VPN ป้องกัน Cookie และการติดตามเว็บได้ไหม

โฆษณา VPN จำนวนมากสัญญาว่าคุณจะ "ท่องเว็บโดยไม่ถูกติดตาม" ประโยคนี้ปนความคิดสองอย่างเข้าด้วยกัน คือการติดตามจากที่อยู่เครือข่าย กับการติดตามจากสิ่งที่เบราว์เซอร์ของคุณพกติดตัวไป Cookie อยู่ในกลุ่มหลัง ส่วน VPN ทำงานกับกลุ่มแรก ถ้าคุณคาดว่า VPN จะเก็บกวาด Cookie ที่ตามคุณจากร้านหนึ่งไปอีกร้านหนึ่ง คุณจะผิดหวัง และดีกว่าที่จะรู้ตอนนี้ แทนที่จะรู้ตอนเห็นโฆษณาสินค้าที่คุณแค่เปิดดูครั้งเดียว

บทความนี้อธิบายว่า Cookie ติดตามคืออะไรและทำงานอย่างไร VPN เปลี่ยนอะไรกับมันได้บ้าง การทดลองสิบนาทีที่พิสูจน์เรื่องนี้บนอุปกรณ์ของคุณเอง และนิสัยการใช้เบราว์เซอร์ที่ลดการติดตามด้วย Cookie ได้จริง ไม่ได้บอกว่า VPN ไร้ประโยชน์ มันปกป้องเรื่องอื่นได้ดี เพียงแต่ไม่ใช่เครื่องมือจัดการ Cookie

คำตอบสั้น ๆ

VPN ไม่หยุด Cookie ติดตาม มันเข้ารหัสทราฟฟิกระหว่างอุปกรณ์กับเซิร์ฟเวอร์ VPN และทำให้เว็บไซต์เห็นที่อยู่ IP ของเซิร์ฟเวอร์ แทนที่อยู่ของการเชื่อมต่อที่บ้านหรือที่ทำงานของคุณ ส่วน Cookie คือข้อมูลชิ้นเล็ก ๆ ที่เว็บไซต์ขอให้เบราว์เซอร์เก็บไว้ แล้วส่งกลับมาในการเข้าครั้งต่อไป มันอยู่บนอุปกรณ์ของคุณ และเดินทางไปกับการเชื่อมต่อ ไม่ว่าการเชื่อมต่อนั้นจะผ่านเครือข่ายไหน

ดังนั้นเมื่อเปิด VPN

• เว็บไซต์เห็นที่อยู่ IP ที่ต่างไป และ
• Cookie ตัวเดิมก็ยังมาถึงเหมือนเดิม

ถ้า Cookie บอกว่า "นี่คือเบราว์เซอร์ 7F3A" เว็บไซต์ก็ยังรู้ว่าเป็นเบราว์เซอร์ 7F3A อุโมงค์คือถนนสายใหม่ ไม่ใช่เบราว์เซอร์ตัวใหม่

Cookie ติดตามทำงานอย่างไรกันแน่

ตัว Cookie เองไม่มีพิษภัย มันคือสิ่งที่ทำให้ร้านค้าจำตะกร้าของคุณและทำให้เว็บไซต์คงการล็อกอินไว้ การติดตามใช้เครื่องมือเดียวกันนี้ในอีกรูปแบบหนึ่ง

Cookie ของเว็บไซต์เจ้าของเอง (first-party) ตั้งโดยเว็บไซต์ที่คุณเข้าอยู่ เก็บภาษา ตะกร้าสินค้า และการล็อกอิน มักมีประโยชน์ และการวิเคราะห์ข้อมูลบางแบบก็ใช้มัน

