คู่มือสมบูรณ์สำหรับการปรับปรุงความปลอดภัยออนไลน์และการปกป้องความเป็นส่วนตัว

บทนำ: ทำไมความปลอดภัยออนไลน์จึงสำคัญ

ในสังคมที่เชื่อมต่ออินเทอร์เน็ตตลอด 24 ชั่วโมง เราสร้างข้อมูลจำนวนมหาศาล — ประมาณ 28,875 กิกะไบต์ ต่อวินาที ด้วยปริมาณข้อมูลมหาศาลนี้ เราก็เปิดเผยข้อมูลส่วนตัวมากมาย ไม่ว่าจะเป็นรูปถ่ายบนคลาวด์ เว็บไซต์ที่เข้าชม หรือกิจกรรมออนไลน์อื่นๆ ทำให้ผู้โจมตีสามารถ "ขี้ขูดข้อมูล" ของเราได้ง่ายขึ้น

ไม่ว่าจะเป็น Facebook ที่ขายข้อมูลให้ผู้โฆษณา การเฝ้าระวังของรัฐบาลที่ล้นหลาม หรืออาชญากรไซเบอร์ที่หากำไรเร็ว — มีผู้คนมากมายที่ต้องการข้อมูลของคุณ น่าเสียดายที่การบุกรุกความเป็นส่วนตัวนี้ไม่ได้นำประโยชน์อะไรให้คุณเลย หากคุณต้องการสร้างกำแพงป้องกันและปกป้องตัวเองออนไลน์ เรามีคู่มือครบวงจรนี้เพื่อช่วยคุณปรับปรุงความปลอดภัยและรักษาความเป็นส่วนตัว

เว็บเบราว์เซอร์: ประตูสู่อินเทอร์เน็ต

เว็บเบราว์เซอร์ทำหน้าที่เป็น "หน้าต่าง" สู่โลกอินเทอร์เน็ตเกือบทุกอย่างที่เราทำออนไลน์ — ตั้งแต่การค้นหาบน Google จนถึงธุรกรรมการเงิน — ผ่านทางเบราว์เซอร์ ความสะดวกนี้ทำให้เบราว์เซอร์รู้จักพฤติกรรมออนไลน์ของเราเป็นอย่างดี ประวัติการใช้งานเบราว์เซอร์อาจเป็นฐานข้อมูลที่ละเอียดอ่อนและละเอียดที่สุดที่เคยสร้างขึ้น

ในอดีต ประวัติการใช้งานจัดเก็บเฉพาะในเครื่องคอมพิวเตอร์ท้องถิ่น แต่เบราว์เซอร์สมัยใหม่ส่วนใหญ่อนุญาตให้ลงชื่อเข้าใช้เพื่อซิงค์การตั้งค่าและข้อมูลไปยังคลาวด์และอุปกรณ์หลายเครื่อง โดยเฉพาะ Chrome ที่เก็บข้อมูลทั้งหมดไว้ในบัญชี Google การซิงค์ประวัติเปิดอยู่โดยค่าเริ่มต้นเมื่อลงชื่อเข้า Chrome แต่คุณสามารถปิดได้ที่เมนู Settings

ภัยคุกคามจากการติดตามที่อยู่เสมอ

เราส่วนใหญ่รู้ว่ากิจกรรมออนไลน์ถูกติดตามและจัดเก็บโดยเบราว์เซอร์ แต่อาจไม่รู้ว่าเว็บไซต์แต่ละแห่งได้รับข้อมูลของเราเพียงใด เราเปรียบเบราว์เซอร์เสียบน้ำรั่ว เพราะมักปล่อยข้อมูลจำนวนมากให้เว็บไซต์ที่ต้องการ เว็บไซต์อย่าง What Every Browser Knows About You (WEBKAY) จะแสดงภาพชัดเจนของโลกการแบ่งปันข้อมูลเบื้องหลังนี้

