หากคุณเคยใช้ VPN หรือกังวลเรื่องความเป็นส่วนตัวออนไลน์ คุณน่าจะเคยเจอคำว่า "Five Eyes", "Nine Eyes" และ "14 Eyes"
แต่มนตรวจสอบเหล่านี้ทำอะไรบ้าง? และมันส่งผลต่อความปลอดภัยของบริการ VPN ของคุณได้อย่างไร?
Five Eyes คืออะไร?
Five Eyes เป็นชื่อเล่นของ United Kingdom--United States of America Agreement (UKUSA)
แม้ชื่อทางการจะเป็น UKUSA แต่ข้อตกลงนี้ประกอบด้วย 5 ประเทศ ได้แก่ UK, US, Canada, Australia และ New Zealand ข้อตกลงนี้ล้มล้างมาจากข้อตกลงแลกเปลี่ยนข้อมูลข่าวกรองระหว่างอังกฤษและอเมริกาในช่วงสงครามโลกครั้งที่สอง
Five Eyes ได้ก่อให้เกิดสคานดอลความเป็นส่วนตัวที่โดดเด่นที่สุดในหลายปี เช่น PRISM, XKeyscore และ Tempora
วันนี้ อำนาจของมันกว้างขวางอย่างน่ากลัว ตาม Electronic Frontier Foundation รัฐบาล 5 ประเทศสามารถบังคับ "ผู้ให้บริการสื่อสาร" ใดๆ (รวมถึง ISP, แพลตฟอร์มโซเชียลมีเดีย, ผู้ให้บริการอีเมล, เครือข่ายโทรศัพท์มือถือ และอื่นๆ) ให้:
- ติดมัลแวร์บนอุปกรณ์ของผู้ใช้
- ไม่สนใจกฎหมายที่มีอยู่เพื่อปฏิบัติตามคำสั่งของ Five Eyes
- รบกวนประสบการณ์ของผู้ใช้
- ให้ข้อมูลการออกแบบผลิตภัณฑ์ใหม่ล่วงหน้าแก่รัฐบาล
- ให้ข้อมูลผู้ใช้ตามคำสั่งศาลลับ
Nine Eyes คืออะไร?
Nine Eyes เป็นข้อตกลงแลกเปลี่ยนข้อมูลข่าวกรองอีกอย่างหนึ่ง ที่เติบโตจากพันธมิตร Five Eyes เดิม ประกอบด้วยสมาชิก Five Eyes ทั้งหมด บวกกับ Denmark, France, Netherlands และ Norway
อำนาจและความมุ่งมั่นในการแชร์ข้อมูลมีลักษณะคล้ายคลึงกับข้อตกลง Five Eyes มาก
14 Eyes คืออะไร?
ข้อตกลง 14 Eyes เพิ่มอีก 5 ประเทศ ได้แก่ Germany, Belgium, Italy, Spain และ Sweden
น่าสนใจที่ France และ Germany ใกล้จะเป็นสมาชิกเต็มรูปแบบของ Five Eyes ในปี 2009 และ 2013 ตามลำดับ แต่ข้อตกลงทั้งสองล้มเหลวด้วยเหตุผลต่างๆ
สุดท้าย สำคัญที่ต้องกล่าวถึง Israel และ Singapore Israel คาดว่ามีสถานะผู้สังเกตการณ์กับกลุ่ม Five Eyes หลัก ในขณะที่ Singapore ร่วมมือกับกลุ่มแต่ไม่ใช่สมาชิกอย่างเป็นทางการ
สิ่งนี้หมายถึงอะไรสำหรับ VPN?
ด้วยอำนาจกว้างขวางจากข้อตกลง 3 อย่างนี้ สิ่งที่ส่งผลต่อบริการ VPN ของคุณคืออะไร?
ทั้งหมดเกี่ยวข้องกับเขตอำนาจศาล (jurisdiction) เมื่อพูดถึงเขตอำนาจศาลของผู้ให้บริการ VPN มี 3 เรื่องต้องพิจารณา:
- กฎหมายท้องถิ่น: บางประเทศห้ามการใช้ VPN อย่างเต็มที่
- ที่ตั้งบริษัท: รัฐที่ผู้ให้บริการ VPN ลงทะเบียนและมีสำนักงานจริง
- ที่ตั้งเซิร์ฟเวอร์: ผู้ให้บริการ VPN มักเสนอเซิร์ฟเวอร์ในหลายประเทศ
จากมุมมองการเฝ้าระวัง สิ่งที่ต้องกังวลคือที่ตั้งบริษัทและเซิร์ฟเวอร์ของบริษัท
ผู้ให้บริการ VPN ที่มีที่ตั้งจริง หรือเซิร์ฟเวอร์ในประเทศที่ระบุไว้ อาจถูกบังคับให้ส่งมอบข้อมูลทุกอย่างที่มี รวมถึง connection logs และ browser traffic ประเทศอาจตรวจสอบトラフィคเข้า-ออกของเซิร์ฟเวอร์ VPN อีกด้วย ยิ่งไปกว่านั้น รัฐบาลสามารถห้ามผู้ให้บริการไม่ให้แจ้งเตือนลูกค้าที่ได้รับผลกระทบ คุณจึงสูโอกาสตอบสนองต่อการบุกรุกความเป็นส่วนตัว
และด้วยลักษณะของข้อตกลงเหล่านี้ เมื่อข้อมูลของคุณถูกได้มาซึ่งโดยประเทศหนึ่ง มันก็อยู่ในระบบแล้ว อาจถูกแชร์กับประเทศอื่นๆ หากพวกเขาขอ