Cookie ของบุคคลที่สาม (third-party) ตั้งโดยโดเมนอื่นที่ฝังอยู่ในหน้านั้น เช่น เครือข่ายโฆษณา ปุ่มไลก์ของโซเชียล หรือเครื่องเล่นวิดีโอ เครือข่ายโฆษณาเดียวกันฝังอยู่ในเว็บไซต์หลายพันแห่ง Cookie ของมันจึงตามคุณจากที่หนึ่งไปอีกที่หนึ่ง นี่คือวิธีคลาสสิกที่รองเท้าที่คุณดูในเว็บหนึ่งไปโผล่บนเว็บข่าว

Cookie เซสชัน หายไปเมื่อปิดเบราว์เซอร์ ส่วน Cookie แบบคงอยู่ อยู่จนถึงวันหมดอายุ บางครั้งเป็นเดือนหรือเป็นปี

บริษัทติดตามสร้างโปรไฟล์แบบนี้

1. คุณเข้าเว็บ A ซึ่งฝังเนื้อหาของเครือข่ายหนึ่ง เครือข่ายนั้นตั้ง Cookie ที่มีรหัสสุ่ม
2. คุณเข้าเว็บ B ซึ่งฝังเครือข่ายเดียวกัน เบราว์เซอร์ส่ง Cookie กลับไป
3. เครือข่ายรู้แล้วว่ารหัสเดียวกันเข้าทั้ง A และ B และดูอะไรไปบ้าง
4. มันใช้โปรไฟล์นั้นเลือกว่าจะแสดงโฆษณาอะไรให้คุณ

รหัสคือสิ่งสำคัญ ที่อยู่ IP เป็นเบาะแสเสริมที่มีประโยชน์ แต่ Cookie ทำให้เชื่อมกันได้แม้ที่อยู่เปลี่ยน เว็บไซต์จำนวนมากยังติดตามแบบ first-party ด้วย คือเว็บ A ส่งรหัสของคุณให้พันธมิตรที่ฝั่งเซิร์ฟเวอร์ ซึ่งตัวบล็อก Cookie ของบุคคลที่สามมองไม่เห็น

VPN เปลี่ยนอะไร และไม่แตะต้องอะไร

ให้คิดเป็นสองชั้นที่ต่างกันชัดเจน

ชั้น	ตัวอย่างข้อมูล	VPN เปลี่ยนไหม
เครือข่าย	ที่อยู่ IP เครือข่ายที่คุณอยู่	เปลี่ยน เว็บไซต์เห็นที่อยู่ของเซิร์ฟเวอร์ VPN
การขนส่งข้อมูล	ทราฟฟิกถูกอ่านระหว่างทางได้หรือไม่	เปลี่ยน เข้ารหัสระหว่างคุณกับเซิร์ฟเวอร์ VPN
ที่เก็บของเบราว์เซอร์	Cookie, local storage, แคช	ไม่เปลี่ยน
ตัวตนของเบราว์เซอร์	การตั้งค่า ฟอนต์ ขนาดหน้าจอ ส่วนขยาย	ไม่เปลี่ยน
ตัวตนของบัญชี	อีเมล ล็อกอิน บัตรสมาชิก	ไม่เปลี่ยน

VPN แตะเพียงสองแถวแรก Cookie อยู่ในแถวที่สาม ความต่างระหว่างสิ่งที่ VPN ทำกับสิ่งที่หน้าต่างส่วนตัวทำเป็นการเปรียบเทียบที่มีประโยชน์ตรงนี้ เพราะแต่ละอย่างปกป้องคนละชั้น

VPN ช่วยเรื่อง Cookie ได้ทางเดียว คือเมื่อที่อยู่ IP เปลี่ยน มันตัดเบาะแสเสริมออกไปหนึ่งอย่าง ตัวติดตามที่เคยจับคู่คุณด้วย Cookie บวกที่อยู่ ตอนนี้เหลือจับคู่ด้วย Cookie อย่างเดียว ถ้าคุณล้าง Cookie ด้วย เบาะแสที่เหลือก็ไม่พอจะโยงไปยังการเข้าครั้งก่อน แต่ Cookie คือเส้นด้ายหลัก และเส้นนั้นคือเส้นที่ต้องตัด

