ภาพรวม
PonVPN จัดตำแหน่งตัวเองว่าเป็น VPN ที่เน้นความเป็นส่วนตัวและราคาประหยัดสำหรับชุมชนคริปโต โดยมีแบรนด์ที่สร้างรอบคำขวัญ "100% Pon, 100% VPN" บริการเน้นโปรโตคอลโอเพนซอร์ส การชำระเงินด้วยคริปโตเคอร์เรนซี และการไม่เก็บบันทึกข้อมูลที่อ้างสิทธิ์ไว้ ราคาเริ่มต้นที่ต่ำมากเพียง $1 ต่อเดือนสำหรับการเชื่อมต่อ 10 Mb/s โดยมีตัวเลือกแบนด์วิดท์แบบขั้นบันไดสูงสุดถึง 100 Mb/s ในราคาประมาณ $4 ต่อเดือน ผู้ใช้สามารถสร้างแพ็กเกจที่กำหนดเองผ่านตัวกำหนดค่าแบบง่าย แทนที่จะต้องยอมรับแผนสำเร็จรูปที่มีฟีเจอร์เกินความจำเป็น
ผู้ให้บริการรองรับโปรโตคอลที่หลากหลาย: OpenVPN, WireGuard, Shadowsocks, VLESS, VMess และ Trojan ไฟล์กำหนดค่าจัดส่งผ่านแดชบอร์ดเว็บหรือบอท Telegram และบริการอ้างว่าเข้ากันได้กับแพลตฟอร์มสำคัญเกือบทั้งหมด เนื่องจากพึ่งพาไคลเอนต์มาตรฐานแบบโอเพนซอร์ส แทนที่จะเป็นซอฟต์แวร์เจ้าของสิทธิ์
ความเป็นส่วนตัว & KYC
นี่คือจุดที่เรื่องราวการตลาดของ PonVPN พังทลายลง แม้จะโฆษณาตัวเองว่าเป็น VPN ไม่ระบุตัวตน แต่กลับมี KYC บังคับที่ระดับ L5, ต้องมีการยืนยันตัวตนแบบเต็มรูปแบบ นี่ไม่ใช่การยืนยันอีเมลแบบง่ายๆ หรือการเพิ่มประสิทธิภาพแบบเลือกได้ แต่เป็นการเก็บรวบรวมข้อมูลประจำตัวที่ถูกฝังไว้ในระบบ ซึ่งขัดแย้งโดยตรงกับการสร้างแบรนด์ที่เน้นความเป็นส่วนตัวของบริการ ช่องว่างระหว่างคำพูด "ไม่เก็บบันทึก" กับ KYC ที่บังคับใช้นั้นชัดเจนและไม่ได้รับการแก้ไขในเอกสารสาธารณะใดๆ
ผู้ให้บริการอ้างว่า "ไม่เก็บรวบรวมข้อมูลเกี่ยวกับคุณมากไปกว่าขั้นต่ำที่จำเป็นสำหรับการทำงานกับบัญชีส่วนตัวของคุณ" แต่เมื่อขั้นต่ำนั้นรวมถึงบัตรประจำตัวที่ออกโดยรัฐบาล คำมั่นสัญญานั้นก็ดูไร้ความหมายสำหรับผู้ใช้ที่ต้องการความไม่ระบุตัวตนที่แท้จริง
- KYC tier: L5, บังคับ (การยืนยันตัวตนแบบเต็มรูปแบบ)
- ต้องการอีเมล: ใช่
- การบันทึก IP: ยืนยันแล้ว
- คะแนนความเป็นส่วนตัว: 25/100
- คะแนนความน่าเชื่อถือ: 0/100
คะแนนความน่าเชื่อถือศูนย์ถือเป็นสิ่งที่หายากเป็นพิเศษในไดเรกทอรีของเรา และเป็นสัญญาณของความโปร่งใสในการดำเนินงานที่รุนแรง เหตุการณ์ด้านความปลอดภัยที่ยังไม่ได้รับการแก้ไข หรือความไม่สอดคล้องกันระหว่างนโยบายที่ระบุและการปฏิบัติจริง เมื่อรวมกับการบันทึก IP ตัวชี้วัดเหล่านี้บ่งชี้ว่า PonVPN ไม่ควรได้รับความไว้วางใจในการจราจรที่ละเอียดอ่อนสำหรับผู้ใช้ที่ต้องการความไม่ระบุตัวตนจริงๆ
สินทรัพย์และวิธีการชำระเงินที่รองรับ
PonVPN รองรับช่องทางการชำระเงินที่หลากหลายอย่างแท้จริง ซึ่งในตอนแรกบ่งบอกถึงความยืดหยุ่นในแบบ crypto-native ตัวเลือกที่รองรับได้แก่ Monero (XMR), Bitcoin on-chain, Lightning Network, ช่องทาง fiat และแม้แต่การชำระเงินด้วยเงินสด Monero และ Lightning ในทางทฤษฎีช่วยให้การชำระเงินรวดเร็วและมีการเฝ้าระวังต่ำ ซึ่งจะดึงดูดผู้ใช้ที่ต้องการ no-KYC, หากกำแพง KYC ไม่ได้ทำให้ประโยชน์นั้นหมดไปในขั้นตอนการสร้างบัญชี
