คุณอาจเคยได้ยินเรื่องการเข้ารหัสบ้าง แต่มันดูเหมือนซับซ้อนเกินไป เฉพาะทางเกินไป จนคิดว่าใช้เองไม่ได้
แต่การเข้ารหัสคือเพียงวิธีสับสนข้อมูลของคุณให้กลายเป็นตัวอักษรสุ่มเรียกว่า Ciphertext ซึ่งสามารถถอดรหัสกลับเป็นข้อมูลที่มีความหมายได้ต่อเมื่อผู้ใช้ที่ได้รับอนุญาตใส่คีย์ถอดรหัสที่ถูกต้อง คีย์คือแค่ Passphrase, Password หรือ PIN
มันตรงไปตรงมากว่าที่ส่วนใหญ่คิด แม้คุณอาจรู้สึกมืดเกินไปที่จะใช้การเข้ารหัสมา มาแก้ตำนานการเข้ารหัสกัน!
1. แค่บริษัทใหญ่เท่านั้นที่ใช้การเข้ารหัส
รากของตำนานนี้มาจากความคิดที่ว่าแค่องค์กรระหว่างประเทศเท่านั้นที่คุ้มค่าที่จะเป็นเป้าหมาย แต่สิ่งนั้นไม่จริง หากจริง จะไม่ต้องมี Security Suite ป้องกัน PC ของคุณเอง
ข้อมูลของคุณ แม้ข้อมูลพื้นฐาน ก็คุ้มค่าที่จะถูกขโมย เพราะขายต่อได้โดยนักหลอกลวง การบุกเข้าความปลอดภัยบ้านเป็นวิธีหนึ่งทำให้เกิด Identity Theft เพื่อให้ข้อมูลส่วนตัวส่วนตัว คุณต้องสับสนมัน ข้อมูลที่คุณใส่ออนไลน์ก็ถูกเข้ารหัส (บนเว็บที่ใช้ HTTPS อย่างน้อย) และรับประกันด้วย SSL/TLS Certificates
จริงๆ แล้ว การเข้ารหัสถูกใช้บ่อยกว่าที่คุณคิด ปีที่แล้ว Apple อ้างขาย iPhone 700 ล้านเครื่อง โดยประมาณ 101 ล้านผู้ใช้ในสหรัฐอเมริกาเพียงอย่างเดียว และหากคนเหล่านั้นมีสติปัญญาด้านความปลอดภัย พวกเขาจะเปิดใช้งาน Passcode Lock นั่นคือรูปแบบหนึ่งของการเข้ารหัส เพราะหากผู้ไม่ได้รับอนุญายพยายามเลื่อนดูรายชื่อ ดูรูป หรือใช้ Twitter พวกเขาจะไม่สามารถทำได้โดยไม่มี Passcode ที่ถูกต้อง
นี่คือตัวอย่างเพียงอย่างหนึ่ง (อีกตัวอย่างคือ WhatsApp แอปแชทที่ใช้ End-to-End Encryption) แต่พิสูจน์ว่าไม่ใช่แค่ Google และพวกเขาที่รักษาข้อมูลไว้หลังคีย์เข้ารหัส
2. การนำไปใช้จริงยากมาก
คุณอาจคิดว่า "แน่ใจ มันง่ายตอนเปิดเข้ารหัสบน iPhone แต่เดิมพันว่ายากกว่านี้บน Android และ PC ของผม? เดิมพันว่ายากเกือบเป็นไปไม่ได้!"
