ภัยคุกคามการเฝ้าระวังออนไลน์ไม่เคยไกลในศตวรรษที่ 21 ระหว่างการรั่วไหลข้อมูล การเก็บข้อมูลโดยรัฐบาล และบัญชีโซเชียลมีเดียที่เจาะจง ตอนนี้รัฐบาลสั่งให้ลบแอปที่พัฒนาโดยจีน เพราะอาจเป็นส่วนหนึ่งของแพลตฟอร์มสปายแวร์มหึมา เก็บข้อมูลในทุกประเทศ
TikTok ต้องรับผิดชอบหลักในข้อกล่าวหาสปายแวร์ คุณควรเริ่มลบแอปจีนจากสมาร์ทโฟนหรือไม่? แอปจีนกำลังขโมยข้อมูลคุณจริงไหม?
ทำไมสหรัฐถึงแบนแอปจีน?
มานานแล้ว แอปและซอฟต์แวร์ที่พัฒนาโดยจีนถูกสงสัยว่าทำหน้าที่สปายแวร์ แอปเหล่านี้เก็บข้อมูลผู้ใช้ ส่งกลับไปยังรัฐบาลจีนผ่านบริษัทเทคโนโลยี หลายคนเชื่อว่าบริษัทเทคโนโลยีร่วมมือกับรัฐบาลจีน กรณีโครงสร้างการเมืองของประเทศ
ทำไมสหรัฐถึงแบน TikTok?
TikTok แพลตฟอร์มแชร์วิดีโอที่ปั่นป่วนโลก อยู่หน้าข้อกล่าวหา ดาวน์โหลดเกิน 2 พันล้านครั้ง ผู้ใช้งานประมาณ 800 ล้านคน ส่วนใหญ่อายุ 18-30 ปี
วันที่ 7 สิงหาคม 2020 ประธานาธิบดี Trump ออกคำสั่งบริหารแบน TikTok ในสหรัฐ โดยเฉพาะเจาะจงเจ้าของ ByteDance ห้ามทำ "ธุรกรรม" ใดๆ กับบริษัท ผลบังคับใช้ 45 วันหลังประกาศ
การแบน全面的 เกิดหลังจาก TikTok ถูกแบนจากอุปกรณ์รัฐบาลทุกเครื่อง รวมถึงเจ้าหน้าที่และทหาร
แอปจีนกำลังขโมยข้อมูลคุณหรือไม่?
คำถามใหญ่: ถ้าติดตั้งแอปจีน จะขโมยข้อมูลคุณหรือไม่? เกือบทุกข้อกล่าวหาเน้นที่การขโมยข้อมูล TikTok เป็นตัวอย่างหลัก
นักวิจัยความปลอดภัยเริ่มสืบสวนการเก็บข้อมูลของ TikTok ตั้งแต่มีนาคม-เมษายน 2020 โพสต์ Reddit วันที่ 9 เมษายน โดยผู้ใช้ bangorlol วิเคราะห์จากการ reverse engineering TikTok เวอร์ชันนั้น สรุปว่า "TikTok เป็นบริการเก็บข้อมูลที่แต่งหน้ามาเป็นโซเชียลเน็ตเวิร์ก" และ "TikTok เป็นมัลแวร์โดยแท้จริง"
เป็นการวิเคราะห์ค่อนข้างละเอียดจากผู้อ้างว่าทำ reverse engineering แอปเป็นอาชีพ โพสต์ดังนี้ดึงดูดความสนใจมาก แต่โพสต์ต้นฉบับไม่ได้อธิบายเหตุผลเฉพาะเจาะจง และเลี้ยงไปปัญหาอื่น เช่น การจัดการวิวและวิดีโอไวรัล
ตั้งแต่นั้นมา คำถามเกี่ยวกับการขโมยข้อมูล TikTok เพิ่มขึ้น นักวิจัยความปลอดภัยบางคนไม่แน่ใจว่า TikTok อันตรายเท่าที่สื่อและบางเจ้าหน้าที่รัฐบาล描繪
เช่น มิก ธอมป์สัน ผู้เชี่ยวชาญความปลอดภัย กล่าวว่า "ยังไม่เห็นภัยคุกคามที่มีหลักฐานและจริงจัง... ไม่แย่กว่าชุมชนโซเชียลเน็ตเวิร์กอื่นๆ มากนัก ใช่ มีความเสี่ยง แต่ไม่แย่กว่าอื่นๆ"
เช่นกัน บัปتيสต์ โรเบิร์ต (@fs0c131y) นักวิจัยที่ได้รับเคารพ สรุปว่า "ที่มองเห็นได้ ในสถานะปัจจุบัน TikTok ไม่มีพฤติกรรมน่าสงสัย และไม่ได้ส่งออกข้อมูลผิดปกติ"
