หากคุณจะใช้ VPN บนอุปกรณ์เพียงเครื่องเดียว อุปกรณ์นั้นควรเป็นโทรศัพท์ของคุณ แล็ปท็อปของคุณอยู่ที่บ้านหลังเราเตอร์ส่วนใหญ่ของวัน แต่โทรศัพท์ของคุณเชื่อมต่อกับเครือข่ายหลายสิบแห่งต่อสัปดาห์ — Wi-Fi ร้านกาแฟ, Wi-Fi โรงแรม, ห้องรอของทันตแพทย์ — แต่ละแห่งเป็นจุดที่อาจมีการดักจับข้อมูล และการรับส่งข้อมูลบนมือถือคือที่ที่พื้นผิวการรั่วไหลของความเป็นส่วนตัวสูงที่สุด: ตำแหน่งที่ตั้ง รายชื่อผู้ติดต่อ ข้อมูลการใช้งานแอป และ ID โฆษณาล้วนไหลกลับไปยังเครือข่ายของนายหน้าที่คุณไม่เคยรู้จัก
คู่มือนี้เกี่ยวกับ VPN ที่ทำงาน บนโทรศัพท์ จริง ๆ ไม่ใช่แค่ VPN ที่บังเอิญมีแอปบนโทรศัพท์ มีความแตกต่างที่แท้จริงระหว่างสองสิ่งนี้
"ดีที่สุดสำหรับมือถือ" หมายความว่าอะไรจริง ๆ
รายการตรวจสอบ VPN สำหรับเดสก์ท็อปโดยคร่าว ๆ ได้แก่: ความเร็ว จำนวนเซิร์ฟเวอร์ การตรวจสอบไม่บันทึกล็อก เขตอำนาจศาล โปรโตคอลที่รองรับ ทั้งหมดนั้นยังคงสำคัญบนมือถือ แต่มีมิติเฉพาะของมือถือสี่ประการที่เพิ่มเข้ามา:
- ผลกระทบต่อแบตเตอรี่ — VPN ที่ใช้แบตเตอรี่เพิ่มขึ้น 15% ไม่ใช่สิ่งที่คุณจะเปิดทิ้งไว้ VPN ที่ใช้ WireGuard (Mullvad, Proton VPN, NordLynx) มีประสิทธิภาพสูงกว่าแอป OpenVPN จากผู้ให้บริการยุค 2018 อย่างเห็นได้ชัด
- ความน่าเชื่อถือของ kill switch บน iOS เทียบกับ Android — iOS ใช้โมเดล VPN-on-demand แบบเดียว; Android ปล่อยให้แต่ละแอปจัดการเอง เวอร์ชัน Android ของ VPN ตัวเดียวกันอาจ "รั่ว" ชั่วคราวเมื่อเปลี่ยนเครือข่าย หาก kill switch ไม่ได้บล็อกอย่างแท้จริง
- การจัดการสิทธิ์การเข้าถึง — VPN ไม่จำเป็นต้องเข้าถึงรายชื่อผู้ติดต่อ ไมโครโฟน รูปภาพ หรือตำแหน่งที่ตั้งที่แม่นยำของคุณ หากหน้าจอการติดตั้งขอสิ่งเหล่านี้ ให้ถอยออกมาทันที
- ป้ายกำกับความเป็นส่วนตัวบนแอปสโตร์ — Apple และ Google เผยแพร่ข้อมูลว่าแต่ละแอปเก็บรวบรวมข้อมูลอะไรบ้าง นำไปเทียบกับคำกล่าวอ้างไม่บันทึกล็อกของผู้ให้บริการ ผู้ให้บริการ "ไม่บันทึกล็อก" หลายรายส่งแอปที่เก็บ device ID ถาวร
ตัวเลือกยอดนิยม (และสิ่งที่แต่ละตัวทำได้ดีที่สุด)
Mullvad VPN — ดีที่สุดด้านความเป็นส่วนตัวแบบสมบูรณ์
- รูปแบบบัญชี: หมายเลขบัญชีไม่ระบุตัวตน ไม่ต้องใช้อีเมล ไม่ต้องใส่ชื่อ ไม่ต้องใช้บัตร (สามารถจ่ายด้วยเงินสดทางไปรษณีย์ได้)
- แอป: โอเพ่นซอร์สบน GitHub มีการแจกจ่ายผ่าน F-Droid สำหรับ Android (ไม่จำเป็นต้องใช้ Google Play)
- การตรวจสอบ: Cure53 (2020), Assured (2021), Radically Open Security (2022, 2023)
- ข้อด้อย: ราคาคงที่ $5/เดือน ไม่มีส่วนลดรายปี ไม่มีการปรับแต่งสำหรับสตรีมมิง
