VPN แบบส่วนขยายเบราว์เซอร์กับแอป VPN ต่างกันอย่างไร

เมื่อค้นหา VPN คุณจะเจอผลิตภัณฑ์สองแบบที่ชื่อคล้ายกันอย่างรวดเร็ว คือส่วนขยายเล็ก ๆ ที่เพิ่มเข้าไปในเบราว์เซอร์ กับแอปเต็มรูปแบบที่ติดตั้งบนคอมพิวเตอร์หรือโทรศัพท์ ทั้งสองอ้างว่า "ปกป้องความเป็นส่วนตัว" และใช้คำว่า VPN เหมือนกัน แต่ครอบคลุมทราฟฟิกไม่เท่ากัน และความต่างนี้คือสิ่งสำคัญที่สุดที่ต้องเข้าใจก่อนเลือก

สรุปสั้น ๆ คือ ส่วนขยายเบราว์เซอร์ปกป้องสิ่งที่เกิดภายในเบราว์เซอร์เดียว ส่วนแอป VPN ปกป้องได้ทั้งอุปกรณ์ บทความนี้อธิบายว่าแต่ละแบบทำงานอย่างไร การรั่วมาจากไหน สิทธิ์ของส่วนขยายหมายความว่าอะไร เบราว์เซอร์อย่าง Chrome, Firefox, Edge, Brave และ Safari เกี่ยวข้องอย่างไร และจะเลือกอย่างไรให้เหมาะกับสถานการณ์ของคุณ

ส่วนขยาย VPN ในเบราว์เซอร์ทำอะไรจริง ๆ

ส่วนขยายเบราว์เซอร์คือโปรแกรมเล็ก ๆ ที่ทำงานภายในเบราว์เซอร์ มันเปลี่ยนวิธีที่เบราว์เซอร์ส่งคำขอเว็บได้ ส่วนขยายแนว VPN มักทำโดยสั่งให้เบราว์เซอร์ส่งทราฟฟิกผ่านเซิร์ฟเวอร์ระยะไกล ในหลายกรณีกลไกคือการตั้งค่าพร็อกซี ไม่ใช่อุโมงค์เข้ารหัสเต็มรูปแบบในระดับระบบปฏิบัติการ

ผลที่ตามมามีหลายข้อ

• กระทบเฉพาะเบราว์เซอร์นั้น ทราฟฟิกของโปรแกรมอื่นในเครื่องไม่ผ่านส่วนขยาย
• กระทบเฉพาะทราฟฟิกที่เบราว์เซอร์ยอมให้ส่วนขยายจัดการ ฟีเจอร์บางอย่างของเบราว์เซอร์ เช่น การเชื่อมต่อแบบเรียลไทม์บางชนิด อาจข้ามการควบคุมของส่วนขยาย เว้นแต่ส่วนขยายจัดการเรื่องนั้นไว้
• การป้องกันขึ้นกับสิ่งที่ส่วนขยายทำจริง บางตัวเข้ารหัสการเชื่อมต่อระหว่างเบราว์เซอร์กับเซิร์ฟเวอร์ระยะไกล บางตัวแค่ส่งต่อทราฟฟิก ซึ่งใกล้เคียงกับที่การเปรียบเทียบ VPN กับพร็อกซี อธิบายไว้

ส่วนขยายติดตั้งง่ายและเปิดปิดง่าย ซึ่งเป็นเหตุผลที่มันได้รับความนิยม แต่ความเรียบง่ายเดียวกันนี้ก็เป็นข้อจำกัดของมัน

แอป VPN ต่างออกไปอย่างไร

แอป VPN ติดตั้งการเชื่อมต่อเครือข่ายในระดับระบบปฏิบัติการ หลังเชื่อมต่อแล้ว ระบบปฏิบัติการส่งทราฟฟิกผ่านอุโมงค์เข้ารหัสไปยังเซิร์ฟเวอร์ VPN ไม่ว่าโปรแกรมใดเป็นผู้สร้าง จึงทำให้แอป VPN ปกป้องเว็บเบราว์เซอร์ โปรแกรมอีเมล แอปแชต เกม ตัวอัปเดตซอฟต์แวร์ และเครื่องมือซิงก์คลาวด์ได้พร้อมกัน

