VPN ป้องกัน Spyware บนอุปกรณ์ได้หรือไม่

หลายคนติดตั้ง VPN โดยหวังว่าจะป้องกันซอฟต์แวร์สอดแนมบนโทรศัพท์หรือคอมพิวเตอร์ไปด้วย ความหวังนี้เข้าใจได้ เพราะ VPN ถูกโปรโมตเป็นเครื่องมือเพื่อความเป็นส่วนตัว และ Spyware ก็คือปัญหาเรื่องความเป็นส่วนตัว แต่ทั้งสองอยู่คนละที่ VPN ทำงานบนเส้นทางระหว่างอุปกรณ์กับอินเทอร์เน็ต ส่วน Spyware นั่งอยู่ในตัวเครื่อง เมื่อเข้าใจความต่างนี้ก็จะรู้ว่าควรคาดหวังอะไร และควรทำอะไรแทน

บทความนี้ตอบคำถามเดียวว่า VPN หยุด Spyware ได้ไหม คำตอบสั้นคือไม่ได้ และคำตอบยาวอธิบายว่าทำไม VPN ยังช่วยอะไรได้บ้าง จะสังเกต Spyware อย่างไร และขั้นตอนล้างเครื่องที่ทำตามได้ สำหรับภาพรวมการแบ่งหน้าที่ของเครื่องมือต่างๆ ดู VPN กับแอนติไวรัสและไฟร์วอลล์

Spyware คืออะไรกันแน่

Spyware คือซอฟต์แวร์ที่เก็บข้อมูลเกี่ยวกับคุณโดยที่คุณไม่ได้ยินยอมอย่างรู้เท่าทัน แล้วส่งให้คนอื่น มีหลายแบบ

• แอปสอดแนมเชิงพาณิชย์ ที่ขายไว้ติดตามคนอื่น มักเรียกว่าเครื่องมือ "เฝ้าดู" เมื่อใช้ติดตามคู่ครองหรือคนในครอบครัวบางครั้งเรียกว่า stalkerware
• มัลแวร์ขโมยข้อมูล ที่ดึงรหัสผ่านที่บันทึกไว้ คุกกี้ และข้อมูลบัตรจากเบราว์เซอร์ มักมาทางไฟล์ดาวน์โหลดหรือไฟล์แนบปลอม
• คีย์ล็อกเกอร์ ที่บันทึกสิ่งที่คุณพิมพ์
• แอดแวร์ที่ติดตามเกินไป ไม่ใช่แค่แสดงโฆษณา แต่อ่านกิจกรรมของคุณด้วย
• ส่วนขยายเบราว์เซอร์ที่ไม่หวังดี ที่อ่านทุกหน้าเว็บที่คุณเปิดได้
• แอปที่ขอสิทธิ์เกินตัว ไม่ถึงกับเป็นมัลแวร์ แต่ขอรายชื่อติดต่อ ไมโครโฟน ตำแหน่ง หรือสิทธิ์หน้าจอเกินกว่าหน้าที่ของแอป

สิ่งที่ทุกแบบมีร่วมกันคือ ทำงานในเครื่องของคุณด้วยสิทธิ์ที่คุณหรือผู้โจมตีมอบให้ ซึ่งเป็นกุญแจของส่วนที่เหลือของบทความ

ทำไม VPN หยุดมันไม่ได้

VPN ทำงานเดียว คือเข้ารหัสข้อมูลที่ออกจากเครื่องแล้วส่งผ่านเซิร์ฟเวอร์ เพื่อไม่ให้เครือข่ายตรงกลางอ่านได้ คำอธิบาย VPN ของ Cloudflare ให้ภาพอุโมงค์นี้ชัดเจน ลองดูว่าสิ่งนี้หมายถึงอะไรกับ Spyware

