VPN 代表「虛擬私人網路（VPN）」，描述在使用公共網路時建立受保護網路連線的方式。VPNs 會加密你的上網流量並隱藏你的線上身份，使第三方更難追蹤你的上網活動或竊取資料。加密是在即時進行的。
- 一個 VPN 能夠透過將流量重新導向經由由 VPN 主機所管理的特殊遠端伺服器，來隱藏你的 IP 位址。
- VPNs 會隱藏你的 IP 位址並將流量導向遠端伺服器，讓網站、廣告商與其他第三方更難追蹤你的所在地或瀏覽習慣。
- 使用 VPN 可在公共 Wi‑Fi（無線網路）上提升隱私，並在存取敏感帳號或個人資訊時提供額外保護層。
- VPNs 常被用於遠距工作（remote work）、日常瀏覽、串流、線上購物，或在旅行時保護資料。
- VPN 可強化隱私與安全，但並不能讓使用者完全匿名或防禦所有線上威脅，因此良好的 資安 習慣仍然必須。
虛擬私人網路（VPN）如何運作，以及為什麼你需要它？
一個 VPN 會透過由該 VPN 服務提供者營運的特殊遠端伺服器來路由你的網路連線，進而隱藏你的 IP 位址。網站與線上服務看到的，將不再是你的真實 IP，而是你所連接之 VPN 伺服器的 IP。.
同時，VPN 會在你的裝置與網際網路之間建立一條加密通道。此一加密會將你的資料混淆，使得截取者難以讀取或利用。你的網際網路服務提供者（ISP）及其他第三方能夠看見你已連線到 VPN，但他們無法輕易查看你造訪的網站或你傳輸的資料內容。
VPNs 能防護多種線上威脅。這也是為何近半數受訪網路使用者（根據 Forbes 的調查）在日常生活中使用 VPN 的原因之一。.
使用 VPN 連線的好處？
VPN 連線可隱蔽你的資料流量並協助防止外部存取。它會確保你裝置與網際網路之間傳送的資訊被加密，使駭客與網路犯罪者更難以讀取。
VPN 在你的裝置與網際網路之間加入一層額外防護，降低資料被攔截的機會。
安全加密
當你連上 VPN 時，你的資料流量會在傳送到網際網路前先被加密。即便有人截取該連線，沒有正確的加密金鑰也無法讀取內容。
大多數領先的 VPN 服務供應商採用 AES-256 加密。這是一項被廣泛信賴的安全標準，用於保護從網路銀行到政府通訊等重要資訊。它使用複雜的密碼學，協助在上網時保護密碼及其他個人資料。
隱藏你的所在位置
VPN 就像一個代理伺服器。它會隱藏你裝置的 IP 位址，並以你所連接的 VPN 伺服器的 IP 位址取代。這讓網站與第三方更難判定你的真實地理位置或將瀏覽活動與你的裝置連結。
你的網路服務提供者仍能看到你已連到 VPN，但因流量已被加密，因此難以看見你造訪的網站或傳輸的資訊。
多數 VPN 服務不會儲存你的活動日誌。這可進一步保護你的活動與所在位置的隱私。
取得區域性內容
區域性網站內容並非在所有地方都能存取。服務與網站經常限制內容僅能在特定地區使用。
標準連線會使用當地伺服器判定你的位置。這表示你在旅行時可能無法存取家鄉可用的內容，而在本地也可能無法存取國外內容。使用 VPN 的位置偽裝功能，你可以切換到其他國家的伺服器，有效地“變更”你的所在地。
安全資料傳輸
VPN 可協助在你的裝置與所連網路之間建立安全連線，降低敏感資訊在傳輸途中被攔截的風險。若你從事遠距工作或經常透過網路傳送機密資料，此功能尤其重要。
為了存取內部網路或公司資源，通常會要求使用 VPN 連線。VPN 服務會連接到私有伺服器並使用加密方式以降低資料外洩風險。
為何你應該使用 VPN 連線？
使用 VPN 的最大原因常是能更好地掌控網路隱私。網站、廣告商、應用程式與 資料經紀商 都可能收集使用者及其線上行為的資料，進而建立詳細的使用者檔案。VPNs 能降低這類風險。
在你無法控制的網路（例如飯店或咖啡廳的公共網路）使用 VPN 也能帶來心理上的安心。穩定可靠的 VPN 可降低使用這類共用網路所伴隨的風險。
