หากเคยต้องการความเป็นส่วนตัว ความปลอดภัย หรือเข้าถึงเว็บไซต์ที่ล็อกตามประเทศ เพื่อน่าจะพิจารณา VPN (Virtual Private Network) น่าเสียดายที่แม้ทุกตัวจะโฆษณาความเป็นส่วนตัวและความปลอดภัย แต่ความแตกต่างมากในสิ่งที่ให้จริง – และบางตัวเป็น Scam โดยตรง
เมื่อเลือก VPN ควรดูผ่านวัสดุการตลาด และตรวจสอบว่ามาตรฐานทางเทคนิคและความเป็นส่วนตัวอยู่ในเกณฑ์ การรู้จักปัจจัยสำคัญบางอย่างจะช่วยแยกตัวดีจากตัวไม่ดีมาก
1. โปรโตคอลความปลอดภัยที่แข็งแกร่ง
ข้อกำหนดพื้นฐานของ VPN ที่ดีคือเก็บข้อมูลของคุณเข้ารหัสและปลอดภัย สิ่งแรกควรตรวจสอบคือ VPN ใช้โปรโตคอลอะไรในการ "Tunnel" คุณไปเซิร์ฟเวอร์ของพวกเขา แม้จะมีหลายตัวในการใช้งาน OpenVPN ถือว่าดีที่สุด ใช้การเข้ารหัสแข็งแกร่ง และเป็น Open Source หมายถึงไม่มี Backdoors ให้รัฐบาลหรือเอนทิตีอื่น exploit L2TP, IKEv2, และ SSTP เป็นมาตรฐานที่ดีพอสมควร และ VPN หลายตัวรองรับเหล่านี้เพิ่มเติมจาก OpenVPN แต่หากเห็นตัวที่ใช้ PPTP เพียงอย่างเดียว ให้หนีไปเลย
หากมองหาความปลอดภัยสูงสุด ตรวจสอบข้อกำหนด OpenVPN ต่อไปนี้: การเข้ารหัส AES-256; RSA-2048; ECDH-384; หรือรูปแบบ Secure Handshake อื่นๆ (Google โปรโตคอล Handshake หากไม่แน่ใจ) และสำคัญที่สุด: Perfect Forward Secrecy VPNs อาจไม่รายละเอียดโปรโตคอลลึกบนเว็บไซต์ แต่จะตอบข้อความหรืออีเมลสนับสนุน
วิธีหาข้อมูล: เว็บไซต์ VPN หลายแห่งระบุแนวทางความปลอดภัยพื้นฐานหน้าแรก แต่ต้องขุดหาข้อมูลรายละเอียด หาหน้า "Features" หรือ "Technical Details" เพื่อดูแนวทางปฏิบัติ หากโปรโตคอลความปลอดภัยไม่อยู่ที่นี่ ตรวจสอบส่วน "Help" หรือ "Support" – บาง VPN หลีกเลี่ยงภาษาเทคนิคเพื่อดู User-friendly หากโปรโตคอลความปลอดภัยหายาก มันอาจเป็น Red Flag – VPN ที่มีโปรโตคอลดีมักตลาดตัวเองเป็นอย่างนั้น ไม่ว่าจะเป็นอย่างไร การ Google ค้นหา "[VPN Name] security protocol" เป็นแนวทางดีเสมอ
2. การบันทึกข้อมูลน้อยที่สุด (Minimal Data Logging)
ในทางอุดมการณ์ ควรเลือก VPN ที่สัญญาไม่บันทึกกิจกรรมของคุณ ไม่มี Logs เลยจะดี แต่ VPN ส่วนใหญ่เก็บ Logs วันที่เชื่อมต่อ เวลา Session และอาจเป็น IP Addresses นอกจากที่เก็บ IP Addresses นั้น ไม่ได้น่ารุกรานมาก
สิ่งที่น่ารุกรานคือการเก็บ Usage Log ซึ่งอาจรวมเว็บไซต์ที่เยี่ยมชม ไฟล์ที่ดาวน์โหลด ซอฟต์แวร์ที่ใช้ ฯลฯ VPN หลายตัว โดยเฉพาะตัวถูกหรือฟรี ทำการเก็บข้อมูลนี้และใช้เพื่อการตลาด ตอนนี้ไม่ได้แค่ข้อมูลถูกบันทึก แต่อาจถูกขายไป ลองหา VPN ที่เก็บแค่ Connection Logs หรือไม่มี Logs เลย แต่ตรวจสอบอ้างอิงกับแหล่งที่สามหากเป็นไปได้
วิธีหาข้อมูล: VPN ที่ไม่ Log มักทำให้มันใหญ่ ดังนั้นเยี่ยมหน้าแรกอาจพอรู้ว่าบันทึกอะไร พวกเขาบ่อยครั้งโฆษณา "no logging" เมื่อจริงๆ ใช้ Connection Logging ดังนั้นหาหน้า Terms of Service และใช้ Ctrl + f ค้นหา "log" หรือ "logging" ในเอกสารนั้น เพื่อดูว่ากำลังยอมรับอะไร อีกครั้ง การวิจัยเองด้วยคำค้นหา "[VPN name] logging" อาจได้ข้อมูลจากบุคคลที่สาม
3. เซิร์ฟเวอร์ DNS ส่วนตัว (Private DNS Servers)
