VPN Extension สำหรับ Firefox เลือกอย่างไร

Firefox เป็นเบราว์เซอร์ที่คนใส่ใจความเป็นส่วนตัวหลายคนเลือก และระบบโปรแกรมเสริม (add-on) ก็เป็นเหตุผลหนึ่ง โปรแกรมเสริมช่วยบล็อกตัวติดตาม แยกการล็อกอินของคุณเป็นกล่องทรายคนละใบ และเปลี่ยนวิธีโหลดหน้าเว็บได้ VPN Extension สำหรับ Firefox เพิ่มอีกแนวคิดเข้ามา คือแทนที่จะเปลี่ยนสิ่งที่หน้าเว็บทำ มันเปลี่ยนเส้นทางที่ Firefox ใช้ออกอินเทอร์เน็ต

ฟังดูเหมือนคำตอบที่ครบ แต่แคบกว่าที่เห็น บทความนี้อธิบายว่า VPN Firefox Extension ทำงานอย่างไร ฟีเจอร์ของ Firefox เองอย่างหน้าต่างส่วนตัว Container และ DNS over HTTPS สัมพันธ์กับมันอย่างไร จะประเมินโปรแกรมเสริมก่อนติดตั้งอย่างไร และความเสี่ยงอะไรยังเหลืออยู่ บทความถือว่าคุณรู้ความต่างทั่วไประหว่าง Extension กับแอปเต็มรูปแบบอยู่แล้ว ซึ่งอธิบายไว้ใน VPN Extension กับแอป VPN ต่างกันอย่างไร ที่นี่เราเน้น Firefox

Firefox จัดการ Extension แบบพร็อกซีอย่างไร

Firefox ให้โปรแกรมเสริมเข้ามาคุมการตั้งค่าพร็อกซีของเบราว์เซอร์ได้ เมื่อ VPN Extension เปิด มันสั่งให้ Firefox ส่งคำขอไปยังเซิร์ฟเวอร์ปลายทางก่อน เซิร์ฟเวอร์ไปดึงหน้าเว็บมา และเว็บไซต์เห็นที่อยู่สาธารณะของเซิร์ฟเวอร์แทนที่อยู่ของคุณ

มีสองประเด็นเฉพาะของ Firefox ที่ควรเข้าใจ

ประเด็นแรก Firefox มีการตั้งค่าการเชื่อมต่อของตัวเองอยู่แล้ว ในหน้าการตั้งค่าทั่วไปมีส่วนเครือข่ายที่ตั้งพร็อกซีเองหรือใช้ค่าของระบบได้ โปรแกรมเสริมที่คุมพร็อกซีจะเข้ามาแทนที่การตั้งค่าเหล่านั้นระหว่างที่ทำงาน ถ้าคุณเคยพิมพ์ที่อยู่พร็อกซีใน Firefox ด้วยมือ ให้จำไว้ว่า Extension อาจทับค่านั้น และเมื่อถอด Extension ออก การควบคุมจะกลับมาที่คุณ

ประเด็นที่สอง Extension จำกัดอยู่ใน Firefox ข้อจำกัดเดียวกับ Extension ของเบราว์เซอร์ทุกตัว คือมันส่งคำขอของเบราว์เซอร์ ไม่ใช่ทราฟฟิกของทั้งอุปกรณ์ แอปอีเมล แอปแชต เครื่องมือซิงก์คลาวด์ การอัปเดตระบบ และเบราว์เซอร์อื่น ยังทำงานเหมือนเดิม ถ้าอยากให้ทุกอย่างในเครื่องได้รับการคุ้มครอง ต้องใช้แอป VPN เต็มรูปแบบที่ทำงานระดับระบบปฏิบัติการ

