วิธีตรวจสิทธิ์แอป VPN ก่อนติดตั้ง

ทุกแอปบนมือถือหรือคอมพิวเตอร์ขออนุญาตทำบางอย่าง ส่วนใหญ่รายการยาวและไม่มีใครอ่าน แอป VPN ต่างออกไป เพราะมันอยู่ในตำแหน่งทรงอำนาจระหว่างอุปกรณ์กับเครือข่ายอยู่แล้ว สิทธิ์ที่มันขอจึงควรได้รับการพิจารณาอย่างจริงจัง Audit สิทธิ์แอป VPN คือขั้นตอนสั้น ๆ ที่ทำซ้ำได้ เพื่อตัดสินว่าคำขอใดปกติสำหรับ VPN และคำขอใดบ่งว่าแอปกำลังทำสิ่งที่เกินหน้าที่

บทความนี้ครอบคลุมขั้นตอนสำหรับ iPhone และ iPad, Android, Windows และ macOS เน้นเรื่องสิทธิ์โดยเฉพาะ ไม่ใช่ Tracker หรือนโยบายความเป็นส่วนตัวซึ่งมีบทความอื่นดูแล เขียนสำหรับผู้ใช้ทั่วไป ไม่ต้องใช้เครื่องมือนักพัฒนา และไม่มีศัพท์เทคนิคเกินกว่าที่อธิบายไว้ เราไม่เอ่ยชื่อแอปใด และไม่มีสิ่งใดในที่นี้เป็นคำกล่าวถึงผลิตภัณฑ์เฉพาะราย

ทำไมสิทธิ์สำคัญกว่าสำหรับ VPN

สิทธิ์คือวิธีที่ระบบปฏิบัติการขอให้คุณอนุมัติการเข้าถึงฟีเจอร์หรือข้อมูล แอปส่วนใหญ่ขอสิ่งที่ต้องใช้เพื่อวัตถุประสงค์เดียว เช่น แอปกล้องขอสิทธิ์กล้อง แอป VPN ผิดปกติตรงที่สิ่งที่มันถูกสร้างมาทำ คือเปลี่ยนเส้นทางทราฟฟิกเครือข่ายของคุณ ซึ่งละเอียดอ่อนอยู่แล้ว ผู้ควบคุมการเชื่อมต่อ VPN สามารถเห็นในหลักการว่าอุปกรณ์ของคุณคุยกับเซิร์ฟเวอร์ใด แม้การเข้ารหัสจะซ่อนเนื้อหาจากเครือข่ายที่อยู่ระหว่างกลาง

ดังนั้นคำถามระหว่าง Audit ไม่ใช่ว่าสิทธิ์นั้นอาจถูกใช้ในทางที่ผิดได้หรือไม่ เพราะแทบทุกสิทธิ์ทำได้ คำถามคือ สิทธิ์นั้นเชื่อมโยงชัดเจนกับการสร้างและจัดการอุโมงค์หรือไม่ แอปอุโมงค์ต้องการการเข้าถึงเครือข่ายและส่วนที่เกี่ยวกับอุโมงค์ ไม่ต้องการสมุดรายชื่อของคุณ ถ้าคำขอใดอธิบายด้วยหน้าที่ไม่ได้ ก็ควรปฏิเสธ ตรวจสอบ หรือหลีกเลี่ยงแอปนั้น

สิ่งที่แอป VPN ต้องการจริง ๆ

คำขอเหล่านี้ปกติและเป็นสิ่งที่คาดไว้

สิทธิ์หรือหน้าต่าง	ทำไม VPN ต้องการ	หมายเหตุ
การเข้าถึงเครือข่าย (อินเทอร์เน็ต)	เพื่อเข้าถึงเซิร์ฟเวอร์ VPN	ระบบส่วนใหญ่อนุญาตให้อัตโนมัติ
การยืนยัน VPN ของระบบ	ระบบปฏิบัติการต้องอนุมัติแอปใดก็ตามที่สร้าง VPN	ถ้อยคำแตกต่างกัน โดยมากเห็นหน้าต่างที่ระบุชื่อแอป
การเพิ่มการตั้งค่า VPN (iPhone และ iPad)	ระบบถามก่อนเพิ่มโปรไฟล์ VPN	อาจต้องใส่รหัสผ่านเครื่อง
การแจ้งเตือน	เพื่อแสดงสถานะการเชื่อมต่อหรือการเตือน	เป็นทางเลือก ปฏิเสธได้
ทำงานเบื้องหลัง	เพื่อคงการเชื่อมต่อเมื่อปิดหน้าจอ	มักจัดการผ่านการตั้งค่าระบบ ไม่ใช่หน้าต่างขอสิทธิ์
อะแดปเตอร์เครือข่ายหรือส่วนขยายระบบ (คอมพิวเตอร์)	เพื่อส่งทราฟฟิกผ่านอุโมงค์	ต้องได้รับอนุมัติจากผู้ดูแลระบบบน Windows และ macOS

