รู้จัก บางตัวเก็บข้อมูลมากกว่าที่บล็อก

ลายนิ้วมือเบราว์เซอร์ (fingerprinting)

ลายนิ้วมือเบราว์เซอร์ระบุเบราว์เซอร์โดยรวมรายละเอียดเล็ก ๆ จำนวนมาก เช่น ขนาดหน้าจอ ฟอนต์ ภาษา เขตเวลา ฮาร์ดแวร์กราฟิก และอื่น ๆ มันทำงานได้โดยไม่ต้องมีคุกกี้ หากอยากรู้ว่าเบราว์เซอร์ของคุณระบุตัวได้ง่ายแค่ไหน ให้ลองทดสอบ Cover Your Tracks ของ EFF ซึ่งแสดงว่าตัวติดตามถูกบล็อกหรือไม่ และการตั้งค่าของคุณโดดเด่นเพียงใด

เพื่อลดลายนิ้วมือ

• เลือกการตั้งค่าเบราว์เซอร์ที่พบบ่อยและเป็นรุ่นล่าสุด แทนการดัดแปลงหนัก ๆ การตั้งค่าแปลกจะโดดเด่น
• อย่าซ้อนส่วนขยายจำนวนมากที่เปลี่ยนพฤติกรรมของหน้าเว็บ
• ใช้การป้องกันลายนิ้วมือในตัวเบราว์เซอร์ หากมี
• ยอมรับว่าผู้ติดตามที่มุ่งมั่นก็ยังระบุผู้เข้าชมบางส่วนได้ และเน้นลดการติดตามง่าย ๆ ก่อน

VPN เปลี่ยนเฉพาะที่อยู่เครือข่าย ไม่เปลี่ยนขนาดหน้าจอ ฟอนต์ หรือรุ่นเบราว์เซอร์ ลายนิ้วมือจึงทำงานเหมือนเดิมไม่ว่าจะมี VPN หรือไม่

ชั้นที่ 5: เครือข่าย และตำแหน่งของ VPN

ถึงชั้นที่ VPN ครอบคลุมแล้ว ระหว่างอุปกรณ์กับเว็บไซต์มีเครือข่ายในพื้นที่ ผู้ให้บริการอินเทอร์เน็ต และเราเตอร์จำนวนมาก

สิ่งที่ VPN เพิ่มในชั้นนี้

• ซ่อนเว็บที่คุณเข้าและเนื้อหาทราฟฟิกจากเครือข่ายในพื้นที่ เช่น Wi-Fi ร้านกาแฟหรือโรงแรม
• จำกัดสิ่งที่ผู้ให้บริการอินเทอร์เน็ตบันทึกเกี่ยวกับการท่องเว็บของคุณ
• เปลี่ยนที่อยู่ที่เว็บเห็นสำหรับการเชื่อมต่อของคุณ

สิ่งที่ไม่เพิ่ม

• ไม่ซ่อนสิ่งที่คุณทำจากเว็บที่คุณล็อกอินเข้าไป
• ไม่หยุดคุกกี้หรือลายนิ้วมือเบราว์เซอร์
• ไม่ทำให้คุณนิรนาม และย้ายความไว้วางใจบางส่วนจากเครือข่ายของคุณไปที่ผู้ให้บริการ VPN

แม่กุญแจ HTTPS เข้ารหัสเนื้อหาของเว็บส่วนใหญ่อยู่แล้ว ดังนั้นบนเครือข่ายบ้านที่ไว้ใจได้ VPN เพิ่มน้อยกว่าที่คนคาด บน Wi-Fi ที่ใช้ร่วมกัน VPN เพิ่มมากกว่า บทความ HTTPS กับ VPN อธิบายความต่าง และ VPN ซ่อนที่อยู่ IP ของคุณไหม ลงรายละเอียดเรื่องที่อยู่

วิธีใช้ VPN ให้ดีขณะท่องเว็บ

1. เชื่อมต่อก่อนเปิดเบราว์เซอร์ และตรวจว่าแอปแสดงว่าเชื่อมต่อแล้ว สำหรับ XPASS คุณลงชื่อเข้าใช้แอป VPNclient ที่ใช้ฟรี ด้วยชื่อผู้ใช้และรหัสผ่านในหน้า My Pass ดูแอปทางการได้ที่ หน้าดาวน์โหลด
2. อย่าคิดว่า VPN ที่เชื่อมต่ออยู่ครอบคลุมทุกการรั่วไหล หลังตั้งค่าเสร็จ ให้ทดสอบง่าย ๆ ตามคู่มือ ตรวจสอบว่า VPN ทำงานอยู่หรือไม่
3. เปิด HTTPS ไว้เสมอ หากเบราว์เซอร์เตือนเรื่องใบรับรองของเว็บ ให้หยุดและคิดก่อน

ชั้นที่ 6: DNS, WebRTC และการรั่วไหลอื่น ๆ

ก่อนเบราว์เซอร์โหลดหน้าเว็บ มันถามเซิร์ฟเวอร์ DNS เพื่อแปลงชื่อเป็นที่อยู่ โดยปริยาย คำถามนั้นมักไปที่ผู้ให้บริการอินเทอร์เน็ตของคุณ ผู้ให้บริการจึงเห็นชื่อเว็บได้แม้หน้าเว็บจะเข้ารหัส

