เปิด VPN ใช้โซเชียลแล้วแพลตฟอร์มยังรู้ข้อมูลอะไร

หลายคนหยิบ VPN ก่อนที่จะเปิดการตั้งค่าความเป็นส่วนตัวของบัญชีโซเชียล เหตุผลเข้าใจได้ เพราะ VPN คือสวิตช์เดียว ส่วนเมนูความเป็นส่วนตัวมีเป็นสิบ แต่โซเชียลมีเดียเป็นที่ที่เกือบทุกอย่างเกี่ยวกับคุณถูกแชร์โดยตัวคุณเอง โดยตั้งใจ ผ่านบัญชีที่บอกอยู่แล้วว่าคุณเป็นใคร VPN มีบทบาท แต่เป็นบทบาทที่แคบ

บทความนี้เกี่ยวกับสถานการณ์ตามชื่อเรื่อง คือคุณใช้แพลตฟอร์มโซเชียลโดยเปิด VPN และอยากรู้ว่ายังมีอะไรถูกติดตาม เราจะไล่ดูว่าแพลตฟอร์มรู้อะไรโดยไม่เกี่ยวกับ IP คนอื่นเรียนรู้อะไรเกี่ยวกับคุณได้ อะไรซ่อนอยู่ในไฟล์ที่คุณอัปโหลด VPN ทำให้การล็อกอินยุ่งยากได้อย่างไร และชุดการเปลี่ยนแปลงที่ช่วยความเป็นส่วนตัวได้มากกว่าอุโมงค์ใดๆ สำหรับคำถามทั่วไปว่า VPN ซ่อนอะไรและไม่ซ่อนอะไร ดู VPN ทำให้คุณไม่เปิดเผยตัวตนได้ไหม

VPN ช่วยอะไรกับโซเชียลมีเดีย

เป็นธรรมกับเครื่องมือก่อน เมื่อคุณเชื่อมต่อ เครือข่ายระหว่างคุณกับแพลตฟอร์ม ไม่ว่าจะเป็นร้านกาแฟ โรงแรม มหาวิทยาลัย หรือผู้ให้บริการอินเทอร์เน็ต จะมองไม่เห็นว่าคุณเปิดบริการโซเชียลไหน และอ่านสิ่งที่คุณทำข้างในไม่ได้ แพลตฟอร์มเห็นที่อยู่ของเซิร์ฟเวอร์ VPN เป็นที่อยู่ที่เชื่อมต่อ แทนการเชื่อมต่อที่บ้านหรือมือถือของคุณ

ซึ่งให้ประโยชน์จริงสามอย่าง

• ความเป็นส่วนตัวจากเครือข่ายท้องถิ่น เจ้าของ Wi-Fi หรือผู้ให้บริการอินเทอร์เน็ตสร้างบันทึกว่าคุณเข้าแพลตฟอร์มไหนไม่ได้
• IP ที่เปิดเผยน้อยลง บัญชีบนแพลตฟอร์มเชื่อมกับที่อยู่บ้านของคุณได้ยากขึ้นถ้าดูแค่ข้อมูลการเชื่อมต่อ และคนแปลกหน้าที่ได้บันทึกการเชื่อมต่อของบริการจะรู้น้อยลง
• การคุ้มครองบน Wi-Fi ร่วม เซสชันและข้อมูลของคุณถูกห่อด้วยอุโมงค์เข้ารหัสบนเครือข่ายที่คุณไม่ได้ควบคุม

ประโยชน์เหล่านี้มีค่า ข้อจำกัดคือมันหยุดที่หน้าประตูของแพลตฟอร์ม ทุกอย่างที่เกิดภายในบัญชีของคุณอยู่นอกเอื้อมของ VPN

แพลตฟอร์มยังรู้อะไรบ้างไม่ว่า IP จะเป็นอะไร

เมื่อล็อกอินแล้ว คุณไม่ใช่ผู้เยี่ยมชมนิรนามที่มีแค่ที่อยู่อีกต่อไป คุณคือบัญชีหนึ่ง และแพลตฟอร์มเก็บบันทึกอย่างละเอียดผูกกับมัน