การยืนยัน VPN ระดับระบบเป็นสิ่งที่ถูกเข้าใจผิดมากที่สุด บน Android จะมีหน้าต่างของระบบปรากฏเมื่อแอปต้องการตั้งค่าการเชื่อมต่อ VPN เป็นครั้งแรก และ Android ระบุว่าแอปสามารถตรวจสอบทราฟฟิกเครือข่ายได้ ประโยคนั้นเป็นคำเตือนมาตรฐานของระบบ แสดงกับ VPN ทุกตัว และอธิบายสิ่งที่เทคโนโลยีนี้ทำได้ ไม่ได้หมายความว่าแอปนี้ใช้ในทางที่ผิด หน้าช่วยเหลือของ Android เรื่องการเชื่อมต่อ VPN อธิบายการตั้งค่าไว้ละเอียดกว่านี้

สิ่งที่ควรทำให้คุณลังเล

ต่อไปคือรายการตรงข้าม คำขอเหล่านี้คือสิ่งที่แอปอุโมงค์แทบไม่มีเหตุผลต้องขอ

คำขอ	ทำไมน่ากังวล
รายชื่อติดต่อ ประวัติการโทร หรือข้อความ	อุโมงค์ไม่ต้องการบันทึกส่วนตัวของคุณ
กล้องหรือไมโครโฟน	ไม่มีฟังก์ชันอุโมงค์ใดใช้
ตำแหน่งที่แม่นยำ	เป็นทางเลือกอย่างมาก แม้แต่ตำแหน่งคร่าว ๆ ก็ไม่ค่อยจำเป็น
ปฏิทินหรือข้อมูลสุขภาพ	ไม่เกี่ยวข้อง
บริการ Accessibility	ความสามารถทรงพลังที่อ่านหรือควบคุมหน้าจอของแอปอื่นได้
สิทธิ์ผู้ดูแลอุปกรณ์	ทำให้ลบแอปยากและให้การควบคุมลึก
การแสดงทับแอปอื่น	อาจใช้สร้างหน้าจอปลอมเลียนแบบแอปอื่น
ติดตั้งแอปอื่น	เปิดทางให้ซอฟต์แวร์ที่ไม่ได้ร้องขอ
เข้าถึงที่เก็บข้อมูลหรือไฟล์ทั้งหมด	ไม่จำเป็นต่อการสร้างอุโมงค์

ธงแดงหนึ่งอันไม่ได้พิสูจน์เจตนาร้าย เพราะบางแอปขอสิทธิ์เพิ่มสำหรับฟีเจอร์ เช่น การทดสอบความเร็วหรือการแนบไฟล์ให้ฝ่ายสนับสนุน สิ่งสำคัญคือรูปแบบ และแอปอธิบายคำขอด้วยภาษาธรรมดาหรือไม่ คำขอที่ไม่เกี่ยวข้องตั้งแต่สองข้อขึ้นไป หรือการขอสิทธิ์ Accessibility หรือผู้ดูแลอุปกรณ์ข้อใดข้อหนึ่ง คือจุดที่ควรหยุดและทบทวน

