VPN คืออะไร

VPN หรือ virtual private network คือบริการที่ส่งทราฟฟิกอินเทอร์เน็ตของคุณผ่านการเชื่อมต่อที่เข้ารหัสไปยังเซิร์ฟเวอร์ของผู้ให้บริการ VPN แล้วจึงส่งต่อไปยังเว็บไซต์และแอปที่คุณใช้ แทนที่มือถือหรือโน้ตบุ๊กจะคุยกับอินเทอร์เน็ตโดยตรงผ่านเราเตอร์ที่บ้าน Wi-Fi โรงแรม หรือเครือข่ายมือถือ อุปกรณ์จะคุยกับเซิร์ฟเวอร์ VPN ก่อน ทุกคนที่อยู่ระหว่างคุณกับเซิร์ฟเวอร์นั้นจะเห็นเพียงข้อมูลที่ถูกเข้ารหัสจนอ่านไม่ออก

การเปลี่ยนแปลงข้อนี้มีประโยชน์จริง แต่ก็มีข้อจำกัดที่คนมักเข้าใจผิด บทความนี้อธิบายด้วยภาษาง่าย ๆ ว่า VPN คืออะไร ใช้ทำอะไร ทำอะไรไม่ได้ และควรคิดอะไรก่อนใช้ หากอยากรู้กลไกแบบทีละขั้น ให้อ่านต่อที่ VPN ทำงานอย่างไร

ภาพรวม VPN ในหนึ่งภาพ

ลองนึกถึงการส่งจดหมาย ปกติคุณส่งโปสการ์ดแบบเปิดให้ไปรษณีย์ และทุกคนที่จับถือระหว่างทางอ่านได้ หากใช้ VPN คุณเอาจดหมายใส่กล่องล็อก ส่งกล่องไปยังที่อยู่ส่งต่อที่ไว้ใจได้ ที่อยู่นั้นปลดล็อกแล้วส่งจดหมายต่อให้ผู้รับตัวจริง คนที่ขนกล่องเห็นเพียงกล่องล็อกที่กำลังไปยังที่อยู่ส่งต่อ ส่วนผู้รับเห็นที่อยู่ส่งต่อเป็นผู้ส่ง ไม่ใช่บ้านของคุณ

เมื่อเทียบกับเครือข่ายจริง

• กล่องล็อกคืออุโมงค์เข้ารหัสระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ VPN
• ที่อยู่ส่งต่อคือเซิร์ฟเวอร์ VPN
• ที่อยู่ผู้ส่งที่ผู้รับเห็นคือ IP address ของเซิร์ฟเวอร์ VPN ไม่ใช่ IP ที่ผู้ให้บริการอินเทอร์เน็ตให้คุณ

อุปมานี้มีจุดอ่อนข้อสำคัญ คือบริการส่งต่อเองก็เห็นว่าใครส่งอะไร นี่คือเหตุผลที่การเลือกผู้ให้บริการสำคัญ ซึ่งจะกลับมาพูดถึงด้านล่าง

VPN ทำอะไรจริง ๆ

VPN ทำหลัก ๆ สองอย่าง

เข้ารหัสทราฟฟิกระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ VPN คนที่ดูเครือข่ายอยู่ตรงกลาง เช่น เจ้าของ Wi-Fi ร้านกาแฟ คนอื่นในเครือข่ายเดียวกัน หรือผู้ให้บริการอินเทอร์เน็ต จะอ่านเนื้อหาในอุโมงค์ไม่ได้ เขาเห็นว่าคุณเชื่อมต่อกับเซิร์ฟเวอร์ VPN และเห็นปริมาณข้อมูลคร่าว ๆ แต่ไม่เห็นว่าภายในอุโมงค์คุณเปิดเว็บไหน

เปลี่ยน IP address ที่เว็บไซต์เห็น ทุกการเชื่อมต่อไปยังเว็บไซต์มาจาก public IP address หากไม่ใช้ VPN ที่อยู่นี้เป็นของผู้ให้บริการอินเทอร์เน็ตและมักบ่งชี้พื้นที่คร่าว ๆ ของคุณ เมื่อใช้ VPN เว็บไซต์จะเห็นที่อยู่ของเซิร์ฟเวอร์ VPN แทน จึงทำให้การเชื่อมต่อดูเหมือนมาจากที่อื่น และเว็บไซต์โยงการเข้าชมกลับไปที่อินเทอร์เน็ตบ้านคุณจาก IP เพียงอย่างเดียวไม่ได้