TikTok เก็บข้อมูลผู้ใช้ผ่านการเข้ารหัสแปลกประหลาด
กลางสิงหาคม 2020 พบว่า TikTok เก็บที่อยู่ MAC ของอุปกรณ์ หลบพ้นการป้องกันของ iOS และ Android ที่ออกแบบมาเพื่อป้องกันการเก็บข้อมูลนี้ ทำประมาณ 15 เดือน หยุดในพฤศจิกายน 2019 เมื่อการตรวจสอบความปลอดภัย TikTok เพิ่มขึ้น
ที่อยู่ MAC คือตัวระบุอุปกรณ์เฉพาะตัวสำหรับแต่ละ network adapter การเก็บ MAC ทุกอุปกรณ์เป็นเครื่องมือระบุตัวตนที่ทรงพลัง เพราะ MAC ไม่เปลี่ยนแปลง (แต่สามารถ spoof/เปลี่ยนได้ แต่มากกว่าผู้ใช้ทั่วไปไม่ทำ)
เนื่องจาก MAC ไม่เปลี่ยน จึงทำให้สร้างโปรไฟล์ผู้ใช้และพฤติกรรมได้อย่างละเอียด รวมกับความกังวลอื่นๆ ทำให้เป็นวิธีติดตามระยะยาวที่ไม่มีโอกาสเลือกไม่ให้เก็บข้อมูล (opt-out)
ข้อมูลมาจากการสืบสวนของ Wall Street Journal วิเคราะห์ 9 เวอร์ชัน TikTok (เมษายน 2018 - มกราคม 2020) การวิเคราะห์ยืนยันบางส่วนของนักวิจัยอื่น: TikTok ไม่เก็บข้อมูลมากเกินไปจากที่คาดการณ์ได้จากแอปโซเชียลมีเดีย
แต่การวิจัย WSJ ยืนยันโพสต์ของ bangorlol: ByteDance ห่อข้อมูลผู้ใช้ส่วนใหญ่ด้วยการเข้ารหัสประเภทแปลก ไปกว่า SSL/TLS มาตรฐาน มันเพื่อความปลอดภัยผู้ใช้เพิ่มเติม? หรือเพื่อปิดบังสิ่งที่ TikTok ส่งไปเซิร์ฟเวอร์ ByteDance?
หาก ByteDance ใช้ MAC เพื่อระบุตัวตนและติดตาม จะอธิบายได้ว่าทำไมต้องมีเลเยอร์เข้ารหัสเพิ่ม เข้ารหัสจะหยุด Google และ Apple ไม่ให้วิเคราะห์トラฟฟิกข้อมูล ป้องกันไม่ให้ MAC และการเก็บข้อมูลอื่นๆ ปรากฏบนเรดาร์
แตกต่างจากแพลตฟอร์มโซเชียลมีเดียอื่นไหม?
พิจารณาอีกด้าน: Facebook, Twitter, Instagram ทำเหมือน TikTok ทุกประการ คือดูดข้อมูลผู้ใช้ สร้างโปรไฟล์ละเอียด โปรโมทโฆษณาเป้าหมาย การดึงข้อมูล OS, ความละเอียดหน้าจอ, รุ่นอุปกรณ์ เป็นเรื่องปกติของแอปโซเชียล
แต่แอปจีนถูกกล่าวหาว่าดูดข้อมูลมากกว่าที่จำเป็น Jon Callas ผู้เชี่ยวชาญเทคโนโลยีระดับสูง ACLU กล่าวว่า "แอปจีนมักจะล่วงละเอียดกว่าคนอื่นมาก — และเรากลัวคนอื่นอยู่แล้ว"
ต่อให้คิดถึงสิ่งที่ยักษ์เทคโนโลยีเหล่านี้ทำกับข้อมูลปริมาณมากนี้ ต้องดู Cambridge Analytica scandal เพื่อเห็นอันตรายของชุดข้อมูลโซเชียลมีเดียใหญ่ๆ เนื่องจาก TikTok เป็นแอปโซเชียลจีนตัวแรกที่ปั่นป่วนโลก เข้าสู่ทุกประเทศตะวันตกและทุกชั้นชั้น ความเป็นไปได้ของการเก็บข้อมูลอันตรายจึงมองเห็นชัด
ประเทศอื่นแบนแอปจีนหรือไม่?