การทดลองสิบนาทีที่ทำเองได้

การเห็นกับตาดีกว่าการถูกบอก ที่ต้องมีคือเบราว์เซอร์ และร้านค้าออนไลน์หรือเว็บข่าวที่คุณไม่ซีเรียส

1. เปิดหน้าต่างปกติโดยยังไม่เปิด VPN เข้าร้านค้า แล้วเปิดดูสินค้าหนึ่งชิ้น ไม่ต้องล็อกอิน
2. จดสิ่งที่เห็น ภายในวันถัดไปลองสังเกตว่ามีโฆษณาสินค้านั้นบนเว็บอื่นหรือไม่ นี่คือค่าเริ่มต้น
3. เปิด VPN ใช้แอป VPNclient ที่ใช้ฟรี หรือ VPN ที่คุณมี อย่าปิดเบราว์เซอร์และอย่าล้างข้อมูลใด ๆ
4. เข้าร้านเดิมอีกครั้ง เว็บไซต์หลายแห่งจะแสดงรายการ "สินค้าที่ดูล่าสุด" มันจำเบราว์เซอร์ได้ ไม่ได้จำที่อยู่ IP
5. ตอนนี้ล้าง Cookie และข้อมูลเว็บไซต์ เฉพาะของร้านนั้นในการตั้งค่าเบราว์เซอร์ แล้วโหลดใหม่โดยยังเปิด VPN อยู่ รายการสินค้าที่ดูล่าสุดจะหายไป
6. ทำซ้ำโดยปิด VPN ผลเหมือนกัน การล้าง Cookie สำคัญ VPN ไม่สำคัญ

คุณเพิ่งแสดงให้เห็นว่า Cookie ไม่ใช่ที่อยู่ คือสิ่งที่เชื่อมคุณไว้ ถ้าอยากเห็นภาพรวมว่าเบราว์เซอร์ของคุณโดดเด่นแค่ไหน Cover Your Tracks ของ EFF จะรันการทดสอบและอธิบายผลให้

อะไรลดการติดตามด้วย Cookie ได้จริง

ตารางนี้เทียบเครื่องมือทั่วไปสำหรับปัญหา Cookie ติดตามโดยเฉพาะ

เครื่องมือหรือนิสัย	ผลต่อ Cookie ติดตาม	หมายเหตุ
VPN อย่างเดียว	ไม่มีผลต่อตัว Cookie	ซ่อนที่อยู่ IP
หน้าต่างส่วนตัวหรือ Incognito	Cookie ถูกลบเมื่อปิดหน้าต่าง	หยุดการติดตามข้ามเซสชัน ไม่ใช่ภายในเซสชันเดียว
บล็อก Cookie ของบุคคลที่สาม	แรง ตัดการเชื่อมข้ามเว็บไซต์	มีในเบราว์เซอร์หลัก ๆ อาจทำให้ล็อกอินแบบฝังบางแห่งใช้ไม่ได้
ล้าง Cookie สม่ำเสมอ	รีเซ็ตรหัสของคุณ	ทำให้ล็อกอินหลุดด้วย
การป้องกันตัวติดตามในเบราว์เซอร์	บล็อกโดเมนติดตามที่รู้จัก	รายชื่อไม่สมบูรณ์
โปรไฟล์เบราว์เซอร์แยกกัน	แยกงาน ช้อปปิ้ง และโซเชียลออกจากกัน	ง่ายและฟรี
ไม่ล็อกอิน	เว็บไซต์เชื่อมกิจกรรมเข้ากับบัญชีไม่ได้	หลายเว็บใช้ได้ดีโดยไม่ต้องล็อกอิน
ส่วนขยายบล็อกตัวติดตาม	บล็อกสคริปต์และคำขอ	เลือกให้ดี เพราะส่วนขยายเห็นหน้าเว็บของคุณ