ประเภท	ตัวอย่าง	VPN มีผลไหม
ข้อมูลโปรไฟล์	ชื่อ วันเกิด เบอร์โทร อีเมล รูป ที่ทำงาน โรงเรียน	ไม่มี
เนื้อหา	โพสต์ ความคิดเห็น ข้อความ ที่บันทึกไว้ การกดถูกใจ	ไม่มี
เครือข่ายความสัมพันธ์	เพื่อน ผู้ติดตาม กลุ่ม คนที่คุณโต้ตอบด้วยบ่อย	ไม่มี
พฤติกรรม	สิ่งที่ดู ดูนานแค่ไหน สิ่งที่ข้าม คำค้นหา	ไม่มี
ข้อมูลอุปกรณ์	รุ่น ระบบปฏิบัติการ ภาษา ฟอนต์ที่ติดตั้ง แบตเตอรี่ และชนิดเครือข่าย	ไม่มี
รายชื่อติดต่อและรูปที่คุณอนุญาต	สมุดโทรศัพท์ ม้วนฟิล์ม ปฏิทิน	ไม่มี
ตำแหน่ง	GPS, Wi-Fi ใกล้เคียง, เช็กอิน, สถานที่ที่แท็ก	เปลี่ยนเฉพาะส่วน IP
ที่อยู่การเชื่อมต่อ	IP ของเซสชันของคุณ	มี

แถวสุดท้ายเป็นแถวเดียวที่ VPN เปลี่ยน ในอีกเจ็ดแถว ข้อมูลเป็นสิ่งที่คุณพิมพ์เองหรืออุปกรณ์รายงาน แพลตฟอร์มยังใช้สิ่งที่เรียนรู้ไปแนะนำเพื่อนและแสดงเนื้อหา ซึ่งเป็นเหตุผลที่รายการ "คนที่คุณอาจรู้จัก" บางครั้งน่าขนลุก เพราะสร้างจากการอัปโหลดรายชื่อติดต่อและเพื่อนร่วมกัน ไม่ใช่จากที่อยู่ IP

ดูความสัมพันธ์ระหว่างบัญชีกับ VPN ลึกขึ้นได้ที่ ความเป็นส่วนตัวของบัญชีเมื่อใช้ VPN

คนอื่นเรียนรู้อะไรเกี่ยวกับคุณได้

ช่องรั่วที่สองของโซเชียลมีเดียมาจากผู้ใช้อื่น คุณอาจตั้งโพสต์ของตัวเองเป็นส่วนตัว แต่ยังถูกเปิดเผยผ่านคนรอบตัว

• แท็กและการกล่าวถึง เพื่อนแท็กคุณในงานหรือในรูป การปรากฏตัวและสถานที่ของคุณก็เป็นสาธารณะบนโปรไฟล์ของเขา
• เพื่อนร่วมกันและรายชื่อกลุ่ม คนแปลกหน้ามักเห็นจำนวนเพื่อนร่วมกัน สมาชิกกลุ่ม หรือรายการเพจที่คุณติดตาม
• การจับคู่รายชื่อติดต่อ เมื่อมีคนอัปโหลดสมุดโทรศัพท์ แพลตฟอร์มอาจจับคู่เบอร์หรืออีเมลของคุณกับโปรไฟล์ แล้วแนะนำคุณให้เขา แม้คุณไม่เคยแชร์
• ภาพหน้าจอ อะไรที่คุณโพสต์ให้กลุ่มจำกัด ใครในกลุ่มนั้นก็แคปและแชร์ต่อได้
• ความคิดเห็นในกระทู้สาธารณะ การตอบแบบสาธารณะวางชื่อโปรไฟล์และรูปของคุณต่อหน้าทุกคนที่อ่าน
• กิจกรรมที่มองเห็นได้ สถานะออนไลน์ เครื่องหมายอ่านแล้ว และเวลาใช้งานล่าสุด เผยกิจวัตรของคุณ

