Haven ของ Edward Snowden: แอปความปลอดภัย... หรือ Spy Tool ชั้นนำ?

ปลายปี 2017 Edward Snowden, The Guardian Project, และ Freedom Of The Press ประกาศ ผลลัพธ์จากความร่วมมือ: แอป Haven มันสามารถเปลี่ยน โทรศัพท์ Android ใดๆ ให้กลายเป็น ระบบความปลอดภัยมือถือชั้นนำ (ultimate mobile security system) แต Haven เนี่ย มีพลังตรงกับที่บางคนอ้างไหม?

Haven ทำงานอย่างไร

วัตถุประสงค์หลักของ Haven คือ มันสามารถ ปกป้องแล็ปท็อปหรือเดสก์ท็อปของคุณ จากการเสียดสี (tampering) มันใช้ ทุกเซ็นเซอร์บนโทรศัพท์ เพื่อ ตรวจสอบสภาพแวดล้อม (monitor the environment) และแจ้งเตือนคุณต่อการเปลี่ยนแปลง ด้วยจินตนาการเล็กน้อย คุณจะคิดค้น การใช้งานความปลอดภัยที่น่าสนใจมากมาย สำหรับแอปนี้ นอกเหนือจากการตรวจสอบฮาร์ดแวร์คอมพิวเตอร์

แม้จะมีแอป Android อื่นๆ นับไม่ถ้วน ที่ทำอย่างเดียวกัน สิ่งหนึ่งที่โดดเด่นของ Haven คือ ทั้งฟีเจอร์แจ้งเตือน และ remote access (การเข้าถึงระยะไกล) ไปที่อุปกรณ์ เข้ารหัสและไม่ระบุตัวตน (encrypted and anonymous)

เจตนาของ Haven คือ ให้คุณใช้มันบน burner Android นี่คือ แอนดรอยด์ สำรอง ราคาถูก ที่คุณสามารถ wipe clean (ล้างสะอาด) หรือ ทำลาย ได้ทุกเวลา โดยไม่แคร์มาก โทรศัพท์ prepaid หรือ มือสองจาก eBay ก็ได้ คนขายโทรศัพท์เก่าที่นั่น ราคาถูกมาก

แนวคิดคือ คุณจะ วางมันไว้ที่ไหนที่นึงในห้อง ที่เซ็นเซอร์ทั้งหมดของโทรศัพท์ สามารถ ตรวจสอบสภาพแวดล้อมได้เต็มที่

แอปใช้ เทคโนโลยีเซ็นเซอร์สมาร์ทโฟน ทั้งหมดต่อไปนี้:

• Camera (กล้อง): จับการเคลื่อนไหวได้ จากกล้องหน้าหรือหลัง
• Accelerometer (เร่งมาตร): ถ้าโทรศัพท์เคลื่อนไหวหรือสั่น แอปจะจับ event นั้น
• Microphone (ไมโครโฟน): เสียงใดๆ จะทริกเกอร์การแจ้งเตือน
• Light (แสง): แอปตรวจสอบระดับแสง จากกล้อง
• Power (พลังงาน): ถ้า burner phone ของคุณถูกถอดปลั๊ก คุณจะได้รับการแจ้งเตือน

ถ้าคุณวางโทรศัพท์ในตำแหน่งที่เหมาะสมในห้องไหน เซ็นเซอร์ทั้งหมด ทำงานร่วมกัน ให้ security monitor ที่น่าประทับใจ

ตั้งค่า Haven

แอป Haven ติดตั้งและตั้งค่าได้ง่ายมาก แค่ดาวน์โหลดจาก Google Play จะต้องดาวน์โหลดและติดตั้ง Orbot ด้วย Haven ใช้ Orbot สำหรับ anonymous remote access ไปที่โทรศัพท์

คุณต้อง ให้ Haven เข้าถึง หลายอย่าง บน burner phone ของคุณ... นี่คือเหตุผล ที่มันดีที่สุด สำหรับ junk phone (โทรศัพท์ขยะ) ที่คุณไม่ใช้ มันได้ full access ไปไม่แค่ เซ็นเซอร์ทั้งหมด แต่ยังรวม ไฟล์ทั้งหมด ที่จัดเก็บบนอุปกรณ์ แม้ฉันจะชอบ Edward Snowden และ ไว้วางใจ Guardian Project ฉัน ไม่มีวันแนะนำ ให้ติดตั้งแอปนี้ บนโทรศัพท์หลัก (primary phone) ของคุณ