สำหรับคนส่วนใหญ่ ผลดีที่สุดมาจากสองการตั้งค่า คือบล็อก Cookie ของบุคคลที่สาม และเปิดการป้องกันตัวติดตาม ทั้งสองอยู่ในหมวดความเป็นส่วนตัวของเบราว์เซอร์รุ่นปัจจุบัน ชื่อเมนูต่างกันตามเบราว์เซอร์และเวอร์ชัน หน้าช่วยเหลือของเบราว์เซอร์อธิบายคุณสมบัติที่เกี่ยวข้องไว้ เช่น คู่มือ Private Browsing ของ Mozilla และ วิธีใช้ Chrome เรื่องการท่องเว็บแบบส่วนตัว

แบนเนอร์ Cookie และควรกดอะไร

แบนเนอร์ Cookie เป็นความรำคาญทุกวัน และเพิ่มความสับสนเรื่องการติดตาม มีข้อปฏิบัติสองสามข้อ

• "ยอมรับทั้งหมด" มักอนุญาต Cookie โฆษณาและการวิเคราะห์ ซึ่งเป็นตัวเลือกที่เลี้ยงการติดตาม
• "ปฏิเสธที่ไม่จำเป็น" หรือ "จัดการ" จำกัดให้เว็บไซต์ใช้เฉพาะ Cookie ที่จำเป็นต่อการทำงาน การเลือกทีละเว็บน่าเบื่อ แต่ได้ผล
• ตัวเลือกของคุณถูกเก็บใน Cookie ด้วย ถ้าล้าง Cookie แบนเนอร์จะกลับมา เป็นเรื่องปกติ
• VPN ไม่ตอบแบนเนอร์แทนคุณ เบราว์เซอร์และส่วนขยายบางตัวเสนอจัดการให้อัตโนมัติ ตรวจก่อนว่ามันทำอะไรก่อนพึ่งพา
• Cookie ที่จำเป็นไม่ใช่ปัญหา ตะกร้าสินค้าและการล็อกอินต้องใช้

กฎหมายความเป็นส่วนตัวในแต่ละภูมิภาคทำให้แบนเนอร์โผล่บ่อยต่างกัน แบนเนอร์เกี่ยวกับการใช้ข้อมูลของเว็บไซต์ ไม่ใช่เครือข่ายของคุณ VPN ไม่เปลี่ยนว่าคุณเห็นแบนเนอร์แบบไหน

สามการตั้งค่าสำหรับสามคน

นักช้อปที่เบื่อโฆษณาตามหลอก หนิงไม่ใช้ VPN กับปัญหานี้เลย เธอเปิดการบล็อก Cookie ของบุคคลที่สามและการป้องกันตัวติดตามของเบราว์เซอร์ ใช้โปรไฟล์เบราว์เซอร์แยกสำหรับช้อปปิ้ง และล้าง Cookie เดือนละครั้ง โฆษณาที่ตามเธอบนเว็บลดลงมาก เธอเก็บ VPN ไว้ใช้กับ Wi-Fi โรงแรม

คนทำงานระยะไกลบนเครือข่ายสาธารณะ เต๋าทำงานตามร้านกาแฟและแยกกังวลสองเรื่อง เรื่องเครือข่ายเขาใช้ VPN ตามที่อธิบายใน VPN ปกป้องอะไร เรื่อง Cookie เขาแยกบัญชีงานไว้ในโปรไฟล์เบราว์เซอร์หนึ่ง และการท่องเว็บส่วนตัวไว้อีกโปรไฟล์ เครื่องมือของนายจ้างกับการช้อปปิ้งวันหยุดจึงไม่ใช้รหัสเดียวกัน สองชั้นทำหน้าที่ของตัวเอง

