VPN ด้วยวิธีการทำงานไม่ได้ปกป้องคุณจากแฮกเกอร์ อย่างที่กล่าวไปแล้ว มีหลายสิ่งที่คุณสามารถทำได้เพื่อป้องกันตัวเองจากแฮกเกอร์ แต่คุณควรสนใจไหม

สวัสดี ฉันชื่อแอรอน ฉันเป็นนักกฎหมายและผู้เชี่ยวชาญด้านความปลอดภัยข้อมูล ฉันอยู่ในวงการนี้มากว่าทศวรรษ ฉันมีความหลงใหลในการช่วยให้ผู้คนออนไลน์อย่างปลอดภัยและต้องการแบ่งปันสิ่งนั้นกับคุณ

มาเจาะลึกและหาคำตอบว่าแฮ็กเกอร์คืออะไร ทำไม VPN ถึงไม่ปกป้องคุณจากแฮ็กเกอร์ และสิ่งที่คุณสามารถทำได้เพื่อป้องกันตัวคุณเอง

ประเด็นสำคัญ

• แฮ็กเกอร์คือคนที่ต้องการขโมยข้อมูลหรือเงินของคุณ
• โดยการโจมตีขนาดใหญ่นั้นไม่ได้ขึ้นอยู่กับ IP
• VPN ซึ่งเปลี่ยนที่อยู่ IP ของคุณเท่านั้น ซึ่งทำเพียงเล็กน้อย เพื่อลดการโจมตีส่วนใหญ่
• มีบางการโจมตีที่ VPN บรรเทาได้ แต่ไม่ได้ "ปกป้อง" คุณ

แฮ็กเกอร์คืออะไร

พจนานุกรมภาษาอังกฤษของอ็อกซ์ฟอร์ดนิยาม แฮ็กเกอร์ ว่าเป็นบุคคลที่ใช้คอมพิวเตอร์เพื่อเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต การเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต หมายถึงการเข้าถึงข้อมูลส่วนบุคคลของคุณ (เช่น หมายเลขประกันสังคมของคุณ) ชื่อผู้ใช้และรหัสผ่านของบัญชี หรือการเข้าถึงเงินของคุณ

พวกเขาทำอย่างนั้นได้อย่างไร

จากข้อมูลของ KnowBe4 พวกเขาเกือบทั้งหมดใช้ประโยชน์จากอีเมลฟิชชิ่ง เดสก์ท็อประยะไกล หรือช่องโหว่ของซอฟต์แวร์ ดังนั้นพวกเขาจึง ใช้อีเมลที่คุณต้องโต้ตอบหรือเปิดพอร์ตนั้นพวกเขาสามารถสแกนเพื่อเข้าถึงคอมพิวเตอร์ของคุณ

คุณไม่เห็นอะไรในรายการนั้น

ค้นหาที่อยู่อินเทอร์เน็ตโปรโตคอล (IP) สาธารณะของคุณและเข้าถึงคอมพิวเตอร์ของคุณผ่านทางนั้น

เหตุใดจึงสำคัญ

VPN ไม่ได้ปกป้องคุณจากแฮกเกอร์

VPN ต้องการเพียงเพื่อบรรลุเป้าหมายเดียวเท่านั้น: ซ่อนการท่องเว็บของคุณจาก อินเทอร์เน็ต . มันทำได้อย่างไร? ก่อนอื่นจะเข้ารหัสการเชื่อมต่อจากคอมพิวเตอร์ของคุณไปยังเซิร์ฟเวอร์ VPN จากนั้นจะใช้ที่อยู่ IP สาธารณะของเซิร์ฟเวอร์ VPN แทนของคุณเพื่อดำเนินกิจกรรมทางอินเทอร์เน็ตของคุณ

ผู้ให้บริการ VPN บางรายเพิ่มบริการอื่น ๆ แต่โดยทั่วไปแล้ว ผู้ให้บริการ VPN จะเน้นที่การให้การเชื่อมต่อที่เร็วที่สุดเพื่อให้คุณท่องอินเทอร์เน็ตแบบเป็นส่วนตัว

