ใช้ Hotspot มือถือกับ VPN ปลอดภัยอย่างไร

เวลา Wi-Fi ร้านกาแฟดูไม่น่าไว้ใจ หลายคนเปลี่ยนไปใช้กฎง่าย ๆ ข้อหนึ่ง คือใช้ Hotspot จากมือถือแทน นั่นเป็นสัญชาตญาณที่ถูกต้อง Hotspot ส่วนตัวเอาฝูงชนออกจากเครือข่ายของคุณ แต่ไม่ได้เอาทุกอย่างออก และมีความเสี่ยงกับต้นทุนของมันเอง แล้วเมื่อแชร์เน็ตแบบนี้ VPN อยู่ตรงไหน

บทความนี้เปรียบเทียบ Hotspot มือถือกับ Wi-Fi สาธารณะในมุมด้านความปลอดภัย อธิบายการตั้งค่าที่สำคัญบนตัว Hotspot เอง และแสดงให้เห็นว่า VPN เพิ่มคุณค่าจริงเมื่อไรในแต่ละรูปแบบ เน้นสิ่งที่ทำได้จริง ไม่สัญญาสิ่งที่ VPN ทำไม่ได้ และไม่ได้อ้างว่าตัวเลือกใดปลอดภัยทุกสถานการณ์ สำหรับความเสี่ยงพื้นฐานของเครือข่ายที่แบ่งกันใช้ คู่มือ การใช้ Wi-Fi สาธารณะให้ปลอดภัยขึ้น เป็นเพื่อนคู่ใจที่ดี

Hotspot ส่วนตัวคืออะไรกันแน่

Hotspot ส่วนตัวหรือที่เรียกว่า tethering เปลี่ยนมือถือของคุณให้เป็นเราเตอร์ Wi-Fi ขนาดเล็ก มือถือเชื่อมต่อกับเครือข่ายมือถือ แล้วแชร์การเชื่อมต่อนั้นให้แล็ปท็อป แท็บเล็ต หรือมือถือของเพื่อนผ่าน Wi-Fi, USB หรือบลูทูธ มีสามฝ่ายอยู่บนเส้นทาง

1. อุปกรณ์ของคุณ ที่เข้าร่วม Hotspot
2. มือถือของคุณ ที่ทำหน้าที่เป็นเกตเวย์
3. ผู้ให้บริการมือถือ ที่นำทุกอย่างออกสู่อินเทอร์เน็ต

เมื่อเทียบกับร้านกาแฟ ความต่างอยู่ที่ใครใช้ร่วมกันในช่วงแรก ที่ร้านกาแฟ คนแปลกหน้าหลายสิบคนใช้จุดเชื่อมต่อเดียวกัน บน Hotspot ของคุณ เฉพาะคนที่คุณอนุญาตเท่านั้นที่เข้าร่วมได้ และคุณดูรายชื่ออุปกรณ์ที่เชื่อมต่อได้ แค่นี้ก็ตัดการโจมตีในเครือข่ายใกล้ตัวไปได้เป็นกลุ่มใหญ่

สิ่งที่ไม่เปลี่ยนคือผู้ให้บริการยังจัดการทราฟฟิกของคุณ โดยทั่วไปเห็นโดเมนที่คุณติดต่อและปริมาณข้อมูลที่ผ่าน ดังที่อธิบายในบทความ ISP เห็นการใช้งาน VPN ของคุณได้ไหม

จุดอ่อนของ Wi-Fi สาธารณะ

Wi-Fi สาธารณะมีจุดอ่อนสี่ข้อที่พบซ้ำ ๆ

• ไม่รู้ว่าใครดูแล คุณไม่รู้ว่าใครเป็นเจ้าของเครือข่ายและดูแลดีแค่ไหน
• ผู้ใช้อื่นอยู่บนเครือข่ายเดียวกัน เครือข่ายที่ตั้งค่าไม่ดีปล่อยให้อุปกรณ์เห็นหรือเข้าถึงกันได้
• เครือข่ายเลียนแบบ ใครสักคนตั้ง Hotspot ที่ชื่อคล้ายกับสถานที่ได้
• หน้าล็อกอินที่เก็บข้อมูลเกินจำเป็น บางครั้งพอร์ทัลขอรายละเอียดที่ไม่เกี่ยวกับการเข้าใช้

