บทนำ: เทคโนโลยีความเป็นส่วนตัว 3 ตัวเลือก
พูดถึงความปลอดภัยและความเป็นส่วนตัว มี acronyms มาตรฐานหลายตัวที่มักถูก提及 คุณน่าจะรู้จัก Tor เบราว์เซอร์ที่เน้นความเป็นส่วนตัวและความเป็น無名 VPN ก็ปรากฏในบทความ mainstream บ่อย มีตัวเลือกอีกหนึ่งคือ I2P
แต่ acronym ไหนเหมาะกับความต้องการของคุณ? มาสำรวจว่า I2P, Tor, และ VPN คืออะไร และอันไหนเหมาะกับคุณ
Tor
ชื่อ "Tor" มาจากชื่อโครงการเดิม: The Onion Router ซอฟต์แวร์ Tor ส่ง web traffic ผ่านระบบ relay nodes ที่เชื่อมต่อกันทั่วโลก เรียกว่า "onion routing" เพราะข้อมูลผ่านหลายชั้น
นอกจากชั้นๆ แล้ว Tor เข้ารหัส network traffic ทั้งหมด รวมถึง IP address ของ node ถัดไป ข้อมูลเข้ารหัสผ่าน relays ที่สุ่มหลายตัว มีเพียงชั้นเดียวที่มี IP address ของ node ถัดไปถูกถอดรหัสระหว่างทาง
Relay node สุดท้ายถอดรหัสแพ็กเกจทั้งหมด ส่งข้อมูลไปยังปลายทางโดยไม่เปิดเผย source IP address ที่จุดใดจุดหนึ่ง
ใช้ Tor อย่างไร?
Tor Browser เป็นวิธีง่ายที่สุด ดาวน์โหลดและติดตั้งเหมือนซอฟต์แวร์ทั่วไป Setup จะดำเนินต่อเมื่อเปิด Tor Browser ครั้งแรก แล้วท่องเว็บปกติ จะช้ากว่าปกติเล็กน้อย — การส่งข้อมูลผ่าน multiple relays ใช้เวลา
ทำไมควรใช้ Tor?
Tor Browser เข้ารหัสการส่งข้อมูลทั้งหมด ทำให้หลากหลายกลุ่มใช้: อาชญากร นักข่าว แฮกเกอร์/แครกเกอร์ หน่วยบังคับกฎหมาย (ปกป้องการสื่อสารและแก้คดี) สำนักงานรัฐบาล และอื่นๆ Tor เริ่มต้นเป็นโครงการ U.S. Naval Research และ DARPA เราเคยเขียนคู่มือใช้ hidden web เป็นเครื่องมือวิจัย
Tor Browser ยังเป็นเส้นทางตรงไปยัง dark web (ไม่ใช่ deep web) Dark web เป็น "ใต้ดินมืด" ของเว็บปกติ (surface web) ที่เราท่องทุกวัน เวลายินข่าวตลาดออนไลน์ขายของผิดกฎหมาย พวกเขาอยู่บน dark net
แต Tor ไม่ได้แค่ตลาดลับและการสื่อสารลับ ใช้ทำอย่าง "ปกติ" ได้ เช่น ท่อง Facebook ตัวอย่าง: สายการบินใช้อัลกอริทึมซับซ้อนติดตามความสนใจเที่ยวบิน ปรับราคาตามความต้องการ เข้าชมเว็บเดียวกัน IP เดียวซ้ำๆ สายการบินรู้ว่าคุณสนใจ — ราคามักเพิ่ม ลองเช็คราคาเที่ยวบินเดียวกันด้วย Tor Browser อาจพบส่วนลดน่าสนใจ
Tor ปกป้องความเป็นส่วนตัวได้ไหม?
