วางแผนความเป็นส่วนตัว (Threat Model) ก่อนเลือก VPN

คนส่วนใหญ่เลือก VPN เหมือนเลือกเสื้อโค้ต คือดูว่าอะไรกำลังฮิต เช็กราคา แล้วหวังว่าจะพอดีตัว วิธีที่ดีกว่าคือถามก่อนว่าคุณกำลังแต่งตัวรับสภาพอากาศแบบไหน ในโลกความปลอดภัย คำถามนี้เรียกว่า threat model และมันง่ายกว่าที่ได้ยินมาก

threat model คือคำอธิบายสั้น ๆ ตรงไปตรงมาว่าคุณพยายามปกป้องอะไร ปกป้องจากใคร และคุ้มค่าที่จะลงแรงเท่าไร เมื่อมีมันแล้ว การเลือก VPN ก็ไม่ใช่การเดาอีกต่อไป คุณจะเห็นว่า VPN ลดความเสี่ยงใดได้ ความเสี่ยงใดที่มันไม่แตะ และควรทำอะไรเพิ่มควบคู่กัน บทความนี้พาไปผ่านแบบห้าคำถาม พร้อมตัวอย่างที่ปรับใช้ได้ เป็นข้อมูลทั่วไปและไม่ได้แทนที่ความช่วยเหลือจากผู้เชี่ยวชาญสำหรับผู้ที่เผชิญความเสี่ยงร้ายแรง

threat model คืออะไร และทำไมต้องทำก่อน

threat model เป็นวิธีคิด ไม่ใช่เครื่องมือที่ต้องติดตั้ง คู่มือ Surveillance Self-Defense ของ Electronic Frontier Foundation สร้างคำแนะนำทั้งหมดบนแนวคิดเดียวกันนี้ คือความปลอดภัยไม่ใช่ผลิตภัณฑ์ชิ้นเดียว แต่เป็นแผนที่ปรับให้เข้ากับสถานการณ์ของคุณ

การทำก่อนเลือก VPN ให้ประโยชน์สามอย่าง

• ไม่ซื้อเกินจำเป็น ถ้าความเสี่ยงหลักของคุณคือคนอื่นบน Wi-Fi ร้านกาแฟ คุณไม่ต้องการชุดป้องกันเท่ากับคนที่เผชิญคู่ต่อสู้ที่มุ่งมั่นและมีทรัพยากรมาก
• ไม่มีความสบายใจที่ผิดที่ VPN แก้บางปัญหาและไม่แก้บางปัญหา การรู้ช่องว่างนี้ช่วยไม่ให้คุณเข้าใจผิดว่าปลอดภัยแล้วทั้งที่ยัง
• ใช้แรงให้ถูกจุด บ่อยครั้งขั้นตอนที่มีค่าที่สุดคือรหัสผ่านที่แข็งแรงกับการยืนยันตัวตนสองขั้นตอน ไม่ใช่แอปใหม่

คำถามห้าข้อ

คู่มือของ EFF วางแผนความปลอดภัยไว้บนคำถามห้าข้อ แบบภาษาง่าย ๆ คือ

1. ฉันต้องการปกป้องอะไร บัญชี ข้อความ รูปภาพ ตำแหน่ง ประวัติการท่องเว็บ ไฟล์ หรือเงิน
2. ฉันต้องการปกป้องจากใคร คนบนเครือข่ายเดียวกัน ผู้ดูแลเครือข่าย ผู้โฆษณา อาชญากร คนรู้จักที่ชอบสอดรู้ หรือผู้ที่มีทรัพยากรมากกว่า
3. มีโอกาสแค่ไหนที่ฉันต้องปกป้องมัน ความเสี่ยงที่พบบ่อยควรได้รับความสนใจมากกว่าที่พบยาก
4. ถ้าล้มเหลว ผลที่ตามมาร้ายแรงแค่ไหน การเสียบัญชีโซเชียลไม่เหมือนการเสียการเข้าถึงธนาคาร หรือการเปิดเผยความปลอดภัยของใครบางคน
5. ฉันยอมลำบากแค่ไหนเพื่อป้องกันผลที่ตามมา แผนที่คุณไม่ทำตามก็ไม่ใช่แผน

