การโจมตีความเป็นส่วนตัวเพิ่มขึ้น — การเฝ้าระวังโดยรัฐบาล, องค์กร, และอื่นๆ ทำให้ผู้ใช้อินเทอร์เน็ตหลายคนเริ่มใช้ VPN — วิธีง่ายเพิ่มความเป็นส่วนตัวอย่างมาก ใช้งานอินเทอร์เน็ตเหมือนอยู่ตรงข้ามโลก
VPN ขายบริการด้วยตำแหน่งเซิร์ฟเวอร์หลายแห่ง — VPN ที่มีสถานที่/ประเทศมาก → มักถูกมองว่าดี — ความหลากหลาย = หา active connection ปกป้องข้อมูลได้เสมอ
แต่ถ้า VPN ไม่ได้มีเซิร์ฟเวอร์จริงๆ ทุกตัว? ถ้าบางตัวอยู่ที่อื่น? — เซิร์ฟเวอร์ "ปกป้องความเป็นส่วนตัว" ในสวิสเซอร์แลนด์ จริงๆ อยู่ UK — หรือ เซิร์ฟเวอร์ "ปากีสถาน" จริงๆ อยู่สิงคโปร์ — กรณีหล者เป็นตัวจริงจากโลก VPN spoofing ที่เราจะมาดู
เซิร์ฟเวอร์อยู่ที่ไหนจริงๆ?
เดินทางใน VPN หลายหมื่นผู้ให้บริการ ยาก — คำแนะนำมาตรฐาน: หลีกเลี่ยงฟรี, จ่ายรายปี, เช็ค logging policy, ตำแหน่งเซิร์ฟเวอร์ — บริการไม่ซื่อสัตย์ ทำตรงข้าม: log ข้อมูล, ติดตามการค้นหา, de-anonymize ลูกค้า, ขายให้โฆษณา/รัฐบาล
ยาก แต่วนใหญ่ผ่านด้วยการค้นคว้าและรีวิวผู้ใช้
แต่รายงานล่าสุดของ Sven Taylor (RestorePrivacy editor) ชี้ว่า VPN ชั้นนำหลายตัว — ไกลจากความจริงมาก — Taylor ชี้ชัด: ไม่ใช่โจมตี VPN ตัวไหนตัวหนึ่ง — แต่เปิดเผยข้ออ้าง marketing เท็จ, fake server locations, และชี้แจงความสับสน virtual server locations
Virtual Locations (ตำแหน่งเสมือน)
RestorePrivacy ใช้ตัวอย่างที่ค้นคว้าดี: Hidemyass (ยอดนิยมมาก) และตำแหน่งเซิร์ฟเวอร์มาก
Hidemyass อ้าง: "760+ VPN servers ใน 280+ สถานที่ 210+ ประเทศ" — รวม 2 เซิร์ฟเวอร์ 6 IP ใน Manpo, 北韓 — ดูไม่น่าเชื่อ
อ่านต่อ: สถานที่หลายแห่งเป็น "virtual locations" ไม่ใช่ physical servers — 北韓 เข้าใจได้ (ยากมากที่จะเข้าตั้งเซิร์ฟเวอร์) — แต Hidemyass ไม่ได้คนเดียว
ExpressVPN (top-rated ทั่วโลก ใช้สิบล้านคน) — RestorePrivacy พบ 11 fake server locations — ตอนบทความออก ExpressVPN ยืนยันเซิร์ฟเวอร์ทั้งหมดจริง — 6 วันหลัง อัปเดตข้อมูล virtual server locations ระบุชัดเจนว่าตัวไหน virtual
RestorePrivacy พบ 5 fake PureVPN server locations — แต่สงสัยว่ามีอีกมาก
พวกเขาพบยังไง?
