VPN, Antivirus และ Firewall ต่างกันอย่างไร ต้องมีครบไหม

หลายคนถามว่าควรซื้อ VPN, โปรแกรม antivirus หรือ firewall ราวกับว่าทั้งสามอย่างเป็นคำตอบที่แข่งกันสำหรับคำถามข้อเดียว แต่จริง ๆ แล้วไม่ใช่ ทั้งสามตอบคำถามคนละข้อ ได้แก่ ใครมองเห็นข้อมูลของฉันระหว่างทางที่ส่งออกไป ไฟล์ที่ฉันเพิ่งดาวน์โหลดเป็นอันตรายหรือเปล่า และการเชื่อมต่อแบบไหนบ้างที่อนุญาตให้เข้าถึงอุปกรณ์ของฉัน เครื่องมือที่เก่งมากในงานหนึ่งอาจแทบไม่ช่วยอะไรในอีกสองงาน จึงควรระวังโฆษณาที่บอกว่าผลิตภัณฑ์ชิ้นเดียวครอบคลุม "ทุกอย่าง"

บทความนี้อธิบายเป็นภาษาง่าย ๆ ว่าแต่ละอย่างทำอะไร หยุดที่ตรงไหน ทับซ้อนกันอย่างไร และจะตัดสินอย่างไรว่าคุณต้องการอะไรจริง ๆ โดยไม่ได้แนะนำ antivirus ตัวใดโดยเฉพาะ และไม่ได้อ้างอะไรเกี่ยวกับ VPN รายใดนอกเหนือจากข้อเท็จจริงทั่วไปว่าเทคโนโลยีนี้ทำงานอย่างไร

สามเครื่องมือ สามหน้าที่ที่ต่างกัน

วิธีแยกที่ง่ายที่สุดคือถามว่าแต่ละอย่าง "เฝ้า" อะไร

• VPN เฝ้าถนน เข้ารหัสการเชื่อมต่อระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ VPN คนที่อยู่บนเครือข่ายช่วงกลาง เช่น ร้านกาแฟ โรงแรม หรือผู้ให้บริการอินเทอร์เน็ต จึงอ่านเนื้อหาของทราฟฟิกไม่ได้ ภาพรวมเรื่อง VPN ของ Cloudflare อธิบายแนวคิดอุโมงค์นี้ไว้ดี และ VPN ยังเปลี่ยน IP ที่เว็บไซต์มองเห็นด้วย
• Antivirus เฝ้าไฟล์ สแกนโปรแกรม ไฟล์ดาวน์โหลด ไฟล์แนบอีเมล และบางครั้งหน้าเว็บ เพื่อหาโค้ดอันตรายที่รู้จักหรือพฤติกรรมน่าสงสัย และกักกันหรือลบสิ่งที่พบได้
• Firewall เฝ้าประตู ใช้กฎกำหนดว่าการเชื่อมต่อใดเข้าหรือออกจากอุปกรณ์หรือเครือข่ายได้ ทุกสิ่งบนอินเทอร์เน็ตเป็นผู้มาเยือนที่เป็นไปได้ และ firewall ตัดสินว่าใครผ่านเข้ามาได้

ลองนึกถึงบ้านหลังหนึ่ง VPN คือรถส่งของที่ปิดผนึกซึ่งขนจดหมายของคุณ จึงไม่มีใครอ่านระหว่างทางได้ Antivirus คือคนที่ตรวจพัสดุทุกชิ้นว่ามีอะไรอันตรายหรือไม่ก่อนนำเข้าบ้าน ส่วน firewall คือกุญแจที่ประตูและกฎที่ว่าเฉพาะแขกที่คาดไว้เท่านั้นที่เข้าได้ รถที่ปิดผนึกไม่ได้หยุดพัสดุอันตราย และกุญแจที่ดีก็ไม่ได้ปกป้องจดหมายที่ถูกอ่านระหว่างทาง