ตอนติดตั้งแอปแล้ว คุณจะเดินผ่าน quick wizard (วิซาร์ดเร็ว) หนึ่งในขั้นตอน คือ ตั้งค่าเซ็นเซอร์บนอุปกรณ์ Android

ตั้งค่า Sensor Sensitivity ของ Haven

หน้าจอถัดไป ไนำคุณ ตั้งค่า sensitivity (ความไว) ที่เหมาะสม สำหรับ กล้อง, เร่งมาตร, และ ไมโครโฟน

การตั้งค่าที่นี่ จะแตกต่างกัน ขึ้นอยู่กับ ว่าคุณอยากใช้แอปพลิเคชันอย่างไร

• ตรวจสอบห้องโรงแรม: วางโทรศัพท์ทับขาตั้งโต๊ะเคียงเตียง ให้มองเห็นห้องทั้งหมด (รวมแล็ปท็อป) เป็นตัวเลือกดีที่สุด คุณอาจต้องปรับ microphone sensitivity ระดับ чутьเหนือเสียงแอร์หรือรถไฟ คุณตั้ง motion sensitivity สูงมาก ได้ เนื่องจาก ไม่ควรมีอะไรเคลื่อนไหวในห้องตอนคุณจากไป
• ตรวจสอบกระเป๋าแล็ปท็อป: ใส่ burner Android เข้าไปในกระเป๋าแล็ปท็อป คุณปรับ accelerometer threshold ให้ ไวมาก ระวัง vibrations (การสั่น) ทางธรรมชาติ ใกล้เคียง (อย่าง การก่อสร้างนอกสถานที่ หรือ รถไฟใต้ดิน) ที่อาจทริกเกอร์เซ็นเซอร์ ใน use case นี้ camera sensor หรือ sound detection ไม่ค่อยมีประโยชน์
• ตรวจสอบสำนักงาน: เสียง, camera motion, และ accelerometer อาจช่วยตรวจสอบสำนักงานทั้งหมด แตถ้าคุณมี home office อาจต้อง ลด camera motion sensitivity เพื่อ ไม่สนใจ สัตว์เลี้ยงที่เดินเล่น
• ตรวจสอบตู้เซฟ: เซ็นเซอร์สำคัญที่สุด ในที่นี่คือ accelerometer วางแล็ปท็อปในตู้เซฟโรงแรม พร้อม burner phone บนมัน ตั้ง sensitivity สูงสุด แค่คนเปิดประตูเซฟ ก็ให้ movement พอที่จะ ทริกเกอร์ SMS alert ไปที่โทรศัพท์ของคุณ

คุณสามารถ reconfigure (ตั้งค่าใหม่) sensitivity settings ได้ตลอด ในพื้นที่ Settings ของแอป

ตั้งค่า SMS และ Tor Onion Service

นี่คือที่ที่คุณสามารถ:

• ตั้งค่า SMS alerts หรือ บัญชี Signal messaging
• เลือก กล้องไหนบนโทรศัพท์ ที่จะตรวจสอบ
• ตั้งค่า remote access ไปที่โทรศัพท์ ผ่าน Tor browser

การเพิ่ม SMS (หรือแม้ Signal messaging) ทำงานได้ แตระวัง ถ้าคุณตั้งแอป ส่งข้อความ ทุกครั้งที่มี alert คุณอาจได้ รับ influx (การไหลเข้า) ข้อความเข้ามาเยอะมาก ทุกไม่กี่นาที

โชคดีที่ แอปให้คุณ ปรับ ความถี่ของ alerts ที่ส่งออกผ่าน SMS — ไม่ว่าจะเป็น periodically (เป็นระยะ) หรือ on every alert (ทุกการแจ้งเตือน)

การตั้งค่าและ configure Orbot สำหรับ Tor browser access ไปที่โทรศัพท์ เร็วและง่าย แค่ติดตั้งแอป และ ภายใต้ Tor-Enabled Apps กด เพื่อเพิ่มแอป Haven

