VPN ป้องกัน Browser Fingerprinting ได้จริงไหม

เวลาจินตนาการถึงการติดตามตัว คุณอาจนึกถึงที่อยู่ คือตัวเลขที่ตามกลับไปถึงบ้าน ภาพนี้เองที่ทำให้หลายคนคาดว่า VPN จะยุติการติดตาม เปลี่ยนที่อยู่เสีย ร่องรอยก็เย็นชืด แต่เว็บไซต์มีอีกวิธีหนึ่งในการจำผู้เข้าชม ซึ่งไม่ต้องใช้ที่อยู่เลย คือมองที่ตัวผู้เข้าชมเอง ชุดรายละเอียดเล็ก ๆ ที่ประกอบเป็นลักษณะที่เบราว์เซอร์และอุปกรณ์ของคุณปรากฏต่อเว็บไซต์ เรียกว่าลายนิ้วมือของเบราว์เซอร์ (browser fingerprint) และ VPN ไม่แตะมัน

บทความนี้อธิบายว่า Fingerprinting วัดอะไร ทำไม VPN ไม่ยุ่งกับมัน จุดไหนที่ VPN อาจทำให้ความไม่ตรงกันเด่นขึ้น วิธีอ่านผลการทดสอบลายนิ้วมือ และนิสัยแบบไหนที่ลดผลได้จริง เป้าหมายคือความคาดหวังที่เป็นจริง Fingerprinting ลดได้แต่ลบให้หมดไม่ได้ และใครที่สัญญาเป็นอย่างอื่นก็กำลังขายของอยู่

คำตอบสั้น ๆ

VPN ไม่ป้องกัน Browser Fingerprinting มันสลับที่อยู่ IP ที่เว็บไซต์เห็น และเข้ารหัสเส้นทาง ส่วนลายนิ้วมือเกิดจากเบราว์เซอร์และอุปกรณ์ของคุณเอง คือสิ่งที่มันรายงานเมื่อเว็บไซต์ถาม และพฤติกรรมของมันเมื่อเว็บไซต์รันการทดสอบเล็ก ๆ ไม่มีอะไรเลยที่เดินทางผ่าน VPN แล้วเปลี่ยนไป มันเป็นเบราว์เซอร์ตัวเดิมบนหน้าจอเดิม ไม่ว่าจะเชื่อมต่ออยู่หรือไม่

วิธีแยกสองความคิดออกจากกันคือ ที่อยู่ IP ตอบว่า "การเชื่อมต่อนี้มาจากไหน" ส่วนลายนิ้วมือตอบว่า "นี่คือเครื่องและเบราว์เซอร์แบบไหน" VPN แก้คำตอบแรก ส่วนคำตอบที่สองไม่ถูกแตะ

ลายนิ้วมือประกอบด้วยอะไร

เมื่อหน้าเว็บโหลด มันถามเบราว์เซอร์ของคุณได้หลายข้ออย่างน่าประหลาดใจ และเบราว์เซอร์ตอบตามจริง เพราะนั่นคือวิธีที่เว็บทำงาน คำตอบหลายข้อจำเป็นเพื่อแสดงหน้าให้ถูก เช่น ขนาดหน้าจอและภาษา สคริปต์ติดตามรวบรวมคำตอบเหล่านั้นแล้วนำมารวมกัน

• เบราว์เซอร์และเวอร์ชัน ชื่อผลิตภัณฑ์และเลขรุ่น
• ระบบปฏิบัติการและประเภทอุปกรณ์
• ขนาดหน้าจอและหน้าต่าง รวมความลึกสีและความหนาแน่นพิกเซล
• ภาษาและการตั้งค่าภูมิภาค รวมถึงรายการภาษาที่ต้องการ
• เขตเวลา
• ฟอนต์ที่ติดตั้ง ระบบและแอปต่างกันติดตั้งฟอนต์ต่างกัน
• พฤติกรรมของกราฟิก หน้าเว็บวาดภาพที่มองไม่เห็นได้ และความต่างเล็กน้อยในวิธีที่ฮาร์ดแวร์กราฟิกและไดรเวอร์เรนเดอร์ภาพนั้นวัดได้ แนวคิดเดียวกันใช้กับการประมวลผลเสียง
• ข้อบ่งชี้ของฮาร์ดแวร์ เช่น จำนวนแกนประมวลผลหรือการรองรับระบบสัมผัส
• ส่วนขยายและการตั้งค่าที่เปิดอยู่ ซึ่งบางครั้งเปลี่ยนพฤติกรรมของหน้าเว็บ
• การตั้งค่าความเป็นส่วนตัวเอง เช่น คำขอ "ห้ามติดตาม" หรือฟีเจอร์ที่ถูกบล็อก