VPN ทำอะไรได้และทำอะไรไม่ได้

VPN ปกป้องข้อมูลระหว่างทางและเปลี่ยนที่อยู่ที่เว็บไซต์เห็น ซึ่งมีค่ามากบนเครือข่ายสาธารณะหรือเครือข่ายที่ใช้ร่วมกัน ที่คนอื่นอาจสังเกตหรือแก้ไขทราฟฟิกที่ไม่เข้ารหัสได้ คำแนะนำของ FTC เรื่อง Wi-Fi สาธารณะ อธิบายว่าทำไมเครือข่ายเปิดจึงมีความเสี่ยงเพิ่ม และ VPN เป็นหนึ่งในวิธีรับมือที่สมเหตุสมผล หากอยากเห็นภาพรวมทั้งหมด ดู VPN ปกป้องอะไรได้บ้าง

สิ่งที่ VPN ทำไม่ได้

• ไม่สแกนและไม่ลบมัลแวร์ ถ้าคุณดาวน์โหลดไฟล์ติดไวรัสผ่าน VPN ไฟล์จะมาถึงครบถ้วนและเข้ารหัสระหว่างทาง แต่ก็ยังติดไวรัสอยู่
• ไม่บล็อกหน้าฟิชชิง เว็บธนาคารปลอมที่เปิดผ่าน VPN ก็ยังเป็นเว็บธนาคารปลอม
• ไม่กรองความพยายามเชื่อมต่อขาเข้ามายังอุปกรณ์แบบที่ firewall ทำ
• ไม่ช่วยบัญชีที่ตั้งรหัสผ่านอ่อน
• ไม่ทำให้คุณเป็นนิรนาม ผู้ให้บริการ VPN เห็นข้อมูลเมตาของทราฟฟิก และเว็บไซต์ยังจำคุณได้จากการล็อกอินและคุกกี้

ข้อจำกัดเหล่านี้อธิบายต่อใน สิ่งที่ VPN ปกป้องคุณไม่ได้

Antivirus ทำอะไรได้และทำอะไรไม่ได้

Antivirus ซึ่งปัจจุบันมักเรียกว่า anti-malware หรือ endpoint protection ตรวจดูสิ่งที่อยู่ในและกำลังเข้ามายังอุปกรณ์ของคุณ เทียบไฟล์กับภัยคุกคามที่รู้จัก เฝ้าพฤติกรรมที่คล้ายแรนซัมแวร์หรือคีย์ล็อกเกอร์ และบล็อกเว็บอันตรายที่รู้จักได้ สิ่งนี้สำคัญเพราะมัลแวร์ถูกส่งมาทางไฟล์แนบ ซอฟต์แวร์เถื่อน อัปเดตปลอม และโฆษณาอันตราย ซึ่งไม่ขึ้นกับว่าคุณใช้เครือข่ายไหน

สิ่งที่ antivirus ทำไม่ได้

• ไม่เข้ารหัสทราฟฟิกและไม่ซ่อน IP address
• ไม่จับภัยใหม่ได้ทุกชนิด การตรวจจับตามหลังผู้โจมตีอยู่เสมอ มัลแวร์ตัวใหม่เอี่ยมอาจไม่ถูกสังเกตอยู่ระยะหนึ่ง
• ไม่หยุดคุณจากการกรอกรหัสผ่านลงในหน้าล็อกอินปลอมที่ดูน่าเชื่อ แม้บางผลิตภัณฑ์จะเตือนเว็บฟิชชิงที่รู้จัก
• ไม่ใช่สิ่งทดแทนการอัปเดตซอฟต์แวร์ การโจมตีจำนวนมากใช้ช่องโหว่ที่ถูกแก้ไปแล้วในเวอร์ชันใหม่

ระบบปฏิบัติการสมัยใหม่มีการป้องกันในตัวที่เพียงพอสำหรับผู้ใช้จำนวนมาก เมื่ออัปเดตอยู่เสมอและเปิดใช้ไว้ ผลิตภัณฑ์แบบเสียเงินเพิ่มของเสริม เช่น การตรวจจับขั้นสูง การเฝ้าระวังข้อมูลตัวตน และการควบคุมสำหรับครอบครัว ว่าของเสริมเหล่านี้คุ้มกับเงินหรือไม่ขึ้นกับว่าคุณใช้อุปกรณ์อย่างไร

Firewall ทำอะไรได้และทำอะไรไม่ได้

Firewall กรองการเชื่อมต่อตามกฎ ได้แก่ แอปพลิเคชันใด พอร์ตใด ทิศทางใด และที่อยู่ใด มีสองประเภทที่พบบ่อย

