VPN Obfuscation ต่างจาก Encryption อย่างไร

เวลาคนค้นเรื่อง Obfuscation vs Encryption ของ VPN มักคิดว่าสองอย่างนี้เป็นคู่แข่งกัน หรือคิดว่า obfuscation คือ encryption ที่แรงกว่า ที่จริงไม่ใช่ทั้งสองอย่าง Encryption กับ obfuscation ตอบคนละคำถาม และการสับสนกันทำให้คาดหวังผิดว่า VPN ซ่อนอะไรได้บ้าง คำถามแรกคือ "ใครอ่านสิ่งที่ฉันส่งได้ไหม" คำถามที่สองคือ "ใครบอกได้ไหมว่านี่คือ VPN"

บทความนี้อธิบายความต่างด้วยภาษาง่าย ๆ แสดงว่า obfuscation ทำงานคร่าว ๆ อย่างไร ต้นทุนและจุดหยุดของมันคืออะไร และให้วิธีง่าย ๆ ตัดสินใจว่าคุณจำเป็นต้องใช้หรือไม่ บทความไม่ได้ให้วิธีหลบเลี่ยงข้อจำกัดของเครือข่ายหรือรัฐบาลใด ๆ เครือข่าย โรงเรียน ที่ทำงาน และแต่ละประเทศมีกฎของตัวเอง และคุณมีหน้าที่ปฏิบัติตาม หากต้องการพื้นฐานฝั่งการเข้ารหัส เริ่มที่การเข้ารหัสของ VPN คืออะไร

สองคำถามที่ต่างกัน

ลองนึกถึงการส่งจดหมาย Encryption คือการเขียนด้วยรหัสที่มีเฉพาะผู้รับอ่านออก ใครจับซองก็เห็นว่าเป็นจดหมาย จ่าหน้าถึงใคร และหนักประมาณเท่าไร แต่ไม่รู้ว่าข้างในเขียนอะไร ส่วน Obfuscation คือการปลอมซองให้ดูเหมือนโปสการ์ดธรรมดาหรือใบแจ้งค่าน้ำค่าไฟ เนื้อหาข้างในอาจยังเป็นรหัส แต่ซองไม่ดึงดูดสายตา

ในภาษาเครือข่ายคือ

• Encryption ปกป้องความลับและความถูกต้องของข้อมูล ป้องกันไม่ให้ผู้อื่นอ่านหรือแก้ไขข้อมูลของคุณโดยไม่รู้ตัวระหว่างทาง
• Obfuscation ปกป้องรูปลักษณ์ของการเชื่อมต่อ พยายามลบลักษณะเด่นที่จำได้ของโปรโตคอล VPN เช่น ไบต์ handshake ที่คงที่ พอร์ตที่พบบ่อย และรูปแบบขนาดแพ็กเก็ต

อุโมงค์ที่เข้ารหัสดีก็ยังอาจถูกระบุได้ง่าย โปรโตคอล VPN มักเริ่มด้วย handshake ที่มีรูปร่างเฉพาะ อุปกรณ์ที่มองหารูปร่างนั้นจึงบอกได้ว่า "นี่คือโปรโตคอลนั้น" โดยไม่ต้องอ่านข้อมูลของคุณสักไบต์ เนื้อหายังเป็นส่วนตัว แต่ฉลากบนกล่องไม่ใช่

นี่คือเหตุผลที่ obfuscation ไม่มีความหมายถ้าอยู่เดี่ยว ๆ การซ่อนรูปร่างของทราฟฟิกที่ไม่ได้เข้ารหัสเพียงทำให้ได้ Stream ที่ดูอ่านไม่ออกแต่กู้คืนได้ทั้งหมด Obfuscation วางอยู่ข้างบน encryption ไม่เคยมาแทนที่

Encryption ซ่อนอะไร และไม่ซ่อนอะไร

Encryption ในอุโมงค์ VPN ซ่อนเนื้อหาของทราฟฟิกและปลายทางที่คุณเข้าจากเครือข่ายระหว่างคุณกับเซิร์ฟเวอร์ VPN เจ้าของร้านกาแฟ เครือข่ายโรงแรม หรือผู้ให้บริการอินเทอร์เน็ตของคุณเห็น Stream ที่เข้ารหัสไปยังที่อยู่เดียว ไม่ใช่รายชื่อเว็บไซต์ข้างใน บทความผู้ให้บริการอินเทอร์เน็ตมองเห็นทราฟฟิก VPN ของคุณไหมอธิบายว่าอะไรยังมองเห็นอยู่

