เราแนะนำอย่างยิ่งใหญ่ว่าทุกคนควรใช้ VPN — ไม่มีข้อสงสัยเรื่องนั้น แน่นอนว่ามีหลายเหตุผลที่ควรใช้ VPN ออนไลน์ตลอดเวลา รวมถึงแตไม่จำกัดเพียงการปรับปรุงความเป็นส่วนตัวส่วนบุคคล
แตไม่ใช่ VPN ทุกตัวที่คุ้มค่าที่จะใช้ จริงๆ แล้ว บาง VPN แย่จนคุณจะดีกว่าที่จะไม่ใช้อะไรเลย นอกจากการส่งทราฟฟิกผ่านเซิร์ฟเวอร์ของพวกเขา นี่คือสัญญาณเตือนที่ควรระวัง รวมถึงบริการ VPN เฉพาะที่ควรหลีกเลี่ยง หากคุณให้คุณค่าความเป็นส่วนตัว
อะไรทำให้ VPN แย่สำหรับความเป็นส่วนตัว?
ไม่ใช่ VPN ทุกตัวที่สร้างเท่ากัน นี่คือเหตุผลบางอย่างที่ทำให้บาง VPN แย่
ประเทศกำเนิด
อย่าต่อยเซิร์ฟเวอร์ VPN ที่ตั้งอยู่ในประเทศ "Five Eyes" (ห้าตา) ประเทศเหล่านี้คือ สหรัฐอเมริกา, สหราชอาณาจักร, ออสเตรเลีย, นิวซีแลนด์ และแคนาดา หลีกเลี่ยงประเทศ "Nine Eyes" (เก้าตา) (ฝรั่งเศส, นอร์เวย์, เดนมาร์ก, เนเธอร์แลนด์) และหลีกเลี่ยงประเทศ "Fourteen Eyes" (สิบสี่ตา) (เบลเยียม, อิตาลี, เยอรมนี, สเปน, สวีเดน)
รัฐบาลของประเทศเหล่านี้ ไม่ว่าจะเป็นการเฝ้าระวังพลเมืองของตนเอง เฝ้าระวังพลเมืองของกันและกัน แลกเปลี่ยนข้อมูลข่าวกรองอย่างนั้นกับกันและกัน หรือเปิดโอกาสและส่งเสริมการเฝ้าระวังในบางรูปแบบ ประเทศเหล่านี้มีแนวโน้มที่จะกดดันและได้ข้อมูลข่าวกรองจากเซิร์ฟเวอร์ VPN ที่ดำเนินการในดินแดนของพวกเขา
การบันทึกกิจกรรม (Activity Logging)
เมื่อเชื่อมต่อกับ VPN ทราฟฟิกอินเทอร์เน็ตทั้งหมดของคุณถูกส่งผ่านเซิร์ฟเวอร์ของ VPN บางตัวเก็บบันทึกน้อย อาจเป็น IP ที่คุณเชื่อมต่อและเวลาการเชื่อมต่อ บางตัวติดตามนิสัยการเข้าเว็บทั้งหมด: เว็บไซต์ที่เยี่ยมชม, แอปที่ใช้ ฯลฯ บันทึก (logs) แย่เพราะมันทำให้สามารถติดตามกิจกรรมกลับไปยังคุณได้ในที่สุด
แม้บริการ VPN ที่สัญญา "no logging" ก็ไม่ไว้วางใจได้จากหน้าตา พวกเขาอาจไม่เข้าร่วม "activity logging" แต่อาจกำลังบันทึกสิ่งอื่นอยู่ จริงๆ แล้ว คุณจะรู้ได้อย่างไรว่าการอ้าง no-logging ของ VPN น่าเชื่อถือ? คุณต้องอ่าน terms of service (เงื่อนไขการให้บริการ) ของพวกเขา
เงื่อนไขการให้บริการ (Terms of Service)
