สิทธิ์ของ VPN Extension แบบไหนควรระวัง

การติดตั้ง Extension ในเบราว์เซอร์ใช้เพียงคลิกเดียว และหน้าต่างขอสิทธิ์ที่ขึ้นมาก็ปิดทิ้งได้ง่าย สำหรับ VPN Extension เรื่องนี้สำคัญกว่าส่วนเสริมส่วนใหญ่ เพราะมันอยู่ตรงจุดที่การท่องเว็บของคุณเกิดขึ้นพอดี VPN ควรปกป้องคุณจากคนนอกบนเครือข่าย แต่ Extension ที่เลือกไม่ดีอาจกลายเป็นคนนอกคนใหม่ ที่มองเห็นทุกหน้าที่คุณเปิดอย่างเงียบ ๆ

บทความนี้ว่าด้วยการอ่านสิทธิ์ของ VPN Extension ในเบราว์เซอร์ คำขอที่พบบ่อยหมายถึงอะไร แบบไหนสมเหตุสมผลสำหรับเครื่องมือเชื่อมต่อ แบบไหนเป็นสัญญาณเตือน และจะตรวจ Extension ที่คุณมีอยู่แล้วอย่างไร บทความไม่ระบุชื่อผลิตภัณฑ์และไม่ได้บอกว่า Extension ตัวใดดีหรือไม่ดี แต่ให้วิธีการแก่คุณ หากอยากอ่านการเปรียบเทียบที่กว้างขึ้นระหว่างส่วนเสริมกับแอปเต็มรูปแบบ ดู VPN Extension ในเบราว์เซอร์กับแอป VPN

ทำไมสิทธิ์จึงสำคัญกว่าสำหรับ VPN Extension

Extension ส่วนใหญ่ช่วยงานแคบ ๆ เช่น เปลี่ยนสีของหน้าเว็บหรือบันทึกบุ๊กมาร์ก แต่ VPN Extension ต่างออกไปสองข้อ

ข้อแรก มันมักต้องแตะการตั้งค่าเครือข่าย เช่น การตั้งค่า Proxy ของเบราว์เซอร์ ซึ่งเป็นความต้องการที่สมเหตุสมผล และเป็นหนึ่งในสิทธิ์ไม่กี่อย่างที่เป็นของเครื่องมือประเภทนี้จริง ๆ

ข้อสอง มันอาจอยู่ระหว่างคุณกับทุกเว็บไซต์ ถ้า Extension ยังมีสิทธิ์อ่านหรือแก้ข้อมูลหน้าเว็บด้วย มันอาจเห็นช่องกรอกแบบฟอร์ม ข้อความที่ค้นหา ข้อความแชต และอื่น ๆ บนหน้าที่ไม่เกี่ยวกับฟีเจอร์ VPN เลย ระบบสิทธิ์คือแนวป้องกันหลักของเบราว์เซอร์ต่อเรื่องนี้ การเข้าใจมันจึงคุ้มกับเวลาสิบนาที

จำไว้ว่า Extension คือซอฟต์แวร์จากผู้พัฒนาที่คุณอาจไม่รู้จักเลย คุณกำลังเลือกไว้ใจผู้พัฒนานั้นให้มีบทบาทอยู่ในเบราว์เซอร์ของคุณ หน้าขอสิทธิ์คือช่วงเดียวที่คุณเห็นได้ว่าเขาขออะไร

วิธีอ่านหน้าขอสิทธิ์และหน้ารายละเอียด

มีสามที่ให้ดู และแต่ละที่บอกไม่เหมือนกันนัก

หน้าขอสิทธิ์ตอนติดตั้ง เมื่อเพิ่ม Extension เบราว์เซอร์จะแสดงรายการสิ่งที่มันจะทำได้เป็นวลีสั้น ๆ ตัวอย่างที่พบบ่อยคือ อ่านและแก้ข้อมูลบนบางเว็บไซต์ อ่านประวัติการท่องเว็บ จัดการการดาวน์โหลด หรือเข้าถึงแท็บของคุณ ถ้อยคำที่แน่นอนต่างกันตามเบราว์เซอร์และเวอร์ชัน

