VPN ไม่ปลอดภัยอย่างที่คุณคิด

เทคโนโลยีอินเตอร์เน็ต

สรุปแล้ว

วันอาทิตย์ที่ 30 เมษายน 2566 11:14 น. (GMT+7)
11:14 30 เมษายน 2566

แม้ว่า VPN จะได้รับความนิยมมากขึ้นเรื่อยๆ กับผู้ใช้อินเทอร์เน็ต แต่ผู้เชี่ยวชาญด้านความปลอดภัยกล่าวว่าเครื่องมือนี้เต็มไปด้วยปัญหา

VPN (Virtual Private Network) สร้างการเชื่อมต่อเครือข่ายส่วนตัวระหว่างอุปกรณ์ต่างๆ ผ่านทางอินเทอร์เน็ต VPN ใช้เพื่อส่งข้อมูลอย่างปลอดภัยและไม่ระบุตัวตน เครื่องมือนี้มีประโยชน์หลายประการเมื่อเข้าถึงเว็บไซต์และแอพพลิเคชั่นที่ถูกบล็อกหรือจำกัดตามภูมิศาสตร์

อย่างไรก็ตาม การระเบิดของบริการ VPN ทำให้เกิดความกังวลเกี่ยวกับปัญหาทางกฎหมายและความเป็นส่วนตัว ผู้เชี่ยวชาญหลายคนบอกว่าการใช้ VPN ไม่ปลอดภัยจริงๆ

ลายพรางสำหรับอาชญากร

แม้ว่า VPN จะได้รับความนิยม แต่บริษัทที่ให้บริการเหล่านี้มักไม่โปร่งใสทางกฎหมาย บริษัทเหล่านี้มักจะรักษานโยบายและห่วงโซ่ความเป็นเจ้าของข้อมูลที่ไม่ชัดเจนและซับซ้อน

หนึ่งในผู้ให้บริการเครือข่ายส่วนตัวเสมือนที่ใหญ่ที่สุดในปัจจุบันคือ NordVPN บริษัทก่อตั้งโดยผู้ประกอบการสองคนคือ Tom Okman และ Eimantas Sabaliauskas ปัจจุบันมีเซิร์ฟเวอร์มากกว่า 5,500 เครื่องใน 60 ประเทศทั่วโลก

นิตยสาร Time ยกย่องให้ NordVPN เป็นหนึ่งในสิ่งประดิษฐ์ที่ดีที่สุดประจำปี 2022 และประกาศว่าเป็นเครื่องมือรักษาความปลอดภัยที่จำเป็น อย่างไรก็ตาม ด้วยความสามารถในการซ่อนข้อมูลการสืบค้น เครื่องมือนี้จึงถูกผู้ก่ออาชญากรรมทางไซเบอร์และกิจกรรมที่ผิดกฎหมายใช้ประโยชน์

สำนักงาน NordVPN ในเมืองวิลนีอุส ประเทศลิทัวเนีย ภาพ: Kayla Kauffman/Felix Von Der Osten

โพสต์ Instagram ของแร็ปเปอร์ Drake แสดงให้เห็นว่าเขาใช้ NordVPN เพื่อเล่นการพนันออนไลน์ ในขณะเดียวกัน แซม แบงก์แมน-ฟรีด อดีต CEO ของ FTX ถูกศาลสั่งห้ามใช้ VPN หลังจากมีรายงานว่าเขาใช้เครือข่ายส่วนตัวเพื่อรับชม Super Bowl ในขณะที่อยู่ในระหว่างทัณฑ์บน

เมื่อต้นปีนี้ ตำรวจในเยอรมนี เนเธอร์แลนด์ แคนาดา สาธารณรัฐเช็ก ฝรั่งเศส ฮังการี ลัตเวีย ยูเครน สหรัฐอเมริกา และสหราชอาณาจักร ได้ปิดบริการ "VPNLab.net" ซึ่งเป็นบริการรักษาความปลอดภัยออนไลน์ที่ผู้ก่ออาชญากรรมทางไซเบอร์ใช้เพื่อแพร่กระจายแรนซัมแวร์

ตามข้อมูลจาก Top10VPN หลังจากที่ความขัดแย้งระหว่างรัสเซียและยูเครนเกิดขึ้น ซึ่งส่งผลให้ผู้คนในประเทศถูกบล็อกการเข้าถึง Facebook และ Twitter ความสนใจของชาวรัสเซียต่อ VPN ก็เพิ่มขึ้นมากกว่า 1,000%