ยอมรับว่า ความยากแตกต่างกันไปตาม Mobile OS แต่ไม่ต่างมากนัก Windows 10 Mobile แค่ไปที่ Settings > System > Device encryption ตั้งแต่ Android Lollipop การเข้ารหัสมาเป็นค่าเริ่มต้น (เว้นแต่รุ่น منخفضة) ผู้ผลิตสมาร์ทโฟนตระหนักถึงความจำเป็นของชั้นความปลอดภัยเพิ่มเติม
แต่มันง่ายบน PC และแลปท็อปด้วย Device encryption ถูกนำเข้าครั้งแรกสำหรับ Windows 8.1 และ PC ที่มี Windows 10 ควรใช้เป็นค่าเริ่มต้น -- เงื่อนไขคือ Sign in ด้วย Microsoft Account เพื่อตรวจสอบว่าคุณใช้การเข้ารหัสอยู่ (และเปิดใช้งาน) ไปที่ Settings > System > About หากไม่มีตัวเลือก Device encryption คุณจะไม่สามารถปกป้องไฟล์ได้โดยไม่มีอย่าง BitLocker หรือทางเลือกอื่น -- บางอย่างใช้กับ Mac และ Linux ได้ สำรวจเส้นทางอื่นปกป้องข้อมูลได้ แต่อย่าปล่อยให้ตำนานการเข้ารหัสขวางทาง มันจะคุ้มค่าในระยะยาว!
ระดับการควบคุมที่คุณมีต่อการเข้ารหัสมากมาย คุณสามารถเข้ารหัสไฟล์เดี่ยวได้จริงๆ วิธีทำ? บน Windows คลิกขวาที่ไฟล์หรือโฟลเดอร์ ไป Properties > Advanced > Encrypt contents to secure data; เมื่อปิดแท็บ Advanced กด Apply
Linux ทำให้เข้ารหัสข้อมูลส่วนตัวง่าย (และหากคุณ au fait กับซอฟต์แวร์โอเพนซอร์ส ไม่น่าจะถูกขวางขวางจากความยุ่งยากของการเข้ารหัส) ... แต่ให้แน่ใจว่าคุณรู้ข้อเสียของมัน
3. ไม่ต้องเข้ารหัสข้อมูลหากใช้ Factory Reset
ขายมือถือ อุปกรณ์ หรือแลปท็อปบนเว็บประมูลออนไลน์? คุณขายได้ราคาดี ได้เงินเข้ากระเป๋าโดยการเหล่าซึ่งคุณไม่ใช้แล้ว แต่หากขโมยได้มือของคุณ พวกเขาสามารถขูดข้อมูลเกี่ยวกับคุณได้มาก นี่เป็นปัญหาหากคุณรีไซเคิลฮาร์ดแวร์ด้วย
อาจแพร่กระจายโดย Factory Reset บนสมาร์ทโฟน ส่วนใหญ่คิดว่ามันล้างอุปกรณ์สะอาดหมด คุณส่งมอบกระดาษสะอาดใช่ไหม? ไม่ใช่เลย ในกรณีส่วนใหญ่ ผู้รับอุปกรณ์ของคุณสุดท้ายไม่มีความสามารถหรือเจตนากู้ข้อมูลเกี่ยวกับคุณ แต่ผู้ประกอบอาชญากลุ่มที่มุ่งมั่นโดยทั่วไปทำได้
หากคุณวางแผนทิ้งอุปกรณ์ ให้เข้ารหัสข้อมูลทั้งหมด ก่อน แล้วค่อย Factory Reset หรือทำลายมันสิ้นสุด เหวี่ยงค้อนหรือเผา
ข้อยกเว้นคือ Factory Reset บน iPhone: มันล้างสะอาดจริงๆ
4. การเข้ารหัสทำให้ประสิทธิภาพตกตลอดเวลา
สิ่งนี้จริงในบางกรณีที่หายาก แต่ในส่วนใหญ่ คุณไม่ต้องกังวลเรื่อง Lag ประสิทธิภาพ จะน้อยมาก และส่วนใหญ่ไม่สังเกตเห็น
เหตุผลที่ตำนานนี้ลูกลื่นคือ PC หรือสมาร์ทโฟนของคุณต้องถอดรหัสเนื้อหาทั้งหมดก่อนคุณจะเข้าถึงฐานข้อมูลได้ จึงสมเหตุสมผลว่าจะใช้เวลาสักพัก คุณทนทานไหมทุกครั้งที่พยายามเข้าถึงไฟล์?
