Contents

4 วิธีในการทดสอบการเข้ารหัสของ VPN

VPN อาศัยการเข้ารหัสเพื่อให้บริการที่ปลอดภัยแก่ผู้ใช้ แต่คุณจะรู้ได้อย่างไรว่า VPN กำลังเข้ารหัสการรับส่งข้อมูลออนไลน์ของคุณหรือไม่? คุณจะทราบได้อย่างไรว่ามีการใช้การเข้ารหัสหรือไม่ และประเภทใด

VPN และการเข้ารหัส

Virtual Private Network (VPN) ชั้นยอดจะต้องจัดลำดับความสำคัญของการเข้ารหัสเป็นคุณลักษณะหลัก กระบวนการเข้ารหัสนี้เกี่ยวข้องกับการแปลงข้อมูลอินเทอร์เน็ตของคุณให้เป็นรหัสที่อ่านไม่ออกที่เรียกว่าไซเฟอร์เท็กซ์ ในกรณีที่ไม่มีการเข้ารหัส VPN จะไม่เกี่ยวข้องเนื่องจากผู้ให้บริการอินเทอร์เน็ต (ISP) หน่วยงานภาครัฐ และอาชญากรไซเบอร์สามารถตรวจสอบกิจกรรมดิจิทัลของคุณได้อย่างละเอียด

เป็นสิ่งสำคัญอย่างยิ่งที่จะต้องยืนยันว่า Virtual Private Network (VPN) ของคุณเข้ารหัสข้อมูลทั้งหมดของคุณอย่างปลอดภัย เนื่องจากจะทำให้มั่นใจได้ถึงการปกป้องและความเป็นส่วนตัวของข้อมูลที่ละเอียดอ่อนของคุณ

ทางเลือกหนึ่งสำหรับการตรวจสอบแอปพลิเคชันการเข้ารหัสคือการใช้ TunnelBear ซึ่งเป็น Virtual Private Network (VPN) ที่ใช้กันอย่างแพร่หลายซึ่งใช้การเข้ารหัส AES-256 อย่างไรก็ตาม ควรสังเกตว่าเทคนิคเหล่านี้สามารถนำไปใช้กับ VPN ใดก็ได้

ตรวจสอบการรั่วไหลของ DNS

วิธีหนึ่งที่มีประสิทธิภาพในการประเมินว่า Virtual Private Network (VPN) เข้ารหัสการรับส่งข้อมูลอินเทอร์เน็ตของคุณเพียงพอหรือไม่คือการตรวจสอบการรั่วไหลของระบบชื่อโดเมน (DNS) DNS ซึ่งทำหน้าที่เป็นตัวกลางระหว่างที่อยู่อินเทอร์เน็ตโปรโตคอล (IP) ของคุณและโดเมนเว็บไซต์ของคุณ สามารถให้ข้อมูลเชิงลึกว่า VPN ของคุณปกปิดกิจกรรมออนไลน์ของคุณจากผู้สังเกตการณ์หรือหน่วยงานตรวจสอบบุคคลที่สามได้สำเร็จหรือไม่

เพื่อตรวจสอบว่ามีการรั่วไหลของ DNS ในระบบของคุณหรือไม่ ขอแนะนำให้คุณเยี่ยมชมเว็บไซต์ทดสอบการรั่วไหลของ DNS ออนไลน์ที่มีอยู่หลายแห่ง ตัวอย่างที่โดดเด่นของแพลตฟอร์มดังกล่าว ได้แก่ DNS Leak Test และ BrowserLeaks

แม้ว่าจะใช้ Virtual Private Network (VPN) แต่ก็ยังสามารถเริ่มต้นการสืบค้นระบบชื่อโดเมน (DNS) อย่างน้อยหนึ่งรายการได้ อย่างไรก็ตาม นี่ไม่ได้บ่งชี้ถึงความเสี่ยงด้านความปลอดภัยเสมอไป ในกรณีเช่นนี้ เมื่อที่อยู่ Internet Protocol (IP) ที่แสดงแตกต่างจากที่อยู่ IP จริง และประเทศที่ระบุสอดคล้องกับตำแหน่งทางภูมิศาสตร์ของเซิร์ฟเวอร์ที่กำลังเข้าถึง ก็ไม่มีเหตุผลที่ต้องกังวล