• Host firewall ทำงานบนแล็ปท็อปหรือโทรศัพท์ของคุณ เป็นส่วนหนึ่งของระบบปฏิบัติการ ตัดสินว่าโปรแกรมใดรับการเชื่อมต่อขาเข้าได้
• Network firewall อยู่ในเราเตอร์หรือเครือข่ายสำนักงาน และปกป้องทุกอย่างที่อยู่ด้านหลัง เราเตอร์ตามบ้านส่วนใหญ่ยังทำ NAT (การแปลงที่อยู่เครือข่าย) ซึ่งช่วยกันการเชื่อมต่อขาเข้าที่ไม่ได้ร้องขอไม่ให้ถึงอุปกรณ์แต่ละเครื่องอยู่แล้ว

Firewall ทำงานเงียบ ๆ จึงมีคนจำนวนมากลืมไปว่ามีอยู่ มันปกป้องจากความพยายามเข้าถึงบริการที่รันอยู่บนเครื่องของคุณ และบล็อกซอฟต์แวร์บนอุปกรณ์ไม่ให้ติดต่อออกไปยังที่ที่ไม่ควรไป

สิ่งที่ firewall ทำไม่ได้

• ไม่อ่านหรือสแกนเนื้อหาของไฟล์ จึงแยกไฟล์ที่ไม่เป็นอันตรายออกจากไฟล์อันตรายไม่ได้
• ไม่เข้ารหัสทราฟฟิกเมื่อออกจากอุปกรณ์แล้ว
• ไม่ช่วยกับภัยที่คุณเชิญเข้ามาเอง เช่น โปรแกรมที่ติดตั้งเองหรือลิงก์ที่คลิก
• ไม่ซ่อน IP address จากเว็บไซต์ที่คุณเข้า

เปรียบเทียบเคียงข้างกัน

	VPN	Antivirus	Firewall
คำถามหลักที่ตอบ	ใครเห็นทราฟฟิกของฉันบนเครือข่าย	ไฟล์หรือโปรแกรมนี้อันตรายหรือไม่	การเชื่อมต่อใดเข้าหรือออกจากอุปกรณ์ได้
ป้องกันจาก	การแอบดูระหว่างทาง ผู้สังเกตในเครือข่ายท้องถิ่น	มัลแวร์ แรนซัมแวร์ ไฟล์ดาวน์โหลดอันตราย	การเชื่อมต่อขาเข้าที่ไม่ได้ร้องขอ การเรียกออกที่ไม่ต้องการ
เปลี่ยน IP ที่เว็บไซต์เห็น	ใช่	ไม่	ไม่
สแกนไฟล์	ไม่	ใช่	ไม่
ตำแหน่งทั่วไป	แอปบนอุปกรณ์หรือเราเตอร์	ซอฟต์แวร์บนอุปกรณ์	ระบบปฏิบัติการ เราเตอร์ หรือเครือข่ายบริษัท
ต้องใส่ใจแค่ไหน	เปิดเมื่อจำเป็น	อัปเดตและดูผลสแกน	มักทำงานเงียบ ๆ
จุดบอดใหญ่สุด	มัลแวร์และฟิชชิงยังได้ผล	มองไม่เห็นการแอบดูในเครือข่าย	เนื้อหาที่คุณเชิญเข้ามาเอง

คุณต้องใช้อันไหนจริง ๆ

เกือบทุกคนมีสองชั้นแรกอยู่แล้วโดยปริยาย เพราะมีมากับระบบ firewall ทำงานอยู่แล้วในระบบปฏิบัติการและเราเตอร์ที่บ้าน และระบบปฏิบัติการปัจจุบันส่วนใหญ่มีการป้องกันไวรัสในตัว ให้ตรวจว่าเปิดทั้งสองอย่างอยู่ และตั้งให้ติดตั้งอัปเดตอัตโนมัติ หลังจากนั้นคำถามที่มีประโยชน์คือคุณเจอความเสี่ยงเพิ่มเติมอะไร