VPNs 也已成為工作者從幾乎任何地點存取公司資源與常用線上服務的日常工具；同樣地，對任何想減少不必要追蹤、提高上網信心的人都很有用。
何時會使用 VPN？
有許多情境下 VPNs 能提升安全與隱私，包括：
- 公共 Wi‑Fi：在咖啾、機場、飯店與圖書館等共用網路上保護你的上網活動。
- 日常瀏覽：減少廣告商、網站與其他第三方的追蹤。
- 出國旅行：在外時存取熟悉的網站與區域限定的服務。
- 遠距工作：在辦公室外安全連線到公司系統或存取機密檔案。
- 遊戲：協助避免 ISP 的頻寬降速，並在某些線上攻擊（例如 DDoS 攻擊）時增加防護。
- 線上購物：在公共網路上更安心地進行交易，並可能避免基於位置的價格差異。
好的 VPN 應具備哪些功能？
並非所有 VPN 服務都提供相同等級的隱私或安全。一個值得信賴的供應商應結合強健的技術防護與透明的商業作法，讓使用者對資料處理有信心。
- 明確的無日誌政策（no-logs policy）：供應商應說明其蒐集哪些資訊。
- 獨立安全稽核：定期第三方稽核與透明度報告可驗證隱私主張是否符合實際作為。
- 可靠的安全功能：現代 VPN 協定應在網路條件改變時維持安全連線。
- 強固的帳號保護：支援 多因素驗證（Multi-factor authentication, MFA） 及安全的帳號恢復機制，可降低未授權存取的風險。
- 跨平台支援：優良的 VPN 應能在電腦與其他裝置上穩定運作。
- 透明的政策與支援：清楚的隱私文件與長期的安全口碑，往往與技術規格同等重要。
在不妥協下保護你的隱私
隱私不僅僅關乎加密。如前所述，值得信賴的 VPN 供應商應具有明確的無日誌政策，表示不會記錄你的瀏覽活動或線上流量。許多領先供應商也會發布透明度報告或接受獨立安全稽核，以證明其隱私宣稱與實際作法一致。
值得檢視 VPN 的隱私政策與聲譽，以了解其蒐集哪些資訊以及如何處理。
何謂分割通道（split tunneling）？
分割通道允許你選擇哪些應用程式或網站使用 VPN 連線、哪些則直接連上網際網路。例如，你可以將工作應用程式透過 VPN 路由，同時讓串流服務或本地裝置使用一般連線。
這能提升效能並減少頻寬使用，同時保護最重要的流量。然而，任何繞過 VPN 的活動將無法享有其加密或隱私保護。
什麼是 VPN 的斷線保護（kill switch）？
VPN 的斷線保護（Kill switch）是一項安全功能，當 VPN 連線意外中斷時保護你的隱私。它會自動阻擋網際網路流量，直到 VPN 恢復，而不是讓裝置透過一般連線重新上線。
這有助於避免在暫時的連線中斷期間洩露你的真實 IP 位址或線上活動。對於依賴 VPN 來維護隱私或安全的人而言，這是重要功能。
VPNs 的歷史
自從人們開始使用網際網路，就有保護與加密網頁瀏覽資料的需求。早在 1960 年代，美國國防部即已參與相關專案，致力於網路通訊資料的加密研究。
VPN 的前身
這些努力促成了 ARPANET（Advanced Research Projects Agency Network）的建立——一個分組交換網路，進而促成傳輸控制協定／網際網路協定（TCP/IP）的發展。
當時的 TCP/IP 分為連結層、網際層、傳輸層與應用層。在網際層上，區域網路與裝置可連接到全球網路——也就是風險暴露顯現的地點。1993 年，哥倫比亞大學與 AT&T Bell Labs 的團隊終於研發出一種可視為現代 VPN 早期版本的技術，稱為 swIPe：Software IP 加密協定。
隔年，Wei Xu 開發了 IPSec 網路，這是一種驗證並加密網路封包的網際網路安全協定。1996 年，Microsoft 的員工 Gurdeep Singh‑Pall 創造了點對點通道協定（PPTP）。
早期的 VPNs