หากผลลัพธ์ของการประเมินการรั่วไหลของ DNS ระบุว่ามีการกำหนดไซต์เซิร์ฟเวอร์สำรองโดยแอปพลิเคชัน Virtual Private Network มากกว่าภูมิภาคที่พวกเขาเลือก นั่นแสดงว่ามีความแตกต่างบางประการ กล่าวอีกนัยหนึ่ง หากมีใครเชื่อมโยงกับเซิร์ฟเวอร์ระยะไกลที่ตั้งอยู่ในฝรั่งเศส แต่การตรวจสอบการรั่วไหลของ DNS จะเผยให้เห็นตำแหน่งทางภูมิศาสตร์ของพวกเขาในท้องถิ่น มีความเป็นไปได้สูงที่พวกเขาจะไม่เชื่อมต่อหรือที่อยู่ IP ของพวกเขาไม่ได้ถูกปกปิดอย่างมีประสิทธิภาพ

ตรวจสอบที่อยู่ IP ของคุณ

เครือข่ายส่วนตัวเสมือน (VPN) ของคุณควรปกปิดที่อยู่อินเทอร์เน็ตโปรโตคอล (IP) ของคุณผ่านกระบวนการที่เรียกว่าการปิดบังที่อยู่ IP เทคนิคนี้ช่วยให้สามารถแทนที่ที่อยู่ IP เดิมของคุณด้วยที่อยู่เซิร์ฟเวอร์ระยะไกลที่คุณเชื่อมต่ออยู่ ซึ่งทำให้ใครก็ตามที่จะแยกแยะตัวตนหรือตำแหน่งของคุณได้ยากมาก

หากบริการ Virtual Private Network ของคุณปกปิดที่อยู่อินเทอร์เน็ตโปรโตคอลของคุณ คุณสามารถตรวจสอบได้ว่าไม่มีอยู่หรือไม่ผ่านเมนูการกำหนดค่าบนอุปกรณ์ของคุณ หากต้องการเข้าถึงการตั้งค่าเหล่านี้ ให้ไปที่แอปพลิเคชัน"การตั้งค่า"และไปยังส่วนย่อยที่เกี่ยวข้องกับ"เครือข่าย"หรือ"การเชื่อมต่อ"(ป้ายกำกับเฉพาะสำหรับพื้นที่นี้อาจแตกต่างกันไปขึ้นอยู่กับระบบปฏิบัติการที่ใช้งาน) ภายในการกำหนดค่าเครือข่าย คุณควรจะไม่มีปัญหาในการแยกแยะที่อยู่ IP เวอร์ชัน 4 ของคุณ

หากการแสดงที่อยู่ IPv4 ที่สอดคล้องกันก่อนและหลังการเชื่อมต่อกับ Virtual Private Network (VPN) ไม่ได้บ่งชี้ถึงการทำงานผิดพลาด การใช้พรอมต์คำสั่งอาจให้ที่อยู่ IP ที่เป็นปัจจุบันมากขึ้นสำหรับอุปกรณ์ของคุณ

หากต้องการเข้าถึง Command Prompt บนระบบปฏิบัติการ Windows ให้กดปุ่มสำหรับโลโก้ Windows และตัวอักษร R พร้อมกัน ตามด้วยการพิมพ์"cmd"ในกล่องโต้ตอบที่ปรากฏขึ้น สิ่งนี้จะนำคุณไปสู่อินเทอร์เฟซบรรทัดคำสั่งซึ่งคุณสามารถดำเนินการคำสั่งได้ ในกรณีนี้ ให้ป้อนคำสั่ง “ipconfig/all” แล้วกดปุ่ม Enter หลังจากแยกคำสองคำด้วยการเว้นวรรค ช่วยให้คุณสามารถแสดงรายละเอียดเครือข่ายที่หลากหลาย ซึ่งรวมถึงที่อยู่ IPv4 ของคุณ

