VPN 代表「Virtual Private Network」，描述在使用公共網絡時建立受保護網絡連線的方式。VPNs 會即時加密你的網絡流量並隱藏你的線上身份，從而令第三方較難追蹤你的活動或竊取資料。加密在實時傳輸中進行。
- 虛擬私人網絡（VPN）透過把流量重新導向經由由 VPN 主機運作的專用遠端伺服器來隱藏你的 IP 位址。
- VPNs 可隱藏你的 IP 位址並將流量經過遠端伺服器轉發，令網站、廣告商及其他方較難追蹤你的位置或瀏覽習慣。
- 使用 VPN 可在公共 Wi‑Fi 上提升私隱，並在存取敏感帳戶或個人資料時增加一層保護。
- VPNs 常用於遠端工作、日常瀏覽、串流、網上購物及出差旅遊時保護資料。
- 虛擬私人網絡（VPN）能提升私隱與安全，但並不等同完全匿名或可防範所有網上威脅，因此良好的 網絡安全 習慣仍然必不可少。
虛擬私人網絡如何運作？你為何需要它？
虛擬私人網絡（VPN）透過將你的網絡連線經由由 VPN 供應商運作的專用遠端伺服器路由，來隱藏你的 IP 位址。網站和線上服務看到的不是你的實際 IP，而是你所連線的 VPN 伺服器的 IP 位址。.
同時，VPN 會在你的裝置與互聯網之間建立受加密的通道。這種加密會將你的資料混淆，使截取者難以閱讀或使用。你的網絡服務供應商（ISP）及其他第三方可見你已連接到 VPN，但他們不容易查看你所訪問的網站或所傳送／接收的資料。
VPNs 可抵禦多種網上威脅。這正是為何調查顯示近半數受訪網民在日常生活中使用 VPN 的原因之一。.
使用 VPN 連線有何好處？
VPN 連線可掩飾你在網上的資料流量，並協助保護其免受外部存取。它們確保裝置與互聯網之間傳送的資訊被加密，使駭客與網絡罪犯較難閱讀。
VPN 為裝置與互聯網之間增加一層保護，降低資料被攔截的風險。
安全加密
當你連接至 VPN 時，你的流量會在穿越互聯網之前先被加密。即使有人截取了連線，沒有正確的加密金鑰也無法讀取資訊。
大多數領先的 VPN 供應商使用 AES-256 加密。這是一項廣泛信賴的安全標準，用於保護從網上銀行到政府通訊的各類服務。它透過複雜的密碼學機制協助保護密碼及其他個人資料在網絡上的安全。
掩飾你的位置
VPN 如同代理伺服器，隱藏你裝置的 IP 位址，並以你所連線的 VPN 伺服器的 IP 位址取代。這令網站與第三方較難判斷你的實際位置，或將瀏覽活動與你的裝置關聯。
你的網絡服務供應商仍可見你正連接至 VPN，但流量已被加密，因此他們不易查看你訪問的網站或傳輸的資訊。
大多數 VPN 服務不會儲存你的活動日誌，進一步提升你的活動與所在地的私隱性。
存取區域內容
區域性網頁內容並非在每個地點都可存取。服務和網站經常包含僅限特定地區才能存取的內容。
標準連線會使用當地伺服器來判定你的位置。這表示你在旅行時可能無法存取家中可用的內容，或在本地時無法存取國外限定的內容。透過 VPN 的位置偽裝，你可以切換到其他國家／地區的伺服器，實際上「變更」你的虛擬位置。
安全的資料傳輸
VPN 有助於在你的裝置與所存取網絡之間建立安全連線，減低敏感資訊在傳輸途中被攔截的風險。這對於遠端工作或經常透過互聯網傳送機密資訊的人尤其有用。
要存取企業網絡，通常需要 VPN 連線。VPN 服務會連接私有伺服器並使用加密方法以降低資料外洩的風險。
為何你應該使用 VPN 連線？
使用 VPN 最主要的原因通常是能更好地掌控線上私隱。網站、廣告商、應用程式以及 資料經紀人 都可能蒐集使用者資訊及其上網行為以建立詳盡的使用者檔案。VPNs 能降低被此類蒐集追蹤的風險。
在你無法控制的網絡上使用 VPN 也能帶來安心感，例如在酒店辦公或於咖啡店網購。可靠的 VPN 可降低使用共用網絡連線的風險。