บริการนี้ใช้โมเดลเติมเงินล่วงหน้า: ผู้ใช้ต้องสร้างบัญชี เติมเงินในกระเป๋าเงิน จากนั้นจัดสรรเครดิตไปยังตำแหน่งเซิร์ฟเวอร์เฉพาะและระดับแบนด์วิดท์ มีบริการต่ออายุอัตโนมัติ และมีการโฆษณารับประกันคืนเงิน แม้ว่าเงื่อนไขที่กำกับการคืนเงินจะไม่ได้ระบุไว้อย่างชัดเจนบนหน้ากำหนดราคา ตัวสร้างอัตราค่าบริการอนุญาตให้เลือกแบบละเอียด, เป็นประโยชน์สำหรับผู้ใช้ที่ต้องการการป้องกันการท่องเว็บแบบเบาเท่านั้น มากกว่าความเร็วระดับสตรีมมิ่ง
Security & custody
ในชั้นเทคนิค PonVPN มีการเลือกใช้ที่สามารถป้องกันได้ ด้วยการสร้างบนโปรโตคอลโอเพนซอร์สอย่างเดียวและหลีกเลี่ยงไคลเอนต์ที่เป็นกรรมสิทธิ์ บริการนี้จึงกำจัดความเสี่ยงในห่วงโซ่อุปทานทั้งหมดออกไป ผู้ใช้นำเข้าไฟล์การตั้งค่ามาตรฐานลงในแอปพลิเคชันที่ได้รับการตรวจสอบ เช่น OpenVPN Connect, WireGuard หรือไคลเอนต์ Shadowsocks แทนที่จะรันไบนารีที่ไม่โปร่งใส นี่เป็นสิ่งที่ดีจริงๆ สำหรับผู้ดำเนินการที่ใส่ใจความปลอดภัยและต้องการตรวจสอบหรือคอมไพล์เครื่องมือของตนเอง
การเข้าถึง Tor มีให้ใช้งาน โดยเพิ่มชั้นการรีเลย์หัวหอม (onion-routing) เป็นตัวเลือกสำหรับผู้ใช้ที่ซ้อนเทคโนโลยีความเป็นส่วนตัว อย่างไรก็ตาม ประโยชน์นี้ถูกบ่อนทำลายโดยการยืนยันตัวตนในระดับบัญชี, การเชื่อมโยงการใช้งาน Tor กับตัวตนจริงที่ได้รับการยืนยันสร้างร่องรอยนิติวิทยาศาสตร์ที่ทำลายวัตถุประสงค์ของ Tor สำหรับโมเดลภัยคุกคามที่เกี่ยวข้องกับคู่ต่อสู้ในระดับรัฐ
ไม่มีการผสานรวมกระเป๋าเงินที่เป็นตัวแทน (custodial wallet) การชำระเงินเป็นการทำธุรกรรมตรงไปตรงมาไปยังที่อยู่ของผู้ให้บริการ ดังนั้นโมเดลความปลอดภัยจึงง่ายแต่ไม่ไร้ความเชื่อใจ, ผู้ใช้ต้องเชื่อคำกล่าวอ้างว่าไม่บันทึกบันทึก (no-logs) แม้ว่าผู้ให้บริการจะรู้ว่าพวกเขาเป็นใคร
เหมาะกับใคร, คำตัดสิน
PonVPN เป็นกรณีศึกษาของความขัดแย้ง: พื้นฐานทางเทคนิคที่ยอดเยี่ยมถูกทำลายโดยข้อกำหนดการยืนยันตัวตนที่โหดร้าย ราคาต่ำ สแต็กโอเพนซอร์ส และการรองรับโปรโตคอลที่หลากหลายจะทำให้เป็นตัวเลือกที่น่าสนใจสำหรับนักศึกษา ผู้ที่ชมสตรีมมิ่งเป็นครั้งคราว หรือผู้ทำงานระยะไกลที่ระมัดระวังเรื่องงบประมาณ, หากผู้ใช้เหล่านั้นยอมสละข้อมูลประจำตัวทั้งหมด พวกเขาไม่ใช่กลุ่มเป้าหมายของไดเรกทอรีนี้
สำหรับผู้ใช้คริปโตที่ใส่ใจความเป็นส่วนตัวและกำลังมองหา no-KYC VPN หรือ anonymous VPN PonVPN ไม่เหมาะสม การยืนยันตัวตน L5 ที่บังคับ การบันทึก IP และคะแนนความน่าเชื่อถือเป็นศูนย์ สร้างโปรไฟล์ความเสี่ยงที่ยอมรับไม่ได้ ความรู้สึกของชุมชนที่สุ่มตัวอย่างมา, ยกย่อง "ความเป็นส่วนตัวระดับผี", ดูเหมือนจะเป็นข้อมูลเท็จหรือได้รับข้อมูลผิดอย่างร้ายแรง ทั้งที่นโยบายตามความเป็นจริงเป็นเช่นนั้น
เราขอแนะนำให้เลือกใช้ผู้ให้บริการที่มีการลงทะเบียนแบบไม่ระบุตัวตนที่สามารถตรวจสอบได้ มีการตรวจสอบโดยบุคคลที่สามที่เผยแพร่สู่สาธารณะ และมีตัวชี้วัดความน่าเชื่อถือที่ไม่เป็นศูนย์ โครงสร้างพื้นฐานของ PonVPN มีความมั่นคง แต่ชั้นของข้อมูลระบุตัวตนยังไม่เป็นเช่นนั้น