ตำแหน่งที่ตั้ง ฮาร์ดแวร์และซอฟต์แวร์ การเชื่อมต่ออินเทอร์เน็ต และบัญชีโซเชียลมีเดีย — ทั้งหมดพร้อมจะถูกนำไปใช้ บางส่วนจำเป็นต่อการทำงานของอินเทอร์เน็ต ส่วนอื่น — เช่น บัญชีโซเชียลมีเดีย — ใช้เพื่อ เก็บข้อมูลให้ผู้โฆษณา ให้เนื้อหาที่ปรับแต่งส่วนตัว เบราว์เซอร์บนสมาร์ทโฟนแม้แต่จายโรสโคปของโทรศัพท์เพื่อตรวจสอบว่าโทรศัพท์อยู่ในมือหรือบนโต๊ะ

โฟกัสที่ความเป็นส่วนตัว

Microsoft เป็นผู้นำในการ普及 Private Browsing mode (โหมดท่องเว็บส่วนตัว) หลังเพิ่มฟีเจอร์นี้ใน Internet Explorer 8 beta ข้อได้เปรียบหลักคือ ข้อมูลจะจัดเก็บเฉพาะในเซสชันนั้นๆ בלבד เมื่อปิดหน้าต่าง ทุกดวงจักรจะถูกลบออกจากคอมพิวเตอร์ ทำให้ท่องเว็บได้อย่างรวดเร็วโดยไม่มีการจดบันทึกประวัติ และล็อกอินหลายบัญชีพร้อมกันได้ ถือเป็นวิธีง่ายที่สุดในการปกป้องตัวเองเมื่อใช้คอมพิวเตอร์ร่วมกัน แต่ความจริงคือ Private Browsing ไม่ได้เป็นส่วนตัวเสมอไป

ธุรกิจของ Google อาศัยการขายข้อมูลให้ผู้โฆษณา ดังนั้น Chrome จึงมักถูกมองว่าเป็นเครื่องมือเพื่อวัตถุประสงค์นั้น หากต้องการเปลี่ยนจาก Chrome เบราว์เซอร์โอเพนซอร์ส Firefox เป็นตัวเลือกยอดเยี่ยม Mozilla ยังพัฒนา Firefox Focus สำหรับมือถือที่เน้นความเป็นส่วนตัว หากต้องการความเป็น المجهولมากกว่านั้น ยังมีตัวเลือกอื่นๆ ที่ให้ความลับสูงกว่า แต่จำไว้ว่า ความเป็น無名สมบูรณ์บนอินเทอร์เน็ตเกือบจะเป็นไปไม่ได้ — ไม่ว่าผู้พัฒนาจะอ้างอย่างไร

เบราว์เซอร์แนะนำ

• Firefox — เบราว์เซอร์ของ Mozilla ที่งจากเถื่อน Netscape Navigator ตอนนี้เป็นเบราว์เซอร์อันดับสองในโลก ให้ความยืดหยุ่นในการปรับแต่งและมุ่งมั่นต่อความเป็นส่วนตัว
• Opera — พัฒนาจาก Chromium เหมือน Chrome แต่เน้นความเป็นส่วนตัว ล้างข้อมูลท่องเว็บได้ในคลิกเดียว แสดงรายละเอียดความปลอดภัยของแต่ละเว็บ มี VPN ฟรีในตัว
• Tor Browser — ย่อมาจาก The Onion Router 基于 Firefox ส่งผ่านโซ่ Tor nodes เข้ารหัสและสลับเส้นทางเพื่อปกป้องที่มา ตัวเข้าสู่ Deep Web ด้วย

ส่วนขยายเบราว์เซอร์ (Extensions)

Chrome และ Firefox กลายเป็นเบราว์เซอร์หลักได้เพราะความสามารถในการปรับแต่งด้วย Extensions Chrome Web Store และ Mozilla Add-Ons ช่วยให้นักพัฒนาผู้ใช้ติดตั้งได้ง่าย Firefox ยังรองรับส่วนขยายบนสมาร์ทโฟนด้วย

Chrome มีส่วนขยายด้านความปลอดภัยมากมาย Firefox ก็มีจำนวนไม่ใช่น้อย เพราะแนวคิดโอเพนซอร์สเน้นความเป็นส่วนตัว ส่วนขยายอย่าง Disconnect, HTTPS Everywhere, Ghostery, Privacy Badger รองรับหลายแพลตฟอร์ม ข้อได้เปรียบของส่วนขยายคือ ไม่ถูกบล็อกโดยระบบจัดการของที่ทำงาน ทำให้ติดตั้งส่วนขยายความปลอดภัยและความเป็นส่วนตัวได้อิสระ ทุกที่ทุกเวลา