/th/images/ip-config-1.jpg

โปรดตรวจสอบที่อยู่ IPv4 ของคุณโดยใช้อินเทอร์เฟซบรรทัดคำสั่งก่อนที่จะสร้างการเชื่อมต่อกับ Virtual Private Network (VPN) ของเรา และยืนยันการมีอยู่อีกครั้งเมื่อเสร็จสิ้นการดำเนินการดังกล่าว

/th/images/ip-config-2-1.jpg

หากสังเกตความสอดคล้องในที่อยู่ IPv4 ก็อาจบ่งบอกถึงปัญหา โดยเห็นได้จากความคงอยู่ของการกำหนด IP ดั้งเดิมของผู้นั้น แม้ว่าจะมีการสร้างการเชื่อมต่อกับเซิร์ฟเวอร์ระยะไกลแล้วก็ตาม

หากคุณไม่ต้องการจัดการกับเทอร์มินัลบรรทัดคำสั่ง คุณสามารถใช้เบราว์เซอร์เพื่อตรวจสอบที่อยู่ IP ของคุณได้ เว็บไซต์เช่น whatismyipaddress.com ให้คุณดูที่อยู่ IPv4 และ IPv6 ของคุณได้ตลอดเวลา NordVPN ยังมีบริการสำหรับสิ่งนี้ด้วย

ไม่ใช่เรื่องแปลกที่บางเว็บไซต์จะให้ข้อมูลที่ไม่ถูกต้องเกี่ยวกับที่ตั้งทางภูมิศาสตร์ของตน ตัวอย่างเช่น สมมติว่าคุณอาศัยอยู่ในลอสแอนเจลิส อย่างไรก็ตาม เครื่องมือตรวจสอบ IP อาจระบุผิดพลาดว่าคุณอยู่ในซานดิเอโก ความคลาดเคลื่อนนี้อาจเป็นปัญหาเมื่อพยายามตรวจสอบที่อยู่ IP ของแท้ของคุณ อย่างไรก็ตาม วัตถุประสงค์หลักของการตรวจสอบของเราคือการพิจารณาว่า IP ของคุณเปลี่ยนแปลงหรือไม่เมื่อคุณเชื่อมต่อกับ Virtual Private Network (VPN)

ใช้ GlassWire

GlassWire เป็นแอปพลิเคชันฟรีที่สามารถดาวน์โหลดและติดตั้งได้เฉพาะบนระบบปฏิบัติการ Windows เท่านั้น พร้อมตัวเลือกในการอัปเกรดเป็นคุณสมบัติระดับพรีเมียมโดยมีค่าธรรมเนียม

เพื่อตรวจสอบว่าคุณได้รับการป้องกันอย่างเพียงพอโดย Virtual Private Network ของคุณผ่าน GlassWire หรือไม่ เพียงไปที่ส่วน"การใช้งาน"ที่อยู่ด้านบนของหน้าต่างแอปพลิเคชัน จากนั้นเลือกตัวเลือก “การรับส่งข้อมูล” ที่อยู่ทางด้านซ้ายมือเพื่อดูภาพรวมที่ครอบคลุมของการถ่ายโอนข้อมูลทั้งหมดที่เกิดขึ้นระหว่างอุปกรณ์ของคุณและแหล่งข้อมูลภายนอก

แท้จริงแล้ว การระบุโปรโตคอล Virtual Private Network (VPN) ที่กำลังใช้งานอยู่ในปัจจุบันถือเป็นสิ่งสำคัญอย่างยิ่ง ตามตัวอย่าง หากใช้ OpenVPN พวกเขาจะต้องค้นหา “OpenVPN Daemon” ภายในรายการการรับส่งข้อมูลเครือข่าย การมีอยู่ของรายการดังกล่าวบ่งบอกว่าการส่งข้อมูลกำลังอยู่ระหว่างการเข้ารหัสผ่านการอุปถัมภ์ของโปรโตคอล OpenVPN

