Virtual Private Networks เป็นองค์ประกอบสำคัญของความปลอดภัยออนไลน์ของคุณ แม้คุณจะมั่นใจในความปลอดภัยเครือข่ายบ้านหรือที่ทำงาน ไม่มีทางใช้ Wi-Fi สาธารณะอย่างปลอดภัยโดยไม่มี VPN
แต่การตั้งค่า VPN มาพร้อมกับประเด็นความไว้ใจที่สำคัญมาก -- ไม่มีใครสามารถรู้ได้ว่าคุณเข้าถึงเว็บไซต์อะไร นี่สำคัญเท่ากันสำหรับการเก็บรายละเอียดธนาคารให้เป็นส่วนตัว และการปิดบังกิจกรรมออนไลน์ส่วนตัวอื่นๆ -- และลักษณะของธุรกรรมที่ปลอดภัยและการเข้ารหัสข้อมูล หมายความว่าคุณไม่สามารถมีอันหนึ่งโดยไม่มีอีกอัน
อย่างไรก็ตาม ไม่ใช่ VPN ทุกตัวที่ปลอดภัยเท่าที่คุณคิด แม้พวกเขาจะเสนอช่วงฟีเจอร์ความปลอดภัยที่ดูน่าประทับใจ จริงๆ แล้วไม่กี่ตัว -- ถ้ามี -- ที่เสนอประสบการณ์เป็นส่วนตัวจริงๆ นี่คือเหตุผล
1. การไม่ระบุตัวตนสมบูรณ์ (Complete Anonymity) เป็นการหลอกลวง
คุณจ่ายค่าสมาชิก VPN เท่าไหร่? $100 ต่อปี? มากกว่านั้น? ทั้งหมดเพื่อการรับประกันว่าความเป็นส่วนตัวของคุณได้รับการรักษา -- ว่าคุณเป็นผู้ไม่ระบุตัวตนออนไลน์
ข่าวร้ายสำหรับคุณ คุณไม่ได้เป็นผู้ไม่ระบุตัวตน แม้ผู้ให้บริการ VPN ของคุณอาจสัญญาว่าบริการของพวกเขาเป็นผู้ไม่ระบุตัวตน ไม่มีการบันทึกข้อมูล ไม่มีทางที่คุณจะตรวจสอบได้ จริงๆ แล้วมันเป็นการกระโดดเชื่อมั่น (leap of faith) ที่ใหญ่โต ภายใต้สถานการณ์นี้
"…คุณไม่มีทางรู้แน่ใจว่า claim 'No logs' จริงๆ ปลอดภัยแค่ไหน การวางชีวิตไว้กับบริการ VPN no logs คือการพนันชีวิตในรูเล็ตรัสเซีย"
-Wipe Your Data
สิ่งสำคัญที่สุดจากผู้ให้บริการ VPN คืออะไร -- การไม่ระบุตัวตน หรือความโปร่งใส? เราคิดว่าการหา VPN ที่ไว้ใจได้ ชนะแนวคิดการไม่ระบุตัวตนปลอมและการหลีกเลี่ยงการเก็บล็อก ทริคคือการหา VPN ที่เห็นคุณค่าความไม่ระบุตัวตนและความเป็นส่วนตัวของคุณจริงๆ และเรากลัวว่เครือข่ายแบบนั้นน้อยมาก
2. การไม่ระบุตัวตน (Anonymity) ไม่เท่ากับ ความเป็นส่วนตัว (Privacy)
บาง VPN ให้เครื่องมือควบคุมความเป็นส่วนตัวของคุณ ฟีเจอร์แบบนี้ใช้จัดการการเข้าถึงข้อมูลส่วนตัวของคุณได้ แต่ไม่ได้กำจัดข้อมูลทั้งหมดที่ใช้ระบุตัวคุณได้
แม้คุณจะรวม VPN กับ Tor และการส่งข้อความเข้ารหัส คุณก็ยังไม่ได้เป็นผู้ไม่ระบุตัวตนสมบูรณ์ เครื่องมือทั้งหมดนี้สามารถถูกบังคับหรือทำให้พลิกคว่ำ เพื่อติดตาม หากคุณกลายเป็น "Person of Interest" สำหรับหน่วยงานบังคับกฎหมาย ในขณะที่กิจกรรมของคุณจะยังคงเป็นส่วนตัว ขอบคุณการเข้ารหัส ข้อเท็จจริงที่คุณออนไลน์และมีการแลกเปลี่ยนบางรูปแบบ จะถูกบันทึกไว้
ตามที่ Edward Snowden กล่าวไว้:
"…ขั้นตอนพื้นฐานจะเข้ารหัสฮาร์ดแวร์ของคุณ และ … การสื่อสารเครือข่ายของคุณ [ทำให้] คุณ…แข็งแกร่งกว่าผู้ใช้ทั่วไปมากมาย – มันกลายเป็นยากมากสำหรับการเฝ้าระวังแบบใหญ่โต คุณจะยังคงเปราะบางต่อการเฝ้าระวังเป้าหมาย (targeted surveillance) หากมีวอรันต์ противคุณ หาก NSA มาหาคุณ พวกเขายังคงจะจับคุณได้."