- เหตุผลที่เหมาะกับมือถือ: บิลด์ Android จาก F-Droid เป็น VPN กระแสหลักเพียงตัวเดียวที่คุณสามารถติดตั้งได้โดยไม่ต้องพึ่ง Google เลย แอป iOS ยังเป็นหนึ่งในแอปที่เบาที่สุด (ไม่มี analytics SDK)
Proton VPN — แผนฟรีดีที่สุด + ดีที่สุดสำหรับการใช้งานทั่วไป
- แผนฟรี: ข้อมูลไม่จำกัด ไม่มีโฆษณา สามที่ตั้งเซิร์ฟเวอร์ (US, NL, JP) หนึ่งอุปกรณ์ VPN ฟรีเดียวที่ไม่ทำร้ายคุณ
- แบบชำระเงิน: $4.99/เดือน เปิดใช้งานสตรีมมิง, Secure Core, โปรโตคอล Stealth (ต้านการบล็อก VPN) และกว่า 100 ประเทศ
- แอป: โอเพ่นซอร์ส ตรวจสอบทุกปี (SEC Consult)
- UX บนมือถือ: เบาและเรียบง่าย kill switch ทำงานได้อย่างน่าเชื่อถือทั้งบน iOS และ Android รองรับ split-tunneling บน Android
- ข้อด้อย: ความเร็วบนมือถือช้ากว่าการใช้งาน WireGuard ของ NordVPN เล็กน้อย; โปรโตคอล Stealth ช้ากว่าอย่างเห็นได้ชัด
NordVPN — ดีที่สุดสำหรับสตรีมมิงและครอบคลุมทั่วโลก
- จำนวนเซิร์ฟเวอร์: กว่า 6,400 เซิร์ฟเวอร์ใน 111 ประเทศ — มีประโยชน์เมื่อต้องการ exit point เฉพาะเจาะจง
- เฉพาะมือถือ: NordLynx (บิลด์ WireGuard ของพวกเขา) เป็นโปรโตคอล VPN มือถือที่เร็วที่สุดที่เราวัดได้อย่างสม่ำเสมอ
- สตรีมมิง: ปลดบล็อก Netflix, BBC iPlayer, HBO Max, Disney+ จากเซิร์ฟเวอร์หลายประเทศ
- การตรวจสอบ: PwC (2018, 2020, 2023), Deloitte (2022, 2024)
- ข้อด้อย: แอปบนมือถือหนักกว่า (มี analytics SDK อยู่) ราคาพุ่งขึ้นเป็นประมาณ $13/เดือนสำหรับแผนรายเดือน
- ลองใช้: NordVPN
วิธีประเมิน VPN มือถือที่แท้จริง
อย่าเชื่อการตลาด ทำการทดสอบสามอย่างนี้บนโทรศัพท์ของคุณหลังจากติดตั้ง:
การทดสอบที่ 1 — DNS leak ขณะเปิด VPN
เยี่ยมชม การทดสอบ DNS leak ของเรา ทั้งบนเครือข่ายมือถือ และบน Wi-Fi DNS responder ของคุณควรเป็นผู้ให้บริการ VPN ของคุณ ไม่ใช่ผู้ให้บริการเครือข่ายหรือ 8.8.8.8 ของ Google
การทดสอบที่ 2 — IPv6 leak
เยี่ยมชม การทดสอบ IPv6 leak ของเรา ผลลัพธ์ควรแสดง "ไม่พบ IPv6" (VPN ของคุณผ่านอุโมงค์เฉพาะ v4 และปิดใช้ v6) หรือแสดง IPv6 address ของ VPN ของคุณ หากเห็น IPv6 address จริงของคุณ แสดงว่าแอปทำงานผิดปกติ
การทดสอบที่ 3 — Kill switch เมื่อเปลี่ยนเครือข่าย
เชื่อมต่อ VPN เปิดเซสชันเบราว์เซอร์ สลับโหมดเครื่องบินเป็นเวลา 5 วินาที แล้วปิด เปิดแท็บใหม่ หาก VPN ของคุณกำหนดค่าอย่างถูกต้อง แท็บใหม่จะไม่โหลดจนกว่า VPN จะเชื่อมต่อใหม่ หากหน้าโหลดได้โดยแสดง IP จริงของคุณชั่วคราว แสดงว่า kill switch ล้มเหลว — ปิดใช้งาน VPN นั้นและเปลี่ยนไปใช้ตัวอื่น
หมายเหตุเฉพาะสำหรับ iPhone
- เฟรมเวิร์ก NetworkExtension ของ Apple บังคับให้แอป VPN ทั้งหมดใช้โมเดลความปลอดภัยเดียวกัน ซึ่งเป็นสิ่งที่ดี — หมายความว่าแอป VPN ที่ไม่ระมัดระวังไม่สามารถเจาะ iOS เองได้
