เคล็ดลับความปลอดภัย iPhone: ปกป้องโทรศัพท์จากแฮกเกอร์

ยินดีต้อนรับสู่คู่มือความปลอดภัย iPhone ครบครัน ที่นี่คุณจะพบเคล็ดลับจำเป็นในการปกป้องข้อมูลละเอียดอ่อนบนโทรศัพท์จากตาสองตาของผู้แอบมองและแฮกเกอร์

แม้ระบบ iOS ของ Apple จะปลอดภัยดีอยู่แล้ว แต่มีวิธีทำให้ iPhone ปลอดภัยจากแฮกเกอร์มากที่สุดเท่าที่จะเป็นไปได้ หากกังวลเกี่ยวกับความปลอดภัยข้อมูลส่วนตัว ข้อมูลละเอียดอ่อน รวมถึงล็อกอินเว็บไซต์ ที่อยู่อีเมล ข้อความ และแม้แต่รูปภาพและวิดีโอ เรามีเคล็ดลับช่วย

เราอัปเดตบทความนี้รวมฟีเจอร์ความปลอดภัยและความเป็นส่วนตัวใหม่ใน iOS 13 อ่านต่อเพื่อรู้ว่าทำไมควรอัปเดตหากยังไม่ได้

คำแนะนำเพิ่มเติม: ดู Do iPhones get viruses? และ How to remove a virus from an iPhone or iPad

อัปเดต iOS ให้เป็นเวอร์ชันล่าสุด

ตรวจสอบให้แน่ใจว่ารัน iOS เวอร์ชันล่าสุดเสมอ รวมถึงอัปเดต 'dot' หรือ point updates เล็กๆ

สิ่งนี้สำคัญ เพราะแฮกเกอร์บางครั้งพบช่องโหว่ในโค้ดของ Apple ที่สามารถใช้ประโยชน์ได้ อาจให้เข้าถึงข้อมูลส่วนตัว อัปเดต iOS เป็นวิธีของ Apple ในการแก้ช่องโหว่และเพิ่มความเสถียร

ตัวอย่าง: มกราคม 2019 Apple ออกอัปเดตความปลอดภัยแก้ช่องโหว่ที่อาจทำให้ iPhone/iPad ถูกแฮก

เพื่ออัปเดต iOS ล่าสุด เปิด Settings แตะ General > Software Update จะบอกว่าอัปเดตแล้ว หรือแจ้งให้ดาวน์โหลดติดตั้งเวอร์ชันใหม่

เวอร์ชันล่าสุดตอนเขียนคือ iOS 14 Apple ปล่อย point updates หลายครั้งแก้ปัญหาและช่องโหว่หลังเปิดตัว รวมถึงปิดช่องโหว่ zero-day attack ที่ถูกใช้ประโยชน์

ใน iOS 13 Apple ต้องแก้บั๊กที่ทำให้ iPhone ถูกแฮกได้

คาดว่าจะมีอัปเดตเพิ่มเติมบ่อยๆ สำคัญต้องติดตาม

เปิดใช้งาน Find My

อีกขั้นตอนต่อสู้แฮกเกอร์คือเปิด Find My iPhone

Find My iPhone มีประโยชน์ เพราะหากสูญหายอุปกรณ์ สามารถล็อกอิน Find My จากอุปกรณ์ Apple อื่น (หรือเว็บบน Mac/PC) หาตำแหน่ง iPhone - หรือสำคัญกว่า: ล้างข้อมูลส่วนตัวจากโทรศัพท์ที่หายไปแบบระยะไกล หมายถึง แม้แฮกเกอร์เข้าถึงอุปกรณ์ที่หาย/โดนขโมย พวกเขาจะไม่พบข้อมูลมีค่า

วิธีเปิด Find My iPhone:

1. เปิด Settings แตะชื่อ/รูปมุมบน
2. แตะ iCloud
3. เลื่อนลงแตะ Find My iPhone แตะอีกครั้ง
4. ตรวจสอบว่าท็อกเกิล Find My iPhone เป็นสีเขียว

มีฟีเจอร์ใหม่ใน iOS 13 ทำให้ iPhone แสดงตำแหน่งได้แม้ออฟไลน์ เพราะสัญญาณ Bluetooth ของ iPhone ถูกตรวจจับโดย Bluetooth beacons และส่งกลับมา แม้ไม่เชื่อม Wi-Fi หรือเครือข่ายมือถือ

