VPN 無法保護你免受哪些威脅

簡短回答

VPN 只保護路徑中的一段：從你的裝置到業者的伺服器。在這段路徑中，任何承載你流量的人都無法讀取內容。在這段路徑之外，什麼都沒有改變。

因此，它無法阻止網站辨識你；你的裝置一旦遭到入侵，它也無法提供幫助；它更不會讓虛假頁面變成真實頁面。它保護你免受網路威脅，而線上發生的大多數問題都出在其他地方。

本頁會依序說明這些地方，從通道的兩端開始。VPN 是什麼介紹運作方式，而誰能看到什麼則說明可見範圍。

你依然是你

更換你的位址，只是從眾多識別資訊中移除其中一項，而網站早就不再只依賴那一項。

• 帳戶。 登入某項服務後，無論你身在何國，服務都知道你是誰。你在登入期間所做的一切，都會歸屬於該帳戶。
• Cookie。 你連線前設定的 Cookie，連線後仍然存在，而且會被傳回設定它的網站。
• 你的瀏覽器。 螢幕大小、字型、繪圖硬體、語言和時區會組合成指紋，通常足以獨立辨識你。不需要 Cookie，而 VPN 也不會改變其中任何一項。
• 你說的話。 無論內容經過哪台伺服器，一個名字、一張照片或寫作習慣都能辨識出你。

這就是為什麼廣告中的匿名一詞站不住腳，而簡短版本也明確說明了這一點。

你的裝置位於近端

流量進入通道時才開始加密，而你裝置上的一切都發生在那之前。裝置上執行的任何程式，都能以明文看到你的活動。

• 惡意軟體。 鍵盤記錄器或遭感染的擴充功能，會在 VPN 收到你輸入的內容前讀取它。接著通道會像承載其他內容一樣，攜帶惡意軟體送出的任何資料，並予以加密。
• 網路釣魚。 虛假的登入頁面不需要破解任何東西，因為是你親手把密碼交給它。脆弱或重複使用的密碼，依然完全一樣脆弱。
• 受管理的裝置。 在由雇主或學校控制的筆記型電腦上，監控軟體會讀取你在機器上的活動。VPN 只會對網路隱藏這些活動。
• 手機。 你已授予位置存取權的應用程式，仍會透過 GPS 取得你的位置，而電信業者仍知道你的手機正在使用哪些基地台。

有些業者會附帶一項過濾器，封鎖已知用於惡意軟體或追蹤的位址。它可能很有用，但那是位於通道旁邊的獨立功能，而且只能攔截列在其清單中的內容。

通道在出口處結束

伺服器會解密你的流量，再透過一般網際網路將其送出。從那裡開始，能提供多少保護，取決於網站本身提供什麼。

如今大多數網站都使用 HTTPS；無論是否使用 VPN，HTTPS 都會在你的瀏覽器與網站之間加密頁面。這讓過去那種咖啡館駭客讀取你銀行密碼的說法不再那麼成立。在這類網路上，VPN 主要會隱藏你到達的哪些網站。內容通常早已經過加密保護。

沒有 HTTPS 的頁面，在通過出口後仍可被任何位於該處到網站之間路徑上的人讀取。而一個本身不誠實或管理不善的網站，會完整且及時地收到你傳送的內容。

通道沒有承載全部流量時

以上內容都假設你的流量位於通道內。有時其中一部分並不在通道內，而用戶端可能全程仍顯示「已連線」。

• 連線中斷。 通道中斷時，流量可能在沒有通道保護的情況下繼續傳送，除非終止開關將其阻止。並非每個用戶端都會預設啟用這項功能。
• 名稱查詢。 DNS 請求可能離開通道，而其他流量仍留在通道內，讓你的網路知道你正在造訪哪些網站。
• IPv6。 只將較舊 IPv4 流量納入通道的用戶端，可能會讓 IPv6 流量留在開放網路上。
• WebRTC。 這項用於通話的瀏覽器功能，若瀏覽器或用戶端都沒有加以阻止，可能會向頁面揭露你的真實位址。
• 分割通道。 使用這項設定時，你排除的應用程式會按照設計繞過通道。你很容易忘記排除了哪些應用程式。

業者位於保護範圍內

你的網路原本能看到的一切，VPN 業者現在都能看到，包括誰在支付該帳戶的費用。通道無法保護你免受位於另一端的公司影響。

這會讓你付出什麼代價，取決於公司留存什麼資料，以及公司必須服從誰的命令。加密與這兩者都無關，金鑰長度也一樣。VPN 也不會改變法律如何看待你的行為：你的位址變了，但適用於你的法律仍留在原處。

解讀各種說法

VPN 首頁上印製的大多數內容，都是關於通道的真實陳述，卻被拿來當成涵蓋其他一切的承諾。

剩下的部分

VPN 仍然能做兩件有用的事：對承載流量的網路隱藏你的流量，並以伺服器的位址取代你的位址。如果你面對的是這些問題，它就能解決。如果你的問題屬於本頁列出的其他問題，更好的業者也無法解決。

當 VPN 是合適的工具時，剩下的問題就是你要把這份可見範圍交給誰，而這正是名錄評定分數的內容。在目前收錄的 77 筆紀錄中，截至 2026年10月21日，有 0 筆在安全性上取得強分數。方法論說明這個數字如何建立，而常見問題也說明高分同樣不代表什麼。