VPN เก็บ Log อะไรบ้าง? แยก Connection Log กับ Activity Log

เวลาเปรียบเทียบ VPN คนจำนวนมากมองหานโยบาย log เป็นอย่างแรก คำถามมักมาในรูปแบบใช่หรือไม่ใช่ข้อเดียวว่าผู้ให้บริการรายนี้เก็บ log หรือเปล่า แต่คำตอบที่ตรงไปตรงมาแทบไม่เคยเป็นแค่ใช่หรือไม่ใช่ เพราะคำว่า log ครอบคลุมบันทึกหลายประเภทมาก ตั้งแต่ตัวนับที่หายไปเมื่อคุณตัดการเชื่อมต่อ ไปจนถึงรายการละเอียดของทุกโดเมนที่คุณเปิด

คู่มือนี้แยกแนวคิดนี้ออกเป็นส่วน ๆ คุณจะได้เห็นข้อมูลหลักที่บริการ VPN อาจเก็บ แต่ละชนิดเปิดเผยอะไรได้ อาจเก็บนานแค่ไหน วิธีถอดความถ้อยคำในนโยบายทั่วไป และคำถามที่ควรถามผู้ให้บริการก่อนจ่ายเงิน นี่คือคู่มือการอ่าน ไม่ใช่คำตัดสินบริษัทใด และอยู่คู่กับคำอธิบายผู้ให้บริการ VPN เห็นอะไรเกี่ยวกับคุณได้บ้าง ที่มองคำถามเดียวกันจากด้านเทคนิค

ทำไม "เก็บ log ไหม" จึงเป็นคำถามแรกที่ไม่ถูก

บริการ VPN ต้องประมวลผลทราฟฟิกของคุณเพื่อส่งต่อ นั่นหมายความว่ามีข้อมูลบางอย่างอยู่ในระบบอย่างน้อยชั่วขณะ เช่นที่อยู่ที่คุณเชื่อมต่อมา เซสชันที่กำลังใช้งาน และข้อมูลที่ไหลผ่าน คำถามที่มีประโยชน์ไม่ใช่ว่าข้อมูลมีอยู่หรือไม่ แต่เป็นคำถามที่แคบกว่าสี่ข้อ

1. ฟิลด์ไหนที่ถูกจดไว้ เป็นเวลา ที่อยู่ IP โดเมน หรือรหัสบัญชี
2. เก็บไว้ที่ไหน ในหน่วยความจำที่ล้างเมื่อรีสตาร์ท หรือในฐานข้อมูลหรือไฟล์ที่อยู่ถาวร
3. เก็บนานแค่ไหน เป็นนาที วัน เดือน หรือไม่มีกำหนด
4. เชื่อมโยงกับตัวคุณได้หรือไม่ มีใครเอาบันทึกไปโยงกับบัญชี อุปกรณ์ หรือข้อมูลการชำระเงินของคุณได้หรือไม่

นโยบายที่ตอบครบทั้งสี่ข้อให้ข้อมูลจริงแก่คุณ ส่วนนโยบายที่ไม่ตอบสักข้อ ไม่ว่าน้ำเสียงจะมั่นใจเพียงใด ก็บอกคุณน้อยมาก คำอธิบาย VPN ของ Cloudflare อธิบายตัวอุโมงค์ ส่วนนโยบายบอกว่าข้อเท็จจริงเกี่ยวกับอุโมงค์นั้นถูกจัดการอย่างไร

ข้อมูลสี่กลุ่ม

บันทึกส่วนใหญ่จัดอยู่ในสี่กลุ่ม ผู้ให้บริการมักเรียกต่างกัน ใช้ตารางนี้เป็นตัวแปลได้

