เมื่อเร็วๆ นี้ Microsoft ดึงความสนใจของนักวิจัยความเป็นส่วนตัวไปยังฟีเจอร์ที่ไม่ค่อยมีใครรู้จักของ Edge ผ่านการโพสต์บน X โดยอธิบายว่า Edge Secure Network VPN เป็นเครื่องมือความเป็นส่วนตัวในตัวฟรีที่ไม่ต้องใช้แอพหรือการสมัครรับข้อมูลเพิ่มเติม
โพสต์ดังกล่าวจัดทำโดย Microsoft Edge อย่างเป็นทางการ โดยวางตำแหน่งฟีเจอร์นี้เป็นวิธีง่ายๆ ในการเพิ่มการป้องกันอีกชั้นพิเศษขณะท่องเว็บ โดยเฉพาะอย่างยิ่งบนเครือข่าย Wi-Fi สาธารณะ และสนับสนุนให้ผู้ใช้เปิดใช้งานโดยตรงจากการตั้งค่าของ Edge
คุณลักษณะนี้เรียกว่า Edge Secure Network VPN และตามทฤษฎีแล้ว ฟีเจอร์นี้จะทำให้คุณไม่ต้องติดตั้งบริการ VPN ของบุคคลที่สาม เนื่องจากได้รวมเข้ากับ Edge แล้ว แต่มีการอนุญาตข้อมูลรายเดือนที่จำกัด
ไม่นานหลังจากนั้น นักวิจัยด้านความเป็นส่วนตัวก็ตอบกลับด้วยการวิจารณ์ทางเทคนิคโดยละเอียด โดยอ้างว่าฟีเจอร์นี้ทำงานแตกต่างอย่างมากจากสิ่งที่คนส่วนใหญ่เชื่อมโยงกับ VPN แบบดั้งเดิม การตอบกลับดังกล่าวได้รับความสนใจอย่างรวดเร็วและเปลี่ยนการสนทนาไปสู่การอภิปรายเกี่ยวกับวิธีการอธิบายเครื่องมือความเป็นส่วนตัวที่รวมเบราว์เซอร์ไว้ และระดับการป้องกันที่ผู้ใช้ควรคาดหวังตามความเป็นจริง
“Edge Secure Network ไม่ใช่ VPN แต่เป็นพร็อกซี HTTP CONNECT ที่สร้างขึ้นบนแพลตฟอร์ม Privacy Proxy ของ Cloudflare โดยจะเฉพาะช่องทางการรับส่งข้อมูลภายในเบราว์เซอร์ Edge เท่านั้น” Sooraj Sathyanarayanan นักวิจัยด้านความเป็นส่วนตัวและนักยุทธศาสตร์ด้านความปลอดภัย ซึ่งทำงานที่ Brave Browser กล่าว
เราได้ติดต่อ Microsoft เพื่อขอคำชี้แจงเพิ่มเติมเกี่ยวกับลักษณะของ Edge Secure Network VPN และจะอัปเดตเรื่องราวนี้หากเราได้ยินกลับมา
คำกล่าวอ้างของ Sooraj นั้นเป็นความจริงเป็นส่วนใหญ่ แต่เพื่อให้เข้าใจว่าความขัดแย้งนั้นมาจากไหน อันดับแรกควรพิจารณาว่า Microsoft เองอธิบายว่า Edge Secure Network VPN มีไว้ทำอะไร
Microsoft กล่าวว่า Edge Secure Network VPN เพิ่มการป้องกันการท่องเว็บแบบเข้ารหัสในตัวด้วยขีดจำกัด 5GB ต่อเดือน
ตามเอกสารประกอบฟีเจอร์ของ Microsoft Edge Secure Network VPN เป็นฟีเจอร์การป้องกันระดับเบราว์เซอร์ที่มีน้ำหนักเบาซึ่งใช้ “เทคโนโลยี VPN” เพื่อเข้ารหัสการรับส่งข้อมูลที่สร้างขึ้นภายใน Microsoft Edge ช่วยปกป้องกิจกรรมการท่องเว็บจากบุคคลที่สาม ตัวติดตาม หรือนักแสดงที่เป็นอันตราย
