คู่มือที่เกี่ยวข้อง
ใช้ VPN ปลอดภัยไหม? ใครเห็นข้อมูลอะไรของเราบ้าง
อัปเดต
ตอบสั้นๆ: VPN คืออุโมงค์เข้ารหัส จะปลอดภัยแค่ไหนขึ้นกับว่าใครอยู่ปลายอีกด้าน เมื่อเปิด VPN เครือข่ายรอบตัวและผู้ให้บริการอินเทอร์เน็ตจะเห็นแค่ว่าคุณเชื่อมต่อกับเซิร์ฟเวอร์หนึ่ง ไม่เห็นว่าคุณเข้าเว็บอะไร การมองเห็นนั้นย้ายไปอยู่ที่ผู้ให้บริการ VPN ซึ่งเห็นโดเมนที่คุณเข้าและเวลาที่เข้า แต่ไม่เห็นเนื้อหาในหน้าเว็บ HTTPS คำถามว่า “VPN ปลอดภัยไหม” จึงเหลือสามข้อ: ใครเป็นคนให้บริการ คุณติดตั้งแอปอะไร และแอปขอสิทธิ์อะไรบ้าง บทความนี้อธิบายว่าแต่ละฝ่ายเห็นอะไร มีวิธีเช็กเองภายในห้านาที และบอกว่า VPN ป้องกันอะไรไม่ได้
เปิด VPN แล้ว ใครเห็นอะไรบ้าง
- เครือข่ายรอบตัวและผู้ให้บริการอินเทอร์เน็ต (เน็ตบ้าน, Wi‑Fi ที่ทำงานหรือมหาวิทยาลัย, ฮอตสปอตในร้านกาแฟ): เห็นว่าอุปกรณ์ของคุณเชื่อมต่อกับเซิร์ฟเวอร์หนึ่ง เมื่อไร และรับส่งข้อมูลไปเท่าไร ไม่เห็นโดเมนที่คุณเข้าและไม่เห็นเนื้อหา
- ผู้ให้บริการ VPN: เห็น IP ต้นทางของคุณ โดเมนหรือที่อยู่ที่คุณเข้า เวลา และปริมาณข้อมูล ส่วนเนื้อหาในเว็บ HTTPS เช่น หน้าเว็บ รหัสผ่าน แชต ข้อมูลการชำระเงิน จะมองไม่เห็น
- เว็บไซต์ที่คุณเข้า: เห็น IP ขาออกแทน IP บ้านของคุณ แต่เมื่อคุณล็อกอิน เว็บก็รู้ว่าคุณเป็นใคร และคุกกี้ในเบราว์เซอร์ก็ยังระบุตัวคุณได้
- ซอฟต์แวร์บนเครื่อง: สิ่งที่แอป คีย์บอร์ด และส่วนขยายเบราว์เซอร์มองเห็นไม่เกี่ยวกับ VPN เปิดหรือปิด VPN ก็เหมือนเดิม
เนื้อหา HTTPS ถูกซ่อนไว้ แต่โดเมนและเวลาไม่ได้ถูกซ่อน
ทุกวันนี้เว็บและแอปเกือบทั้งหมดใช้ HTTPS ซึ่งเป็นการเข้ารหัสอีกชั้นระหว่างอุปกรณ์ของคุณกับเว็บไซต์ กุญแจอยู่แค่ที่ปลายทั้งสองด้าน เซิร์ฟเวอร์ VPN แค่ส่งต่อข้อมูลที่เข้ารหัสแล้ว เปิดดูไม่ได้ รหัสผ่านธนาคาร เนื้อหาอีเมล และข้อความแชตของคุณ ในสายตาผู้ให้บริการ VPN ก็เหมือนในสายตาผู้ให้บริการอินเทอร์เน็ต คือเป็นข้อมูลเข้ารหัส