หากคุณเป็นลูกค้า XPASS คุณเชื่อมต่อด้วยแอป VPNclient ที่ใช้ฟรีบน iOS, Android, Windows หรือ macOS โดยเข้าสู่ระบบด้วยชื่อผู้ใช้และรหัสผ่าน VPN ที่แสดงในหน้า My Pass ประเด็นตรงนี้เป็นเรื่องทั่วไป คือแนวทางแบบแอปครอบคลุมทั้งอุปกรณ์เป็นค่าเริ่มต้น และคุณเลือกข้อยกเว้นได้อย่างตั้งใจ แทนที่จะเกิดโดยไม่รู้ตัว

บทอธิบายของ Cloudflare เรื่อง VPN คืออะไร อธิบายการทำอุโมงค์ระดับอุปกรณ์นี้ และบทความ VPN ปกป้องอะไรได้จริง ๆ แสดงขอบเขตของการป้องกันนั้น

เทียบกันทีละข้อ

คุณสมบัติ	ส่วนขยาย VPN ในเบราว์เซอร์	แอป VPN
ทราฟฟิกที่ครอบคลุม	ส่วนใหญ่เป็นเบราว์เซอร์เดียว	มักครอบคลุมทั้งอุปกรณ์
แอปอื่น (อีเมล แชต เกม อัปเดต)	ไม่ครอบคลุม	ครอบคลุมเป็นค่าเริ่มต้น
การเข้ารหัสเส้นทาง	แตกต่างกัน บางตัวเป็นพร็อกซี	อุโมงค์เข้ารหัสไปยังเซิร์ฟเวอร์
การจัดการ DNS	ขึ้นกับส่วนขยายและเบราว์เซอร์	มักส่งผ่านอุโมงค์
WebRTC และฟีเจอร์ใกล้เคียง	รั่วได้ถ้าไม่จัดการ	ครอบคลุมระดับอุปกรณ์ แต่ยังควรตรวจเบราว์เซอร์
Kill switch	พบน้อยและจำกัดในเบราว์เซอร์	มักมีให้
ความยากในการติดตั้ง	คลิกเดียวในเบราว์เซอร์	ติดตั้งแอปและเข้าสู่ระบบ
สิทธิ์ที่ต้องใช้	มักเข้าถึงหน้าเว็บกว้าง ๆ	สิทธิ์เครือข่ายของระบบ
ใช้ในหน้าต่างส่วนตัว	เมื่ออนุญาตเท่านั้น	ใช้ได้ เพราะทำงานทั้งเครื่อง
เหมาะกับ	งานสั้น ๆ ในเบราว์เซอร์อย่างเดียว	Wi-Fi สาธารณะ การเดินทาง การใช้ทั้งวัน

ไม่มีผลิตภัณฑ์ใดตรงตามตารางนี้ทุกข้อ ให้ถือเป็นแนวทางว่าแต่ละประเภทมักเป็นอย่างไร และอ่านเสมอว่าเครื่องมือเฉพาะตัวนั้นบอกว่าทำอะไร

การรั่วมาจากไหน

ความเสี่ยงเชิงปฏิบัติที่ใหญ่ที่สุดของเครื่องมือที่ทำงานเฉพาะเบราว์เซอร์คือพื้นที่ที่ป้องกันมีรู ต่อไปนี้คือรูที่พบบ่อย

WebRTC

WebRTC คือเทคโนโลยีในเบราว์เซอร์ที่อยู่เบื้องหลังการโทรวิดีโอและฟีเจอร์เพียร์ทูเพียร์บางอย่าง เพราะมันเปิดการเชื่อมต่อตรงได้ เว็บไซต์จึงอาจรู้ที่อยู่เครือข่ายจริงของคุณได้แม้การท่องเว็บส่วนอื่นผ่านพร็อกซีหรือส่วนขยาย VPN เอกสาร MDN อธิบาย API นี้ และบทความ WebRTC leak อธิบายปัญหาและวิธีทดสอบ ส่วนขยายที่ดีจะจำกัด WebRTC ตัวที่อ่อนกว่าไม่พูดถึงเรื่องนี้เลย

คำขอ DNS

การค้นหาชื่อเป็นอีกจุดอ่อน ถ้าเบราว์เซอร์ ระบบปฏิบัติการ หรือโปรแกรมอื่นค้นหานอกเส้นทางของส่วนขยาย ผู้ให้บริการอินเทอร์เน็ตของคุณก็ยังเห็นโดเมน อ่านเรื่อง DNS leak คืออะไร และทดสอบขณะเปิดส่วนขยาย

