การใช้ VPN ของผู้ใช้ Mac เพิ่มขึ้นเรื่อยมาในปี gầnๆ มองว่าเป็นเครื่องมือใหม่ส่งเสริมความปลอดภัยและความเป็นส่วนตัว ให้ทั้งธุรกิจและบุคคล
ส่วนใหญ่เข้าใจหลักการพื้นฐาน VPN: ซ่อน IP ผ่านเซิร์ฟเวอร์ประเทศอื่น หลีกเลี่ยงอันตราย Public Wi-Fi เข้าถึงเว็บที่จำกัดภูมิภาค
แต VPN ทำได้มากกว่านั้น: ให้ "อุโมงค์" (Tunnel) สู่อินเทอร์เน็ตที่ปลอดภัยกว่า — ผ่านการเข้ารหัสและโปรโตคอลที่ไม่ได้อธิบายเสมอไป ลองมาดูกัน
ทำความเข้าใจการเข้ารหัส VPN
เพื่อรักษา Mac ให้ปลอดภัย เทคโนโลยีเข้ารหัสเล่นบทบาทสำคัญในทุกอย่าง: การท่องเว็บ การเก็บไฟล์ โดยเฉพาะ VPN
การเข้ารหัส = การแทนที่ตัวอักษร/ตัวเลข เพื่อเข้ารหัสข้อมูล ให้เฉพาะผู้รับที่กำหนดเข้าถึงได้ อัลกอริทึมขึ้นกับ Cipher (ลำดับขั้นตอน) และ Key Length (จำนวน "บิต" ในคีย์)
คุณน่าจะเคยได้ยิน "256-bit encryption" บ่อย — มักผูกมัดกับ "Military-grade security" เพราะเป็นมาตรฐานสูงสุดวันนี้ แฮกเกอร์แยกไม่ได้ VPN มักมีระดับเข้ารหัสและคีย์ต่างกัน:
- Symmetric-key — คีย์เข้ารหัสและถอดรหัสเหมือนกัน ผู้ส่งและผู้รับต้องมีคีย์เดียวกัน — พบบ่อยที่สุดใน VPN
- Public-key — ผู้ส่งเข้ารหัสด้วย Public key ผู้รับถอดรหัสด้วย Private key
- Handshake — วิธียืนยันการเชื่อมต่อ VPN server จาก public-key ผ่าน TLS Handshake นานๆ มาใช้ RSA (RSA-1024) หลาย VPN ใช้ — แต NSA แยก RSA-1024 ได้แล้ว หลีกเลี่ยง VPN ที่ใช้ RSA-1024 หา VPN ที่ใช้ RSA-2048 (ต่อเนื่องจาก RSA-1024)
- Secure Hash Algorithm (SHA) — การเชื่อมต่อ VPN ระดับสูงสุด ใช้ Fingerprint ยืนยัน Certificate — หยุดแฮกเกอร์เปลี่ยนเส้นทางトラฟฟิกไปเซิร์ฟเวอร์ของตัวเอง
นอกจากนี้ยังมี Ciphers (อัลกอริทึม) หลายตัวที่ควรทราบ — จะรู้ว่ารองรับกี่บิต และตำแหน่งในตลาด
- DES (Data Encryption Standard) — มาตรฐานต้นๆ แฮกเกอร์แยกได้ → พัฒนาเป็น Triple DES (3DES) ใช้ 3 คีย์ คีย์ละ 56 บิต
- AES (Advanced Encryption Standard) — มาตรฐานปัจจุบัน มักใช้ 256-bit มาตรฐานสูงสุด ใช้โดยองค์กรใหญ่ (รัฐบาลสหรัฐ) แม้ 128-bit ก็แทบแยกไม่ได้
- Blowfish — สร้างเพื่อแข่ง DES พิสูจน์กันแฮกเกอร์ ใช้ Symmetric algorithm แบ่งข้อมูลเป็นชิ้น 64-bit เข้ารหัสแยก — เร็ว ปลอดภัย เหมาะร้านค้าออนไลน์/การชำระเงิน นักพัฒนาชอบ VPN ที่มี Blowfish
- Twofish — พัฒนาจาก Blowfish ดีขึ้น เข้ารหัส 256-bit ด้วยคีย์เดียว — เร็ว ยืดหยุ่น เท่าเดิม สำหรับ Hardware และ Software
ตอนหา VPN อาจประทับใจกับข้อความ "Anonymous 100%" "Private browsing" ราคาดึงดูด — แตหากต้องการ VPN ที่ดีที่สุดสำหรับ Mac ควรค้นคว้าเทคโนโลยีที่ใช้อยู่ ด้วยการรู้วิธีการ จะประเมินได้ว่าปลอดภัยแค่ไหน และเหมาะกับคุณหรือไม่