Encryption ไม่ได้ซ่อน

• ว่าคุณเชื่อมต่อกับที่อยู่เซิร์ฟเวอร์ VPN ใดโดยเฉพาะ
• ปริมาณและจังหวะเวลาโดยประมาณของทราฟฟิก
• อะไรก็ตามจากผู้ให้บริการ VPN ซึ่งอยู่ปลายอีกด้านของอุโมงค์และจัดการทราฟฟิกหลังถอดรหัส ดูผู้ให้บริการ VPN มองเห็นอะไรบ้าง
• ตัวตนของคุณ ถ้าคุณล็อกอินบัญชี ยอมรับคุกกี้ หรือใช้ลายนิ้วมืออุปกรณ์เดิม

การเข้ารหัสที่แข็งแรง เช่นรหัสสมัยใหม่ที่ใช้กุญแจ 256 บิต ไม่ใช่สิ่งที่จำกัด VPN ในทางปฏิบัติ เกือบทุกกรณีจริง จุดอ่อนอยู่ที่อื่น คือปลายทางของการเชื่อมต่อ บัญชี และพฤติกรรมของผู้ใช้

Obfuscation พยายามซ่อนอะไร

เครือข่ายและอุปกรณ์รักษาความปลอดภัยจำนวนมากใช้ deep packet inspection หรือ DPI ซึ่งมองเลยจากที่อยู่ไปถึงโครงสร้างของแพ็กเก็ต เช่นเริ่มต้นอย่างไร ขนาดเท่าไร ส่งบ่อยแค่ไหน และมีรูปแบบอย่างไร ลักษณะเหล่านี้เผยให้เห็นว่าใช้โปรโตคอลอะไร แม้เนื้อหาจะเข้ารหัสอยู่

Obfuscation พยายามทำให้การเชื่อมต่อ VPN ดูคล้ายสิ่งที่เฉพาะเจาะจงน้อยกว่า เทคนิคทั่วไป อธิบายแบบกว้าง ๆ มีดังนี้

1. ห่อด้วยการขนส่งที่พบทั่วไป อุโมงค์ถูกส่งภายในชั้นที่คล้ายทราฟฟิกเว็บเข้ารหัสทั่วไป เช่นอุโมงค์บน TLS สำหรับตัวกรองง่าย ๆ จะดูเหมือนการเข้าเว็บไซต์ปลอดภัย
2. ทำให้ Stream สุ่ม handshake และแพ็กเก็ตถูกปรับเปลี่ยนจนไม่มีไบต์คงที่ให้จับคู่ Stream ดูเหมือนสัญญาณรบกวน
3. เติมช่องว่างและเปลี่ยนจังหวะ ทำให้แพ็กเก็ตขนาดคล้ายกัน หรือส่งในช่วงที่ไม่สม่ำเสมอ เพื่อให้รูปแบบพร่าเลือน
4. ใช้พอร์ตที่พบทั่วไป อุโมงค์บางแบบรันบนพอร์ตเดียวกับทราฟฟิกเว็บปกติ เพื่อให้กฎที่อิงหมายเลขพอร์ตไม่คัดมันออก
5. ความร่วมมือจากฝั่งเซิร์ฟเวอร์ เซิร์ฟเวอร์ต้องเข้าใจการปลอมแบบเดียวกัน obfuscation จึงเป็นสิ่งที่ทั้งสองฝั่งต้องรองรับ

แนวคิดที่เกี่ยวข้องมีอธิบายในบทความเรื่อง VPN obfuscation ซึ่งลงลึกเรื่องตระกูลวิธีต่าง ๆ จุดสำคัญตรงนี้คือเป้าหมาย obfuscation มุ่งที่การจับคู่รูปแบบ ไม่ใช่การเข้ารหัสที่อยู่เบื้องหลัง

เปรียบเทียบเคียงข้างกัน

คำถาม	Encryption	Obfuscation
เป้าหมายหลัก	รักษาเนื้อหาให้เป็นส่วนตัวและไม่ถูกแก้	ทำให้การเชื่อมต่อดูเหมือน VPN น้อยลง
ป้องกันอะไร	การดักฟังและการแก้ไขระหว่างทาง	การจดจำโปรโตคอลง่าย ๆ จากการตรวจทราฟฟิก
ใช้โดยไม่มีอีกอย่างได้ไหม	ได้ อุโมงค์เข้ารหัสอย่างเดียวก็ได้	ไม่ได้ ต้องมี encryption อยู่ข้างล่าง
ซ่อนเว็บไซต์ปลายทาง	ซ่อนจากเครือข่ายท้องถิ่น	ไม่ได้เพิ่มจากนี้
ซ่อนว่าใช้ VPN	ไม่น่าเชื่อถือ	บางครั้ง เมื่อเจอการตรวจพื้นฐาน
ต้นทุนโดยทั่วไป	ใช้ CPU และแบตเตอรี่เล็กน้อย	โอเวอร์เฮดเพิ่มและมักช้าลง
ผู้ให้บริการ VPN เห็นไหม	เห็นทราฟฟิกหลังถอดรหัส	รู้ว่าคุณใช้มัน
ผู้ดูแลเครือข่ายเห็นไหม	เห็น Stream เข้ารหัสไปยังที่อยู่เดียว	เห็น Stream ที่พยายามดูเหมือนอย่างอื่น
เปิดตลอดไหม	เปิดเสมอใน VPN	ทางเลือก มักเป็นค่าตั้ง