คณะกรรมาธิการการค้าสหรัฐฯ (FTC) อธิบายข้อกังวลเหล่านี้ในคำแนะนำเรื่อง เครือข่าย Wi-Fi สาธารณะ HTTPS ปกป้องเนื้อหาของหน้าเว็บส่วนใหญ่ ซึ่งลดความเสียหาย แต่ไม่ซ่อนปลายทางของคุณ และไม่ปกป้องแอปที่ระวังน้อยกว่า

เปรียบเทียบแบบเคียงข้างกัน

คำถาม	Hotspot ของตัวเอง	Wi-Fi สาธารณะ
ใครอยู่บนเครือข่ายด้วย	เฉพาะอุปกรณ์ที่คุณอนุญาต	คนแปลกหน้าและอุปกรณ์ที่ไม่รู้จัก
ใครดูแลเครือข่าย	คุณ และผู้ให้บริการมือถือ	สถานที่ ผู้รับเหมา หรือฝ่ายที่ไม่รู้จัก
ผู้ใช้อื่นเข้าถึงอุปกรณ์คุณได้ไหม	เฉพาะเมื่อคุณให้เข้าร่วม	เป็นไปได้บนเครือข่ายที่ตั้งค่าไม่ดี
ผู้ดูแลเครือข่ายเห็นอะไร	ผู้ให้บริการเห็นปลายทางถ้าไม่มี VPN	ผู้ดูแลเห็นปลายทางถ้าไม่มี VPN
ความเสี่ยงจากเครือข่ายเลียนแบบ	ไม่มีบนมือถือของคุณเอง	มีจริง
ค่าใช้จ่าย	ใช้แพ็กเกจเน็ตมือถือของคุณ	มักฟรี
แบตเตอรี่	มือถือหมดเร็วขึ้น	หมดเฉพาะที่อุปกรณ์
ความเร็ว	ขึ้นกับสัญญาณและแพ็กเกจ	ขึ้นกับสถานที่
คุณค่าของ VPN	ปานกลาง ซ่อนปลายทางจากผู้ให้บริการ	สูง ปกป้องจากผู้ใช้อื่นและสถานที่ด้วย

ตารางนี้แสดงว่าทำไมเมื่อมีสองตัวเลือก Hotspot จึงเสี่ยงน้อยกว่าโดยทั่วไป และทำไม VPN ให้ผลมากที่สุดบน Wi-Fi สาธารณะ

ทำให้ Hotspot ของคุณแข็งแรงขึ้น

Hotspot ปลอดภัยได้เท่ากับการตั้งค่าของมัน ใช้เวลาสองนาทีก่อนเดินทาง

1. เปลี่ยนชื่อเครือข่าย เป็นชื่อกลาง ๆ หลีกเลี่ยงชื่อจริงหรือรุ่นมือถือ ซึ่งบอกคนรอบข้างมากเกินจำเป็น
2. ใช้วลีรหัสผ่านที่ยาวและไม่ซ้ำ คำสุ่มสี่ห้าคำพิมพ์ง่ายกว่าและเดายากกว่าตัวเลขสั้น ๆ ไม่ใช้รหัสซ้ำกับบัญชีอื่น
3. เลือกความปลอดภัยระดับสูงสุดที่มือถือมี โดยปกติคือ WPA2 หรือ WPA3 หลีกเลี่ยง Hotspot แบบเปิดที่ไม่มีรหัสผ่านเลย
4. จำกัดคนที่เข้าร่วมได้ มือถือบางรุ่นให้จำกัดจำนวนอุปกรณ์หรืออนุมัติทีละเครื่อง ตรวจรายชื่ออุปกรณ์ที่เชื่อมต่อในการตั้งค่า Hotspot เป็นครั้งคราว
5. ปิด Hotspot เมื่อใช้เสร็จ มือถือหลายรุ่นปิดเองเมื่อไม่มีการใช้งานนาน ๆ แต่อย่าพึ่งพาเรื่องนั้น
6. อัปเดตมือถือให้ทันสมัย ฟังก์ชัน Hotspot เป็นส่วนหนึ่งของระบบปฏิบัติการ และการอัปเดตปิดช่องโหว่ที่รู้จัก
7. ใช้สายเมื่อสะดวก การแชร์เน็ตผ่าน USB หลีกเลี่ยงการเปิดเผยทางคลื่นวิทยุในช่วงเชื่อมใกล้ตัว แม้จะไม่ช่วยเรื่องผู้ให้บริการ