โชคดีที่ผู้ผลิทรู้ว่าผู้ใช้คาดหวังระดับความปลอดภัยนี้ และหลายคนจะคับถ้ามันต้องแลกกับฟังก์ชัน หากอุปกรณ์ของคุณค่อนข้างใหม่ คุณไม่ควรมีปัญหาประสิทธิภาพ แค่คิดว่า iPhone เริ่มขึ้นเร็วแค่ไหนหลังใส่ Passcode เกือบไม่ใช้เวลาเลย
การเข้ารหัสระดับดิสก์โดยทั่วไปส่งผลต่อประสิทธิภาพน้อยกว่าระดับแอปพลิเคชัน แม้แต่ดิสก์ที่มี CPU ระดับกลาง-สูง รองรับ Intel AES-NI (Advanced Encryption Standard New Instructions) ที่ออกแบบมาเพื่อเพิ่มความเร็วแอปที่ใช้คีย์เข้ารหัส บางคนอ้างว่าการเข้ารหัสทำให้เร็วขึ้น!
แน่นอน มีข้อยกเว้น PC เก่าๆ จะไม่รับมือได้เร็ว แต่ถ้ามันเก่าถึงขนาดนั้น ระบบโดยรวมจะช้ากว่ารุ่นใหม่ๆ อยู่ดี
5. การเข้ารหัสปลอดภัย 100%
เข้าใจผิดไม่ได้: การเข้ารหัสเป็นวิธีดีในการปกป้องข้อมูลส่วนตัว แต่ไม่ไร้ที่ติ ไม่มีอะไรไร้ที่ติเลย การเข้ารหัสมาเป็นจุดเริ่มต้นที่ดี
gầnๆ นี้เราได้ยินเรื่องการรั่วไหลข้อมูลมาก: Celebgate ที่ดังที่สุด แต่การรั่วไหลรหัสผ่านที่โดดเด่นเกิดขึ้นในแค่สองสามเดือนที่ผ่านมา รวมถึง 32 ล้านบัญชี Twitter, 42 ล้าน Credentials Gmail และ 360 ล้านอีเมลและรหัสผ่านจาก MySpace จำนวนการแฮกที่น่าประหลาดใจ
คีย์การเข้ารหัสไม่ได้แน่นอน iPhone ถูกมองว่า Mobile OS ที่ปลอดภัยที่สุด ส่วนใหญ่เพราะการเข้ารหัสที่ว่าจะทะลุไม่ได้ หากไม่อยากให้ใครเข้า ให้ตั้ง Passcode แล้วแม้ Apple เองก็เข้าไม่ได้ แต่วันนี้พบว่าเท็จ เมื่อแฮกเกอร์ที่ CIA จ้าง เข้า iPhone ของผู้ต้องสงสัยการก่อการร้ายได้
อาจจะเป็นจุดอ่อนหลักของการเข้ารหัสคือ การจัดเก็บคีย์ Whistleblower Edward Snowden กล่าวว่า:
"การเข้ารหัสที่นำไปใช้อย่างถูกต้อง ทำงานได้จริง... หากคุณมีฐานข้อมูลคียรวมศูนย์ นั่นเป็นเป้าหมายใหญ่โต เราต้องโฟกัสที่ Endpoints ต้องโฟกัสที่คีย์ [ทำให้] ป้องกันได้ดีขึ้น"
ดังนั้น คุณต้องใช้สำคัญความปลอดภัยพื้นฐานนอกเหนือจากการเข้ารหัส: สร้างรหัสผ่านแข็งแกร่งอย่างน้อย และเก็บไว้ให้ปลอดภัย
การเข้ารหัสมีคุ้มค่าหรือไม่?
แน่นอน มันไม่ได้เป็นแบบสมบูรณ์ แต่เป็นวิธีที่เรียบง่าย และในกรณีส่วนใหญ่ มีประสิทธิภาพในการเก็บข้อมูลส่วนตัวให้เป็นความลับ
คุณเข้ารหัสอุปกรณ์ไหม? หรือมีอะไรกีดขวาง? บอกเราในความคิดเห็นด้านล่าง