เงื่อนไขการให้บริการของบริการ VPN ระบุชัดเจนว่าคุณคาดหวังอะไรได้เป็นผู้ใช้: กิจกรรมประเภทไหนห้าม, สิ่งไหนถูกติดตาม, สิ่งไหนไม่ถูกติดตาม และอื่นๆ เมื่อสงสัย คุณควรติดต่อบริการและถามคำถาม เพื่อกำหนดว่านโยบายการบันทึกของพวกเขาจริงๆ เป็นอย่างไร
บางสิ่งที่ควรจดจำ:
- หากพวกเขาบันทึกอะไรก็ตามที่เกี่ยวข้องกับการเชื่อมต่อของคุณ รวมถึง IP หรือเวลาเชื่อมต่อ แล้วมันจะติดตามกลับไปยังคุณได้ในที่สุด
- หากพวกเขาไม่บล็อกบัญชี แม้บัญชีที่濫用ระบบอย่างหนัก แล้วมีโอกาสดีที่บริการนั้นจริงๆ log-free
- หากพวกเขาอ้างว่าสามารถบล็อกบัญชีได้โดยไม่บันทึกข้อมูลที่ระบุตัวคุณ คุณควรเจาะลึกว่ามันทำงานอย่างไร ส่วนใหญ่พวกเขาจะไม่สามารถให้คำตอบที่ชัดเจน ในกรณีนั้น คุณควรสมมติว่ามี logs เกี่ยวข้องอยู่
ขาด OpenVPN
VPN สามารถดำเนินการได้หลาย "ประเภท" ของการเชื่อมต่อ L2TP และ PPTP เป็นบางตัวที่ยอดนิยม แตพวกเขามีข้อบกพร่องที่โดดเด่น ทำให้เป็นตัวเลือกแย่สำหรับความเป็นส่วนตัว OpenVPN เป็นโปรโตคอลที่ดีที่สุด เพราะมันเป็น open-source และเสนอการเข้ารหัสทราฟฟิกที่แข็งแกร่งที่สุด
ล้มเหลวในการทดสอบการรั่วไหล (Leak Test)
บางครั้ง การเชื่อมต่อจริงของคุณกับเซิร์ฟเวอร์ VPN อาจถูกทำลาย ตัวอย่างเช่น PC ของคุณไปโหมด sleep และไม่สร้างการเชื่อมต่อ VPN ใหม่เมื่อตื่น หรือคุณสลับจาก Wi-Fi ไป Ethernet หรือเราเตอร์ถูกถอดปลั๊ก และคุณต้องเสียบกลับ
แม้เมื่อคุณ "เชื่อมต่อสำเร็จ" กับ VPN บางส่วนของทราฟฟิกของคุณอาจไม่ถูกส่งผ่านการเชื่อมต่อนั้น นี่เรียกว่า leak (การรั่วไหล) และมันทำลายจุดประสงค์ทั้งหมดของการใช้ VPN เพื่อความเป็นส่วนตัว
ไคลเอ็นต์ VPN บางตัวดีกว่าอื่นในเรื่องนี้ ดังนั้นคุณควรตรวจสอบเป็นระยะๆ โดยใช้ที่เรียกว่า leak tests: WebRTC Leak Test, IPLeak, และ DNS Leak Test เพื่อเรียกบางอย่าง เยี่ยมแต่ละทดสอบ 2 ครั้ง: ครั้งหนึ่งโดยไม่มี VPN, อีกครั้งด้วย VPN ที่อยู่ IP ของคุณควรต่างกันทั้งสองครั้ง
บริการฟรี (Free Service)
หนึ่งในตำนาน VPN ที่พบบ่อยที่สุด คือ บริการ VPN ฟรีเพียงพอแล้ว จริงๆ แล้ว VPN ฟรีมาพร้อมความเสี่ยงมาก
หลักสำคัญคือ บริการแบบนี้ต้องจ่ายค่าเซิร์ฟเวอร์และแบนด์วิธอย่างไรซักอย่าง หากผู้ใช้ไม่จ่ายอะไรเลย พวกเขาต้องสร้างรายได้อีกทางหนึ่ง บ่อยที่สุดคือการขายข้อมูลและข้อมูลของผู้ใช้ ดังนั้น หากคุณเคยถามตัวเองว่า "Solo VPN ปลอดภัยไหม?" คุณมีคำตอบแล้ว
