ตั้งค่าความเป็นส่วนตัวเบราว์เซอร์แทน VPN ได้ไหม

เมื่อคนอยากเพิ่มความเป็นส่วนตัวออนไลน์ มักไปถึงปุ่มสองปุ่ม คือ VPN หรือหน้าความเป็นส่วนตัวในการตั้งค่าของเบราว์เซอร์ การตลาดมักบอกเป็นนัยว่าอย่างหนึ่งแทนอีกอย่างได้ และกระทู้ในเว็บบอร์ดก็เลือกข้างกัน มุมมองที่ใช้ประโยชน์ได้มากกว่าคือทั้งสองอย่างปกป้องคนละเรื่อง การตั้งค่าเบราว์เซอร์ควบคุมสิ่งที่เว็บไซต์ที่คุณโหลดเก็บและเรียนรู้ผ่านเบราว์เซอร์ ส่วน VPN ควบคุมสิ่งที่เครือข่ายระหว่างคุณกับเว็บเหล่านั้นมองเห็น

บทความนี้ให้แผนที่ภัยคุกคามทีละข้อ โดยไม่ทวนคำอธิบายทั่วไปว่า VPN คืออะไร ซึ่งอยู่ใน VPN ปกป้องอะไรบ้าง เราจะเน้นคำถามเดียว คือถ้าคุณใช้เวลาสิบนาทีปรับการตั้งค่าความเป็นส่วนตัวของเบราว์เซอร์ ปัญหาไหนจบแล้ว ปัญหาไหนยังอยู่ และ VPN เพิ่มอะไรที่ได้ผลจริง เป้าหมายคือให้คุณใช้แรงในจุดที่ช่วยได้

สองเครื่องมือ สองมุมมอง

ลองนึกถึงคำขอของคุณไปยังเว็บไซต์เป็นการเดินทางที่มีสามฝ่ายที่อาจรู้อะไรบางอย่าง

1. เว็บที่คุณเข้าและบุคคลที่สามที่ฝังอยู่ในนั้น เห็นเบราว์เซอร์ของคุณ ได้แก่ คุกกี้ ข้อมูลที่ส่งไปทุกคำขอ ลักษณะของอุปกรณ์ และสิ่งที่คุณพิมพ์ลงในหน้า
2. เครือข่ายที่คุณผ่าน เจ้าของร้านกาแฟ โรงแรม นายจ้าง โรงเรียน หรือผู้ให้บริการอินเทอร์เน็ตที่บ้าน เห็นว่าคุณเชื่อมต่อและไปที่ไหน
3. ตัวคุณเองบนอุปกรณ์ของคุณ คนอื่นที่ใช้เครื่องเดียวกันเห็นประวัติ ล็อกอินที่บันทึกไว้ และไฟล์ที่ดาวน์โหลดได้

การตั้งค่าความเป็นส่วนตัวของเบราว์เซอร์ทำงานเป็นหลักกับ กลุ่ม 1 และกลุ่ม 3 คือจำกัดสิ่งที่หน้าเว็บเก็บได้ บล็อกตัวติดตามที่รู้จัก และล้างร่องรอยในเครื่อง ส่วน VPN ทำงานเป็นหลักกับ กลุ่ม 2 คือเข้ารหัสทราฟฟิกที่ออกจากอุปกรณ์และซ่อนปลายทางจากเครือข่ายท้องถิ่น เครือข่ายจึงเห็นแค่การเชื่อมต่อไปยัง VPN

ไม่มีอย่างใดครอบคลุมทุกเรื่อง การเข้าใจว่าทั้งสองยืนอยู่คนละจุดอธิบายได้ว่าทำไมการใช้ร่วมกันจึงสมเหตุสมผล และทำไมการทิ้งอย่างหนึ่งเพื่อเลือกอีกอย่างจึงทิ้งช่องว่างไว้