โดยทั่วไปแล้ว แฮ็กเกอร์จะไม่กำหนดเป้าหมายคุณโดยเฉพาะ มีข้อยกเว้นบางประการ แต่แฮ็กเกอร์ส่วนใหญ่มักจะทำสิ่งที่พวกเขาทำด้วยเหตุผลทางการเงิน (เช่น พวกเขาต้องการขโมยเงินให้ได้มากที่สุดโดยเร็วที่สุด) หรือเป็นนักเคลื่อนไหวเพื่อให้เกิดการเปลี่ยนแปลง

หากคุณเชื่อว่าคุณตกเป็นเป้าหมายของ นักแฮ็กข้อมูล อย่าใช้ VPN เพื่อหลีกเลี่ยง ใช้ชุดผลิตภัณฑ์โครงสร้างพื้นฐานด้านความปลอดภัยข้อมูลแบบ end-to-end เพื่อปกป้องตัวคุณเอง หรือยอมรับว่าคุณกำลังจะตกเป็นเหยื่อของการโจมตีทางไซเบอร์

แฮ็กเกอร์ที่ก่ออาชญากรรมทางไซเบอร์เพื่อวัตถุประสงค์ทางการเงินมักจะไม่กำหนดเป้าหมายไปที่ผู้คน แม้ว่าพวกเขาอาจกำหนดเป้าหมายไปที่องค์กรขนาดใหญ่ก็ตาม ในเกือบทุกกรณี แฮ็กเกอร์ที่ก่ออาชญากรรมทางไซเบอร์กำลังก่ออาชญากรรมแห่งโอกาส

พวกเขาส่งเหยื่อฟิชชิ่งหลายร้อยหรือหลายพันตัว หรือจะสแกนหาพอร์ตที่เปิดอยู่นับล้านๆ ตัว หากพวกเขาพบพอร์ตเปิด มีคนตอบสนองต่อเหยื่อล่อฟิชชิ่ง หรือมีคนดาวน์โหลดไวรัสหรือมัลแวร์ แฮ็กเกอร์จะใช้สิ่งนั้นเพื่อทำการโจมตี

นี่คือวิดีโอ YouTube ที่ยอดเยี่ยมเกี่ยวกับช่องโหว่ของเครือข่ายตามพอร์ต คุณจะสังเกตเห็นว่าในการโจมตีให้เสร็จสมบูรณ์ คุณจะต้องมีที่อยู่ IP แล้วทำไม VPN ถึงไม่ช่วยคุณล่ะ? เนื่องจากแฮ็กเกอร์ใช้การเชื่อมต่อเพื่อแทรกซึมเข้าไปในคอมพิวเตอร์ของคุณ ไม่ใช่ที่อยู่ IP เฉพาะของคุณ พวกเขาสามารถทำการโจมตีได้แม้ว่าคุณจะใช้ VPN ก็ตาม

อย่างไรก็ตาม หากคุณปิด VPN ที่อยู่ IP ของคุณจะเปลี่ยนไป หากคุณทำเช่นนี้ก่อนที่แฮ็กเกอร์จะสามารถใช้พอร์ตเปิดของคุณเพื่อโจมตีได้ แสดงว่าคุณป้องกันการโจมตีได้ คุณยังมีช่องโหว่ที่เปิดอยู่และยังสามารถถูกโจมตีได้ในอนาคต แต่แฮ็กเกอร์ทำให้คุณสูญเสียอย่างได้ผล สำหรับตอนนี้.

แต่ฉันอ่านเจอว่า VPN ปกป้องคุณจากแฮกเกอร์?

มีการแฮ็กสองสามอย่างที่ VPN สามารถปกป้องคุณได้ โอกาสที่คุณจะพบกับการโจมตีเหล่านี้มีน้อยมากจน โดยส่วนตัวแล้วฉันรู้สึกว่าเป็นการปลูกฝังความรู้สึกผิดๆ เกี่ยวกับความปลอดภัยโดยบอกว่า VPN ปกป้องคุณจากแฮ็กเกอร์เพราะมันขัดขวางการโจมตีสองประเภท

การโจมตีเหล่านั้นคือ:

การโจมตีจากคนตรงกลาง

โดยทั่วไปแล้ว อินเทอร์เน็ตของคุณเซสชันการเรียกดูจะถูกโอนเพื่อให้เนื้อหาทั้งหมดของคุณผ่านตัวรวบรวมที่แฮ็กเกอร์ตั้งค่าไว้ กรณีการใช้งานโดยทั่วไปคือการที่คุณไปที่ร้านกาแฟเพื่อใช้ wifi สาธารณะ และแฮ็กเกอร์ได้ตั้งค่าจุดเข้าใช้งานเพื่อให้ข้อมูลทั้งหมดผ่านไป หากคุณส่งข้อมูลที่สามารถระบุตัวบุคคลหรือข้อมูลบัญชีการเงินผ่านการเชื่อมต่อนั้น แฮ็กเกอร์ก็ได้รับข้อมูลดังกล่าว

นั่นก็จริง นี่คือเหตุผลที่ฉันพูดเสมอว่า อย่าทำธุรกิจส่วนตัวบน Wi-Fi สาธารณะ อย่าพึ่งพาเครื่องมือที่จะทำให้คุณปลอดภัย แค่ทำตัวให้ปลอดภัย

ฉันยังเน้นย้ำถึงหลักฐานโดยสังเขป: ในอาชีพการงานเกือบสองทศวรรษของฉัน ฉันไม่เคยเห็นหรือพบเจอใครที่เห็นตัวอย่างการโจมตีแบบนั้นมาก่อน ไม่ได้หมายความว่าจะไม่เกิดขึ้น แต่ถ้าแฮ็กเกอร์ไม่ทำงานในร้านกาแฟและสามารถจัดการการเชื่อมต่อ Wi-Fi ได้ การโจมตีจะสังเกตเห็นได้ชัดเจนมาก เนื่องจากมีคนเห็นจุดเชื่อมต่อหลายจุด

ความเป็นไปได้ที่จุดเชื่อมต่อที่ไม่ปลอดภัยจะถูกระบุต่อเจ้าหน้าที่เนื่องจากเกิดความสับสนและจะถูกสอบสวนในที่สุด มีความสำคัญ

นอกจากนี้ แฮ็กเกอร์ยังทำงานตามปริมาณ พวกเขาสามารถใช้การโจมตีหลายพันครั้งโดยใช้ความพยายามเพียงเล็กน้อยจากบ้านของพวกเขาอย่างสะดวกสบาย การรวบรวมและแยกวิเคราะห์ข้อมูลการใช้อินเทอร์เน็ตทั้งหมดในช่วงเวลาหลายวัน แม้จะมีเครื่องมือคอยช่วยเหลือ ก็เป็นความพยายามอย่างมาก

การโจมตีแบบ DoS หรือ DDoS

การปฏิเสธการให้บริการ (DoS) หรือการปฏิเสธการให้บริการแบบกระจาย (DDoS)การโจมตีคือการที่การเชื่อมต่อนับพันหรือหลายล้านรายการถูกเปิดด้วยที่อยู่ IP เพื่อครอบงำการเชื่อมต่ออินเทอร์เน็ตและหยุดการเชื่อมต่ออินเทอร์เน็ต

หากคุณเป็นบุคคลที่ใช้ ISP ของผู้บริโภค โอกาสที่คุณจะยอมจำนนต่อการโจมตีประเภทนี้โดยไม่มี VPN มีน้อยมาก ผู้ให้บริการอินเทอร์เน็ตส่วนใหญ่ได้ดำเนินการป้องกันสิ่งนี้ ดังที่ได้กล่าวมาแล้ว หากคุณพบเจอกับคนที่มีบ็อตเน็ต (สำหรับข้อมูลเพิ่มเติมเกี่ยวกับบ็อตเน็ต โปรดดูวิดีโอ YouTube นี้) หรือเต็มใจที่จะเช่าเวลาบนบ็อตเน็ตเพื่อขาย คุณอาจตกเป็นเป้าหมายของ การโจมตี DDoS

การโจมตี DoS และ DDoS จะไม่ถาวร สามารถหลีกเลี่ยงได้ด้วย VPN หากคอมพิวเตอร์ของคุณไม่ใช่เราเตอร์ของคุณตกเป็นเป้าหมาย VPN ไม่ได้ทำให้คุณปลอดภัยจากการโจมตีประเภทนี้ แต่เป็นเพียงวิธีแก้ปัญหาในบางกรณีเท่านั้น