จากนั้น Nord Security ก็กลายมาเป็นสตาร์ทอัพด้าน VPN ที่มีมูลค่าสูงที่สุดในโลก เมื่อสามารถระดมทุนได้ 100 ล้านเหรียญสหรัฐ และมีมูลค่า 1.6 พันล้านเหรียญสหรัฐ นอกจาก ExpressVPN ของ Kape แล้ว Nord ยังกลายมาเป็นหน้าเป็นตาของอุตสาหกรรมที่เติบโตอย่างรวดเร็วอีกด้วย

มาตรการรักษาความปลอดภัย VPN ส่วนใหญ่ที่เราศึกษาไม่มีประสิทธิภาพ
โรยา เอนซาฟี ศาสตราจารย์ด้าน วิทยาการ คอมพิวเตอร์จากมหาวิทยาลัยมิชิแกน

อย่างไรก็ตาม ผู้เชี่ยวชาญด้านความปลอดภัยเตือนว่าผู้ใช้ไม่ควรพิจารณา VPN เป็นสิ่งรับประกันความเป็นส่วนตัว Roya Ensafi ศาสตราจารย์ด้านวิทยาการคอมพิวเตอร์ที่มหาวิทยาลัยมิชิแกนกล่าวว่าเธอและเพื่อนร่วมงานพบว่าผู้สร้าง VPN กำลังนำเสนอบริการของตนอย่างไม่ถูกต้อง

ตามที่เธอกล่าว ผู้ให้บริการอินเทอร์เน็ต (ISP) สามารถค้นหาว่าใครกำลังใช้ VPN ได้อย่างง่ายดายโดยอิงจากปริมาณการรับส่งข้อมูล ในบางกรณี รัฐบาล หรือ ISP สามารถหยุดการเชื่อมต่อ VPN ชั่วคราวและเปิดเผยข้อมูลส่วนบุคคลที่ละเอียดอ่อนของผู้ใช้

“มาตรการรักษาความปลอดภัย VPN ส่วนใหญ่ที่เราศึกษานั้นไม่มีประสิทธิภาพ พบว่าบริษัทบางแห่งยังรวบรวมข้อมูลผู้ใช้หรือบันทึกข้อมูลการรับส่งข้อมูลอีกด้วย” ผู้เชี่ยวชาญกล่าว

ในปี 2017 หนังสือพิมพ์ Wall Street Journal รายงานว่า Onavo Protect ซึ่งเป็นบริการ VPN ฟรีที่ดำเนินการโดย Facebook ได้ติดตามว่าผู้ใช้เข้าเยี่ยมชมเครือข่ายโซเชียลคู่แข่งบ่อยแค่ไหน ต่อมา Facebook ได้เปิดเผยข้อมูลที่รวบรวมไว้ต่อสาธารณะ และปิด Onavo

ไม่ปลอดภัยจริงๆ

แจ็ก วิลสัน นักศึกษาปริญญาเอกจากมหาวิทยาลัยอาเบอร์เทย์ในสกอตแลนด์กล่าวว่า VPN ทำได้เพียง “ถ่ายโอนความไว้วางใจ” จากผู้ใช้ไปยังบริษัทที่ให้บริการเท่านั้น

Jovan Petrovic พนักงานของ HideMyAss กล่าวว่า "ระบบนิเวศ VPN ถือกำเนิดขึ้นเพื่อให้บริการแฮกเกอร์" เขายังกล่าวอีกว่าบริการนี้ส่วนใหญ่ใช้สำหรับการดู Netflix หรือดาวน์โหลดเนื้อหาที่ถูกบล็อก เขาอธิบายว่า VPN ไม่เคยเป็นผลิตภัณฑ์รักษาความปลอดภัยที่เหมาะสมที่สุด

Tom Okman ผู้ก่อตั้ง NordVPN และ Eimantas Sabaliauskas ภาพ: Kayla Kauffman/Felix Von Der Osten

“สิ่งที่มันทำคือดาวน์โหลดข้อมูล ดูหนังออนไลน์และสื่อลามก” เขากล่าวกับ Bloomberg

Nord และบริษัท VPN อื่นๆ มักใช้ประโยชน์จากความกังวลของลูกค้าเกี่ยวกับความปลอดภัยของข้อมูล ในปี 2017 รัฐบาลสหรัฐฯ ปฏิเสธกฎหมายที่จะกำหนดให้ ISP จะต้องขออนุญาตจากผู้ใช้ก่อนที่จะแบ่งปันหรือขายประวัติการท่องเว็บของตนให้กับบริษัทการตลาด