ทุกอย่างที่ไม่ใช่เบราว์เซอร์

ข้อนี้ไม่ใช่การรั่วในเชิงเทคนิค แต่สำคัญที่สุด ถ้าคุณเช็กเมลด้วยโปรแกรมบนเดสก์ท็อป Stream ด้วยแอปแยก หรือปล่อยให้ระบบอัปเดตอยู่เบื้องหลัง ส่วนขยายไม่ครอบคลุมสิ่งเหล่านั้นเลย หลายคนมาพบเรื่องนี้ตอนทดสอบ

ฟีเจอร์ของเบราว์เซอร์ที่ข้ามส่วนขยาย

การเชื่อมต่อเบื้องหลังบางอย่าง เช่น การซิงก์เบราว์เซอร์ การตรวจอัปเดต หรือคำขอบริการบางอย่าง อาจไม่ผ่านเส้นทางที่ส่วนขยายกำหนด ขึ้นกับเบราว์เซอร์และส่วนขยาย จึงไม่มีกฎเดียว วิธีที่เชื่อถือได้ที่สุดคือทดสอบ

สิทธิ์ของส่วนขยาย: คุณกำลังยอมรับอะไร

เมื่อเพิ่มส่วนขยาย เบราว์เซอร์จะแสดงหน้าต่างขอสิทธิ์ สำหรับส่วนขยายแนว VPN คำขอทั่วไปจะประมาณว่า "อ่านและเปลี่ยนข้อมูลทั้งหมดของคุณในเว็บไซต์ที่คุณเข้า" ข้อความนี้ฟังดูน่ากลัวและกว้างโดยตั้งใจ เพราะการกำหนดเส้นทางหรือแก้ไขคำขอเว็บต้องการสิทธิ์กว้าง มันไม่ได้แปลว่าส่วนขยายทำสิ่งไม่ดีโดยอัตโนมัติ แต่แปลว่าคุณกำลังไว้วางใจผู้พัฒนาส่วนขยายกับความสามารถที่ทรงพลัง

วิธีจัดการเชิงปฏิบัติ

1. อ่านรายการสิทธิ์ ก่อนติดตั้ง และถามตัวเองว่าเครื่องมือ VPN ต้องใช้แต่ละข้อจริงหรือไม่
2. ตรวจว่าใครเป็นผู้เผยแพร่ มีบริษัทที่ชัดเจน คำชี้แจงความเป็นส่วนตัว และช่องทางติดต่อฝ่ายสนับสนุนหรือไม่
3. ติดตั้งจากร้านค้าทางการของเบราว์เซอร์ ไม่ใช่จากลิงก์ในอีเมลหรือป๊อปอัป
4. ถอดส่วนขยายที่ไม่ใช้แล้ว แต่ละตัวคือซอฟต์แวร์เพิ่มอีกตัวที่อ่านการท่องเว็บของคุณได้
5. ระวังเครื่องมือฟรี ถ้าบริการไม่คิดเงิน ให้ถามว่ารายได้มาจากไหน เครื่องมือฟรีอาจหารายได้จากข้อมูลของคุณหรือจากโฆษณา นี่เป็นคำถามทั่วไปที่ควรถามกับผลิตภัณฑ์ฟรีทุกอย่าง ไม่ใช่ข้อกล่าวหาต่อตัวใดตัวหนึ่ง

แอป VPN ก็ขอสิทธิ์เช่นกัน แต่โดยทั่วไปขอแค่ข้อเดียว คือเพิ่มการตั้งค่า VPN ลงในระบบ ไม่ต้องอ่านทุกหน้าที่คุณเปิด

เบราว์เซอร์ หน้าต่างส่วนตัว และส่วนขยาย

คุณอาจใช้เบราว์เซอร์มากกว่าหนึ่งตัว และแต่ละตัวจัดการส่วนขยายต่างกัน Chrome, Edge และ Brave ใช้โมเดลส่วนขยายที่คล้ายกัน Firefox มีของตัวเอง และ Safari ก็มีระบบส่วนขยายของตัวเองเช่นกัน ทุกตัวจัดการส่วนขยายได้ในหน้าตั้งค่าของเบราว์เซอร์ ซึ่งคุณดูได้ว่าติดตั้งอะไรไว้และแต่ละตัวทำอะไรได้