ช่วงเชื่อมต่อไปยังพร็อกซีอาจเข้ารหัสหรือไม่ก็ได้ บางโปรแกรมเสริมเชื่อมต่อเซิร์ฟเวอร์ผ่าน HTTPS บางตัวใช้พร็อกซีธรรมดา หน้าโปรแกรมเสริมมักไม่บอกชัด จึงควรถือว่าเป็นคำถามเปิดจนกว่าผู้พัฒนาจะเขียนเอกสารไว้ เว็บที่ใช้ HTTPS ยังปกป้องเนื้อหาของหน้าตั้งแต่ต้นทางถึงปลายทาง แต่ช่วงไปยังพร็อกซีคือจุดที่ดีไซน์หยาบอาจทำให้คุณเสี่ยงบน Wi-Fi สาธารณะ

สิ่งที่ VPN Extension ของ Firefox ครอบคลุมและไม่ครอบคลุม

รายการ	ครอบคลุมไหม	หมายเหตุ
หน้าเว็บในหน้าต่าง Firefox ปกติ	โดยทั่วไปใช่	ส่งผ่านพร็อกซีขณะ Extension เปิด
หน้าเว็บในหน้าต่างส่วนตัว	เมื่ออนุญาตเท่านั้น	ต้องให้สิทธิ์ Extension ทำงานในนั้น
Container (กล่องทรายของแท็บ)	ขึ้นกับกรณี	บาง Extension ตั้งพร็อกซีแยกต่อ Container ได้ หลายตัวทำไม่ได้
เบราว์เซอร์อื่น อีเมล แชต เกม	ไม่	อยู่นอก Firefox
การค้นหา DNS	ขึ้นกับกรณี	Firefox อาจใช้การตั้งค่า DNS เข้ารหัสของตัวเอง
การเชื่อมต่อ WebRTC	มักไม่	อาจเผยที่อยู่ในเครื่องหรือสาธารณะ
การอัปเดตโปรแกรมเสริม บริการของ Mozilla	ขึ้นกับกรณี	บริการบางอย่างของเบราว์เซอร์ใช้เส้นทางของตัวเอง
Firefox บนมือถือ	ขึ้นกับกรณี	โปรแกรมเสริมบนมือถือต่างจากบนเดสก์ท็อป

บทเรียนจริงอยู่ที่คอลัมน์ขวา ทุกแถวที่เขียนว่า "ขึ้นกับกรณี" คำตอบมาจากการทดสอบ ไม่ใช่จากคำอธิบายของโปรแกรมเสริม เราจะอธิบายการทดสอบด้านล่าง

หน้าต่างส่วนตัว Container และ Enhanced Tracking Protection

ฟีเจอร์ความเป็นส่วนตัวของ Firefox เป็นจุดแข็ง และทำงานร่วมกับ VPN Extension ในลักษณะเฉพาะ

หน้าต่างส่วนตัว โดยปกติ Firefox รันโปรแกรมเสริมเฉพาะในหน้าต่างปกติ หากจะใช้ VPN Extension ในหน้าต่างส่วนตัว ให้เปิดหน้าจัดการโปรแกรมเสริมของมันแล้วเปิดตัวเลือกให้ทำงานในหน้าต่างส่วนตัว เมื่ออนุญาตแล้วจึงจะทำงานที่นั่น และจำไว้ว่าการท่องเว็บส่วนตัวทำอะไรจริง ๆ ตามที่หน้าช่วยเหลือของ Mozilla อธิบาย มันไม่ให้ Firefox บันทึกประวัติ คุกกี้ และข้อมูลฟอร์มไว้ในเครื่อง และบล็อกตัวติดตามบางส่วน แต่ไม่ซ่อนกิจกรรมจากเว็บไซต์ นายจ้าง หรือผู้ให้บริการอินเทอร์เน็ต หน้า VPN กับโหมดส่วนตัว เปรียบเทียบสองอย่างนี้โดยตรง

