เครือข่ายส่วนตัวเสมือนเป็นองค์ประกอบสำคัญของความปลอดภัยออนไลน์ของคุณ แม้ว่าคุณอาจมั่นใจในความปลอดภัยของเครือข่ายที่บ้านหรือที่ทำงาน แต่ไม่มีวิธีใดที่จะใช้ Wi-Fi สาธารณะอย่างปลอดภัยได้หากไม่มี VPN
แต่การตั้งค่า VPN มาพร้อมกับปัญหาความน่าเชื่อถือที่สำคัญมาก -- ไม่มีใครสามารถค้นหาได้ว่าคุณกำลังเข้าถึงเว็บไซต์ใด นี่เป็นสิ่งสำคัญสำหรับการรักษารายละเอียดธนาคารของคุณให้เป็นส่วนตัว เช่นเดียวกับการปกปิดกิจกรรมออนไลน์ส่วนบุคคลอื่นๆ และลักษณะของธุรกรรมที่ปลอดภัยและการเข้ารหัสข้อมูลหมายความว่าคุณไม่สามารถมีสิ่งใดสิ่งหนึ่งได้หากไม่มีอย่างอื่น
อย่างไรก็ตาม VPN บางตัวอาจไม่ปลอดภัยเท่าที่คุณคิด แม้ว่าพวกเขาอาจเสนอระฆังและนกหวีดการรักษาความปลอดภัยที่สำคัญทั้งหมดและฟังดูน่าประทับใจ แต่ความจริงก็คือมีเพียงไม่กี่แห่ง – ถ้ามี – ให้ประสบการณ์ส่วนตัวอย่างแท้จริง นี่คือเหตุผล
1. การไม่เปิดเผยตัวตนเป็นเรื่องโกหก
คุณจ่ายเท่าไหร่ในการสมัครสมาชิก VPN? 100 เหรียญต่อปี? มากกว่า? ทั้งหมดนี้เพื่อรับประกันว่าความเป็นส่วนตัวของคุณจะถูกรักษา -- ว่าคุณไม่เปิดเผยตัวตนในโลกออนไลน์
เรามีข่าวมาบอก คุณไม่ได้นิรนาม แม้ว่าผู้ให้บริการ VPN ของคุณอาจสัญญาเป็นอย่างดีว่าบริการของพวกเขาจะไม่เปิดเผยตัวตน แต่ไม่มีการบันทึก ไม่มีทางที่คุณสามารถตรวจสอบได้ แน่นอนว่ามันเป็นการก้าวกระโดดของศรัทธาภายใต้สถานการณ์ต่างๆ
"...คุณไม่มีทางรู้อย่างแน่นอนว่าการอ้างสิทธิ์ 'ไม่มีบันทึก' ปลอดภัยเพียงใด ไว้วางใจชีวิตของคุณในการใช้บริการ VPN แบบไม่บันทึกข้อมูลการใช้งาน มันเหมือนกับการพนันด้วยชีวิตของคุณในรูเล็ตรัสเซีย"
-ล้างข้อมูลของคุณ
อะไรคือสิ่งสำคัญที่สุดจากผู้ให้บริการ VPN – การไม่เปิดเผยตัวตนหรือความโปร่งใส? เราคิดว่าการค้นหา VPN ที่คุณไว้วางใจได้ดีกว่าการไม่เปิดเผยตัวตนและการหลีกเลี่ยงการเก็บบันทึก เคล็ดลับคือการหา VPN ที่ชื่นชมการไม่เปิดเผยตัวตนและความเป็นส่วนตัวของคุณอย่างแท้จริง และเราเกรงว่าเครือข่ายดังกล่าวจะขาดแคลนมาก
2. การไม่เปิดเผยตัวตนไม่เท่ากับความเป็นส่วนตัว
