เราคิดว่า VPN ปลอดภัย แต่ด้วยจำนวนบริการที่ปลอดภัยรายงานการละลายเซิร์ฟเวอร์เพิ่มขึ้น ดูเหมือนจะไม่ใช่เช่นนั้น แต่บริการปลอดภัยเหล่านี้ถูกแฮ็กได้อย่างไร และแฮ็กเกอร์ใช้ประโยชน์จากมันอย่างไร?
นี่คือวิธีที่ VPN ถูกแฮ็ก และสิ่งที่มันหมายความถึงความเป็นส่วนตัวของคุณ
ความปลอดภัยของ VPN ที่ (ดูเหมือน) ไม่ thểแฮ็กได้
หากเราดูสั้นๆ ว่า VPN ทำงานอย่างไร มันดูไม่สามารถแฮ็กได้ นี่คือจุดดึงดูดหลักของ VPN เนื่องจากคนรู้สึกว่าพวกเขาสามารถเชื่อถือบริการเพื่อรักษาความเป็นส่วนตัวของพวกเขา
อันดับหนึ่ง คอมพิวเตอร์ของคุณเข้ารหัสการเชื่อมต่อก่อนที่จะออกไปสู่อินเทอร์เน็ต การเข้ารหัสนี้ทำให้ VPN เป็นชั้นป้องกันที่มั่นคงต่อการข่มมอง เนื่องจากผู้ที่ข่มมองการเชื่อมต่อไม่สามารถอ่านสิ่งที่คุณส่งได้ แฮ็กเกอร์สามารถใช้การเชื่อมต่อ Wi-Fi สาธารณะเพื่อขโมยข้อมูลตัวตนของคุณ แต่ VPN สามารถปกป้องคุณจากทุกการโจมตี ยกเว้นคนมองจากหลังไหล่
แม้ ISP ของคุณก็ไม่สามารถเห็นแพ็กเก็ตที่คุณส่งได้ ทำให้ VPN มีประโยชน์ในการซ่อนตราฟฟิกของคุณจากรัฐบาลที่เข้มงวด
หากแฮ็กเกอร์สามารถบุกเข้าไปในฐานข้อมูลของ VPN พวกเขาอาจออกมาว่างเปล่า VPN ชั้นนำหลายแห่งมี "นโยบายไม่บันทึกข้อมูล" (no-logging policy) ซึ่งระบุว่าพวกเขาจะไม่บันทึกบันทึกการใช้งานบริการของคุณ บันทึกเหล่านี้เป็นเหมืองทองที่เป็นไปได้สำหรับแฮ็กเกอร์ และการปฏิเสธที่จะเก็บรักษาไว้หมายความว่าความเป็นส่วนตัวของคุณยังคงรักษาไว้แม้หลังจากการรั่วไหลของฐานข้อมูล
จากจุดเหล่านี้ ง่ายที่จะสมมติว่า VPN "ไม่สามารถแฮ็กได้" อย่างไรก็ตาม มีวิธีที่แฮ็กเกอร์สามารถบุกเข้า VPN ได้
VPN อยู่ในความเสี่ยงที่จะถูกแฮ็กอย่างไร?
จุดเข้าที่ดีที่สุดของแฮ็กเกอร์คือบริเวณปลายขวาของเครือข่าย VPN บริษัท VPN บางครั้งเลือกที่ไม่ตั้งค่าเซิร์ฟเวอร์ในทุกประเทศที่พวกเขาต้องการรองรับ แทนที่จะทำเช่นนั้น พวกเขาจ้างศูนย์ข้อมูล (data centers) ที่จัดตั้งอยู่ในประเทศเป้าหมาย
แผนนี้บ่อยครั้งไม่ทำให้เกิดปัญหา และบริการ VPN นำเซิร์ฟเวอร์เหล่านั้นไปใช้โดยไม่มีปัญหา อย่างไรก็ตาม มีโอกาสน้อยที่จะมีการดูข้ามที่ซ่อนอยู่ในศูนย์ข้อมูลที่บริษัท VPN ไม่ทราบ ในกรณีที่รายงานไว้ เซิร์ฟเวอร์ที่ NordVPN เช่ามีเครื่องมือการเชื่อมต่อระยะไกล (remote connection tool) ที่ถูกทิ้งไว้ลืม
เครื่องมือนี้ไม่ปลอดภัย และแฮ็กเกอร์ใช้มันเพื่อบุกเข้าไป
จากนั้น แฮ็กเกอร์พบไฟล์เพิ่มเติม The Register รายงานว่ารวมถึง encryption key ที่หมดอายุและ DNS certificate คีย์นั้นไม่ได้อนุญาตให้แฮ็กเกอร์ข่มมองตราฟฟิก และหากพวกเขาทำ NordVPN กล่าวว่าพวกเขาจะเห็นข้อมูลเดียวกับที่ ISP จะเห็น
แฮ็กเกอร์สามารถใช้ประโยชน์จากการโจมตี VPN อย่างไร?