隨著 Singh‑Pall 開發 PPTP，網際網路日益普及，對消費者可用且進階的安全系統的需求也隨之出現。當時防毒程式已能有效阻止 惡意軟體 與 間諜軟體 感染電腦系統。然而，個人與企業也開始要求能隱藏瀏覽紀錄的加密軟體。
因此第一波消費者導向的 VPNs 出現在 2000 年代初期，但當時幾乎僅供企業使用。直到 2010 年代初期出現一連串資安事件後，消費級的 VPNs 市場才開始成長。
有哪些類型的 VPNs？
VPNs 有許多不同類型，但你應該至少熟悉三種主要型態：
SSL 類型的 VPN
通常並非所有員工都可使用公司筆電在家工作。在 2020 年春季的疫情期間，許多公司發現員工設備不足——有時只能改用私人裝置（桌機、筆電、平板或手機）來工作。此時，公司通常會採用 SSL-VPN 解決方案，常以對應的硬體設備實作。
前提通常是使用支援 HTML-5 的瀏覽器，透過該瀏覽器開啟公司登入頁面。具備 HTML-5 的瀏覽器幾乎可在所有作業系統上取得。存取會以使用者名稱與密碼保護。
站點到站點（Site-to-site）VPN
站點到站點的 VPN 本質上是一個私有網路，設計用來保護私人內部網（intranet），並允許這些安全網路的使用者互相存取資源。
若公司在多個據點各有自己的區域網路（LAN）並連接至廣域網（WAN），站點到站點的 VPNs 就很有用。若你有兩個獨立的內部網路，且希望在不讓一方使用者直接存取另一方的情況下傳送檔案，站點到站點的 VPNs 也十分適合。
站點到站點的 VPNs 主要應用於大型企業，實作較為複雜且不如 SSL 型式彈性，但在確保部門內與部門間通訊方面是最有效的方式。
用戶端到伺服器（Client-to-Server）VPN
透過 VPN 用戶端連線，可想像為用一條延長線把家庭裝置接回公司網路。員工可從家庭辦公室透過安全連線撥入公司網路，並如同在辦公室內工作一般。不過，用戶端軟體必須先在電腦上安裝與設定。
這表示使用者並非透過自己的 ISP 上網，而是透過其 VPN 供應商建立直接連線。這本質上縮短了 VPN 行程中的通道階段。用戶端不再只是透過既有連線建立加密通道來隱蔽連線，而是在資料到達使用者之前就先行加密。
這種型式的 VPN 越來越常見，對於不安全公共 WLAN 的供應者尤其有用。它可阻止第三方存取或破壞網路連線，並將資料加密直到供應商端。它亦可防止 ISPs 存取那些因某些原因未加密而繞過使用者上網限制的資料（例如某些國家政府限制網路存取的情況）。
此類型 VPN 存取的優點為更高效率與對公司資源的普遍存取。只要有合適的電話系統，員工便可使用耳機連線至系統，表現得如同在公司工作。例如，公司客戶甚至無法分辨該員工是在公司上班還是在家中辦公。
VPN 有多安全？
VPN 是一項有價值的隱私與安全工具，但它不是完整線上保護的保證。它能降低某些風險，例如在公共 Wi‑Fi 上洩露流量或暴露你的 IP 位址，但無法消除所有資安威脅。
此類軟體無法阻止你點擊 網路釣魚（phishing） 連結或安裝被破壞的軟體。如果你的裝置已被惡意軟體或間諜軟體感染，它仍可能存取你的檔案或竊取資訊，無論 VPN 是否啟用。
另需記得，VPN 並不會讓你在網路上匿名。網站仍可識別已登入的帳號。Cookies 或瀏覽器指紋（browser fingerprinting）也可能持續識別你的裝置。
最強的保護來自將 VPN 與受信賴的防毒軟體和良好數位習慣相結合。VPN 並非對所有線上威脅的一張保險單。
如何選擇安全的 VPN 供應商
選擇你能信任的 VPN 供應商與決定使用 VPN 本身一樣重要。你的 ISP 難以看見你加密後的流量；但你的 VPN 供應商會代表你處理該流量。若供應商的安全薄弱或隱私作法不好，你的資料仍可能面臨風險。
