VPN Extension บน Chrome ป้องกันอะไรได้บ้าง

เปิด Chrome Web Store แล้วพิมพ์คำว่า VPN คุณจะเจอ Extension ตัวเล็ก ๆ หลายสิบตัวที่ชูจุดขายว่าป้องกันได้ในคลิกเดียว ติดตั้งง่าย อยู่ติดแถบที่อยู่ ราคาถูกหรือฟรี จึงเป็นเรื่องธรรมดาที่หลายคนคิดว่าการกดปุ่มเดียวให้ผลเหมือนใช้แอป VPN เต็มรูปแบบบนคอมพิวเตอร์ ความจริงคือไม่เหมือนกัน และช่องว่างนั้นสำคัญมากหากคุณใช้งานมากกว่าการเปิดเว็บทั่วไป

บทความนี้ตอบคำถามเดียวให้ชัด คือ VPN Extension บน Chrome ป้องกันอะไรได้จริง และไม่แตะต้องอะไรเลย คุณจะได้เห็นหลักการทำงานเบื้องหลัง ขอบเขตว่าอะไรอยู่ในหรือนอกการคุ้มครอง สิทธิ์ที่ Extension ขอ และวิธีตรวจสอบง่าย ๆ สามข้อที่ทำเองได้ หากต้องการเปรียบเทียบกว้างกับแอปเต็มรูปแบบ ให้อ่าน VPN Extension กับแอป VPN ต่างกันอย่างไร ส่วนบทความนี้เน้น Chrome โดยเฉพาะ

VPN Extension บน Chrome ทำงานอย่างไร

Chrome เปิดเครื่องมือให้ Extension เปลี่ยนวิธีที่เบราว์เซอร์ออกอินเทอร์เน็ตได้ คือการตั้งค่าพร็อกซี เมื่อคุณเปิด Extension VPN มันจะสั่งให้ Chrome ส่งคำขอเว็บไปยังเซิร์ฟเวอร์ปลายทางก่อน แล้วเซิร์ฟเวอร์นั้นไปดึงหน้าเว็บมาให้ เว็บไซต์จึงเห็นที่อยู่ของเซิร์ฟเวอร์ ไม่ใช่ที่อยู่ของคุณ

นี่คือแนวคิดหลักที่อธิบายเรื่องอื่นเกือบทั้งหมดในบทความ Extension ควบคุมเส้นทางของ Chrome เท่านั้น ไม่ได้สร้างการ์ดเครือข่ายเสมือนในเครื่อง และไม่ได้จับทราฟฟิกของโปรแกรมอื่น ส่วนแอป VPN เต็มรูปแบบทำงานระดับระบบปฏิบัติการ จึงจับข้อมูลที่ออกจากอุปกรณ์ได้เกือบทั้งหมด

มีรายละเอียดสองข้อที่ควรรู้

• ช่วงเชื่อมต่อไปยังพร็อกซีอาจเข้ารหัสหรือไม่เข้ารหัสก็ได้ Extension บางตัวเชื่อมต่อเซิร์ฟเวอร์ผ่าน HTTPS ช่วงนี้จึงถูกป้องกัน แต่บางตัวใช้พร็อกซีแบบธรรมดาซึ่งช่วงระหว่างเบราว์เซอร์กับเซิร์ฟเวอร์ไม่ได้ถูกห่อด้วยการเข้ารหัสของคุณเอง หน้าร้านค้ามักไม่บอกชัดว่าเป็นแบบไหน เว็บที่ใช้ HTTPS ยังเข้ารหัสเนื้อหาตั้งแต่ต้นทางถึงปลายทางอยู่แล้ว แต่ช่วงพร็อกซีเป็นเรื่องที่ควรเข้าใจก่อนวางใจบน Wi-Fi สาธารณะ
• Chrome เป็นผู้กำหนดว่า Extension ทำอะไรได้ Extension ทำงานภายในกรอบของระบบ Extension ของ Chrome ซึ่งเปลี่ยนแปลงตลอดหลายปี ตัวที่ทำมาดีจะทำงานได้ในกรอบนั้น แต่ตัวที่ทำหยาบอาจพังหลังอัปเดตหรือหยุดส่งทราฟฟิกโดยไม่แจ้ง

หากอยากเห็นความต่างจากพร็อกซีแบบดั้งเดิม ให้อ่าน VPN กับ Proxy ต่างกันอย่างไร จำไว้ง่าย ๆ ว่า Extension คือการตั้งค่าของเบราว์เซอร์ ไม่ใช่อุโมงค์เครือข่ายของทั้งเครื่อง