VPNs 亦已成為員工幾乎可在任何地點存取公司資源與常用線上服務的日常工具。對於任何想減少不必要追蹤並更安心瀏覽的人來說，它們同樣實用。
何時應該使用 VPN？
有多種情境可讓 VPNs 提升安全與私隱，包括：
- 公共 Wi‑Fi：在咖啡店、機場、酒店及圖書館等共用網絡連線時保護上網活動。
- 日常瀏覽：減少被廣告商、網站及其他第三方追蹤。
- 海外旅遊：在外地期間存取熟悉的網站與區域限定服務。
- 遠端工作：在外辦公或離開辦公室時安全連接公司系統或機密檔案。
- 遊戲：協助避免 ISP 帶寬降速，並對抗某些網上攻擊，例如 DDoS 嘗試。
- 網上購物：在公共網絡上更安心地進行交易，並可能避開以位置為基礎的定價差異。
一個好的 VPN 應該具備什麼？
並非所有 VPN 服務都提供相同程度的私隱或安全。值得信賴的供應商應該將強大的技術防護與透明的商業作為結合，以令使用者有信心其資料受到負責任的處理。
- 清楚的無日誌（No‑logs）政策：供應商應說明其蒐集哪些資訊。
- 獨立安全審計：定期的第三方審計與透明度報告，有助驗證私隱主張是否與實務相符。
- 可靠的安全功能：現代的 VPN 協議應在網絡情況變動時維持安全連線。
- 強健的帳戶保護：支援多因素驗證（MFA）與安全的帳戶回復機制可降低未授權存取風險。
- 跨平台支援：良好的 VPN 應在電腦與其他裝置上穩定運作。
- 透明的政策與支援：清晰的私隱文件與長期的安全聲譽，往往與技術規格同等重要。
在不妥協下保護你的私隱
私隱不僅僅是加密。如前所述，值得信賴的 VPN 供應商應有清楚的無日誌政策，也就是不記錄你的瀏覽活動或上網流量。許多領先供應商亦會發布透明度報告或接受獨立安全審計，以示其私隱宣稱與實務相符。
建議檢視 VPN 的私隱政策與聲譽，以了解其蒐集何種資訊以及如何處理。
何謂分割通道（split tunneling）？
分割通道允許你選擇哪些應用程式或網站經由 VPN 連線，哪些則直接連接互聯網。例如，你可以將工作應用程式透過 VPN 路由，同時讓串流服務或本地裝置使用一般連線。
這可改善效能並減少頻寬使用，但任何繞過 VPN 的活動將不享有其加密或私隱保護。
何謂 VPN 的終止開關（Kill Switch）？
VPN 的終止開關是一項安全功能，當 VPN 連線意外中斷時可保護你的私隱。它會自動封鎖網絡流量，直到 VPN 恢復，而非讓裝置透過一般網絡重新連線。
此功能有助防止你的真實 IP 位址或上網活動在短暫連線中斷時被曝光。對依賴 VPN 來維護私隱或安全的使用者而言，這是重要功能。
VPNs 的發展史
自人類開始使用互聯網以來，就有人致力保護並加密瀏覽器資料。早在 1960 年代，美國國防部（Department of Defense）已參與加密互聯網通訊資料的專案。
VPN 的前身
這些努力促成了 ARPANET（Advanced Research Projects Agency Network）的誕生，一種分組交換網絡，進而推動了傳輸控制協定／互聯網協定（TCP/IP）的發展。
TCP/IP 在不同層級（例如：Link、internet、transport、application）運作。在 internet 層級，本地網路與裝置能連接至全球網絡——也正是在此處暴露風險變得明顯。1993 年，哥倫比亞大學與 AT＆T Bell Labs 的團隊終於成功創造出類似現代 VPN 的早期版本，稱為 swIPe：Software IP 加密協定。
隔年，Wei Xu 開發了 IPSec 網絡，一項可驗證並加密線上資料封包的網際網路安全協定。1996 年，微軟員工 Gurdeep Singh‑Pall 創造了點對點隧道協議（PPTP）。
早期的 VPNs