• ใช้ Wi-Fi สาธารณะบ่อย VPN เพิ่มคุณค่าจริงตรงนี้ เพราะปกป้องทราฟฟิกบนเครือข่ายที่คนอื่นใช้ร่วม ดู ความปลอดภัยบน Wi-Fi สาธารณะ เพื่อดูว่าภัยเกิดขึ้นอย่างไร
• ดาวน์โหลดซอฟต์แวร์จากหลายแหล่ง แชร์ไฟล์ หรือใช้คอมพิวเตอร์ร่วมกันในครอบครัว การป้องกันไวรัสที่แข็งแรงและนิสัยอัปเดตที่รอบคอบสำคัญกว่า VPN
• รันบริการที่บ้าน เช่น มีเดียเซิร์ฟเวอร์หรือรีโมตเดสก์ท็อป กฎ firewall สำคัญที่สุด และควรตั้งใจเลือกว่าจะเปิดพอร์ตใด
• ทำงานระยะไกลกับข้อมูลที่อ่อนไหว นายจ้างอาจกำหนดให้ใช้ VPN ของบริษัท และแนวทางอย่าง คำแนะนำเรื่องการทำงานระยะไกลของ NIST มองการป้องกันการเข้าถึงระยะไกล ความปลอดภัยของอุปกรณ์ปลายทาง และการยืนยันตัวตนที่แข็งแรงเป็นชุดเดียวกัน
• ต้องการให้ผู้ให้บริการหรือเครือข่ายท้องถิ่นเห็นน้อยลง VPN ตอบโจทย์นี้ โดยแลกกับการที่คุณต้องไว้ใจบริการ VPN แทน

สถานการณ์ในชีวิตประจำวัน

คนทำงานในร้านกาแฟ เธอแก้เอกสารในร้านกาแฟ จุดเสี่ยงใหญ่ที่สุดคือเครือข่ายที่ใช้ร่วมกัน การเปิด VPN จึงคุ้ม ส่วนความเสี่ยงใหญ่จากไฟล์แนบอีเมลคือมัลแวร์ การมี antivirus ที่อัปเดตจึงสำคัญด้วย และ firewall ทำงานโดยที่เธอไม่ต้องสังเกต

นักศึกษาที่ใช้แล็ปท็อปร่วมกัน เขาดาวน์โหลดเอกสารเรียนจากหลายเว็บและบางครั้งติดตั้งซอฟต์แวร์ฟรี antivirus และการอัปเดตสำคัญที่สุดสำหรับเขา VPN เป็นตัวเลือกเสริม เว้นแต่เขาอ่านหนังสือบนเครือข่ายสาธารณะบ่อย

นักเดินทาง เขาใช้ Wi-Fi ของโรงแรมและสนามบิน VPN ปกป้องทราฟฟิกบนเครือข่ายเหล่านั้น ขณะที่ antivirus และ firewall ยังปกป้องตัวแล็ปท็อป ถ้าขาดไปหนึ่งในสามอย่าง ช่องโหว่ก็ต่างกันไปทุกครั้ง

คนที่ทำแล็บที่บ้านเป็นงานอดิเรก เธอเปิดเซิร์ฟเวอร์เล็ก ๆ สู่อินเทอร์เน็ต firewall คือเครื่องมือหลักของเธอ ร่วมกับรหัสผ่านที่แข็งแรงและการอัปเดต ส่วน VPN ใช้เข้าถึงเครือข่ายที่บ้านอย่างปลอดภัยจากข้างนอกได้ แทนที่จะเปิดให้ทุกคน

จุดที่ทับซ้อนและที่การตลาดทำให้เส้นแบ่งเลือน

ชุดโปรแกรมความปลอดภัยบางชุดรวมทั้งสามอย่างไว้ด้วยกัน และแอป VPN บางตัวเพิ่มฟีเจอร์ เช่น การบล็อกเว็บอันตรายหรือโฆษณาที่รู้จัก ของเสริมเหล่านี้สะดวก แต่ไม่ใช่สิ่งที่ทำให้ VPN เป็น VPN แก่นของ VPN คืออุโมงค์เข้ารหัสและการเปลี่ยนที่อยู่ที่มองเห็น หากฟีเจอร์เสริมสำคัญกับคุณ ให้ตรวจว่ามีอยู่จริงและทำงานอย่างไร แทนที่จะเดาจากชื่อผลิตภัณฑ์