สิ่งที่ Extension ป้องกันได้จริง

ภายในขอบเขตของ Chrome Extension ที่ทำงานดีทำสิ่งเหล่านี้ได้

• เปลี่ยนที่อยู่ที่เว็บไซต์เห็น สำหรับหน้าเว็บที่โหลดใน Chrome เว็บไซต์จะเห็นที่อยู่สาธารณะของเซิร์ฟเวอร์ ไม่ใช่ที่อยู่ของบ้านหรือที่ทำงาน นี่คือสิ่งที่คนส่วนใหญ่ต้องการ
• ซ่อนการท่องเว็บจากเครือข่ายภายใน บนเน็ตคาเฟ่หรือโรงแรม คนดูแลเราเตอร์จะเห็นการเชื่อมต่อไปยังเซิร์ฟเวอร์เดียว ไม่ใช่รายการหน้าที่คุณเปิด เนื้อหาในหน้าเว็บถูกซ่อนด้วย HTTPS อยู่แล้ว ส่วน Extension ช่วยซ่อนว่าคุณติดต่อเว็บไหน หากช่วงพร็อกซีเองถูกเข้ารหัส
• เปิดปิดเร็ว คลิกเดียวก็เปิดหรือปิด เหมาะกับคนที่ต้องการแค่บางช่วง เช่น เข้าเว็บเมลบนเครือข่ายที่ใช้ร่วมกับคนอื่น
• แยกเฉพาะ Chrome หากอยากให้โปรไฟล์ Chrome สำหรับงานใช้เส้นทางต่างจากส่วนอื่นของเครื่อง Extension ทำได้โดยไม่กระทบแอปอื่น

สำหรับนักศึกษาที่ใช้คอมพิวเตอร์ห้องสมุด นักท่องเที่ยวที่เช็กการจองในโรงแรม หรือคนที่อยากเปลี่ยนที่อยู่สาธารณะให้บางหน้าเว็บ ประโยชน์เหล่านี้เป็นของจริง เพียงแต่ต้องจำว่า "หน้าเว็บที่โหลดใน Chrome" เป็นขอบเขตที่แคบกว่า "อินเทอร์เน็ตทั้งหมดของฉัน" มาก

สิ่งที่อยู่นอกขอบเขตของ Extension

ส่วนนี้คนมักมองข้าม รายการด้านล่างโดยปกติยังใช้การเชื่อมต่อปกติของคุณ ขณะที่เปิด Extension ที่ทำงานเฉพาะ Chrome

ทราฟฟิกหรือฟีเจอร์	Extension ใน Chrome ครอบคลุมหรือไม่	เหตุผล
หน้าเว็บที่เปิดใน Chrome	โดยทั่วไปครอบคลุม	Chrome ส่งผ่านพร็อกซี
เบราว์เซอร์อื่นในเครื่องเดียวกัน	ไม่ครอบคลุม	Extension อยู่ใน Chrome เท่านั้น
แอปอีเมล แอปแชต ตัวซิงก์คลาวด์	ไม่ครอบคลุม	ไม่ทำตามค่าพร็อกซีของ Chrome
การอัปเดตระบบและบริการเบื้องหลัง	ไม่ครอบคลุม	ไม่ได้เป็นส่วนของเบราว์เซอร์
เกมและแอป Streaming นอกเบราว์เซอร์	ไม่ครอบคลุม	ใช้การเชื่อมต่อของระบบโดยตรง
บริการเบื้องหลังของ Chrome เช่น การซิงก์	ขึ้นกับกรณี	บางอย่างอยู่นอกการควบคุมของ Extension
การโทรและการเชื่อมต่อ WebRTC	มักไม่ครอบคลุม	WebRTC อาจเผยที่อยู่ในเครื่องและที่อยู่สาธารณะ
การค้นหา DNS	ขึ้นกับกรณี	อาจเกิดนอกพร็อกซี

สองแถวนี้ควรอธิบายเพิ่ม

WebRTC เว็บไซต์ใช้เทคโนโลยี WebRTC ของเบราว์เซอร์สำหรับวิดีโอคอลและการแชร์ไฟล์ และอาจเผยที่อยู่จริงของการเชื่อมต่อได้แม้เปิดพร็อกซีอยู่ Extension ที่ทำมาดีจะตั้งนโยบาย WebRTC ของ Chrome เพื่อลดปัญหานี้ แต่ตัวที่ทำหยาบไม่ทำ อ่านเรื่อง WebRTC leak คืออะไร แล้วทดสอบตามขั้นตอนด้านล่าง