ข้อบกพร่องนี้คือจุดอ่อนหลักที่แฮ็กเกอร์จะพยายามใช้ประโยชน์ เนื่องจาก VPN ไม่เก็บบันทึกการเชื่อมต่อ โอกาสที่ดีที่สุดของแฮ็กเกอร์คือการดูการไหลของข้อมูลในเวลาจริงและวิเคราะห์แพ็กเก็ต
กลยุทธ์นี้เรียกว่า การโจมตี "man-in-the-middle" (MITM) คือเมื่อแฮ็กเกอร์ได้ข้อมูลจากการติดตามข้อมูลขณะผ่านไป ไม่ง่ายที่จะดำเนินการ แต่ไม่ใช่เป็นไปไม่ได้ หากแฮ็กเกอร์ได้มือบน encryption key พวกเขาสามารถย้อนกลับการปกป้องของ VPN และมองดูแพ็กเก็ตขณะผ่านไป
แน่นอน นี่ไม่ได้ให้แฮ็กเกอร์ควบคุมตราฟฟิกอย่างอิสระ ข้อมูลที่เข้ารหัสด้วย HTTPS จะไม่อ่านได้ เนื่องจากแฮ็กเกอร์ไม่มีคีย์สำหรับมัน สิ่งที่เป็น plaintext จะอ่านได้และอาจแก้ไขได้ ซึ่งจะเป็นการละเมิดความเป็นส่วนตัวอย่างรุนแรง
คุณควรกังวลเกี่ยวกับความเป็นส่วนตัว VPN ของคุณไหม?
แม้จะดูน่ากลัว อย่ากลัวก่อน ลองพิจารณาว่าทำไมคุณถึงใช้หรือจะใช้บริการ VPN ในระดับพื้นฐาน แฮ็กเกอร์ที่ติดตามการเชื่อมต่อ VPN จะเห็นเพียงสิ่งที่ ISP จะเห็น สำหรับบางคน การละเมิดแบบนี้ไม่ส่งผลต่อพวกเขาเลย สำหรับอีกบางคน มันเป็นการละเมิดความไว้วางใจที่รุนแรง
ด้านหนึ่ง สมมติว่าคุณใช้ VPN เพื่อหลีกเลี่ยง geo-blocks คุณไม่ได้เปิด VPN บ่อย และเมื่อทำก็เพื่อดูรายการบน Netflix ที่ไม่มีในประเทศบ้านเกิด ในกรณีนี้ คุณปกใจไหมที่แฮ็กเกอร์รู้ว่าคุณกำลังดูซีรีส์ Labyrinth ใหม่?
หากไม่ คุณอาจไม่อยากปกป้องตัวเองเพิ่มเติม — แม้บางคนจะโต้แย้งว่าการสละส่วนหนึ่งของความเป็นส่วนตัวไม่เคยถูกต้อง!