ส่วนขยายแนะนำ

• HTTPS Everywhere (Chrome, Firefox, Opera) — บังคับให้ใช้ HTTPS ทุกเว็บไซต์ เข้ารหัสข้อมูลระหว่างคุณและเว็บไซต์
• Privacy Badger (Chrome, Firefox, Opera) — จาก Electronic Frontier Foundation (EFF) บล็อกโฆษณาติดตามและตัวติดตามอันมองไม่เห็น
• Web of Trust — แสดงสัญลักษณ์ความน่าเชื่อถือของเว็บไซต์ เคยมีปัญหาแต่ได้แก้ไขแล้ว

ผู้ให้บริการอีเมล

อีเมลดูเหมือนนวัตกรรมล่าสุด แต่รากฐานมีมานานกว่า 50 ปี เมื่อคอมพิวเตอร์แพร่หลายในยุค 80s อีเมลกลายเป็นส่วนสำคัญของชีวิตงานและส่วนตัว ส่งอีเมลร่วมกันวันละ 205 พันล้านฉบับ ไม่แปลกที่อาชญากรและรัฐบาลอยาก覷ดูกล่องจดหมายโลกนี้

กังวลเรื่องการเฝ้าระวังของรัฐบาลเพิ่มขึ้น การเข้ารหัส (Encryption) เป็นป้องกันที่ดีที่สุด โดยการสับสนข้อความ เพียงฝ่ายที่มีคีย์จึงถอดรหัสได้ End-to-end encryption (E2EE) ถือว่าปลอดภัยที่สุด เพียงคุณและผู้รับเท่านั้นที่มีคีย์ เซิร์ฟเวอร์หรือบุคคลที่สามไม่ถอดรหัสได้ น่าเสียดายที่ผู้ให้บริการอีเมลหลักไม่รองรับ E2EE เนื่องจากเหตุผลทางเทคนิคและทางการค้า

ดีที่มีผู้ให้บริการที่ใส่ใจความเป็นส่วนตัว เช่น ProtonMail พัฒนาโดยนักวิจัย CERN ใช้ E2EE ปิดการบันทึก IP โดยค่าเริ่มต้น เซิร์ฟเวอร์อยู่ในสวิตเซอร์แลนด์ภายใต้กฎหมายความเป็นส่วนตัวที่เข้มงวด โค้ดเปิดเผย ตอนนี้เข้าถึงได้เฉพาะผ่านเว็บและแอปมือถือ E2EE ทำให้ไม่สามารถเพิ่มใน Outlook หรือไคลเอนต์เดสก์ท็อปได้ หากหาผู้ให้บริการอีเมลปลอดภัยยุ่งยาก อาจพิจารณายกเลิกอีเมลไปเลย

ผู้ให้บริการอีเมลแนะนำ

• ProtonMail (Android, iOS, Web) — ตั้งอยู่ในสวิตเซอร์แลนด์ พัฒนาโดยนักวิจัย CERN เน้นความเป็นส่วนตัวและความปลอดภัย เปิดตัว VPN ฟรีล่าสุด
• TutaNota (Android, iOS, Web) — บริการคล้าย ProtonMail แต่เซิร์ฟเวอร์ในเยอรมนี โค้ดเปิด เปิด E2EE
• MailFence (Web) — นำเสนอชุดเครื่องมือเพิ่มประสิทธิภาพทำงานพร้อมอีเมลปลอดภัย บริจาค 15% รายได้ให้ EFF และ EDRi

เครื่องมือค้นหาที่ใส่ใจความเป็นส่วนตัว

ก่อนมี Yahoo, AltaVista, Ask Jeeves แล้ว Google ครองตลาด จน "Google" กลายเป็นกริยา จัดการค้นหาวันละ 3.5 พันล้านครั้ง แลกกับคำตอบทันที พวกเขาขายข้อมูลคุณให้ผู้โฆษณา หากไม่ต้องการให้ Google, Yahoo, Bing ขายข้อมูลค้นหา ควรเปลี่ยนไปใช้ตัวเลือกปลอดภัยกว่า