เปิด Offline Finding หากอยากให้ iPhone หาได้แบบนี้ - ควรเปิด เพราะจะช่วยหา และสำคัญคือ ล้างข้อมูล iPhone ได้หากมันไปอยู่มือคนอื่น

วิธีล้างข้อมูล iPhone แบบระยะไกลหลังหาตำแหน่งด้วย Find My:

1. ล็อกอิน Find My app (หรือเว็บไซต์ iCloud)
2. แตะ Devices
3. เลือก iPhone ของคุณ
4. แตะ Erase iPhone และยืนยัน
5. ครั้งต่อไปที่มีอินเทอร์เน็ต (ถ้ายังไม่มี) จะล้างตัวเองอัตโนมัติ

สร้างรหัสผ่านยาวขึ้น

อาจเคยได้ยินเครื่องมือแฮกชื่อ GrayKey ใช้แครก رمز iPhone/iPad เข้าใจว่าใช้โดยหน่วยบังคับกฎหมาย แครกรหัส 4 หลักได้ในไม่กี่ชั่วโมง รหัส 6 หลักได้ในไม่กี่วัน

อุปกรณ์นี้เสียบเข้า iOS ปิดการหน่วงเวลาและล็อกปกติ (1 นาทีหลังเดาผิด 6 ครั้ง, 5 นาทีหลัง 7 ครั้ง...) ที่ปกติจะป้องกันการ brute-force รหัสผ่าน

แม้คุณอาจไม่มีเหตุผลไม่ให้ตำรวจ/ราชการแฮกโทรศัพท์ แต่ความกังวลจริงคือ หาก GrayKey ทำได้ อุปกรณ์/แฮกคล้ายๆ นี้น่าจะมีให้โจรใช้งาน

โชคดี Apple บล็อกเทคโนโลยี GrayKey ใน iOS 12 แต่อาจกลับมาอีก - และแน่ใจว่าจะมี - นี่คือสิ่งที่ควรทำ:

• เลือกรหัสผ่านยาว: มากกว่า 6 หลัก อาจใช้ไม่กี่เดือนแฮก PIN 8 หลัก และ PIN 10 หลักอาจใช้ทศวรรษ!
• ใช้รหัสผ่านแบบประโยค (passphrase) ประกอบคำ ไม่ใช่ตัวเลข แต่วงจรคำที่ไม่ควรอยู่คู่กัน

รหัสผ่านตัวเลขใช้ 0-9 เท่านั้น แต่ passphrase รวมตัวเลข ตัวอักษร สัญลักษณ์ และ case-sensitive ทำให้ iPhone ยากขึ้นในการแฮก - แต่อาจใช้เวลาปลดล็อกนานขึ้นเล็กน้อย

คุณอาจคิดว่าโทรศัพท์ปลอดภัยด้วย Face ID หรือลายนิ้วมือ แต่จำได้ว่าโทรศัพท์ยังปลดล็อกด้วยรหัสผ่านได้ หากเป็น 0000 คุณมีเหตุผลกังวล!

วิธีตั้งรหัสผ่านใหม่สำหรับ iOS

1. เปิด Settings
2. แตะ Touch ID & Passcode (หรือ Face ID & Passcode สำหรับ iPhone รุ่น X ขึ้นไป)
3. ใส่รหัสผ่านปัจจุบัน
4. แตะ Change Passcode
5. ใส่รหัสผ่านปัจจุบันอีกครั้ง
6. แตะ Passcode Options
7. เลือก Custom Numeric Code หรือ Custom Alphanumeric Code
8. ใส่รหัสใหม่และยืนยัน

หากใช้ Touch ID/Face ID ปลดล็อก ปกติไม่ต้องใส่รหัสผ่าน แต่มีข้อยกเว้น: ต้องใส่รหัสผ่านเมื่อไม่ได้ใช้โทรศัพท์เกิน 6 วัน หรือเมื่อรีสตาร์ทอุปกรณ์

(เรื่องรหัสผ่าน ใช้ password manager จะเพิ่มความปลอดภัยมาก)

