สมาร์ทโฟนของคุณ เป็นหนึ่งในช่องโหว่ความปลอดภัยใหญ่ที่สุด นอกจากปัญหาขโมยที่ชัดเจน มันยัง รั่วข้อมูลให้บริษัทและคนไม่รู้จักไม่รู้จบ
ดังนั้น การให้แน่ใจว่าคุณมีโทรศัพท์ปลอดภัย ควรอยู่สูงในรายการ優先ของคุณ เพื่อช่วย เราจะเปรียบเทียบ 3 อุปกรณ์นำโชควันนี้: iPhone X, Galaxy S9, และ Pixel 2 (ทั้งคู่รัน Android)
7 จุดเปรียบเทียบของเรา
เราจะเปรียบเทียบ 3 โทรศัพท์ข้าม 7 ด้าน
Encryption (การเข้ารหัส): โดยไม่มีการเข้ารหัสข้อมูล ใครที่ครอบครองโทรศัพท์คุณ สามารถดึงหรืออ่านเนื้อหาได้ แม้ไม่รู้รหัสผ่าน
Tim Cook CEO แอปเปิล อธิบายได้ดีที่สุด:
"บนสมาร์ทโฟนวันนี้ น่าจะมีข้อมูลสุขภาพ ข้อมูลการเงิน มีบทสนทนาส่วนตัวกับครอบครัว หรือเพื่อนร่วมงาน มีความลับทางธุรกิจ และคุณควรมีความสามารถปกป้องมัน และวิธีเดียวที่เรารู้จักคือ เข้ารหัสมัน"
App blocking (การบล็อกแอป): ความสามารถบล็อกแอป มี 2 เป้าหมาย สำคัญที่สุด: ให้คุณป้องกันแอปที่ไม่จำเป็นต้องเข้าถึงเว็บ เพื่อทำงานได้ถูกต้อง จากการ "phone home" (ส่งข้อมูลกลับ) ด้วยข้อมูลของคุณ เหตุที่สอง: ลดการใช้ข้อมูล และป้องกันค่าใช้จ่ายไม่คาดคิด
Biometric security (ความปลอดภัยชีวภาพ): บางคนอ้างว่า Face ID ของแอปเปิล มีข้อบกพร่อง มีรายงานคนสุ่มปลดล็อกอุปกรณ์คนอื่นได้ แตเทคโนโลยีนี้ ดีกว่าหรือแย่กว่า fingerprint scanners จากมุมมองความปลอดภัย?
Password-protected folder (โฟลเดอร์ป้องกันด้วยรหัสผ่าน): การมีโฟลเดอร์ป้องกันรหัสผ่าน เป็นเส้นป้องกันอีกชั้น ต่อปัญหาที่ Tim Cook ยกมา ป้องกันไม่ให้คนที่รู้ PIN เข้าถึงโทรศัพท์ และขโมยเนื้อหาที่ละเอียดอ่อนที่สุด
Multi-user support (รองรับหลายผู้ใช้): คุณใช้อุปกรณ์ทั้งงานและส่วนตัวไหม? คนส่วนใหญ่ทำ ถ้าคุณเป็นหนึ่งในนั้น ความสามารถรัน multiple sandboxed user profiles เป็นสิ่งสำคัญ
Automatic data wipe (ล้างข้อมูลอัตโนมัติ): เราแน่ใจว่าหลายคนเคยสูญเสียโทรศัพท์ บ้างในชีวิต ด้วยข้อมูลเยอะมากบนอุปกรณ์ นั่นเป็นปัญหาใหญ่ วิธีทำให้โทรศัพท์ล้างข้อมูลทั้งหมด ถ้ารหัส PIN ถูกใส่ผิดหลายครั้ง จะปกป้องคุณจาก brute force attacks
Native password manager (ตัวจัดการรหัสผ่าน built-in): การใช้ password manager ให้คุณเลือกรหัสที่ปลอดภัยกว่า คุณไม่ต้องจำทุกครั้งที่ login เข้าแอปหรือบริการ
1. การเข้ารหัส (Encryption)
ผู้ชนะคือ: เสมอ (Draw)
ทั้ง 3 เครื่อง ใช้ file-based AES 256-bit encryption เราจะไม่สนใจข่าวลือที่คงค้างเรื่อง potential back-door entry points และบอกว่า นี่เป็นสิ่งดี
ง่ายที่จะเปิดใช้งานการเข้ารหัสบนทั้ง 3 อุปกรณ์
วิธีเปิดการเข้ารหัสบน iPhone
- เปิดแอป Settings
- เลือก Touch ID and Passcode
- เลือก Turn Passcode On
- สร้าง รหัสผ่าน alphanumeric (ตัวอักษร+ตัวเลข) ยาวอย่างน้อย 6 ตัวอักษร
เพื่อเช็คว่าทำงานสำเร็จ ให้กลับไปที่ Touch ID and Passcode เลื่อนลงล่างสุด และ ตรวจสอบว่ามีข้อความ "Data protection is enabled"