ได้ การออกแบบ Tor ปกป้องความเป็นส่วนตัวจากล่างขึ้นบน หากใช้ Tor Browser ท่องอินเทอร์เน็ต คุณไม่ได้แจ้งเตือนใครที่ไหน แตผู้เชี่ยวชาญความเป็นส่วนตัวมืออาชีพมองว่า Tor network ถูกเจาะโดนแล้ว โปรแกรม XKeyscore ของ NSA บันทึกทุกคนที่เข้าเว็บ Tor และดาวน์โหลด Tor Browser จัดกลุ่มผู้ที่ดาวน์โหลดและติดตั้งว่า "potential extremists"
ใช่ คุณอยู่ในรายชื่อแล้ว (พวกเขาคิดเหมือนกันกับผู้ใช้ Linux ดังนั้น別擔心太多)
Tor เข้ารหัสข้อมูลที่ส่งและรับผ่าน Tor Browser (หรือเบราว์เซอร์อื่นที่ใช้ซอฟต์แวร์ Tor) ไม่เข้ารหัส network activity ของระบบทั้งหมด
อ่านเพิ่มเติม: วิธีหลีกเลี่ยง Tor exit nodes ที่ถูกเจาะโดน
I2P
The Invisible Internet Project (I2P) เป็น garlic routing protocol รูปแบบหนึ่งของ onion routing protocol ที่ Tor ใช้
I2P เป็น "anonymous overlay network" Garlic routing protocol เข้ารหัสหลายข้อความรวมกัน ทำให้การวิเคราะห์ traffic ยากขึ้น พร้อมเพิ่มความเร็ว network traffic Garlic routing มาจากกระเทียมจริง แต่ละข้อความเป็น "garlic clove" แพ็กเกจเข้ารหัสทั้งหมดคือ "bulb" แต่ละข้อความเข้ารหัสมีคำสั่งส่งมอบเฉพาะตัว และแต่ละ endpoint ทำงานเป็น cryptographic identifier (อ่านหนึ่งในคู่ public keys)
I2P client (router) แต่ละตัวสร้างชุด inbound และ outbound connection "tunnels" — direct peer-to-peer (P2P) networking ความแตกต่างใหญ่ระหว่าง I2P และ P2P networks อื่นๆ ที่เคยใช้ คือ การเลือก tunnel length แบบรายบุคคล Tunnel length เป็นปัจจัยในความเป็น無名 latency และ throughput ส่วนตัว และเป็นส่วนของ individual peer threat model
ผลลัพธ์คือ จำนวน peers น้อยที่สุดส่งต่อข้อความ ตาม threat model ของ sender และ receiver แต่ละ peer
ใช้ I2P อย่างไร?
วิธีง่ายที่สุดคือดาวน์โหลดและติดตั้ง official install package ติดตั้งเสร็จ เปิด Start I2P (restartable) จะเปิด locally hosted web page ใน Internet Explorer (เบราว์เซอร์เริ่มต้นของ I2P เปลี่ยนได้ภายหลัง) นี่คือ I2P Router Console หรือ virtual router ที่ใช้ maintain I2P connection คุณจะเห็น I2P Service command window — ไม่สนใจ ทิ้งให้รันใน background
I2P service ใช้เวลาสักพักเริ่มทำงาน โดยเฉพาะ boot ครั้งแรก ใช้เวลาตั้งค่า bandwidth settings
I2P ให้ผู้ใช้สร้างและโฮสต์ hidden websites เรียกว่า "eepsites" หากต้องการเข้าถึง eepsite ต้องตั้งค่าเบราว์เซอร์ใช้ I2P proxy เฉพาะเจาะจง หารายละเอียดการตั้งค่า I2P proxy ได้ที่นี่
ทำไมควรใช้ I2P?
I2P และ Tor ให้ประสบการณ์ท่องเว็บคล้ายกันใหญ่ๆ ขึ้นอยู่กับการตั้งค่า bandwidth ของ I2P อาจเร็วกว่า Tor Browser เล็กน้อย และรันจากเบราว์เซอร์ที่คุ้นเคย I2P เต็มไปด้วย hidden services หลายตัวเร็วกว่า Tor equivalents — ประโยชน์มากหากหงุดหงิดกับ Tor network ที่ช้ามาก
I2P รันควบคู่กับการเชื่อมต่ออินเทอร์เน็ตปกติ เข้ารหัส browser traffic แต่ I2P ไม่ใช่เครื่องมือที่ดีที่สุดสำหรับท่อง open web แบบ無名 จำนวน outproxies จำกัด (ที่ traffic ของคุณกลับสู่ regular internet) ทำให้ไม่เป็น無名มากเมื่อใช้แบบนี้
I2P ปกป้องความเป็นส่วนตัวได้ไหม?
ในข้อความสั้น: ได้ ปกป้องได้ดีมาก เว้นแต่คุณใช้ท่องเว็บปกติ และถึงแม้จะใช้ แตก็ต้องใช้ทรัพยากรมากมายถึงจะแยก traffic ของคุณออกมา I2P ใช้ distributed P2P model ทำให้การเก็บข้อมูล สถิติ และ network overviews ยาก Garlic routing protocol เข้ารหัสหลายข้อความรวมกัน ทำให้ traffic analysis ยากขึ้น
I2P tunnels ที่กล่าวมานี้เป็น uni-directional: ข้อมูลไหลทางเดียว หนึ่ง tunnel เข้า หนึ่ง tunnel ออก เพียงอย่างนี้ให้ anonymity สูงกว่าให้ peers ทุกตัว
I2P เข้ารหัสข้อมูลที่ส่งและรับผ่านเบราว์เซอร์ที่ตั้งค่าแล้ว ไม่เข้ารหัส network activity ของระบบทั้งหมด
VPN
สุดท้ายคือ Virtual Private Network (VPN) VPN ทำงานต่างจาก Tor และ I2P แทนที่จะเน้นเข้ารหัส browser traffic เท่านั้น VPN เข้ารหัส incoming และ outgoing network traffic ทั้งหมด ในความรู้ส่ายนี้ ให้ผู้ใช้ทั่วไปเส้นทางง่ายในการปกป้องข้อมูล แต่มีข้อแม้เราจะสำรวจ
VPN ทำงานอย่างไร?