ในจุดนี้ คุณพร้อม เริ่มใช้ burner phone เป็น อุปกรณ์ความปลอดภัยส่วนตัว

ใช้งาน Haven

ตอนคุณ กด ไอคอน play สีเหลือง บนหน้าจอไหนใน Haven มันจะ เริ่มตรวจสอบ (monitoring) ตั้งค่า default countdown 30 วินาที ก่อน activate น่าจะเป็นเพื่อให้คุณมีเวลาออกจากห้อง

เมื่อ alerts เกิดขึ้น แอป log ทุกการเคลื่อนไหวและเสียง จากห้อง ไปที่ local storage ตอนหลัง ตอนคุณกลับมาห้อง คุณสามารถ review the log (ตรวจสอบบันทึก) และ เลื่อนดู ทุก alerts ที่เกิด ขณะคุณไม่อยู่

คุณสามารถ กำหนด ความถี่ของ alerts ที่แอปส่งผ่าน SMS — ไม่ว่าจะเป็น periodically หรือ on every alert

ตอน review รูปภาพและเสียงทั้งหมด ที่จับได้ คุณสามารถ กด share button (ปุ่มแชร์) บน log ใดๆ เพื่อ export ไปที่แอปหรือ cloud service ใดๆ ที่โทรศัพท์เข้าถึงได้

น่าประทับใจมาก แค่ไหน ที่แอปจับข้อมูลได้มาก ตอนทดสอบ ทุกครั้งที่ผมเข้าห้อง โทรศัพท์ ทันที ถ่ายรูปทุกวินาที และ บันทึกเสียงทุกอย่างที่ผมทำ

burner Android ที่วางไว้อย่างระมัดระวัง สามารถ จับการขโมยขณะกำลังเกิด ได้ง่าย รวมถึง snapshot ชัดเจนของโจร และ บันทึกทุกอย่างที่พูด ในกระบวนการด้วย

เข้าถึง Logs แบบ Remote ด้วย Haven

ในความคิดเห็นของฉัน ฟีเจอร์ที่ cool ที่สุดของ Haven คือ มันให้คุณ เข้าถึง logfiles ที่จับได้ล่าสุด ผ่านการเชื่อมต่อ Tor ที่ปลอดภัยและไม่ระบุตัวตน (secure and anonymous Tor connection) เราครอบคลุม วิธีเปลี่ยนโทรศัพท์ Android เป็น home security system แตโซลูชันนั้น ไม่มี encrypted และ anonymous remote access ผ่าน Tor browser

ตอนคุณ ตั้งค่า Haven ให้ใช้ Orbot แล้ว โทรศัพท์ของคุณ จะ host onion site ของตัวเอง ที่อยู่ของไซต์นี้ แสดงใน settings ทั้งหมดที่คุณต้องทำ ขณะ burner phone ของคุณ กำลัง monitor ห้องอยู่ คือ เข้าถึง onion page จากคอมพิวเตอร์ ของคุณ ใช้ Tor browser และ คุณจะเห็น ทุก events ที่เกิดขึ้น

จากนั้น แค่ กดที่ logfiles ใดๆ เพื่อ ดู alerts แบบรายตัว

คุณจะเข้าถึง รูปภาพ full-resolution ทั้งหมด ที่กล้องโทรศัพท์จับได้ ตอนเลื่อนลง คุณยังเข้าถึง motion alerts และ sound recordings ทั้งหมด

การดาวน์โหลด media ใดๆ ดึงมันโดยตรงจากโทรศัพท์ ไปที่อุปกรณ์ของคุณ ที่นั่นคุณทำอะไรก็ได้

ข้อดีและข้อเสีย: คำสุดท้ายบน Haven

ความสามารถ เข้าถึง Haven app แบบ remote และ anonymous เป็นฟีเจอร์ดี แตจดจำไว้ว่า โทรศัพท์ ต้อง เปิดอยู่และทำงาน เพื่อเข้าถึงไฟล์เหล่านี้ ถ้า โจรที่จะขโมย รู้ว่าโทรศัพท์ กำลัง monitor พวกเขา ทุกอย่างที่พวกเขาต้องทำ คือ ปิดมัน** และคุณสูญเสีย การเข้าถึง alerts ทั้งหมด