1. ทำงานหลังข้อมูลถูกเก็บไปแล้ว Spyware อ่านหน้าจอ การพิมพ์ ไมโครโฟน รายชื่อติดต่อ และไฟล์ในเครื่อง VPN แตะข้อมูลเมื่อมันกำลังออกไปเป็นการจราจรเครือข่ายเท่านั้น
2. ไม่ตรวจแอปของคุณ VPN ไม่มีรายชื่อโปรแกรมเลว ไม่สแกนไฟล์ ไม่เทียบกับลายเซ็นมัลแวร์ และไม่ลบซอฟต์แวร์
3. เพิกถอนสิทธิ์ไม่ได้ ถ้าแอปมีสิทธิ์กล้องหรือไมโครโฟน อุโมงค์ไม่ได้ทำอะไรกับเรื่องนี้
4. ไม่ควบคุมว่าแอปส่งข้อมูลไปไหน แอปส่งข้อมูลไปเซิร์ฟเวอร์ใดก็ได้ และ VPN ก็ขนไปให้ อุโมงค์จะขนข้อมูลที่ถูกขโมยซื่อตรงพอๆ กับข้อมูลปกติ
5. อาจเป็นที่ซ่อนชั้นที่สอง ถ้า Spyware ติดต่อเจ้าของผ่าน VPN ของคุณ คนที่ดู Wi-Fi อยู่จะไม่เห็นอะไร รวมถึงผู้ดูแลเครือข่ายที่อาจสังเกตเห็นการจราจรแปลกๆ

บทความกว้างกว่านี้เรื่อง สิ่งที่ VPN ปกป้องคุณไม่ได้ รวม Spyware ไว้ในรายการข้อจำกัดที่ยาวกว่า ให้มอง VPN เป็นชั้นป้องกันของเครือข่าย และ Spyware เป็นปัญหาความปลอดภัยของอุปกรณ์

สิ่งที่ VPN ยังช่วยได้

ไม่ได้ไร้ประโยชน์เสียทีเดียว VPN ลดทางที่ Spyware จะเข้าเครื่อง และลดการเปิดเผยรอบๆ

ด้าน	VPN ช่วยอย่างไร	ข้อจำกัดตามจริง
อัปเดตปลอมบน Wi-Fi ที่ไม่ปลอดภัย	ทำให้การแก้ไขไฟล์ดาวน์โหลดบนเครือข่ายนั้นยากขึ้น	ไม่ตัดสินไฟล์ที่คุณเลือกรันเอง
เครือข่ายแอบดูการท่องเว็บ	ซ่อนเว็บและเนื้อหาจากเจ้าของ Wi-Fi	ไม่ซ่อนอะไรจากซอฟต์แวร์ในเครื่อง
เว็บเห็น IP ของคุณ	เว็บเห็นที่อยู่ของ VPN แทน	ไม่ลบคุกกี้ บัญชีที่ล็อกอิน หรือลายนิ้วมือเบราว์เซอร์
ข้อมูลที่ถูกขโมยหลังติดเชื้อ	ไม่ช่วย	ข้อมูลออกไปอยู่ดี

VPN จึงช่วยเรื่องถนน ไม่ใช่ตัวเครื่อง ถ้าคุณกังวลว่าใครในเครือข่ายอ่านการจราจรของคุณ VPN เกี่ยวข้อง แต่ถ้ากังวลเรื่องแอปในโทรศัพท์ VPN ไม่เกี่ยว

สัญญาณเตือนของ Spyware

ไม่มีข้อใดเป็นหลักฐานเดี่ยวๆ ถ้าเจอหลายข้อพร้อมกันควรใส่ใจ

บนโทรศัพท์

• แบตเตอรี่หมดเร็วกว่าเดิมมาก แม้แทบไม่ได้ใช้
• เครื่องอุ่นทั้งที่ไม่ได้ทำอะไร
• ใช้ข้อมูลมือถือเพิ่มขึ้นโดยไม่มีเหตุผล
• มีแอปที่จำไม่ได้ว่าติดตั้ง หรือแอปชื่อคลุมเครืออย่าง "System Service" หรือ "Sync"
• มีรายการในการตั้งค่าผู้ดูแลอุปกรณ์หรือการช่วยการเข้าถึงที่คุณไม่ได้เปิด
• เสียงแปลกๆ ระหว่างโทร หรือไฟแสดงการใช้ไมโครโฟนหรือกล้องติดทั้งที่ไม่ได้ใช้
• การตั้งค่าเปลี่ยนเองหรือฟีเจอร์ความปลอดภัยถูกปิด