ทุกข้อเป็นเรื่องธรรมดา มีคนนับล้านใช้เบราว์เซอร์รุ่นเดียวกัน กลเม็ดอยู่ที่การรวมกัน ลองนึกตัวเลขเชิงสมมติล้วน ๆ ผู้ใช้หนึ่งในยี่สิบคนมีรายการภาษาเหมือนคุณ หนึ่งในสิบมีเขตเวลาเหมือนคุณ หนึ่งในสิบห้ามีขนาดหน้าจอเหมือนคุณ และหนึ่งในห้าสิบมีชุดฟอนต์เหมือนคุณ คูณกันแล้วคุณอยู่ที่ประมาณหนึ่งในหนึ่งแสนห้าหมื่นคน เพิ่มพฤติกรรมกราฟิกและรายละเอียดอื่นอีกไม่กี่อย่าง คุณอาจอยู่โดดเดี่ยวในฝูงชนขนาดใหญ่มาก ไม่มีรายละเอียดข้อไหนเป็นปัญหา ปัญหาคือกองของมันรวมกัน

VPN อยู่ตรงไหนของภาพนี้

VPN ทำสิ่งหนึ่งที่เกี่ยวข้องตรงนี้ คือเปลี่ยนที่อยู่ IP และโดยมากก็เปลี่ยนภูมิภาคโดยประมาณที่ที่อยู่นั้นบ่งบอก ในลายนิ้วมือ IP เป็นข้อมูลนำเข้าหนึ่งใน หลายอย่าง และบางระบบใช้เป็นเบาะแสที่แรงที่สุดข้อหนึ่ง การเอามันออกตัดเบาะแสนั้นไป แต่ที่เหลือยังอยู่

มีจุดที่ VPN กับลายนิ้วมืออาจขัดแย้งกันด้วย

• เขตเวลาและภาษา ถ้าเบราว์เซอร์รายงานเขตเวลาของภูมิภาคหนึ่ง ขณะที่ที่อยู่ IP ชี้ไปอีกภูมิภาคหนึ่ง ความไม่ตรงกันจะมองเห็นได้ มันไม่ได้พิสูจน์อะไรเกี่ยวกับคุณ แต่ดูผิดปกติได้
• WebRTC ในเบราว์เซอร์บางตัว ฟีเจอร์ที่ใช้สำหรับวิดีโอคอลอาจเปิดเผยที่อยู่เครือข่ายโดยอ้อมเส้นทางปกติ WebRTC leak คืออะไรอธิบายเรื่องนี้ และเอกสาร MDN อธิบายฟีเจอร์นี้ในเชิงเทคนิค
• บัญชี การล็อกอินบอกเว็บไซต์ว่าคุณคือใคร ไม่ว่าลายนิ้วมือจะบอกอะไร

เมื่อมองแบบนี้ VPN กับการป้องกันลายนิ้วมือคือคนละชั้น VPN ปกป้องเส้นทาง การตั้งค่าเบราว์เซอร์กำหนดลายนิ้วมือ และไม่มีอย่างไหนมาแทนอีกอย่าง สำหรับภาพใหญ่ของสิ่งที่ยังมองเห็นได้ อ่านต่อที่ ถูกติดตามได้ไหมเมื่อใช้ VPN

ไล่ดูทีละสัญญาณ

ตารางนี้ครอบคลุมสัญญาณหลักของลายนิ้วมือ ว่า VPN เปลี่ยนหรือไม่ และอะไรขยับมันได้จริง