尋找具明確無日誌政策、強固加密標準、透明隱私政策與可驗證其主張之獨立安全稽核的供應商。
免費的 VPN 服務可能適合偶爾使用，但有些服務可能透過廣告或資料蒐集來維持營運，安全功能與效能也可能受限。審查潛在 VPN 的隱私作法與聲譽，以確保其符合你的安全與隱私期待。
VPN 無法保護你免於哪些情況？
VPN 無法防禦所有線上威脅。其主要目的為加密你的網路連線並 隱藏你的 IP 位址。
VPN 無法阻止你下載惡意檔案、在 假冒網站（fake websites） 上輸入密碼，或與詐騙者分享個人資訊。它也無法阻止已安裝於你裝置上的惡意軟體存取檔案或竊取資料。
VPN 會讓你匿名嗎？
不會。VPN 透過隱藏你的 IP 位址與加密上網流量來提升隱私，但並不會讓你在網路上完全匿名。
若你使用個人帳號登入網站，該服務仍能識別你，不論你是否使用 VPN。你自願分享的資訊或瀏覽器指紋等也可能被用來識別或建立你的檔案。
VPN 可減少曝光給第三方的資訊量；真正的匿名取決於你如何使用網路。
VPN 能阻止惡意軟體與網路釣魚攻擊嗎？
不能。VPN 會加密網路流量，但不會檢查檔案或阻擋所有惡意檔案。
若你點擊釣魚連結或下載惡意程式，僅靠 VPN 無法阻止攻擊。因此資安專家建議將 VPN 與防毒軟體及良好使用習慣結合。
使用 VPN 時會被追蹤嗎？
使用 VPN 時仍有可能被追蹤，這取決於追蹤者為誰以及他們使用的方法。VPN 會隱藏你的真實 IP 位址並加密流量，這會讓許多常見的追蹤方法更困難，但不會讓你隱形。
即便啟用 VPN，Cookies 與其他技術仍可蒐集活動資訊。
網站能用 VPN 追蹤你嗎？
可以。雖然 VPN 會隱藏你的 IP 位址，但網站仍可透過 Cookies 與瀏覽器指紋辨識你。若你已登入社群平台或線上商店，該服務也能將活動與你的帳號關聯，不論你使用哪一個 VPN 伺服器。清除或限制 Cookies 並使用注重隱私的瀏覽器，能減少這類追蹤。
你的 ISP 能用 VPN 追蹤你嗎？
你的 ISP 能看到你已連到 VPN 伺服器及傳輸的資料量，但它難以查看加密後流量的內容或你透過 VPN 所造訪的特定網站。
你的 ISP 所見僅為你裝置與 VPN 供應商之間的加密連線。
執法單位能追蹤 VPN 使用者嗎？
VPNs 是隱私工具，而非匿名工具或法律豁免。聲譽良好的 VPNs 會對網路流量進行加密並可能實行無日誌政策，但仍須遵守其營運國家的法律。
執法機關可能會使用超越單一 IP 位址的各種法律與技術方法調查線上活動。VPN 應被當作改善隱私與安全的工具來使用。
以下是使用 VPN 安全上網的小貼士__
VPN 會加密你的上網流量，使其只有持有正確加密金鑰的裝置與 VPN 伺服器能解讀。只有你的裝置與該伺服器可以存取此金鑰，這代表你的 ISP 以及其他第三方難以看見你線上活動的內容。
它們通常以三個簡單步驟運作：
- 連線到 VPN。上網時，啟動你的 VPN。它會在你的裝置與網際網路之間建立一條安全且加密的通道。
- 將流量透過 VPN 伺服器路由。你的裝置加入 VPN 的網路，並以該伺服器提供的 IP 位址取代你真實的 IP，有助於隱藏你的真實位置。
- 更安全地瀏覽。啟用加密連線後，你就能在上網或工作時多一層保護，提升個人資料的隱私與安全。
如何在電腦上安裝 VPN？
在安裝 VPN 之前，先了解可用的實作方式會有助於選擇最適合你裝置與情況的方案。
VPN 用戶端
獨立的 VPN 用戶端需安裝軟體。此軟體會依據端點需求進行設定。設定 VPN 時，端點會執行連線並與另一端建立加密通道。在企業環境中，此步驟通常需要輸入公司發放的密碼或安裝適當的憑證。透過密碼或憑證， 防火牆 可識別該連線為授權連線，員工再以其所知的憑證進行身分驗證。
瀏覽器外掛程式
VPN 擴充功能可安裝於大多數瀏覽器，例如 Google Chrome 與 Microsoft Edge。有些瀏覽器甚至內建 VPN 功能。