ขั้นตอนเหล่านี้จัดการช่วงเชื่อมระหว่างอุปกรณ์ของคุณกับมือถือ แยกจากสิ่งที่ VPN ทำ และทั้งสองอย่างทำงานร่วมกัน

VPN อยู่ตรงไหน

ลองมองเส้นทางเป็นสองช่วง คือช่วงใกล้ตัวระหว่างอุปกรณ์กับจุดเชื่อมต่อ และเส้นทางยาวที่อยู่เลยไป

• บน Wi-Fi สาธารณะ VPN ปกป้องทั้งสองช่วง เข้ารหัสช่วงใกล้ตัว ผู้ใช้อื่นและสถานที่จึงอ่านทราฟฟิกของคุณไม่ได้ และยังซ่อนปลายทางจากผู้ดูแลเครือข่ายด้วย
• บน Hotspot ของคุณเอง ช่วงใกล้ตัวเป็นช่วงที่คุณควบคุมอยู่แล้ว การมีส่วนร่วมหลักของ VPN จึงเป็นการซ่อนปลายทางจากผู้ให้บริการมือถือ และรักษานิสัยให้สม่ำเสมอ

ตำแหน่งที่เปิด VPN สำคัญ ถ้าแอปทำงานบนแล็ปท็อป ทราฟฟิกของแล็ปท็อปถูกเข้ารหัสตั้งแต่แล็ปท็อปออกไป รวมถึงลิงก์ Wi-Fi ไปยังมือถือ ถ้าเปิดเฉพาะบนมือถือ อุปกรณ์ที่ต่อพ่วงอาจส่งทราฟฟิกนอกอุโมงค์ ขึ้นกับมือถือและแอป คู่มือ การแชร์ VPN ผ่านฮอตสปอตมือถือ อธิบายตัวเลือกต่าง ๆ แนวทางง่าย ๆ คือติดตั้งแอป VPN บนทุกเครื่องที่ต้องการปกป้อง

ถ้าอยากได้ภาพรวมว่า VPN ครอบคลุมอะไรและไม่ครอบคลุมอะไร VPN ปกป้องอะไรได้จริง สรุปไว้ด้วยภาษาง่าย ๆ

ต้นทุนและผลข้างเคียงของการแชร์เน็ต

Hotspot ไม่ได้ฟรีทั้งหมด

• Data ทุกสิ่งที่อุปกรณ์ที่เชื่อมต่อทำจะนับรวมในแพ็กเกจมือถือของคุณ แล็ปท็อปใช้หนักเพราะอัปเดตและซิงก์คลาวด์เบื้องหลัง หยุดสิ่งเหล่านั้นก่อนแชร์เน็ต
• เงื่อนไขแพ็กเกจ บางแพ็กเกจจำกัดหรือชะลอ data ที่แชร์ต่างหาก หรือไม่อนุญาตให้แชร์เลย อ่านเงื่อนไขก่อน ดีกว่าไปเจอขีดจำกัดกลางงาน
• แบตเตอรี่ มือถือเร่งทำงานทั้งวิทยุและโปรเซสเซอร์ แบตจึงหมดเร็ว ควรเสียบชาร์จไว้ถ้าเป็นไปได้ เมื่อมี VPN ซ้อนอยู่ แบตจะหมดเร็วขึ้นอีกเล็กน้อย ดู VPN ทำให้แบตหมดเร็วหรือไม่
• ความร้อน มือถือที่แชร์เน็ตอยู่ในกระเป๋าที่ร้อนอาจร้อนจัด วางไว้ในที่โล่งเมื่อทำได้
• สัญญาณ สัญญาณอ่อนทำให้ทุกคนที่เชื่อมต่อช้า และ VPN แก้ไม่ได้