แผนที่ภัยคุกคามทีละข้อ

สิ่งที่คุณกังวล	การตั้งค่าความเป็นส่วนตัวของเบราว์เซอร์	VPN	หมายเหตุ
ตัวติดตามโฆษณาที่ตามคุณข้ามเว็บ	ช่วยได้มาก (บล็อกตัวติดตาม บล็อกคุกกี้บุคคลที่สาม)	ไม่ได้ลบตัวติดตาม	ตัวติดตามจำเบราว์เซอร์ของคุณ ไม่ใช่ที่อยู่
คุกกี้และที่เก็บข้อมูลในเครื่อง	ช่วยได้มาก (บล็อก ล้างเมื่อปิด)	ไม่มีผล	เบราว์เซอร์ของคุณเป็นผู้เก็บ
คนบน Wi-Fi ร้านกาแฟเดียวกันอ่านทราฟฟิกของคุณ	ช่วยบางส่วน (HTTPS-only เลี่ยงหน้าไม่เข้ารหัส)	ช่วยได้มาก	เข้ารหัสทราฟฟิกที่ออกจากอุปกรณ์
เครือข่ายเห็นว่าคุณเข้าเว็บไหน	น้อยมาก	ช่วยได้มาก	VPN ซ่อนปลายทางจากเครือข่ายท้องถิ่น
ผู้ให้บริการอินเทอร์เน็ตเห็นปลายทาง	น้อยมาก	ช่วยได้	ผู้ให้บริการ VPN อาจเห็นแทน จึงต้องดูข้อตกลง
เว็บไซต์เห็นที่อยู่เครือข่ายของคุณ	ไม่มี	เปลี่ยนที่อยู่ที่เห็น	เว็บเห็นที่อยู่ของ VPN
Browser fingerprinting	ช่วยบางส่วน (บางเบราว์เซอร์ลดให้)	ไม่มีผล	ดูคู่มือ fingerprinting โดยเฉพาะ
หน้าปลอมหรือฟิชชิง	ช่วยบางส่วน (คำเตือน)	ไม่ช่วย	ต้องตรวจเอง
คนใช้เครื่องของคุณต่อจากคุณ	ช่วยได้มาก (ประวัติ ล็อกอินที่บันทึก หน้าต่างส่วนตัว)	ไม่มีผล	เป็นเรื่องในเครื่อง ไม่ใช่เครือข่าย
แอปที่ไม่ใช่เบราว์เซอร์	ไม่มี	ช่วยได้มาก	การตั้งค่าครอบคลุมเฉพาะเบราว์เซอร์
ใช้รหัสผ่านซ้ำหลายเว็บ	ไม่มี	ไม่มี	ใช้ตัวจัดการรหัสผ่านและการยืนยันสองขั้นตอน

ดูว่าแต่ละเครื่องมือเติมแถวไหน คอลัมน์ทั้งสองเกือบเป็นส่วนเสริมกัน ไม่ใช่คู่แข่ง

การตั้งค่าเบราว์เซอร์ที่ควรปรับ เรียงตามลำดับ

ชื่อเมนูต่างกันตามเบราว์เซอร์ แต่แนวคิดเดียวกันปรากฏทุกที่ คุณไม่ต้องตั้งค่าแปลกใหม่อะไร