ส่งผลให้ฐานผู้ใช้ NordVPN ในสหรัฐฯ เพิ่มขึ้นเกือบสี่เท่าในเวลาไม่นานหลังจากนั้น

Kazimieras Celiesius อดีตพนักงานของ NordVPN กล่าวว่าแคมเปญโฆษณาของบริษัทในช่วงหลายปีที่ผ่านมา มักมุ่งเป้าไปที่ฐานลูกค้าที่มีความเชี่ยวชาญไม่มากหรือไม่มีเลย

“ผมเรียกมันว่ากลุ่มคนที่ไม่มีความรู้ด้านเทคโนโลยี พวกเขาเห็นโฆษณาทางทีวีแล้วซื้อมันมาโดยไม่รู้ด้วยซ้ำว่าต้องเปิดมันอย่างไร โฆษณาบางตัวรับประกันการเข้ารหัสระดับทหารและอ้างว่าข้อมูลของคุณจะไม่ถูกบุกรุก” เซลิเซียสกล่าว

ธุรกิจ VPN ได้รับความไว้วางใจจากลูกค้าผ่านทางการตลาดเช่นกัน นอกจากนี้ Celiesius ยังบอกเป็นนัยอีกว่า Cybernews ซึ่งเป็นเว็บไซต์รีวิว VPN ที่มีชื่อเสียง มีความสัมพันธ์โดยตรงกับ NordVPN

สรุปแล้วคุณไว้วางใจใครมากกว่ากัน? ISP หรือบริษัท VNP บางแห่ง
แจ็ค วิลสัน นักศึกษาปริญญาเอกจากมหาวิทยาลัยอาเบอร์เทย์

“ลูกค้าไม่สามารถค้นหา VPN ที่เชื่อถือได้ พวกเขาไม่สามารถเข้าถึงศูนย์ข้อมูลเพื่อตรวจสอบได้ว่าเซิร์ฟเวอร์ของผู้ให้บริการได้รับการปกป้องหรือไม่ หรือตรวจสอบว่า Nord กำลังซ่อนการรับส่งข้อมูลบนเว็บของพวกเขาอยู่หรือไม่” อดีตพนักงานกล่าวต่อ

ในปี 2019 Bloonberg รายงานว่าโครงสร้างพื้นฐานของ Nord ในศูนย์ข้อมูลแห่งหนึ่งในฟินแลนด์ถูกบุกรุก เรื่องนี้ทำให้เกิดความกังวลเกี่ยวกับความเป็นไปได้ที่ข้อมูลของผู้ใช้ NordVPN จะรั่วไหล

ในเดือนกันยายน 2021 Kape ได้ซื้อแบรนด์ ExpressVPN ในราคา 936 ล้านดอลลาร์ เรื่องนี้ทำให้เกิดคำถามเพิ่มเติมเกี่ยวกับความปลอดภัยของเครือข่ายส่วนตัวเสมือน เนื่องจากผลิตภัณฑ์ของ Kape ช่วยให้นักพัฒนาสามารถแอบลงโฆษณาบนคอมพิวเตอร์ของผู้ใช้ได้

ผู้เชี่ยวชาญด้านความปลอดภัยยังเตือนผู้ใช้ VPN ว่าพวกเขาไม่สามารถรอดพ้นจากการโจมตีได้ NordVPN เก็บที่อยู่อีเมลและข้อมูลการชำระเงินของผู้ใช้ไว้ในไฟล์และมีหลายวิธีในการระบุตัวผู้ใช้

กลุ่มคนกำลังตามล่าหามัลแวร์ที่อันตรายที่สุดในโลกเทคโนโลยี

ในหนังสือเล่มใหม่นี้ Renee Dudley และ Daniel Golden จะพาผู้อ่านเข้าไปลึกในสงครามเงียบๆ ระหว่างผู้เชี่ยวชาญด้านเทคโนโลยีระดับโลกกับผู้วางแผนหลักเบื้องหลังแรนซัมแวร์

ภาษาเวียดนามภาษาอังกฤษ

ปัญหา VPN VPN เครือข่ายส่วนตัวเสมือน ความปลอดภัยของข้อมูล แฮ็กเกอร์ ความยากลำบากของแฮ็กเกอร์ การฉ้อโกง