กลุ่ม	ฟิลด์ที่พบบ่อย	สิ่งที่เปิดเผยได้	ความอ่อนไหว
ข้อมูลการเชื่อมต่อ (เมตาดาตา)	เวลาเชื่อมต่อและตัดการเชื่อมต่อ ที่อยู่ IP เดิมของคุณ ที่อยู่ VPN ที่ได้รับ ความยาวเซสชัน ปริมาณข้อมูลที่ส่ง	คุณออนไลน์เมื่อไรและมาจากบริเวณไหนคร่าว ๆ ใครใช้ที่อยู่ VPN หนึ่งในช่วงเวลาหนึ่ง	ปานกลางถึงสูง โดยเฉพาะเมื่อผูกกับบัญชี
ข้อมูลกิจกรรม	เว็บหรือโดเมนที่เข้า คำค้น DNS แอปที่ใช้ เนื้อหาของทราฟฟิก	สิ่งที่คุณอ่าน ดู ค้นหา พฤติกรรมและความสนใจ	สูงมาก
ข้อมูลปฏิบัติการและวินิจฉัย	รายงานข้อผิดพลาด เวอร์ชันแอป ชนิดอุปกรณ์ ตัวนับประสิทธิภาพ บันทึกแอปแครช	รายละเอียดทางเทคนิคของระบบคุณ อาจมีตัวระบุถ้าเก็บอย่างไม่รัดกุม	ต่ำถึงปานกลาง
ข้อมูลบัญชีและการชำระเงิน	อีเมล ชื่อผู้ใช้ ประวัติคำสั่งซื้อ การยืนยันการชำระเงิน ข้อความถึงฝ่ายสนับสนุน	คุณเป็นใครในเชิงการค้า และจ่ายเงินอย่างไร	ปานกลางถึงสูง

สองกลุ่มแรกคือสิ่งที่คนนึกถึงเมื่อพูดว่า "log" ความต่างนี้ควรจำไว้ ข้อมูลการเชื่อมต่อบอกว่ามีคนใช้บริการ ส่วนข้อมูลกิจกรรมบอกว่าคนนั้นทำอะไร แต่ละแบบสำคัญด้วยเหตุผลต่างกัน

Connection Log โดยละเอียด

บันทึกการเชื่อมต่ออาจบางเพียงตัวนับจำนวนเซสชันที่ใช้งานอยู่ โดยไม่มีอะไรถูกเก็บหลังคุณออกไป หรืออาจหนาถึงรายการที่อยู่ต้นทางพร้อมเวลาที่ถูกเก็บไว้ ความเสี่ยงอยู่ที่การนำมารวมกัน ถ้าบันทึกหนึ่งบอกว่าที่อยู่ VPN X ถูกใช้ตั้งแต่ 14:02 ถึง 14:47 และอีกบันทึกหนึ่งผูกที่อยู่ X กับบัญชีของคุณ สองอย่างนี้รวมกันบอกได้มากว่าใครเชื่อมต่อ แม้ไม่มีบันทึกการท่องเว็บเลย

Activity Log โดยละเอียด

บันทึกกิจกรรมคือสิ่งที่คนส่วนใหญ่หมายถึงเมื่อกังวล ถ้าเก็บโดเมนปลายทางหรือที่อยู่หน้าเว็บเต็ม ก็สร้างแผนที่ความสนใจของคุณได้ แม้เพียงรายการโดเมนโดยไม่มีหน้าก็เปิดเผยได้ เพราะโดเมนของคลินิก ธนาคาร หรือเว็บการเมืองบอกบางอย่างเกี่ยวกับคุณ ผู้ให้บริการที่ไม่บันทึกข้อมูลประเภทนี้มักระบุไว้ในประโยคเฉพาะ ถ้าหาประโยคแบบนั้นไม่เจอ แปลว่านโยบายไม่ชัดเจนในประเด็นนี้

ข้อมูลวินิจฉัย

แอปมักเก็บรายงานแอปแครชและสถิติการใช้งานเพื่อแก้บั๊ก เรื่องนี้เป็นปกติ แต่ควรอธิบายไว้ ให้ดูว่าข้อมูลวินิจฉัยผูกกับบัญชีหรือไม่ มีเครื่องมือวิเคราะห์จากบริษัทอื่นรวมอยู่หรือไม่ และปิดได้หรือเปล่า ป้ายความเป็นส่วนตัวของ App Store ตามที่ Apple อธิบายใน App Privacy Details เป็นตัวตรวจสอบเสริมที่ดีสำหรับแอปบน iPhone เพราะแสดงหมวดข้อมูลที่แอปแจ้งว่าเก็บและเชื่อมโยงกับตัวคุณหรือไม่