ขั้นที่ 1 Audit ก่อนติดตั้ง

ทำที่หน้าสโตร์ ก่อนมีอะไรแตะอุปกรณ์ของคุณ

1. เปิดหน้ารายการในสโตร์ บน Google Play ดูส่วน Data safety และรายละเอียด "เกี่ยวกับแอปนี้" บน App Store ดูส่วน App Privacy
2. ดูชื่อนักพัฒนา ตรงกับเว็บไซต์และนโยบายความเป็นส่วนตัวหรือไม่ ถ้าไม่ตรงควรดูให้ละเอียดขึ้น
3. อ่านรีวิวล่าสุดที่เอ่ยถึงสิทธิ์หรือป๊อปอัป กรองดูคะแนนต่ำสุด และมองหาคำบรรยายที่ซ้ำกัน ไม่ใช่ความคิดเห็นโกรธ ๆ เพียงอันเดียว
4. ตรวจประวัติเวอร์ชันและวันที่อัปเดตล่าสุด แอปที่ถูกทิ้งร้างอาจไม่มีการแก้ไขด้านความปลอดภัย
5. เทียบป้ายข้อมูลกับสิ่งที่แอปควรต้องใช้ แอปอุโมงค์ที่ประกาศรายชื่อติดต่อหรือข้อความผิดปกติ

ถ้ามีอะไรไม่ชัดเจน หยุดที่นี่ การติดตั้งคือจุดที่คุณเริ่มพึ่งพาแอป และยังไม่มีอะไรบังคับให้ทำ สำหรับเช็กลิสต์ก่อนติดตั้งเต็มรูปแบบ ดูคู่มือสำหรับ Android และ iPhone

ขั้นที่ 2 Audit การเปิดใช้ครั้งแรก

เมื่อเปิดแอปครั้งแรก ให้ใช้เวลากับแต่ละหน้าต่าง อย่ากดผ่านไปเฉย ๆ

• จดทุกหน้าต่างและถ้อยคำ แคปหน้าจอไว้ได้ถ้าต้องการ
• อนุญาตเฉพาะที่อธิบายได้ การยืนยัน VPN ของระบบจำเป็นต่อการเชื่อมต่อ การแจ้งเตือนเป็นทางเลือกของคุณ
• ปฏิเสธคำขอที่เป็นทางเลือกก่อน แล้วดูว่าแอปยังทำงานไหม ถ้ายังเชื่อมต่อได้ แสดงว่าคุณไม่เสียอะไร
• ระวังช่องทำเครื่องหมายไว้ล่วงหน้า เช่น "อนุญาตโฆษณาแบบปรับตามผู้ใช้" หรือ "แชร์ข้อมูลวินิจฉัย" ยกเลิกเครื่องหมายสิ่งที่ไม่ต้องการ
• ระวังตัวเลือกการลงชื่อเข้าใช้ แอปที่ขอให้ล็อกอินด้วยบัญชีจากบริการอื่นกำลังขอการเชื่อมโยงกับตัวตนของคุณมากกว่าที่อุโมงค์ต้องการ

ตัวอย่าง มีนาติดตั้งแอป VPN แล้วเจอสี่หน้าต่างติดกัน คือ การแจ้งเตือน การเชื่อมต่อ VPN รายชื่อติดต่อ และตำแหน่ง เธออนุมัติการเชื่อมต่อ VPN ปฏิเสธการแจ้งเตือนเพื่อให้มือถือเงียบ และปฏิเสธรายชื่อติดต่อกับตำแหน่ง แอปยังเชื่อมต่อได้ สองหน้าต่างที่ไม่เกี่ยวข้องบอกอะไรบางอย่างเกี่ยวกับแอป และเธอตัดสินใจตรวจนโยบายความเป็นส่วนตัวก่อนจะเก็บไว้

ขั้นที่ 3 Audit สิ่งที่ให้สิทธิ์ไปแล้ว

ระบบปฏิบัติการเก็บรายการว่าแต่ละแอปได้รับอะไร ทบทวนหลังติดตั้ง และอีกครั้งทุกสองสามเดือน

Android

1. เปิดการตั้งค่า ไปที่ แอป แล้วเลือกแอป VPN
2. แตะ สิทธิ์ แล้วดูว่าอนุญาต อนุญาตเฉพาะขณะใช้งาน หรือปฏิเสธอะไรอยู่
3. ดู การเข้าถึงแอปพิเศษ (ชื่อต่างกันตามอุปกรณ์) หารายการ เช่น แอปผู้ดูแลอุปกรณ์ Accessibility การแสดงทับแอปอื่น และการติดตั้งแอปที่ไม่รู้จัก
4. ใช้ตัวจัดการสิทธิ์ของระบบดูว่าแอปใดถือสิทธิ์ใดอยู่ เป็นวิธีเร็วในการหาสิ่งที่ไม่คาดคิด

