วิธีตรวจว่าแอป VPN มี Tracker หรือไม่

แอป VPN ขอความไว้วางใจมาก มันอยู่ระหว่างอุปกรณ์ของคุณกับอินเทอร์เน็ต และคุณติดตั้งก็เพราะใส่ใจความเป็นส่วนตัว คงน่าขันถ้าตัวแอปเองอัดแน่นด้วยโค้ดที่รายงานพฤติกรรมของคุณให้บริษัทโฆษณาและวิเคราะห์ข้อมูล สิ่งนี้เกิดขึ้นกับบางแอปในทุกหมวด และเครื่องมือด้านความเป็นส่วนตัวก็ไม่ได้รับการยกเว้นเพียงเพราะคำสัญญาที่ให้ไว้

บทความนี้ให้ วิธีตรวจ Tracker แอป VPN ที่คุณทำเองได้ในเวลาไม่ถึงหนึ่งชั่วโมง ไม่ต้องเป็นนักพัฒนา วิธีนี้มีสี่ขั้น จากง่ายที่สุด (การอ่าน) ไปถึงที่เปิดเผยมากที่สุด (ดูว่าแอปติดต่อใคร) ตามด้วยแนวทางตัดสินสิ่งที่พบ และสิ่งที่การทดสอบนี้บอกไม่ได้ เราไม่เอ่ยชื่อแอปหรือบริษัทใด และวิธีนี้ใช้ได้กับแอป VPN ทุกตัว ทั้งฟรีและเสียเงิน

Tracker คืออะไร แบบเข้าใจง่าย

แอปส่วนใหญ่ไม่ได้เขียนขึ้นใหม่ทั้งหมด นักพัฒนานำบล็อกโค้ดสำเร็จรูปที่เรียกว่าชุดพัฒนาซอฟต์แวร์ หรือ SDK มาใช้ SDK บางตัวเพิ่มฟีเจอร์ เช่น รายงานข้อขัดข้อง การแจ้งเตือน หรือการจัดการชำระเงิน ตัวอื่นมีไว้เพื่อวัดและสร้างโปรไฟล์ผู้ใช้ Tracker ในบทความนี้หมายถึง SDK หรือคำขอของบุคคลที่สามที่ส่งข้อมูลเกี่ยวกับคุณหรืออุปกรณ์ไปยังบริษัทอื่นที่ไม่ใช่ผู้สร้างแอป

ประเภทที่พบบ่อย

• SDK โฆษณา ที่ดึงและแสดงโฆษณา และมักแชร์รหัสโฆษณาหรือรายละเอียดอุปกรณ์
• SDK วิเคราะห์ ที่บันทึกว่าคุณเปิดหน้าจอใด ใช้แอปนานแค่ไหน และบางครั้งแตะอะไร
• เครื่องมือวัดแหล่งที่มา (attribution) ที่วัดว่าแคมเปญโฆษณาใดทำให้คุณติดตั้ง
• เครื่องมือรายงานข้อขัดข้อง ที่ส่งรายละเอียดทางเทคนิคเมื่อแอปล้มเหลว ปกติน่ากังวลน้อยที่สุด แต่ก็ส่งข้อมูลอุปกรณ์อยู่ดี

ไม่มีอันใดผิดกฎหมายเมื่อมองเผิน ปัญหาอยู่ที่ความเหมาะสม แอปช้อปปิ้งคาดว่าจะรู้ว่าคุณเลือกดูอะไรในแอป ส่วนเครื่องมือที่มีวัตถุประสงค์เพื่อลดสิ่งที่คนอื่นรู้เกี่ยวกับคุณ ควรระมัดระวังสิ่งที่ตัวเองแชร์ด้วย นั่นคือมาตรฐานที่การทดสอบนี้ใช้