คำขอที่เข้ารหัสของคุณผ่าน VPN Tunnel ไปเซิร์ฟเวอร์ของบริษัท เซิร์ฟเวอร์ VPN จึงส่งคำขอของคุณไป DNS Server ซึ่งเป็นโทรศัพท์บัญชีอินเทอร์เน็ต มันนำตัวอักษรตัวเลข (maketecheasier.com) จับคู่กับที่อยู่ (192.124.249.3) และส่งคุณไปไซต์นั้น
จุดที่ VPN ค้นหาข้อมูลนี้สำคัญ VPN ที่ดีดูแล DNS Servers ของตนเอง เพื่อให้แน่ใจว่าคำขอของคุณเป็นส่วนตัวหมด VPN ที่ไม่ดีแค่ส่งคำขอกลับไป DNS Server เริ่มต้นของคุณ ซึ่งมักเป็นของ ISP ตอนนี้ ISP รู้ว่าคุณทำอะไร ซึ่งทำลายวัตถุประสงค์ของ VPN
สรุป: ตรวจสอบว่า VPN ใช้ DNS Servers ส่วนตัว หรือมี Anti-leak Protection ในบริการ แม้แต่ดีกว่า: เปลี่ยน DNS Server บนคอมพิวเตอร์หรือเราเตอร์เป็นทางเลือกปลอดภัยกว่า เช่น OpenDNS มักปลอดภัย ส่วนตัว และน่าเชื่อถือกว่า ISP
วิธีหาข้อมูล: นี่เป็นประเด็นเทคนิคมาก จึงไม่ได้รวมในหน้าแรกหรือรายการฟีเจอร์หลัก อาจปรากฏในเอกสาร Help/Support, FAQ หรือที่อื่นบนไซต์ หากยากที่จะหาด้วยการคลิก การค้นหา [VPN name "DNS"] จะแสดงข้อมูลที่เกี่ยวข้อง
4. เขตอำนาจศาลที่เป็นมิตรกับอินเทอร์เน็ต (Internet-friendly Jurisdiction)
รัฐบาลที่มีนโยบายข้อมูลจำกัดหรือรุกราน กำลังเฝ้าระวัง VPN Traffic อย่างต่อเนื่อง และอาจตรวจสอบ VPN ในเขตอำนาจศาลโดยตรง พวกเขาสามารถ (และเคย) สั่งบริการ VPN ให้เข้าถึงข้อมูลผู้ใช้ที่ไม่ได้เข้ารหัส แม้รัฐบาลใดๆ ก็อาจทำได้ แต่ภัยคุกคามหลักคือ "Fourteen Eyes" ที่ดังน่ากลัว
Fourteen Eyes (สีน้ำเงินบนแผนที่) คือประเทศที่ตกลงแบ่งปันข่าวกรองและดำเนินการเฝ้าระวังร่วมกัน นี่อนุญาตให้รัฐบาลเหล่านี้เฝ้าระวังกิจกรรมพลเมืองในประเทศอื่นได้ แต่มันแย่กว่านั้น ทางรัฐธรรมนูญ รัฐบอลส่วนใหญ่ห้ามเฝ้าระวังพลเมือง แต่สามารถขอให้รัฐบาลอื่นทำแทนได้ มันไม่ใช่การเฝ้าระวัง – มันคือการแชร์!
การเลือก VPN นอก Fourteen Eyes ไม่ใช่สิ่งสำคัญต่อความปลอดภัยหรือความเป็นส่วนตัว แต่ให้ Peace of Mind นิดหน่อย ประเทศอื่นอาจเลือกแย่เท่าไหร่ก็ได้ หากกังวลจริงๆ ให้ค้นหาข้อมูลนโยบายเฝ้าระวังของประเทศต่างๆ
วิธีหาข้อมูล: ก่อนอื่น ตรวจสอบรายชื่อประเทศ Fourteen Eyes แล้วหาว่า VPN ตั้งอยู่ประเทศไหน – หากอยู่นอก Fourteen Eyes จะโฆษณาบนหน้าแรก หากไม่ ตรวจสอบหน้า "Contact" หรือ "FAQ" ดูว่ามีการกล่าวถึงตำแหน่งหรือไม่ หากไม่ได้ ลองค้นหา "[VPN name] location" หากแม้วิธีนี้หาไม่เจอ ดีกว่าสมมติว่าอยู่ในประเทศ Fourteen Eyes และพยายามเก็บข้อมูลลับ
สรุป
VPNs เป็นวิธียอดเยี่ยมในการอัปเกรดความเป็นส่วนตัวและความปลอดภัย หลีกเลี่ยงการเซ็นเซอร์ และดู Netflix ประเทศอื่น หากจริงจังกับการเก็บข้อมูลปลอดภัย ให้หา VPN ที่ใช้การเข้ารหัสระดับสูง ไม่เก็บ Logs ดูแล DNS ของตัวเอง และอยู่ในประเทศที่มีกฎหมายความเป็นส่วนตัวแข็งแกร่ง หากจริงจังมาก ให้ใช้ VPN ร่วมกับ Tor โปรแกรมที่กระโดด Traffic รอบเซิร์ฟเวอร์หลายตัวเพื่อซ่อนตัวตน
เพื่อเริ่มต้น สามารถใช้ Spreadsheet นี้ (จากชุมชน Reddit) เริ่มต้นวิจัย เพราะมีข้อมูลเกี่ยวกับบริการ VPN ต่างๆ เช่น เขตอำนาจศาล นโยบายไม่ Log ความเร็ว ฯลฯ
Image Credit: Jeremy Campbell at dnsleaktest.com, JayCoop via Wikimedia Commons