在 Singh‑Pall 開發 PPTP 的同時，互聯網日益普及，對消費者級且成熟的安全系統需求也隨之出現。當時，防毒程式已能有效防止 惡意軟件 及 間諜軟件 感染電腦系統。然而，人們與企業亦開始要求能隱藏其線上瀏覽紀錄的加密軟件。
首批 VPNs 因此在 2000 年代初期出現，但幾乎僅由企業使用。直到 2010 年代初一連串資安事件後，個人市場對 VPNs 的需求才開始成長。
有哪些類型的 VPNs？
VPNs 型式眾多，但你應先熟悉三種主要類型：
SSL 型 VPN
有時並非所有員工都擁有公司筆電能在家工作。2020 年春季的冠狀病毒危機期間，許多公司面臨員工設備不足的問題。在此情況下，常會改用私人裝置（如 PC、筆電、平板、手機）。此時，公司通常會採用 SSL-VPN 解決方案，通常透過相應的硬體箱體來實現。
前提通常是一款支援 HTML-5 的瀏覽器，用以載入公司的登入頁面。支援 HTML-5 的瀏覽器幾乎可在任何作業系統上取得。存取以使用者名稱與密碼作為保護。
Site‑to‑site VPN
Site‑to‑site VPN 本質上是一個私有網絡，旨在保護內部網路（intranet）並允許這些安全網路的使用者存取彼此的資源。
若公司有多個地點、每處都有自己的區域網路（LAN）並連接到 WAN（廣域網），site‑to‑site VPNs 就相當有用。若你有兩個彼此獨立的內聯網，並希望在其間傳送檔案而不讓單一網路的使用者直接存取對方，site‑to‑site 亦很合適。
Site‑to‑site VPNs 主要用於大型企業，實作較為複雜，靈活性不及 SSL 型，但在確保跨部門間的通訊方面是最有效的方式。
Client‑to‑Server VPN
透過 VPN 用戶端連接，可想像成把家中裝置用延長線接回公司。員工可透過安全連線從家中撥號連入公司網路，就像坐在辦公室一樣。此方式需先在電腦上安裝並設定 VPN 用戶端。
這代表使用者不是透過自己的 ISP 連上互聯網，而是經由其 VPN 供應商建立直接連線。這實際上縮短了 VPN 通道的路徑。用戶端不只是建立掩飾現有連線的加密通道，還可以在資料送達使用者前先自動加密。
這類型的 VPN 存取在提供不安全公共 WLAN 的供應商中特別普遍。它能防止第三方存取及危害網絡連線，並將資料全程加密到供應商端。它也可防止 ISPs 存取那些因某種原因仍未加密而繞過用戶網絡存取限制的資料（例如某國政府限制網絡接取時）。
此類存取的優點是更高效率與對公司資源的普遍存取。若具備適當的電話系統，員工可配戴耳機連線並像在公司工作一樣運作。舉例來說，公司客戶甚至無法分辨員工是在公司辦公室還是在家中辦公。
VPN 有多安全？
虛擬私人網絡是有價值的私隱與安全工具，但並不能保證完整的線上保護。它能降低某些風險，例如在公共 Wi‑Fi 上暴露網絡流量或洩露你的 IP 位址，但無法消除所有網絡安全威脅。
此類軟件無法阻止你點擊 網絡釣魚 連結或安裝被 kompromised 的軟件。如果裝置已中毒，惡意軟件或間諜軟件仍可能存取你的檔案或竊取資料，不論 VPN 是否啟用。
亦要記住，VPN 不會讓你在網上完全匿名。網站仍可識別已登入的帳戶。Cookie 或瀏覽器指紋技術仍可能繼續辨識你的裝置。
最強的防護來自將 VPN 與值得信賴的防毒軟件及良好的數碼習慣結合使用。VPN 並非對所有網上威脅的保險。
選擇安全的 VPN 供應商
選擇你能信賴的 VPN 供應商與決定使用 VPN 同樣重要。你的網絡服務供應商無法輕易查看你加密後的網絡流量；由 VPN 供應商代為處理該流量。如果供應商的安全性薄弱或私隱作法不良，你的資料仍可能面臨風險。
尋找具有清楚無日誌政策、強大加密標準、透明私隱政策以及可驗證其主張的獨立安全審計的供應商。