สิ่งที่ยังมองเห็นได้คือ “หน้าซองจดหมาย” ได้แก่ โดเมนไหน เวลาไหน ข้อมูลเท่าไร ถ้าไม่มี VPN เครือข่ายรอบตัวและผู้ให้บริการอินเทอร์เน็ตเห็นสิ่งนี้ ถ้ามี VPN ผู้ให้บริการ VPN จะเห็นแทน VPN แค่ย้ายการมองเห็นจากฝ่ายหนึ่งไปอีกฝ่าย การเลือกผู้ให้บริการจึงสำคัญที่สุด
เนื้อหาจะถูกมองเห็นได้ในสองกรณี กรณีแรกคือเว็บที่ยังใช้ HTTP แบบไม่เข้ารหัส ซึ่งแถบที่อยู่จะขึ้นว่า “ไม่ปลอดภัย” กรณีที่สองคือมีคนอื่นติดตั้งใบรับรองราก (root certificate) ไว้ในเครื่องคุณ ทำให้ถอดรหัส HTTPS ได้ กรณีที่สองนี่แหละที่ต้องระวัง วิธีเช็กเองด้านล่างจะบอกว่าต้องดูตรงไหน
ความปลอดภัยขึ้นกับสามเรื่อง
สามคำถามนี้ตัดสินได้เกือบทั้งหมด วิธีตรวจแต่ละข้อ และสิ่งที่ควรทำถ้าติดตั้งแอปน่าสงสัยไปแล้ว ดูได้ที่ วิธีดูว่าแอป VPN ตัวไหนเสี่ยง ซึ่งมีสัญญาณเตือนสิบข้อที่คุณเช็กเองได้
- ใครเป็นคนให้บริการ: หาตัวตนของบริษัทผู้ให้บริการเจอไหม เปิดมานานแค่ไหน ติดต่อฝ่ายซัพพอร์ตได้จริงไหม และนโยบายความเป็นส่วนตัวบอกชัดไหมว่าเก็บอะไรไว้ ตอนนี้ผู้ให้บริการเป็นคนที่เห็นว่าคุณไปไหนบ้าง ความน่าเชื่อถือของเขาจึงต้องมาก่อน
- คุณติดตั้งแอปอะไร: แอปมาตรฐานจาก App Store / Play Store หรือจากเว็บของผู้พัฒนาเอง (Cisco, OpenVPN, Hiddify, Tailscale เป็นต้น) ตรวจสอบได้ แต่ไฟล์ติดตั้งที่ส่งต่อกันในกลุ่มแชตหรือในไดรฟ์แชร์ไฟล์ หรือบริการที่ใช้ได้กับแอปของตัวเองเท่านั้น ตรวจสอบไม่ได้
- แอปขอสิทธิ์อะไร: VPN ต้องการสิทธิ์เดียว คือสร้างอุโมงค์ ถ้าขอรายชื่อผู้ติดต่อ SMS รูปภาพ ตำแหน่ง หรือขอให้ติดตั้งและเชื่อถือใบรับรอง ถือว่าเกินกว่าที่ VPN จำเป็นต้องใช้
ใช้ VPN บน iPhone ปลอดภัยไหม? จะถูกสอดแนมได้ไหม?