เขียนคำตอบให้สั้น กระดาษหนึ่งหน้า หรือแม้แค่ไม่กี่บรรทัดก็พอ

ขั้นที่ 1 ทำรายการสิ่งที่ต้องการปกป้อง

เริ่มจากรายการที่เป็นรูปธรรม อย่าข้ามสิ่งที่ดูน่าเบื่อ เพราะมักเป็นสิ่งที่ผู้ไม่หวังดีต้องการ

สิ่งที่ปกป้อง	ตัวอย่าง	ทำไมจึงสำคัญ
ข้อมูลล็อกอินบัญชี	อีเมล ธนาคาร โซเชียลมีเดีย	บัญชีอีเมลใช้รีเซ็ตบัญชีอื่นได้หลายบัญชี
ข้อความและไฟล์ส่วนตัว	แชต เอกสาร รูปภาพ	ความอ่อนไหวทั้งในเรื่องส่วนตัวและงาน
พฤติกรรมการท่องเว็บ	เว็บที่เข้า สิ่งที่ค้นหา	การสร้างโปรไฟล์โดยผู้โฆษณาหรือผู้ดูแลเครือข่าย
ตำแหน่งและกิจวัตร	บ้าน ที่ทำงาน แผนเดินทาง	ความปลอดภัยและความเป็นส่วนตัวส่วนบุคคล
เงินและตัวตน	ข้อมูลบัตร เลขประจำตัว	การฉ้อโกงและการขโมยข้อมูลส่วนตัว
ข้อมูลงาน	ไฟล์ลูกค้า เครื่องมือภายใน	ภาระผูกพันต่อนายจ้างหรือลูกค้า

จากนั้นทำเครื่องหมายสองถึงสามรายการที่เจ็บที่สุดถ้าถูกเปิดเผย รายการเหล่านั้นจะเป็นตัวกำหนดการตัดสินใจของคุณ

ขั้นที่ 2 ระบุว่าปกป้องจากใคร

ลองคิดว่าใครจะเห็นหรือเข้าถึงข้อมูลของคุณได้จริง รายการของคนส่วนใหญ่ธรรมดากว่าที่คิด ตารางนี้แสดงฝ่ายที่พบบ่อย สิ่งที่โดยทั่วไปเขามองเห็น และ VPN เกี่ยวข้องอย่างไร

ใคร	สิ่งที่อาจเห็น	VPN ช่วยไหม
ผู้ใช้อื่นบน Wi-Fi เดียวกัน	ทราฟฟิกที่ไม่ได้เข้ารหัส และบริการที่คุณเชื่อมต่อ	ช่วย ทราฟฟิกระหว่างอุปกรณ์กับเซิร์ฟเวอร์ VPN ถูกเข้ารหัส ดู ความปลอดภัยบน Wi-Fi สาธารณะ
เจ้าของ Wi-Fi (ร้านกาแฟ โรงแรม สนามบิน)	ปลายทางและช่วงเวลาของการเชื่อมต่อ	ช่วยเป็นส่วนใหญ่ในเรื่องปลายทาง เพราะเขาเห็นแค่การเชื่อมต่อ VPN
ผู้ให้บริการอินเทอร์เน็ตของคุณ	ชื่อโดเมนและปริมาณทราฟฟิก	ช่วยบางส่วน เขาเห็นลิงก์ VPN ไม่ใช่เว็บที่อยู่ข้างใน
เว็บไซต์และผู้โฆษณา	IP address คุกกี้ กิจกรรมในบัญชี	ช่วยเฉพาะส่วน IP address การล็อกอินและคุกกี้ยังระบุตัวคุณได้
อาชญากรที่หลอกคุณแบบฟิชชิง	ทุกอย่างที่คุณพิมพ์ลงหน้าปลอม	ไม่ช่วย ฟิชชิงต้องรับมือด้วยนิสัยที่รอบคอบและการยืนยันตัวตนสองขั้นตอน
คนที่เข้าถึงโทรศัพท์หรือแล็ปท็อปของคุณได้	ทุกอย่างบนอุปกรณ์	ไม่ช่วย ใช้ล็อกหน้าจอและการเข้ารหัสอุปกรณ์
ผู้ให้บริการ VPN เอง	ทราฟฟิกที่ผ่านเซิร์ฟเวอร์ของเขา	VPN ย้ายความไว้วางใจไปที่ผู้ให้บริการ จึงต้องเลือกให้ดี
ฝ่ายที่มีทรัพยากรมากและเล็งเป้าหมายเฉพาะ	อาจเห็นได้มาก	VPN สำหรับผู้ใช้ทั่วไปไม่พอ ต้องมีแผนที่กว้างกว่าและความช่วยเหลือจากผู้เชี่ยวชาญ

