อธิบายเกี่ยวกับการเข้ารหัสลับ TLS

TLS เป็นโปรโตคอลการเข้ารหัสลับพื้นฐานที่รักษาความปลอดภัยการเชื่อมต่อเกือบทั้งหมดบนอินเทอร์เน็ต ช่วยให้คุณส่งแบบฟอร์ม เข้าสู่ระบบบัญชี ตรวจสอบรายละเอียดธนาคาร และซื้อสินค้าออนไลน์ได้โดยไม่มีใครมาสอดส่อง ซึ่งรวมถึงผู้ให้บริการอินเทอร์เน็ต(หน้าต่างใหม่) (ISP) เจ้าของฮอตสปอต และแฮกเกอร์ที่อาจกำลังตรวจสอบ WiFi สาธารณะ

TLS สร้างการเชื่อมต่อที่เข้ารหัสระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ ทำให้สามารถถ่ายโอนข้อมูลได้อย่างปลอดภัย ซึ่งช่วยรับประกัน:

• การรักษาความลับ: ข้อมูลของคุณถูกเข้ารหัสสลับเพื่อให้เฉพาะเว็บไซต์หรือเซิร์ฟเวอร์ที่คุณเชื่อมต่อเท่านั้นที่สามารถอ่านได้
• ความสมบูรณ์: ข้อมูลไม่สามารถถูกแก้ไขระหว่างการส่งได้โดยไม่ถูกตรวจพบ
• การยืนยันตัวตน: คุณกำลังสื่อสารกับเว็บไซต์ (หรือเซิร์ฟเวอร์) ตัวจริง ไม่ใช่ผู้แอบอ้าง

เพื่อให้แน่ใจว่าคุณกำลังสื่อสารกับเซิร์ฟเวอร์ที่ถูกต้อง เซิร์ฟเวอร์จะแสดงใบรับรองดิจิทัลที่ยืนยันว่าตนคือใครตามที่กล่าวอ้าง ใบรับรองเหล่านี้ได้รับการออกโดยหน่วยงานออกใบรับรอง (CA) ซึ่งเป็นองค์กรที่เชื่อถือได้ที่ลงนามในใบรับรองเพื่อผูกโดเมนนั้นเข้ากับคีย์สาธารณะ

ดังนั้นคุณจึงไม่ได้เชื่อถือเว็บไซต์ แต่เชื่อถือ CA ที่รับรองให้กับเว็บไซต์นั้น ความเชื่อถือนี้สะท้อนอยู่ในข้อมูลการเชื่อมต่อ HTTPS ของเบราว์เซอร์ของคุณ ซึ่งโดยปกติจะแสดงด้วยไอคอนรูปกุญแจในแถบที่อยู่ การคลิกที่ไอคอนนี้จะช่วยให้คุณดูรายละเอียดเกี่ยวกับการเชื่อมต่อและใบรับรองได้

CA รากถูกฝังไว้ในเบราว์เซอร์ ตัวอย่างเช่น ที่เก็บรากของ Mozilla มีใบรับรองรากประมาณ 140–160 ใบ สิ่งเหล่านี้จะยืนยัน CA ระดับกลางที่ใช้ในการยืนยันเว็บไซต์ส่วนใหญ่

โดยทั่วไปแล้ว ระบบนี้ทำงานได้ดี แต่ก็ไม่ได้สมบูรณ์แบบ :มี CA ระดับกลางหลายพันราย ส่งผลให้มีพื้นผิวการโจมตีขนาดใหญ่ นอกจากนี้ CA ยังอาจถูกกดดันจากรัฐบาล(หน้าต่างใหม่)หรือถูกแฮกโดยองค์กรอาชญากรรมเพื่อออกใบรับรองที่ถูกโจมตี กรณีศึกษาที่ชัดเจนคือ DigiNotar(หน้าต่างใหม่) ซึ่งเป็น CA ของเนเธอร์แลนด์ที่ถูกโจมตีในปี 2011 โดยผู้โจมตีที่ออกใบรับรองปลอมหลายร้อยใบ และมีรายงานว่าสามารถดักจับทราฟฟิก Gmail ของผู้ใช้ประมาณ 300,000 ราย ส่วนใหญ่อยู่ในอิหร่าน