บนคอมพิวเตอร์

• พัดลมหมุนเร็วและเครื่องช้าทั้งที่ไม่ได้ทำอะไร
• หน้าแรก เครื่องมือค้นหา หรือส่วนขยายเบราว์เซอร์เปลี่ยนเอง
• ซอฟต์แวร์ความปลอดภัยถูกปิดและเปิดกลับไม่ได้
• มีโปรแกรมที่ไม่ได้ติดตั้งในรายการเริ่มต้นระบบ

ในบัญชีของคุณ

• แจ้งเตือนล็อกอินจากสถานที่หรืออุปกรณ์ที่ไม่รู้จัก
• มีข้อความที่คุณไม่ได้เขียนถูกส่งจากบัญชี
• อีเมลขอรีเซ็ตรหัสผ่านที่คุณไม่ได้ขอ

หลายอาการมีสาเหตุไร้พิษภัยได้เช่นกัน เช่น อัปเดตที่มีปัญหา แบตเตอรี่เก่า หรือแอปหนัก จุดสำคัญคือสังเกตรูปแบบ ไม่ใช่ตกใจกับอาการเดียว

ขั้นตอนล้างเครื่องตามลำดับ

ถ้าสงสัยว่ามี Spyware ลำดับสำคัญ เป้าหมายคือปกป้องบัญชีก่อนแล้วค่อยล้างเครื่อง

1. ใช้อุปกรณ์อื่นที่เชื่อถือได้ สำหรับขั้นแรกๆ ถ้า Spyware อยู่ในเครื่องเก่า มันเห็นสิ่งที่คุณทำบนเครื่องนั้น รวมถึงการเปลี่ยนรหัสผ่าน
2. เปลี่ยนรหัสผ่าน ของอีเมล ธนาคาร คลาวด์ และโซเชียล เริ่มจากอีเมลก่อน เพราะรีเซ็ตบัญชีอื่นทั้งหมดได้
3. เปิดการยืนยันตัวตนสองขั้นตอน ทุกที่ที่มี หน้า "More than a Password" ของ CISA อธิบายว่าทำไมสิ่งนี้หยุดการยึดบัญชีส่วนใหญ่ได้แม้รหัสผ่านถูกขโมย ดู การยืนยันตัวตนสองขั้นตอน สำหรับประเภทต่างๆ
4. ตรวจแอปที่ติดตั้ง บนเครื่องที่สงสัย ลบทุกอย่างที่ไม่รู้จัก บน Android ให้ตรวจรายการผู้ดูแลอุปกรณ์และการช่วยการเข้าถึงด้วย บน iPhone ตรวจโปรไฟล์การตั้งค่าและแอปที่มีสิทธิ์กว้าง
5. ตรวจสิทธิ์ ไล่ดูกล้อง ไมโครโฟน ตำแหน่ง รายชื่อติดต่อ และสิทธิ์หน้าจอ แล้วถอนสิ่งที่ไม่จำเป็น
6. อัปเดตระบบและแอป การอัปเดตปิดช่องที่ Spyware หลายตัวพึ่งพา
7. สแกน ด้วยเครื่องมือความปลอดภัยที่น่าเชื่อถือและเป็นปัจจุบันจากแหล่งทางการ ระวัง แอป "ทำความสะอาด" ปลอมเป็นช่องทางติดเชื้อที่พบบ่อย
8. ถ้ายังไม่หาย ให้สำรองเฉพาะที่จำเป็นแล้วรีเซ็ต สำรองเฉพาะรูปและเอกสาร ไม่รวมแอปและการตั้งค่าระบบ แล้วรีเซ็ตเป็นค่าโรงงาน และกู้คืนแบบเลือก หลังรีเซ็ตให้ตั้งค่าเครื่องใหม่ ด้วยรหัสผ่านใหม่จากอุปกรณ์ที่เชื่อถือได้