1. บล็อกคุกกี้ของบุคคลที่สาม หยุดการติดตามข้ามเว็บรูปแบบที่ใช้กันกว้างขวาง เบราว์เซอร์หลักส่วนใหญ่มีตัวเลือกนี้ และบางตัวเปิดไว้เป็นค่าเริ่มต้น
2. เปิดการกันตัวติดตามหรือการป้องกันการติดตามขั้นสูง ใช้รายการบล็อกสคริปต์ติดตามที่รู้จัก และบางครั้งตัดพารามิเตอร์ติดตามออกจากลิงก์
3. เปิดโหมด HTTPS-only เบราว์เซอร์จะลองเวอร์ชันเข้ารหัสของเว็บก่อน และเตือนก่อนถอยไปใช้แบบไม่เข้ารหัส คำอธิบาย HTTPS ของ Cloudflare แสดงว่ากุญแจรูปแม่กุญแจสัญญาอะไรและไม่ได้สัญญาอะไร
4. ทบทวนสิทธิ์ของเว็บ ตำแหน่ง กล้อง ไมโครโฟน และการแจ้งเตือน ตั้งเป็น "ถามก่อน" ไว้ ลบสิทธิ์จากเว็บที่ไม่ได้ใช้แล้ว
5. ล้างคุกกี้และข้อมูลเว็บเมื่อปิดเบราว์เซอร์ สำหรับเว็บที่ไม่จำเป็นต้องล็อกอินค้างไว้ เก็บเว็บที่ไว้ใจในรายการยกเว้น
6. จำกัดสิ่งที่เบราว์เซอร์ซิงก์ หากไม่ต้องการให้ประวัติ รหัสผ่าน หรือแท็บถูกเก็บในบัญชี
7. เลือกเครื่องมือค้นหาและหน้าแรกอย่างตั้งใจ เครื่องมือค้นหาเริ่มต้นเห็นทุกคำค้นที่พิมพ์ในแถบที่อยู่
8. อัปเดตเบราว์เซอร์ การอัปเดตเป็นหนึ่งในการตั้งค่าความเป็นส่วนตัวและความปลอดภัยที่ได้ผลที่สุด เพราะปิดช่องโหว่ที่รู้จัก
9. ทบทวน Extension ที่ติดตั้ง ลบตัวที่ไม่ได้ใช้แล้ว เพราะแต่ละตัวอ่านหน้าเว็บได้
10. ใช้ตัวจัดการรหัสผ่านและการยืนยันสองขั้นตอน ไม่ใช่การตั้งค่าเบราว์เซอร์โดยตรง แต่แก้สาเหตุที่พบบ่อยที่สุดของการเสียบัญชี หากยังไม่คุ้น อ่าน การยืนยันสองขั้นตอนคืออะไร

รายการนี้ไม่เสียเงินและใช้เวลาราวสิบนาที ช่วยลดการติดตามผ่านเบราว์เซอร์ แต่คุณยังถูกเครือข่ายทุกแห่งที่ผ่านมองเห็นอยู่

สิ่งที่ VPN เพิ่มให้ซึ่งการตั้งค่าเบราว์เซอร์ทำไม่ได้

VPN ทำงานใต้เบราว์เซอร์ เมื่อเชื่อมต่อ ทราฟฟิกเครือข่ายทั้งหมดจากอุปกรณ์จะผ่านอุโมงค์เข้ารหัสไปที่เซิร์ฟเวอร์ VPN ก่อน ซึ่งให้ประโยชน์เฉพาะดังนี้

• เครือข่ายท้องถิ่นเห็นน้อยลง บน Wi-Fi ร้านกาแฟ โรงแรม หรือพื้นที่ทำงานร่วม ผู้ให้บริการเห็นการเชื่อมต่อไปที่เซิร์ฟเวอร์ VPN ไม่ใช่ทุกเว็บที่คุณเข้า
• ครอบคลุมแอปอื่นด้วย โปรแกรมอีเมล แอปแชต และตัวอัปเดตก็ส่งทราฟฟิกเช่นกัน และการตั้งค่าเบราว์เซอร์ไม่แตะต้องสิ่งเหล่านี้
• ที่อยู่ที่เว็บเห็นเปลี่ยนไป เว็บเห็นที่อยู่ของเซิร์ฟเวอร์ VPN แทนที่อยู่บ้านหรือโรงแรมของคุณ ไม่ได้ทำให้คุณไม่ระบุตัวตน บัญชีและคุกกี้ยังระบุตัวคุณได้
• ทราฟฟิกธรรมดาที่ไม่เข้ารหัสถูกห่อไว้ แม้แอปใช้การเชื่อมต่อที่ไม่เข้ารหัส ช่วงระหว่างคุณกับเซิร์ฟเวอร์ VPN ก็ถูกเข้ารหัส

VPN ยังมีข้อแลกเปลี่ยนที่การตั้งค่าเบราว์เซอร์ไม่มี คือคุณย้ายความไว้ใจจากเครือข่ายท้องถิ่นไปยังผู้ให้บริการ VPN ซึ่งเห็นได้ว่าทราฟฟิกของคุณไปที่ไหน จึงต้องอ่านข้อตกลงของผู้ให้บริการ ดูรายละเอียดใน ผู้ให้บริการ VPN เห็นอะไรเกี่ยวกับคุณได้บ้าง