สี่สถานการณ์ในชีวิตประจำวัน

ร้านกาแฟที่เครือข่ายน่าสงสัย ยศมีประชุมกับลูกค้าในอีกชั่วโมง Wi-Fi ร้านชื่อที่พนักงานก็ยืนยันไม่ได้ เขาเปิด Hotspot ของมือถือพร้อมวลีรหัสผ่านที่แข็งแรง เชื่อมต่อแล็ปท็อป เปิดแอป VPN แล้วเข้าประชุม เขาตรวจรายชื่ออุปกรณ์ที่เชื่อมต่อหนึ่งครั้ง เห็นแค่แล็ปท็อป แล้วทำงานต่อ

รถไฟที่ Wi-Fi อ่อน Wi-Fi บนรถไฟของพิมหลุดบ่อย มือถือเธอสัญญาณดี เธอจึงแชร์เน็ต การเชื่อมต่อนิ่งขึ้น แม้โควตา data จะลดลง เธอหยุดการซิงก์คลาวด์ เปิด VPN บนแล็ปท็อปสำหรับไฟล์งาน และปิดตอนเปิดแผนที่ดูสั้น ๆ ที่ไม่มีข้อมูลส่วนตัว

ห้องเช่ารวม แซมกับเพื่อนร่วมห้องมีเราเตอร์ที่ตั้งรหัสผ่านไม่ดี เขาไม่สบายใจว่ามีอะไรอยู่บนเครือข่ายเดียวกัน จึงแชร์เน็ตมือถือเวลาทำธุรกรรมธนาคาร VPN เป็นชั้นรองในกรณีนี้ สิ่งที่สำคัญกว่าคือขอให้เพื่อนร่วมห้องเปลี่ยนรหัสผ่านเราเตอร์และอัปเดตเฟิร์มแวร์

งานประชุมสัมมนา ที่งานแสดงสินค้า คนหลายร้อยคนใช้ Wi-Fi ของงาน และมีเครือข่ายเลียนแบบโผล่ขึ้นใกล้ ๆ เหม่ยหลิงไม่ยุ่งกับเครือข่ายของงาน แต่แชร์เน็ตจากมือถือและใช้ VPN สำหรับอีเมล ตามแนวทางทั่วไปเรื่องการเข้าถึงระยะไกล เช่นเอกสารของ NIST เรื่อง ความปลอดภัยในการทำงานทางไกลและการเข้าถึงระยะไกล

ข้อผิดพลาดที่พบบ่อย

• ปล่อย Hotspot ไว้กับชื่อและรหัสเริ่มต้น ค่าเริ่มต้นเดาได้ง่าย
• ใช้ Hotspot แบบเปิดเพื่อความสะดวก ใครอยู่ใกล้ก็เข้าร่วมและอ่านทราฟฟิกที่ไม่เข้ารหัสได้
• ลืมว่าผู้ให้บริการเห็นปลายทางของคุณ แล้วคิดว่า Hotspot เป็นส่วนตัวจากทุกฝ่าย
• คิดว่า VPN บนมือถือครอบคลุมอุปกรณ์ที่ต่อพ่วง ต้องตรวจทีละเครื่อง
• เปิด Hotspot ทิ้งไว้ในกระเป๋าหรือกระเป๋าเสื้อ ซึ่งความร้อนสะสม
• ปล่อยให้แล็ปท็อปอัปเดตบนเน็ตแชร์ที่คิดตามปริมาณ แพ็กเกจหมดไปเปล่า ๆ
• แจกรหัสให้หลายคนแล้วไม่เปลี่ยน ควรเปลี่ยนเป็นระยะ โดยเฉพาะหลังแจกให้คนจำนวนมาก
• ใช้ Hotspot เป็นเหตุให้ชะล่าใจเรื่องฟิชชิง เครือข่ายไม่ใช่อันตรายหลักของการโจมตีด้วยหน้าล็อกอินปลอม ดู วิธีสังเกตเว็บไซต์ฟิชชิง

