สิ่งที่ VPN ปกป้องคุณไม่ได้

VPN ปกป้องสิ่งเฉพาะอย่างเดียว คือเส้นทางที่ทราฟฟิกเดินทางระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ VPN ซึ่งมีค่ามาก โดยเฉพาะบนเครือข่ายที่คุณควบคุมไม่ได้ แต่คำว่า "ปลอดภัยออนไลน์" ครอบคลุมมากกว่าเส้นทางของเครือข่าย และวิธีที่คนส่วนใหญ่ได้รับอันตรายออนไลน์เกิดนอกอุโมงค์

บทความนี้ไล่สิ่งที่ VPN ทำไม่ได้ พร้อมตัวอย่างง่าย ๆ และสิ่งที่ควรทำแทน หลายหัวข้อปรากฏเป็นความเชื่อผิด ๆ ใน ความเชื่อผิด ๆ เกี่ยวกับความปลอดภัยของ VPN ที่นี่เน้นการป้องกันเชิงปฏิบัติ สำหรับสิ่งที่ VPN ครอบคลุม ดู VPN ปกป้องอะไรได้จริง

1. ฟิชชิงและเว็บไซต์ปลอม

VPN ส่งทราฟฟิกของคุณไปยังปลายทางใดก็ตามที่คุณขอ หากคุณคลิกลิงก์ในอีเมลที่ดูน่าเชื่อถือแล้วกรอกรหัสผ่านลงหน้าธนาคารปลอม VPN จะส่งรหัสผ่านนั้นไปให้ผู้โจมตีอย่างว่าง่ายเช่นเดียวกับที่ส่งให้ธนาคารจริง

สิ่งที่ช่วยได้

• ตรวจที่อยู่ในแถบเบราว์เซอร์ ไม่ใช่ข้อความของลิงก์
• เข้าเว็บสำคัญด้วยการพิมพ์ที่อยู่เองหรือใช้บุ๊กมาร์ก
• ระวังความเร่งด่วน การขู่ และไฟล์แนบที่ไม่ได้คาดไว้
• อ่านแนวทางใน วิธีสังเกตเว็บไซต์ฟิชชิง และคำแนะนำของหน่วยงานความมั่นคงไซเบอร์ CISA เรื่องการรู้จักและรายงานฟิชชิง

2. มัลแวร์และไฟล์ดาวน์โหลดอันตราย

VPN ไม่สแกนไฟล์และไม่ตัดสินว่าซอฟต์แวร์ปลอดภัยหรือไม่ โทรจันที่ซ่อนในโปรแกรมแคร็กทำงานเหมือนเดิมไม่ว่าจะมี VPN หรือไม่ มัลแวร์ที่อยู่ในอุปกรณ์แล้วยังอ่านข้อมูลได้ก่อนที่อุโมงค์จะเข้ารหัส

สิ่งที่ช่วยได้ อัปเดตระบบปฏิบัติการและแอปเสมอ ติดตั้งซอฟต์แวร์จากสโตร์ทางการหรือเว็บไซต์ผู้พัฒนาเท่านั้น ใช้เครื่องมือความปลอดภัยที่มาพร้อมอุปกรณ์หรือที่น่าเชื่อถือ และระวังไฟล์แนบอีเมล

3. รหัสผ่านอ่อน ซ้ำ หรือถูกขโมย

หากผู้โจมตีมีรหัสผ่านของคุณ พวกเขาล็อกอินจากที่ไหนก็ได้ VPN ไม่เกี่ยว รหัสผ่านรั่วจากการละเมิดข้อมูลของบริษัท ถูกเดาเมื่อสั้นหรือพบบ่อย และถูกใช้ซ้ำหลายเว็บ การรั่วครั้งเดียวจึงเปิดหลายประตู

สิ่งที่ช่วยได้ ตัวจัดการรหัสผ่านที่สร้างรหัสยาวไม่ซ้ำกันสำหรับแต่ละบัญชี และการยืนยันตัวตนสองขั้นตอนทุกที่ที่มี หน้า "More than a Password" ของ CISA อธิบายเหตุผลของการยืนยันตัวตนหลายปัจจัย และ การยืนยันตัวตนสองขั้นตอนคืออะไร อธิบายตัวเลือกต่าง ๆ Passkey ตามที่ FIDO Alliance อธิบาย ตัดรหัสผ่านออกจากสมการสำหรับเว็บที่รองรับ