ก่อนบทความ RestorePrivacy Hidemyass โปร่งใสเรื่อง virtual locations — แต่ไม่ได้บอกว่าบาง virtual locations เป็น fake — แชท Hidemyass ยืนยันว่า virtual locations บางตัว "fake" จริง — แต่ไม่รายละเอียดตัวไหน — แนะนำ: "แค่อยากให้สถานที่มากขึ้น และ connection มั่นคงกว่า"
การปกป้องทั่วไป: geo-IP databases ไม่อัปเดต → คืน location ผิด — Taylor คำนึงถึง: ใช้ 3 เครื่องมือทดสอบเครือข่าย (ลองได้):
- CA App Synthetic Monitor ping test (ping จาก 90 สถานที่โลก)
- CA App Synthetic Monitor traceroute (traceroute จากหลายสถานที่)
- Ping.pe (ping test จาก 24 สถานที่โลก)
เป้าหมาย: "ยืนยันตำแหน่งจริงเกินกว่าสงสัย" — หาก "มีความสงสัยใดๆ Taylor ไม่ติดฉลาก fake" — บทความต้นฉบับมี analysis ละเอียดทุก VPN
ทำไมต้องใช้ Fake Virtual Servers?
คำตอบ: — เดาได้ไหม? — เงิน
"แรงจูงใจหลัก: ทางการเงิน — 1) ประหยัดเงินมาก: 1 เซิร์ฟเวอร์ปลอมหลาย location ลดต้นทุนมาก (dedicated premium servers แพง) 2) โฆษณาตำแหน่งเซิร์ฟเวอร์มาก/หลายประเทศ → ดึงดูดคนมากขึ้น → ขาย subscription มากขึ้น"
ตลาด VPN แข่งขันสูง — หาเปรียบเล็กน้อยกลายเป็นมาตรฐาน — ผู้ใช้ VPN ใหม่ ไม่รู้จัก มั่นใจบริการที่มีเครือข่ายใหญ่ทั่วโลก — บาง VPN provider ยินดีเล่นเกมนี้: เน้น size มากกว่า quality
ทำไมมันเลวร้ายขนาดนี้?
Fake virtual VPN server อาจไม่กังวลคุณ — คิดง่าย: ตราบใดตัวตนยัง private/anonymized ไม่มีปัญหา — แต่มีข้อกังวลร้ายแรง:
- Fake server อาจอยู่ในประเทศที่คุณพยายามหลีกเลี่ยง — คุณไม่รู้ถ้าเชื่อมต่อ
- Fake server = ไม่อยู่ที่บริษัทบอก — บริษัทที่คุณไว้วางใจความเป็นẩn名 ไม่ควรโกหกเป็นธุรกิจปกติ
- พยายามเข้าถึงบริการที่จำกัด → อาจล้มเหลว
- พยายาม optimize ประสิทธิภาพ VPN → ตั้งค่าผิด (เพราะตำแหน่งผิด)
เพิ่มเติม: การใช้ fake virtual servers เพิ่ม sentiment ว่า VPN ไม่น่าเชื่อถือ — VPN และ encryption ถูกโจมตีหลายประเทศ ห้ามในบางประเทศ — bad press ไมช่วยอะไร
แล้ว... ทำไงต่อ?
ในตลาดแข่งขันนี้ — มี VPN ขนาดเล็กดีเยอะ เน้น quality เซิร์ฟเวอร์/เครือข่าย มากกว่า size กว้าง — RestorePrivacy แนะนำ: Perfect Privacy หรือ VPN.ac — ผมเพิ่ม: Mullvad และ CryptoStorm ดีสำหรับ no-log internet use
หลีกเลี่ยง VPN ฟรี — VPN ฟรีเครื่องมือมีประโยชน์ ในกรณีฉุกเฉิน — จำไว้: ไม่จ่าย = คุณคือผลิตภัณฑ์ — VPN ฟรีส่วนใหญ่จริง
ไม่แน่ใจเริ่มที่ไหน? นี่คือ VPN ที่ดีที่สุดตอนนี้
คุณจะคิดใหม่เกี่ยว VPN จากข่าวนี้? หรือเปลี่ยนไป provider เล็ก? ควรมีมาตรการบังคับโฆษณา VPN เท็จไหม? แนะนำ VPN อะไร? เริ่มสนทนาล่าง!