สิ่งที่ทั้งสองอย่างแก้ไม่ได้

มีสองเรื่องที่ควรพูดตรง ๆ เพราะทั้งสองเครื่องมือมักถูกขายเกินจริง

เมื่อคุณล็อกอิน คุณก็ระบุตัวได้อยู่ดี ถ้าคุณล็อกอินบัญชีโซเชียลหรือร้านค้า บริการนั้นรู้ว่าคุณเป็นใครไม่ว่าจะตั้งค่าคุกกี้หรือใช้ VPN อย่างไร การตั้งค่าลดการติดตามข้ามเว็บ แต่ไม่ทำให้เซสชันที่ล็อกอินไม่ระบุตัวตน

Fingerprinting ผ่านไปได้ทั้งสองอย่าง เว็บรวมขนาดหน้าจอ ฟอนต์ ภาษา เขตเวลา และเวอร์ชันเบราว์เซอร์เป็นโปรไฟล์ที่ค่อนข้างเฉพาะตัวได้ บางเบราว์เซอร์เพิ่มการป้องกัน fingerprinting แต่ก็ทำได้เพียงลดลง Cover Your Tracks ของ EFF ให้คุณดูได้ว่าเบราว์เซอร์ของคุณโดดเด่นแค่ไหน ถ้าอยากเห็นภาพที่ลึกกว่า อ่าน VPN กับ browser fingerprinting

VPN ไม่ป้องกันมัลแวร์ ฟิชชิง หรือรหัสผ่านที่ถูกขโมย และการตั้งค่าเบราว์เซอร์ก็ไม่ป้องกันเช่นกัน สำหรับรายการเต็ม สิ่งที่ VPN ปกป้องคุณไม่ได้ น่าอ่าน

สามคน สามชุดการตั้งค่า

นักศึกษาบน Wi-Fi มหาวิทยาลัย เหมยใช้โน้ตบุ๊กในห้องสมุดและหอพักที่ใช้เน็ตร่วม ความเสี่ยงใหญ่ที่สุดของเธอคือเครือข่าย ไม่ใช่ตัวติดตาม เธอเปิดโหมด HTTPS-only บล็อกคุกกี้บุคคลที่สาม และใช้ VPN ทุกครั้งที่อยู่บน Wi-Fi ร่วม ถ้าต้องเลือกอย่างเดียว VPN ครอบคลุมความเสี่ยงที่น่าจะเกิดที่สุดของเธอ แต่ถ้ามีทั้งสองอย่างเธอก็ครอบคลุมทั้งบนเครือข่ายและบนหน้าเว็บ

นักช้อปที่เกลียดโฆษณาตามติด แดเนียลใช้เน็ตที่บ้านเป็นหลักและอยากให้โฆษณาตามเขาน้อยลง กรณีนี้การตั้งค่าเบราว์เซอร์ชนะ การกันตัวติดตาม บล็อกคุกกี้บุคคลที่สาม และล้างเมื่อปิด แก้ข้อร้องเรียนของเขาโดยตรง VPN เปลี่ยนที่อยู่ที่เห็นแต่ไม่ได้เปลี่ยนคุกกี้ที่ทำให้โฆษณาตามมา เขาเก็บ VPN ไว้ใช้ตอนเดินทางได้

ที่ปรึกษาที่เดินทางบ่อย อนันยาเดินทางระหว่างสนามบิน โรงแรม และสำนักงานลูกค้า เธอต้องการทั้งสองอย่าง คือการตั้งค่าเบราว์เซอร์ที่เข้มงวดเพื่อไม่ให้พอร์ทัลลูกค้าเก็บข้อมูลมากเกินจำเป็น และ VPN สำหรับเครือข่ายที่เธอควบคุมไม่ได้ เธอยังแยก profile เบราว์เซอร์สำหรับงานลูกค้า เพื่อไม่ให้เซสชันและคุกกี้ปะปนกัน