หากคุณกำลังเรียกดูจากเครือข่ายสาธารณะ เช่น ร้านกาแฟหรือสนามบิน Edge สามารถกำหนดเส้นทางการรับส่งข้อมูลเบราว์เซอร์นั้นผ่านช่องทางที่เข้ารหัส เพื่อไม่ให้ดักจับข้อมูลที่ละเอียดอ่อน เช่น การเข้าสู่ระบบ รายละเอียดการชำระเงิน หรือการส่งแบบฟอร์ม Microsoft ยังกล่าวอีกว่าฟีเจอร์นี้ปิดบังที่อยู่ IP ของผู้ใช้จากเว็บไซต์ เพิ่มระดับความเป็นส่วนตัวเพิ่มเติมในขณะที่ท่องเว็บ
หากต้องการเปิด Edge Secure Network VPN ให้คลิกจุดสามจุดใน Edge เลือก More tools แล้วคลิก Secure Network คลิก รับ VPN ฟรี และลงชื่อเข้าใช้บัญชี Microsoft ของคุณ
Edge Secure Network ใช้งานได้โดยไม่มีค่าใช้จ่ายเพิ่มเติม แต่เฉพาะผู้ใช้ที่ลงชื่อเข้าใช้ Edge ด้วยบัญชี Microsoft ส่วนบุคคลเท่านั้น รุ่นฟรีรวมสิทธิ์ข้อมูลรายเดือน 5GB หลังจากนั้นการป้องกันจะหยุดลงจนกว่าโควต้าจะรีเซ็ต เพื่ออนุรักษ์ข้อมูลดังกล่าว สถานการณ์ที่มีแบนด์วิธสูงบางอย่าง รวมถึงบริการสตรีมมิ่งวิดีโอ เช่น Netflix, Hulu, HBO และอื่นๆ จะถูกแยกออกจากการกำหนดเส้นทางผ่านคุณสมบัตินี้
โปรดทราบว่าบางคนใช้บริการ VPN โดยเฉพาะเพื่อหลีกเลี่ยงการกรองเนื้อหาของแพลตฟอร์มสตรีมมิ่งสำหรับบางภูมิภาค
Edge Secure Network VPN มีข้อจำกัดอื่น ๆ เช่นกัน ขณะนี้ฟีเจอร์นี้ยังไม่พร้อมใช้งานในอุปกรณ์ที่ได้รับการจัดการหรือระดับองค์กร และใช้งานไม่ได้ในบางภูมิภาค นอกจากนี้ยังไม่รองรับการเลือกเซิร์ฟเวอร์ด้วยตนเอง ซึ่ง Microsoft ยืนยันเพื่อตอบคำถามผู้ใช้บน X โดยสังเกตว่า Secure Network จะเชื่อมต่อกับเซิร์ฟเวอร์ที่อยู่ใกล้เคียงทางภูมิศาสตร์โดยอัตโนมัติ แทนที่จะอนุญาตให้ผู้ใช้เลือกประเทศหรือภูมิภาค
อย่างไรก็ตาม Microsoft อธิบายว่าระบบมีความฉลาดพอที่จะเปิดใช้งานโดยอัตโนมัติในสถานการณ์ที่ถือว่ามีความเสี่ยงสูงกว่า เช่น เมื่อเยี่ยมชมไซต์ที่ไม่ปลอดภัยอย่างสมบูรณ์ ผู้ใช้ยังสามารถควบคุมลักษณะการทำงานได้ด้วยตนเอง โดยเลือกว่าจะเปิดใช้งานแบบเลือกหรือขยายความครอบคลุมไปยังเซสชันการสืบค้นเพิ่มเติม