รายการแอปจีนที่ถูกแบน ขึ้นกับlocale ของคุณ สหรัฐแบนธุรกรรมกับ ByteDance แต่สหรัฐไม่ใช่ประเทศเดียวที่แบน TikTok หรือแอปจีน
กรกฎาคม 2020 อินเดียแบน TikTok และแอปจีนอีก 50+ ตัว อ้างว่า "เป็นอันตรายต่อเอกราช ความสมบูรณ์ การป้องกันความมั่นคง และความสงบเรียบร้อยของอินเดีย" 雖然政府以安全和隐私风险为由，但这举措是对早前中印边境拉达克地区冲突导致多人伤亡的更广泛回应的一部分。
รายการที่ถูกแบนรวมถึง WeChat (แชทยอดนิยม), Weibo (ไมโครบล็อก), Clash of Kings (เกม Android ยอดนิยม)
ขณะเขียน มีไม่กี่ประเทศแบนแอปจีน (ออสเตรเลียพิจารณาแบน TikTok และแบน Huawei, ZTE แล้ว)
Huawei 5G Infrastructure Ban
กรกฎาคม 2020 สหราชอาณาจักรประกาศแบน Huawei ก้าวหน้าโทรคมนาคมจีน จากเครือข่าย 5G และ誓言ถอดเทคโนโลยี Huawei ที่มีอยู่จากโครงสร้างพื้นฐาน 5G ภายในปี 2027 ตามมาหลายเดือนของการล็อบบี้ทั้งในและต่างประเทศ เพื่อไม่เพียงลดบทบาท Huawei ในโครงสร้างพื้นฐานสำคัญ แต่กำจัดมันสิ้นเชิง
ฝรั่งเศสสืบสวน TikTok
ขณะเขียน บทความนี้ ผู้แทน CNIL (หน่วยงานคุ้มครองข้อมูลฝรั่งเศส) ยืนยันเปิดการสืบสวน TikTok โดยเฉพาะวิเคราะห์ว่าจัดการข้อมูลผู้ใช้อย่างไรภายใต้กรอบ GDPR ของ EU ที่ให้การคุ้มครองข้อมูลเพิ่มเติมให้พลเมือง EU
การแบนแอปจีนของสหรัฐ: ถูกต้องหรือไม่?
สหรัฐ (และรัฐบาล Five Eyes อื่นๆ) อ้างข้อกล่าวหาการเก็บข้อมูลอย่างยืนยัน เป็นการดูถูกตนเอง (hypocritical) และน่าหัวเราะมาก มาไม่กี่ปี โลกสะเทือนจากการเปิดเผยของ Edward Snowden เกี่ยวกับ PRISM, XKeyscore, ECHELON และโปรแกรมเก็บข้อมูลระดับโลกอื่นๆ
โปรแกรมเหล่านี้ไม่ได้ใช้แอปเป็นสปายแวร์ แต่ดูดข้อมูลปริมาณมากจากสายเคเบิลเชื่อมต่อข้อมูลหลักระหว่างประเทศ (Tier 1 networks หรือ undersea cables)
โปรแกรมเหล่านี้ยังคงทำงานอยู่ และต่ออายุหลายครั้งโดยรัฐบาลสหรัฐ (ร่วมกับรัฐบาล đồng minh)
แม่น้ำไหลสองทาง: จีนแบนการเข้าถึงบริษัทเทคโนโลยีสหรัฐหลักๆ รวมถึง Google, Facebook, Twitter, Instagram และแม้แต่ TikTok (เวอร์ชันจีนชื่อ Douyin เนื้อหาต่างกัน) จีนยังเซ็นเซอร์ข่าวตะวันตก บริการสตรีมมิ่งวิดีโอ และอื่นๆ
เหตุผลในการเซ็นเซอร์ต่างกัน แต่เป้าหมายเหมือนกัน: "ปกป้อง" ประชาชนจากรัฐบาลต่างชาติ
ควรลบแอปจีนจากโทรศัพท์หรือไม่?
นอกจากที่คุณไม่มีตัวเลือกมากนักแล้ว เนื่องจากคำสั่งบริหารของประธานาธิบดี — แต่คุณอาจตัดสินใจได้เองโดยไม่ต้องมีการแทรกแซง หากคุณจะใช้ TikTok ต่อ ให้สมมติว่าข้อมูลของคุณไม่ปลอดภัย และแอปอาจทำให้คุณเสี่ยงในทางอื่น
ปัญหาคือ การสนทนาที่เกี่ยวข้องกับ จีน, สหรัฐ, คู่แข่งรัฐบาล, การจับกุม, การเก็บข้อมูล ยากที่จะติดตาม ไม่ได้ง่ายๆ ว่า "จีน = แย่" จึงลบแอปทันที นั่นคือคำตอบขาวดำง่ายๆ ที่หลายคนอยากได้
น่าเสียดาย การต่อต้าน TikTok และแอปจีนอย่างรุนแรง ผลักดันผู้บริโภคเข้าสู่จีโอพอลิติกส์ (geopolitics) เป็นเหยื่อระหว่างสองมหาอำนาจต่อสู้เพื่อควบคุมข้อมูลของคุณ
สำหรับคนส่วนใหญ่ TikTok แค่แอปแชร์วิดีโอเพื่อสนุก การให้ข้อมูลไม่จำกัดกับ Facebook และ Google ดีกว่า TikTok ไหม? TikTok เป็นภัยคุกคามความมั่นคงชาติจริงไหม?
