VPN ไม่ปลอดภัยอย่างที่คุณคิด

เทคโนโลยีอินเทอร์เน็ต

สรุปสั้นๆ

วันอาทิตย์ที่ 30 เมษายน 2566 เวลา 11:14 น. (GMT+7)
11:14 น. 30 เมษายน 2566

แม้ว่า VPN จะได้รับความนิยมเพิ่มขึ้นเรื่อยๆ กับผู้ใช้อินเทอร์เน็ต แต่ผู้เชี่ยวชาญด้านความปลอดภัยกล่าวว่าเครื่องมือนี้เต็มไปด้วยปัญหา

VPN (Virtual Private Network) สร้างการเชื่อมต่อเครือข่ายส่วนตัวระหว่างอุปกรณ์ต่างๆ บนอินเทอร์เน็ต VPN ใช้เพื่อส่งข้อมูลอย่างปลอดภัยและไม่ระบุตัวตน เครื่องมือนี้มีประโยชน์หลายประการเมื่อเข้าถึงเว็บไซต์และแอปพลิเคชันที่ถูกบล็อกหรือจำกัดการเข้าถึงทางภูมิศาสตร์

อย่างไรก็ตาม การขยายตัวของบริการ VPN ทำให้เกิดความกังวลเกี่ยวกับปัญหาทางกฎหมายและความเป็นส่วนตัว ผู้เชี่ยวชาญหลายคนเชื่อว่าการใช้ VPN ไม่ปลอดภัยอย่างแท้จริง

ลายพรางสำหรับอาชญากร

แม้ว่า VPN จะได้รับความนิยม แต่บริษัทที่ให้บริการ VPN มักไม่โปร่งใสทางกฎหมาย มักมีนโยบายและห่วงโซ่ความเป็นเจ้าของข้อมูลที่ไม่ชัดเจนและซับซ้อน

หนึ่งในผู้ให้บริการเครือข่ายส่วนตัวเสมือนที่ใหญ่ที่สุดในปัจจุบันคือ NordVPN ก่อตั้งโดยผู้ประกอบการสองราย ได้แก่ ทอม โอคแมน และ ไอมานทาส ซาบาลิอัวกัส ปัจจุบันบริษัทมีเซิร์ฟเวอร์มากกว่า 5,500 เครื่องใน 60 ประเทศทั่วโลก

นิตยสาร ไทม์ ยกย่อง NordVPN ให้เป็นหนึ่งในสิ่งประดิษฐ์ที่ดีที่สุดประจำปี 2022 และกล่าวว่าเป็นเครื่องมือรักษาความปลอดภัยที่จำเป็น อย่างไรก็ตาม ความสามารถในการซ่อนข้อมูลการท่องเว็บของ NordVPN ถูกนำไปใช้ประโยชน์โดยอาชญากรไซเบอร์และกิจกรรมผิดกฎหมาย

สำนักงาน NordVPN ในเมืองวิลนีอุส ประเทศลิทัวเนีย ภาพ: Kayla Kauffman/Felix Von Der Osten

โพสต์บนอินสตาแกรมของแร็ปเปอร์ Drake แสดงให้เห็นว่าเขาใช้ NordVPN เพื่อเล่นพนันออนไลน์ ขณะเดียวกัน แซม แบงก์แมน-ฟรีด อดีตซีอีโอของ FTX ถูกศาลสั่งห้ามใช้ VPN หลังจากมีรายงานว่าเขาใช้เครือข่ายส่วนตัวเพื่อรับชม Super Bowl ระหว่างที่ถูกคุมประพฤติ

เมื่อต้นปีนี้ ตำรวจในเยอรมนี เนเธอร์แลนด์ แคนาดา สาธารณรัฐเช็ก ฝรั่งเศส ฮังการี ลัตเวีย ยูเครน สหรัฐอเมริกา และสหราชอาณาจักร ได้ปิด "VPNLab.net" ซึ่งเป็นบริการรักษาความปลอดภัยออนไลน์ที่อาชญากรทางไซเบอร์ใช้ในการแพร่กระจายแรนซัมแวร์

ตามข้อมูลจาก Top10VPN หลังจากที่ความขัดแย้งระหว่างรัสเซียและยูเครนเกิดขึ้น ซึ่งส่งผลให้ผู้คนในประเทศถูกบล็อกการเข้าถึง Facebook และ Twitter ความสนใจของชาวรัสเซียใน VPN ก็เพิ่มขึ้นมากกว่า 1,000%

