หลายคนเคยได้ยินจากผู้ใช้ YouTube บล็อก และผู้มีอิทธิพลทางออนไลน์อื่นๆ ว่าพวกเขาต้องการ VPN เพื่อปกป้องพวกเขา ตามที่ผู้มีอิทธิพลเหล่านี้ VPN มีประโยชน์ที่ยอดเยี่ยมในการปกป้องคุณจากการถูกแฮ็ก ให้คุณไม่ต้องเปิดเผยตัวตน และป้องกันไม่ให้บริษัทต่างๆ สร้างโปรไฟล์หรือเก็บข้อมูลของคุณ อย่างไรก็ตาม แม้ว่า VPN จะให้บริการตามวัตถุประสงค์ที่เป็นประโยชน์ แต่ก็มีความเสี่ยงที่มาพร้อมกับหลาย ๆ สิ่งที่บริษัท VPN โฆษณาว่าไม่สามารถทำได้หรือสามารถทำได้ดีกว่าด้วยซอฟต์แวร์อื่น

เหตุผลที่เป็นประโยชน์ในการใช้ VPN

เพียงเพราะบริษัท VPN โฆษณาเกินจริงในผลิตภัณฑ์ของตนไม่ได้หมายความว่า VPN นั้นไม่มีประโยชน์ เหตุผลที่ใหญ่ที่สุดและมีประโยชน์มากที่สุดในการใช้ VPN คือการสร้างเครือข่ายส่วนตัวเสมือนตามชื่อเพื่อเข้าถึงไฟล์อย่างปลอดภัยและดำเนินการบางอย่างที่จะไม่ปลอดภัยหรือยุ่งยากในการดำเนินการผ่านอินเทอร์เน็ตแบบเปิด ธุรกิจ องค์กร และองค์กรไม่แสวงผลกำไรใช้ VPN ในแง่มุมนี้เพื่อให้พนักงานสามารถปฏิบัติงานที่ละเอียดอ่อนนอกสถานที่ปฏิบัติงานจริงขององค์กรได้ เพื่อให้พวกเขาสามารถทำงานจากที่บ้านหรือแม้ในขณะที่พวกเขาไม่ได้อยู่ในระหว่างการเดินทาง แน่นอนว่ามีเหตุผลส่วนตัวในการทำเช่นนี้ เช่น การอนุญาตให้คุณทำให้ดูเหมือนว่าคุณอยู่ที่บ้านตลอดเวลา เพื่อที่แอพสตรีมมิ่งบางแอปจะไม่โกรธคุณ จากนั้นมีเหตุผลที่เป็นประโยชน์อื่นๆ เช่น การเข้าถึงเนื้อหาที่มีการล็อกทางภูมิศาสตร์บนบริการสตรีมมิ่ง เลี่ยงการกรองอินเทอร์เน็ตที่โรงเรียนหรือที่ทำงาน หรือผ่านการเซ็นเซอร์ของรัฐบาลในบางประเทศ ผู้ใช้บางรายอาจพบว่าบริการ VPN นั้นยอดเยี่ยมในการปกป้องพวกเขาจากแฮ็กเกอร์บางคนที่เริ่มการโจมตี DDOS บนพวกเขาทางออนไลน์ เนื่องจากการใช้การเชื่อมต่อที่มีประสิทธิภาพและการกรองแพ็กเก็ตของศูนย์ข้อมูลมักจะทำให้การโจมตีประเภทนี้เป็นโมฆะ ทั้งหมดนี้เป็นเหตุผลที่ดีและหากกรณีการใช้งานของคุณมีเหตุผลเหล่านั้น การรับ (หรือสร้าง) VPN อาจคุ้มค่าที่จะทำ