อีกด้านหนึ่ง VPN ไม่ได้เป็นแค่วิธีดูรายการทีวีจากต่างประเทศ มันเป็นวิธีในการท่องอินเทอร์เน็ตและพูดคุยอย่างอิสระโดยไม่มีการแทรกแซงจากรัฐบาล สำหรับคนเหล่านี้ การรั่วไหลของความเป็นส่วนตัวอาจมีผลกระทบรุนแรง
หากความคิดที่ความเป็นส่วนตัวของคุณจะรั่วไหลในการโจมตีทนไม่ไหว มันคุ้มค่าที่จะใช้ขั้นตอนเพิ่มเติมเพื่อปกป้องตัวเอง
วิธีปกป้องความเป็นส่วนตัวด้วยความปลอดภัยเพิ่มเติม
เริ่มต้น จำเป็นต้องตระหนักว่าการละลายนี้ไม่ได้เกิดขึ้นบ่อยนัก นอกจากนี้ แฮ็กเกอร์ในกรณี NordVPN เข้าถึงได้เพียงหนึ่งใน 5000+ เซิร์ฟเวอร์ นี่หมายความว่าส่วนใหญ่ของบริการปลอดภัย และมีเพียงส่วนเล็กน้อยของผู้ใช้ที่อยู่ภายใต้ภัยคุกคุก ดังนั้น VPN ยังคงเป็นวิธีที่มีประโยชน์ในการปกป้องความเป็นส่วนตัว
อย่างไรก็ตาม หากคุณจริงจังเกี่ยวกับการเป็นอะนอนิมัส (anonymous) VPN ไม่ควรเป็นสายป้องกันเพียงอย่างเดียว การโจมตี VPN ได้แสดงให้เห็นว่ามันมีข้อบกพร่อง แต่ไม่ได้หมายความว่ามันใช้เลย ไม่มีประโยชน์ วิธีที่ดีที่สุดในการรักษาความเป็นส่วนตัวคือการเพิ่มชั้นความเป็นส่วนตัวอีกชั้นหนึ่งเข้าไปในสิ่งที่ VPN ให้มา ดังนั้น คุณจะไม่พึ่งพาบริการ VPN เพียงอย่างเดียวในการปกป้องคุณ
ตัวอย่างเช่น คุณสามารถเปิด VPN แล้วใช้ Tor Browser เพื่อท่องเว็บ Tor Browser เชื่อมต่อกับเครือข่าย Tor ซึ่งใช้การเข้ารหัสสามชั้น (triple-encryption) สำหรับตราฟฟิกของมัน การเข้ารหัสนี้ถูกนำไปใช้ก่อนที่คอมพิวเตอร์ของคุณจะส่งออก ไปอย่าง VPN
หากแฮ็กเกอร์ดำเนินการโจมตี MITM บนการเชื่อมต่อ VPN ของคุณ การเข้ารหัสของเครือข่าย Tor จะรักษาข้อมูลของคุณไว้ปลอดภัย ในทางกลับกัน หากการเชื่อมต่อของคุณถูกเจาะบนเครือข่าย Tor ร่องรอยจะนำกลับไปยัง VPN หาก VPN ไม่เก็บบันทึก (logs) ร่องรอยกลับไปยังคุณจะขาดหาย
ดังนั้น การใช้สองชั้นของความปลอดภัยเป็นวิธีที่มีประสิทธิภาพในการปกป้องความเป็นส่วนตัว ไม่ว่าด้านไหนจะถูกบุก ชั้นอีกชั้นจะรับช่วง
วิธีใช้ VPN ให้ถูกต้อง
VPN ช่วยรักษาความปลอดภัยการเชื่อมต่อของคุณ แต่ไม่ได้ทนทานทุกอย่าง ตามที่เราเห็นจากเหตุการณ์เหล่านี้ แฮ็กเกอร์สามารถเจาะเข้าเซิร์ฟเวอร์ VPN และใช้คีย์เพื่อเริ่มการโจมตี MITM หากคุณกังวลเกี่ยวกับความเป็นส่วนตัว คุ้มค่าที่จะสำรอง VPN ด้วยชั้นป้องกันอีกชั้น นั่น way ถ้าชั้นหนึ่งล้ม อีกชั้นจะอยู่ที่นั่นสนับสนุนคุณ
ความไม่สามารถเจาะรูได้ผ่านบริการ VPN เป็นหนึ่งในอหังการ VPN ที่คุณไม่ควรเชื่อ จึงคุ้มค่าที่จะรู้ว่าอะไรจริงและอะไรปลอม