DNS การค้นหาที่แปลงชื่อเว็บเป็นที่อยู่ อาจยังวิ่งไปยังตัวแปลงชื่อของผู้ให้บริการอินเทอร์เน็ตแทนที่จะเป็นเซิร์ฟเวอร์ของ Extension หากเป็นแบบนั้น ผู้ให้บริการยังเห็นชื่อโดเมนที่คุณเรียก อ่านอาการและวิธีสังเกตได้ใน คู่มือ DNS leak

กฎจำง่ายคือ ถ้าไม่ใช่หน้าเว็บที่โหลดใน Chrome ให้ถือว่า Extension ไม่ได้ดูแล

สิทธิ์ที่ขอ: ราคาที่แท้จริงของ Extension

ตอนกด "เพิ่มลงใน Chrome" จะมีกล่องแสดงสิ่งที่ Extension ทำได้ Extension VPN มักมีบรรทัดหนึ่งว่าอ่านและเปลี่ยนแปลงข้อมูลของคุณบนเว็บไซต์ที่เข้าชม บางครั้งคือทุกเว็บไซต์ ฟังดูน่ากลัวและควรให้ความสำคัญ

ทำไมถึงขอ การจัดการพร็อกซีต้องใช้สิทธิ์ proxy และฟีเจอร์บางอย่าง เช่น การบล็อกโฆษณา ต้องแทรกสคริปต์ในหน้าเว็บ ผู้พัฒนาจึงมักขอสิทธิ์กว้างไว้ครั้งเดียวทั้งที่ใช้จริงเพียงส่วนเล็ก แต่สิทธิ์เดียวกันนี้อยู่ในมือทั้งผู้พัฒนาที่ระวังและที่ประมาท เมื่อมีสิทธิ์กว้าง Extension ก็อ่านสิ่งที่คุณพิมพ์ในหน้าเว็บได้ในทางทฤษฎี รวมถึงแบบฟอร์มเข้าสู่ระบบ

ไม่ต้องตื่นตระหนก Extension ส่วนใหญ่ทำตัวดี เพียงแต่ควรมีนิสัยเหล่านี้

1. อ่านกล่องสิทธิ์ทุกครั้ง ถ้าสวิตช์พร็อกซีธรรมดาขอเข้าถึงประวัติ แท็บ และทุกเว็บไซต์ ให้ถามว่าทำไม
2. ตรวจว่าผู้พัฒนาเป็นใคร บริษัทที่มีชื่อ เว็บไซต์ นโยบายความเป็นส่วนตัว และช่องทางติดต่อ ประเมินง่ายกว่าบัญชีที่ไม่ระบุตัวตน
3. ระวังการเปลี่ยนเจ้าของ บางครั้งมีการขาย Extension ให้ผู้อื่น ควรตรวจกล่องสิทธิ์อีกครั้งเมื่อการอัปเดตเพิ่มสิทธิ์ใหม่ Chrome จะถามยืนยัน
4. ลบตัวที่ไม่ใช้ Extension VPN ที่ไม่ได้ใช้ก็ยังเข้าถึงหน้าเว็บของคุณได้
5. ปิดไว้เมื่อไม่จำเป็น เช่น ตอนทำธุรกรรมธนาคาร การเพิ่มช่วงเชื่อมต่อให้ความเสี่ยงมากกว่าประโยชน์

หลักคิดเดียวกันนี้ใช้ประเมิน Extension ได้เช่นกัน ดูเกณฑ์เต็มได้ใน วิธีเปรียบเทียบผู้ให้บริการ VPN

Incognito โปรไฟล์ และข้อควรระวังอื่นของ Chrome

Chrome มีฟีเจอร์หลายอย่างที่ทำงานร่วมกับ Extension ในแบบที่คนไม่คาดคิด

Incognito โดยปกติ Chrome ปิด Extension ในหน้าต่าง Incognito ถ้าคุณเปิดหน้าต่างส่วนตัวแล้วเข้าใจว่า Extension VPN ทำงาน มันอาจปิดอยู่ ให้เปิดหน้ารายละเอียดจากเมนู Extensions แล้วเปิดตัวเลือกอนุญาตใน Incognito และอย่าลืมว่า Incognito เพียงไม่บันทึกประวัติในเครื่อง ไม่ได้ซ่อนตัวจากเว็บไซต์หรือเครือข่าย ตามที่หน้าช่วยเหลือของ Google อธิบายไว้ อ่านเปรียบเทียบเต็มที่ VPN กับโหมด Incognito