ปกติเมื่อส่ง request (เช่น คลิกลิงก์ในเบราว์เซอร์ หรือเปิด Skype video-call) request ping ไปที่เซิร์ฟเวอร์ที่มีข้อมูล และกลับมา การเชื่อมต่อข้อมูลมักไม่ปลอดภัย ใครก็ตามที่มีความรู้คอมพิวเตอร์พอสมควรเข้าถึงได้ (โดยเฉพาะ HTTP แทน HTTPS)
VPN เชื่อมต่อกับ predefined, privately owned server (หรือหลายเซิร์ฟเวอร์) สร้าง direct connection เรียกว่า "tunnel" (แม้คำนี้ใช้น้อยลงเมื่อ VPN ยอดนิยม) การเชื่อมต่อโดยตรงระหว่างระบบของคุณและ VPN server เข้ารหัส ทั้งข้อมูลทั้งหมดของคุณ
เข้าถึง VPN ผ่าน client ที่ติดตั้งบนคอมพิวเตอร์ ส่วนใหญ่ใช้ public-key cryptography เปิด VPN client login ด้วย credentials มันแลกเปลี่ยน public-key ยืนยันการเชื่อมต่อและปกป้อง network traffic
ทำไมควรใช้ VPN?
VPN เข้ารหัส network traffic ของคุณ ทุกอย่างที่เกี่ยวกับการเชื่อมต่ออินเทอร์เน็ตบนระบบของคุณปลอดภัยจากตาต้องการ มีการเพิ่มขึ้นมากของความนิยม VPN ยוצא מן הכלל สำหรับ:
- รักษาความปลอดภัยข้อมูลบน public Wi-Fi
- เข้าถึงเนื้อหาที่จำกัดภูมิศาสตร์
- ชั้นความปลอดภัยเพิ่มเติมเมื่อเข้าถึงข้อมูลละเอียดอ่อน
- ปกป้องความเป็นส่วนตัวจากรัฐบาลหรือหน่วยงานที่ล้ำลึก
VPN ปกป้องความเป็นส่วนตัวได้ไหม?
ได้ VPN ปกป้องความเป็นส่วนตัว — แต่มีข้อแม้ที่กล่าวไว้ เหมือนทุกอย่าง คุณจ่ายได้สิ่งที่คุณได้ มี free VPN providers หลายแห่ง แตไม่ได้ปกป้องคุณอย่างละเอียดเสมอไป
ตัวอย่าง: free VPN providers หลายแห่งเก็บ log ของผู้ใช้ทั้งหมด และ internet traffic ของพวกเขา ดังนั้น แม้ข้อมูลเข้ารหัสปลอดภัยเข้าและออกจากคอมพิวเตอร์ของคุณ และไปมากับเซิร์ฟเวอร์ของพวกเขา ยังมี log ของสิ่งที่คุณทำ อยู่ แม้ VPN providers ส่วนใหญ่ไม่ได้จะส่งคุณให้เจ้าหน้าที่ แต่พวกเขาบังคับทางกฎหมายต้องสละข้อมูลที่รู้ หากได้รับ subpoena หากต้องการการเชื่อมต่อปลอดภัยจริง ไม่มี log ดู 6 VPN ที่เน้นความเป็นส่วนตัว
VPN เป็นวิธียอดเยี่ยง เรียบง่าย ในการดึงความเป็นส่วนตัวกลับมา โดยไม่ต้องเปลี่ยนเบราว์เซอร์ปกติ หรือเปลี่ยนพฤติกรรมท่องเว็บและการใช้อินเทอร์เน็ตทั่วไป หากพิจารณาตัวเลือกนี้ อาจดู VPN kill switch ด้วย
สรุป Tor vs I2P vs VPN
หากต้องการท่องเว็บส่วนตัวมาก เข้าถึง onion sites และ darkweb และไม่กังวลความเร็วลดลงเล็กน้อย เลือก Tor
หากต้องการเข้าถึง hidden services และ messaging tools แบบส่วนตัวข้าม distributed network of peers และยอมรับความเร็วลดลงเล็กน้อย เลือก I2P
สุดท้าย หากต้องการเข้ารหัส incoming และ outgoing network traffic ทั้งหมด และจริงๆ ไม่กังวลความเร็วลดลงเล็กน้อย เลือก VPN
บางคนเลือกใช้ Tor Browser บน logless VPN อื่นแค่เปิด free VPN ตอนต้องการเข้าธุรกรรมการเงินออนไลน์ที่คาเฟ่ (มีเหตุผล) ไม่ว่าจะอย่างไร VPN ตอนนี้เป็นเทคโนโลยีความปลอดภัยและความเป็นส่วนตัวที่เข้าถึงง่ายและจำเป็น ซึ่งผมแนะนำให้ทุกคนพิจารณา
หากสนใจ VPN แต่ไม่แน่ใจว่าตัวไหนดี เริ่มจากรีวิว Surfshark VPN ของเรา