ถ้าความปลอดภัยเป็นสิ่งสำคัญที่สุด คุณไม่ควรใช้ VPN ที่จดทะเบียนในประเทศสมาชิก Five, Nine, หรือ 14 Eyes และไม่ควรเชื่อมต่อเซิร์ฟเวอร์ในประเทศเหล่านั้นด้วย VPN จากประเทศที่ไม่ใช่สมาชิก 14 Eyes
หากคุณจำเป็นต้องใช้ VPN จากประเทศสมาชิก (เช่นเพราะฟีเจอร์พิเศษ) ต้องเลือกที่ระบุชัดเจนว่าไม่เก็บ logs แต่แม้อย่างนั้นก็ไม่สามารถปกป้องคุณได้อย่างเพียงพอ
ตัวอย่างคือผู้ให้บริการอีเมลยอดนิยมเดิม Lavabit ที่ตั้งอยู่ในสหรัฐ
เมื่อ FBI พบว่า Edward Snowden ใช้บริการนี้ พวกเขาขอ logs ของบริษัท บริษัทไม่เก็บ logs ดังนั้น FBI จึงออกคำสั่งศาลขอ SSL keys ซึ่งจะให้ FBI เข้าถึง metadata และเนื้อหาที่ไม่ได้เข้ารหัสของผู้ใช้ Lavabit ทั้งหมด
นับถือบริษัท ที่เลือกปิดธุรกิจแทนการส่งมอบข้อมูล คุณไม่ไหวใจเชื่อว่า VPN provider ของคุณจะยอมเสียสละได้เช่นกัน
VPN ในประเทศเฝ้าระวัง: ควรหลีกเลี่ยงอันไหน
จำนวนมากของผู้ให้บริการ VPN หน้าต่างมี HQ อยู่ในประเทศสมาชิก นี่คือบางตัวที่ยอดนิยมที่ควรระวัง:
- Hotspot Shield
- StrongVPN
- Private Internet Access
- LiquidVPN
- IPVanish
- HideMyAss
- SaferVPN
- VPNSecure
- Getflix
- UnoTelly
- Mullvad
- PrivateVPN
ซ้ำอีกครั้ง บริการเหล่านี้ไม่ได้แย่เลย หากเหตุผลหลักของคุณคือการเลี่ยง geo-blocking บน Netflix และบริการอื่นๆ คุณอาจไม่มีทางเลือกอื่น
แต่หากคุณต้องการ VPN เพื่อประโยชน์ด้านความปลอดภัย ควรมองหาที่อื่น
เราแนะนำ VPN อะไร?
หากคุณต้องการหลีกเลี่ยงบริษัท VPN ในเขต Five, Nine, หรือ 14 Eyes เราแนะนำ ExpressVPN หรือ CyberGhost
ExpressVPN
ExpressVPN ตั้งอยู่ใน British Virgin Islands จึงไม่อยู่ภายใต้ข้อตกลงแชร์ข้อมูลข่าวกรอง 3 ข้อ
ฟีเจอร์สำคัญอื่นๆ ได้แก่ automatic kill switch (ป้องกัน VPN leaks), split tunneling, การเข้ารหัสทั่วบริการ, zero-knowledge DNS และ 148 ตำแหน่งเซิร์ฟเวอร์ใน 94 ประเทศ
ใช้ลิงก์นี้เพื่อลดได้ถึง 49% ของ ExpressVPN!
CyberGhost
CyberGhost เป็นบริษัท Romania จึงไม่อยู่ภายใต้ข้อกำหนดแชร์ข้อมูล 14 Eyes
คุณจะได้ bandwidth และ traffic ไม่จำกัด, DNS และ IP leak protection, การเข้ารหัส 256-bit AES, รองรับโปรโตคอล OpenVPN, L2TP-IPsec, และ PPTP และการเชื่อมต่อพร้อมกันได้ถึง 7 อุปกรณ์
ทั้งสองผู้ให้บริการมีเซิร์ฟเวอร์ใน US และ UK หมายความว่าคุณยังสามารถใช้เข้าถึงเว็บไซต์และบริการท้องถิ่นได้ เพียงจำไว้ว่าให้สลับกลับไปเซิร์ฟเวอร์ประเทศที่ไม่ใช่ 14 Eyes ทันทีที่ไม่ต้องการเข้าถึงเนื้อหาที่ถูกบล็อกตามภูมิภาค
ใช้ลิงก์นี้เพื่อรับส่วนลดพิเศษสำหรับ CyberGhost!
เรียนรู้เพิ่มเติมเกี่ยวกับ VPN
ถ้าคุณได้เรียนรู้เพียงอย่างเดียวจากบทความนี้ ให้ให้คุณค่ากับการวิจัยอย่างละเอียด ผู้ให้บริการ VPN หลายแห่งเร็วที่จะขายตัวว่าดีแค่ไหน หากดูหน้าแรกของแต่ละผู้ให้บริการ คุณจะยากที่จะแยกความแตกต่าง แต่หาข้อมูลลึกๆ คุณจะพบว่าบางผู้ให้บริการปลอดภัยกว่ามาก
หากอยากเรียนรู้เพิ่มเติมก่อนสมัคร VPN โปรดดูบทความของเราเกี่ยวกับ VPN ที่ดีที่สุดสำหรับ Kodi, VPN ที่ดีที่สุดตาม Reddit และ VPN ที่ดีที่สุดสำหรับ Chrome