โปรไฟล์ Extension ผูกกับโปรไฟล์ Chrome ถ้าคุณมีโปรไฟล์งานและโปรไฟล์ส่วนตัว ตัวที่ติดตั้งในโปรไฟล์หนึ่งจะไม่ปรากฏในอีกโปรไฟล์ เป็นเรื่องง่ายที่จะท่องเว็บผิดโปรไฟล์แล้วนึกว่าได้รับการป้องกัน

การซิงก์ หากลงชื่อเข้า Chrome ด้วยบัญชี Google และซิงก์ Extension ตัว VPN อาจโผล่ในอุปกรณ์ทุกเครื่อง แต่แต่ละเครื่องต้องตั้งค่าและเปิดใช้เอง

หลาย Extension พร้อมกัน Extension หนึ่งตัวเท่านั้นที่คุมค่าพร็อกซีได้ในเวลาเดียว ถ้าติดตั้งพร็อกซีหรือ VPN สองตัว ตัวหนึ่งอาจทับอีกตัว และ Chrome จะแจ้งว่ามี Extension อื่นควบคุมการตั้งค่าอยู่ ให้ลบตัวหนึ่งออกแทนการสลับไปมา

เครื่องที่มีผู้ดูแล บนเครื่องที่ทำงานหรือโรงเรียน ผู้ดูแลระบบอาจบล็อก Extension หรือกำหนดพร็อกซีจากส่วนกลาง ถ้า Extension เปิดไม่ได้ นั่นอาจเป็นเหตุผล

ตรวจสอบสามข้อหลังติดตั้ง

เชื่อแต่ต้องตรวจ หลังติดตั้ง Extension VPN ใดก็ตาม ให้ใช้เวลาห้านาทีกับสามข้อนี้ ไม่ต้องมีทักษะเทคนิค ใช้แค่เว็บที่แสดงว่าเว็บไซต์เห็นอะไรจากคุณ

1. ตรวจที่อยู่ เปิดหน้าตรวจ IP ตอนปิด Extension แล้วจดที่อยู่และเมืองที่แสดง จากนั้นเปิด Extension โหลดหน้าใหม่ แล้วเทียบ ที่อยู่ควรเปลี่ยน ถ้าไม่เปลี่ยน แปลว่า Extension ไม่ได้ส่งทราฟฟิกของแท็บนั้น
2. ตรวจ DNS รันหน้าทดสอบ DNS leak ขณะเปิด Extension ดูชื่อตัวแปลงที่แสดง ถ้าตรงกับผู้ให้บริการอินเทอร์เน็ตหรือเครือข่ายบ้านของคุณ แปลว่าการค้นหาข้ามพร็อกซี ถ้าตรงกับบริการของ Extension ถือว่าดี
3. ตรวจ WebRTC เปิดหน้าทดสอบ WebRTC ถ้าเห็นที่อยู่สาธารณะหรือในเครื่องจริงของคุณ แปลว่าเบราว์เซอร์รั่ว Extension ที่ดีควรป้องกันเรื่องนี้หรืออย่างน้อยมีตัวเลือกให้ตั้ง

ทดสอบซ้ำในหน้าต่างใหม่ และถ้าพึ่งพา Incognito ก็ทดสอบหลังอนุญาต Extension ในนั้นแล้ว ขั้นตอนละเอียดใน วิธีทดสอบ VPN ครอบคลุมความเร็วและ kill switch ด้วย แม้ Extension ในเบราว์เซอร์แทบไม่มี kill switch

ข้อสุดท้ายนี้สำคัญ ถ้า Extension ค้างหรือเซิร์ฟเวอร์พร็อกซีล่ม Chrome อาจกลับไปใช้การเชื่อมต่อปกติอย่างเงียบ ๆ โดยไม่มีคำเตือน ก่อนล็อกอินเรื่องสำคัญ ควรมองสถานะของ Extension สักครั้ง

ใครเหมาะกับ Extension: สี่สถานการณ์

นักศึกษาในห้องสมุด มายใช้เครื่องกลางที่ติดตั้งซอฟต์แวร์ไม่ได้ แต่เพิ่ม Extension ในโปรไฟล์ Chrome ของตัวเองได้ เธอใช้เปิดเว็บและเว็บเมล และรู้ว่าป้องกันเฉพาะ Chrome จึงไม่เปิดแอปแชตโดยหวังว่าจะได้รับการคุ้มครองเท่ากัน เป็นการใช้ที่สมเหตุสมผล