Free trials สำหรับบริการแบบจ่ายเงิน OK แตบริการฟรีแบบไม่จำกัด ไม่ OK ดังนั้นเหมือนกับสิ่งส่วนใหญ่ คุณได้สิ่งที่คุณจ่าย และความเป็นส่วนตัวไม่ถูก คุณควรใช้ VPN แบบจ่ายเงินแทนฟรีเสมอ
ขาดการชำระเงินแบบไม่ระบุตัวตน
อีกอย่างหนึ่งที่ควรจดจำ: หากคุณต้องการเพิ่มชั้นการปิดบังอีกชั้น คุณอาจชอบบริการ VPN ที่รับชำระเงินแบบไม่ระบุตัวตน ในขณะที่บัตรเครดิตหรือบัญชี PayPal สามารถติดตามกลับไปยังคุณได้ สกุลเงินคริปโต เช่น Bitcoin ไม่ทิ้ง breadcrumb trail (ร่องรอยขนมปัง) ให้ติดตาม
VPN ไหนบ้างที่คุณควรหลีกเลี่ยง?
การคาดเดาว่าบริการ VPN บางตัวปลอดภัยหรือไม่ปลอดภัยจากสิ่งที่พวกเขาพูดและสัญญา เป็นเรื่องหนึ่ง เป็นอีกเรื่องหนึ่งเมื่อบริการ VPN ถูกจับได้ red-handed (สังหารแดง) ในแง่การติดตามกิจกรรม, เก็บบันทึก, ขายข้อมูลผู้ใช้ ฯลฯ
หากคุณให้คุณค่าความเป็นส่วนตัว นี่คือบริการ VPN ที่ควรหลีกเลี่ยง — ตัวที่แสดงและพิสูจน์แล้วว่าละเมิดความเป็นส่วนตัวของผู้ใช้ในวิธีหนึ่งหรืออีกวิธี
1. Hola
ในปี 2015 พบว่า Hola ทำสิ่งที่ไม่มี VPN ตัวอื่นทำ: เปลี่ยน PC ของผู้ใช้เป็น "exit nodes" (โหนดออก) อนุญาตให้ผู้ใช้ Hola อื่นๆ ส่งทราฟฟิกผ่านโหนดดังกล่าว Hola ขายแบนด์วิธนี้ให้บริการบุคคลที่สาม การละเมิดที่รุนแรงนี้ วาง Hola อยู่ในหมวดบริการที่ควรไม่ใช้เลยอีกครั้ง
2. HotSpot Shield
ในปี 2017 กลุ่มความเป็นส่วนตัวทําคำร้อง נגד HotSpot Shield เรื่อง "การสลักและเปลี่ยนเส้นทางทราฟฟิกไปยังเว็บไซต์พาร์ทเนอร์ รวมถึงบริษัทโฆษณา" คำร้องนี้กล่าวหา HotSpot Shield ว่าบันทึกรายละเอียดการเชื่อมต่อ ซึ่งขัดต่อนโยบายความเป็นส่วนตัวโดยตรง
เพิ่มเติม เรื่องวิจัยปี 2016 เคยพบ HotSpot Shield "ฉีดโค้ด JavaScript" และ "เปลี่ยนเส้นทางทราฟฟิกอีคอมเมิร์ซไปยังโดเมนพาร์ทเนอร์"
3. HideMyAss
ในปี 2011 สำนักงานสืบสวนสหพันธรัฐ (FBI) ติดตามกิจกรรมของแฮกเกอร์กลับไปที่ IP address ที่เป็นของบริการ VPN HideMyAss FBI ได้รับบันทึกกิจกรรมจาก HideMyAss และใช้เพื่อจับและดำเนินคดีแฮกเกอร์ แม้การกระทำของแฮกเกอร์จะผิดกฎหมาย แต่เหตุการณ์นี้ทำให้ชัดเจนอย่างหนึ่ง: HideMyAss เก็บบันทึกที่ติดตามได้