ถ้าสงสัยว่าอีกคนติดตั้งซอฟต์แวร์เฝ้าดูไว้ในโทรศัพท์ของคุณ ให้คิดเรื่องความปลอดภัยของตัวเองก่อน การลบซอฟต์แวร์อาจทำให้เขารู้ตัว ถ้ารู้สึกว่าตัวเองมีความเสี่ยง ลองติดต่อองค์กรช่วยเหลือในท้องถิ่น หรืออ่านคู่มือ Surveillance Self-Defense ของ EFF เพื่อวางแผนก่อนลงมือ

แอป VPN เองอยู่ตรงไหน

แอป VPN ขออำนาจกว้าง เพราะสร้างการเชื่อมต่อเครือข่ายที่ส่งการจราจรทั้งหมดของคุณ การเลือกแอปจึงสำคัญ เพราะแอปที่แย่ก็เป็นความเสี่ยงเอง พฤติกรรมคล้าย Spyware ในแอป VPN เป็นปัญหาที่เป็นที่รู้จัก โดยเฉพาะเครื่องมือฟรี ก่อนติดตั้ง VPN ใดๆ

• ดาวน์โหลดจากร้านแอปทางการหรือหน้าทางการของผู้ให้บริการเท่านั้น เลี่ยงไฟล์ APK จากเว็บทั่วไป ดู ความเสี่ยงของ APK VPN ฟรี
• อ่านสิทธิ์ที่ขอ VPN ต้องสร้างการเชื่อมต่อ VPN แต่ไม่ต้องใช้รายชื่อติดต่อ SMS หรือไมโครโฟน
• มองหานโยบายความเป็นส่วนตัวที่ชัดเจนและบริษัทจริงเบื้องหลังแอป
• ดูว่ามันหารายได้อย่างไร แอปฟรีที่ไม่หารายได้จากคุณโดยตรงมักหาจากข้อมูลของคุณ

คู่มือ วิธีตรวจแอป VPN ฟรีบน Android พาทำทีละขั้น

ตัวอย่างต่อเนื่อง

สมมติผู้ใช้ชื่ออามีร์ แบตเตอรี่โทรศัพท์เริ่มหมดตั้งแต่เที่ยง และเครื่องอุ่นเวลาวางบนโต๊ะ เพื่อนบอกให้ติดตั้ง VPN "เพื่อบล็อกการสอดแนม"

ถ้าเขาทำจริง VPN จะเชื่อมต่อ แบตเตอรี่แย่ลงเล็กน้อยเพราะอุโมงค์เพิ่มงาน และปัญหาจริงไม่เปลี่ยน ถ้ามี Spyware มันยังอ่านข้อความและส่งออกผ่านอุโมงค์ต่อไป

สิ่งที่อามีร์ควรทำแทน คือเข้า การตั้งค่า แล้วแบตเตอรี่ ดูแอปที่ใช้พลังงานมากสุด เขาพบแอปชื่อ "Sync Service" ที่ไม่เคยติดตั้ง และมีสิทธิ์การช่วยการเข้าถึง เขาใช้แล็ปท็อปเปลี่ยนรหัสผ่านอีเมลและธนาคาร และเปิดการยืนยันตัวตนสองขั้นตอน จากนั้นลบแอป อัปเดตโทรศัพท์ สแกนด้วยเครื่องมือที่น่าเชื่อถือ และตรวจซ้ำหลังหนึ่งวัน ถ้าอาการยังอยู่ ก็สำรองรูปแล้วรีเซ็ต หลังจากนั้นการใช้ VPN บน Wi-Fi ร้านกาแฟเป็นชั้นเสริมที่ดี สำหรับถนนที่มันครอบคลุมจริง

