ตอนนี้คุณควรทราบว่า การใช้ VPN สำคัญมากต่อความปลอดภัย — ปิดบัง IP และกิจกรรมอินเทอร์เน็ต ทำให้ปลอดภัยจากแวดตา แต่เมื่อใช้ VPN จะมั่นใจได้อย่างไรว่า ผู้ให้บริการ VPN ไม่ได้รัดข้อมูลละเอียดอ่อน เช่น ข้อมูลล็อกอินธนาคาร?
สมมติ VPN ของคุณน่าเชื่อถือ (ซึ่งไม่มั่นใจได้กับ VPN ฟรี) คำตอบคือ การเข้ารหัส (Encryption) — ความปลอดภัยของ VPN สร้างขึ้นเหนือ ความปลอดภัยที่มีอยู่แล้วในเว็บไซต์ที่ปลอดภัย
มาดูตัวอย่าง:
เข้าเว็บ Bank of America — จะเห็นไอคอนกุญแจสีเขียวในแถบ URL → แสดงว่าเชื่อมต่อด้วย HTTPS → ข้อมูลละเอียดอ่อนที่ส่ง (แม้ไม่มี VPN) ก็ถูกเข้ารหัสแล้ว เฉพาะเครื่องของคุณและเซิร์ฟเวอร์ธนาคารเท่านั้นที่อ่านได้
ถ้ามีใครรัดข้อมูลระหว่างทาง — อ่านไม่ได้ อาจรู้ว่าคุณเข้าเว็บธนาคาร แต่ อ่านข้อมูลที่ส่งไม่ได้
เกิดอะไรขึ้นถ้าเพิ่ม VPN เข้าไป?
สมมติคุณใช้ VPN ล็อกอินธนาคาร — ข้อมูลละเอียดอ่อนยังคงถูกเข้ารหัส ก่อนส่งไปเซิร์ฟเวอร์ VPN และถอดรหัสเฉพาะตอนถึงเซิร์ฟเวอร์ธนาคาร — แม้ผ่านเซิร์ฟเวอร์ VPN เซิร์ฟเวอร์ VPN อ่านไม่ได้
สรุป: รหัสผ่านของคุณไม่เคยส่งผ่าน VPN — ส่งแค่ hash ที่เข้ารหัสแล้ว
ตามที่อธิบายในบทความการเข้ารหัส — การแยกแบบ brute force ด้วยซูเปอร์คอมพิวเตอร์สมัยใหม่ ใช้เวลาเกิน 1 ล้านปี ดังนั้น เว็บที่ปลอดภัยอย่างเหมาะสม ผู้ให้บริการ VPN ที่มีเจตนาร้าย จะได้แค่สตริงเข้ารหัสที่ไร้ประโยชน์ หากพยายามขโมยข้อมูลล็อกอิน
มีเพียง 1 ทางที่ VPN ขโมยรายละเอียดล็อกอินได้: ตั้งตัวเองเป็น man-in-the-middle attack — ทฤษฎีแล้ว การติดตั้งซอฟต์แวร์ VPN อาจทำให้บริษัทตั้ง certificate ของตนเองเป็น trusted authority บนเครื่องคุณ → หลอกเบราว์เซอร์ให้คิดว่าเว็บไม่ปลอดภัยกลายเป็นปลอดภัย
แต่กับ VPN ที่มีชื่อเสียง — โอกาสน่าจะเป็นศูนย์เกือบ
เคยกังวลความปลอดภัยตอนใช้ VPN ไหม? ถ้ายังไม่ใช้ VPN ทำไม? แชร์ความคิดเห็นด้านล่าง!