วิธีเปิดการเข้ารหัสบน Android
- เปิดแอป Settings
- ไปที่ Security
- เลื่อนลง กด Encrypt Device
- อ่านและยอมรับคำเตือนบนหน้าจอ
บน Android กระบวนการอาจใช้เวลา ถึง 1 ชั่วโมง และโทรศัพท์อาจ restart หลายครั้ง ยังโปรดทราบว่า วิธีเดียวที่จะ unencrypt (ถอดรหัส) อุปกรณ์ คือ ทำ factory reset
2. การบล็อกแอป (App Blocking)
ผู้ชนะคือ: iPhone X
การบล็อกแอปไม่ให้เข้าถึงอินเทอร์เน็ตแบบ case-by-case (กรณีต่อกรณี) 聽起來像 ฟีเจอร์มาตรฐานของสมาร์ทโฟน มันจะหยุดแอปส่งข้อมูลกลับนักพัฒนา
แตของ 3 โทรศัพท์ เพียง iPhone X เท่านั้น ที่ให้คุณจำกัดแอปแต่ละตัวได้ และแม้จะอย่างนั้น สถานการณ์ก็ไม่ชัดเจน คุณบล็อกแอปไม่ให้เข้าถึงอินเทอร์เน็ต ขณะเชื่อมต่อ mobile data ได้อย่างเดียว ไม่สามารถบล็อกแอปตอนเชื่อมต่อ Wi-Fi ได้
โซลูชันคือ ใช้ VPN ทั้ง ExpressVPN และ CyberGhost ให้คุณบล็อกแอปแต่ละตัวได้
วิธีบล็อกการเข้าถึงอินเทอร์เน็ตของแอปบน iPhone
- เปิดแอป Settings
- กด Cellular
- เลื่อนลงรายการแอป
- สลับ toggle เป็น Off ตามต้องการ
3. ความปลอดภัยชีวภาพ (Biometric Security)
ผู้ชนะคือ: iPhone X
Samsung Galaxy S8 เสนอ facial recognition ตั้งแต่มีนาคม 2017 แตแอปเปิลเปลี่ยนเกม เมื่อปล่อย iPhone X ต่อในปีนั้น
รุ่น flagship กลายเป็น อุปกรณ์แรก ที่ facial recognition software ปลอดพอที่จะใช้ สำหรับ อนุมัติการชำระเงินมือถือ (mobile payments) และ ล็อกหน้าจอ
ซอฟต์แวร์บน S9 และ Pixel 2 ยังคงตามหลัง iOS ยังไม่สามารถใช้สำหรับ ธุรกรรมที่ปลอดภัยได้ น่าสนใจที่ แอปเปิลอ้างว่า Face ID ปลอดภัยกว่า Touch ID (และมีวิธีทำให้ Face ID ปลอดภัยขึ้น):
"ความน่าจะเป็น ที่คนสุ่มในประชากร มอง iPhone X ของคุณ และปลดล็อกด้วย Face ID ประมาณ 1 ใน 1,000,000 (เทียบกับ 1 ใน 50,000 สำหรับ Touch ID)"
แน่นอน ทั้งสองรูปแบบ biometric ID มีข้อเสีย ถ้าคนขโมยข้อมูลชีวภาพของคุณ มันจะถูกเจาะตลอดไป รหัสผ่าน เปลี่ยนได้ตลอดเวลา
4. โฟลเดอร์ป้องกันด้วยรหัสผ่าน (Password-Protected Folder)
ผู้ชนะคือ: Galaxy S9
ของ 3 อุปกรณ์ที่เราดู Samsung Galaxy S9 เป็นตัวเดียว ที่มาพร้อม native password-protected folder
โฟลเดอร์นี้ ให้คุณเก็บ ไฟล์ รูป วิดีโอ หรือเอกสาร ในที่ปลอดภัยบนอุปกรณ์ คุณย้ายเนื้อหาเข้า-ออกได้ง่าย
เพิ่มประโยชน์ Secure folder ของ Galaxy ยังให้คุณ ซ่อนมันจากหน้าจอ Apps และ Home screen หมายความว่า ผู้สังเกตแบบสบายๆ จะไม่รู้ว่ามันมีอยู่
วิธีตั้งค่า Secure Folder บน Galaxy S9
- เปิดแอป Settings
- กด Lock screen and security
- เลื่อนลง Secure Folder
- ใส่ Samsung account credentials
- ตั้งค่า lock method
วิธีซ่อน Secure Folder บน Galaxy S9
- เปิดแอป Settings
- กด Lock screen and security
- เลื่อนลง Secure Folder
- เลือก Hide Secure Folder
- กด OK
5. รองรับหลายผู้ใช้ (Multi-User Support)
ผู้ชนะคือ: Galaxy S9 และ Pixel 2