ขั้นที่ 1 อ่านข้อมูลความเป็นส่วนตัวในสโตร์

สโตร์แอปรายใหญ่ทั้งสองขอให้นักพัฒนาอธิบายว่าแอปเก็บข้อมูลอะไร ข้อมูลนี้เป็นคำแถลงของนักพัฒนา ไม่ใช่การตรวจสอบอิสระ แต่เป็นหลักฐานที่ถูกที่สุดที่คุณหาได้

บน App Store ของ iPhone เลื่อนไปที่ส่วน App Privacy (ความเป็นส่วนตัวของแอป) Apple อธิบายรูปแบบไว้ในคู่มือสำหรับนักพัฒนาเรื่องรายละเอียดความเป็นส่วนตัวของแอป คุณจะเห็นกลุ่ม เช่น "ข้อมูลที่ใช้ติดตามคุณ" "ข้อมูลที่เชื่อมโยงกับคุณ" และ "ข้อมูลที่ไม่เชื่อมโยงกับคุณ"

บน Google Play เปิดหน้าแอปแล้วหาส่วน Data safety ซึ่งระบุข้อมูลที่เก็บและที่แชร์ ข้อมูลถูกเข้ารหัสระหว่างส่งหรือไม่ และคุณขอให้ลบได้หรือไม่

จดสิ่งต่อไปนี้ลงในแอปโน้ต

คำถาม	ดูที่ไหน	ทำไมสำคัญ
ระบุว่าใช้ข้อมูลติดตามคุณหรือไม่	App Privacy บน iPhone	การติดตามหมายถึงเชื่อมโยงกิจกรรมของคุณข้ามแอปและเว็บไซต์ของบริษัทอื่น
แชร์หมวดข้อมูลใดกับบุคคลที่สาม	Data safety บน Android	การแชร์ต่างจากการเก็บเพื่อใช้ในแอปเอง
เก็บตัวระบุ ตำแหน่ง หรือประวัติการท่องเว็บหรือไม่	ทั้งสองแห่ง	VPN ต้องการสิ่งเหล่านี้น้อยมากเพื่อทำงาน
ป้ายละเอียดหรือว่างเปล่า	ทั้งสองแห่ง	แอปฟรีที่ระบุ "ไม่เก็บข้อมูล" ควรดูซ้ำอีกครั้ง

สิ่งที่ควรเทียบ

เครื่องมือที่เน้นความเป็นส่วนตัวแต่ประกาศหมวดการติดตามยาวเหยียดคือความไม่สอดคล้องที่ควรสังเกต ในทางกลับกันก็เช่นกัน แอปที่ไม่ประกาศอะไรเลย แต่ภายหลังพบว่าติดต่อบริษัทภายนอกหลายราย เก็บบันทึกของคุณไว้ เพราะขั้นที่ 4 จะให้สิ่งที่นำมาเทียบ

สำหรับเช็กลิสต์ที่กว้างกว่านี้ก่อนติดตั้งในแต่ละแพลตฟอร์ม ดู วิธีตรวจแอป VPN ฟรีบน Android และ บน iPhone

ขั้นที่ 2 อ่านนโยบายความเป็นส่วนตัวเพื่อหาบุคคลที่สามที่ระบุชื่อ

นโยบายน่าเบื่อ แต่มีชื่อซ่อนอยู่ เปิดมันแล้วใช้ฟังก์ชันค้นหาในหน้า

ค้นคำเหล่านี้ทีละคำ third party, partner, advertis, analytics, affiliate, share, sell, identifier, retain

สำหรับแต่ละจุดที่พบ ให้จด

1. ระบุชื่อบริษัทหรือเพียงบอกว่า "พันธมิตรที่เชื่อถือได้"
2. บอกว่าข้อมูลถูกทำให้ไม่ระบุตัวตนหรือไม่ และอธิบายว่าหมายถึงอะไร
3. บอกว่าเก็บข้อมูลนานเท่าไร
4. อธิบายสิ่งที่เกิดกับข้อมูลการท่องเว็บโดยเฉพาะหรือไม่