สิ่งที่หลายคนประหลาดใจคือการท่องเว็บส่วนตัว เบราว์เซอร์ส่วนใหญ่ปิดส่วนขยายในหน้าต่างส่วนตัวหรือไม่ระบุตัวตน เว้นแต่คุณอนุญาตอย่างชัดเจน หน้าวิธีใช้ของ Chrome เรื่องการท่องเว็บแบบส่วนตัว และบทความของ Mozilla เรื่อง Private Browsing อธิบายว่าหน้าต่างเหล่านั้นทำงานอย่างไร นั่นแปลว่าส่วนขยาย VPN อาจปิดอยู่เงียบ ๆ ในหน้าต่างส่วนตัว ซึ่งเป็นที่ที่หลายคนคาดหวังความเป็นส่วนตัวเพิ่มเติม หากคุณพึ่งส่วนขยาย ให้ตรวจตัวเลือกที่อนุญาตให้ใช้ในหน้าต่างส่วนตัว และจำไว้ว่าหน้าต่างส่วนตัวหลัก ๆ แค่ไม่เก็บประวัติในเครื่อง ไม่ได้ซ่อนคุณจากเครือข่าย บทความเรื่อง VPN กับโหมดไม่ระบุตัวตนอธิบายความต่างนั้น

แอป VPN ระดับอุปกรณ์เลี่ยงคำถามนี้ทั้งหมด เพราะอุโมงค์ไม่สนใจว่าคุณใช้เบราว์เซอร์หรือหน้าต่างใด

ความเร็วและประสิทธิภาพของเบราว์เซอร์

ส่วนขยายทำงานภายในเบราว์เซอร์ ตัวที่หนักจึงอาจใช้หน่วยความจำเพิ่มหรือทำให้หน้าโหลดช้าลง บางคนรายงานว่าเบราว์เซอร์รู้สึกช้าลงเมื่อติดตั้งหลายส่วนขยาย แอป VPN มักทำงานนอกเบราว์เซอร์ จึงไม่ถ่วงแท็บของคุณ แต่ตัว VPN เองเปลี่ยนความเร็วการเชื่อมต่อได้จากการเข้ารหัสและระยะทางไปยังเซิร์ฟเวอร์ หากกังวลเรื่องความเร็ว บทความเรื่อง split tunneling แสดงว่าบางแอปให้ส่งเพียงบางส่วนของทราฟฟิกผ่าน VPN ได้

ถ้าส่วนขยาย VPN หยุดทำงาน สาเหตุปกติคือการอัปเดตเบราว์เซอร์ ความขัดแย้งกับส่วนขยายอื่น แคชเก่า หรือส่วนขยายถูกปิดไว้สำหรับหน้าต่างส่วนตัว การปิดส่วนขยายอื่นทีละตัวมักช่วยให้เห็นว่าตัวไหนขัดกัน

ตัวอย่างประกอบ

คนทำงานในร้านกาแฟ มายาทำงานจากร้านกาแฟด้วยแล็ปท็อป เธอใช้เบราว์เซอร์เกือบทุกอย่าง แต่โปรแกรมอีเมล โฟลเดอร์ซิงก์คลาวด์ และแอปแชตทำงานอยู่เบื้องหลัง ส่วนขยายครอบคลุมเฉพาะเบราว์เซอร์ โปรแกรมเหล่านั้นจึงยังใช้เครือข่ายร้านกาแฟแบบเปิด แอป VPN ครอบคลุมทุกอย่าง สำหรับเธอ แอปจึงเป็นตัวเลือกที่ดีกว่าชัดเจน

การเช็กแบบเร็ว ๆ ทอมอยากดูหน้าเว็บหนึ่งหน้าบนคอมพิวเตอร์ส่วนกลางของห้องสมุด เขาไม่มีสิทธิ์ติดตั้งซอฟต์แวร์ ส่วนขยายเบราว์เซอร์อาจเป็นทางเดียวของเขา เขายอมรับว่ามันปกป้องเฉพาะเซสชันเบราว์เซอร์นั้น หลีกเลี่ยงการล็อกอินบัญชีสำคัญ และถอดส่วนขยายออกเมื่อเสร็จ

นักเดินทาง โซฟีเดินทางพร้อมโทรศัพท์ แท็บเล็ต และแล็ปท็อป เบราว์เซอร์มือถือไม่ค่อยรองรับส่วนขยายแบบเดียวกับเดสก์ท็อป และสิ่งที่เธอทำบนโทรศัพท์ส่วนใหญ่เกิดในแอป ไม่ใช่ในเบราว์เซอร์ แอป VPN บนแต่ละอุปกรณ์จึงเป็นทางที่ใช้ได้จริง