แอป VPN บน iPhone ทำงานอยู่ในแซนด์บ็อกซ์ของระบบ สิ่งเดียวที่ได้รับคือสิทธิ์ในการสร้างอุโมงค์ VPN ข้อความ “ต้องการเพิ่มการกำหนดค่า VPN” ที่ขึ้นตอนเชื่อมต่อครั้งแรกเป็นขั้นตอนปกติ แอปอ่านข้อมูลของแอปอื่น รูปภาพ หรือข้อความของคุณไม่ได้ เว้นแต่คุณจะอนุญาตแยกต่างหาก
บน iPhone มีสามเรื่องที่ต้องระวัง: อะไรก็ตามที่ขอให้ติดตั้งโปรไฟล์และเชื่อถือใบรับรอง แอปที่ติดตั้งนอก App Store ผ่านการเซ็นแบบองค์กรหรือระบบจัดการอุปกรณ์ และโทรศัพท์ที่บริษัทหรือสถานศึกษาแจกและดูแลให้ ซึ่งผู้ดูแลระบบเห็นได้มากกว่า VPN ใดๆ ให้เปิด การตั้งค่า → ทั่วไป → VPN และการจัดการอุปกรณ์ แล้วดูว่าทุกรายการในนั้นเป็นของที่คุณรู้จัก
ส่วนเรื่องจะถูกสอดแนมไหม: ค่ายมือถือเห็นว่าคุณใช้การเชื่อมต่อแบบเข้ารหัสและต่อไปที่เซิร์ฟเวอร์ไหน แต่ไม่เห็นเว็บหรือเนื้อหาข้างใน ผู้ให้บริการ VPN เห็นโดเมนและเวลา ทั้งสองฝ่ายไม่เห็นเนื้อหา HTTPS
บน iPhone LeoTun ใช้แอปทางการจาก App Store คือแอปของ Cisco เองสำหรับวิธี Cisco และ Hiddify สำหรับวิธี Hiddify และไม่เคยขอให้คุณติดตั้งใบรับรอง ถ้าค้นใน App Store ไม่เจอ ดูที่ ติดตั้งแอปบน iOS ไม่ได้ ทำอย่างไร
VPN ฟรีปลอดภัยไหม?
“ฟรี” มีสองแบบ ซอฟต์แวร์ฟรี เช่น แอปโอเพนซอร์สอย่าง OpenVPN, Hiddify, Tailscale ไม่เสียเงินและตรวจสอบได้ แต่บริการฟรีเป็นอีกเรื่อง เซิร์ฟเวอร์และแบนด์วิดท์มีต้นทุน บริการที่ไม่เก็บเงินคุณก็ต้องหาเงินจากทางอื่น ส่วนใหญ่มาจากโฆษณา เก็บและขายข้อมูลการใช้งาน หรือใช้อุปกรณ์ของคุณเป็นทางออกให้คนอื่น
ดังนั้นให้ดูก่อนว่า VPN ฟรีตัวนั้นอยู่ได้ด้วยอะไร แล้วค่อยใช้สามคำถามข้างบน อะไรที่เกี่ยวกับการล็อกอิน การจ่ายเงิน หรืองาน ให้ใช้บริการที่ระบุตัวผู้ให้บริการได้ เปรียบเทียบละเอียดกว่านี้ดูที่ VPN สำหรับจีน ใช้ฟรีหรือเสียเงินดี?
เช็กเองภายในห้านาที
- แหล่งที่มา: แอปมาจาก App Store / Play Store หรือเว็บของผู้พัฒนาหรือเปล่า ถ้าไฟล์ติดตั้งมาจากกลุ่มแชต ไดรฟ์แชร์ไฟล์ หรือ QR โค้ด ให้ติดตั้งแอปตัวเดียวกันใหม่จากช่องทางทางการ
- สิทธิ์: เปิดการตั้งค่าระบบ ดูว่าแอปได้สิทธิ์อะไรไปบ้าง แล้วปิดทุกอย่างยกเว้นตัว VPN เอง แอปควรยังใช้งานได้ตามปกติ
- ใบรับรองและโปรไฟล์: บน iOS ไปที่ การตั้งค่า → ทั่วไป → VPN และการจัดการอุปกรณ์ บน Android ไปที่ การตั้งค่า → ความปลอดภัย → การเข้ารหัสและข้อมูลรับรอง → ข้อมูลรับรองที่เชื่อถือได้ → ผู้ใช้ (Settings → Security → Encryption & credentials → Trusted credentials → User) ลบรายการที่คุณไม่รู้จัก แล้วถอนการติดตั้งซอฟต์แวร์ที่ใส่มันเข้ามา