4. การติดตามด้วยบัญชี คุกกี้ และลายนิ้วมือ

เมื่อคุณล็อกอินบริการหนึ่ง มันรู้ว่าคุณเป็นใครไม่ว่า IP จะเป็นอะไร คุกกี้ทำให้ผู้โฆษณาจำเบราว์เซอร์เดียวกันข้ามเว็บ ลายนิ้วมือเบราว์เซอร์รวมรายละเอียดอย่างขนาดหน้าจอ ฟอนต์ และการตั้งค่าเป็นตัวระบุที่ไม่ต้องใช้ IP เลย

สิ่งที่ช่วยได้ ออกจากระบบเมื่อไม่จำเป็นต้องล็อกอิน ใช้เบราว์เซอร์ที่ป้องกันการติดตามได้ดี ล้างหรือจำกัดคุกกี้ และใช้โปรไฟล์เบราว์เซอร์แยกสำหรับแต่ละวัตถุประสงค์ คู่มือ Surveillance Self-Defense ของ EFF อธิบายเรื่องนี้ละเอียด ดูเพิ่มที่ VPN ทำให้ไม่ระบุตัวตนได้หรือไม่

5. ผู้ให้บริการ VPN และเว็บไซต์ปลายทาง

VPN ย้ายความไว้วางใจ ผู้ให้บริการอินเทอร์เน็ตและเครือข่ายของร้านกาแฟไม่เห็นเว็บและเนื้อหาของคุณเหมือนเดิม แต่ผู้ให้บริการ VPN อยู่ในตำแหน่งที่สังเกตข้อมูลประกอบทราฟฟิกได้ ดังนั้นควรระวังว่าไว้ใจใคร และมองหาคำชี้แจงที่ชัดเจนเฉพาะเจาะจงมากกว่าสโลแกน ไม่มี VPN ใดทำให้ไม่ต้องไว้ใจใครเลย

ปลายทางอีกฝั่ง เว็บไซต์ที่คุณเข้ายังได้รับสิ่งที่คุณส่งไป หากคุณโพสต์ข้อมูลส่วนตัว เว็บนั้นเก็บไว้ไม่ว่าคุณจะเชื่อมต่อแบบใด

สิ่งที่ช่วยได้ เลือกบริการที่ชี้แจงชัดเจนว่าทำอะไร อ่านข้อกำหนด และแชร์เฉพาะสิ่งที่คุณสบายใจให้ปลายทางรู้

6. อุปกรณ์ที่ถูกควบคุม

หากมีคนเข้าถึงโทรศัพท์ที่ปลดล็อกของคุณได้ หรือมัลแวร์ควบคุมคอมพิวเตอร์ VPN ก็ทำงานให้พวกเขาด้วย การบันทึกหน้าจอ keylogger และเครื่องมือควบคุมระยะไกลอยู่บนอุปกรณ์ของคุณ ก่อนถึงอุโมงค์

สิ่งที่ช่วยได้ ล็อกหน้าจอด้วย PIN หรือไบโอเมตริก เข้ารหัสอุปกรณ์ อัปเดต และลบแอปที่ไม่รู้จัก

7. ข้อมูลที่บริษัทเก็บไว้

บริษัทเก็บสำเนาสิ่งที่คุณให้ ไม่ว่าชื่อ ที่อยู่ ประวัติการสั่งซื้อ หรือข้อความ หากบริษัทถูกละเมิดข้อมูล ข้อมูลของคุณอาจถูกเปิดเผย โดย VPN ไม่เกี่ยวข้อง เช่นเดียวกับความผิดพลาดในการจัดการข้อมูลของนายจ้าง โรงเรียน หรือร้านค้า

สิ่งที่ช่วยได้ ให้ข้อมูลเท่าที่บริการจำเป็น ใช้อีเมลหรือรหัสผ่านที่ไม่ซ้ำกันต่อบริการเมื่อทำได้ และสังเกตประกาศการรั่วไหล

8. การเปิดเผยข้อมูลมากเกินและวิศวกรรมสังคม

คนแปลกหน้าที่รู้ว่าคุณอาศัย ทำงาน และเดินทางที่ไหนจากโพสต์โซเชียลไม่ต้องเจาะการเข้ารหัสใด ๆ ผู้โจมตียังแอบอ้างเป็นเจ้าหน้าที่ซัพพอร์ต เพื่อน หรือเพื่อนร่วมงาน เพื่อโน้มน้าวให้คุณบอกรหัส