Multi-user support เป็นโบนัสใหญ่สำหรับความปลอดภัย มีประโยชน์หลายระดับ ตัวอย่าง ถ้าคุณบ่อยครั้งให้ลูกใช้โทรศัพท์ พวกเขาเล่นได้โดยไม่ทำลาย/ลบอะไรบนบัญชีของคุณ
ยังมีประโยชน์ถ้าคุณอยากเก็บ ส่วนหนึ่งของโทรศัพท์ ให้สิ่งเกี่ยวกับงาน และอีกส่วน ให้สิ่งส่วนตัว บัญชีผู้ใช้ทุกอัน รันใน sandbox ของตัวเอง ข้อมูลจึงไม่มีทางรั่วไหลข้ามกัน
และจำไว้ โทรศัพท์ Android ยังรองรับ guest accounts ที่ปรับแต่งได้
iPhone X ตกเป็นท้ายคู่แข่ง จริงๆ แล้ว น่าประหลาดใจ ที่แอปเปิลยังไม่เสนอ multi-user support บนอุปกรณ์ iOS ใดๆ สิ่งนี้ต้องเปลี่ยน ASAP
6. การล้างข้อมูลอัตโนมัติ (Automatic Data Wipe)
ผู้ชนะคือ: iPhone X
ทั้ง 3 โทรศัพท์ ล็อกและล้างข้อมูลระยะไกลได้ นี่เป็นการป้องกันขโมยที่ดี แตคุณต้องใช้เวลาตั้งค่า Find My Device หรือ Find My iPhone ก่อนใช้บริการ
ถ้าคุณยังไม่ตั้งค่า Android Device Manager หรือ anti-theft app ภายนอก และสูญเสย Galaxy S9 หรือ Pixel 2 ใครสักคน อาจ brute force รหัสล็อก จนกว่าจะเข้าได้
iPhone X ให้ความปลอดภัยมากกว่า โดยค่าเริ่มต้น จะ ปิดเครื่อง และบังคับให้เชื่อมต่อ iTunes หลังจาก login ผิด 10 ครั้ง
แตคุณยังตั้งค่าได้ว่า อุปกรณ์ ล้างข้อมูลทั้งหมดอัตโนมัติ หลัง login ผิด 10 ครั้ง
วิธีลบข้อมูล iPhone หลัง login ผิด
- เปิดแอป Settings
- ไป Touch ID and Passcode
- เลือก Erase Data
- สลับ toggle เป็น On
7. ตัวจัดการรหัสผ่าน Built-in
ผู้ชนะคือ: เสมอ (Draw)
iPhone X, Galaxy S9, และ Pixel 2 ทั้ง 3 มี native password manager ตัวจัดการชื่อว่า iCloud Keychain, Samsung Pass, และ Google Smart Lock ตามลำดับ
ทั้ง 3 เก็บข้อมูลใน encrypted vault และ auto-fill แอปและบริการเมื่อต้องการ
Keychain ของ iPhone X อาจเป็น ปฏิบัติจริงที่สุด มัน sync ข้อมูลข้ามอุปกรณ์แอปเปิลทั้งหมดที่คุณมี หมายความว่าคุณใช้แอปเก็บ รหัสผ่านระบบ รวมถึง browser และ app credentials ได้
Google Smart Lock ทำงานบน Chrome ด้วย ส่วน Samsung Pass ทำงานกับอุปกรณ์ Samsung และ Samsung Internet browser เท่านั้น
อย่างไรก็ตาม จากมุมมองความปลอดภัย ทั้ง 3 เกือบเหมือนกันทั้งหมด
หมายเหตุ: คุณสามารถใช้ password manager ภายนอก แทนแอป proprietary ได้
iPhone X นำหน้าด้านความปลอดภัยสมาร์ทโฟน
ในจุดความปลอดภัยที่เราวิเคราะห์ iPhone X เป็นผู้ชนะโดยคะแนนแน่นอน มันมี automatic data wipe, biometric ID security, และ app blocking ทำให้นำหน้าอีก 2 รุ่น (แตเรื่องความนิยม โทรศัพท์ Android ยังมีข้อได้เปรียบเหนือ iPhone)
S9 ด้วย password protected folder ทำให้ได้อันดับ 2 หน้า Pixel 2
แน่นอน มีปัจจัยความปลอดภัยอื่นๆ มากมาย ที่ต้องพิจารณา แจ้งความคิดเห็นในคอมเมนต์ได้เลย
และจำไว้ มีขั้นตอนเพิ่มเติมมาก ที่คุณทำได้ เพื่อปรับปรุงความปลอดภัยโทรศัพท์ ลองติดตั้ง security apps บน iPhone หรือ apps ปกป้องความเป็นส่วนตัวบน Android ดูสิ