- ขาออก: เมื่อเชื่อมต่อแล้ว เปิดเว็บที่แสดง IP แล้วดูว่าเป็นภูมิภาคที่คุณเลือกไว้ จากนั้นตรวจ DNS ตามวิธีใน DNS รั่วกับ DNS ถูกปลอมแปลง
- HTTPS: เปิดเว็บธนาคารหรือกล่องอีเมล แล้วคลิกไอคอนแม่กุญแจ ผู้ออกใบรับรองควรเป็นผู้ออกใบรับรองทั่วไป ถ้าเบราว์เซอร์เตือนเรื่องใบรับรอง ให้หยุดตรงนั้นทันที
- การทำงานเบื้องหลัง: ถ้าแอปอัปโหลดข้อมูลหนักๆ ตอนที่ไม่ได้ใช้ และแบตหมดเร็วผิดปกติ ให้เลิกใช้แล้วเลือกตัวอื่น
สิ่งที่ VPN ป้องกันไม่ได้
VPN ปกป้องเส้นทาง: คนที่ใช้ Wi‑Fi เดียวกัน เครือข่ายรอบตัว และผู้ให้บริการอินเทอร์เน็ตจะไม่เห็นว่าคุณไปไหน ส่วนความปลอดภัยในเครื่องและในบัญชีของคุณมาจากการอัปเดตระบบ ซอฟต์แวร์จากแหล่งที่ถูกต้อง และความระมัดระวัง เรื่องด้านล่างนี้อยู่ในมือคุณ ไม่ว่าจะมี VPN หรือไม่
- ฟิชชิง: หน้าล็อกอินปลอม เจ้าหน้าที่ปลอม ลิงก์รับรางวัลปลอม ถ้าคุณพิมพ์รหัสผ่านเอง อุโมงค์เข้ารหัสก็จะส่งรหัสนั้นไปให้อย่างซื่อสัตย์ อ่านโดเมนให้ดีก่อนพิมพ์
- มัลแวร์: โทรจันในเครื่อง โปรแกรมเถื่อนที่ฝังแบ็กดอร์ หรือส่วนขยายเบราว์เซอร์ที่ไม่รู้ที่มา จะได้ข้อมูลของคุณไปก่อนที่ข้อมูลจะเข้า VPN ด้วยซ้ำ
- บัญชีที่ล็อกอินอยู่: ล็อกอิน WeChat, Google หรือ Taobao แล้ว แพลตฟอร์มก็รู้ว่าเป็นคุณ ไม่ว่า IP ขาออกจะเป็นอะไร VPN เปลี่ยนที่อยู่ ไม่ได้เปลี่ยนตัวตน
- รหัสผ่านอ่อนและใช้ซ้ำ: เว็บหนึ่งหลุด เว็บอื่นก็เปิดได้ด้วยกุญแจดอกเดียวกัน ตั้งรหัสผ่านแยกสำหรับบัญชีสำคัญ และเปิดการยืนยันตัวตนสองขั้นตอน
- ข้อมูลที่คุณให้ไปเอง: โพสต์ที่เผยแพร่ ฟอร์มที่กรอก และสิทธิ์เข้าถึงตำแหน่งและรายชื่อผู้ติดต่อที่ให้แอปไป
สิ่งที่คุณตรวจสอบได้เกี่ยวกับ LeoTun
- แอปที่ใช้เป็นเวอร์ชันทางการและโอเพนซอร์สจาก Cisco, OpenVPN, Hiddify และ Tailscale นำมาวางไว้โดยไม่แก้ไข คุณเปลี่ยนไฟล์ที่ดาวน์โหลดจากที่นี่เป็นไฟล์จากช่องทางทางการเมื่อไรก็ได้
- ทุกโปรโตคอลเป็นแบบมาตรฐาน คุณดักจับทราฟฟิกมาตรวจเองได้
- สมัครด้วยอีเมลอย่างเดียว ไม่ต้องใช้เบอร์โทร ไม่ต้องยืนยันตัวตนด้วยชื่อจริง
- เราเก็บเฉพาะข้อมูลที่จำเป็นต่อการเรียกเก็บเงิน ไม่บันทึกเว็บที่คุณเข้า ไม่ตรวจดูทราฟฟิก ไม่แทรกโฆษณา และไม่ขายข้อมูล
- ไม่ต้องติดตั้งใบรับรอง และไม่ขอสิทธิ์เข้าถึงรายชื่อผู้ติดต่อหรือตำแหน่ง
FAQ
ผู้ให้บริการ VPN เห็นรหัสผ่านและข้อความของฉันไหม?