VPN บางตัวมีเครื่องมือในการควบคุมความเป็นส่วนตัวของคุณ คุณสามารถใช้คุณลักษณะดังกล่าวเพื่อจัดการการเข้าถึงข้อมูลส่วนบุคคลของคุณได้ แต่จะไม่กำจัดข้อมูลทั้งหมดที่สามารถใช้ระบุตัวคุณได้
แม้ว่าคุณจะต้องรวม VPN กับ Tor และการส่งข้อความที่เข้ารหัส คุณก็ยังไม่เปิดเผยตัวตนโดยสมบูรณ์ เครื่องมือเหล่านี้ทั้งหมดสามารถบังคับหรือโค่นล้มเพื่อติดตามได้ หากคุณเป็น "บุคคลที่น่าสนใจ" ต่อเจ้าหน้าที่ แม้ว่ากิจกรรมของคุณจะยังคงเป็นส่วนตัว แต่ด้วยการเข้ารหัส ข้อเท็จจริงที่ว่าคุณออนไลน์ มีส่วนร่วมในการแลกเปลี่ยนบางรูปแบบ จะถูกบันทึกไว้
ดังที่เอ็ดเวิร์ด สโนว์เดนกล่าวไว้ว่า:
"…ขั้นตอนพื้นฐานจะเข้ารหัสฮาร์ดแวร์ของคุณและ … การสื่อสารเครือข่ายของคุณ [ทำให้คุณ]…แข็งแกร่งกว่าผู้ใช้ทั่วไปมาก – มันกลายเป็นเรื่องยากมากสำหรับการเฝ้าระวังจำนวนมาก คุณจะยังคงเสี่ยงต่อการเฝ้าระวังที่เป็นเป้าหมาย ถ้า มีหมายจับคุณ หาก NSA ติดตามคุณ พวกเขาจะยังจับคุณได้ ."
3. ตำนาน "ไม่มีการบันทึก"
VPN แย่งชิงความสนใจของคุณและหารายได้มาอย่างหนักโดยหลอกล่อคุณโดยสัญญาว่าจะไม่บันทึกกิจกรรมของคุณ จุดขายที่ "ไม่มีการตัดไม้" นี้น่าสนใจอย่างมหาศาล แต่เป็นตำนานที่น่าเศร้า แม้จะเลือกบริการ VPN ที่ดีที่สุดของเรา
มาตั้งค่ากันตอนนี้:คุณไม่สามารถเรียกใช้เซิร์ฟเวอร์โดยไม่มีบันทึก หากไม่มีบันทึก ผู้ให้บริการ VPN จะไม่สามารถจัดการคำขอ DNS ป้องกันการละเมิด แก้ไขปัญหาการเชื่อมต่อ หรือจำกัดบัญชี VPN ตามประเภทการสมัครที่คุณเลือก เช่น จำกัดปริมาณข้อมูลที่สามารถใช้ได้
ด้วยเหตุที่ VPN โฆษณาบริการ "ไม่บันทึก" หลายครั้ง และส่งต่อข้อมูลให้กับหน่วยงานบังคับใช้กฎหมาย จึงควรค่อนข้างชัดเจนว่า "ไม่มีการบันทึก" ไม่ได้หมายถึงสิ่งที่คุณคิด หรือกลายเป็น ข้อเท็จจริง คำโฆษณาในภาค VPN ที่เราควรมองข้ามไม่มากก็น้อย VPN เหล่านั้นที่ไม่ต้องลงทะเบียนและสามารถแชร์ได้เฉพาะข้อมูลที่รวบรวมเท่านั้นใช่หรือไม่ เป็นบริการคุณภาพต่ำและไม่น่าเชื่อถือซึ่งมักจะทำให้การท่องเว็บเป็นส่วนตัวสนุกน้อยกว่าการทำทันตกรรม
กังวลเกี่ยวกับการใช้บันทึกของ VPN หรือไม่? ค้นหาข้อมูลอ้างอิงบนเว็บไซต์ของพวกเขาซึ่งแสดงข้อมูลที่พวกเขาทำ รักษาและใช้ข้อมูลนี้ในการตัดสินใจว่าบริการนี้เหมาะสำหรับคุณหรือไม่ หาก VPN ไม่ได้ให้ข้อมูลเกี่ยวกับวิธีการจัดการการบันทึกและข้อมูลใดที่ถูกเก็บรักษา ก็ถึงเวลาดำเนินการต่อไป