• DNS ที่เข้ารหัส (DNS over HTTPS หรือ DNS over TLS) ซ่อนคำถามเหล่านี้จากเครือข่ายในพื้นที่ คุณเปิดได้ในหลายเบราว์เซอร์ บทความ DNS over HTTPS กับ VPN อธิบายว่าต้องใช้ทั้งสองหรือไม่
• DNS รั่ว เกิดเมื่อคำถามเลี่ยงอุโมงค์ VPN ไปถึงผู้ให้บริการปกติของคุณ เรียนรู้วิธีสังเกตใน DNS รั่วคืออะไร
• WebRTC เป็นฟีเจอร์ของเบราว์เซอร์สำหรับการโทรและวิดีโอ ซึ่งในบางการตั้งค่าอาจเปิดเผยที่อยู่เครือข่าย ตรวจด้วยการทดสอบที่อธิบายในคู่มือของเรา และปรับการตั้งค่าเบราว์เซอร์หากผลทดสอบแสดงที่อยู่ปกติของคุณ

ชั้นนี้คือจุดที่ VPN กับการตั้งค่าเบราว์เซอร์ต้องสอดคล้องกัน หากคุณรัน VPN แต่ DNS หรือ WebRTC เลี่ยงมัน คุณเสียประโยชน์ไปบางส่วนโดยไม่รู้ตัว

เช็กลิสต์ฉบับเต็มในที่เดียว

ใช้รายการนี้เมื่อตั้งค่าอุปกรณ์ใหม่ หรือทบทวนเครื่องเก่า

ครั้งเดียวตอนตั้งค่า

1. เปิดการอัปเดตอัตโนมัติสำหรับระบบ เบราว์เซอร์ และแอป
2. ตั้งล็อกหน้าจอ
3. สร้างโปรไฟล์สำหรับงาน ส่วนตัว และงานอ่อนไหว
4. บล็อกคุกกี้บุคคลที่สามและเปิดการป้องกันการติดตามในตัว
5. เปิด DNS ที่เข้ารหัส หากเบราว์เซอร์หรือระบบมีให้
6. ตรวจและลบส่วนขยาย
7. เปิดการยืนยันตัวตนสองขั้นตอนสำหรับบัญชีสำคัญ
8. ติดตั้งและทดสอบแอป VPN บนอุปกรณ์ทุกเครื่องที่ใช้บนเครือข่ายที่ใช้ร่วมกัน

ทุกครั้งบนเครือข่ายที่ใช้ร่วมกัน

1. เชื่อมต่อ VPN ก่อน แล้วค่อยเปิดเบราว์เซอร์
2. เลี่ยงการล็อกอินบัญชีอ่อนไหว หากใช้อินเทอร์เน็ตมือถือแทนได้
3. ตรวจว่าเว็บแสดง HTTPS

ทุกเดือนหรือประมาณนั้น

1. ตรวจส่วนขยายที่ติดตั้งและสิทธิ์ของเว็บ
2. ล้างข้อมูลเว็บที่ไม่ต้องการแล้ว
3. ตรวจกิจกรรมบัญชีและการตั้งค่าโฆษณา
4. รันการทดสอบ Cover Your Tracks ของ EFF อีกครั้งและจดสิ่งที่เปลี่ยน

ข้อผิดพลาดที่พบบ่อย

• ถือว่า VPN เป็นคำตอบเรื่องความเป็นส่วนตัวทั้งหมด แล้วล็อกอินทุกบัญชี
• เชื่อว่าหน้าต่างส่วนตัวซ่อนกิจกรรมจากนายจ้างหรือผู้ให้บริการ
• ติดตั้งส่วนขยาย "ความเป็นส่วนตัว" จำนวนมากจนเบราว์เซอร์ระบุตัวได้ง่ายขึ้น
• ล้างคุกกี้ทุกวันแต่ไม่เคยบล็อกคุกกี้บุคคลที่สาม
• ไม่สนใจการอัปเดตเพราะ "ไม่เห็นมีอะไรผิดปกติ"
• ใช้ส่วนขยาย VPN ฟรีจากผู้เผยแพร่ที่ไม่รู้จัก ดู VPN ฟรีปลอดภัยไหม
• ลืมว่าอุปกรณ์ที่ใช้ร่วมกันยังเก็บร่องรอยไว้แม้คุณจะจากไปแล้ว

สรุป

การท่องเว็บแบบส่วนตัวคือการซ้อนกันของหลายชั้น ได้แก่ อุปกรณ์ที่อัปเดตแล้ว เบราว์เซอร์ที่ตั้งค่าดี บัญชีที่ระมัดระวัง ตัวติดตามที่ถูกบล็อก ลายนิ้วมือที่จำกัด และเครือข่ายที่ได้รับการปกป้อง VPN ครอบคลุมชั้นเครือข่าย ซึ่งสำคัญที่สุดบน Wi-Fi ที่ใช้ร่วมกัน แต่ไม่ได้มาแทนชั้นอื่น ทำตามเช็กลิสต์ครั้งเดียว ให้เบาเข้าไว้ และกลับมาทบทวนทุกไม่กี่เดือน

หากต้องการวิธีเติมเงินง่าย ๆ เพื่อครอบคลุมชั้นเครือข่ายตอนเดินทางหรือใช้ Wi-Fi ที่ใช้ร่วมกัน คุณสามารถดู หน้าราคา ได้เมื่อสะดวก