หน้ารายละเอียด ใน Chrome และเบราว์เซอร์ใกล้เคียง เปิดหน้าส่วนขยาย เลือกรายละเอียดของส่วนเสริมนั้น แล้วดูรายการสิทธิ์และการตั้งค่าการเข้าถึงเว็บไซต์ การเข้าถึงเว็บไซต์มักเป็นหนึ่งใน เมื่อคลิก บนเว็บไซต์ที่ระบุ หรือบนเว็บไซต์ทั้งหมด นี่คือตัวควบคุมที่มีประโยชน์ที่สุดอย่างเดียวที่คุณมี

หน้ารายละเอียดในสโตร์ หน้านี้ระบุชื่อผู้พัฒนา มีส่วนความเป็นส่วนตัวที่เปิดเผยประเภทข้อมูล มีลิงก์นโยบายความเป็นส่วนตัว และแสดงรีวิวกับประวัติการอัปเดต ป้ายความเป็นส่วนตัวของ App Store ของ Apple ใช้แนวคิดคล้ายกันกับแอป และทัศนคติเดียวกันใช้ได้กับสโตร์ทุกแห่ง คืออ่านก่อนติดตั้ง

เทียบทั้งสามที่เข้าด้วยกัน ถ้าหน้ารายละเอียดบอกว่า "สวิตช์เชื่อมต่อแบบง่าย" แต่หน้าขอสิทธิ์ขออ่านข้อมูลทุกเว็บ คำอธิบายกับสิ่งที่ขอก็ไม่ตรงกัน

สิทธิ์ที่ VPN Extension อาจต้องใช้อย่างสมเหตุสมผล

คำขอบางอย่างเป็นเรื่องปกติสำหรับเครื่องมือที่ส่งทราฟฟิกของเบราว์เซอร์

• การควบคุม Proxy หรือการตั้งค่าเครือข่าย จำเป็นหาก Extension ทำงานโดยชี้เบราว์เซอร์ไปที่เซิร์ฟเวอร์ระยะไกล
• ที่เก็บข้อมูล (storage) เพื่อจำการตั้งค่าและสถานะการล็อกอินภายใน Extension
• ข้อมูลระบุตัวตนหรือคุกกี้สำหรับบริการของมันเอง บาง Extension รักษาเซสชันกับเว็บของตัวเอง ซึ่งอาจต้องเข้าถึงคุกกี้เฉพาะเว็บนั้นแบบจำกัด
• การแจ้งเตือน เพื่อบอกคุณเมื่อการเชื่อมต่อหลุด
• Native messaging กับแอปคู่กัน ถ้า Extension เป็นรีโมตของแอปบนเดสก์ท็อป มันอาจใช้สิทธิ์นี้คุยกับแอปบนคอมพิวเตอร์ของคุณ
• การเข้าถึงเว็บไซต์แบบจำกัด เช่น เมื่อคลิก พอสำหรับการกระทำบนแถบเครื่องมือโดยไม่ต้องอ่านทุกหน้า

แม้แต่สิ่งเหล่านี้ก็ควรตรวจความสมเหตุสมผล ถามตัวเองว่าสิทธิ์นั้นตรงกับสิ่งที่คำอธิบายบอกว่า Extension ทำหรือไม่