ระยะเวลาเก็บ: มิติของเวลา

นโยบายสองฉบับอาจระบุฟิลด์เดียวกันแต่ต่างกันมหาศาลเพราะระยะเวลาเก็บ

• เฉพาะตอนใช้งาน ข้อมูลมีอยู่ขณะเซสชันทำงานและถูกทิ้งเมื่อตัดการเชื่อมต่อ เป็นรูปแบบที่เสี่ยงน้อยที่สุด
• ระยะสั้น เก็บเป็นชั่วโมงหรือไม่กี่วัน มักเพื่อจัดการการละเมิดหรือแก้ปัญหา
• ระยะกลาง เป็นสัปดาห์หรือเดือน มักเกี่ยวกับข้อพิพาทด้านการเรียกเก็บเงินหรือหน้าที่เก็บตามกฎหมาย
• ไม่มีกำหนดหรือไม่ระบุ นโยบายไม่เคยบอก ให้ถือว่าเป็นคำตอบที่อ่อนที่สุด

ดูด้วยว่าเมื่อครบกำหนดแล้วเกิดอะไรขึ้น บันทึกถูกลบ ถูกรวมเป็นสถิติ หรือถูกเก็บในข้อมูลสำรอง ข้อมูลสำรองเป็นช่องว่างที่พบบ่อย บันทึกที่ถูกลบจากระบบหลักอาจยังอยู่ในสำเนาอีกหนึ่งเดือน

ถอดความถ้อยคำในนโยบายทั่วไป

ภาษาในนโยบายเขียนโดยนักกฎหมายและนักการตลาด และการเปลี่ยนกริยาเพียงคำเดียวอาจเปลี่ยนความหมาย ตารางนี้ใช้ประโยคสมมติเพื่อแสดงวิธีอ่าน

ถ้อยคำที่อาจเจอ	ความหมายที่เป็นไปได้	ควรถามอะไร
"เราไม่ติดตามกิจกรรมของคุณ"	อาจไม่ได้เฝ้าดูอยู่ แต่บันทึกอาจยังมี	เก็บข้อมูลกิจกรรมหรือไม่
"เราไม่เก็บประวัติการเข้าเว็บของคุณ"	ไม่เก็บประวัติระดับหน้าเว็บ	เก็บชื่อโดเมนหรือคำค้น DNS หรือไม่
"เราเก็บ log น้อยที่สุด"	มีบางอย่างถูกเก็บ คำว่า "น้อยที่สุด" ไม่ได้นิยามไว้	ฟิลด์ไหน และนานแค่ไหน
"อาจเก็บข้อมูลที่ทำให้ไม่ระบุตัวตนหรือรวมเป็นสถิติ"	เก็บสถิติหลังลบตัวระบุโดยตรง	ทำให้ไม่ระบุตัวตนอย่างไร และเชื่อมกลับได้หรือไม่
"เพื่อปรับปรุงบริการของเรา"	วัตถุประสงค์กว้างที่ครอบคลุมได้หลายการใช้งาน	ใช้ข้อมูลใดเป็นการเฉพาะ
"เราอาจแบ่งปันข้อมูลกับพันธมิตรที่ไว้ใจได้"	บุคคลที่สามอาจได้รับบางอย่าง	หมวดข้อมูลไหน เพื่ออะไร
"เราปฏิบัติตามคำร้องที่ชอบด้วยกฎหมาย"	ข้อมูลจะถูกส่งหากมีการร้องขออย่างถูกกฎหมายและมีข้อมูลนั้นอยู่	มีข้อมูลอะไรให้ส่งบ้าง
"เราไม่ขายข้อมูลส่วนบุคคลของคุณ"	ไม่ขายโดยตรง	แบ่งปันหรือใช้เพื่อโฆษณาในรูปแบบอื่นหรือไม่

ไม่มีวลีใดแย่ในตัวเอง สิ่งสำคัญคือนโยบายให้รายละเอียดพอที่จะทดสอบคำกล่าวอ้างได้หรือไม่ นโยบายที่ดีระบุฟิลด์ ระยะเวลา และวัตถุประสงค์ ส่วนนโยบายที่อ่อนหยุดอยู่ที่ระดับคำปลอบใจ

