VPN หรือพร็อกซีอ่านข้อความของคุณได้ไหม?

โดยทั่วไป VPN หรือพร็อกซีมองเห็นเฉพาะทราฟฟิกที่ผ่านมันจริง ๆ หากเนื้อหาแชตได้รับการปกป้องด้วยการเข้ารหัสจากต้นทางถึงปลายทางที่ถูกต้องและกุญแจที่ใช้ได้ การสังเกตเส้นทางเครือข่ายอย่างเดียวไม่เปิดเผยข้อความ แต่คำตอบนี้ไม่ได้หมายถึงการไม่ระบุตัวตนโดยสมบูรณ์ หรือแอป VPN ทุกตัวไม่มีอันตราย

เพื่อเลือกและใช้อย่างเข้าใจ ให้แยกสามชั้นออกจากกัน ได้แก่ อุโมงค์ VPN การเชื่อมต่อ HTTPS/TLS และการเข้ารหัสจากต้นทางถึงปลายทางของแอปส่งข้อความเอง

แต่ละชั้นปกป้องไปถึงไหน?

ชั้น	ปลายทั้งสองของการปกป้องโดยทั่วไป	ใครยังมองเห็นข้อมูลบางส่วน?
VPN	อุปกรณ์และเซิร์ฟเวอร์ VPN	ผู้ให้บริการ VPN มีข้อมูลการเชื่อมต่อของทราฟฟิกที่ผ่าน
HTTPS/TLS	แอปหรือเบราว์เซอร์และบริการปลายทาง	บริการปลายทางเห็นข้อมูลที่ส่งให้ตน
E2EE	อุปกรณ์ของผู้ร่วมสนทนา	ผู้รับเข้าถึงเนื้อหาที่อ่านได้ และเมทาดาทาอาจยังคงอยู่

ชั้นเหล่านี้อยู่พร้อมกันได้ แต่การใช้ชื่อว่า “การเข้ารหัส” เหมือนกันไม่ได้แปลว่ามีขอบเขตเดียวกัน คู่มือการเข้ารหัสของ EFF อธิบายความแตกต่างนี้

VPN สังเกตเห็นอะไรได้บ้าง?

ผู้ให้บริการ VPN อาจเห็น IP ต้นทางของการเชื่อมต่อ เวลา ปริมาณ และปลายทางเครือข่ายของทราฟฟิกที่ผ่าน ปริมาณข้อมูลเกี่ยวกับชื่อโดเมนขึ้นอยู่กับ DNS และเทคโนโลยีการเชื่อมต่อ การเห็น IP เซิร์ฟเวอร์ของแอปส่งข้อความไม่จำเป็นต้องเผยชื่อผู้ติดต่อหรือรหัสผู้รับภายในแอป ข้อมูลนั้นอาจอยู่ในชั้นที่เข้ารหัส

โดยทั่วไป VPN แสดง IP ขาออกอีกหมายเลขหนึ่งต่อบริการปลายทาง แต่ไม่ซ่อน IP ของคุณจากผู้ให้บริการ VPN เอง บัญชี คุกกี้ รหัสอุปกรณ์ หรือพฤติกรรมการใช้งานก็อาจยังทำให้ระบุตัวคุณได้ ดูคู่มือเลือก VPN ของ EFF

พร็อกซีของแอป ส่วนขยายเบราว์เซอร์ และ VPN ทั้งระบบก็มีขอบเขตไม่เหมือนกัน คุณสมบัติอย่าง split tunneling อาจส่งทราฟฟิกบางส่วนออกนอกอุโมงค์ ควรกล่าวว่า “ทราฟฟิกทั้งหมด” หลังตรวจสอบการตั้งค่าแล้วเท่านั้น

ข้อความหรือรหัสผ่านเสี่ยงเมื่อใด?