ข้อจำกัดที่สำคัญ

Obfuscation มักถูกขายเกินจริง นี่คือข้อจำกัดตามจริง

ไม่ได้ซ่อนคุณจากผู้ให้บริการ VPN ผู้ให้บริการดูแลปลายอีกด้านของอุโมงค์ และโดยหลักการเห็นทราฟฟิกหลังถอดรหัสได้ ไม่ว่าจะมี obfuscation หรือไม่ ให้อ่านนโยบายที่ผู้ให้บริการเผยแพร่ และดูเขตอำนาจของ VPN เพื่อบริบท

ไม่ได้ซ่อนคุณจากผู้ดูแลเครือข่ายทั้งหมด ผู้ดูแลยังเห็นว่ามี Stream เข้ารหัสต่อเนื่องไปยังที่อยู่เดียว ปริมาณข้อมูล และเวลา การวิเคราะห์ขั้นสูงเรื่องจังหวะและขนาดบางครั้งก็ระบุอุโมงค์ได้แม้ handshake จะถูกปลอม Obfuscation ทำให้การตรวจจับแบบผ่าน ๆ ยากขึ้น แต่ไม่ได้ทำให้การวิเคราะห์อย่างจริงจังเป็นไปไม่ได้

อาจทำให้ใช้งานไม่ได้หรือช้าลง ชั้นที่เพิ่มมามีโอเวอร์เฮด และบางวิธีบังคับให้ใช้การขนส่งที่ช้ากว่าหรือไวต่อแพ็กเก็ตสูญหาย ความหน่วงอาจเพิ่มและปริมาณงานอาจลดลง ในกรณีแย่ การปลอมแปลงเองนั่นแหละทำให้การเชื่อมต่อล้มเหลว

ไม่สามารถเหนือกฎได้ โรงเรียน บริษัท หรือประเทศหนึ่งอาจจำกัดการใช้ VPN และอุโมงค์ที่ซ่อนก็ไม่ได้ทำให้สิ่งที่ไม่อนุญาตกลายเป็นอนุญาต การใช้มันเพื่อเลี่ยงกฎอาจมีผลต่อบัญชี งาน หรือมากกว่านั้น บทความนี้ไม่ให้คำแนะนำเรื่องนั้น คุณควรปฏิบัติตามกฎที่ใช้กับคุณ และหากไม่แน่ใจให้ตรวจแหล่งทางการ ดูการใช้ VPN ถูกกฎหมายไหมเพื่อบริบททั่วไป

ไม่ใช่การอัปเกรดความปลอดภัย การเปิด obfuscation ไม่ได้ทำให้ข้อมูลของคุณได้รับการปกป้องดีขึ้น เนื้อหาถูกเข้ารหัสอยู่แล้ว สิ่งที่เปลี่ยนคือรูปลักษณ์ของ Stream

สถานการณ์จริง

นักท่องเที่ยวที่ Wi-Fi โรงแรมตัดการเชื่อมต่อ VPN อุโมงค์ธรรมดาเชื่อมต่อได้ที่บ้านแต่ล้มเหลวที่โรงแรม สาเหตุอาจเป็นหน้าล็อกอินของเครือข่าย ตัวกรอง หรือการหมดเวลา ไม่ใช่ข้อจำกัดที่ซ่อนอยู่ นักท่องเที่ยวลองใช้เน็ตมือถือก่อน แล้วรีสตาร์ทแอป และค่อยพิจารณาว่าการตั้งค่าการขนส่งอื่นในแอปช่วยได้ไหม สองขั้นแรกไม่เสียอะไรและแก้ได้ส่วนใหญ่

คนทำงานระยะไกลบนเครือข่ายของบริษัท ไฟร์วอลล์ของนายจ้างแจ้งเตือนอุโมงค์ที่ไม่รู้จัก คำตอบที่สมเหตุสมผลคือถามฝ่ายไอที บางบริษัทมี VPN ของตัวเองหรืออนุญาตบางตัว และการปลอมแปลงที่เลือกเองอาจผิดนโยบาย Obfuscation ไม่ใช่เครื่องมือที่ถูกสำหรับกฎที่มีอยู่โดยตั้งใจ