ทำไมผู้ให้บริการบางรายจึงเก็บข้อมูลบางอย่าง

การยุติธรรมกับเหตุผลเหล่านี้ช่วยให้รู้ว่าควรคาดหวังอะไร

• การเรียกเก็บเงินและบัญชี ผู้ให้บริการต้องรู้ว่าใครจ่ายแล้วและกี่วัน นั่นคือข้อมูลบัญชี ไม่ใช่ข้อมูลการท่องเว็บ
• การป้องกันการละเมิด บริการต้องปกป้องตัวเองจากสแปม การโจมตี และการใช้เครือข่ายในทางที่ผิด ซึ่งอาจต้องมีบันทึกอายุสั้น
• การแก้ปัญหา เมื่อคุณแจ้งปัญหา ฝ่ายสนับสนุนอาจต้องการรายละเอียดการเชื่อมต่อของเซสชันนั้น
• การจำกัดเซสชัน ถ้าบริการจำกัดจำนวนอุปกรณ์ที่บัญชีใช้ได้พร้อมกัน ก็ต้องรู้เซสชันที่กำลังใช้ แม้จะทิ้งข้อมูลนั้นภายหลัง
• หน้าที่ตามกฎหมาย บางเขตอำนาจกำหนดให้เก็บบันทึกทางธุรกิจบางอย่าง

ผู้ให้บริการที่เก็บบันทึกสั้นและแคบด้วยเหตุผลชัดเจนและบอกไว้ ถือว่าโปร่งใสกว่าผู้ที่อ้างกว้าง ๆ แต่ไม่ให้รายละเอียดเลย สำหรับผลของที่ตั้งผู้ให้บริการต่อสิ่งที่เขาอาจถูกขอ ดูเขตอำนาจของ VPN คืออะไร

คำร้องตามกฎหมายและขีดจำกัดของนโยบาย

ผู้ให้บริการอาจได้รับคำร้องจากหน่วยงานรัฐ และสิ่งที่ส่งมอบได้ขึ้นกับสิ่งที่เขาถืออยู่ ถ้าบันทึกไม่มีอยู่ก็ผลิตออกมาไม่ได้ นี่คือเหตุผลที่รายละเอียดเรื่องระยะเวลาเก็บสำคัญ หน่วยงานใดขอได้ ใช้กระบวนการใด และผู้ให้บริการต้องเปิดเผยอะไร แตกต่างกันไปตามประเทศ และบทความนี้ให้คำแนะนำเรื่องนั้นไม่ได้ ถ้าคุณอยู่ในสถานการณ์ที่เรื่องนี้สำคัญ ควรปรึกษาทนายความที่มีคุณสมบัติ

นโยบายยังมีขีดจำกัดที่ควรยอมรับอย่างตรงไปตรงมา

• เป็น คำแถลง ไม่ใช่การพิสูจน์ทางเทคนิค คุณตรวจเซิร์ฟเวอร์ไม่ได้
• ครอบคลุมบริการของผู้ให้บริการ ไม่รวมอุปกรณ์ เครือข่าย หรือผู้ให้บริการอินเทอร์เน็ตของคุณ ซึ่งมีบันทึกของตัวเอง บทความถูกติดตามได้หรือไม่เมื่อใช้ VPNอธิบายสิ่งที่ยังมองเห็นได้
• ไม่ครอบคลุมเครื่องมือของบุคคลที่สามในแอป เช่นไลบรารีวิเคราะห์ข้อมูล เว้นแต่นโยบายจะกล่าวถึง
• เปลี่ยนแปลงได้ ตรวจวันที่และดูว่าผู้ให้บริการประกาศการเปลี่ยนแปลงหรือไม่
• ทำให้คุณนิรนามไม่ได้ บัญชี คุกกี้ และข้อมูลการชำระเงินยังระบุตัวคุณได้

รายการตรวจของผู้อ่าน: สิบคำถามที่ควรถาม

ใช้เมื่อเปรียบเทียบผู้ให้บริการ หรือเมื่อเขียนถึงฝ่ายสนับสนุน

1. เก็บข้อมูลการเชื่อมต่อไว้หรือไม่ ถ้าเก็บ มีฟิลด์ไหนบ้าง
2. เก็บบันทึกเว็บ โดเมน หรือคำค้น DNS ที่ฉันใช้หรือไม่
3. ข้อมูลแต่ละชนิดเก็บนานเท่าไร
4. มีข้อมูลที่เก็บเฉพาะในหน่วยความจำและล้างเมื่อรีสตาร์ทหรือไม่
5. ข้อมูลที่เก็บเชื่อมโยงกับบัญชีหรือการชำระเงินของฉันได้หรือไม่
6. แอปมีเครื่องมือวินิจฉัยหรือวิเคราะห์อะไร และใครเป็นผู้ดำเนินการ
7. แบ่งปันข้อมูลอะไรกับบุคคลที่สามบ้าง เพื่ออะไร
8. ข้อมูลในระบบสำรองเป็นอย่างไร
9. ที่ผ่านมาเมื่อถูกขอข้อมูลผู้ใช้ ทำอย่างไร และเผยแพร่รายงานแบบนี้หรือไม่
10. นโยบายอัปเดตล่าสุดเมื่อไร และจะแจ้งการเปลี่ยนแปลงให้ฉันอย่างไร

