ด้วยความปลอดภัยและความเป็นส่วนตัวเป็นหัวข้อร้อนหัวข้อ VPNs และ VPN services เป็นเรื่องที่ร้อนแรงในขณะนี้ ในความเห็นของฉันทุกคนควรใช้บริการ VPN ผู้ใช้งานภายในบ้านผู้ใช้โทรศัพท์มือถือ บริษัท องค์กรทุกคน ไม่เพียง แต่จะปกป้องคุณจากแฮกเกอร์เท่านั้น แต่ยังมาจาก ISP สอดแนมรัฐบาลและทุกคนที่ต้องการทราบว่าคุณทำแบบออนไลน์ แต่ VPNs มีความปลอดภัยเพียงใด?
VPN มีการอ้างอิงหลายอย่างที่กำหนดว่า VPN มีความปลอดภัย:
- บริษัท ให้บริการ
- บันทึกที่ บริษัท เก็บไว้
- ความพร้อมใช้งานของตัวเลือกการชำระเงินแบบไม่ระบุตัวตน
- ที่อยู่ IP ที่แชร์
- การเข้ารหัสและประเภทการเชื่อมต่อ
บริษัท ให้บริการ
เทคโนโลยี VPN ตัวเองมีความปลอดภัย บริษัท ที่ให้บริการเทคโนโลยีเป็นที่ที่คุณต้องการดู พวกเขาติดตามการพัฒนา? ดำเนินการบุกรุกและทดสอบแฮ็กของตนเองหรือไม่? พวกเขาปรับปรุงซอฟต์แวร์ของพวกเขาทันทีที่มีการค้นพบช่องโหว่หรือไม่?
แอ็พพลิเคชัน VPN มีความอ่อนไหวต่อจุดอ่อนของโค้ดหรือโปรแกรมเหมือนกับแอพพลิเคชันอื่น ๆ ทำงานเป็นจำนวนมากในการรักษาให้แน่นและปลอดภัยที่สุดเท่าที่จะเป็นไปได้ แต่บางครั้งก็พบจุดอ่อน เครื่องหมายของผู้ให้บริการ VPN ที่ดีคือความเร็วที่พวกเขาอัปเดตบริการเพื่อแก้ไขช่องโหว่ดังกล่าว
บันทึกที่ บริษัท เก็บไว้
ไม่มีค่าใช้จ่ายในการใช้ VPN หาก บริษัท ที่เสนอบริการจะบันทึกข้อมูลทุกอย่างที่คุณทำ ในกรณีเช่นนี้คุณอาจจะช่วยให้ ISP ติดตามและประหยัดเงินได้ VPNs ที่ดีหลายแห่งจะเสนอบริการ 'no logs' ซึ่งเซิร์ฟเวอร์ VPN และเราเตอร์ของตนไม่ได้เก็บบันทึกผู้ที่เชื่อมต่อหรือมีการส่งผ่านข้อมูลใด
นี่คือบันทึกเหล่านี้ผู้ให้บริการอินเทอร์เน็ต ISP รัฐบาลและการบังคับใช้กฎหมายเพื่อติดตามสิ่งที่คุณทำแบบออนไลน์ ไม่มีใครรู้ว่าใครอยู่ที่ไหนและเมื่อไหร่
มีบันทึกสองประเภทบันทึกการใช้งานและบันทึกการเชื่อมต่อ บันทึกการใช้งานเป็นบันทึกของสิ่งที่คุณทำที่คุณไปและสิ่งที่คุณดาวน์โหลด นี่คือสิ่งที่ใช้กับคุณ บันทึกการเชื่อมต่อจะรวบรวมข้อมูลเมตาเกี่ยวกับเวลาที่คุณเชื่อมต่อระยะเวลาที่คุณเชื่อมต่อและเกิดข้อผิดพลาดขึ้น พวกเขาไม่ได้มีข้อมูลที่ใส่ร้าย
ผู้ให้บริการ VPN ส่วนใหญ่จะไม่เก็บบันทึกการใช้งาน แต่อาจใช้บันทึกการเชื่อมต่อเพื่อคุณภาพและการแก้ไขปัญหา บางครั้งผู้ให้บริการ VPN จะต้องดำเนินการตรวจสอบการจราจรในแบบเรียลไทม์เพื่อแก้ไขปัญหา แต่อย่างอื่นควรเปิดเผยต่อสาธารณชนว่าไม่เก็บบันทึก