Container Firefox มีโปรแกรมเสริมที่แยกแท็บเป็น Container สีต่าง ๆ เพื่อไม่ให้การล็อกอินโซเชียลใน Container หนึ่งตามไปยังอีกอัน Extension พร็อกซีบางตัวกำหนดเส้นทางต่างกันให้แต่ละ Container ได้ เป็นฟีเจอร์ที่เก๋ แต่ซับซ้อน ถ้าคุณใช้ Container ให้ตรวจว่า VPN Extension กำหนดเส้นทางให้ทั้งหมดหรือเฉพาะ Container เริ่มต้น ข้อผิดพลาดตรงนี้อาจทำให้ Container หนึ่งใช้การเชื่อมต่อปกติทั้งที่คุณคิดว่าได้รับการป้องกัน

Enhanced Tracking Protection Firefox บล็อกตัวติดตามที่รู้จักหลายตัวเป็นค่าเริ่มต้น ช่วยลดการติดตามข้ามเว็บ ซึ่ง VPN ไม่ได้ทำอะไรเลย ทั้งสองแก้ปัญหาคนละเรื่อง VPN เปลี่ยนเส้นทางเครือข่าย ส่วนการป้องกันการติดตามจำกัดสิ่งที่เว็บเรียนรู้ได้จากคุกกี้และสคริปต์ อ่านเพิ่มที่ VPN กับคุกกี้ติดตาม

ลายนิ้วมือเบราว์เซอร์ แม้ที่อยู่ใหม่ เบราว์เซอร์ของคุณยังแสดงเวอร์ชัน ฟอนต์ ขนาดหน้าจอ และรายละเอียดอื่นให้เว็บเห็น ดูได้ว่าเว็บเห็นอะไรด้วยเครื่องมือ Cover Your Tracks ของ EFF VPN Extension ไม่เปลี่ยนเรื่องนี้ และชุดโปรแกรมเสริมที่แปลกมากอาจทำให้เบราว์เซอร์จดจำได้ง่ายขึ้น ไม่ใช่ยากขึ้น

DNS over HTTPS และ WebRTC สองการตั้งค่าของ Firefox ที่สำคัญ

DNS over HTTPS Firefox ส่งการค้นหา DNS ซึ่งเป็นคำถามที่แปลงชื่อเว็บเป็นที่อยู่ ผ่านช่องทางเข้ารหัสไปยังผู้ให้บริการที่ตัวเองเลือกได้ ตามมาตรฐานใน RFC 8484 ซึ่งดีต่อความเป็นส่วนตัว แต่ก็แปลว่าการค้นหาอาจไม่ผ่านพร็อกซีของ VPN Extension ในบางการตั้งค่า การค้นหาไปที่ผู้ให้บริการ DoH ไม่ผ่านเซิร์ฟเวอร์ของ Extension ผลไม่ได้แย่เสมอไป แต่คุณควรรู้ว่าการค้นหาไปที่ไหน ดูข้อแลกเปลี่ยนใน DNS over HTTPS กับ VPN รันการทดสอบ DNS leak ขณะเปิด Extension ดูว่าตัวแปลงชื่อใดปรากฏ แล้วตัดสินว่าตรงกับที่คุณต้องการหรือไม่

WebRTC Firefox รองรับ WebRTC สำหรับวิดีโอคอลและการเชื่อมต่อแบบเพียร์ และเทคโนโลยีนี้อาจเผยที่อยู่ในเครื่องและสาธารณะให้หน้าเว็บ แม้พร็อกซีเปิดอยู่ อ่าน WebRTC leak คืออะไร แล้วทดสอบด้วยหน้าตรวจ WebRTC บาง Extension ปรับพฤติกรรมของ Firefox เพื่อป้องกันการรั่ว บางตัวไม่ทำ Firefox ยังมีหน้าตั้งค่าขั้นสูงที่จำกัด WebRTC ได้ แต่การเปลี่ยนค่าขั้นสูงอาจทำให้วิดีโอคอลและเว็บบางแห่งใช้ไม่ได้ ทำเฉพาะเมื่อเข้าใจผล และจดค่าเดิมไว้เพื่อคืนค่า

ประเมินโปรแกรมเสริมของ Firefox ก่อนติดตั้ง

โปรแกรมเสริมของ Firefox ลงรายการไว้บนเว็บไซต์โปรแกรมเสริมทางการของ Mozilla และหน้านั้นเป็นแหล่งหลักฐานที่มีประโยชน์