คำตอบที่เฉพาะเจาะจง มีวันที่ และสอดคล้องกับนโยบายที่เขียนไว้ เป็นสัญญาณที่น่าพอใจ ส่วนคำตอบที่วนซ้ำวลีการตลาดเป็นสัญญาณให้มองหาที่อื่นตารางคะแนนเปรียบเทียบผู้ให้บริการของเราแสดงวิธีใส่คำตอบเหล่านี้ลงตาราง

สามสถานการณ์ตัวอย่าง

นักศึกษาที่เทียบสามแพ็กเกจ ธีรเดชอ่านนโยบายทั้งสามฉบับเทียบกัน สองฉบับสัญญา "ความเป็นส่วนตัวสมบูรณ์" โดยไม่ระบุฟิลด์ใดเลย ฉบับที่สามระบุสิ่งที่เก็บเพื่อการเรียกเก็บเงิน บอกว่าบันทึกการเชื่อมต่อเก็บกี่วัน และระบุชื่อเครื่องมือวินิจฉัยในแอป เขาเลือกฉบับที่สามเพราะทดสอบคำกล่าวอ้างได้ ไม่ใช่เพราะสัญญามากที่สุด

ผู้ทำงานระยะไกลที่มีสัญญากับลูกค้า อรอุมาจัดการเอกสารลับ เธอกังวลเรื่องระยะเวลาเก็บและการแบ่งปันมากกว่าถ้อยคำการตลาด จึงเขียนถึงฝ่ายสนับสนุนด้วยคำถามข้อ 3, 7 และ 8 เธอเก็บคำตอบไว้ในบันทึกของตน และเลือกผู้ให้บริการที่คำตอบตรงกับนโยบายที่เผยแพร่

นักเดินทางทริปสั้น กฤตไม่ต้องการนโยบายที่สมบูรณ์แบบ เขาต้องการบริการที่อธิบายว่าเก็บอะไร จ่ายได้โดยไม่ผูกมัดยาว และสิ้นสุดเอง เขาอ่านส่วนระยะเวลาเก็บและส่วนการแบ่งปันข้อมูล ซึ่งเพียงพอสำหรับทริปสั้น

ข้อผิดพลาดที่พบบ่อย

• ถือวลีปลอบใจวลีเดียวเป็นนโยบายทั้งฉบับ
• สับสนระหว่าง "เราไม่ขายข้อมูลของคุณ" กับ "เราไม่เก็บข้อมูลของคุณ"
• ไม่สนใจระยะเวลาเก็บและเรื่องข้อมูลสำรอง
• อ่านนโยบายความเป็นส่วนตัวของเว็บไซต์ แต่ไม่อ่านของแอป
• เข้าใจว่านโยบายพิสูจน์สิ่งที่เซิร์ฟเวอร์ทำ
• มองข้ามข้อมูลบัญชีและการชำระเงินเพราะไม่ใช่ "การท่องเว็บ"
• เชื่อว่านโยบาย log แบบใดก็ทำให้คุณนิรนามได้

สรุป

นโยบาย log ของ VPN อธิบายข้อมูลสี่กลุ่ม คือบันทึกการเชื่อมต่อ บันทึกกิจกรรม ข้อมูลวินิจฉัย และข้อมูลบัญชี ซึ่งแต่ละกลุ่มอาจเก็บนานไม่เท่ากันและเชื่อมโยงกับตัวคุณหรือไม่ก็ได้ คำถามที่มีประโยชน์คือฟิลด์ไหนถูกจดไว้ เก็บที่ไหน นานแค่ไหน และเชื่อมกับตัวตนของคุณหรือไม่ ให้อ่านหารายละเอียดเฉพาะ ไม่ใช่คำขวัญ จำไว้ว่านโยบายเป็นคำแถลงไม่ใช่หลักฐาน และถามผู้ให้บริการโดยตรงเมื่อข้อความคลุมเครือ

ถ้าพาสแบบเติมเงินที่มีจำนวนวันแน่นอนเหมาะกับความต้องการของคุณหน้าราคาพร้อมให้เปรียบเทียบตัวเลือกเมื่อคุณสะดวก