สิทธิ์ที่เป็นสัญญาณเตือน

คำขอบางอย่างไม่ได้ร้ายโดยอัตโนมัติ แต่กว้างพอที่คุณควรมีเหตุผลดีมากก่อนจะอนุญาต

สิทธิ์หรือพฤติกรรม	ทำไมจึงเป็นสัญญาณเตือน	ควรทำอย่างไร
อ่านและแก้ข้อมูลบนทุกเว็บไซต์	ให้ Extension เห็นและแก้ทุกหน้า รวมถึงหน้าล็อกอิน	ตั้งการเข้าถึงเป็นเมื่อคลิกหรือเฉพาะเว็บ หาก Extension ยังทำงานได้
เข้าถึงประวัติการท่องเว็บ	เครื่องมือส่งทราฟฟิกไม่จำเป็นต้องรู้หน้าเก่าของคุณ	ปฏิเสธหรือเลือกเครื่องมืออื่น
อ่านเนื้อหาคลิปบอร์ด	คลิปบอร์ดมักมีรหัสผ่านหรือที่อยู่	อย่าอนุญาตถ้าไม่มีเหตุผลชัดเจน
จัดการการดาวน์โหลดหรือติดตั้งซอฟต์แวร์อื่น	เปลี่ยนสิ่งที่คุณได้รับหรือรันได้	ถือเป็นความเสี่ยงสูง
ฝังสคริปต์ในทุกหน้า	เพิ่มการติดตามหรือเปลี่ยนสิ่งที่คุณเห็นได้	หลีกเลี่ยงหากตรวจสอบผู้พัฒนาไม่ได้
จับภาพหน้าจอหรือเนื้อหาบนจอ	ไม่จำเป็นสำหรับการเชื่อมต่อ	ปฏิเสธ
เข้าถึงแท็บและเนื้อหาในแท็บอย่างกว้าง	อ่านสิ่งที่คุณกำลังดูอยู่ได้	จำกัดหรือหลีกเลี่ยง
สิทธิ์ที่เพิ่มขึ้นหลังอัปเดต	รูปแบบที่พบบ่อยเมื่อ Extension เปลี่ยนมือ	ตรวจการอัปเดตและพิจารณาใหม่

ไม่ใช่ทุกรายการในตารางเป็นหลักฐานของการกระทำผิด ฟีเจอร์ที่ถูกต้องบางอย่าง เช่น ตัวบล็อกการติดตามในตัว ต้องเข้าถึงหน้าเว็บจริง ประเด็นคือ สำหรับเครื่องมือเชื่อมต่อ VPN ธรรมดา การเข้าถึงหน้าเว็บกว้างควรเป็นเรื่องที่พบยาก และคำขอใดก็ตามควรอธิบายเป็นภาษาที่เข้าใจง่าย

สัญญาณเตือนด้านพฤติกรรมนอกเหนือจากรายการสิทธิ์

สิทธิ์เป็นเพียงส่วนหนึ่งของภาพ ให้สังเกตสัญญาณต่อไปนี้ด้วย

1. นโยบายความเป็นส่วนตัวคลุมเครือหรือไม่มี ถ้าบอกไม่ได้ว่าเก็บข้อมูลอะไร ใครได้รับ และเก็บนานแค่ไหน ให้คิดไว้ก่อนว่าแย่ที่สุด
2. ไม่มีบริษัทที่ระบุตัวได้ ผู้พัฒนาที่ไม่มีเว็บไซต์ ที่อยู่ หรือช่องทางซัพพอร์ต ทวงถามความรับผิดชอบได้ยาก คู่มือเรื่อง สัญญาณเตือนของ VPN ฟรี ไล่เรียงสัญญาณที่เกี่ยวข้อง
3. คำสัญญาที่เกินจริง ข้ออ้างอย่าง "นิรนามสมบูรณ์" "แฮกไม่ได้" หรือ "เป็นส่วนตัวทั้งหมด" เป็นการโอ้อวด ไม่มี VPN หรือ Extension ใดให้ได้
4. เปลี่ยนแบรนด์หรือเจ้าของกะทันหัน ถ้าชื่อ ไอคอน หรือผู้พัฒนาเปลี่ยนโดยไม่แจ้ง ให้อ่านรายละเอียดและสิทธิ์ใหม่
5. รูปแบบรีวิวที่ดูแปลก รีวิวห้าดาวสั้น ๆ คล้ายกันจำนวนมากโดยไม่มีรายละเอียด หรือคำร้องเรียนท่วมเรื่องโฆษณาและการเปลี่ยนเส้นทาง น่าสังเกต
6. โฆษณา แท็บใหม่ หรือการตั้งค่าค้นหาที่เปลี่ยนโดยไม่คาดคิด ถ้าเสิร์ชเอนจินหรือหน้าแรกเปลี่ยนหลังติดตั้ง ให้ลบ Extension แล้วตรวจการตั้งค่าเบราว์เซอร์
7. ขอข้อมูลบัตรโดยไม่อธิบายเงื่อนไข สำหรับผลิตภัณฑ์ที่เสียเงิน ราคา ระยะเวลา และนโยบายการต่ออายุควรหาได้ง่าย