1. มองหาป้าย Recommended Mozilla ติดป้ายนี้ให้โปรแกรมเสริมบางตัวหลังตรวจเพิ่มเติม เป็นสัญญาณดี แม้ VPN Extension มีน้อยตัวที่ได้ป้ายนี้ และการไม่มีป้ายไม่ใช่สัญญาณเตือนในตัวเอง
2. ตรวจผู้พัฒนา บุคคลหรือบริษัทที่มีชื่อ มีเว็บไซต์ที่เปิดได้ และช่องทางติดต่อ ประเมินง่ายกว่าบัญชีที่ไม่ระบุชื่อ
3. อ่านสิทธิ์ หน้าต่างติดตั้งแสดงสิ่งที่โปรแกรมเสริมทำได้ การเข้าถึงข้อมูลทุกเว็บไซต์สำหรับสวิตช์พร็อกซีธรรมดาต้องมีเหตุผล
4. อ่านนโยบายความเป็นส่วนตัว ดูว่าเก็บอะไร แบ่งปันอะไร กับใคร เช็กลิสต์นโยบายความเป็นส่วนตัว บอกสิ่งที่ควรมอง
5. ดูประวัติอัปเดตและรีวิว การอัปเดตล่าสุดและคำบ่นตรง ๆ (ไม่ใช่แต่รีวิวห้าดาว) บอกมากกว่าคะแนนเฉลี่ย
6. ชอบโอเพนซอร์สถ้าอ่านโค้ดได้ ผู้พัฒนาบางรายเปิดซอร์สโค้ด คุณอาจไม่ได้อ่านเอง แต่คนอื่นอ่านได้ และนั่นช่วยได้
7. ตรวจว่าทำเงินอย่างไร โปรแกรมเสริมฟรีที่ไม่เห็นโมเดลธุรกิจควรสงสัย ดู VPN ฟรีปลอดภัยไหม

ระบบตรวจสอบใดก็ไม่ใช่การรับประกัน ร้านค้าทางการมีการตรวจอัตโนมัติและตรวจโดยคนบางส่วน แต่โปรแกรมเสริมไม่ดีก็เคยหลุดเข้ามา การอ่านสิทธิ์และทดสอบด้วยตัวเองคือด่านสุดท้าย

ความเสี่ยงที่ควรชั่งน้ำหนัก

• สิทธิ์กว้าง โปรแกรมเสริมที่เข้าถึงทุกเว็บไซต์ อ่านสิ่งที่คุณพิมพ์ในหน้าเว็บได้ในทางทฤษฎี ความไว้ใจจึงสำคัญ
• เปลี่ยนเจ้าของ โปรแกรมเสริมอาจถูกขายและพฤติกรรมเปลี่ยนหลังอัปเดต อ่านข้อความใหม่เมื่อสิทธิ์เปลี่ยน
• ความรู้สึกปลอดภัยที่เกินจริง ไอคอนบอกว่า "เปิด" แต่ Container หน้าต่างส่วนตัว DNS หรือ WebRTC อาจอยู่นอกการคุ้มครอง
• ช่วงพร็อกซีไม่เข้ารหัส บน Wi-Fi สาธารณะ นี่คือจุดอ่อนของดีไซน์ราคาถูก
• จุดล้มเหลวจุดเดียว ถ้าเซิร์ฟเวอร์พร็อกซีล่ม Firefox อาจกลับไปใช้การเชื่อมต่อปกติ บางครั้งโดยไม่มีคำเตือนชัดเจน
• ขัดกับโปรแกรมเสริมอื่น พร็อกซีควบคุมได้ทีละ Extension ชุดความเป็นส่วนตัวที่มีฟีเจอร์พร็อกซีของตัวเองอาจชนกับ VPN Extension
• เครื่องที่มีผู้ดูแล เครื่องที่ทำงานหรือโรงเรียนอาจบล็อกโปรแกรมเสริมหรือกำหนดพร็อกซีด้วยนโยบาย