แนวทางตัดสินใจอย่างรวดเร็ว

• คุณอยู่ในสถานที่ที่ไม่รู้จักและมีสัญญาณมือถือดี ใช้ Hotspot ของคุณพร้อมรหัสผ่านที่แข็งแรง VPN เป็นโบนัส
• คุณต้องใช้ Wi-Fi ของสถานที่นั้น เชื่อมต่อ VPN เป็นอันดับแรก หลังผ่านพอร์ทัลล็อกอิน และเลี่ยงงานละเอียดอ่อนถ้าทำได้
• คุณทำงานบนแล็ปท็อปที่มีไฟล์สำคัญ ใช้ VPN บนแล็ปท็อปไม่ว่าจะเลือกเครือข่ายใด
• data หรือแบตเหลือน้อย ใช้ Wi-Fi ที่ไว้ใจได้พร้อม VPN สำหรับงานหนัก และเก็บ Hotspot ไว้ใช้ยามจำเป็น
• คุณช่วยคนอื่นออนไลน์ แชร์ Hotspot เฉพาะกับคนที่ไว้ใจ แล้วลบพวกเขาออกจากรายชื่อทีหลัง

คู่มือ การเชื่อมต่อ VPN บน Wi-Fi สาธารณะ ครอบคลุมลำดับขั้นตอนเมื่ออยู่ที่สถานที่จริง

ตั้งค่า VPN ให้เหมาะกับทั้งสองกรณี

ถ้าใช้ XPASS ให้ลงชื่อเข้าใช้แอป VPNclient ที่ใช้ฟรีด้วยชื่อผู้ใช้และรหัสผ่านที่แสดงในหน้า My Pass ลิงก์ทางการอยู่ที่ หน้าดาวน์โหลด ติดตั้งบนทุกเครื่องที่ต้องการให้ได้รับการปกป้อง ทดสอบที่บ้านทั้งบน Wi-Fi และบนเน็ตที่แชร์ แล้วคุณจะรู้ว่าควรคาดหวังอะไรเมื่อออกไปข้างนอก พาสแบบเติมเงินเริ่มนับเมื่อสร้างบัญชี ไม่ใช่เมื่อเชื่อมต่อครั้งแรก ควรซื้อใกล้วันที่จะใช้

สรุป

Hotspot ส่วนตัวเป็นตัวเลือกที่เสี่ยงน้อยกว่า Wi-Fi สาธารณะโดยทั่วไป เพราะคุณควบคุมว่าใครเข้าร่วมได้ แต่ผู้ให้บริการมือถือยังเห็นปลายทางของคุณ และ Hotspot ต้องมีวลีรหัสผ่านที่แข็งแรงกับการตั้งค่าที่เหมาะสม VPN เพิ่มคุณค่ามากที่สุดบน Wi-Fi สาธารณะ และให้ประโยชน์ที่เล็กกว่าแต่เป็นจริงบน Hotspot ของคุณเอง ติดตั้งบนทุกเครื่องที่ต้องการปกป้อง ดูแพ็กเกจเน็ตกับแบตเตอรี่ และรักษานิสัยพื้นฐานที่การตั้งค่าเครือข่ายแทนไม่ได้

ถ้าพาสแบบเติมเงินที่เรียบง่ายเหมาะกับวิธีทำงานของคุณ ดูได้ที่ หน้าราคา ตามสะดวก