สังเกตว่าผู้ให้บริการ VPN อยู่ในรายการด้วย VPN ไม่ได้ลบผู้สังเกตออกไป แต่เปลี่ยนว่าผู้สังเกตคือใคร นั่นคือเหตุผลที่ความไว้วางใจต้องอยู่ใน model ด้วย หากอยากเห็นขอบเขตข้อจำกัดครบถ้วน อ่าน สิ่งที่ VPN ปกป้องคุณไม่ได้

ขั้นที่ 3 ชั่งน้ำหนักโอกาสเกิดและผลที่ตามมา

ความเสี่ยงทุกอย่างไม่ควรได้แรงเท่ากัน วิธีง่าย ๆ ในการจัดอันดับคือให้คะแนนแต่ละความเสี่ยงจาก 1 (ต่ำ) ถึง 3 (สูง) ทั้งโอกาสเกิดและผลกระทบ แล้วนำมาคูณกัน

ความเสี่ยง	โอกาสเกิด	ผลกระทบ	คะแนน	การตอบสนองที่เหมาะสม
มีคนแอบดูบน Wi-Fi สาธารณะ	2	2	4	ใช้ VPN เลือกเว็บที่ใช้ HTTPS
ฟิชชิงขโมยรหัสผ่าน	3	3	9	ยืนยันตัวตนสองขั้นตอน นิสัยที่รอบคอบ
โทรศัพท์หายหรือถูกขโมย	2	3	6	ล็อกหน้าจอ เข้ารหัสอุปกรณ์
ผู้โฆษณาสร้างโปรไฟล์	3	1	3	ตั้งค่าความเป็นส่วนตัวของเบราว์เซอร์ ตัวบล็อกตัวติดตาม
ถูกโจมตีแบบเจาะจงโดยฝ่ายที่ทรงพลัง	1	3	3	คำแนะนำจากผู้เชี่ยวชาญ แผนความปลอดภัยที่กว้างกว่า

ตัวเลขของคุณจะต่างออกไป สิ่งสำคัญคือลำดับ ในตัวอย่างนี้ ฟิชชิงและโทรศัพท์หายมาก่อนการแอบดูบน Wi-Fi สาธารณะ การเริ่มที่ VPN อย่างเดียวจึงแปลก การยืนยันตัวตนสองขั้นตอนเป็นก้าวแรกที่มีค่ากว่า ดู การยืนยันตัวตนสองขั้นตอนคืออะไร และคู่มือของ CISA เรื่อง ก้าวข้ามรหัสผ่านอย่างเดียว

ตัวอย่างจริง

นักศึกษาบน Wi-Fi ของวิทยาเขต เธอปกป้องอีเมล พอร์ทัลมหาวิทยาลัย และบัญชีโซเชียล โดยหลัก ๆ จากผู้ใช้อื่นบนเครือข่ายร่วมและจากฟิชชิง โอกาสเกิดปานกลางและผลกระทบไม่มาก การใช้ VPN บนเครือข่ายร่วมควบคู่กับการยืนยันตัวตนสองขั้นตอนเป็นแผนที่พอเหมาะ และเธอปฏิบัติตามกฎเครือข่ายของวิทยาเขตด้วย