จากมุมมองของ Microsoft Edge Secure Network VPN เป็นระบบป้องกันในตัวที่ออกแบบมาเพื่อเพิ่มการป้องกันพื้นฐานโดยไม่ต้องให้ผู้ใช้ติดตั้งหรือกำหนดค่าเครื่องมือของบริษัทอื่น ไม่มีการวางตลาดในเอกสารอย่างเป็นทางการเพื่อทดแทนบริการ VPN แบบสแตนด์อโลนอย่างสมบูรณ์ แม้ว่าบริษัทจะใช้วลีเช่น “การปกป้องข้อมูล VPN ฟรีทุกเดือน” และ “ใช้เทคโนโลยี VPN”
การตลาดที่ชาญฉลาดไม่เพียงพอที่จะขัดขวางนักวิเคราะห์ความปลอดภัยจากการวิพากษ์วิจารณ์ฟีเจอร์นี้
นักวิจัยด้านความปลอดภัยกล่าวว่า Edge Secure Network ทำงานได้ใกล้เคียงกับพร็อกซีของเบราว์เซอร์มากกว่า VPN แบบเดิม
ภาษาส่งเสริมการขายเกี่ยวกับ Edge Secure Network VPN ได้รับการตอบกลับโดยละเอียดจาก Sooraj Sathyanarayanan นักวิจัยด้านความเป็นส่วนตัวและพนักงานของ Brave Browser ซึ่งให้เหตุผลว่าฟีเจอร์นี้มีพฤติกรรมแตกต่างอย่างมากจากสิ่งที่ผู้ใช้ส่วนใหญ่คาดหวังเมื่อพวกเขาได้ยินคำว่า “VPN”
จากการวิเคราะห์ Edge Secure Network ทำงานเป็นกลไกการทันเนลระดับเบราว์เซอร์ แทนที่จะเป็นเครือข่ายส่วนตัวเสมือนทั่วทั้งระบบ ดังนั้นเฉพาะการรับส่งข้อมูลที่สร้างขึ้นภายใน Microsoft Edge เท่านั้นที่จะถูกส่งผ่านช่องทางที่ได้รับการป้องกัน กิจกรรมจากแอปพลิเคชันอื่น บริการพื้นหลัง ไคลเอนต์อีเมล การอัปเดตระบบปฏิบัติการ และแม้แต่การสืบค้น DNS จะยังคงใช้เส้นทางเครือข่ายปกติต่อไป
เขาอธิบายคุณลักษณะนี้ว่าเป็นพร็อกซี HTTP CONNECT ที่สร้างขึ้นบนโครงสร้างพื้นฐาน Privacy Proxy ของ Cloudflare ซึ่งออกแบบมาเพื่อรักษาความปลอดภัยเซสชันการท่องเว็บภายใน Edge เอง ไม่ใช่เพื่อสร้างอุโมงค์ที่เข้ารหัสทั้งอุปกรณ์ โปรดทราบว่าเครื่องมือ VPN เชิงพาณิชย์จำนวนมากกำหนดเส้นทางการรับส่งข้อมูลของระบบทั้งหมดผ่านจุดสิ้นสุดที่ปลอดภัย พร้อมด้วยสวิตช์ฆ่าและตำแหน่งเซิร์ฟเวอร์ที่ผู้ใช้สามารถกำหนดค่าได้
การวิเคราะห์ยังตั้งข้อสังเกตอีกว่า Edge Secure Network จัดส่งในสิ่งที่ Microsoft เรียกว่าโหมด “เพิ่มประสิทธิภาพ” ตามค่าเริ่มต้น ซึ่งหมายความว่าการป้องกันอาจเปิดใช้งานภายใต้เงื่อนไขบางประการเท่านั้น เช่น เมื่อใช้ Wi-Fi สาธารณะหรือเยี่ยมชมไซต์ที่ไม่ใช่ HTTPS เว้นแต่ผู้ใช้จะเปลี่ยนการกำหนดค่าด้วยตนเองเพื่อให้ครอบคลุมสถานการณ์การเรียกดูทั้งหมด
ประเด็นอีกประการหนึ่งคือข้อกำหนดในการลงชื่อเข้าใช้ด้วยบัญชี Microsoft ส่วนบุคคลเพื่อเปิดใช้งานคุณสมบัตินี้ Microsoft กล่าวว่านี่เป็นสิ่งจำเป็นในการบังคับใช้ขีดจำกัดการใช้งานรายเดือนที่ 5GB แต่นักวิจัยแย้งว่ามันจะเชื่อมต่อชั้นการป้องกันกับข้อมูลประจำตัวที่ได้รับการรับรองความถูกต้อง ไม่ใช่การใช้งานที่ไม่เปิดเผยตัวตน
