使用VPN會被監控嗎？ISP、服務商同網站各自睇到咩

你登入咗嘅帳戶（例如社交平台、電郵、購物網站）照樣知道你係邊個，VPN只係換咗個IP，唔會令你變成另一個人。一邊開VPN一邊登入自己帳戶，網站一樣可以把你嘅活動歸埋一齊。瀏覽器指紋、Cookie、裝置型號呢啲蛛絲馬跡，一樣可以用嚟追蹤。

用VPN之後，ISP同Wi-Fi營運商睇唔到你嘅上網內容，但VPN服務商本身仍然睇得到你嘅流量紀錄；所以「用VPN就唔會被監控」係錯嘅，只係換咗邊個睇得到。

香港人愈來愈常用VPN：外遊時連公共Wi-Fi、跨境工作要連公司內網，甚至只係想避開廣告追蹤。最多人問嘅一句就係「用VPN係咪就唔會俾人監控？」答案要分開三層睇：你嘅互聯網服務供應商（ISP）、VPN服務商、以及你上緊嘅網站，各自睇得到嘅嘢完全唔同。

三層各有各睇：VPN到底遮住咗啲咩？

要判斷「會唔會被監控」，先要分清邊個角色。用VPN嘅原理，係先由你部機連去VPN伺服器，再經加密通道出去。所以ISP只見到「你連去VPN伺服器」呢一件事，睇唔到內容；但VPN服務商就變成你嘅「新ISP」，你嘅流量由佢轉發，佢理論上係睇得到嘅——除非佢嘅政策同技術都唔記錄。

未用VPN時，ISP掌握你嘅上網紀錄；用咗VPN之後，ISP一般只知你連去某個VPN伺服器、用咗幾多流量、連線時間，睇唔到你去邊個網站、睇咗啲咩。消委會解釋，VPN會建立加密通道，令互聯網服務提供者未必能讀取或窺探用戶嘅上網過程同內容。

呢一層先係關鍵。VPN服務商知道你嘅真實IP、連線時間同流量去向，所以佢有無記錄、記錄幾多、保存幾耐，直接決定你「會唔會被監控」。標榜「無日誌（no-logs）」嘅服務商聲稱唔會記錄瀏覽紀錄同真實IP，但呢啲多數係服務商自己嘅聲明，用戶難以核實。

你登入咗嘅帳戶（例如社交平台、電郵、購物網站）照樣知道你係邊個，VPN只係換咗個IP，唔會令你變成另一個人。一邊開VPN一邊登入自己帳戶，網站一樣可以把你嘅活動歸埋一齊。瀏覽器指紋、Cookie、裝置型號呢啲蛛絲馬跡，一樣可以用嚟追蹤。

香港法例無禁止個人使用VPN，一般市民用VPN收發資料、保護公共Wi-Fi上嘅連線，都屬正常用途。不過要分清楚：合法嘅係「用VPN」呢個行為，唔係「用VPN做咩都得」。如果透過VPN進行詐騙、網絡攻擊、散播違法內容或者侵犯版權，行為本身就係違法，執法機構仍可以從其他途徑追查。

消委會亦提醒，用BT上下載有版權嘅檔案，即使只係下載都可能有法律爭議，唔會因為套咗VPN就變成合法。另外，有啲人以為用VPN就一定可以跨越所有地區限制，但唔少串流平台嘅服務條款本身就禁止用VPN改地區，帳戶有機會被停用。

唔完全等於。「無日誌」講嘅係服務商自己嘅記錄政策，但佢仍然需要處理付款資料、電郵、連線時間等基本營運資料；而且服務商所在國家嘅法律，可能要求佢配合執法機構調查。消委會都講得白：如果用戶透過VPN進行違法行為，VPN服務商亦可能會應執法機構要求而配合調查。

現實仲有一個風險：免費VPN。部分免費服務以收集用戶資料、推送廣告嚟營運，甚至將資料轉去第三方。消委會早年測試就發現，有VPN服務嘅應用程式會收集硬件型號、裝置識別碼等資料回傳，亦有服務被發現把用戶電郵地址傳送到第三方伺服器。免費嘅代價，有時就係你嘅資料。

先認清目標：如果你要嘅係「公共Wi-Fi上唔俾人偷睇密碼」，VPN已經好有用；如果你要嘅係「完全匿名」，VPN單靠自己達唔到。落地做法可以參考以下幾點：

一句總結：VPN解決嘅係「同一條網絡上唔俾人偷睇」嘅問題，唔係「無人知你做過咩」。真正嘅私隱，要靠服務商選擇、瀏覽習慣同帳戶管理一齊做。

公司或學校嘅裝置通常有管理權限，就算你開咗VPN，管理員一樣可以透過裝置本身嘅記錄睇到你做過咩，呢種情況VPN幫唔到手。另外，涉及金錢、身份證明或者醫療資料嘅操作，最好只喺自己可控嘅網絡同裝置上做，唔好靠VPN「補救」。

至於速度，消委會嘅VPN測試顯示，用VPN後平均下載速度只係原本嘅4%至39%，上載速度係6%至82%，差距可以好大。若果你主要用嚟睇片或者開視像會議，記得先試清楚速度，通訊事務管理局辦公室嘅寬頻表現測試網頁（speedtest.ofca.gov.hk）可以幫你自行量度。