4. ตรวจสอบนโยบายความเป็นส่วนตัว
โดยทั่วไปข้อมูลเกี่ยวกับการบันทึกจะอยู่ที่หน้านโยบายความเป็นส่วนตัวของ VPN แต่นั่นไม่ใช่เหตุผลเดียวที่จะต้องตรวจสอบนโยบาย บ่อยครั้งที่ข้อมูลทางการตลาดขัดแย้งกับสิ่งเล็กน้อยอย่างยิ่ง
ในเกือบทุกกรณี ที่อยู่ IP ชื่อผู้ใช้ ระบบปฏิบัติการ และเวลาของการเชื่อมต่อและการตัดการเชื่อมต่อจากบริการเป็นค่าต่ำสุดที่ระบบบันทึกของ VPN รวบรวม ฟังดูไม่ระบุชื่อโดยเฉพาะใช่ไหม สามารถรวบรวมข้อมูลได้มากมายจากการรวบรวมข้อเท็จจริงโครงกระดูกนี้
5. เซิร์ฟเวอร์คลาวด์ที่เช่าจำเป็นต้องใช้การบันทึก
ดูเหมือนว่า VPN มีอยู่สองประเภท:ประเภทที่ใช้เซิร์ฟเวอร์ของตนเอง และประเภทที่ใช้โซลูชันระบบคลาวด์ ดังที่เราได้เห็นแล้ว เป็นการยากมากที่จะเรียกใช้เซิร์ฟเวอร์โดยไม่ใช้บันทึก และยิ่งยากกว่าในการเรียกใช้บัญชีออนไลน์ตามการสมัครรับข้อมูล หากไม่สามารถทำได้
เนื่องจากผู้ให้บริการ VPN ส่วนใหญ่ใช้เซิร์ฟเวอร์ของบุคคลที่สาม บริการเหล่านี้จึงแทบจะเป็นไปไม่ได้เลยที่บริการเหล่านี้จะทำงานโดยไม่มีการรวบรวมบันทึก แม้ว่า VPN เองอาจไม่ได้สร้างบันทึก แต่เซิร์ฟเวอร์ที่เช่าทำโดยการออกแบบของผู้ให้บริการโฮสต์
นี่เป็นตัวอย่างที่ดี:ลูกค้า EarthVPN ที่ใช้บริการที่ไม่ระบุชื่อเพื่อขู่วางระเบิด เขาถูกจับกุมหลังจากตำรวจดัตช์ได้รับคำสั่งศาลให้ยึดเซิร์ฟเวอร์จากศูนย์ข้อมูลบุคคลที่สาม ซึ่งพวกเขาพบที่อยู่ IP ของบุคคลนั้นบันทึกไว้ (ไม่ต้องสงสัยเลยว่าเป็นส่วนหนึ่งของกลยุทธ์ของศูนย์ข้อมูลในการต่อสู้กับการโจมตี DDOS)
ข้อบกพร่องที่น่าแปลกใจของ VPN
ไม่ว่าคุณจะใช้ VPN เพื่อซื้อของออนไลน์อย่างปลอดภัยจากเก้าอี้แสนสบายและลาเต้ในร้านกาแฟใกล้บ้านคุณ หรือพยายามหลีกเลี่ยงการตรวจจับกิจกรรมการทอร์เรนต์ของคุณ ความจริงก็คือว่าไม่มีบริการ VPN ใดที่ปลอดภัยเท่ากับที่คุณเชื่อ มันคือ. เพื่อความปลอดภัย คุณอาจลองใช้ VPN kill switch
ประเด็นสำคัญอีกประการหนึ่งที่ต้องจำไว้: VPN สามารถถูกแฮ็กได้ เรียนรู้ว่าสิ่งนี้มีความหมายต่อความเป็นส่วนตัวของคุณอย่างไร