บทความ สิทธิ์ของ VPN บน Android พาดูหน้าจอเหล่านี้อย่างละเอียดกว่า

iPhone และ iPad

1. เปิดการตั้งค่าแล้วเลื่อนไปที่แอป หรือเปิดความเป็นส่วนตัวและความปลอดภัยแล้วไล่ดูแต่ละหมวด
2. ตรวจแต่ละหมวดที่แอปปรากฏ เช่น รูปภาพ ตำแหน่ง รายชื่อ ไมโครโฟน และเครือข่ายภายใน
3. เปิดการตั้งค่า ทั่วไป แล้ว VPN และการจัดการอุปกรณ์ เพื่อดูโปรไฟล์ VPN ที่ถูกเพิ่ม คุณลบโปรไฟล์ได้ที่นั่นถ้าไม่ต้องการแล้ว

Windows

1. คาดว่าจะเห็นหน้าต่าง User Account Control ตอนติดตั้ง เพราะขอการอนุมัติจากผู้ดูแลระบบ เนื่องจากการติดตั้งอะแดปเตอร์เครือข่ายเปลี่ยนแปลงระบบ
2. เปิดการตั้งค่า แล้ว แอป และหาแอปนั้น ตรวจดูส่วนประกอบเพิ่มเติมที่ติดตั้งมาด้วย
3. เปิดเครือข่ายและอินเทอร์เน็ต แล้ว VPN หรือรายการอะแดปเตอร์เครือข่าย เพื่อดูว่าตัวติดตั้งเพิ่มอะไรเข้ามา
4. ดูรายการเริ่มต้นระบบ ว่าแอปเริ่มพร้อมคอมพิวเตอร์หรือไม่ และคุณต้องการหรือไม่

หน้าสนับสนุนของ Microsoft เรื่องการเชื่อมต่อ VPN ใน Windows อธิบายหน้าจอตั้งค่าในตัว

macOS

1. ระหว่างติดตั้ง คุณอาจถูกขอให้อนุมัติส่วนขยายระบบหรือส่วนขยายเครือข่ายในการตั้งค่าระบบ ถ้อยคำแตกต่างกันตามเวอร์ชัน
2. เปิดการตั้งค่าระบบ แล้วความเป็นส่วนตัวและความปลอดภัย เพื่อทบทวนสิทธิ์ที่แอปถืออยู่
3. ตรวจรายการเข้าสู่ระบบ ว่าแอปเริ่มอัตโนมัติหรือไม่
4. เปิดการตั้งค่าเครือข่ายเพื่อดูบริการ VPN ที่ถูกเพิ่ม

ขั้นที่ 4 Audit หลังอัปเดต

การอัปเดตอาจเพิ่มคำขอใหม่ หลังอัปเดตใหญ่ ให้ทบทวนสิทธิ์ที่ให้ไปแล้วอีกครั้ง และจับตาหน้าต่างใหม่ที่ปรากฏโดยไม่มีบริบท ถ้าแอปที่เคยเงียบเริ่มขอรายชื่อติดต่อหรือ Accessibility ให้ถือเป็นสัญญาณให้หยุดและตรวจสอบก่อนอนุมัติ

อย่าคิดว่าระบบจะจับทุกอย่างให้คุณ การตรวจอย่างรวดเร็วใช้เวลาไม่ถึงหนึ่งนาที

ตารางให้คะแนนที่คัดลอกไปใช้ได้

ใช้ตารางเล็ก ๆ สำหรับแต่ละแอปที่คุณทดสอบ

รายการ	ผล	การกระทำ
หน้าต่าง VPN ของระบบ	เป็นสิ่งที่คาดไว้	ยอมรับ
การแจ้งเตือน	เป็นทางเลือก	แล้วแต่คุณ
รายชื่อติดต่อ ข้อความ ประวัติการโทร	ไม่จำเป็น	ปฏิเสธ ถ้าแอปยืนกราน ให้หลีกเลี่ยง
กล้อง ไมโครโฟน	ไม่จำเป็น	ปฏิเสธ
ตำแหน่ง	ไม่จำเป็นสำหรับอุโมงค์	ปฏิเสธ เว้นแต่อธิบายแล้วและคุณเห็นด้วย
Accessibility หรือผู้ดูแลอุปกรณ์	ธงแดงรุนแรง	ไม่ให้สิทธิ์
แสดงทับแอปอื่น	ธงแดง	ไม่ให้สิทธิ์
ช่องยินยอมที่ติ๊กไว้ล่วงหน้า	ตรวจทีละช่อง	ยกเลิกสิ่งที่ไม่ต้องการ