คำถามที่พบบ่อย

มาตอบคำถามอื่นๆ ที่คุณอาจสงสัยว่า VPN สามารถปกป้องคุณจากแฮกเกอร์ได้หรือไม่

VPN ไม่ปกป้องคุณจากอะไร

เกือบทุกอย่าง โปรดจำไว้ว่า VPN มักจะทำสองสิ่งเท่านั้น: 1) ให้การเชื่อมต่อที่เข้ารหัสระหว่างคอมพิวเตอร์ของคุณกับเซิร์ฟเวอร์ VPN และ 2) มันซ่อนที่อยู่ IP ของคุณจากอินเทอร์เน็ต

บริการที่มีชื่อเสียงทำหน้าที่สองสิ่งนี้ได้ดีเป็นพิเศษ และคุ้มค่ามากที่จะส่งเสริมความเป็นส่วนตัวของคุณบนอินเทอร์เน็ต ไม่ใช่สัญลักษณ์แสดงหัวข้อย่อยสำหรับความต้องการด้านความปลอดภัยของข้อมูลทั้งหมด ถ้าเป็นคุณจะไม่เคยได้ยินเกี่ยวกับการละเมิดข้อมูลสำคัญๆ ขององค์กร ซึ่งมีแนวโน้มเพิ่มขึ้นอย่างมาก

ฉันจะรู้ได้อย่างไรว่า VPN ของฉันถูกแฮ็ก?

คุณไม่ทำ จนกว่าผู้ให้บริการ VPN ของคุณจะรายงานการแฮ็ก

VPN ปกป้องคุณจากรัฐบาลหรือไม่

ไม่น่าจะใช่ มีแนวคิดสองสามข้อเกี่ยวกับเรื่องนี้ หนึ่งคือ NSA ทำงานร่วมกับ Intel และ AMD เพื่อสร้างแบ็คดอร์ของโปรเซสเซอร์ซึ่งในที่สุดก็กลายเป็นช่องโหว่ Spectre และ Meltdown ที่ส่งผลกระทบต่อไมโครโปรเซสเซอร์ Intel, AMD และ Arm หากเป็นเช่นนั้น (และนั่นเป็นเรื่องใหญ่และสมรู้ร่วมคิดหาก) ไม่เลย VPN จะไม่ปกป้องคุณจากรัฐบาล

แนวคิดอื่นๆ นั้นค่อนข้างตรงไปตรงมา: หากคุณทำสิ่งผิดกฎหมายในเขตอำนาจศาลของคุณ รัฐบาลสามารถใช้หมายศาลหรืออำนาจการรับประกัน (หรืออำนาจที่คล้ายกันในเขตอำนาจศาลของคุณ) เพื่อรับบันทึกเซิร์ฟเวอร์ของผู้ให้บริการ VPN ของคุณและ ดูสิ่งที่คุณทำ แต่มันจะปกป้องความเป็นส่วนตัวของคุณทางออนไลน์โดยทั่วไปและนั่นเป็นสิ่งที่มีค่า!

สรุป

VPN ไม่ได้ปกป้องคุณจากแฮกเกอร์ พวกเขาทำให้การโจมตีบางอย่างยากขึ้น แต่โอกาสที่คุณจะประสบกับการโจมตีเหล่านั้นในชีวิตประจำวันของคุณนั้นน้อยมาก

VPN มีความสำคัญอย่างยิ่งในการปกป้องความเป็นส่วนตัวของคุณทางออนไลน์ พวกเขาทำได้ดีมากและเป็นเครื่องมือสำคัญสำหรับความเป็นส่วนตัวและความปลอดภัยออนไลน์ของคุณ หากคุณรวม VPN กับเครื่องมือรักษาความปลอดภัยอื่นๆ และการใช้อินเทอร์เน็ตอย่างปลอดภัยพฤติกรรม คุณจะได้รับการปกป้องอย่างดีจากแฮกเกอร์

คุณเคยเห็น Man In The Middle Attack ในป่าหรือไม่? คุณใช้ VPN หรือไม่? เครื่องมือรักษาความปลอดภัยใดที่คุณรวมไว้ในชุดเครื่องมือของคุณ กรุณาแบ่งปันในความคิดเห็น!