สัญญาณ	VPN เปลี่ยนไหม	อะไรลดได้
ที่อยู่ IP และภูมิภาค	เปลี่ยน	VPN, Tor
ชื่อและเวอร์ชันเบราว์เซอร์	ไม่เปลี่ยน	อัปเดตเสมอ ใช้เวอร์ชันที่คนใช้กันทั่วไป
ระบบปฏิบัติการ	ไม่เปลี่ยน	ทำอะไรได้น้อย
ขนาดหน้าจอและหน้าต่าง	ไม่เปลี่ยน	เลี่ยงขนาดหน้าต่างแปลก ๆ ใช้ขนาดเริ่มต้น
ภาษาและเขตเวลา	ไม่เปลี่ยน	ตั้งค่าให้เป็นปกติสำหรับภูมิภาคที่คุณอยู่
ฟอนต์ที่ติดตั้ง	ไม่เปลี่ยน	เบราว์เซอร์ที่จำกัดการเข้าถึงฟอนต์
พฤติกรรมกราฟิกและเสียง	ไม่เปลี่ยน	เบราว์เซอร์ที่เพิ่มสัญญาณรบกวนหรือทำให้ผลเป็นมาตรฐาน
ส่วนขยาย	ไม่เปลี่ยน	ติดตั้งให้น้อยและเฉพาะที่ไว้ใจ
ที่อยู่จาก WebRTC	บางครั้งได้รับผล	ตั้งค่าเบราว์เซอร์ หรือ VPN ที่จัดการเรื่องนี้
บัญชีที่ล็อกอินอยู่	ไม่เปลี่ยน	ออกจากระบบเมื่อไม่จำเป็น

รูปแบบในตารางคือประเด็น มีเพียงแถวแรกและแถวรองสุดท้ายที่เกี่ยวกับเครือข่าย ที่เหลือทั้งหมดอยู่ในเบราว์เซอร์

วิธีอ่านผลทดสอบลายนิ้วมือ

เครื่องมือทดสอบฟรีคือวิธีเห็นเรื่องนี้บนอุปกรณ์ของคุณเร็วที่สุด Cover Your Tracks ของ EFF ไล่การตรวจหลัก ๆ และอธิบายให้ ลองก่อนและหลังเชื่อมต่อ VPN แล้วเปรียบเทียบ

1. รันการทดสอบบนเบราว์เซอร์ปกติ โดยยังไม่เปิด VPN จดว่าผลบอกว่าเบราว์เซอร์ของคุณมีลายนิ้วมือที่ไม่ซ้ำใคร หรือกลมกลืนกับคนอื่น
2. ดูค่าเอนโทรปี ถ้ามีแสดง จำนวนบิตที่สูงกว่าหมายถึงการรวมกันที่หายากกว่า
3. เชื่อมต่อ VPN แล้วรันอีกครั้ง คาดว่าบรรทัดที่เกี่ยวกับ IP จะเปลี่ยน ส่วนบรรทัดของเบราว์เซอร์จะเหมือนเดิม
4. สังเกตว่าคุณสมบัติใดมีส่วนมากที่สุด มักเป็นฟอนต์ กราฟิก หรือส่วนขยายที่ไม่ธรรมดา
5. ลองเบราว์เซอร์อื่นหรือหน้าต่างส่วนตัว แล้วรันอีกครั้ง

ข้อควรระวังสองข้อ ข้อแรก ผล "ไม่ซ้ำใคร" ไม่ได้แปลว่าคุณกำลังถูกตาม แต่หมายความว่าตัวติดตามจำคุณได้ถ้าพยายาม ข้อสอง เบราว์เซอร์บางตัวสุ่มค่าบางอย่างโดยเจตนา การทดสอบจึงอาจบอกว่าคุณ "ถูกสุ่ม" ซึ่งเป็นผลที่ดีแต่ดูแปลก หากผลทำให้สับสน คู่มือ EFF Surveillance Self-Defense อธิบายแนวคิดด้วยภาษาเข้าใจง่าย

กลมกลืนหรือปั่นให้สับสน สองกลยุทธ์

มีสองแนวทางกว้าง ๆ ในการลด Fingerprinting และมันขัดกันเองถ้าผสมกันโดยไม่ระวัง

กลมกลืนไปกับคนอื่น ทำให้เบราว์เซอร์ของคุณดูเหมือนอีกนับพัน Tor Browser ใช้แนวทางนี้ ทุกคนใช้ขนาดหน้าต่างเดียวกันและรายงานรายละเอียดเดียวกัน ไม่มีใครเด่น ราคาที่ต้องจ่ายคือความสะดวกและความเร็วบางส่วน หากอยากเข้าใจว่าต่างจาก VPN อย่างไร ดู VPN เทียบกับ Tor

สุ่มให้ต่างไปทุกครั้ง เติมสัญญาณรบกวนเล็กน้อยเพื่อให้ลายนิ้วมือเปลี่ยนทุกครั้งและจับคู่ข้ามการเข้าชมไม่ได้ เบราว์เซอร์สายความเป็นส่วนตัวบางตัวทำเช่นนี้กับกราฟิกและเสียง มันตัดการเชื่อมระหว่างการเข้าชมได้ แต่อาจทำให้เว็บไซต์คิดว่ามีอะไรแปลก ๆ