นับธงแดง ศูนย์ถือว่าดี หนึ่งข้อที่อธิบายชัดเจนอาจรับได้ สองข้อขึ้นไป หรือการขอ Accessibility หรือสิทธิ์ผู้ดูแลอุปกรณ์ใด ๆ คือเหตุผลที่จะถอนการติดตั้ง

ข้อผิดพลาดที่พบบ่อย

• กด "อนุญาต" ทุกอย่าง หน้าต่างมาเร็ว แต่โดยทั่วไปคุณให้สิทธิ์ทีละอย่างและดูว่าอะไรเปลี่ยนไป
• มองคำเตือน VPN ของระบบว่าเป็นหลักฐานอันตราย คำเตือนปรากฏกับแอป VPN ทุกตัวเพราะสิ่งที่เทคโนโลยีนี้ทำได้
• มองข้ามหน้าต่างบนคอมพิวเตอร์ การอนุมัติจากผู้ดูแลระบบบนคอมพิวเตอร์เป็นการให้สิทธิ์ที่แรงกว่าสิทธิ์บนมือถือส่วนใหญ่
• ตรวจครั้งเดียว การอัปเดตและการเปลี่ยนการตั้งค่าของคุณเองเปลี่ยนสิ่งที่แอปถือได้
• เชื่อยอดดาวน์โหลดสูง ความนิยมไม่ได้บอกอะไรเกี่ยวกับจำนวนสิทธิ์ที่แอปขอ
• ติดตั้งไฟล์จากเว็บแปลก ๆ สโตร์ทางการมีการคัดกรองบางส่วน บทความ ความเสี่ยงของไฟล์ APK อธิบายว่าทำไมไฟล์ที่ไม่เป็นทางการเพิ่มความเสี่ยง

ข้อจำกัดของการ Audit สิทธิ์

รายการสิทธิ์แสดงว่าแอปได้รับอนุญาตให้แตะอะไร ไม่ใช่ว่ามันทำอะไรกับสิ่งนั้นจริง แอปที่ไม่ขออะไรผิดปกติยังส่งข้อมูลการเชื่อมต่อของคุณให้ผู้ดำเนินการได้ จึงต้องอ่านควบคู่กับบทความ ผู้ให้บริการ VPN เห็นอะไรได้บ้าง ส่วนเบราว์เซอร์เอ็กซ์เทนชันก็มีโมเดลสิทธิ์ของตัวเอง ดู สิทธิ์ของ VPN extension การ Audit ลดความเสี่ยง ไม่ได้ขจัดมัน และไม่ได้แทนที่การเลือกผู้ให้บริการที่คุณเชื่อถือข้อกำหนดและพฤติกรรม

สรุป

VPN ต้องการการเข้าถึงเครือข่าย การยืนยัน VPN ของระบบปฏิบัติการ และแทบไม่ต้องการอย่างอื่น ให้ Audit สิทธิ์ก่อนติดตั้งที่หน้าสโตร์ ตอนเปิดครั้งแรกทีละหน้าต่าง ในการตั้งค่าระบบเมื่อติดตั้งแล้ว และอีกครั้งหลังอัปเดตใหญ่ ถือว่าคำขอรายชื่อติดต่อ ข้อความ กล้อง ไมโครโฟน Accessibility และผู้ดูแลอุปกรณ์เป็นธงแดง และจำไว้ว่าคำเตือน VPN ของระบบเป็นมาตรฐาน ไม่ใช่การกล่าวหา ผลลัพธ์คือการตัดสินใจที่สงบและรู้เท่าทันมากขึ้นว่าแอปใดควรอยู่ระหว่างอุปกรณ์ของคุณกับอินเทอร์เน็ต

ถ้าอยากได้แอปฟรีที่ตรวจสอบเองได้คู่กับแพ็กเกจแบบชำระครั้งเดียวที่เรียบง่าย หน้าดาวน์โหลด และ หน้าราคา เป็นจุดเริ่มต้นที่ดี