Nord Security ก้าวขึ้นเป็นสตาร์ทอัพ VPN ที่มีมูลค่าสูงที่สุดในโลก โดยระดมทุนได้ 100 ล้านดอลลาร์สหรัฐ และมีมูลค่า บริษัท 1.6 พันล้านดอลลาร์สหรัฐ Nord กลายเป็นตัวแทนของอุตสาหกรรมที่กำลังเติบโตอย่างรวดเร็ว ร่วมกับ ExpressVPN ของ Kape

มาตรการรักษาความปลอดภัย VPN ส่วนใหญ่ที่เราศึกษาไม่ได้ผล
โรยา เอนซาฟี ศาสตราจารย์ด้าน วิทยาการ คอมพิวเตอร์จากมหาวิทยาลัยมิชิแกน

อย่างไรก็ตาม ผู้เชี่ยวชาญด้านความปลอดภัยเตือนว่าผู้ใช้ไม่ควรพึ่งพา VPN เพื่อเป็นหลักประกันความเป็นส่วนตัว รอยา เอนซาฟี ศาสตราจารย์ด้านวิทยาการคอมพิวเตอร์ มหาวิทยาลัยมิชิแกน กล่าวว่า เธอและเพื่อนร่วมงานพบว่าผู้ผลิต VPN นำเสนอบริการของตนอย่างไม่ถูกต้อง

เธอกล่าวว่า ผู้ให้บริการอินเทอร์เน็ต (ISP) สามารถค้นหาว่าใครกำลังใช้ VPN ได้อย่างง่ายดายโดยพิจารณาจากปริมาณการใช้งาน ในบางกรณี รัฐบาล หรือ ISP อาจขัดขวางการเชื่อมต่อ VPN ชั่วคราวและเปิดเผยข้อมูลส่วนบุคคลที่ละเอียดอ่อนของผู้ใช้

“มาตรการรักษาความปลอดภัย VPN ส่วนใหญ่ที่เราศึกษาไม่ได้ผล พบว่าบางบริษัทยังรวบรวมข้อมูลผู้ใช้หรือบันทึกข้อมูลการรับส่งข้อมูลอีกด้วย” ผู้เชี่ยวชาญกล่าว

ในปี 2017 วอลล์สตรีทเจอร์นัล รายงานว่า Onavo Protect บริการ VPN ฟรีที่ดำเนินการโดย Facebook ได้ติดตามจำนวนครั้งที่ผู้ใช้เข้าใช้งานโซเชียลมีเดียคู่แข่ง ต่อมา Facebook ได้เปิดเผยข้อมูลที่รวบรวมและปิด Onavo ลง

ไม่ค่อยปลอดภัยเท่าไหร่

แจ็ค วิลสัน นักศึกษาปริญญาเอกจากมหาวิทยาลัย Abertay ในสกอตแลนด์ กล่าวว่า VPN ทำได้จริง ๆ เพียง "ถ่ายโอนความไว้วางใจ" จากผู้ใช้ไปยังบริษัทที่ให้บริการเท่านั้น

“ระบบนิเวศ VPN ถูกสร้างขึ้นมาเพื่อรองรับแฮ็กเกอร์” โจวาน เปโตรวิช พนักงานของ HideMyAss กล่าว โดยเขากล่าวว่าบริการนี้ส่วนใหญ่ใช้เพื่อรับชม Netflix หรือดาวน์โหลดคอนเทนต์ที่ถูกบล็อก เขาอธิบายว่า VPN ไม่เคยเป็นผลิตภัณฑ์ด้านความปลอดภัยที่ยอดเยี่ยมเลย

Tom Okman ผู้ก่อตั้ง NordVPN และ Eimantas Sabaliauskas ภาพ: Kayla Kauffman/Felix Von Der Osten

“สิ่งที่มันทำได้คือดาวน์โหลดข้อมูล ดูหนังออนไลน์ และสื่อลามก” เขากล่าวกับ Bloomberg

Nord และบริษัท VPN อื่นๆ มักฉวยโอกาสจากความกังวลของผู้บริโภคเกี่ยวกับความเป็นส่วนตัวของข้อมูล ในปี 2017 รัฐบาลสหรัฐอเมริกาได้ยกเลิกกฎหมายที่กำหนดให้ผู้ให้บริการอินเทอร์เน็ต (ISP) ต้องขออนุญาตจากผู้ใช้ก่อนที่จะแบ่งปันหรือขายประวัติการท่องเว็บให้กับบริษัทการตลาด