ระวังประโยคที่กว้างมาก เช่น คำมั่นว่าจะ "แชร์ข้อมูลกับพันธมิตรเพื่อวัตถุประสงค์ทางธุรกิจ" ถ้อยคำเช่นนี้เปิดทางให้ทำได้เกือบทุกอย่าง นโยบายที่ดีกว่าระบุหมวดหมู่และเหตุผล และบอกสิ่งที่ไม่ทำ

เทียบนโยบายกับป้ายในสโตร์ ถ้าฝั่งหนึ่งบอกว่า "เราไม่แชร์ข้อมูลกับบุคคลที่สาม" และอีกฝั่งระบุพันธมิตรโฆษณา แปลว่าคุณพบความขัดแย้ง ซึ่งเป็นสัญญาณที่หนักกว่า Tracker ตัวใดตัวหนึ่ง

บทความ บริการ VPN ฟรีหารายได้อย่างไร อธิบายว่าทำไมความร่วมมือด้านโฆษณาและข้อมูลจึงพบบ่อยในแอปฟรี ช่วยให้ตีความสิ่งที่อ่านได้ และเข้าใจว่าเมื่อไรพฤติกรรมของแอปฟรีเป็นสิ่งที่คาดเดาได้มากกว่าน่าตกใจ

ขั้นที่ 3 ดูสิทธิ์และการตั้งค่าในแอป

Tracker มักมาพร้อมสิทธิ์เพิ่มเติม ตรวจอย่างเร็วที่นี่ และดูบทความแยก การตรวจสิทธิ์แอป VPN สำหรับขั้นตอนเต็ม

สำหรับการทดสอบนี้ มองหาสองอย่าง

• สิทธิ์ที่ไม่เกี่ยวกับหน้าที่ รายชื่อติดต่อ ปฏิทิน ไมโครโฟน หรือตำแหน่งที่แม่นยำ ไม่เหมาะกับแอป VPN
• การตั้งค่าในแอป หลายแอปมีสวิตช์ เช่น "แชร์ข้อมูลการใช้งาน" หรือ "โฆษณาแบบปรับตามผู้ใช้" ถ้าแอปขอความยินยอมตอนเปิดครั้งแรก ให้สังเกตว่าค่าเริ่มต้นเปิดหรือปิด และการปฏิเสธทำได้ง่ายหรือไม่

แอปที่บังคับให้คุณยอมรับทุกอย่างจึงจะใช้ต่อได้ กำลังบอกบางอย่างเกี่ยวกับวิธีที่มันปฏิบัติต่อทางเลือกของคุณ

ขั้นที่ 4 ดูว่าแอปติดต่อใครบ้าง

นี่คือขั้นที่เผยมากที่สุด แนวคิดง่าย ๆ คือใช้แอปไม่กี่นาทีโดยไม่มีอะไรอื่นทำงาน แล้วดูรายการโดเมนอินเทอร์เน็ตที่อุปกรณ์ติดต่อ คุณมองหาชื่อที่เป็นของบริษัทโฆษณา วิเคราะห์ และติดตาม

สิ่งที่ต้องมี

• มือถือสำรอง หรือมือถือที่คุณยอมใช้เฉพาะการทดสอบ ควรไม่มีแอปอื่นทำงาน
• ช่องทางดูรายการโดเมนที่เครือข่ายถูกขอให้ค้นหา มีสามทางที่พบบ่อย
  1. บันทึกหรือการตั้งค่า DNS ของ เราเตอร์ที่บ้าน ถ้ามันบันทึกการค้นหา
  2. บริการกรอง DNS ที่มีบันทึกคำค้นสำหรับเครือข่ายของคุณเอง
  3. แอปตรวจสอบเครือข่าย บนมือถือที่แสดงการเชื่อมต่อต่อแอป แอปเหล่านี้โดยทั่วไปทำงานในเครื่อง และบางตัวใช้โปรไฟล์ VPN ในเครื่องเพื่อทำเช่นนั้น หมายความว่ารันพร้อมกับแอป VPN ของคุณไม่ได้ ตรวจสอบว่าตัวที่เลือกน่าเชื่อถือและคุณเข้าใจสิทธิ์ที่ขอ