ไม่มีการตั้งค่า VPN ใดส่งผลกับเรื่องเหล่านี้ ทางแก้คือตัดสินใจในการตั้งค่าว่าใครแท็กคุณได้ ใครค้นหาคุณด้วยเบอร์หรืออีเมลได้ และรายชื่อกับกิจกรรมของคุณมองเห็นได้แค่ไหน

สิ่งที่ซ่อนอยู่ในไฟล์ที่คุณอัปโหลด

รูปและวิดีโอมีมากกว่าภาพ ไฟล์จำนวนมากมีเมตาดาตา เช่นเวลาที่ถ่าย รุ่นอุปกรณ์ และบางครั้งพิกัด GPS บางแพลตฟอร์มลบข้อมูลตำแหน่งเมื่อคุณโพสต์ บางแห่งไม่ลบ และกฎต่างกันตามแอปและตามช่วงเวลา ถ้าคุณส่งไฟล์ต้นฉบับให้ใครผ่านแอปแชต หรือโพสต์ในเว็บที่เก็บเมตาดาตา ตำแหน่งอาจติดไปด้วย

ตัวภาพก็บอกอะไรได้ ป้ายชื่อถนน หน้าบ้าน ชุดนักเรียน เงาสะท้อนในหน้าต่าง บัตรโดยสารหรือเอกสารที่อยู่ด้านหลัง VPN มองไม่เห็นและปกปิดสิ่งเหล่านี้ไม่ได้

นิสัยที่ช่วยได้

1. ปิดการแท็กตำแหน่งในแอปกล้อง นอกจากเมื่อจำเป็น
2. ครอบตัดหรือเบลอเลขที่บ้าน ป้ายทะเบียน และเอกสารก่อนโพสต์
3. เลื่อนการโพสต์รูปท่องเที่ยวไปจนกว่าจะออกจากสถานที่นั้น ถ้าคุณเห็นว่าสำคัญ
4. โพสต์ภาพหน้าจอแทนไฟล์ต้นฉบับ เมื่ออยากเลี่ยงเมตาดาตา

VPN ทำให้การล็อกอินยุ่งยากได้อย่างไร

มีอีกจุดหนึ่งที่ VPN กับแพลตฟอร์มโซเชียลมาเจอกัน และเป็นความรำคาญในทางปฏิบัติ แพลตฟอร์มเฝ้าสัญญาณการยึดบัญชี เช่น ล็อกอินจากที่ใหม่หรืออุปกรณ์ใหม่ ที่อยู่ VPN ที่คนหลายคนใช้ร่วมกัน หรืออยู่ไกลจากที่ปกติของคุณ อาจกระตุ้นการตรวจสอบเพิ่ม เช่นส่งรหัสไปที่โทรศัพท์ ขอให้ยืนยันกิจกรรมล่าสุด จำกัดชั่วคราว หรือในบางกรณีล็อกบัญชี

นี่คือพฤติกรรมความปลอดภัยปกติ ไม่ใช่ความผิดพลาด คำแนะนำ

• ตั้งค่าการยืนยันตัวตนสองขั้นตอนไว้ก่อนเดินทางหรือเปลี่ยนเครือข่าย หน้า "More than a Password" ของ CISA อธิบายว่าทำไมควรมี ภาพรวม การยืนยันตัวตนสองขั้นตอน พาดูประเภทต่างๆ และ Passkey ที่ FIDO Alliance อธิบายไว้ ช่วยให้ล็อกอินทั้งปลอดภัยขึ้นและสะดวกขึ้น
• อย่าสลับหลายตำแหน่ง ขณะล็อกอินซ้ำๆ ความสม่ำเสมอดูปลอดภัยกว่า
• อย่าลองล็อกอินที่ล้มเหลวซ้ำๆ เพราะอาจโดนล็อก
• ใช้ช่องทางกู้คืนทางการของแพลตฟอร์ม ถ้าถูกล็อก ไม่ใช่คนแปลกหน้าที่อ้างว่าปลดล็อกบัญชีให้ได้ การหลอกกู้บัญชีพบบ่อย
• อย่าใช้ VPN ซ่อนตัวตนเพื่อฝ่าฝืนกฎของแพลตฟอร์ม เพราะอาจเสียบัญชี และไม่เกี่ยวกับความเป็นส่วนตัว