ตัวเลือกยอดนิยมคือ DuckDuckGo ก่อตั้ง 2008 เน้นค้นหาคุณภาพสูงโดยไม่犠牲ความเป็นส่วนตัว นโยบายความเป็นส่วนตัวสรุปได้ว่า "เราไม่เก็บหรือแชร์ข้อมูลส่วนตัว" รวมถึงไม่บันทึก IP ต่อการค้นหา Apple และ Mozilla รองรับ DuckDuckGo เป็นตัวเลือกในเบราว์เซอร์ นอกจากความเป็นส่วนตัว DuckDuckGo ยังทำบางอย่างได้ที่ Google ไม่ได้

เครื่องมือค้นหาแนะนำ

• DuckDuckGo — สมดุลระหว่างความเป็นส่วนตัวและคุณภาพค้นหา ใช้งานง่าย มีฟีเจอร์และเครื่องมือค้นหาเพิ่มเติมมากมาย
• StartPage — ใส่ใจความเป็นส่วนตัวมาก่อนที่จะนิยม ดำเนินการมาตั้งแต่ 1998 เป็น meta-search engine รวมผลจากหลายแหล่ง
• SearX — meta-search engine ใหม่กว่า คล้าย StartPage โค้ดเปิดบน GitHub สามารถโฮสต์เองได้

เครือข่ายส่วนตัวเสมือน (VPN)

VPN สร้างการเชื่อมต่อระหว่างคอมพิวเตอร์ของคุณกับเซิร์ฟเวอร์ระยะไกล เมื่อเชื่อมต่อ ISP จะเห็นเพียงการเชื่อมต่อไปยังเซิร์ฟเวอร์ VPN นอกจากปกป้องข้อมูลจาก ISP คุณจะปรากฏว่าอยู่ที่ IP ของเซิร์ฟเวอร์ VPN มีมิสติว่า VPN เฉพาะคนที่มีสิ่งต้องซ่อน แต่จริงๆ VPN มีประโยชน์มาก — รวมถึงการเลี่ยกข้อจำกัดทางภูมิศาสตร์ — และเป็นหนึ่งในวิธีที่มีประสิทธิภาพที่สุดในการปกป้องความเป็นส่วนตัวและความปลอดภัยออนไลน์

แม้ผลิตภัณฑ์ฟรีมักถูกมองด้วยความสงสัย แต่มี VPN ฟรีบางตัวที่ไม่犠牲ความเป็นส่วนตัว การส่งมอบข้อมูลทั้งหมดให้บุคคลที่สามมีความเสี่ยง ต้องแน่ใจว่าผู้ให้บริการ VPN น่าเชื่อถือ แม้มีประโยชน์มาก ต้องระวังอย่าเชื่อว่า VPN ให้ความเป็นส่วนตัวสมบูรณ์ คู่มือ VPN ที่ดีที่สุดของเราที่อัปเดตสม่ำเสมอจะเป็นจุดเริ่มต้นที่ดี

VPN แนะนำ

• ExpressVPN — เซิร์ฟเวอร์จริง 1,000+ ใน 136 สถานที่ 87 ประเทศ ไม่บันทึกล็อก รับชำระด้วย Bitcoin
• Private Internet Access — รองรับอุปกรณ์ทุกชนิด เซิร์ฟเวอร์ 25 ประเทศ เข้ารหัส AES ไม่บันทึกล็อกเชื่อมต่อ 5 อุปกรณ์พร้อมกัน
• TunnelBear — VPN สำหรับผู้ใช้ทั่วไปจากแคนาดา ใช้แอปหรือส่วนขยาย Chrome เชื่อมต่อเซิร์ฟเวอร์ 20 ประเทศ มีแผนฟรี 500 MB/เดือน

ตัวจัดการรหัสผ่าน (Password Managers)

คุณเป็นหนึ่งใน 17% ที่ใช้ "123456" เป็นรหัสผ่านหรือไม่? รหัสแบบนี้อ่อนแอ แตสั้น จำง่าย สะดวก วิธียอดนิยมเพิ่มความปลอดภัยโดยไม่ต้องจำรหัสซับซ้อนคือใช้ Password Manager อย่างง่ายคือเวอร์ชันปลอดภัยกว่าของการจัดเก็บรหัสผ่านในเบราว์เซอร์ ส่วนใหญ่ขยายเป็นชุดเครื่องมือ รวมถึงสร้างรหัสผ่านสุ่มที่ปลอดภัย ประโยชน์ชัดเจนเมื่อเข้าชมเว็บโปรดและ Password Manager กรอกรหัสให้อัตโนมัติ