บางประเทศต้องมีการเข้าสู่ระบบที่บังคับจึงต้องจ่ายเพื่อตรวจสอบว่าผู้ให้บริการ VPN ของคุณเลือกใช้ บางประเทศในยุโรปมีความปลอดภัยเช่นสวีเดนเนเธอร์แลนด์ลักเซมเบิร์กและโรมาเนีย บางประเทศแคริบเบียนค่อนข้างปลอดภัยเนื่องจากไม่ได้บังคับให้มีการเข้าสู่ระบบ ตรวจสอบก่อนตัดสินใจซื้อ
ตัวเลือกการชำระเงินแบบไม่ระบุตัวตน
ผู้ให้บริการ VPN หลายรายมีความสามารถในการชำระค่าบริการโดยไม่ระบุชื่อ ซึ่งมักจะมีกับ Bitcoin แต่อาจมีบริการอื่น ๆ เหล่านี้มักจะเป็นเพียงเพื่อความเป็นส่วนตัวอย่างจริงจังใจ ป้องกันไม่ให้ผู้ให้บริการ VPN รู้ชื่อที่อยู่และข้อมูลเกี่ยวกับคุณยกเว้นที่อยู่ IP ของคุณ คุณยังสามารถระบุได้ตามที่อยู่ IP ดังกล่าวดังนั้นระยะเวลาของคุณอาจแตกต่างกันไป
สำหรับส่วนมากของเราไม่ใช่เรื่องที่เราสามารถจ่ายค่าบริการของเราโดยไม่ระบุชื่อซึ่งทำให้ VPN ปลอดภัยยิ่งขึ้น เป็นความจริงที่ว่าบริการดังกล่าวมีให้บริการที่ทั้งหมด หมายความว่า บริษัท ให้ความสำคัญกับความเป็นส่วนตัวและเป็นเรื่องสำคัญ นั่นคือสิ่งสำคัญมาก
ที่อยู่ IP ที่แชร์
ผู้ให้บริการ VPN ส่วนใหญ่จะซื้อช่วงที่อยู่ IP ทั้งหมดและใช้ในพูลสำหรับผู้ใช้ นอกจากนี้ยังสามารถกำหนดค่าที่อยู่ IP เพื่อให้แชร์กับผู้ใช้หลายคนพร้อมกัน นั่นหมายความว่าไม่มีใครรู้ว่าใครทำอะไรในขณะที่ออนไลน์เป็นเส้นทางที่จะยุ่งเหยิง
การติดตามพร้อมกับการตรวจสอบหรือการบันทึกข้อมูลแบบเรียลไทม์หมายความว่าจะเป็นการยากที่จะระบุผู้ใช้รายใดรายหนึ่งเข้าชมเว็บไซต์เฉพาะหรือดาวน์โหลดไฟล์เฉพาะ
การเข้ารหัสและประเภทการเชื่อมต่อ
มีหลายประเภทของการเข้ารหัส VPN, PPTP, OpenVPN, SSTP, L2TP และ IKEv2 เป็นเพียงไม่กี่ บางส่วนมีจุดอ่อน ในขณะที่เขียนวิธีการเข้ารหัสที่ดีที่สุดในตลาดคือ OpenVPN แล้ว IKEv2 และอาจเป็น SSTP อย่าใช้ VPN ที่ใช้การเข้ารหัส PPTP เพราะเป็นที่รู้กันว่าอ่อนแอ
การเข้ารหัสเป็นเรื่องที่ลึกซึ้งและมีรายละเอียดมากและน่าสนใจมาก แต่ส่วนใหญ่ไม่อยู่ในขอบเขตของบทความนี้ อย่างไรก็ตามยังอาจเป็นประโยชน์ที่ทราบว่าการตั้งค่าขั้นต่ำสำหรับการเชื่อมต่อ OpenVPN ควรเป็นการจับมือแบบ RSA-2048 บิต SHA-1 หรือ SHA256 Hash Authentication และรหัสบิต Blowfish-128 หรือ AES-256 บิต ผู้ให้บริการ VPN คุณภาพหลายรายจะมีค่าเริ่มต้นเหล่านี้
VPN มีความปลอดภัยเพียงใด? ปลอดภัยมากถ้าคุณได้รับสิทธิ ผู้ให้บริการ VPN ที่เก็บบันทึกไม่มีผู้ถือหุ้นที่อยู่ IP เสนอตัวเลือกการชำระเงินแบบไม่ระบุชื่อและความสามารถในการเชื่อมต่อโดยใช้ OpenVPN เป็นมั่นเหมาะมูลค่าการตรวจสอบ