- Always-On VPN ต้องใช้ Mobile Device Management (MDM) — ใช้งานได้เฉพาะเมื่อคุณลงทะเบียนโทรศัพท์ในโปรไฟล์เท่านั้น ผู้ใช้ทั่วไปส่วนใหญ่ไม่สามารถเปิดใช้งาน always-on จริง ๆ ได้
- iCloud Private Relay ไม่ใช่ ตัวแทน VPN: ครอบคลุมเฉพาะ Safari + DNS เท่านั้น มีการรั่วของภูมิภาคโดยตั้งใจ และไม่ช่วยในแอปอื่น ๆ
- Per-app VPN ได้รับการรองรับ แต่แอปสำหรับผู้บริโภคส่วนใหญ่ไม่ใช้งาน — มีเฉพาะแอปองค์กรที่ติดตั้งผ่าน MDM เท่านั้น
หมายเหตุเฉพาะสำหรับ Android
- Android อนุญาตให้แต่ละ VPN ส่ง VPN service ของตัวเอง คุณภาพแตกต่างกัน — วัดพฤติกรรมการรั่วด้วยตัวเองเสมอ
- Always-On VPN พร้อมบล็อกการเชื่อมต่อโดยไม่มี VPN ซ่อนอยู่ใต้ การตั้งค่า → เครือข่าย → VPN → ไอคอนรูปเฟือง เปิดใช้งานมัน นี่คือสิ่งที่ใกล้เคียงกับ kill switch จริง ๆ บน Android สำหรับผู้บริโภค
- บิลด์จาก F-Droid มีให้สำหรับ Mullvad, IVPN และอื่น ๆ อีกสองสามตัว — การติดตั้งจาก F-Droid หลีกเลี่ยง Google Play Services ซึ่งตัวมันเองก็เก็บรวบรวม telemetry
- ผู้ใช้ GrapheneOS: แอปทั้งหมดข้างต้นทำงานได้ บิลด์ F-Droid ของ Mullvad ถือเป็นตัวที่สะอาดที่สุด
สิ่งที่ควรหลีกเลี่ยง
- VPN ฟรีจากชื่อที่ไม่คุ้นเคย — การวิจัยอิสระพบ DNS leak, มัลแวร์ และการขายข้อมูลให้กับเครือข่ายโฆษณาอย่างสม่ำเสมอ FTC ได้ปรับเงินหลายรายในช่วงห้าปีที่ผ่านมา
- VPN ที่รวม "โปรแกรมป้องกันไวรัส" หรือ "การป้องกันตัวตน" บนมือถือ — สิ่งเหล่านี้เป็นการขายเพิ่ม ไม่ใช่ความปลอดภัยที่แท้จริง ระบบปฏิบัติการมือถือ sandbox แอปอยู่แล้ว; แอปป้องกันไวรัสบน iOS แทบไม่มีประโยชน์อะไรเลย
- ดีลอายุการใช้งาน VPN — ใครที่เสนอ "VPN ตลอดชีพในราคา $30" จะปิดกิจการภายใน 18 เดือน หรือไม่ก็ขายข้อมูลของคุณเพื่อใช้เป็นทุนดำเนินงาน
- VPN ที่ไม่มีการตรวจสอบไม่บันทึกล็อกที่ชัดเจน ภายใน 24 เดือนที่ผ่านมา การตรวจสอบเป็นการยืนยันจากบุคคลที่สามเพียงอย่างเดียวของคำกล่าวอ้างด้านความเป็นส่วนตัว
สรุป
สำหรับการตั้งค่าเฉพาะบนโทรศัพท์:
- เน้นความเป็นส่วนตัว: Mullvad VPN (โดยเฉพาะผ่าน F-Droid บน Android)
- ฟรี + น่าเชื่อถือ: แผนฟรีของ Proton VPN — Proton VPN
- สมดุลดีที่สุด + สตรีมมิง: NordVPN — NordVPN
ทั้งสามตัวมีความโปร่งใสเกี่ยวกับสถาปัตยกรรมของพวกเขา ได้รับการตรวจสอบเมื่อไม่นานมานี้ และมีแอปมือถือที่เบาโดยไม่มี analytics SDK (NordVPN มีบ้างเล็กน้อย Mullvad และ Proton แทบไม่มีเลย)
ข้ามทุกตัวที่คุณไม่เคยได้ยินชื่อมาก่อน ตลาด VPN มือถือเต็มไปด้วยผู้เข้ามาที่น่าสงสัย — ไม่มีประโยชน์อะไรในการเลือกตัวเลือกราคาถูกสำหรับอุปกรณ์ที่ส่วนตัวที่สุดของคุณ