เหตุผลที่ไร้ประโยชน์ในการใช้ VPN

บริษัท VPN หลายแห่งโฆษณาว่าการใช้ VPN ปกป้องคุณจากแฮกเกอร์ออนไลน์ แม้ว่าสิ่งนี้จะเป็นจริงในบางกรณี แต่โดยรวมแล้วถือเป็นเรื่องโกหกโดยสิ้นเชิง มีประมาณ 3 กรณีเฉพาะเจาะจงที่ VPN สามารถปกป้องคุณได้ สิ่งแรกที่ VPN สามารถปกป้องคุณจากการโจมตี DDOS โดยการปกปิด IP ของคุณและดูดซับการโจมตีด้วยเครือข่ายของพวกเขา อย่างไรก็ตาม การโจมตีประเภทนี้ไม่ได้เกิดขึ้นบ่อยนัก และควรพิจารณาหากคุณเป็นสตรีมเมอร์หรือผู้เล่นอีสปอร์ตมืออาชีพที่อาจตกเป็นเป้าหมายของการโจมตีประเภทนี้ นอกจากนี้คุณยังแลกเปลี่ยนเวลาแฝงและคุณภาพ IP โดยกำหนดเส้นทางการรับส่งข้อมูลของคุณผ่านเซิร์ฟเวอร์ของ VPN ซึ่งอาจทำให้เกิดความล่าช้าหรือบริการบางอย่างถูกบล็อก สิ่งที่สองที่ VPN สามารถป้องกันได้คือคนที่อยู่ในการโจมตีระดับกลาง (MITM) โดยการเข้ารหัสทราฟฟิกของคุณไปยังเว็บไซต์ http สิ่งนี้จะบล็อกผู้โจมตีในเครือข่ายท้องถิ่นของคุณไม่ให้เข้าถึงรหัสผ่านของคุณ อย่างไรก็ตาม บริการเหล่านี้เป็นบริการฟรีที่ทำสิ่งนี้อยู่แล้ว ซึ่งเกือบทุกเว็บไซต์ใช้ที่เรียกว่า HTTPS/TLS และหากเว็บไซต์ใดไม่ได้ใช้ HTTPS/TLS และกำหนดให้คุณต้องเข้าสู่ระบบเพื่อเข้าถึงข้อมูลที่ละเอียดอ่อน คุณไม่ควรใช้มันเพราะน่าจะมี ข้อบกพร่องด้านความปลอดภัยอื่นๆ เทคโนโลยีการเข้ารหัส VPN จะไม่ปกป้องคุณจากการถอดรหัสใบรับรองหลักซึ่งบางครั้งองค์กรติดตั้งบนอุปกรณ์ของพวกเขา องค์กรสามารถใช้ใบรับรองหลักเพื่อถอดรหัสทราฟฟิกใด ๆ บนอุปกรณ์ สิ่งสุดท้ายที่บริษัท VPN สามารถทำได้คือกรองที่อยู่ของเว็บไซต์ที่คุณเยี่ยมชมเพื่อหาเนื้อหาที่เป็นอันตราย อย่างไรก็ตาม,

VPN ไม่ได้ป้องกันคุณจากการติดตาม

หนึ่งในจุดขายที่สำคัญของ VPN คือการไม่เปิดเผยตัวตนของคุณ แม้จะเป็นเรื่องจริงเล็กน้อย แต่บริษัทเอกชนและรัฐบาลก็ไม่มีปัญหาในการค้นหาว่าใครอยู่เบื้องหลัง IP ของคุณจริงๆ วิธีที่ง่ายที่สุดคือคุกกี้ เมื่อคุณท่องเว็บออนไลน์ เบราว์เซอร์ของคุณจะเก็บข้อมูลเล็กๆ น้อยๆ ไว้ในคอมพิวเตอร์ของคุณเพื่อให้ทุกอย่างถูกจัดเรียง คุกกี้เหล่านี้เป็นคุกกี้เฉพาะสำหรับคุณและใช้เพื่อลงชื่อเข้าใช้เว็บไซต์และจดจำตำแหน่งที่คุณค้างไว้ในแอปพลิเคชัน คุณจึงไม่ต้องรีสตาร์ท เสี้ยววินาทีคือลายนิ้วมือของคุณ ลายนิ้วมือของคุณจะบอกเว็บไซต์ทั้งหมดเกี่ยวกับฮาร์ดแวร์และซอฟต์แวร์คอมพิวเตอร์ของคุณ เพื่อให้เว็บไซต์ทราบวิธีแสดงเนื้อหาและสิ่งที่สามารถและไม่สามารถทำงานได้บนคอมพิวเตอร์ของคุณ พูดง่ายๆ ก็คือผลลัพธ์ในเบราว์เซอร์ของคุณมีทั้งลายนิ้วมือที่ไม่ซ้ำใครหรือลายนิ้วมือที่หายากมาก หากต้องการทดสอบสิ่งนี้ด้วยตัวคุณเอง คุณสามารถไปที่เว็บไซต์ของ EFFและเรียกใช้เครื่องมือที่พวกเขาสร้างขึ้นเพื่อแสดงว่าลายนิ้วมือของเบราว์เซอร์มีลักษณะเฉพาะอย่างไร นอกจากนี้ แม้จะไม่มีข้อมูลใดๆ ก็ตาม บางคนก็สามารถติดตามใครบางคนได้อย่างง่ายดายด้วยการวิเคราะห์คำที่พวกเขาใช้ หรือแม้แต่จังหวะของการพิมพ์บนแป้นพิมพ์เพื่อติดตามกิจกรรมย้อนหลังไปยังผู้ใช้รายใดรายหนึ่ง