ขั้นตอน

1. ตัดการเชื่อมต่อ VPN ทุกตัว เป้าหมายคือเห็นคำขอของแอปเองบนเครือข่ายของคุณ
2. ปิดแอปอื่นทั้งหมดบนมือถือทดสอบ
3. ล้างบันทึกหรือจดเวลา
4. เปิดแอป VPN รอที่หน้าแรกสองนาทีโดยไม่แตะอะไร แล้วลงชื่อเข้าใช้หรือเปิดดูหน้าจอต่าง ๆ อีกห้านาที
5. ปิดแอปแล้วรอหนึ่งนาที
6. ส่งออกหรืออ่านรายการโดเมนที่ถูกขอในช่วงนั้น

อ่านรายการ

ชื่อโดเมนมักบอกว่าใครเป็นเจ้าของ แบ่งเป็นสามกลุ่ม

กลุ่ม	ชื่อที่บ่งชี้ว่า	วิธีปฏิบัติ
บริการของแอปเอง	ชื่อที่ตรงกับนักพัฒนาหรือเว็บไซต์ของบริการ	เป็นสิ่งที่คาดไว้
โครงสร้างพื้นฐาน	เครือข่ายส่งเนื้อหา สโตร์แอป บริการใบรับรองและเวลา	มักไม่เป็นไร
การติดตามของบุคคลที่สาม	ชื่อของเครือข่ายโฆษณา แดชบอร์ดวิเคราะห์ บริการวัดแหล่งที่มา วิดเจ็ตโซเชียล	นับจำนวนและเทียบกับบันทึกของคุณ

ค้นชื่อที่ไม่คุ้นในเสิร์ชเอนจินพร้อมคำว่า "domain" รายชื่อ Tracker สาธารณะมักบอกว่าคืออะไร นับว่ามีบริษัทติดตามกี่รายปรากฏก่อนที่คุณจะลงชื่อเข้าใช้ด้วยซ้ำ

ตัวอย่าง ปรียาทดสอบแอปฟรีบนมือถือสำรอง ภายในเจ็ดนาที บันทึกแสดงโดเมนของนักพัฒนาเอง โดเมนโครงสร้างพื้นฐานสองรายการ และเก้าชื่อที่ดูเหมือนบริการโฆษณาและวิเคราะห์ ป้ายในสโตร์บอกว่าแอปเก็บแค่ "ข้อมูลวินิจฉัย" ความไม่ตรงกันคือสิ่งที่พบ และเธอตัดสินใจไม่ใช้แอปนั้นบนมือถือเครื่องหลัก

ตัดสินสิ่งที่พบอย่างไร

ไม่มีตัวเลขวิเศษ แต่แนวทางเหล่านี้ยุติธรรม

1. เครื่องมือวิเคราะห์หรือรายงานข้อขัดข้องของบุคคลที่สามศูนย์ถึงสองตัว และระบุในนโยบาย พบทั่วไปและสมเหตุสมผลสำหรับแอปใดก็ตาม
2. บริการโฆษณาหรือวัดแหล่งที่มาหลายตัวในเครื่องมือด้านความเป็นส่วนตัว คำเตือน ถามตัวเองว่าประโยชน์คุ้มหรือไม่
3. การติดต่อ Tracker ก่อนที่คุณจะยินยอมอะไรเลย คำเตือนที่หนักขึ้น เพราะบ่งว่าข้อมูลออกจากอุปกรณ์ตามค่าเริ่มต้น
4. ความขัดแย้งระหว่างป้าย นโยบาย และพฤติกรรมที่สังเกตได้ สัญญาณร้ายแรงที่สุด เพราะชี้ถึงความใส่ใจหรือความซื่อสัตย์ที่ไม่ดี