ความผิดพลาดมักมาจากการผสมสองแนวทางด้วยมือ การเปลี่ยน user agent ติดตั้งส่วนขยายความเป็นส่วนตัวหลายตัว และปรับขนาดหน้าต่าง อาจทำให้คุณกลายเป็นหนึ่งในไม่กี่คนที่มีชุดตั้งค่าแบบนั้น ซึ่งตรงข้ามกับการกลมกลืน กฎคือการปรับแต่งด้วยมือน้อยปลอดภัยกว่ามาก ส่วนขยายที่ออกแบบมาปกป้องคุณก็เป็นอีกสิ่งหนึ่งที่ทำให้คุณหายากขึ้นได้

ขั้นตอนปฏิบัติสำหรับผู้ใช้ทั่วไป

คุณไม่จำเป็นต้องเป็นผู้เชี่ยวชาญ ขั้นตอนเหล่านี้ให้ผลคุ้มที่สุดต่อแรงที่ลงไป

1. อัปเดตเบราว์เซอร์ให้ทันสมัย รุ่นปัจจุบันพบได้ทั่วไป และการอัปเดตเพิ่มฟีเจอร์กันการติดตาม
2. เลือกเบราว์เซอร์ที่มีการป้องกัน Fingerprinting ในตัว และอ่านหน้าตั้งค่าความเป็นส่วนตัวสักครั้ง ชื่อเมนูต่างกันตามเบราว์เซอร์และเวอร์ชัน
3. ติดตั้งส่วนขยายให้น้อย แต่ละตัวเปลี่ยนลายนิ้วมือ และทุกตัวเห็นหน้าเว็บที่คุณโหลด
4. อย่าเปลี่ยนขนาดหน้าต่าง การปรับขนาดบ่อย ๆ หรือใช้ขนาดแปลก ทำให้คุณเด่น
5. ให้ภาษาและเขตเวลาเป็นธรรมชาติ การตั้งค่าที่ตรงกับภูมิภาคจริงของคุณและของเซิร์ฟเวอร์ VPN ดูสอดคล้องกว่า อย่าเปลี่ยนเพียงเพื่อให้ดูต่าง
6. ใช้โปรไฟล์เบราว์เซอร์แยกกัน สำหรับกิจกรรมที่ต้องการแยก เพื่อไม่ให้ลายนิ้วมือเดียวผูกกับทุกอย่าง
7. ออกจากระบบบัญชีใหญ่ ๆ เมื่อไม่ต้องใช้ เพราะการล็อกอินผูกกิจกรรมเข้าด้วยกันไม่ว่าลายนิ้วมือจะเป็นอย่างไร
8. ใช้หน้าต่างส่วนตัวสำหรับกิจกรรมที่ละเอียดอ่อน แต่จำไว้ว่ามันซ่อนประวัติบนเครื่องของคุณ ไม่ใช่ลายนิ้วมือ
9. ทดสอบซ้ำ หลังเปลี่ยนอะไรก็ตาม เพื่อดูว่าได้ผลหรือไม่
10. เก็บ VPN ไว้ทำงานที่มันทำ เช่น Wi-Fi สาธารณะ ตามที่อธิบายใน VPN ปกป้องอะไร

สามตัวอย่าง

นักช้อปที่เทียบราคา พิมสังเกตว่าราคาตั๋วเปลี่ยนเมื่อค้นหาสองครั้ง การทดสอบลายนิ้วมือแสดงว่าเบราว์เซอร์ของเธอไม่ซ้ำใครมาก เพราะรายการฟอนต์ยาวและมีส่วนขยายหลายตัว เธอลบส่วนขยายที่ไม่ได้ใช้แล้ว และสลับไปใช้โปรไฟล์เบราว์เซอร์อื่นสำหรับช้อปปิ้ง เธอเข้าใจว่านี่คือการลด ไม่ใช่ผ้าคลุมล่องหน VPN ยังอยู่ในโทรศัพท์สำหรับเครือข่ายร้านกาแฟ