นักเดินทางบ่อย เขาปกป้องบัญชีธนาคาร อีเมลงาน และไฟล์ลูกค้าระหว่างย้ายจากโรงแรมหนึ่งไปอีกโรงแรม และสนามบิน ความเสี่ยงหลักคือเครือข่ายที่ไม่น่าไว้ใจและอุปกรณ์ถูกขโมย VPN บน Wi-Fi สาธารณะ ล็อกหน้าจอ การเข้ารหัสอุปกรณ์ และซอฟต์แวร์ที่อัปเดต ครอบคลุมส่วนใหญ่ได้ เขายังสำรองข้อมูลไว้ด้วย แล็ปท็อปที่ถูกขโมยจึงเป็นความยุ่งยาก ไม่ใช่วิกฤต

คนทำงานทางไกล เธอจัดการเอกสารลูกค้าตามร้านกาแฟ ความเสี่ยงของเธอคือเครือข่ายสาธารณะ ฟิชชิง และบัญชีที่ใช้ร่วมกัน VPN ช่วยบนเครือข่ายสาธารณะ แต่กฎการเข้าถึงของนายจ้างมาก่อน และเธอใช้รหัสผ่านที่แข็งแรงไม่ซ้ำกัน พร้อมการยืนยันตัวตนสองขั้นตอนในทุกบัญชีงาน

นักข่าวหรือผู้ที่เผชิญความเสี่ยงร้ายแรง ในกรณีนี้ความเดิมพันและความสามารถของฝ่ายตรงข้ามอาจสูงกว่ามาก VPN สำหรับผู้ใช้ทั่วไปเป็นเพียงชั้นเล็ก ๆ ชั้นหนึ่ง และไม่ได้ทำให้ใครไม่เปิดเผยตัวตนหรือปลอดภัย ผู้ที่อยู่ในสถานการณ์นี้ควรสร้างแผนที่กว้างกว่า ได้แก่ แยกบัญชี เสริมความแข็งแรงให้อุปกรณ์ ดูแลแหล่งข่าวและไฟล์อย่างระมัดระวัง และขอความช่วยเหลือจากองค์กรด้านความปลอดภัยดิจิทัลที่ผ่านการฝึก คู่มือของ EFF มีส่วนที่เขียนไว้สำหรับกลุ่มผู้อ่านนี้โดยเฉพาะ และเป็นที่ที่เหมาะจะเริ่มต้น บทความนี้ไม่ให้คำแนะนำเรื่องการหลีกเลี่ยงการสอบสวนที่ชอบด้วยกฎหมาย และไม่ควรมอง VPN เป็นการคุ้มครองจากสิ่งนั้น

VPN อยู่ตรงไหนในแผนของคุณ

เมื่อมีรายการแล้ว ให้จับคู่มาตรการกับภัยคุกคาม VPN เก่งในปัญหาชุดแคบ ๆ

ภัยคุกคาม	มาตรการที่มีประโยชน์
การแอบดูบนเครือข่ายร่วมหรือสาธารณะ	VPN, HTTPS, หลีกเลี่ยงการล็อกอินสำคัญบนเครือข่ายที่ไม่รู้จัก
การยึดบัญชี	รหัสผ่านไม่ซ้ำกัน ตัวจัดการรหัสผ่าน การยืนยันตัวตนสองขั้นตอน
ฟิชชิง	ตรวจลิงก์และผู้ส่ง ไม่กรอกข้อมูลล็อกอินจากลิงก์ในข้อความ
อุปกรณ์หายหรือถูกขโมย	ล็อกหน้าจอ เข้ารหัสอุปกรณ์ ล้างข้อมูลจากระยะไกล สำรองข้อมูล
การติดตามโดยเว็บไซต์	ตั้งค่าความเป็นส่วนตัวของเบราว์เซอร์ บล็อกตัวติดตาม ลดการล็อกอิน
ซอฟต์แวร์ที่ล้าสมัย	อัปเดตระบบ เบราว์เซอร์ และแอปอย่างรวดเร็ว

VPN ยังช่วยไม่ให้ผู้ดูแลเครือข่ายของคุณเห็นชื่อเว็บทุกแห่งที่คุณเข้า แต่มันไม่ได้หยุดบัญชีที่คุณล็อกอินอยู่จากการจำคุณได้ สำหรับความต่างระหว่างการซ่อนที่อยู่กับการไม่เปิดเผยตัวตน ดู VPN ทำให้ไม่เปิดเผยตัวตนได้หรือไม่