เหตุผลที่คนใช้ VPN

• Wi-Fi สาธารณะ เครือข่ายในสนามบิน โรงแรม และร้านกาแฟใช้ร่วมกับคนแปลกหน้า และดูแลโดยคนที่คุณตรวจสอบไม่ได้ VPN เพิ่มชั้นการเข้ารหัสทับลงไป คำแนะนำด้านผู้บริโภคอย่างหน้าของ FTC เรื่อง Wi-Fi สาธารณะพูดถึงความเสี่ยงของเครือข่ายเปิดไว้ ดูเพิ่มที่ VPN สำหรับ Wi-Fi สาธารณะ
• การเดินทาง เมื่ออยู่ต่างประเทศ VPN ให้คุณเชื่อมต่อผ่านเซิร์ฟเวอร์ในที่อื่นได้ ซึ่งอาจช่วยให้ใช้บริการที่ใช้ประจำจากที่ที่คุณอยู่ ภายใต้กฎของบริการนั้นและกฎหมายท้องถิ่น
• ทำงานระยะไกล บริษัทมักมี VPN ของตัวเองให้พนักงานเข้าระบบภายในอย่างปลอดภัย VPN ส่วนตัวไม่เหมือนกันกับแบบนั้น แต่แนวคิดพื้นฐานเดียวกัน
• ไม่ให้เครือข่ายในพื้นที่เห็นการท่องเว็บ หากไม่อยากให้ผู้ให้บริการอินเทอร์เน็ต โรงเรียน หรือที่ทำงานเห็นชื่อโดเมนที่คุณเข้า VPN ย้ายมุมมองนั้นจากพวกเขาไปอยู่ที่ผู้ให้บริการ VPN

ตัวอย่างง่าย ๆ

สมมติคุณรอรถไฟอยู่ที่สถานี ใช้ Wi-Fi ฟรีเช็กยอดธนาคารและอีเมล หากไม่มี VPN เจ้าของ Wi-Fi เห็นว่าอุปกรณ์ติดต่อโดเมนใดบ้าง และคนที่ตั้งฮอตสปอตปลอมชื่อคล้ายกันอาจพยายามดักทราฟฟิกที่ไม่มีการป้องกันอื่น เมื่อเปิด VPN อุปกรณ์จะสร้างอุโมงค์ไปยังเซิร์ฟเวอร์ VPN ก่อน หน้าธนาคารและอีเมลเดินทางอยู่ในอุโมงค์นั้น เครือข่ายของสถานีเห็นการเชื่อมต่อที่เข้ารหัสหนึ่งเส้นไปยังที่อยู่เดียว

สังเกตว่าเว็บไซต์ธนาคารยังใช้ HTTPS ซึ่งเป็นการเข้ารหัสของมันเองระหว่างเบราว์เซอร์กับธนาคาร VPN ไม่ได้มาแทนที่ทั้งสองทำงานคนละชั้น ดูความสัมพันธ์ได้ในบทความ HTTPS กับ VPN

สิ่งที่ VPN ทำไม่ได้

การรู้ข้อจำกัดสำคัญไม่แพ้การรู้ประโยชน์

• ไม่ทำให้คุณเป็นนิรนาม ผู้ให้บริการ VPN เห็น IP จริงของคุณ และโดยหลักการเห็นข้อมูลประกอบของทราฟฟิก เว็บไซต์ยังระบุตัวคุณได้จากการล็อกอิน คุกกี้ และลายนิ้วมือเบราว์เซอร์ หากคุณล็อกอินบัญชีเดิม เว็บไซต์ก็รู้ว่าคุณคือใคร ไม่ว่า IP จะเป็นอะไร
• ไม่ป้องกันมัลแวร์หรือฟิชชิง VPN ไม่หยุดคุณจากการดาวน์โหลดไฟล์อันตรายหรือกรอกรหัสผ่านลงหน้าเว็บปลอม
• ไม่ได้ทำให้ทุกเว็บหรือบริการเข้าถึงได้ บริการบางแห่งบล็อกที่อยู่ของ VPN และเงื่อนไขการใช้งานกับกฎหมายท้องถิ่นยังคงมีผล
• ไม่รับประกันความเร็ว การผ่านเซิร์ฟเวอร์อื่นเพิ่มระยะทางและการประมวลผล อาจช้าลงหรือบางครั้งเร็วขึ้นแล้วแต่สถานการณ์
• ไม่แทนที่นิสัยที่ดี การอัปเดต รหัสผ่านที่แข็งแรงและไม่ซ้ำ และการยืนยันตัวตนสองขั้นตอน สำคัญต่อความปลอดภัยของบัญชีมากกว่า