免費的 VPN 服務或許適合偶爾使用，但部分服務可能依賴廣告或資料蒐集來維持營運，並可能在安全功能或效能上有所限制。評估擬用的 VPN 的私隱作法與聲譽，以確保其符合你的安全與私隱期望。
VPN 無法防護你哪些事？
虛擬私人網絡並不能抵禦所有網上威脅。它的主要作用是加密你的網絡連線並隱藏你的 IP 位址。
VPN 無法阻止你下載惡意檔案、在 假冒網站 輸入密碼或向騙徒提供個人資料。已安裝在你裝置上的惡意軟件仍能存取檔案或竊取資料。
使用 VPN 是否能讓你匿名？
不能。VPN 透過隱藏你的 IP 位址並加密網絡流量來提升私隱，但並不會使你在網上完全匿名。
若你以個人帳戶登入網站，該服務不論你是否使用 VPN 都仍然知道你的身分。瀏覽器指紋與你自願分享的資訊也可能用來識別或建立你的檔案。
VPN 可減少暴露給第三方的資訊量。真正的匿名取決於你如何使用互聯網。
VPN 能否阻止惡意軟件與網絡釣魚攻擊？
不能。VPN 是加密網絡流量，但並不會檢查檔案或阻擋所有惡意檔案。
若你點擊網絡釣魚連結或下載惡意軟件，單靠 VPN 無法阻止攻擊。因此資安專家建議將 VPN 與防毒軟件和良好行為習慣結合使用。
使用 VPN 時會被追蹤嗎？
在使用 VPN 時仍有可能被追蹤。這取決於追蹤者的身分及其使用的方法。VPN 會隱藏你的真實 IP 位址並加密流量，這能使多數常見的追蹤方式變得困難，但並不會使你在網上完全隱形。
即使啟用 VPN，Cookie 與其他技術仍可在某種程度上蒐集你的活動資訊。
網站能否透過 VPN 追蹤你？
可以。雖然 VPN 隱藏你的 IP 位址，但網站仍可透過 Cookie 與瀏覽器指紋辨識你。若你以社交平台或網店帳戶登入，該服務可將你的活動與帳戶關聯，無論你使用的是哪個 VPN 伺服器。清除或限制 Cookie、使用注重私隱的瀏覽器可減少此類追蹤。
你的網絡服務供應商能否透過 VPN 追蹤你？
你的 ISP 可看到你已連接到 VPN 伺服器以及傳輸了多少資料，但他們無法輕易查看你加密後流量的內容或你透過 VPN 訪問的具體網站。
你的 ISP 所見只是你裝置與 VPN 供應商之間的加密連線。
執法機關能否追蹤 VPN 使用者？
VPNs 是私隱工具，不是匿名工具或法律庇護。值得信賴的 VPNs 會加密網絡流量並可能採行無日誌政策，但它們仍須遵守其營運國家的法律。
執法機關可能會使用多種法律與技術方法來調查線上活動，這些手段並不限於 IP 位址。VPN 應被視為提升私隱與安全的工具，而非法律豁免。
以下是使用 VPN 安全上網的步驟
VPN 會將你的網絡流量加密，使只有擁有正確加密金鑰的人才能解碼。只有你的裝置與 VPN 伺服器可存取該金鑰。這表示你的 ISP 及其他第三方不易看到你的上網內容。
一般而言，它們透過三個簡單步驟運作：
- 連接至 VPN。上網前啟動你的 VPN，它會在你的裝置與互聯網之間建立安全的加密通道。
- 將流量路由至 VPN 伺服器。你的裝置加入 VPN 的網絡，並由 VPN 伺服器提供一個替代的 IP 位址，以掩飾你的真實位置。
- 更安全地瀏覽。有了加密連線，你可以在額外一層私隱與保護下上網或工作，保障個人資料。
如何在電腦上安裝 VPN？
在安裝 VPN 之前，先了解其不同實作方式會有助於選擇最合適的方案。合適選項取決於你的裝置與個人需求。
VPN 用戶端
獨立的 VPN 用戶端需安裝軟件。該軟件會依終端需求進行設定。設定 VPN 時，終端會執行 VPN 連結並連接到另一端，建立 加密 通道。在公司環境中，這一步通常需要輸入由公司下發的密碼或安裝相應憑證。透過密碼或憑證，防火牆 能辨識這是授權連線。員工再以其認識的憑證進行身份驗證。
瀏覽器擴充功能
VPN 擴充功能可新增到大多數網頁瀏覽器，包括 Google Chrome 與 Microsoft Edge。有些瀏覽器甚至內建 VPN 功能。