นักศึกษาที่ใช้ Wi-Fi หอพัก เคนใช้เบราว์เซอร์สำหรับเรียน และใช้แอปแยกสำหรับฟังเพลงกับเล่นเกมตอนกลางคืน เขาอยากได้สวิตช์เดียวที่ครอบคลุมทั้งหมด แอปตอบโจทย์นี้

คู่มือตัดสินใจง่าย ๆ

เลือก แอป VPN ถ้า

• คุณใช้ Wi-Fi สาธารณะ โรงแรม หรือเครือข่ายร่วมเป็นประจำ
• คุณใช้หลายแอปนอกเบราว์เซอร์
• คุณอยากได้การตั้งค่าเดียวที่ครอบคลุมทุกเบราว์เซอร์ในเครื่อง
• คุณอยากได้ kill switch หรือการป้องกันทำนองเดียวกันในที่ที่มีให้

พิจารณา ส่วนขยายเบราว์เซอร์ เฉพาะเมื่อ

• คุณต้องการการเปลี่ยนแปลงแบบเร็วในเบราว์เซอร์อย่างเดียวและติดตั้งซอฟต์แวร์ไม่ได้
• คุณเข้าใจว่ามันไม่ครอบคลุมโปรแกรมอื่น
• คุณอ่านสิทธิ์แล้วและไว้ใจผู้เผยแพร่
• คุณทดสอบการรั่วของ WebRTC และ DNS ขณะเปิดใช้แล้ว

เมื่อไม่แน่ใจ แอปเป็นตัวเลือกที่กว้างกว่าและคาดเดาได้มากกว่า

วิธีทดสอบทั้งสองแบบ

1. จด IP ที่มองเห็นในหน้าตรวจ IP ตอน ปิด เครื่องมือ
2. เปิดเครื่องมือแล้วโหลดหน้าซ้ำ ที่อยู่ควรเปลี่ยน
3. รัน ทดสอบ WebRTC leak และ ทดสอบ DNS leak ในเบราว์เซอร์เดียวกัน
4. เปิด หน้าต่างส่วนตัว แล้วทดสอบอีกครั้ง ถ้าที่อยู่กลับเป็นเหมือนเดิม แปลว่าส่วนขยายไม่ทำงานในหน้าต่างนั้น
5. ถ้าใช้แอป ให้เปิด โปรแกรมที่ไม่ใช่เบราว์เซอร์ และยืนยันว่าทำงานผ่าน VPN ด้วย เช่น ตรวจหน้าสถานะเครือข่ายในแอป

ความผิดพลาดที่พบบ่อย

• คิดว่าส่วนขยายปกป้องทั้งเครื่อง ปกติมันปกป้องเบราว์เซอร์เดียว
• ติดตั้งส่วนขยายฟรีตัวแรกที่เจอในร้าน ตรวจผู้เผยแพร่และสิทธิ์ก่อน
• ลืมหน้าต่างส่วนตัว ส่วนขยายอาจปิดอยู่ตรงนั้น
• ไม่เคยทดสอบ เครื่องมือที่แสดงว่า "เชื่อมต่อแล้ว" ก็ยังรั่วได้
• เปิด VPN สองตัวพร้อมกัน ส่วนขยายกับแอปอาจขัดกัน ให้ใช้ทีละตัวและทดสอบผล

สรุป

ส่วนขยาย VPN ในเบราว์เซอร์ปกป้องทราฟฟิกของเบราว์เซอร์เดียว มักด้วยการตั้งค่าแนวพร็อกซี และอาจพลาด WebRTC, DNS และทุกอย่างนอกเบราว์เซอร์ แอป VPN ปกป้องทั้งอุปกรณ์และไม่ขึ้นกับว่าคุณใช้เบราว์เซอร์หรือหน้าต่างใด ส่วนขยายขอสิทธิ์เข้าถึงหน้าเว็บกว้าง จึงควรติดตั้งจากผู้เผยแพร่ที่ไว้ใจได้เท่านั้น สำหรับ Wi-Fi สาธารณะ การเดินทาง และความเป็นส่วนตัวตลอดวัน แอปเหมาะกว่า และการทดสอบสั้น ๆ ด้วยการตรวจการรั่วจะบอกคุณว่าเครื่องมือใดทำหน้าที่จริงหรือไม่

หากต้องการตัวเลือกที่ครอบคลุมทั้งอุปกรณ์ หน้าราคาแสดงพาสที่มีให้เลือก และศูนย์ช่วยเหลืออธิบายการตั้งค่าบนแต่ละแพลตฟอร์ม