ตั้งค่าล้างข้อมูลอัตโนมัติ

ข้อเสนอต่อไปอาจดูน่ากลัว แต่เป็นตัวเลือกดีหากกังวลคนเดารหัสผ่าน แนวคิดคือ หลังเดาผิด 10 ครั้ง iPhone จะล้างข้อมูลทั้งหมดอัตโนมัติ ทำให้สมาร์ทโฟนไร้ประโยชน์ต่อแฮกเกอร์ (หรืออย่างน้อยก็ปกป้องข้อมูลส่วนตัว)

ค่อนข้างน่ากลัว เพราะรู้จักคนที่เปิดฟีเจอร์นี้โดยไม่ได้ตั้งใจ (มักตอนเมา!) และลบข้อมูลทั้งหมด คนเหล่านี้มักไม่บัคอัปประจำ... ดังนั้นหากเปิดตัวเลือกนี้ แนะนำเปิด iCloud backup อัตโนมัติด้วย เพื่อถ้าข้อมูลถูกล้าง (อุบัติเหตุหรือแฮก) จะมีข้อมูลในคลาวด์

เปิดตัวเลือกนิวเคลียร์: Settings > Touch ID & Passcode (หรือ Face ID & Passcode) ใส่รหัสผ่าน เลื่อนล่างสุด ท็อกเกิล Erase Data ให้เปิด

หลีกเลี่ยงการเปิดลิงก์ไม่รู้จัก

เรื่องนี้ชัดเจน - หากได้ลิงก์ไม่รู้จักทางข้อความ อีเมล หรือเว็บสุ่ม อย่ากด มัน อาจ เป็นภัยคุกคาม แม้อาจไม่แฮก iPhone โดยตรง บางอย่างแปลงรูปเป็นไคลเอนต์อีเมลยอดนิยมอย่าง Gmail เพื่อเข้าถึงบัญชีอีเมล

หน้าจอมักดูคล้ายจริงมาก ลักลอบประเภทนี้พบบ่อย จึงควรระวัง

กฎทั่วไป: หากไม่ไว้วिशลักษณะอีเมล/ข้อความ อย่าเปิด มันดีกว่า ไฟล์แนบอีเมลก็เช่นกัน แม้ไม่มีเคสไหน (หรือมีน้อย) ที่แฮกเกอร์แฮก iPhone ผ่านวิธีนี้ได้ แต่เป็นเคล็ดลับทั่วไป

เพิกถอนสิทธิ์แอป

ขั้นตอนต่อไปต่อสู้แฮกเกอร์คือเพิกถอนการเข้าถึงแอป เมื่อใช้แอป iOS จะถูกขออนุญาตเข้าถึงกล้อง ไมโครโฟน ผู้ติดต่อ ฯลฯ เพื่อใช้ฟีเจอร์เต็มที่

ใน iOS 13 Apple ทำให้ยากขึ้นสำหรับแอปในการเก็บข้อมูลโดยไม่รู้ตัว ด้วยมาตรการเพิ่มเติม:

• ตัวเลือกมากขึ้นสำหรับแชร์ตำแหน่ง: Allow continuous location access while using app, Allow once, Don't allow
• จะเห็น Location Reminder Alert พร้อมแผนที่แสดงข้อมูลที่แอปเก็บรวบรวม และเหตุผลที่แอปต้องการข้อมูล
• แอปต้องขออนุญาตใช้ Bluetooth ใน iOS 13 อาจติดตามคุณผ่าน Bluetooth beacons ในร้านค้า/สถานที่ หากไม่ต้องการ ปิดได้ต่อแอป
• تتبع WiFi - แอปเคยติดตามตำแหน่งจาก WiFi ที่เคยเชื่อม ปิดค่าเริ่มต้นใน iOS 13
• ปิดค่าเริ่มต้นใน iOS 13: แอปเห็นข้อมูลในส่วน Notes ของผู้ติดต่อ
• ใน iOS 13 VoIP apps ไม่สามารถเก็บข้อมูลในพื้นหลัง - WhatsApp และ Snapchat อาจต้องปรับเปลี่ยน