4. Facebook Onavo VPN
ต้นปี 2018 ระบุว่าฟีเจอร์ "Protect" ในตัวของ Facebook สำหรับแอปมือถือ จริงๆ แล้วคือ Onavo VPN ที่ Facebook ซื้อกลับในปี 2013
ไม่ว่าจะมีประสิทธิภาพแค่ไหนในการปกป้องผู้ใช้ มีสิ่งหนึ่งที่ควรขยับคุณ: Onavo จะเก็บข้อมูลทราฟฟิกมือถือของคุณ เพื่อ "ปรับปรุงผลิตภัณฑ์และบริการของ Facebook, ได้ข้อมูลเชิงลึกเกี่ยวกับผลิตภัณฑ์และบริการที่คนให้คุณค่า และสร้างประสบการณ์ที่ดีกว่า"
5. Opera Free VPN
ในปี 2016 เบราว์เซอร์ Opera นำเสนอฟีเจอร์ "free unlimited VPN" ใหม่ ให้ผู้ใช้ทุกคน แตแม้ชื่อจะบ่งบอก Opera Free VPN ไม่ใช่ VPN ในความหมายแท้จริง มันคล้าย web proxy มากกว่า และ Opera รวบรวมข้อมูลการใช้งานที่อาจหรืออาจไม่ได้แชร์กับบุคคลที่สาม
6. PureVPN
ในปี 2017 FBI ติดตามและจับผู้ติดตามล่าลับได้ หลังจากได้ข้อมูลกิจกรรมของเขาโดยใช้บริการ PureVPN แม้ PureVPN จะสัญญา no-logging ในนโยบายความเป็นส่วนตัว แตจริงๆ แล้ว พวกเขาเก็บข้อมูลพอที่จะระบุผู้ถูกกล่าวหาได้ เมื่อร่วมมือกับหน่วยงานบังคับกฎหมาย
7. VPNSecure
ไม่เพียงแค่ VPNSecure ตั้งขึ้นในออสเตรเลีย (ประเทศ "Five Eyes") แตงานวิจัยปี 2016 พบ IP leaks และ DNS leaks กับบริการนี้ รวมถึง "egress points" สำหรับผู้ใช้อาศัย ซึ่งคล้ายกับแนวคิด "exit nodes" ที่ทำให้ Hola ตกมันดังกล่าวข้างต้น
งานวิจัยสงสัยแต่ ไม่ยืนยัน ว่าแบนด์วิธของผู้ใช้อาจถูกใช้โดยไม่รู้ตัว อย่างไรก็ตาม หากคุณอยากปลอดภัย คุณควรหลีกเลี่ยงไปเลย
8. Zenmate
ในปี 2018 การทดสอบโดย vpnMentor พบว่า ZenMate (พร้อมกับ HotSpot Shield และ PureVPN) ประสบ IP leaks ซึ่งอาจเปิดเผยตัวตนของคุณ แม้ใช้งานอินเทอร์เน็ตด้วยการเชื่อมต่อ VPN ที่สร้างขึ้นผ่าน ZenMate นี่ รวมกับข้อเท็จจริงที่ ZenMate ตอบสนองต่อการค้นพบเหล่านี้ช้า ทำให้เราระวังเกี่ยวกับความเคารพต่อความเป็นส่วนตัวของผู้ใช้
VPN ที่มีจิตสำนึกต่อความเป็นส่วนตัว ที่คุณไว้วางใจได้
ขณะนี้ มีเพียงไม่กี่ VPN ที่มีนโยบาย no-logging ที่คนที่ใส่ใจความเป็นส่วนตัวไว้วางใจ ในการเรียนรู้เพิ่มเติมเกี่ยวกับสิ่งที่ควรหาใน VPN ดูคำแนะนำของเราเกี่ยวกับวิธีเลือกผู้ให้บริการ VPN
เราแนะนำ ExpressVPN, CyberGhost และ Private Internet Access