แง่มุมของกิจกรรมที่ผิดกฎหมาย

ผู้คนจำนวนมากต้องคิดว่า VPN ซ่อนคุณจากรัฐบาลหรือสำนักงานกฎหมายที่ไล่ตามคุณจากกิจกรรมทางอินเทอร์เน็ต และนี่เป็นเรื่องจริง แน่นอนว่ามีกิจกรรมที่ผิดกฎหมายที่ไม่เป็นพิษเป็นภัยมากกว่า เช่น เนื้อหาละเมิดลิขสิทธิ์ที่ VPN อาจมีประโยชน์เพียงเพราะกิจกรรมเหล่านี้จะไม่ผิดกฎหมายการตอบสนองที่สำคัญของรัฐบาลจากหน่วยงานที่มีอำนาจมากกว่า เนื่องจากไม่คุ้มกับความพยายามหรือเวลาของพวกเขา อย่างไรก็ตาม กิจกรรมที่ผิดกฎหมายสามารถและจะนำไปสู่การตอบโต้จากรัฐบาล ยกตัวอย่าง สิ่งนี้สามารถเกิดขึ้นได้เมื่อได้รับการอนุมัติจากบริษัท VPN หรือไม่ได้รับการอนุมัติ ยกตัวอย่างกรณีของ IPVanish. เจ้าหน้าที่กำลังพยายามตรวจสอบผู้ล่าที่เป็นเด็ก เมื่อพวกเขาตระหนักว่า IP ที่ถูกใช้โดยผู้ล่านี้เป็นของ IPVanish ดังนั้นเพื่อพยายามค้นหาเจ้าหน้าที่ผู้ล่าหมายเรียก IPVanish และขอให้ส่งบันทึก ในตอนแรก IPVanish ยึดติดกับนโยบายของพวกเขาและตอบว่าเนื่องจากพวกเขาไม่เก็บบันทึกพวกเขาจึงไม่สามารถส่งมอบข้อมูลที่จำเป็นได้ อย่างไรก็ตาม รัฐบาลได้ตอบโต้ด้วยหมายศาลที่เข้มงวดและตรงเป้าหมายมากขึ้น และครั้งนี้ IPVanish ได้ส่งข้อมูลดังกล่าวให้ ในสถานการณ์นี้ ไม่ว่าผู้ใช้จะปิดบังลายนิ้วมือและข้อมูลอื่นๆ ของพวกเขามากเพียงใด พวกเขาก็จะถูกจับได้อย่างง่ายดาย ตอนนี้ความคิดแรกของคุณอาจเป็นประมาณว่านักล่าถูกจับได้ อย่างไรก็ตาม, เพียงเพราะในสถานการณ์นี้คนที่สมควรถูกลงโทษถูกจับไม่ได้หมายความว่าบริษัท VPN จะไม่ปฏิบัติตามคำขอเผด็จการเช่นกัน ยกตัวอย่างเช่น จำนวนบริษัท VPN ที่ไม่มีการบันทึกในฮ่องกงถูกจับได้ในทันทีข้อมูลการเข้าสู่ระบบที่สามารถส่งมอบให้กับเจ้าหน้าที่ตามคำขอของพวกเขา ในสถานการณ์นี้ แทนที่จะจับผู้ล่าได้ กลับเป็นนักข่าวและนักเคลื่อนไหวทางการเมืองแทน นอกจากนี้ แม้ว่าบริษัท VPN จะได้รับการพิสูจน์จากการจู่โจมเซิร์ฟเวอร์โดยทางการว่าไม่มีการเก็บบันทึกและตั้งอยู่ในเขตอำนาจศาลที่เปิดให้พูดอย่างเสรีไม่ได้หมายความว่าข้อมูลจาก VPN จะยังไม่สามารถดักจับได้