พิจารณาวัตถุประสงค์ด้วย ถ้าคุณใช้ VPN บนเครือข่ายโรงแรมสุดสัปดาห์เดียว คุณอาจยอมรับข้อแลกเปลี่ยนเล็กน้อย ถ้าแอปจะอยู่บนมือถือถาวร เกณฑ์ควรสูงกว่า

บทความ สัญญาณเตือนของ VPN ฟรี วางผลเหล่านี้ในบริบทที่กว้างกว่า และบทความเรื่อง คุกกี้ติดตาม แสดงว่าทำไม VPN อย่างเดียวจึงไม่หยุด Tracker บนเว็บไซต์

ข้อจำกัดของการทดสอบนี้

• เห็นปลายทาง ไม่เห็นเนื้อหา คุณเห็นว่าแอปคุยกับบริษัท แต่ไม่เห็นสิ่งที่ส่ง
• แอปอาจเงียบระหว่างที่คุณทดสอบ Tracker บางตัวตื่นทีหลัง หรือหลังลงชื่อเข้าใช้หรืออัปเดต ทำซ้ำหลังหนึ่งสัปดาห์
• การกรองในเครื่องบิดเบือนผลได้ ถ้าเราเตอร์ของคุณบล็อกโดเมนติดตามบางตัวอยู่แล้ว คุณจะเห็นน้อยลง จึงควรรู้ว่าเครือข่ายของคุณทำอะไร
• DNS แบบเข้ารหัสซ่อนการค้นหา ถ้าแอปหรือมือถือใช้ DNS แบบเข้ารหัส เราเตอร์อาจไม่เห็นรายการโดเมน ให้ใช้วิธีที่ทำงานบนมือถือเอง
• ผลที่สะอาดไม่พิสูจน์ว่าแอปน่าเชื่อถือ แค่หมายความว่าคุณไม่พบปัญหาเฉพาะข้อนี้

VPN ก็ไม่ได้ลบ Tracker ภายในแอปหรือเว็บไซต์อื่นออกไป แอป VPN ที่สะอาดตัวเดียวจึงไม่ควรทำให้คุณวางใจกับส่วนที่เหลือ

เช็กลิสต์ด่วน

1. อ่านป้ายความเป็นส่วนตัวในสโตร์และจดสิ่งที่อ้าง
2. ค้นนโยบายหาพันธมิตรที่ระบุชื่อและถ้อยคำกว้าง ๆ
3. ตรวจสิทธิ์ที่ไม่ตรงกับหน้าที่ของ VPN
4. ดูโดเมนที่แอปติดต่อห้านาทีโดยไม่เปิด VPN
5. เทียบทั้งสามแหล่งและจดความขัดแย้ง
6. ตัดสินใจ และทดสอบซ้ำหลังอัปเดต

สรุป

การทดสอบ Tracker คือการเทียบสิ่งที่แอปบอกเกี่ยวกับตัวเองกับสิ่งที่มันทำจริง อ่านป้ายในสโตร์ อ่านนโยบายเพื่อหาบุคคลที่สามที่ระบุชื่อ ตรวจสิทธิ์ และดูโดเมนที่แอปติดต่อสักสองสามนาที ตัดสินผลตามหน้าที่ที่แอปอ้าง เครื่องมือด้านความเป็นส่วนตัวที่เต็มไปด้วยโค้ดโฆษณาคือความไม่สอดคล้อง ส่วนตัวรายงานข้อขัดข้องหนึ่งตัวเป็นเรื่องปกติ จำข้อจำกัดไว้ เพราะคุณเห็นปลายทางไม่ใช่เนื้อหา และแอปที่เงียบในวันทดสอบอาจทำงานต่างออกไปภายหลัง

ถ้าคุณชอบตัวเลือกแบบชำระครั้งเดียวที่ตรงไปตรงมาและแอปฟรีที่ตรวจสอบเองได้ หน้าดาวน์โหลด และ หน้าราคา เป็นจุดเริ่มต้นที่ดี