/th/images/open-vpn-daemon.jpg

หากใช้โปรโตคอล WireGuard สิ่งสำคัญคือต้องตรวจสอบว่ามีการใช้ไฟล์ปฏิบัติการที่ชื่อ “wireguard.exe” เพื่อให้แน่ใจว่ามีการเข้ารหัสข้อมูลที่ละเอียดอ่อน

ดาวน์โหลด: GlassWire (มีเวอร์ชันพรีเมียมฟรี)

ใช้ Wireshark

GlassWire ไม่รองรับระบบปฏิบัติการ macOS หรือ Linux แต่สำหรับผู้ที่ใช้ macOS หรือ Linux รุ่นต่างๆ อาจพิจารณาตัวเลือกอื่นเช่น Wireshark ได้เนื่องจากเข้ากันได้กับทั้งสองแพลตฟอร์ม นอกจากนี้ แม้ว่าจะไม่ได้ใช้ Linux หรือ macOS แต่พวกเขาอาจยังพบว่า Wireshark นำเสนอฟีเจอร์ที่น่าพึงพอใจมากกว่าตัวเลือกอื่นๆ บนระบบ Windows

แม้ว่าการนำเสนอด้วยภาพของ Wireshark อาจไม่ดึงดูดสายตาเท่ากับ GlassWire แต่ฟังก์ชันในการระบุและตรวจสอบการรับส่งข้อมูลเครือข่ายทั้งขาเข้าและขาออกยังคงเชื่อถือได้ หากต้องการกำหนดค่าแอปพลิเคชันสำหรับการตรวจสอบปริมาณข้อมูลเฉพาะ เพียงเลือกประเภทที่ต้องการจากตัวเลือกที่มี ในกรณีที่มีการเชื่อมต่อ Wi-Fi การเลือกตัวเลือกนี้จะเหมาะสม

/th/images/wire-shark-1.jpg

หลังจากเลือกอินเทอร์เฟซเครือข่ายที่ต้องการแล้ว ผู้ใช้จะสามารถดูกิจกรรมทางอินเทอร์เน็ตของตนได้แบบเรียลไทม์ โดยการคลิกที่แพ็กเก็ตข้อมูล เราสามารถตรวจสอบเนื้อหาได้ หากข้อมูลปรากฏเป็นข้อความไซเฟอร์เท็กซ์ซึ่งบ่งชี้ว่าไม่สามารถเข้าใจได้ แสดงว่ามีการเข้ารหัสเกิดขึ้น ในทางกลับกัน หากข้อมูลปรากฏเป็นข้อความธรรมดา แสดงว่า Virtual Private Network ไม่ได้รักษาความปลอดภัยข้อมูลที่ส่ง

Wireshark มีหน้าดาวน์โหลดเพียงหน้าเดียว ซึ่งคุณสามารถค้นหาตัวติดตั้งสำหรับ Windows และ macOS ได้ คุณสามารถค้นหาซอร์สโค้ดได้ที่นี่เพื่ออำนวยความสะดวกในการติดตั้งบนลีนุกซ์

ข้อผิดพลาด VPN และการหลอกลวงเป็นเรื่องปกติ

แม้แต่บริการ Virtual Private Network (VPN) ระดับบนสุดก็ยังเสี่ยงต่อความผิดพลาดทางเทคนิค และผู้ให้บริการบางรายอาจเสนอฟีเจอร์ที่น่าสงสัยซึ่งไม่สามารถรับประกันความปลอดภัยได้ เพื่อตรวจสอบว่าบริการ VPN ที่คุณต้องการเข้ารหัสการรับส่งข้อมูลอินเทอร์เน็ตของคุณจริงหรือไม่ ให้ใช้กลยุทธ์ที่กล่าวมาข้างต้น เมื่อทำเช่นนี้ คุณจะได้รับความมั่นใจอย่างเต็มที่ในความคุ้มครองที่ได้รับจากผู้ให้บริการที่คุณเลือก