瀏覽器擴充功能安裝迅速且方便保護網頁瀏覽，但它們只保護該瀏覽器內產生的流量。其他應用程式，例如電子郵件客戶端、視像通話、網絡遊戲或雲端備份服務，仍會使用你的常規網絡連線。
雖然瀏覽器擴充功能不如完整的 VPN 用戶端全面，但對於偶爾上網、想增加一層網絡安全的用戶而言，可能是合適的選擇。
務必選擇具信譽的方案，因為資料蒐集者可能會嘗試利用假冒的 VPN 擴充功能來竊取你的資料。
路由器 VPN
若多台裝置共享同一網絡連線，在路由器上直接實作 VPN 可能比在每台裝置上分別安裝更方便。路由器 VPN 對想保護難以配置的裝置（例如智慧家居裝置）尤其有用，也能協助透過家用娛樂系統存取地理限制內容。
許多路由器型的 VPNs 都相對容易安裝，可提供額外的安全與私隱，並防止當不安全的裝置上線時網絡被入侵。路由器 VPN 提供持續保護，但視路由器型號可能需要較進階的設定。
企業 VPN
企業 VPN 是由組織的 IT 團隊管理的客製化解決方案。它允許員工在遠端工作或旅行時安全存取內部系統、應用程式與檔案。
企業 VPN 由公司管理，用戶通常對其設定的控制有限。依據組織的安全政策，活動與連線可能會被記錄，以協助企業保護敏感資料並降低未授權存取風險。
能否在智慧手機或其他裝置上使用 VPN？
可以，市面上有多種適用於智慧手機與其他網路裝置的 VPN 選擇。若你在行動裝置上儲存支付資訊或其他個人資料，或僅用來上網，VPN 對手機裝置而言可能是必要的。許多 VPN 供應商也提供可直接從 Kaspersky VPN 免費試用頁面下載的行動解決方案。
如何在 iPhone 或其他智慧手機上設定 VPN？
iPhone 的 VPN 服務與 Android 的 VPNs 操作簡單，通常包括：
- 安裝程序通常只需從 iOS App Store 或 Kaspersky VPN 下載頁面下載一個應用程式。雖然存在免費的 VPN 供應商，但在安全性方面選擇專業供應商較為明智。
- 設定對一般手機使用者來說極為友善，預設設定多半已為一般用戶設想妥當。只需以你的帳戶登入，大部分應用程式會引導你了解 VPN 服務的主要功能。
- 在許多 VPN 應用程式中，開啟連線的操作像是按下燈的開關一樣簡單。你通常會在主畫面直接看到這個選項。
- 如要偽裝位置，伺服器切換通常需手動操作，只要從提供的國家／地區清單中選擇即可。
- 對於需更高資料保護等級的使用者，亦有進階設定可用視乎你的 VPN，你可以選擇不同的加密協議、執行診斷或使用其他進階功能。訂閱前請了解這些功能，以找到最適合你需求的 VPN。
- 從現在起安全上網，只需在應用程式中啟動 VPN 連線即可。
結論
虛擬私人網絡（VPN）是提升線上私隱與確保瀏覽或工作時網絡連線安全的簡便有效方法。它在公共 Wi‑Fi 網絡與傳輸敏感資訊時特別有價值。許多網民認為使用 VPN 已成為必要之舉。
VPN 最佳發揮效用時，是作為更廣泛資安策略的一部分。它應與值得信賴的安全軟件和良好的上網習慣結合，為日常上網提供額外一層保護，使使用更安全且更具私隱性。
延伸閱讀：
推薦產品：
FAQs
虛擬私人網絡如何運作？
虛擬私人網絡會在你的裝置與遠端伺服器之間建立加密連線。你的網絡流量會通過這個安全通道，從而隱藏你的 IP 位址並讓第三方較難監控你的上網活動。
VPNs 在法律上可行嗎？
VPNs 在許多國家是合法的，廣泛被個人與企業用來提升線上私隱與安全。但部分國家會限制或規管 VPN 的使用，因此在居住或出差前應確認當地法規。
VPN 的好處為何？
虛擬私人網絡會加密你的網絡連線、隱藏你的 IP 位址，並協助在公共與私人網絡上保護個人資料。它亦能提升線上私隱並提供存取區域限定網站與服務的能力。