นอกจากจัดเก็บและสร้างรหัสผ่าน ส่วนใหญ่มีฟีเจอร์ตรวจสอบรหัสผ่าน ดูได้ว่าเว็บไหนมีรหัสอ่อนแอ ซ้ำ หรือเก่า และเปลี่ยนได้ในคลิกเดียว ใช้ได้เหมือนตู้เซฟดิจิทัลปลอดภัย จัดเก็บเลขบัตรเครดิต เลขบัญชีธนาคาร แชร์รหัสผ่านได้ปลอดภัยโดยเพิ่มอีเมลผู้รับ ไม่ต้องเปิดเผยรหัส

อาจกังวล "วางไข่ทั้งหมดในตะกร้าเดียว" หลาย Password Manager มี 2FA และบล็อกการล็อกอินจากตำแหน่งไม่รู้จัก — แต่ต้องเปิดใช้งาน จริงที่ Password Manager ไม่สมบูรณ์แบบ — แต่ให้ความป้องกันมากกว่าการจัดเก็บในเบราว์เซอร์ และหลุดพ้นจากกระดาษติดหน้าจอ

Password Manager แนะนำ

• LastPass — ยอดนิยมที่สุด รองรับทุกแพลตฟอร์ม แต่หลังถูก LogMeIn ซื้อ ผู้เชี่ยวชาญความเป็นส่วนตัวมองด้วยความสงสัย
• KeePass — โอเพนซอร์ส ไม่มี UI สวยแต่ทำงานคล้าย LastPass
• Pass — เครื่องมือบรรทัดคำสั่ง จัดเก็บรหัสในไฟล์ GPG เข้ารหัส โอเพนซอร์ส รันบน Linux, Mac, Windows

ระบบปฏิบัติการ (Operating Systems)

Windows เสมอเป็นสนามระเบิดความเป็นส่วนตัว Windows 10 เพิ่มการเก็บรวบรวมข้อมูลที่ล้ำสมัย ทำให้สถานการณ์แย่ลง Microsoft พยายามบรรเทา แต่ชัดเจนว่า Windows ไม่ใช่ OS ที่ใส่ใจความเป็นส่วนตัวมากที่สุด ตัวเลือกอื่น: Apple เป็นหนึ่งในบริษัทเทคโนโลยีใหญ่ที่ปกป้องสิทธิ์ความเป็นส่วนตัวสุดขั้ว เคยต่อสู้กับ FBI ในศาลเมื่อถูกขอแฮกการเข้ารหัส iPhone ทำให้ macOS เป็นตัวเลือกหลักที่น่าสนใจ แต่มัก macOS ปลอดภัยมาก แต่ไม่ได้เป็น bulletproof

ซอฟต์แวร์โอเพนซอร์สมักเป็นมิตรกับความเป็นส่วนตัว เพราะใครก็ได้ตรวจสอบโค้ด OS โอเพนซอร์สยอดนิยมคือ Linux ถ้ายังไม่รู้จัก อาจเคยเห็นในซีรีส์ Mr Robot ส่วนแบ่งตลาด Linux ประมาณ 2% แต่คิดเป็น 40 ล้านอุปกรณ์ทั่วโลก Linux ไม่ใช่ OS เดียว แต่เป็นชุด distros ฟรีที่ใช้โค้ดพื้นฐานคล้ายกัน มี distros เฉพาะด้านความปลอดภัยอย่าง Qubes ชุมชนที่รุ่งเรืองให้เครื่องมือความปลอดภัยยอดเยี่ยม

OS แนะนำ

• macOS — OS สิทธิบัตรของ Apple ใช้ได้เฉพาะอุปกรณ์ Apple (เว้นแต่จะ Hackintosh)
• Qubes OS — Linux distro เน้นความปลอดภัย ใช้แนวคิด security by compartmentalization แยกส่วนต่างๆ ของชีวิตดิจิทัล Edward Snowden อนุมัติ
• Tails — The Amnesic Incognito Live System OS พกพาได้ เริ่มจาก DVD, USB, หรือ SD card เป้าหมายคุ้มครองความเป็นส่วนตัวและความเป็น無名 ทุกข้อมูลผ่าน Tor