สามสถานการณ์เทียบกัน

ความกังวลต่างกันต้องใช้เครื่องมือต่างกัน การวางตำแหน่งของตัวเองจึงช่วยได้

"ฉันคิดว่ามีคนใน Wi-Fi ร้านกาแฟดูการจราจรของฉัน" นี่คือปัญหาเครือข่าย VPN เกี่ยวข้อง คู่กับการเลือกต่อเครือข่ายอย่างระวัง บทความเรื่อง ความปลอดภัยบน Wi-Fi สาธารณะ ครอบคลุมส่วนที่เหลือของขั้นตอน

"ฉันโหลดโปรแกรมจากป๊อปอัปแล้วแล็ปท็อปทำงานแปลกๆ" นี่คือปัญหาอุปกรณ์ ตัดการเชื่อมต่อเครือข่ายถ้าทำได้ เปลี่ยนรหัสผ่านจากอีกเครื่อง สแกนด้วยเครื่องมือที่น่าเชื่อถือ และพิจารณาติดตั้งระบบใหม่ VPN ไม่เปลี่ยนสิ่งที่โปรแกรมนั้นทำ

"นายจ้างหรือคนในครอบครัวเข้าถึงอุปกรณ์ของฉันได้" นี่คือคำถามว่าใครควบคุมอุปกรณ์ โทรศัพท์และแล็ปท็อปของที่ทำงานที่มีการบริหารจัดการอาจมีซอฟต์แวร์ตรวจสอบโดยชอบธรรม และ VPN หยุดไม่ได้ ถ้าไม่แน่ใจว่าเครื่องงานมีอะไรติดตั้ง ให้ถามทีม IT และเก็บกิจกรรมส่วนตัวไว้ในเครื่องส่วนตัว ถ้าสถานการณ์ไม่ชอบธรรมหรือไม่ได้ยินยอม คำแนะนำด้านความปลอดภัยข้างต้นใช้ได้

หลักง่ายๆ คือถามว่าผู้สังเกตอยู่ตรงไหน ถ้าตอบว่า "ในเครือข่าย" ให้คิดถึง VPN ถ้าตอบว่า "ในเครื่องของฉัน" หรือ "ในแอป" ให้คิดถึงสิทธิ์ อัปเดต สแกน และถ้าจำเป็นก็รีเซ็ต

นิสัยที่กัน Spyware ออกไป

• ติดตั้งแอปจากร้านทางการเท่านั้น และอ่านรีวิวกับสิทธิ์ก่อน
• ระวังไฟล์แนบและลิงก์ในข้อความที่ไม่คาดคิด หน้าฟิชชิงของ CISA ระบุสัญญาณเตือนไว้ชัดเจน และคู่มือ เว็บไซต์ฟิชชิง เสริมให้อีก
• ล็อกโทรศัพท์ด้วยรหัสผ่านที่แข็งแรง และไม่วางทิ้งไว้ให้คนอื่น
• อัปเดตระบบปฏิบัติการและแอปทันที
• หลีกเลี่ยงส่วนขยายเบราว์เซอร์ที่ไม่จำเป็น
• ไม่ติดตั้งแอปนอกร้านทางการหรือซอฟต์แวร์เถื่อน

สรุป

VPN ปกป้องเส้นทางเครือข่าย จึงหา บล็อก หรือลบ Spyware ที่อยู่ในเครื่องอยู่แล้วไม่ได้ และจะขนทุกอย่างที่ Spyware ส่งออกไปด้วย สิ่งที่ช่วยได้คือลบแอปที่ไม่รู้จัก เข้มงวดเรื่องสิทธิ์ อัปเดต สแกนด้วยเครื่องมือที่น่าเชื่อถือ เปลี่ยนรหัสผ่านจากอุปกรณ์ที่สะอาด และใช้การยืนยันตัวตนสองขั้นตอน VPN ยังเป็นชั้นเสริมที่สมเหตุสมผลบน Wi-Fi ร่วม ตราบที่แอป VPN เองมาจากแหล่งที่เชื่อถือได้

ถ้าบัตร VPN แบบเติมเวลาเหมาะกับเครือข่ายที่คุณใช้ ดู หน้าราคา ได้ตามสบาย