• หากส่งข้อมูลโดยไม่มีการปกป้องที่เหมาะสม ตัวกลางเครือข่ายอาจอ่านหรือแก้ไขได้
• หากผู้ใช้เพิกเฉยต่อคำเตือนใบรับรอง หรือมีการเชื่อถือใบรับรองอันตราย ขอบเขต TLS อาจเปลี่ยนไป
• หากแอป VPN เองเป็นมัลแวร์และได้รับสิทธิ์เพิ่มเติมบนอุปกรณ์ ความเสี่ยงไม่ได้อยู่แค่เส้นทางเครือข่าย
• หากมีหน้าล็อกอินปลอม โค้ดเว็บที่ถูกแก้ไข หรืออุปกรณ์ติดมัลแวร์ ข้อมูลอาจถูกดึงไปก่อนการเข้ารหัสทำงาน

ในทางกลับกัน การมี VPN อยู่บนเส้นทางเพียงอย่างเดียวไม่ได้แปลว่า HTTPS หรือ E2EE ถูกเจาะ การกล่าวว่าเนื้อหารั่วไหลต้องมีกลไกและหลักฐานที่ชัดเจน

ฟรีหรือเสียเงิน: ควรตรวจสอบอะไร?

การใช้ฟรีไม่ใช่หลักฐานแน่ชัดว่ามีการขายข้อมูล และการสมัครแบบเสียเงินก็ไม่รับประกันความน่าเชื่อถือ ตรวจสอบนโยบายเก็บบันทึก เจ้าของ แหล่งเงินทุน ประวัติการอัปเดต และขอบเขตการตรวจประเมิน คำว่า “ไม่เก็บบันทึก” ยังไม่พอหากไม่ระบุชนิดข้อมูลและระยะเวลาเก็บ

สำหรับแอป VPN ที่ไม่รู้จัก ให้พิจารณาคำขอเข้าถึงบริการช่วยการเข้าถึง รายชื่อผู้ติดต่อ หรือการติดตั้งใบรับรองแยกกัน สิทธิ์เหล่านี้ไม่จำเป็นต้องใช้ในการสร้างอุโมงค์ทั่วไป อย่าถือว่าคำอธิบายจากผู้ผลิตเพียงอย่างเดียวเท่ากับข้อพิสูจน์ทางเทคนิค

แชตส่วนตัวและช่องสาธารณะใน Livara

หน้าความปลอดภัยของ Livara แยกการปกป้องเนื้อหาการสนทนาโดยตรงที่รองรับและกลุ่มส่วนตัวที่เข้ากันได้ ออกจากเมทาดาทาการกำหนดเส้นทางและช่องสาธารณะ หน้าเดียวกันระบุว่ากลุ่มเก่าที่เข้ากันไม่ได้จะอยู่นอก E2EE อย่างชัดเจน และกลุ่มใหม่จะไม่ถูกสร้างพร้อมป้ายว่าเข้ารหัสจนกว่าสมาชิกทุกคนจะพร้อม ดังนั้นให้ตรวจสอบสถานะของการสนทนานั้นและเวอร์ชันแอป ข้อกล่าวอ้างเหล่านี้เกี่ยวกับการออกแบบผลิตภัณฑ์ บทความนี้ไม่ใช่การทดสอบเจาะระบบหรือการรับประกันว่าต้านทานผู้โจมตีได้ทุกคน

ช่องที่เป็นสาธารณะหมายความว่าผู้อ่านและบริการมองเห็นเนื้อหาได้ ไม่ได้หมายความว่าตัวกลางเครือข่ายทุกตัวสามารถอ่านข้อความโดยตรงจากแพ็กเก็ตที่ผ่าน ทั้งที่ HTTPS ทำงานปกติ “เปิดเผยต่อผู้อ่าน” กับ “ไม่มีการเข้ารหัสระหว่างส่ง” ไม่ใช่สิ่งเดียวกัน

เช็กลิสต์สั้น ๆ ก่อนสนทนาเรื่องละเอียดอ่อน

ใช้แอปเวอร์ชันทางการที่อัปเดต อย่าเพิกเฉยต่อคำเตือนใบรับรอง ทบทวนสิทธิ์เพิ่มเติม รู้ประเภทจริงของการสนทนาและการตั้งค่าสำรองข้อมูล และในสถานการณ์ละเอียดอ่อน ให้ยืนยันกุญแจของผู้ติดต่อผ่านช่องทางอิสระ

เลือก VPN เพื่อแก้ปัญหาที่มันแก้ได้จริง การเปลี่ยนเส้นทางเครือข่ายอาจมีประโยชน์ แต่ไม่แทนสภาพที่ปลอดภัยของอุปกรณ์ ความแท้จริงของกุญแจ หรือความไว้วางใจในผู้รับ