จาก model สู่การเลือก VPN

เมื่อมี model ในมือ การเลือกก็กลายเป็นเรื่องความเหมาะสม

1. VPN เกี่ยวข้องไหม ถ้าความเสี่ยงหลักอยู่ที่เครือข่ายที่ไม่น่าไว้ใจ หรือเรื่องที่ผู้ให้บริการอินเทอร์เน็ตเห็นการท่องเว็บของคุณ ใช่ แต่ถ้าเป็นฟิชชิงหรืออุปกรณ์ถูกขโมย VPN เป็นเรื่องรอง
2. คุณไว้ใจผู้ให้บริการแค่ไหน อ่านสิ่งที่ผู้ให้บริการเผยแพร่เกี่ยวกับการดำเนินงาน แทนการเชื่อสโลแกน และระวังคำสัญญาแบบสัมบูรณ์
3. คุณต้องการใช้ทำอะไร VPN ที่ใช้ในวันเดินทางต่างจากที่ต้องการเปิดทั้งวัน
4. ใช้ได้กับอุปกรณ์ของคุณไหม ตรวจว่าแอปและวิธีเชื่อมต่อครอบคลุมโทรศัพท์และคอมพิวเตอร์ที่คุณใช้
5. หยุดใช้ได้ง่ายไหม บางคนชอบพาสแบบมีกำหนดเวลาที่ซื้อเมื่อจำเป็น มากกว่าบริการที่ต่ออายุอัตโนมัติ เปรียบเทียบตัวเลือกได้ใน วิธีเลือก VPN ตัวแรกของคุณ

ข้อผิดพลาดที่พบบ่อย

• เริ่มที่ผลิตภัณฑ์ เลือกแอปก่อนแล้วค่อยหาเหตุผลทีหลัง
• มอง VPN เป็นเกราะป้องกันทุกอย่าง มันปกป้องเส้นทางเดียว ไม่ใช่ชีวิตออนไลน์ทั้งหมด
• มองข้ามพื้นฐาน รหัสผ่านซ้ำและไม่มีการยืนยันตัวตนสองขั้นตอนสร้างความเสี่ยงมากกว่า Wi-Fi สาธารณะ
• ลอก model ของคนอื่น ความเสี่ยงของเพื่อนอาจต่างจากคุณมาก
• ไม่เคยปรับ model งานใหม่ การเดินทาง และอุปกรณ์ใหม่เปลี่ยนความเสี่ยงของคุณ
• ซ่อนการกระทำผิดกฎหมาย threat model มีไว้เพื่อความเป็นส่วนตัวและความปลอดภัย กฎหมายยังใช้กับทุกสิ่งที่คุณทำ

สรุป

threat model คือคำตอบสั้น ๆ ของคำถามห้าข้อ คือ ปกป้องอะไร จากใคร โอกาสเกิดแค่ไหน ร้ายแรงเพียงใด และจะลงแรงเท่าไร เมื่อมีมันแล้ว VPN จะกลายเป็นเครื่องมือหนึ่งที่มีหน้าที่ชัดเจน คือโดยทั่วไปปกป้องทราฟฟิกบนเครือข่ายที่คุณควบคุมไม่ได้ และจำกัดสิ่งที่ผู้ดูแลเครือข่ายมองเห็น มันไม่แตะฟิชชิง รหัสผ่านอ่อน อุปกรณ์หาย และการติดตามผ่านบัญชี สำหรับผู้ที่เผชิญความเสี่ยงร้ายแรงหรือถูกเจาะจง VPN สำหรับผู้ใช้ทั่วไปไม่พอ และความช่วยเหลือที่กว้างกว่า เช่น คู่มือของ EFF คือก้าวถัดไปที่เหมาะสม ทบทวน model ของคุณทุกครั้งที่สถานการณ์เปลี่ยน

หาก VPN เหมาะกับ model ของคุณ ลองดูว่าพาสแบบเติมเงินทำงานอย่างไร