ความเสี่ยงของ VPN

ในขณะที่ก่อนหน้านี้ฉันได้กล่าวว่า VPN สามารถปกป้องคุณจากการโจมตีของ MITM ได้ พวกเขายังสามารถโจมตีคุณได้เช่นกัน สิ่งนี้สามารถเกิดขึ้นได้เมื่อผู้โจมตีเข้าถึงเซิร์ฟเวอร์และลงนามคีย์ที่บริษัท VPN ใช้ และสิ่งนี้เคยเกิดขึ้นมาก่อน. บริษัท VPN ยังให้เป้าหมายที่ง่ายแก่ผู้โจมตีและเจ้าหน้าที่ แม้ว่าจะไม่สามารถพูดได้อย่างแน่นอนว่าหากรัฐบาลตรวจสอบทราฟฟิกอย่างเข้มงวดมากขึ้นจาก VPN ที่เน้นความเป็นส่วนตัว มันคงเป็นเรื่องโง่สำหรับพวกเขาที่จะไม่ทำเช่นนั้น การพยายามค้นหานักแสดงโกงที่อาจเป็นศัตรูของรัฐทางอินเทอร์เน็ตก็เหมือนกับการงมเข็มในมหาสมุทร อย่างไรก็ตามให้ผลิตภัณฑ์ที่ดึงดูดเข็มเหล่านั้นและมีเข็มจำนวนมากขึ้นในกองหญ้าที่มีขนาดเล็กกว่า สถาปัตยกรรมแบบรวมศูนย์ของ VPN นี้นำไปสู่การรั่วไหลของข้อมูลที่มีรายละเอียดในการบันทึกข้อมูลของฮ่องกงก่อนหน้านี้ และช่วยให้มีการตรวจสอบจากเจ้าหน้าที่ที่คุ้มค่ากว่ามาก เนื่องจากบริษัท VPN ไม่สามารถควบคุมได้ว่าอินเทอร์เน็ตของพวกเขาถูกบันทึกหรือไม่ แม้ว่าจะยังไม่มีหลักฐานที่จับต้องได้เกี่ยวกับเหตุการณ์นี้

ทางเลือกแทน VPN และ VPN ที่หลอกลวงน้อยกว่า

หากใครยังต้องการใช้ VPN ไม่ว่าจะด้วยเหตุผลใดก็ตาม ฉันขอแนะนำ Mullvad หรือ IVPN บริษัทเหล่านี้มักจะไม่โอ้อวดผลิตภัณฑ์ของตน และมักจะเปิดซอร์สซอฟต์แวร์ของตนด้วยซ้ำ ทางเลือกซอฟต์แวร์ที่ดีกว่าสำหรับ VPN คือ I2P และ Tor หรือ I2P ผ่าน Tor บริการทั้งสองนี้บริการแรกฟรีและบริการที่สองดีกว่ามากในการปกป้องคุณจากการติดตามและดีกว่ามากในการไม่เปิดเผยตัวตนของคุณ ดังนั้น VPN จึงเป็นเหตุผลที่ฉันจะพูดถึงในบทความถัดไป สามารถรวมเข้าด้วยกันเพื่อให้การป้องกันที่น่าทึ่งจากการติดตามทางออนไลน์ ตลอดบทความนี้ ฉันได้สันนิษฐานว่าคุณกำลังจ่ายเงินสำหรับ VPN เนื่องจากสามารถสันนิษฐานได้อย่างปลอดภัยว่าสำหรับผลิตภัณฑ์ใด ๆ ที่คุณไม่ได้จ่ายเพื่อคุณคือผลิตภัณฑ์นั้น เมื่อใดก็ตามที่คุณต้องการใช้ VPN ฟรี โปรดจำไว้ว่า Tor และ I2P สามารถดาวน์โหลดออนไลน์ได้ง่ายและใช้งานได้ฟรี

สรุปและปิดความคิด

นี่เป็นบทความแรกที่ฉันเขียนจริงๆ ดังนั้นจะมีข้อผิดพลาดทางไวยากรณ์และการสะกดคำมากมาย (ฉันเขียนโดยไม่หลับด้วย) ฉันหวังว่าฉันจะแจ้งให้คุณทราบเกี่ยวกับบริษัท VPN และการใช้งานที่เหมาะสมและการใช้ VPN อย่างไม่เหมาะสม หากคุณสังเกตเห็นข้อผิดพลาดใด ๆ ที่ฉันทำหรือมีความคิดใด ๆ โปรดแสดงความคิดเห็น!