3. ตำนาน "ไม่มีการบันทึก" (No Logging)
VPN แข่งขันเพื่อดึงดูดความสนใจและเงินที่คุณทำมากอดอ่าน ด้วยการล่อลวงคุณด้วยสัญญาว่าไม่บันทึกกิจกรรมของคุณ จุดขาย "ไม่มีการบันทึก" นี้ดึงดูดมาก แต่เศร้าที่เป็นตำนาน แม้กับการคัดเลือก VPN ที่ดีที่สุดของเรา
มาตั้งตรงนี้เลย: คุณไม่สามารถรันเซิร์ฟเวอร์โดยไม่มีล็อกได้ โดยไม่มีล็อก ผู้ให้บริการ VPN จะไม่สามารถจัดการคำขอ DNS, ป้องกันการละเมิด, ตรวจสอบการเชื่อมต่อ หรือจำกัดบัญชี VPN ตามประเภทการสมัครที่คุณเลือก ได้ เช่นการจำกัดปริมาณข้อมูลที่คุณสามารถใช้
ด้วยหลายกรณีของ VPN ที่โฆษณา "ไม่มีการบันทึก" ต่อมาส่งมอบข้อมูลให้หน่วยงานบังคับกฎหมาย ควรชัดเจนแล้วว่า "ไม่มีการบันทึก" ไม่ได้หมายความว่าคุณคิด หรือกลายเป็น de facto คำศัพท์โฆษณาในภาค VPN ที่เราควรมองข้ามไป หรือมากกว่า บริการ VPN ที่ไม่ต้องสมัคร และสามารถแชร์เฉพาะข้อมูลที่พวกเขาเก็บ? พวกเขาคุณภาพต่ำ บริการที่ไม่น่าเชื่อถือ ที่มักทำให้การเล่นเว็บอย่างเป็นส่วนตัวน้อยสนุกกว่าการผ่าฟัน
กังวลเรื่องการใช้ล็อกของ VPN? หาอ้างอิงบนเว็บไซต์ของพวกเขาที่แสดงชัดเจนว่าพวกเขา เก็บ ข้อมูลอะไร และใช้ข้อมูลนี้ตัดสินใจว่าบริการนี้เหมาะกับคุณหรือไม่ หาก VPN ไม่ให้ข้อมูลใดๆ เกี่ยวกับวิธีที่พวกเขาจัดการล็อกและข้อมูลที่เก็บไว้ ถึงเวลาย้ายไปตัวอื่น
4. ตรวจสอบนโยบายความเป็นส่วนตัว
ข้อมูลเกี่ยวกับการบันทึกมักจะอยู่ที่หน้านโยบายความเป็นส่วนตัวของ VPN แต่นั่นไม่ใช่เหตุผลเดียวที่ต้องตรวจสอบนโยบาย บ่อยครั้ง ข้อมูลการตลาดขัดแย้งกับรายละเอียดเล็กๆ น้อยๆ อย่างสิ้นเชิง
ในเกือบทุกกรณี ที่อยู่ IP ของคุณ, ชื่อผู้ใช้, ระบบปฏิบัติการ และเวลาเชื่อมต่อและตัดการเชื่อมต่อจากบริการ เป็นขั้นต่ำที่สุดที่ถูกเก็บโดยระบบล็อกของ VPN ด聽起來ไม่ได้เป็นผู้ไม่ระบุตัวตนโดยเฉพาะ ไหม? ข้อมูลมากมายสามารถสรุปได้จากชุดข้อเท็จจริงโครงกระดูกนี้
5. เซิร์ฟเวอร์คลาวด์เช่า บังคับให้ใช้การบันทึกข้อมูล
ดูเหมือนจะมี 2 ประเภทของ VPN: ที่ใช้เซิร์ฟเวอร์ของตัวเอง และที่พึ่งพาโซลูชันคลาวด์ ตามที่เราเห็น มันยากมากที่จะรันเซิร์ฟเวอร์โดยไม่ใช้ล็อก และยิ่งยากกว่าที่จะรันบัญชีออนไลน์แบบสมาชิก -- หากไม่ใช่เป็นไปไม่ได้
ด้วย VPN ผู้ให้บริการส่วนใหญ่ใช้เซิร์ฟเวอร์ภาคสาม มันเป็นไปไม่ได้เกือบจะว่าบริการเหล่านี้จะทำงานโดยไม่มีการเก็บล็อก แม้ VPN เองอาจไม่สร้างล็อก เซิร์ฟเวอร์ที่พวกเขาเช่าก็ทำ ตามการออกแบบของผู้ให้บริการโฮสติ้ง
ตัวอย่างดี: ลูกค้า EarthVPN ที่ใช้บริการที่ควรเป็นผู้ไม่ระบุตัวตน เพื่อทำข้อกล่าวหาวางระเบิด เขาถูกจับหลังตำรวจดัตช์ได้คำสั่งศาลยึดเซิร์ฟเวอร์จากศูนย์ข้อมูลภาคสาม ที่พวกเขาพบที่อยู่ IP ของคนคนนั้นถูกล็อก (ไม่อาจเป็นส่วนของกลยุทธ์ศูนย์ข้อมูลต่อสู้กับการโจมตี DDOS)
ข้อบกพร่องที่น่าประหลาดใจของ VPN
ไม่ว่าคุณจะใช้ VPN ทำช็อปปิ้งออนไลน์ปลอดภัยจากเก้าอี้สบายและลาเต้ที่คาเฟ่ท้องถิ่น หรือพยายามหลีกเลี่ยงการตรวจจับกิจกรรม Torrent ของคุณ ข้อเท็จจริงคือ ไม่มีบริการ VPN ใดปลอดภัยเท่าที่คุณเชื่อมันเป็น สำหรับความรู้สึกปลอดภัยเพิ่มเติม คุณอาจดู VPN kill switch
นี่คืออีกจุดสำคัญที่ต้องจำ: VPN สามารถถูกแฮ็กได้ เรียนรู้ว่ามันหมายถึงอะไรต่อความเป็นส่วนตัวของคุณ
