VPN ปกป้องอะไรได้จริง ๆ

VPN ปกป้องสิ่งที่แคบแต่มีค่า คือช่วงทางที่ข้อมูลเดินทางระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ VPN มันเข้ารหัสช่วงนั้น ซ่อนเว็บที่คุณเข้าจากเครือข่ายในพื้นที่และผู้ให้บริการอินเทอร์เน็ต และเปลี่ยน IP address ของคุณเป็นของเซิร์ฟเวอร์ แต่ไม่ได้ปกป้องอุปกรณ์ บัญชี หรือตัวตนของคุณโดยรวม การรู้ว่าเส้นแบ่งอยู่ตรงไหนช่วยให้ใช้ VPN ได้ถูกและไม่มั่นใจเกินจริง

บทความนี้ไล่ดูสิ่งที่ VPN ปกป้องจริง พร้อมตัวอย่าง แล้วชี้จุดที่คนมักเข้าใจว่ามีการป้องกันทั้งที่ไม่มี หากอยากอ่านครึ่งหลังลึกขึ้น ดู สิ่งที่ VPN ปกป้องคุณไม่ได้

ขอบเขตการป้องกัน

มองการเชื่อมต่อของคุณเป็นโซ่สามส่วน

1. อุปกรณ์ถึงเซิร์ฟเวอร์ VPN นี่คืออุโมงค์เข้ารหัส VPN ปกป้องส่วนนี้
2. เซิร์ฟเวอร์ VPN ถึงเว็บไซต์ ทราฟฟิกออกจากอุโมงค์ตรงนี้ จะยังเข้ารหัสต่อหรือไม่ขึ้นกับว่าเว็บใช้ HTTPS
3. เว็บไซต์และบัญชีของคุณ ทุกอย่างที่เกิดบนเว็บ รวมถึงวิธีที่เว็บเก็บข้อมูลคุณ อยู่นอกการควบคุมของ VPN

ทุกอย่างที่ VPN ปกป้องอยู่ในส่วนแรกของโซ่ บวกผลพลอยได้ที่ส่วนที่สองใช้ IP ของเซิร์ฟเวอร์แทนของคุณ

สิ่งที่ VPN ปกป้องได้ดี

ทราฟฟิกบนเครือข่ายที่ไม่ไว้ใจ

บนเครือข่ายที่คุณควบคุมไม่ได้ เช่น Wi-Fi โรงแรม สนามบิน หรือร้านกาแฟ ผู้ใช้อื่นและผู้ดูแลอาจแอบดูหรือแก้ไขทราฟฟิกที่ไม่มีการป้องกันได้ คำแนะนำเรื่อง Wi-Fi สาธารณะของ FTC แนะนำให้ระวังเครือข่ายเหล่านี้และชี้ว่าการเข้ารหัสสำคัญ

VPN ห่อทราฟฟิกด้วยการเข้ารหัสระหว่างอุปกรณ์กับเซิร์ฟเวอร์ คนบน Wi-Fi นั้นจึงเห็นแต่ข้อมูลที่ถูกสับสนไปยังที่อยู่เดียว ตัวอย่าง คุณเช็กอีเมลที่เครือข่ายสถานีรถไฟ หากไม่มี VPN ผู้ดูแลเห็นโดเมนที่อุปกรณ์ติดต่อ เมื่อมี VPN เห็นเพียงลิงก์เข้ารหัสเดียว

ไม่ได้แปลว่า Wi-Fi สาธารณะปลอดภัยทันที แต่หมายความว่าความเสี่ยงหลักประเภทหนึ่ง คือการดักจับบนเครือข่ายในพื้นที่ ลดลง ดูนิสัยโดยรวมได้ที่ วิธีใช้ Wi-Fi สาธารณะให้ปลอดภัยขึ้น

สิ่งที่เครือข่ายในพื้นที่และผู้ให้บริการเห็น

ผู้ให้บริการอินเทอร์เน็ต โรงเรียน ออฟฟิศ หรือเครือข่ายอาคาร มักบันทึกได้ว่าคุณติดต่อโดเมนใดบ้าง เมื่อใช้ VPN เขาเห็นว่าคุณเชื่อมต่อกับเซิร์ฟเวอร์ VPN และปริมาณข้อมูล แต่ไม่เห็นเว็บในอุโมงค์ ถ้าไม่อยากให้ผู้ให้บริการเก็บบันทึกปลายทางที่คุณท่องเว็บ VPN ย้ายบทบาทนั้นออกจากเขา