สิ่งที่ช่วยได้ ทบทวนการตั้งค่าความเป็นส่วนตัว คิดก่อนโพสต์ตำแหน่งสด ไม่บอกรหัสผ่านครั้งเดียวให้ใคร และยืนยันคำขอผ่านอีกช่องทาง

9. เรื่องกฎหมายและนโยบาย

VPN ไม่เปลี่ยนสิ่งที่ถูกกฎหมาย ไม่เปลี่ยนข้อกำหนดการใช้งานของเว็บไซต์ กฎของนายจ้าง หรือกฎหมายของประเทศ การใช้ VPN ทำผิดกฎหมายไม่ทำให้การกระทำนั้นยอมรับได้ และกฎเกี่ยวกับการใช้ VPN เองต่างกันไปในแต่ละประเทศ ตรวจให้แน่ใจว่าสิ่งที่คุณทำอนุญาตในที่ที่คุณอยู่

ตารางสรุป

ภัยคุกคาม	VPN หยุดได้หรือไม่	สิ่งที่ช่วยได้มากกว่า
ฟิชชิง	ไม่	ตรวจที่อยู่ ยืนยันตัวตนสองขั้นตอน
มัลแวร์	ไม่	อัปเดต แหล่งทางการ เครื่องมือความปลอดภัย
รหัสผ่านอ่อนหรือถูกขโมย	ไม่	ตัวจัดการรหัสผ่าน passkey ยืนยันตัวตนสองขั้นตอน
การติดตามด้วยคุกกี้และบัญชี	บางส่วน (เฉพาะ IP)	ตั้งค่าความเป็นส่วนตัว ออกจากระบบ
ลายนิ้วมือเบราว์เซอร์	ไม่	เบราว์เซอร์ที่ต้านการติดตาม
การดักฟังบน Wi-Fi สาธารณะ	ได้เป็นส่วนใหญ่	VPN ร่วมกับ HTTPS
ซ่อนที่อยู่จากเว็บไซต์	ได้ เฉพาะ IP	เข้าใจว่าอะไรอีกที่ระบุตัวคุณได้
บริษัทถูกละเมิดข้อมูล	ไม่	รหัสผ่านไม่ซ้ำ แชร์ข้อมูลให้น้อย

ควรทำอะไรตามลำดับ

1. ปกป้องบัญชีที่สำคัญที่สุดก่อน อีเมล ธนาคาร และบัญชีโทรศัพท์ ด้วยรหัสผ่านแข็งแรงไม่ซ้ำและการยืนยันตัวตนสองขั้นตอน
2. อัปเดตอุปกรณ์ และใช้การล็อกหน้าจอ
3. ช้าลงเมื่อเจอลิงก์และไฟล์แนบ ตรวจสอบก่อนคลิก
4. ใช้เว็บ HTTPS และสนใจคำเตือนของเบราว์เซอร์
5. เพิ่ม VPN สำหรับงานที่มันทำได้ดี เช่น Wi-Fi สาธารณะ ดู ความปลอดภัยบน Wi-Fi สาธารณะ
6. ทดสอบเป็นครั้งคราว ว่า VPN ทำตามที่คาด ดู วิธีตรวจสอบว่า VPN ทำงานอยู่หรือไม่

สรุป

VPN ปกป้องการเดินทางของข้อมูล ไม่ใช่วิจารณญาณ รหัสผ่าน อุปกรณ์ หรือเว็บไซต์และบริษัทที่คุณใช้บริการ เป็นเพียงหนึ่งในหลายชั้นป้องกัน ความปลอดภัยที่เพิ่มขึ้นมากที่สุดสำหรับคนส่วนใหญ่มาจากรหัสผ่านแข็งแรงไม่ซ้ำ การยืนยันตัวตนสองขั้นตอน ซอฟต์แวร์ที่อัปเดต และการคลิกอย่างระวัง โดยเพิ่ม VPN เมื่อความเป็นส่วนตัวของเครือข่ายสำคัญ

หากความเป็นส่วนตัวของเครือข่ายอยู่ในแผนของคุณ หน้าราคา อธิบายวิธีการทำงานของแพ็กเกจแบบเติมเงินที่ไม่ต่ออายุอัตโนมัติ และ ศูนย์ช่วยเหลือ ช่วยให้ตั้งค่าและตรวจสอบการเชื่อมต่อได้