นักเดินทางที่สนามบิน อรุณมีเวลายี่สิบนาทีก่อนขึ้นเครื่องและต้องเช็กการจอง แอป VPN เต็มรูปแบบบนโน้ตบุ๊กจะดีกว่า แต่เขายืมเครื่องคนอื่นอยู่ เขาเปิด Extension ตรวจว่าที่อยู่เปลี่ยน เสร็จแล้วออกจากระบบและลบ Extension

คนทำงานระยะไกลที่ใช้หลายเครื่องมือ ลินใช้แอปแชต ตัวซิงก์ไฟล์ โปรแกรมเขียนโค้ดที่ดึงแพ็กเกจ และ Chrome สำหรับเว็บแอป Extension ครอบคลุมหนึ่งในสี่ เธอต้องใช้แอปที่ครอบคลุมทั้งเครื่อง และใช้ Extension เป็นเครื่องมือเสริมเท่านั้น

โน้ตบุ๊กของครอบครัว ทุกคนใช้เครื่องเดียวและโปรไฟล์ Chrome เดียว ทุกอย่างที่ติดตั้งมีผลกับทุกคน ครอบครัวนี้เลี่ยงการเพิ่ม Extension ที่ไม่รู้จัก และใช้แอปที่ดูแลทั้งเครื่องแทน

ถ้าความต้องการของคุณคล้ายสองกรณีสุดท้าย แอปที่ครอบคลุมทั้งอุปกรณ์เป็นฐานที่ดีกว่า บัตร XPASS ใช้กับแอป VPNclient ฟรีบน iPhone, Android, Windows และ macOS หน้า ดาวน์โหลด มีลิงก์ทางการ และข้อมูลเข้าสู่ระบบอยู่ในหน้า My Pass ของคุณ

ข้อจำกัดและความผิดพลาดที่พบบ่อย

• มอง Extension เป็น VPN เต็มรูปแบบ มันป้องกันเฉพาะทราฟฟิกของ Chrome
• ลืม Incognito Extension ปิดอยู่ในนั้นถ้าไม่ได้อนุญาต
• ข้ามการทดสอบ leak สวิตช์ในแถบเครื่องมือบอกว่าเชื่อมต่อ แต่การทดสอบบอกว่ามีอะไรเปลี่ยนจริงหรือไม่
• ติดตั้งตัวแรกที่เจอ อันดับในร้านค้าไม่ใช่การตรวจสอบความปลอดภัย ดูข้อแลกเปลี่ยนใน VPN Extension กับแอป VPN
• ไม่สนใจการเปลี่ยนสิทธิ์ การอัปเดตอาจเพิ่มสิทธิ์ ให้อ่านข้อความที่ขึ้น
• คาดหวังว่าจะไม่มีใครระบุตัวตนได้ การล็อกอินบัญชี Google คุกกี้ และลายนิ้วมือเบราว์เซอร์ยังระบุตัวคุณได้ อ่านเพิ่มที่ สิ่งที่ VPN ปกป้องคุณไม่ได้
• ล็อกอินบัญชีจากตำแหน่งใหม่โดยไม่คิด ที่อยู่ที่เปลี่ยนกะทันหันอาจทำให้บริการบางแห่งขอยืนยันเพิ่ม นั่นคือฟีเจอร์ความปลอดภัย ไม่ใช่ข้อผิดพลาด

สรุป

VPN Extension บน Chrome เปลี่ยนวิธีที่ Chrome ออกเว็บ โดยส่งคำขอของเบราว์เซอร์ผ่านเซิร์ฟเวอร์ปลายทาง มันเปลี่ยนที่อยู่ที่เว็บไซต์เห็นและซ่อนคำขอหน้าเว็บจากเครือข่ายภายในได้ แต่ไม่ครอบคลุมเบราว์เซอร์อื่น แอปบนเครื่อง บริการของระบบ และบางครั้งรวมถึง DNS กับ WebRTC สิทธิ์กว้างที่ขอเป็นการตัดสินใจเรื่องความไว้ใจ Incognito ต้องอนุญาตเอง และการตรวจสามข้อบอกได้ว่ามันทำตามที่อ้างหรือไม่ หากต้องการความคุ้มครองทั้งอุปกรณ์ ให้ใช้แอป VPN เต็มรูปแบบ

หากอยากได้ความคุ้มครองทั้งอุปกรณ์แบบกำหนดจำนวนวันและไม่ต่ออายุอัตโนมัติ ดูตัวเลือกได้ที่หน้า ราคา ตามสะดวก