รายการตรวจความเป็นส่วนตัวที่ได้ผลกว่า VPN

ใช้เวลาครึ่งชั่วโมงกับรายการนี้ แล้วการเปิดเผยของคุณจะเปลี่ยนมากกว่าการเปิดปิดอุโมงค์ทั้งเดือน

ความปลอดภัยของบัญชี

• ใช้รหัสผ่านยาวและไม่ซ้ำสำหรับแต่ละแพลตฟอร์ม และใช้ตัวจัดการรหัสผ่านถ้าทำได้
• เปิดการยืนยันตัวตนสองขั้นตอน และอัปเดตอีเมลกับเบอร์สำหรับกู้คืนให้เป็นปัจจุบัน
• ดู "อุปกรณ์ที่ล็อกอินอยู่" และออกจากระบบอุปกรณ์ที่ไม่รู้จัก
• ตรวจแอปที่เชื่อมต่อและเพิกถอนอันเก่า

กลุ่มผู้ชมและการมองเห็น

• ตั้งผู้ชมเริ่มต้นของโพสต์ใหม่เป็นกลุ่มเล็กที่สุดที่คุณสบายใจ
• จำกัดว่าใครแท็กคุณได้ และให้ต้องผ่านการอนุมัติของคุณก่อนโพสต์ที่แท็กจะปรากฏ
• เลือกว่าใครหาคุณเจอด้วยเบอร์โทรหรืออีเมลได้
• ซ่อนหรือจำกัดรายชื่อเพื่อน บัญชีที่ติดตาม และสถานะกิจกรรม
• ลบโพสต์เก่าที่ไม่อยากให้เป็นสาธารณะ หรือจำกัดแบบกลุ่มถ้าแพลตฟอร์มรองรับ

ข้อมูลที่คุณมอบให้

• อย่าให้สิทธิ์รายชื่อติดต่อ คลังรูป หรือไมโครโฟน นอกจากฟีเจอร์นั้นต้องใช้จริง
• เลือก "ขณะใช้แอป" สำหรับสิทธิ์ตำแหน่ง หรือปิดไปเลย
• ดูว่าช่องโปรไฟล์ไหนบังคับ ช่องไหนไม่บังคับ แล้วเว้นช่องไม่บังคับไว้

การหลอกลวงและการปลอมตัว

• มองข้อความที่ส่งลิงก์มาโดยไม่ได้ขอเป็นเรื่องน่าสงสัย แม้มาจากบัญชีที่รู้จัก เพราะบัญชีที่ถูกยึดมักส่งข้อความหาเพื่อนของเจ้าของ ดูคำแนะนำของ CISA เรื่องรู้ทันฟิชชิง
• ระวังข้อเสนอแจกของหรือยืนยันตัวตนปลอม และอย่าแชร์รหัสครั้งเดียว

เว็บ EFF Surveillance Self-Defense มีคู่มือละเอียดกว่านี้ถ้าอยากไปต่อ

สามสถานการณ์

นักศึกษาที่โปรไฟล์เป็นสาธารณะ เดาใช้ VPN บน Wi-Fi มหาวิทยาลัยและเชื่อว่านั่นทำให้บัญชีโซเชียลส่วนตัว รูปโปรไฟล์ โรงเรียน วันเกิด และรายชื่อเพื่อนเป็นสาธารณะ และเพื่อนแท็กเขาในปาร์ตี้ทุกสุดสัปดาห์ VPN กันไม่ให้เครือข่ายมหาวิทยาลัยดูเขา แต่ไม่ได้ช่วยเรื่องคนแปลกหน้าเปิดดูโปรไฟล์ เขาตั้งโปรไฟล์เป็นเฉพาะเพื่อน ให้ต้องอนุมัติแท็ก และซ่อนรายชื่อเพื่อน