ระวังวลีอย่าง "ปกป้องครบวงจร" "ระดับทหาร" หรือ "ปลอดภัยสมบูรณ์" ไม่มีการรวมกันของทั้งสามเครื่องมือที่ทำให้อุปกรณ์ไม่มีวันถูกโจมตีได้ แต่ละอย่างลดความเสี่ยงเฉพาะด้าน และแต่ละอย่างมีขีดจำกัดที่อย่างอื่นไม่ได้อุดให้

ข้อผิดพลาดที่พบบ่อย

• ถือว่า VPN เป็น antivirus อุโมงค์ไม่ได้ทำความสะอาดไฟล์
• รัน antivirus หลายตัวพร้อมกัน ตัวสแกนเรียลไทม์ที่ซ้อนกันอาจชนกันและทำให้เครื่องช้า ผลิตภัณฑ์เดียวที่ดูแลดีก็พอ
• ปิด firewall เพื่อแก้ปัญหา ให้เพิ่มกฎเฉพาะเจาะจงแทน หรือเปิดกลับหลังทดสอบ
• ไม่สนใจการอัปเดต ซอฟต์แวร์ที่ไม่ได้อุดช่องโหว่เป็นหนึ่งในทางเข้าที่พบบ่อยที่สุด
• พึ่งเครื่องมือแล้วข้ามนิสัยที่ดี รหัสผ่านที่แข็งแรงและไม่ซ้ำ การยืนยันตัวตนสองขั้นตอน และความระวังกับลิงก์ที่ไม่คาดคิด หยุดการโจมตีที่เครื่องมือไหนก็มองไม่เห็นได้ คำแนะนำเรื่องฟิชชิงของ CISA เป็นจุดเริ่มต้นที่ดี และ คู่มือ Surveillance Self-Defense ของ Electronic Frontier Foundation อธิบายวิธีคิดเรื่องภัยคุกคามอย่างใช้งานได้จริง
• ซื้อการป้องกันที่อธิบายไม่ได้ ถ้าคุณบอกไม่ได้ว่าผลิตภัณฑ์ป้องกันอะไร มีโอกาสที่คุณไม่ได้สิ่งที่หวังไว้

ข้อจำกัดและสิ่งที่ควรระวัง

ไม่มีเครื่องมือใดในสามอย่างนี้ปกป้องคุณจากการตัดสินใจของคุณเองได้ ถ้าคุณกดอนุมัติคำขอล็อกอิน เปิดเอกสารจากคนแปลกหน้า หรือใช้รหัสผ่านที่รั่วไหลไปแล้วซ้ำ เครื่องมือก็ไม่อยู่ในฐานะที่จะปฏิเสธแทนคุณ และเครื่องมือที่ปิดอยู่ หมดอายุ หรือไม่ได้อัปเดตก็ไม่ให้การป้องกันเลย จึงควรตรวจสถานะเป็นครั้งคราว สำหรับ VPN โดยเฉพาะ ให้จำไว้ว่า VPN ย้ายความไว้วางใจไปที่ผู้ให้บริการ ดังนั้นควรเข้าใจว่ากำลังสมัครอะไรก่อนจ่ายเงิน สิ่งที่ควรตรวจสอบก่อนซื้อ VPN เป็นเช็กลิสต์ที่ใช้ได้จริง

สรุป

VPN ปกป้องทราฟฟิกของคุณบนเครือข่ายและเปลี่ยนที่อยู่ที่เว็บไซต์เห็น antivirus มองหาไฟล์และพฤติกรรมอันตรายบนอุปกรณ์ และ firewall กรองว่าการเชื่อมต่อใดเข้าหรือออกจากอุปกรณ์ได้ ทั้งสามแก้ปัญหาต่างกัน จึงเสริมกันและไม่มีอย่างใดแทนอย่างอื่นได้ เปิดใช้ firewall และ antivirus ในตัวไว้และอัปเดตเสมอ เพิ่ม VPN เมื่อใช้เครือข่ายที่คุณควบคุมไม่ได้ และเสริมทุกอย่างด้วยรหัสผ่านที่แข็งแรงและการยืนยันตัวตนสองขั้นตอน

หากคุณเห็นว่า VPN น่าจะช่วยบนเครือข่ายสาธารณะ พาส XPASS แบบเติมเงิน ให้คุณเลือกจำนวนวันที่แน่นอนโดยไม่ต่ออายุอัตโนมัติ และศูนย์ช่วยเหลือมีวิธีตั้งค่าให้