ข้อแลกเปลี่ยนคือผู้ให้บริการ VPN จะเห็นข้อมูลนั้นแทน คุณเลือกว่าใครมีมุมมอง ไม่ได้ทำให้มุมมองนั้นหายไป

IP address ที่เว็บไซต์เห็น

เว็บไซต์และระบบโฆษณาบันทึก public IP ของคุณ ซึ่งปกติโยงกับผู้ให้บริการอินเทอร์เน็ตและพื้นที่คร่าว ๆ เมื่อใช้ VPN เขาบันทึกที่อยู่ของเซิร์ฟเวอร์ ซึ่งหมายความว่า

• เว็บไซต์โยงการเข้าชมกลับไปที่อินเทอร์เน็ตบ้านคุณจาก IP เพียงอย่างเดียวไม่ได้
• ผู้ใช้ VPN หลายคนอาจใช้ที่อยู่เดียวกัน ทำให้การติดตามด้วย IP แม่นยำน้อยลง
• IP บ้านของคุณถูกเปิดเผยน้อยลงในที่อย่างห้องเกมออนไลน์ หรือการเชื่อมต่อแบบเพียร์ ที่ผู้เข้าร่วมอื่นอาจเห็น

นี่ปกป้อง IP address โดยเฉพาะ ไม่ปกป้องการติดตามด้วยวิธีอื่นซึ่งกล่าวถึงด้านล่างและใน VPN ซ่อน IP ของคุณได้หรือไม่

การค้นหา DNS เมื่อจัดการถูกต้อง

ทุกครั้งที่เข้าเว็บ อุปกรณ์ค้นหา DNS VPN ที่ตั้งค่าดีส่งการค้นหาเหล่านั้นผ่านอุโมงค์ด้วย เครือข่ายในพื้นที่จึงไม่เห็น ถ้ามันหลุดออกไป เรียกว่า DNS leak ซึ่งทำลายจุดประสงค์ไปส่วนหนึ่ง

เว็บที่ไม่ใช้ HTTPS

เว็บส่วนใหญ่ใช้ HTTPS ซึ่งเข้ารหัสระหว่างเบราว์เซอร์กับเว็บ แต่บริการเก่าหรือตั้งค่าไม่ดีบางแห่งยังใช้ HTTP ธรรมดา VPN เข้ารหัสทราฟฟิกนั้นระหว่างทางไปเซิร์ฟเวอร์ เครือข่ายในพื้นที่จึงอ่านไม่ได้ หลังเซิร์ฟเวอร์ทราฟฟิกกลับเป็นไม่เข้ารหัสอีก VPN จึงลดการเปิดเผย แต่ไม่ได้แก้จุดอ่อนเดิม ดูการเทียบสองอย่างได้ที่ HTTPS กับ VPN

สิ่งที่ VPN ไม่ปกป้อง

เป็นความเข้าใจผิดที่พบบ่อยที่สุด

ความเข้าใจ	ความจริง
"VPN ทำให้ฉันเป็นนิรนาม"	ไม่ ผู้ให้บริการ VPN เห็น IP จริง และเว็บไซต์ระบุตัวคุณได้จากการล็อกอิน คุกกี้ และลายนิ้วมือเบราว์เซอร์
"VPN หยุดไวรัส"	ไม่ ไฟล์อันตรายก็ยังอันตรายในอุโมงค์
"VPN หยุดฟิชชิง"	ไม่ หน้าล็อกอินปลอมทำงานเหมือนเดิมผ่าน VPN
"VPN ปกป้องบัญชีของฉัน"	ไม่ รหัสผ่านที่แข็งแรงไม่ซ้ำและ การยืนยันตัวตนสองขั้นตอน ทำหน้าที่นั้น
"VPN กันการติดตามโฆษณา"	ได้บางส่วน คุกกี้ การล็อกอินบัญชี และลายนิ้วมือเบราว์เซอร์ยังตามคุณอยู่
"VPN ปกป้องฉันถ้าเว็บถูกแฮก"	ไม่ ข้อมูลที่เว็บเก็บไว้ไม่ได้รับผลจากอุโมงค์ของคุณ
"VPN ปกป้องอุปกรณ์ที่ติดมัลแวร์"	ไม่ มัลแวร์ในเครื่องอ่านข้อมูลได้ก่อนถูกเข้ารหัส