ทดสอบว่าการตั้งค่าทำงานอย่างที่คิดจริงไหม

อย่าเชื่อแค่หน้าตั้งค่า ตรวจสอบสามขั้นตอนสั้น ๆ

1. รันการทดสอบการติดตาม เปิด Cover Your Tracks ของ EFF ในเบราว์เซอร์ปกติ ดูว่ารายงานว่าบล็อกโฆษณาที่ติดตามและตัวติดตามที่มองไม่เห็นหรือไม่ และ fingerprint ของคุณดูโดดเด่นแค่ไหน
2. ตรวจพฤติกรรม HTTPS เข้าเว็บที่คุณรู้ว่ามีทั้งแบบเข้ารหัสและไม่เข้ารหัส โดยพิมพ์ที่อยู่แบบไม่ใส่ "https://" เมื่อเปิด HTTPS-only เบราว์เซอร์ควรอัปเกรดการเชื่อมต่อหรือเตือนคุณ
3. เทียบตอนเปิด VPN เชื่อมต่อ VPN แล้วทดสอบการติดตามซ้ำ ที่อยู่ที่เห็นเปลี่ยน แต่ผลการติดตามควรออกมาใกล้เคียงเดิม ซึ่งยืนยันว่าสองเครื่องมือจัดการคนละเรื่อง

หากอยากเห็นว่าการเชื่อมต่อของคุณเปิดเผยอะไร วิธีทดสอบ VPN อธิบายการตรวจต่าง ๆ ลึกขึ้น

ข้อจำกัดในทางปฏิบัติและข้อผิดพลาดที่พบบ่อย

• ตั้งค่าเข้มเกินไปอาจทำให้เว็บพัง การบล็อกคุกกี้หรือสคริปต์รุนแรงเกินไปอาจทำให้ล็อกอินหรือชำระเงินใช้ไม่ได้ ให้เพิ่มข้อยกเว้นสำหรับเว็บที่ไว้ใจ แทนที่จะปิดการป้องกันทั้งหมด
• หน้าต่างส่วนตัวไม่ใช่การตั้งค่าความเป็นส่วนตัวต่อเครือข่าย มันล้างร่องรอยในเครื่องเท่านั้น ดู VPN กับโหมดไม่ระบุตัวตน
• อย่าซ้อนตัวบล็อกห้าตัว Extension ที่ซ้ำหน้าที่กันหลายตัวอาจชนกันและทำให้หน้าช้า เลือกตัวกันตัวติดตามที่ดีหนึ่งตัว
• อย่าเข้าใจผิดว่าแม่กุญแจเท่ากับความน่าไว้ใจ HTTPS หมายความว่าการเชื่อมต่อถูกเข้ารหัส ไม่ได้หมายความว่าเว็บซื่อสัตย์
• อย่าข้ามพื้นฐาน การอัปเดต รหัสผ่านที่ไม่ซ้ำ และการยืนยันสองขั้นตอนสำคัญกว่าการตั้งค่าใด ๆ ข้างต้น
• อย่าคาดหวังให้ VPN แก้เรื่องคุกกี้ ถ้าต่อ VPN แล้วโฆษณายังตามอยู่ นั่นเป็นเรื่องปกติ

สรุป

การตั้งค่าความเป็นส่วนตัวของเบราว์เซอร์กับ VPN ปกป้องคนละเรื่อง การตั้งค่าจำกัดสิ่งที่เว็บและตัวติดตามเก็บและเรียนรู้ในเบราว์เซอร์ ส่วน VPN ซ่อนทราฟฟิกและปลายทางจากเครือข่ายที่คุณอยู่ และครอบคลุมแอปนอกเบราว์เซอร์ เริ่มจากการตั้งค่าเบราว์เซอร์ที่ไม่มีค่าใช้จ่าย เพราะแก้การติดตามประจำวัน แล้วเพิ่ม VPN เมื่อใช้เครือข่ายร่วม เดินทาง หรืออยากให้ผู้ให้บริการเครือข่ายเห็นน้อยลง ทั้งสองอย่างไม่ได้ทำให้คุณไม่ระบุตัวตน จึงควรดูแลเรื่องการอัปเดต รหัสผ่าน และความระมัดระวังกับลิงก์ให้ดี

ถ้า VPN เหมาะกับวิธีที่คุณใช้เครือข่ายร่วม ดูตัวเลือกพาสแบบเติมเงินได้ที่ หน้าราคา ตามจังหวะของคุณเอง