ขั้นตอนทดสอบห้านาที

ไม่ต้องมีเครื่องมืออื่นนอกจากเบราว์เซอร์

1. เปิดหน้าตรวจ IP โดยยังไม่เปิด Extension จดที่อยู่และเมือง
2. เปิด Extension โหลดหน้าใหม่ แล้วยืนยันว่าที่อยู่เปลี่ยน
3. รันการทดสอบ DNS leak ดูชื่อตัวแปลงที่แสดง ถ้าตรงกับผู้ให้บริการที่บ้านขณะ Extension เปิด แปลว่าการค้นหาข้ามพร็อกซี
4. รันการทดสอบ WebRTC ถ้าที่อยู่จริงของคุณปรากฏ เบราว์เซอร์กำลังรั่ว
5. เปิดหน้าต่างส่วนตัวที่อนุญาต Extension แล้วทำซ้ำข้อ 2 ถ้าที่อยู่ไม่เปลี่ยน แปลว่าสิทธิ์ปิดอยู่
6. ถ้าใช้ Container ให้เปิดแท็บในแต่ละอันแล้วทำซ้ำข้อ 2

วิธีทดสอบ VPN ไปไกลกว่านี้ รวมถึงการทดสอบความเร็วและ kill switch

ใครเหมาะกับ Extension บน Firefox

นักศึกษาที่ใช้เครื่องกลาง นูร์เพิ่มโปรแกรมเสริมให้โปรไฟล์ Firefox ของตัวเองบนเครื่องในห้องแล็บที่ติดตั้งโปรแกรมไม่ได้ เขาใช้เปิดเว็บเมลและค้นคว้า รันการทดสอบห้านาทีก่อน และลบโปรแกรมเสริมเมื่อออกจากระบบ

ผู้ใส่ใจความเป็นส่วนตัว เอเลนาใช้ Container แยกการล็อกอินข่าว ช็อปปิ้ง และอีเมล VPN Extension ช่วยเรื่องที่อยู่ แต่เธอรู้ว่างานความเป็นส่วนตัวจริง ๆ ทำโดย Container การป้องกันการติดตาม และนิสัยที่ระวัง เธอตรวจว่า Extension พร็อกซีของเธอรองรับทุก Container

นักเดินทางที่มีทั้งแล็ปท็อปและมือถือ เบนพบว่า Extension ในเบราว์เซอร์ดูแลการท่องเว็บบนแล็ปท็อป แต่ไม่ดูแลแอปแชตหรือแอปบนมือถือ เขาจึงเลือกใช้แอปเต็มรูปแบบตอนเดินทาง และเก็บ Extension ไว้ใช้บนเครื่องที่ยืมมาเป็นครั้งคราว บัตร XPASS ใช้กับแอป VPNclient ฟรีบน iPhone, Android, Windows และ macOS ลิงก์ทางการอยู่ที่หน้า ดาวน์โหลด

สรุป

VPN Extension สำหรับ Firefox เปลี่ยนเส้นทางที่ Firefox ใช้ ไม่ใช่เส้นทางของทั้งอุปกรณ์ ฟีเจอร์ของ Firefox เองทั้งหน้าต่างส่วนตัว Container DNS over HTTPS และ WebRTC อาจอยู่นอกการควบคุมของ Extension จึงควรทดสอบแทนที่จะคาดเดา ประเมินโปรแกรมเสริมจากผู้พัฒนา สิทธิ์ นโยบายความเป็นส่วนตัว ประวัติอัปเดต และโมเดลธุรกิจ และจำไว้ว่าการตรวจของร้านค้าไม่ใช่การรับประกัน หากต้องการการคุ้มครองครบทุกแอป ให้ใช้แอป VPN เต็มรูปแบบ

ถ้าอยากได้บัตรแบบกำหนดจำนวนวันและไม่ต่ออายุอัตโนมัติ ดูตัวเลือกได้ที่หน้า ราคา