ตัวอย่างประกอบ

สมมติคุณเดินทางธุรกิจและใช้ Wi-Fi โรงแรม คุณเชื่อมต่อ VPN เปิดอีเมลในเบราว์เซอร์ อ่านข้อความจากธนาคารที่มีลิงก์ แล้วกดลิงก์

• VPN ปกป้อง แขกคนอื่นและเครือข่ายโรงแรมมองไม่เห็นว่าแล็ปท็อปติดต่อโดเมนใด เพราะทราฟฟิกอยู่ในอุโมงค์ เว็บที่คุณเข้าเห็นที่อยู่ของเซิร์ฟเวอร์ VPN ไม่ใช่ของโรงแรม
• HTTPS ปกป้อง ไม่ใช่ VPN เนื้อหาของหน้าที่คุณอ่านถูกเข้ารหัสระหว่างเบราว์เซอร์กับเว็บไซต์
• ไม่มีอะไรปกป้อง ถ้าลิงก์ในอีเมลพาไปหน้าธนาคารปลอมที่เหมือนมากและคุณกรอกรหัสผ่าน ผู้โจมตีได้ไป มีเพียงการตรวจอย่างระมัดระวังและการยืนยันตัวตนสองขั้นตอนที่ช่วยได้

การป้องกันมีหลายชั้น VPN ปกป้องเส้นทางเครือข่าย HTTPS ปกป้องการเชื่อมต่อกับแต่ละเว็บ และนิสัยของคุณปกป้องบัญชี

ขั้นตอนปฏิบัติเพื่อให้ได้การป้องกันตามที่คาดหวัง

1. เชื่อมต่อก่อนใช้เครือข่ายที่ไม่ไว้ใจ ไม่ใช่หลังจากนั้น เปิด VPN ทันทีที่เข้า Wi-Fi
2. ยืนยันการเชื่อมต่อ ตรวจว่าแอปแสดงว่าเชื่อมต่อแล้วและ IP ที่มองเห็นเปลี่ยนไป ศูนย์ช่วยเหลือมีคู่มือเรื่องการตรวจว่า VPN ทำงานอยู่หรือไม่
3. เปิด kill switch หรือฟีเจอร์เทียบเท่าหากมี เพื่อไม่ให้ทราฟฟิกหลุดออกนอกอุโมงค์เมื่ออุโมงค์หลุด
4. เปิด HTTPS และอัปเดตเสมอ อย่าเมินคำเตือนใบรับรองของเบราว์เซอร์ และติดตั้งอัปเดตระบบ
5. ปกป้องบัญชีแยกต่างหาก ใช้ตัวจัดการรหัสผ่านและการยืนยันตัวตนสองขั้นตอน

ข้อจำกัดที่ควรจำ

• ความไว้วางใจย้ายไปที่ผู้ให้บริการ ผู้ดูแลเซิร์ฟเวอร์ VPN เห็นได้ในทางเทคนิคว่าทราฟฟิกของคุณไปไหน เลือกผู้ให้บริการที่มีข้อมูลชัดเจนให้อ่าน และอย่าสมมติว่ามีนโยบายบันทึกแบบใด เว้นแต่ผู้ให้บริการระบุไว้
• ทุกประเทศไม่ได้มองว่า VPN เหมือนกัน กฎหมายต่างกัน และ VPN ไม่ได้ยกเว้นกฎหมายหรือเงื่อนไขของเว็บไซต์
• ประสิทธิภาพเปลี่ยนไป การเข้ารหัสและการอ้อมเส้นทางอาจกระทบความเร็ว

สรุป

VPN ปกป้องช่วงระหว่างอุปกรณ์กับเซิร์ฟเวอร์ VPN ลดสิ่งที่เครือข่ายในพื้นที่และผู้ให้บริการอินเทอร์เน็ตเห็นเกี่ยวกับการท่องเว็บ และแทนที่ IP ของคุณในสายตาเว็บไซต์ ไม่ได้ปกป้องอุปกรณ์ รหัสผ่าน บัญชี หรือตัวตนของคุณจากเว็บที่คุณล็อกอิน ใช้ในที่ที่ช่วยได้มากที่สุด เช่น Wi-Fi สาธารณะและการเดินทาง และใช้คู่กับ HTTPS การอัปเดต และการยืนยันตัวตนสองขั้นตอน

หากตรงกับสิ่งที่ต้องการหน้าราคาแสดงพาสที่มีให้เลือก และศูนย์ช่วยเหลือครอบคลุมเรื่องการตั้งค่า