เจ้าของธุรกิจเล็กๆ นันจัดการเพจร้านจากโทรศัพท์และแล็ปท็อปที่ร้านกาแฟ เธอใช้ VPN บน Wi-Fi ร้านกาแฟเพื่อปกป้องเซสชัน ความเสี่ยงที่ใหญ่กว่าคือรหัสผ่านที่แชร์กับอดีตพนักงาน เธอเปลี่ยนรหัสผ่าน ถอดแอดมินคนเก่า เปิดการยืนยันตัวตนสองขั้นตอน และตรวจรายการเซสชันที่ใช้งาน VPN ยังเป็นชั้นเสริมบนเครือข่ายร่วม

นักเดินทางที่โพสต์ระหว่างทาง อรชุนโพสต์รูปชายหาดจากโรงแรม เมื่อเปิด VPN แพลตฟอร์มเห็นที่อยู่การเชื่อมต่อต่างออกไป แต่รูปมีข้อมูลตำแหน่ง โพสต์มีป้ายสถานที่ และเป็นที่รู้ว่าบัญชีนี้อยู่บ้านในอีกเมือง คนแปลกหน้าจึงรู้ว่าบ้านเขาน่าจะว่างอยู่ เขาเปลี่ยนไปโพสต์หลังกลับมา ลบป้ายสถานที่ และจำกัดผู้ชม

ข้อจำกัดและความคาดหวังที่ตรงไปตรงมา

VPN มีประโยชน์บนเครือข่ายร่วม และลดความง่ายในการเชื่อมที่อยู่การเชื่อมต่อเข้ากับบัญชีของคุณเล็กน้อย แต่ไม่ได้ทำให้คุณมองไม่เห็นสำหรับแพลตฟอร์ม ผู้ใช้อื่น หรือใครที่เห็นโพสต์ของคุณ ความเป็นส่วนตัวจริงบนโซเชียลมีเดียส่วนใหญ่เป็นเรื่องของการเลือก คือโพสต์อะไร ใครเห็น ให้สิทธิ์อะไร และปกป้องบัญชีได้ดีแค่ไหน ควรสงสัยคำอ้างใดๆ ที่ว่า VPN ทำให้โซเชียลมีเดีย "เป็นส่วนตัว" หรือ "ไม่ระบุตัวตน"

สรุป

เมื่อเปิด VPN แพลตฟอร์มโซเชียลยังรู้บัญชี โปรไฟล์ เนื้อหา รายชื่อ พฤติกรรม และอุปกรณ์ของคุณ และคนอื่นยังเรียนรู้เกี่ยวกับคุณได้ผ่านแท็ก รายชื่อ การจับคู่รายชื่อติดต่อ และไฟล์ที่คุณอัปโหลดเอง VPN ซ่อนการจราจรจากเครือข่ายท้องถิ่นและสลับที่อยู่การเชื่อมต่อ เท่านั้น หากอยากเพิ่มความเป็นส่วนตัว ให้เข้มงวดเรื่องผู้ชมและการแท็ก จำกัดสิทธิ์ ลบตำแหน่งออกจากรูป ปกป้องบัญชีด้วยการยืนยันตัวตนสองขั้นตอน และเก็บ VPN ไว้เป็นชั้นเสริมบน Wi-Fi สาธารณะ

ถ้าต้องการชั้นเสริมนั้นบนเครือข่ายที่คุณไม่ได้ควบคุม ดู หน้าราคา ได้ตามสบาย