แล็ปท็อปของบริษัท เคนทำงานบนแล็ปท็อปที่นายจ้างดูแล ใช้เบราว์เซอร์มาตรฐานและชุดตั้งค่ามาตรฐาน ลายนิ้วมือของเขาดูเหมือนเบราว์เซอร์ของเพื่อนร่วมงานหลายคน เพราะการตั้งค่าตั้งใจให้เหมือนกัน เขาไม่ต้องเปลี่ยนอะไร เขาใช้ VPN กับเครือข่ายสาธารณะ และแยกบัญชีงานกับบัญชีส่วนตัวไว้คนละโปรไฟล์

นักศึกษาที่มีส่วนขยายเยอะ ลานใช้ส่วนขยายหนึ่งโหลสำหรับจดโน้ต แปลภาษา และโหมดมืด ผลทดสอบของเธอหายากกว่าที่คิด เธอเก็บสามตัวและลบที่เหลือ ผลต่างมากเพราะส่วนขยายเป็นหนึ่งในส่วนที่ทำให้เบราว์เซอร์โดดเด่นที่สุด และมีน้อยลงหมายถึงโปรไฟล์ที่พบบ่อยขึ้น

ข้อจำกัดที่ควรคาดไว้

• ลดเหลือศูนย์ไม่ได้ เว็บไซต์ต้องการข้อมูลบางอย่างเพื่อแสดงหน้าให้ถูกต้อง
• การป้องกันอาจทำให้บางอย่างพัง การทำให้เป็นมาตรฐานหรือบล็อกฟีเจอร์อาจทำให้วิดีโอคอล แผนที่ หรือเกมทำงานแปลก เตรียมเปลี่ยนการตั้งค่ากลับสำหรับเว็บที่คุณไว้ใจ
• การป้องกันที่แรงกว่าไม่ได้ดีกว่าเสมอไป ยิ่งการตั้งค่าของคุณผิดปกติ ก็ยิ่งเด่น
• เซิร์ฟเวอร์เรียนรู้เรื่องคุณด้วย วิธีที่คุณคลิกและพิมพ์ และบัญชีที่คุณใช้ เป็นสัญญาณนอกเหนือจากลายนิ้วมือของเบราว์เซอร์
• ผลทดสอบเป็นภาพถ่ายชั่วขณะ เบราว์เซอร์และตัวติดตามเปลี่ยนแปลงไปเรื่อย ๆ ผลดีวันนี้อาจไม่คงอยู่

ข้อสรุปที่ตรงไปตรงมาคือ ลดการมองเห็นด้วยค่าเริ่มต้นที่สมเหตุสมผล และใช้ VPN เพื่อปกป้องเครือข่าย ไม่ใช่เพื่อความนิรนามของเบราว์เซอร์

ข้อผิดพลาดที่พบบ่อย

• คาดว่า VPN จะซ่อนเบราว์เซอร์
• ติดตั้งส่วนขยายความเป็นส่วนตัวหลายตัวพร้อมกัน
• เปลี่ยน user agent ด้วยมือเป็นค่าแปลก ๆ
• รันทดสอบลายนิ้วมือตอนเปิด VPN เท่านั้น แล้วถือเป็นข้อพิสูจน์
• ลืมว่าการล็อกอินล้มความพยายามด้านความนิรนามทั้งหมด
• ตั้งภาษาหรือเขตเวลาที่ขัดแย้งกับสิ่งอื่นทั้งหมด

สรุป

ลายนิ้วมือของเบราว์เซอร์คือการรวมกันของรายละเอียดเล็ก ๆ เช่น ฟอนต์ ขนาดหน้าจอ ภาษา เขตเวลา และพฤติกรรมของกราฟิก ซึ่งระบุเบราว์เซอร์ได้โดยไม่ต้องใช้ Cookie หรือที่อยู่ VPN เปลี่ยนที่อยู่ IP และเข้ารหัสเส้นทาง แต่ปล่อยรายละเอียดเหล่านี้ไว้ตามเดิม หากต้องการลด Fingerprinting ให้อัปเดตเบราว์เซอร์ ใช้เบราว์เซอร์ที่มีการป้องกันในตัว ติดตั้งส่วนขยายให้น้อย เลี่ยงการปรับแต่งที่ผิดปกติ และทดสอบผล ยอมรับว่าลดได้ แต่ลบไม่ได้

หากต้องการการป้องกันบนเครือข่ายสาธารณะควบคู่กับนิสัยการใช้เบราว์เซอร์เหล่านี้ หน้าราคาอธิบายวิธีการทำงานของแพ็กเกจแบบเติมเงิน