คอมพิวเตอร์ของครอบครัว ครอบครัวธนากรใช้แล็ปท็อปเครื่องเดียวกัน สมาชิกแต่ละคนมีโปรไฟล์เบราว์เซอร์ของตัวเองพร้อม Cookie ของตัวเอง โฆษณาเกมของลูกวัยรุ่นจึงไม่ไปโผล่ในแท็บธนาคารของพ่อแม่ พวกเขาใช้หน้าต่างส่วนตัวตอนซื้อของขวัญ เพื่อไม่ให้รายการ "สินค้าที่ดูล่าสุด" ทำลายความเซอร์ไพรส์ VPN เปิดใช้ตอนเดินทาง ไม่ใช่เพื่อเรื่องนี้

ข้อจำกัด และสิ่งที่ยังติดตามคุณได้

แม้ตั้งค่า Cookie อย่างรอบคอบ ก็ยังมีช่องว่าง ควรรู้ว่าคืออะไรโดยไม่ต้องตื่นตระหนก

• การติดตามเมื่อล็อกอิน เมื่อคุณล็อกอินบริการใด บริการนั้นเชื่อมกิจกรรมเข้ากับบัญชีของคุณ ไม่ว่าคุณจะบล็อก Cookie แบบไหน ดูภาพรวมที่ ถูกติดตามได้ไหมเมื่อใช้ VPN
• ลายนิ้วมือของเบราว์เซอร์ เว็บไซต์รวมรายละเอียดเล็ก ๆ ของเบราว์เซอร์เป็นรูปแบบที่ระบุมันได้โดยไม่ต้องใช้ Cookie
• การแบ่งปันฝั่งเซิร์ฟเวอร์ บริษัทแลกเปลี่ยนตัวระบุ เช่น อีเมลที่แฮชแล้ว อยู่เบื้องหลัง
• การติดตามผ่านแอป แอปบนมือถือใช้รหัสโฆษณา ไม่ใช่ Cookie ของเบราว์เซอร์
• การบล็อกอาจทำให้เว็บพัง หน้าชำระเงินหรือการล็อกอินแบบฝังบางแห่งหยุดทำงานเมื่อบล็อก Cookie ของบุคคลที่สาม ให้ยกเว้นเว็บไซต์ที่คุณไว้ใจ

แนวทางที่ซื่อสัตย์คือตัดการติดตามที่ง่ายและมีปริมาณมาก และยอมรับว่าไม่มีอะไรทำให้คุณล่องหนได้

ข้อผิดพลาดที่พบบ่อย

• คาดหวังว่าแอป VPN จะลบ Cookie ให้
• ล้าง Cookie แต่ยังล็อกอินบัญชีขนาดใหญ่ที่ติดตามทุกอย่าง
• ใช้หน้าต่างส่วนตัวแล้วเชื่อว่าที่อยู่ IP ถูกซ่อน
• กดยอมรับทุกแบนเนอร์เพราะเร็วกว่า
• ติดตั้งส่วนขยายบล็อกตัวติดตามหลายตัวที่ตีกันหรือเห็นทุกหน้าเว็บ
• โทษ VPN เมื่อเว็บไซต์ขอให้ล็อกอินใหม่หลังล้าง Cookie

สรุป

VPN เปลี่ยนที่อยู่ IP และเข้ารหัสทราฟฟิกของคุณ แต่ไม่แตะ Cookie ซึ่งอยู่ในเบราว์เซอร์และระบุมันจากการเข้าครั้งหนึ่งไปอีกครั้ง หากต้องการจำกัดการติดตามด้วย Cookie ให้บล็อก Cookie ของบุคคลที่สาม ใช้การป้องกันตัวติดตาม แยกโปรไฟล์เบราว์เซอร์ ล้าง Cookie เป็นครั้งคราว และไม่ล็อกอินเมื่อไม่จำเป็น ใช้ VPN กับสิ่งที่มันทำได้ดี เช่น เครือข่ายสาธารณะ และใช้การตั้งค่าเบราว์เซอร์กับสิ่งที่มันทำไม่ได้

ถ้าอยากได้แพ็กเกจที่ดูแลด้านเครือข่ายบน Wi-Fi สาธารณะ หน้าราคาอธิบายวิธีการทำงานของแพ็กเกจแบบเติมเงิน