ถ้าเห็นสองสามข้อพร้อมกัน ให้จริงจัง ถ้าเห็นเพียงข้อเดียว ให้ตัดสินว่ามันสำคัญแค่ไหนสำหรับงานที่คุณจะทำ

ขั้นตอนตรวจทาน Extension ที่คุณมีอยู่แล้ว

คุณตรวจ Extension ที่ติดตั้งไว้ได้ในราวสิบนาที ควรทำปีละสองสามครั้ง

1. ทำรายการ เปิดหน้าส่วนขยายแล้วจดทุกตัว ไม่ว่าเปิดอยู่หรือไม่
2. ลบตัวที่ไม่ใช้ Extension ที่ปิดอยู่ก็ยังอยู่ในระบบของคุณ ถ้าไม่ได้ใช้มาหลายเดือน ให้ถอนการติดตั้ง
3. เปิดรายละเอียดของตัวที่เหลือทีละตัว จดสิทธิ์และการตั้งค่าการเข้าถึงเว็บไซต์
4. จำกัดการเข้าถึงเว็บไซต์ให้แคบลง ถ้าทำได้ ให้เปลี่ยนจากทุกเว็บเป็นเมื่อคลิกหรือเฉพาะเว็บ หากมีอะไรพัง คุณก็รู้ว่ามันต้องการอะไรจริง ๆ
5. ตรวจหน้าต่างส่วนตัว หลายเบราว์เซอร์ให้เลือกได้ว่า Extension จะทำงานในโหมดส่วนตัวหรือไม่ ปล่อยปิดไว้เว้นแต่มีเหตุผล
6. อ่านบันทึกการอัปเดตล่าสุด มองหาการเปลี่ยนแปลงของสิทธิ์หรือความเป็นเจ้าของ
7. ตรวจผู้พัฒนา ยืนยันว่าเว็บไซต์ ช่องทางซัพพอร์ต และนโยบายความเป็นส่วนตัวยังอยู่
8. ทดสอบสิ่งที่ Extension ทำ ถ้ามันอ้างว่าส่งทราฟฟิกของคุณ ให้ทดสอบการรั่วไหลดังอธิบายใน วิธีทดสอบ VPN

หากขั้นไหนทำให้ไม่สบายใจ ทางที่ปลอดภัยที่สุดคือลบ Extension แล้วใช้แอป VPN เต็มรูปแบบ ลูกค้า XPASS เชื่อมต่อด้วยแอป VPNclient ฟรี ซึ่งดาวน์โหลดได้จาก หน้าดาวน์โหลด และล็อกอินด้วยชื่อผู้ใช้และรหัสผ่านจากหน้า My Pass แอปเต็มรูปแบบขอสิทธิ์ระดับระบบของตัวเองเพื่อตั้งค่า VPN ซึ่งเป็นการตัดสินใจเรื่องความไว้วางใจคนละแบบ แต่ไม่ได้อ่านหน้าเว็บของคุณ

ตัวอย่างสองกรณี

ปิ่น นักศึกษา ปิ่นติดตั้ง Extension "VPN ฟรี" ก่อนสัปดาห์สอบ หน้าขอสิทธิ์ขออ่านและแก้ข้อมูลทุกเว็บไซต์ และหน้ารายละเอียดไม่มีชื่อบริษัท ปิ่นเปิดรายละเอียด ตั้งการเข้าถึงเป็นเมื่อคลิก แล้วลองใหม่ Extension หยุดทำงานไปเลย นั่นบอกปิ่นว่าเครื่องมือนี้ต้องเข้าถึงหน้าเว็บจึงจะทำงาน และการไม่มีข้อมูลบริษัทก็ชี้ขาดเรื่อง ปิ่นลบมันและเลือกวิธีอื่น