นักศึกษาในอาคารที่ใช้เครือข่ายร่วมกัน ซึ่งเน็ตช้าเมื่อเปิด VPN การเปิด obfuscation อาจช้ากว่าเดิมอีก ขั้นที่ดีกว่าคือเปรียบเทียบตอนปิด VPN เปลี่ยนตำแหน่งเซิร์ฟเวอร์หรือช่วงเวลา และอ่านทำไม VPN ถึงช้า

ผู้ใช้ตามบ้านที่ใส่ใจความเป็นส่วนตัว ผู้ให้บริการอินเทอร์เน็ตที่บ้านไม่มีท่าทีต่อต้าน VPN และอุโมงค์ทำงานดี ไม่มีเหตุผลต้องใช้ obfuscation เพราะอุโมงค์เข้ารหัสธรรมดาให้ความลับเท่ากันและประสิทธิภาพดีกว่า

เมื่อไรที่อาจควรใช้

Obfuscation เป็นตัวเลือกเฉพาะทาง แนวทางที่สมเหตุสมผลและถูกต้องตามกฎ

1. เริ่มโดยไม่ใช้ ถ้าการเชื่อมต่อมาตรฐานใช้ได้ ก็จบตรงนั้น
2. วินิจฉัยปัญหาที่แท้จริง เป็น Wi-Fi หน้าล็อกอินของเครือข่าย อุปกรณ์ของคุณ บัญชีหมดอายุ หรือการตั้งค่าผิด ตรวจพื้นฐานด้วย VPN เชื่อมต่อไม่ได้
3. ตรวจกฎ ถ้าเครือข่ายตั้งใจจำกัด VPN ให้ดูว่าคุณได้รับอนุญาตให้ใช้ที่นั่นหรือไม่
4. ลองเน็ตมือถือหรือเครือข่ายอื่น ถ้า VPN ใช้ได้ที่นั่น ปัญหาคือเครือข่าย ไม่ใช่ VPN
5. จากนั้นจึงทดสอบตัวเลือก obfuscation หรือ stealth ถ้าแอปมี และเปรียบเทียบความเร็วกับความเสถียร ถ้าช่วยก็เก็บไว้ ถ้าไม่ช่วยก็ปิด
6. จดไว้ ว่าเครือข่ายไหนต้องใช้ จะได้ไม่เปิดทิ้งไว้ทุกที่

ถ้าคุณใช้แอป VPNclient ที่ใช้ได้ฟรีกับแพ็กเกจ XPASS ให้คงค่าเริ่มต้นไว้ เว้นแต่ฝ่ายสนับสนุนแนะนำ และหาแอปได้ที่หน้าดาวน์โหลด

ข้อผิดพลาดที่พบบ่อย

• มอง obfuscation เป็น encryption ที่แรงกว่า มันไม่ได้เพิ่มความแข็งแรงทางการเข้ารหัส
• คิดว่ามันซ่อนตัวตนของคุณ มันซ่อนรูปแบบ ไม่ใช่ว่าคุณเป็นใคร
• เปิดทิ้งไว้ทุกที่ คุณเสียความเร็วบนเครือข่ายที่ไม่เคยต้องการมัน
• เชื่อว่าอุโมงค์ที่ซ่อนมองไม่เห็นเลย จังหวะ ปริมาณ และปลายทางยังเผยบางอย่างได้
• ใช้เพื่อเพิกเฉยกฎของเครือข่าย นั่นเป็นเรื่องนโยบาย ไม่ใช่เรื่องเทคนิค และผลที่ตามมาเป็นของคุณ
• ข้ามวิธีแก้ง่าย ๆ ปัญหาการเชื่อมต่อส่วนใหญ่มาจาก Wi-Fi บัญชี หรือการตั้งค่า ไม่ใช่จากการตรวจสอบทราฟฟิก

สรุป

Encryption กับ obfuscation ทำคนละหน้าที่ Encryption รักษาเนื้อหาทราฟฟิกให้เป็นส่วนตัวและไม่ถูกแก้ไข และเป็นส่วนหนึ่งของ VPN เสมอ Obfuscation เป็นชั้นเสริมที่พยายามทำให้อุโมงค์ดูเหมือน VPN น้อยลงสำหรับการตรวจทราฟฟิกพื้นฐาน มันไม่ได้ซ่อนคุณจากผู้ให้บริการ VPN หรือผู้ดูแลเครือข่าย อาจทำให้ช้าลง และไม่ได้เพิ่มการปกป้องเชิงการเข้ารหัส ใช้เมื่อมีปัญหาที่ชัดเจนและมีสิทธิ์ใช้ VPN บนเครือข่ายนั้น

หากแพ็กเกจเติมเงินแบบเรียบง่ายเหมาะกับการใช้ VPN ของคุณ เข้าดูหน้าราคาได้ตามสะดวก