นี่เป็นเหตุผลดีที่จะติดตั้ง iOS 13 บน iPhone

แม้การอนุญาตเข้าถึงช่วยใช้ฟีเจอร์เต็มที่ แอป อาจ เข้าถึงข้อมูลส่วนตัวได้

ไม่ได้บอกว่าแอปทำอย่างนี้ - ขัดต่อนโยบายความเป็นส่วนตัวของ Apple แอปที่พบเก็บข้อมูลระบุตัวตนจะถูกลบ และที่รู้จักไม่เคยเกิดขึ้น แต่เป็นไปได้

ไม่ว่าจะอย่างไร หากรู้สึกติดตั้งแอปที่ไม่น่าเชื่อถือ สามารถลบ หรือไป Settings > Privacy เลือกสิทธิ์ที่อยากเพิกถอน ท็อกเกิลปิดแอปนั้น - ต้องทำต่อสิทธิ์ทีละอย่าง ไม่มีปิดทั้งหมดพร้อมกัน

อย่าแชร์ข้อมูลตำแหน่งในรูปภาพ

อีกช่องโหว่: รูปภาพที่มี metadata เปิดเผยตำแหน่งที่ถ่าย

ใน iOS 13 สามารถเลือกไม่แชร์ข้อมูลตำแหน่งในรูปได้

จะเห็นตัวเลือกตอนแชร์รูป

1. เลือกภาพแชร์ แตะ Options ข้าง Location Included มุมบน
2. หากไม่ต้องการรวมตำแหน่ง ปิดท็อกเกิลข้าง Location

วิธีป้องกันการรั่วไหลและแฮกรูปภาพ iCloud

พูดถึงรูปภาพ ไปหลายปีก่อนมีเหตุการณ์รั่วไหลรูปภาพเซเลบริตี้จำนวนมาก พบว่า iPhone หรือบัญชี iCloud เกี่ยวข้อง

ไม่ได้หมายความว่าฮาร์ดแวร์/ซอฟต์แวร์ Apple ไม่ปลอดภัย จริงๆ เราเชื่อมั่นว่า iPhone เป็นสมาร์ทโฟน mainstream ที่ปลอดภัยที่สุดตอนนี้ แต่แสดงว่าไม่ควรปกป้องข้อมูลส่วนตัวที่ละเอียดอ่อนสุดๆ

มีหลายวิธีป้องกันรูปภาพส่วนตัวไม่ถูกแฮกและโพสต์: Two-step authentication และตรวจสอบคำถามความปลอดภัยดี แต่มาเราดูรายละเอียดในบทความ: How to keep your iPhone photos safe

ปิด Siri

Siri ผู้ช่วยส่วนตัวของ Apple ฟีเจอร์ดีของ iOS ให้ใช้สมาร์ทโฟนแบบมือว่าง

แต่ไม่ว่า Siri จะช่วยได้เท่าไร มันก็อาจให้ข้อมูลส่วนตัวกับแฮกเกอร์ Siri มักขอยืนยันก่อนเข้าถึงผู้ติดต่อ รูปภาพ ข้อมูลละเอียดอ่อน แต่เคยมีหลายครั้งที่พบวิธี繞過รหัสผ่าน iPhone และเข้าถึงอุปกรณ์ง่ายๆ

เพื่อปิดการเข้าถึง Siri บนหน้าจอล็อก: Settings > Touch ID & Passcode (หรือ Face ID & Passcode) ปิดตัวเลือก "allow access when locked"

คำแนะนำเพิ่มเติมใน Siri troubleshooting guide

ปิด Auto-fill

เหมือนกันกับฟีเจอร์ auto-fill ของ Safari ใน iOS Apple Keychain เก็บล็อกอินเว็บไซต์ แจ้งให้บันทึกหลังล็อกอินสำเร็จ

ฟีเจอร์สะดวกมาก ไม่ต้องจำล็อกอินหลายเว็บ - เหมือนกันกับข้อมูลบัตรเครดิต/เดบิต แตะปุ่ม Apple จะกรอกข้อมูลบัตรให้ (ยกเว้นรหัสความปลอดภัย)

แต่หากแฮกเกอร์เข้าถึง iPhone ได้ มันให้การเข้าถึงล็อกอินออนไลน์ทั้งหมด ปิด Keychain และ auto-fill: Settings > Safari > AutoFill ปิดทุกตัวเลือก