ถ้าผ่าน HTTPS ไม่เห็น รหัสผ่าน แชต และข้อมูลการชำระเงินถูกเข้ารหัสระหว่างอุปกรณ์ของคุณกับเว็บไซต์ เซิร์ฟเวอร์ VPN แค่ส่งต่อข้อมูลเข้ารหัส สิ่งที่เห็นคือโดเมนที่คุณเข้า เวลา และปริมาณข้อมูล ข้อยกเว้นคือมีใบรับรองรากของคนอื่นอยู่ในเครื่อง ฉะนั้นอย่าติดตั้ง VPN ที่ขอให้คุณเชื่อถือใบรับรองเด็ดขาด
ใช้ Wi‑Fi สาธารณะ ควรเปิด VPN ไหม?
ควร เมื่อเปิดแล้ว คนอื่นในฮอตสปอตเดียวกันและเจ้าของฮอตสปอตจะเห็นแค่การเชื่อมต่อเข้ารหัสหนึ่งเส้น ไม่เห็นโดเมนที่คุณเข้า และแก้ไขข้อมูลที่คุณได้รับไม่ได้ นี่คือประโยชน์ที่ใช้ได้จริงที่สุดอย่างหนึ่งของ VPN
VPN ทำให้ฉันไม่ระบุตัวตนไหม?
ไม่ VPN เปลี่ยนที่อยู่ที่เว็บไซต์เห็นเป็น IP ขาออก และซ่อนปลายทางของคุณจากผู้ให้บริการอินเทอร์เน็ต แต่ผู้ให้บริการ VPN ยังรู้ IP ต้นทางของคุณ และบัญชีที่ล็อกอินอยู่กับคุกกี้ในเบราว์เซอร์ก็ยังระบุตัวคุณได้ ให้มองมันเป็นเส้นทางที่เข้ารหัสเท่านั้น
บน iPhone ควรกดอนุญาต “เพิ่มการกำหนดค่า VPN” ไหม?
ควร นั่นคือการอนุญาตปกติให้แอปสร้างอุโมงค์ ข้อความที่ต้องปฏิเสธคืออีกแบบหนึ่ง: ให้ติดตั้งโปรไฟล์แล้วไปเปิดความเชื่อถือเต็มรูปแบบใน การตั้งค่าความเชื่อถือใบรับรอง (Certificate Trust Settings) ซึ่งเท่ากับมอบกุญแจทราฟฟิก HTTPS ของคุณให้คนอื่น ให้กดยกเลิก
ทดสอบอย่างไรว่า VPN ที่ใช้ปลอดภัย?
เมื่อเชื่อมต่อแล้วให้เช็กสี่อย่าง: IP ขาออกเป็นภูมิภาคที่คุณเลือก ผลทดสอบ DNS รั่วไม่มีเซิร์ฟเวอร์ของผู้ให้บริการอินเทอร์เน็ตในพื้นที่ ผลทดสอบ IPv6 ไม่แสดงที่อยู่จริงของคุณ และเว็บ HTTPS แสดงผู้ออกใบรับรองเป็นผู้ออกใบรับรองทั่วไป จากนั้นตรวจในการตั้งค่าระบบว่าแอปไม่ได้ติดตั้งใบรับรองใดๆ
VPN ฟรีใช้ได้ไหม?
แอปโอเพนซอร์สฟรีใช้ได้ ส่วนบริการฟรีขึ้นกับว่าใครจ่ายเงินให้มันอยู่ได้ ถ้าบอกไม่ได้ว่ารายได้มาจากไหน ให้ถือว่ามันหาเงินจากข้อมูลหรืออุปกรณ์ของคุณ และอย่าใช้กับบัญชีสำคัญ