รายการเต็มอยู่ในบทความ สิ่งที่ VPN ปกป้องคุณไม่ได้

สิ่งที่ควรตรวจสอบกับ VPN ทุกเจ้า

เพราะผู้ให้บริการ VPN มาอยู่ในตำแหน่งเดิมของผู้ให้บริการอินเทอร์เน็ต คุณจึงเป็นการย้ายความไว้วางใจ ไม่ได้ทำให้หายไป คำถามที่ควรถามก่อนจ่ายเงินมีดังนี้

1. ใครเป็นผู้ให้บริการและอธิบายตัวเองอย่างไร ดูตัวตนบริษัทที่ชัดเจน นโยบายความเป็นส่วนตัวที่อ่านเข้าใจ และข้อความตรง ๆ ว่าเก็บและไม่เก็บอะไร
2. จ่ายอย่างไรและผูกพันนานแค่ไหน บางบริการตัดเงินอัตโนมัติตามรอบ บางบริการขายช่วงเวลาคงที่ที่คุณเลือกต่อหรือไม่ต่อก็ได้ ต้องรู้ว่ากำลังซื้อแบบไหน
3. ตั้งค่าอย่างไร ตรวจว่ารองรับอุปกรณ์ที่คุณมีจริง และคู่มือชัดเจน
4. ตอบโจทย์คุณไหม ถ้าเป้าหมายคือใช้ Wi-Fi สาธารณะให้ปลอดภัยขึ้น นั่นเป็นคนละโจทย์กับการพยายามรักษาความเป็นส่วนตัวของบัญชีเดียว

สำหรับพาสแบบเติมเงินอย่างที่ XPASS ขาย คุณจ่ายครั้งเดียวด้วยบัตรสำหรับจำนวนวันที่กำหนด และไม่มีการต่ออายุอัตโนมัติ รายละเอียดการล็อกอินและวิธีตั้งค่าจะอยู่ในหน้า My Pass หลังชำระเงิน และอายุพาสเริ่มนับเมื่อสร้างบัญชี VPN

VPN สร้างขึ้นอย่างไร

เบื้องหลัง VPN ใช้โปรโตคอล คือชุดกฎที่ตกลงกันสำหรับสร้างอุโมงค์และเข้ารหัสข้อมูล ตัวอย่างที่รู้จักได้แก่ WireGuard, OpenVPN และ IPsec กับ IKEv2 แต่ละโปรโตคอลแลกเปลี่ยนระหว่างความเร็ว ความเข้ากันได้ และความเรียบง่าย โดยทั่วไปคุณไม่ต้องเลือกเอง เพราะแอปหรือโปรไฟล์ของบริการมักเลือกให้ หากสนใจ อ่านได้ที่ โปรโตคอล VPN คืออะไร

สรุป

VPN คืออุโมงค์เข้ารหัสจากอุปกรณ์ของคุณไปยังเซิร์ฟเวอร์ของผู้ให้บริการ ช่วยซ่อนเนื้อหาของทราฟฟิกจากเครือข่ายในพื้นที่ และให้เว็บไซต์เห็น IP ของเซิร์ฟเวอร์แทนของคุณ เหมาะกับ Wi-Fi สาธารณะ การเดินทาง และเมื่อไม่อยากให้เครือข่ายในพื้นที่เห็นว่าเข้าเว็บไหน แต่ไม่ใช่เครื่องมือสร้างความเป็นนิรนาม ไม่ป้องกันฟิชชิงหรือมัลแวร์ และเป็นการย้ายความไว้วางใจไปที่ผู้ให้บริการ ไม่ได้ทำให้หายไป

หากคิดว่า VPN เหมาะกับสิ่งที่คุณต้องการ ดูตัวเลือกได้ที่หน้าราคา