สัทยานารายานันท์อธิบายเพิ่มเติมว่าสถาปัตยกรรมดังกล่าวเป็นรูปแบบความน่าเชื่อถือของทั้งสองฝ่าย โดยที่ Microsoft จัดการข้อมูลประจำตัวของบัญชี ในขณะที่ Cloudflare จัดการการกำหนดเส้นทางเครือข่าย
Microsoft รับประกันว่า Cloudflare ไม่เห็นข้อมูลประจำตัวของบัญชี และ Cloudflare ระบุว่าจะไม่ตรวจสอบการรับส่งข้อมูลของผู้ใช้ แต่นักวิจัยชี้ให้เห็นว่าระบบอาศัยการเชื่อถือคำกล่าวอ้างของทั้งสองฝ่ายโดยไม่มีการตรวจสอบสาธารณะที่เป็นอิสระ
คำวิจารณ์ยังตั้งข้อสังเกตถึงความกังวลเกี่ยวกับการไม่มีการเลือกภูมิภาคด้วยตนเอง ความโปร่งใสที่จำกัดในพฤติกรรมการกำหนดเส้นทาง และการไม่มีการป้องกันบางอย่างที่ซอฟต์แวร์ VPN แบบเต็มอุปกรณ์มอบให้
การป้องกันเบราว์เซอร์ในตัวเป็นเรื่องปกติ แต่ก็ไม่เหมือนกับ VPN เต็มรูปแบบ
Microsoft ไม่ใช่คนเดียวในภารกิจเพื่อเพิ่มการป้องกันเครือข่ายลงในเบราว์เซอร์โดยตรง ตัวอย่างเช่น Opera ได้จัดส่งฟีเจอร์ VPN ในตัวภายในเบราว์เซอร์มานานแล้ว โดยตั้งค่าเป็นชั้นความเป็นส่วนตัวแบบรวม
เครื่องมือในตัวเหล่านี้จัดทำขึ้นเพื่อโลกที่เน้นความสะดวกสบายเป็นอันดับแรก โดยจะเปิดโดยอัตโนมัติในบางสถานการณ์ ต้องมีการตั้งค่าเพียงเล็กน้อย และลดความเสี่ยงที่ชัดเจน เช่น การเชื่อมต่อ Wi-Fi ที่ไม่ปลอดภัย พวกเขายังหลีกเลี่ยงผลกระทบด้านประสิทธิภาพที่ซอฟต์แวร์ VPN ทั่วทั้งระบบแนะนำอีกด้วย
ในขณะเดียวกัน การป้องกันแบบรวมเบราว์เซอร์ไม่ได้มีวัตถุประสงค์เพื่อทดแทนบริการ VPN แบบเดิม
ความชัดเจนเกี่ยวกับสิ่งที่คุณสมบัติเหล่านี้ทำและไม่ครอบคลุมมีความสำคัญมากขึ้นต่อความไว้วางใจของผู้ใช้ ไม่ว่าคุณลักษณะนี้จะถูกมองว่าเป็นการป้องกันที่มีประโยชน์หรือสิ่งที่กล่าวเกินจริงนั้นอาจขึ้นอยู่กับวิธีที่ Microsoft ยังคงอธิบายบทบาทและข้อจำกัดของมันต่อไป
บ้าน
แบ่งปัน
จดหมายข่าว
จดหมายข่าว WL
จดหมายข่าว WL!
ก้าวล้ำหน้าด้วยการอัปเดต Windows, IT และ AI ล่าสุด ได้รับความไว้วางใจจากสมาชิกมากกว่า 50,000 ราย
ชื่อ
อีเมล
เข้าร่วมฟรี
*️⃣ ลิงค์ที่มา:
โพสต์ , นักวิจัยความเป็นส่วนตัวตอบกลับ , เอกสารประกอบฟีเจอร์ของ Microsoft , มั่นใจ , สถานะ , บ้าน ,
จดหมายข่าว
,