เพื่อแก้ไขปัญหาเหล่านี้ การเชื่อมต่อ TLS สมัยใหม่จึงใช้ Certificate Transparency (CT) สิ่งนี้ไม่ได้หยุดยั้งไม่ให้ CA ถูกแฮกหรือถูกบังคับตั้งแต่แรก แต่ทำให้ผลกระทบที่ตามมานั้นตรวจจับและควบคุมได้ง่ายขึ้นมาก

ใบรับรองที่ได้รับความเชื่อถือจากสาธารณะทุกใบจะต้องถูกบันทึกไว้ในบันทึกสาธารณะที่ป้องกันการแก้ไขทันทีที่ออก ตัวอย่างเช่น Chrome ปฏิเสธที่จะเชื่อถือใบรับรองใดๆ ที่ไม่ได้ถูกบันทึกไว้ในบันทึก CT อิสระอย่างน้อยสองแห่งตั้งแต่ปี 2018

ด้วยเหตุนี้ เจ้าของโดเมนจึงสามารถตรวจจับใบรับรองปลอมสำหรับเว็บไซต์ของตนได้ภายในไม่กี่ชั่วโมง แทนที่จะใช้เวลาหลายสัปดาห์เหมือนกรณี DigiNotar เมื่อตรวจพบแล้ว ใบรับรองที่ได้รับผลกระทบสามารถถูกเพิกถอนได้อย่างรวดเร็ว และในกรณีร้ายแรง เบราว์เซอร์สามารถถอดความเชื่อถือออกจาก CA นั้นได้ในการอัปเดตครั้งถัดไป

TLS รวมการเข้ารหัสแบบอสมมาตรและสมมาตรเข้าด้วยกัน การเข้ารหัสลับแบบอสมมาตร (กุญแจสาธารณะ) ใช้เพื่อสร้างการเชื่อมต่อและให้เบราว์เซอร์กับเซิร์ฟเวอร์ตกลงรหัสลับร่วมกันโดยไม่ต้องส่งรหัสลับนั้นผ่านเครือข่ายเลย ขั้นตอนนี้เรียกว่า TLS handshake

เมื่อสร้างการเชื่อมต่อที่ปลอดภัยแล้ว ข้อมูลจริงจะถูกถ่ายโอนโดยใช้รหัสลับแบบสมมาตร (โดยทั่วไปคือ AES) อัลกอริทึมการเข้ารหัสลับที่ใช้จริงจะถูกเจรจาระหว่างเว็บเซิร์ฟเวอร์กับไคลเอนต์ เช่น เบราว์เซอร์ เบราว์เซอร์ส่วนใหญ่ให้คลิกหรือแตะไอคอนรูปกุญแจเพื่อดูรายละเอียดด้านความปลอดภัยเพิ่มเติมเกี่ยวกับอัลกอริทึมการเข้ารหัสลับที่ใช้สำหรับการเชื่อมต่อ HTTPS

TLS แบบดั้งเดิมไม่ได้ซ่อนชื่อเว็บไซต์ที่คุณเชื่อมต่อ เนื่องจากการจับมือเริ่มต้นทำให้ชื่อเว็บไซต์ (SNI) และรายละเอียดอื่น ๆ รั่วไหลไปถึงใครก็ตามที่เฝ้าดู มาตรฐานใหม่ที่ได้รับการรับรองจาก IETF ในเดือนมีนาคม 2026 มีเป้าหมายเพื่อแก้ปัญหานี้ เมื่อทำงานได้ Encrypted Client Hello (ECH) จะเข้ารหัสการจับมือเอง ทำให้ ISP หรือผู้ให้บริการฮอตสปอตของคุณไม่สามารถเห็นได้อีกต่อไปว่าคุณเยี่ยมชมไซต์ใด อย่างไรก็ตาม:

• ECH ทำงานได้เฉพาะเมื่อเว็บไซต์หลายแห่งใช้ที่อยู่ IP(หน้าต่างใหม่)เดียวกัน เช่นเดียวกับเมื่ออยู่หลังเครือข่ายการส่งมอบเนื้อหา(หน้าต่างใหม่) (CDN)
• หากไซต์มี IP เฉพาะของตัวเอง ปลายทางก็ยังคงมองเห็นได้
• ECH ขึ้นอยู่กับเบราว์เซอร์ของคุณที่ใช้DNS ที่เข้ารหัส (DoH) ในการดึงคีย์การกำหนดค่า ECH หากล้มเหลว การเชื่อมต่อจะถอยกลับไปใช้ SNI แบบข้อความธรรมดาโดยไม่แจ้งให้ทราบ
• ECH ยังอยู่ระหว่างการทยอยเปิดใช้งาน และรองรับใน Firefox และ Chrome อย่างไรก็ตาม ในขณะนี้มีเพียงประมาณ 9–10% ของเว็บไซต์หนึ่งล้านอันดับแรกที่รองรับ ECH และเกือบทั้งหมดใช้ Cloudflare
• ผู้ให้บริการ CDN และ DoH ยังคงสังเกตปลายทางสุดท้ายของการเชื่อมต่อเครือข่ายของคุณได้

TLS และการเข้ารหัสลับจากต้นทางถึงปลายทางต่างใช้การเข้ารหัสลับเพื่อปกป้องข้อมูลของคุณ แต่แตกต่างกันที่ว่าใครสามารถถอดรหัสได้:

• TLS เข้ารหัสการเชื่อมต่อระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ เมื่อข้อมูลของคุณไปถึงเซิร์ฟเวอร์นั้น ข้อมูลจะถูกถอดรหัส ณ ที่นั้น ใครก็ตามที่ดูแลเซิร์ฟเวอร์สามารถอ่านข้อมูลนั้นได้
• การเข้ารหัสลับจากต้นทางถึงปลายทาง (E2EE) เข้ารหัสการเชื่อมต่อระหว่างอุปกรณ์ของคุณกับอุปกรณ์อีกเครื่องหนึ่ง แม้ว่าข้อมูลของคุณจะผ่านเซิร์ฟเวอร์ระหว่างการเดินทาง แต่มีเพียงผู้รับที่ตั้งใจไว้เท่านั้นที่สามารถถอดรหัสได้

ข้อความที่ส่งผ่าน Gmail จะได้รับการรักษาความปลอดภัยระหว่างการส่งโดยใช้ TLS แต่จะถูกถอดรหัสเมื่อไปถึงเซิร์ฟเวอร์ของ Google ซึ่งทำให้ Google สามารถอ่านข้อความเหล่านั้นได้ ข้อความที่ส่งโดยใช้ E2EE เช่น ข้อความ Signal หรืออีเมลที่แลกเปลี่ยนระหว่างผู้ใช้ Proton Mail จะสามารถอ่านได้โดยผู้รับที่ตั้งใจไว้เท่านั้น

ทั้ง TLS และ VPN ต่างปกป้องข้อมูลระหว่างการส่ง แต่มีจุดประสงค์ที่แตกต่างกันมาก:

• VPN ซ่อนว่าคุณเยี่ยมชมเว็บไซต์ใด TLS (โดยปกติ) ไม่ซ่อน
• VPN ซ่อนคำค้นหา DNS(หน้าต่างใหม่)ของคุณ TLS (หากไม่มี DoH) ไม่ซ่อน
• VPN ป้องกันไม่ให้เว็บไซต์ที่คุณเยี่ยมชมทราบที่อยู่ IP(หน้าต่างใหม่)จริงของคุณ TLS ไม่ป้องกัน
• VPN ที่เชื่อถือได้(หน้าต่างใหม่)จะไม่เก็บบันทึก(หน้าต่างใหม่)ประวัติการเรียกดูของคุณ TLS เปิดทางให้ ISP ของคุณ (และโดยปริยายก็รวมถึงรัฐบาลของคุณ(หน้าต่างใหม่)) สอดส่องและเก็บบันทึกกิจกรรมของคุณ
• TLS รักษาความปลอดภัยของการเชื่อมต่อทีละรายการ ทีละแอปหรือทีละโปรเซส ในทางตรงกันข้าม VPN จะกำหนดเส้นทางการเชื่อมต่อทั้งหมดจากอุปกรณ์ของคุณผ่านอุโมงค์ VPN (เว้นแต่คุณจะใช้การแยกช่องสัญญาณ(หน้าต่างใหม่)) ทำให้ผู้สังเกตการณ์อนุมานรูปแบบพฤติกรรมจากการใช้งานเบราว์เซอร์และแอปของคุณได้ยากขึ้นเมื่อเชื่อมต่อกับ VPN

TLS และ VPN เสริมซึ่งกันและกัน มอบการป้องกันหลายชั้น

TLS คือเหตุผลที่คุณสามารถทำธุรกรรมธนาคาร ช้อปปิ้ง และเข้าสู่ระบบบัญชีของคุณออนไลน์ได้ โดยที่คนแปลกหน้าทุกคนบนเส้นทางเครือข่ายไม่เห็นสิ่งที่คุณทำ หากไม่มี TLS ก็จะไม่มี HTTPS และสิ่งส่วนใหญ่ที่เราถือเป็นเรื่องปกติในการใช้งานเว็บในปัจจุบันก็จะไม่มีเช่นกัน

แต่ TLS ไม่เคยถูกออกแบบมาเพื่อซ่อนทุกสิ่ง TLS ปกป้องเนื้อหาของการเชื่อมต่อ ไม่ใช่ข้อเท็จจริงที่ว่ามีการเชื่อมต่อเกิดขึ้น ISP ของคุณ ผู้ให้บริการฮอตสปอต WiFi หรือใครก็ตามที่เฝ้าดูเครือข่ายยังคงเห็นได้ว่าคุณเยี่ยมชมไซต์ใด แม้ว่าจะไม่เห็นว่าคุณทำอะไรก็ตาม ต่างจาก E2EE แล้ว TLS ไม่ได้ป้องกันไม่ให้บริการที่คุณกำลังเชื่อมต่อเข้าถึงข้อมูลของคุณ

ดังนั้น TLS E2EE และ VPN จึงเสริมกัน: TLS มอบความปลอดภัยขั้นพื้นฐาน E2EE ช่วยให้แน่ใจว่ามีเพียงผู้รับที่ตั้งใจไว้เท่านั้นที่เข้าถึงข้อมูลของคุณได้ และ VPN ที่เชื่อถือได้มอบความเป็นส่วนตัวออนไลน์ในระดับสูง

TLS คือโปรโตคอลที่ทำงานเบื้องหลังทุกครั้งที่คุณใช้แอป Proton (ยกเว้นแอป Proton VPN ซึ่งปัจจุบันใช้ WireGuard(หน้าต่างใหม่) เป็นหลัก) TLS คือสิ่งที่ HTTPS อาศัยในการปกป้องการเชื่อมต่อของคุณ และยังรักษาความปลอดภัยของทราฟฟิกในจุดที่คุณมองไม่เห็นโดยตรง เช่น การส่งอีเมลระหว่างเซิร์ฟเวอร์ แต่ TLS ปกป้องข้อมูลเฉพาะระหว่างที่ข้อมูลกำลังเคลื่อนที่เท่านั้น การป้องกันที่แข็งแกร่งกว่า เช่น การเข้ารหัสลับจากต้นทางถึงปลายทาง และการเข้ารหัสลับแบบไม่ให้เข้าถึง จำเป็นสำหรับเนื้อหาที่เป็นส่วนตัวอย่างแท้จริง