ส่งผลให้ฐานผู้ใช้ NordVPN ในสหรัฐฯ เพิ่มขึ้นเกือบสี่เท่าในเวลาไม่นานหลังจากนั้น

Kazimieras Celiesius อดีตพนักงาน NordVPN กล่าวว่าแคมเปญโฆษณาของบริษัทในช่วงหลายปีที่ผ่านมา มักมุ่งเป้าไปที่ฐานลูกค้าที่มีความเชี่ยวชาญเพียงเล็กน้อยหรือไม่มีเลย

“ผมเรียกมันว่ากลุ่ม ‘คนไร้เทคโนโลยี’ พวกเขาเห็นโฆษณาทางทีวี ซื้อมันมา แถมยังไม่รู้ด้วยซ้ำว่าจะเปิดมันยังไง บางโฆษณาก็บอกว่ามีการเข้ารหัสระดับทหาร แถมยังอ้างว่าข้อมูลของคุณจะไม่ถูกขโมย” เซลิเซียสกล่าว

ธุรกิจ VPN ได้รับความไว้วางใจจากลูกค้าผ่านการตลาด Celiesius ยังบอกเป็นนัยว่า Cybernews ซึ่งเป็นเว็บไซต์รีวิว VPN ที่มีชื่อเสียง มีความสัมพันธ์โดยตรงกับ NordVPN

สรุปแล้วคุณเชื่อใจใครมากกว่ากัน ISP หรือบริษัท VNP ครับ
แจ็ค วิลสัน นักศึกษาปริญญาเอกจากมหาวิทยาลัยอาเบอร์เทย์

“ลูกค้าไม่สามารถหา VPN ที่น่าเชื่อถือได้ พวกเขาไม่สามารถเข้าถึงศูนย์ข้อมูลเพื่อตรวจสอบว่าเซิร์ฟเวอร์ของผู้ให้บริการได้รับการปกป้องหรือไม่ หรือเพื่อให้แน่ใจว่า Nord กำลังซ่อนทราฟฟิกเว็บของพวกเขาอยู่” อดีตพนักงานกล่าวต่อ

ในปี 2019 Bloonberg รายงานว่าโครงสร้างพื้นฐานของ Nord ในศูนย์ข้อมูลแห่งหนึ่งในฟินแลนด์ถูกบุกรุก ทำให้เกิดความกังวลเกี่ยวกับความเสี่ยงที่ข้อมูลผู้ใช้ NordVPN จะถูกรั่วไหล

ในเดือนกันยายน 2021 Kape ได้ซื้อแบรนด์ ExpressVPN ในราคา 936 ล้านดอลลาร์สหรัฐฯ เรื่องนี้ทำให้เกิดคำถามเพิ่มเติมเกี่ยวกับความปลอดภัยของเครือข่ายส่วนตัวเสมือน เนื่องจากผลิตภัณฑ์ของ Kape ก่อนหน้านี้อนุญาตให้นักพัฒนาแอบโฆษณาบนคอมพิวเตอร์ของผู้ใช้ได้

ผู้เชี่ยวชาญด้านความปลอดภัยยังเตือนผู้ใช้ VPN ว่าพวกเขาไม่สามารถรอดพ้นจากการโจมตีได้ NordVPN เก็บที่อยู่อีเมลและข้อมูลการชำระเงินของผู้ใช้ไว้ และมีหลายวิธีในการระบุตัวตนผู้ใช้

กลุ่มคนที่กำลังตามล่าหามัลแวร์ที่อันตรายที่สุดในโลกเทคโนโลยี

ในหนังสือเล่มใหม่นี้ Renee Dudley และ Daniel Golden จะพาผู้อ่านเข้าไปลึกในการต่อสู้อันเงียบงันระหว่างผู้เชี่ยวชาญด้านเทคโนโลยีระดับโลกกับผู้วางแผนหลักเบื้องหลังแรนซัมแวร์

เวียดนาม อังกฤษ

ปัญหา VPN VPN เครือข่ายส่วนตัวเสมือน ความปลอดภัยของข้อมูล แฮกเกอร์ ความยากลำบากของแฮกเกอร์ การฉ้อโกง