จุน ผู้ทำงานระยะไกล จุนใช้ Extension ที่ควบคุมแอป VPN บนเดสก์ท็อป สิทธิ์ของมันมีชุดเล็ก ๆ คือ storage การแจ้งเตือน และ native messaging สำหรับแอปคู่กัน โดยตั้งการเข้าถึงเว็บไซต์เป็นเมื่อคลิก หน้ารายละเอียดระบุผู้พัฒนา มีลิงก์นโยบาย และอัปเดตสม่ำเสมอ หลังอัปเดตครั้งหนึ่ง จุนสังเกตว่า Extension ขออ่านข้อมูลบนทุกเว็บไซต์ เขาไม่ยอมรับ ไปตรวจบันทึกการอัปเดต ไม่พบคำอธิบาย และตัดสินใจหยุดใช้ Extension นั้นจนกว่าเหตุผลจะชัดเจน

บทเรียนจากทั้งสองกรณีเหมือนกัน คือเทียบสิ่งที่ขอกับสิ่งที่สัญญา และตื่นตัวต่อการเปลี่ยนแปลงหลังติดตั้ง

ขีดจำกัดของการตรวจสิทธิ์

การตรวจสิทธิ์ช่วยได้ แต่ไม่ใช่การรับประกัน

• สิทธิ์บอกความสามารถ ไม่ใช่เจตนา Extension ที่สิทธิ์แคบก็ยังทำตัวไม่ดีภายในขอบเขตนั้นได้ และตัวที่สิทธิ์กว้างอาจซื่อสัตย์
• การอัปเดตเปลี่ยนสิ่งต่าง ๆ ได้ Extension ที่เคยเชื่อถืออาจถูกขายหรือถูกยึด การตรวจตามกำหนดจึงสำคัญ
• เบราว์เซอร์ต่างกัน Chrome, Firefox, Safari และ Edge อธิบายและบังคับใช้สิทธิ์ต่างกัน และเปลี่ยนไปตามเวลา
• สิทธิ์ไม่แสดงพฤติกรรมฝั่งเซิร์ฟเวอร์ สิ่งที่ผู้ให้บริการทำกับข้อมูลบนเซิร์ฟเวอร์เป็นคำถามแยกต่างหาก ดู สิ่งที่ผู้ให้บริการ VPN มองเห็น
• Extension ทำให้คุณนิรนามไม่ได้ แม้ตัวที่ประพฤติดีก็เปลี่ยนเพียงบางส่วนของเส้นทางของคุณ

สรุป

ให้อ่านสิทธิ์ของ VPN Extension แบบที่คุณอ่านสัญญา เทียบหน้าขอสิทธิ์ หน้ารายละเอียด และหน้าในสโตร์ แล้วถามว่าแต่ละคำขอตรงกับงานที่ระบุหรือไม่ การควบคุมเครือข่ายหรือ Proxy, storage และการแจ้งเตือนเป็นเรื่องปกติสำหรับเครื่องมือเชื่อมต่อ ส่วนการอ่านข้อมูลทุกเว็บ ประวัติการท่องเว็บ คลิปบอร์ด หรือการดาวน์โหลด ควรถือเป็นสัญญาณเตือน ตรวจ Extension ที่ติดตั้งไว้เป็นประจำ จำกัดการเข้าถึงเว็บไซต์ให้แคบ และเลือกแอปเต็มรูปแบบเมื่ออยากได้การปกป้องโดยไม่ให้ส่วนเสริมของเบราว์เซอร์มองเห็นทุกหน้า

หากแอปเต็มรูปแบบเหมาะกับคุณ หน้าราคา แสดงพาสเติมเงินที่หมดอายุเอง