瀏覽器外掛安裝快速且方便，用以保護網頁瀏覽，但它們只保護該瀏覽器產生的流量。其他應用程式（如電子郵件用戶端、視訊通話、線上遊戲或雲端備份服務）仍會使用你的正常網路連線。
雖然瀏覽器外掛不如完整用戶端那麼全面，但對於偶爾上網且想額外一層網路安全的使用者，可能是一個合適選擇。
務必選擇可信賴的選項，因為資料蒐集者可能會嘗試利用假冒的 VPN 擴充功能竊取你的資料。
路由器上的 VPN
若多台裝置共用同一網路，直接在路由器上實作 VPN 可能比在每台裝置上各別安裝更方便。路由器型的 VPN 對於想保護難以設定的上網裝置（例如智慧家電）特別有用。它們甚至可以幫助你透過家庭娛樂系統存取地理限制內容。
許多路由器型 VPNs 安裝相對簡單，能提供額外的安全與隱私保障，並在不安全裝置連線時防止你的網路被妥協。路由器上的 VPN 可提供持續保護，但依路由器型號不同，可能需要較進階的設定。
公司專用的 VPN
公司專用的 VPN 由組織的 IT 團隊管理，能讓員工在遠端或出差時安全存取內部系統、應用程式與檔案。
此類 VPN 由公司管理，使用者通常對設定的控制有限。依照組織的安全政策，活動與連線可能會被記錄，幫助企業保護敏感資料並降低未授權存取的風險。
能在智慧型手機或其他裝置上使用 VPN 嗎？
可以，市面上有許多適用於智慧型手機與其他連網裝置的 VPN 選項。若你在行動裝置上儲存支付資訊或其他個人資料，或僅僅用來瀏覽網路，VPN 對行動裝置而言是重要的。許多 VPN 供應商也提供行動方案——多數可從 Kaspersky 的 VPN 免費試用頁面直接下載。
在 iPhone 或其他智慧型手機上如何設定 VPN
iPhone 的 VPN 服務與 Android 的 VPNs 操作簡單，通常包含以下步驟：
- 安裝過程通常只需從 iOS App Store 或 Kaspersky 的 VPN 下載頁面下載一款應用程式。雖然有免費 VPN 供應商，但在安全性上選擇專業供應商會更為明智。
- 設定對一般智慧型手機使用者來說極為友善，預設設定通常已針對大多數使用情境設計。只需使用你的帳號登入，多數應用程式會引導你了解 VPN 的主要功能。
- 開啟 VPN 的方式對許多應用程式來說就像一個開關。你通常會在主畫面上直接找到該選項。
- 若想進行位置偽裝，通常需手動切換伺服器。只要從可用清單中選擇想要的國家即可。
- 若你需要更高等級的資料保護，部分 VPN 提供更進階的設定選項。視供應商而定，你也可以選擇不同的加密協定，並啟用診斷或其他功能。訂閱前請瞭解這些功能，以找出最適合你需求的 VPN。
- 從此以後，若要安全上網，只要在應用程式中啟動 VPN 連線即可。
結論
VPN 是一種簡單且有效的方法，可在瀏覽或工作時提升線上隱私並確保安全連線。它在公共 Wi‑Fi（無線網路）及傳輸敏感資訊時特別有價值。許多網路使用者認為使用 VPN 已成為必需。
VPN 最佳效果通常出現在更完整的資安策略中。應將其與受信賴的安全軟體與良好上網習慣結合，提供一層額外保護，讓日常上網更安全、更具隱私。
延伸閱讀：
推薦產品：
FAQs
虛擬私人網路（VPN）如何運作？
VPN 會在你的裝置與遠端伺服器之間建立加密連線。你的網路流量經由這條安全通道通過，隱藏你的 IP 位址並讓第三方更難監控你的線上活動。
VPNs 合法嗎？
VPNs 在許多國家是合法的，且被個人與企業廣泛使用以提升線上隱私與安全。不過有些國家會限制或規範 VPN 的使用，因此在你居住或前往的地區，瞭解當地法規仍然很重要。
使用 VPN 的好處為何？
VPN 會加密你的網路連線、隱藏你的 IP 位址，並協助在公共與私人網路上保護個人資料。它也能提升線上隱私並提供存取區域性網站與服務的能力。