การปกป้องอุปกรณ์มือถือ

ด้วยข้อมูลมากมายบนมือถือ การปกป้องจึงสำคัญ iOS ถือว่าปลอดภัยที่สุดด้วยแนวทาง walled garden ของ Android ค่อนข้างปลอดภัย แต่ต้องระวังแอปที่ติดตั้งและสิทธิ์ที่ขอ Google กำลังแก้ปัญหาการแยกตัวของ Android แต่อัปเดตความปลอดภัยทันเวลายังเป็นปัญหาบนบางรุ่น

เลือก OS แค่ส่วนหนึ่ง แอปที่ใช้เป็นอีกส่วน Google Play มีแอป 2.8 ล้านรายการ บางตัว濫用สิทธิ์ Apple ตรวจสอบทุกแอปก่อนปล่อยโหลด โอกาสโดนแอปปลอมน้อยกว่า ควรจัดการสิทธิ์แอปและปิดการติดตาม Android สิทธิ์ซับซ้อนกว่าแต่อาจล้ำลึกกว่า ความเปิดของ Android ให้ตัวเลือกปกป้องความเป็นส่วนตัวมากกว่า

แอปมือถือแนะนำ

• Find My Phone (Android, iOS) — Apple และ Google ให้ฟีเจอร์ติดตามโทรศัพท์ในตัว ฟรี ติดตามตำแหน่งและล้างข้อมูลระยะไกล
• DuckDuckGo (Android, iOS) — มีแอปมือถือรวมเครื่องมือค้นหาและเบราว์เซอร์ที่เน้นความเป็นส่วนตัว
• Avast Antivirus & Security (Android, iOS) — แอนตี้ไวรัสฟรียอดนิยมบน Windows ตอนนี้มีแอปมือถือ พร้อมบล็อกสายเข้าและล็อกแอป

แอปส่งข้อความปลอดภัย

โทรศัพท์มือถือเปลี่ยนการสื่อสารด้วย SMS เราพึ่งพาแชทข้อความแลกเปลี่ยนข้อมูลลับ สมาร์ทโฟนและแอปแชทเพิ่มความนิยม แตการแชร์ข้อมูลลับผ่านแอปต้องเชื่อถือนักพัฒนาและมั่นใจว่าไม่มีผู้ฟังลับ เนื่องจากรัฐบาลโทรศัพท์ E2EE เป็นโซลูชันที่ดีที่สุด Snowden เปิดเผยโปรแกรม PRISM บังคับบริษัทเทคโนโลยีส่งมอบข้อมูลให้รัฐบาล

หากต้องการสนทนาส่วนตัวจริงๆ ต้องเลือกแอปที่ไม่เพียงมี E2EE แต่มากกว่านั้นคือใส่ใจความเป็นส่วนตัว ในความจริง WhatsApp ของ Facebook กลายเป็นผู้นำด้าน E2EE ที่ปลอดภัย Snowden กระตุ้นการเคลื่อนไหวแอปเข้ารหัสอย่าง Signal, Telegram, Wickr ฟีเจอร์คล้ายกัน เลือกได้จากว่าเพื่อนใช้ตัวไหน

แอปส่งข้อความแนะนำ

• WhatsApp (Android, iOS, Web) — แอปแชทข้ามแพลตฟอร์มยอดนิยมโลก ฟีเจอร์มาก ฟรี โปรดนักเดินทางต่างชาติ อยู่ในพอร์ตโฟลิโอ Facebook แต่ไม่มีโฆษณาและ (有争议地) เน้นความเป็นส่วนตัวผู้ใช้
• Signal (Android, iOS) — พัฒนาโดย Open Whisper Systems เข้ารหัสของพวกเขาถูกนำไปใช้ใน WhatsApp หากชอบความปลอดภัยของ WhatsApp แต่ไม่เชื่อถือ Facebook Signal คือคำตอบ
• Messages (iOS, macOS) — ก่อนหน้านี้ชื่อ iMessage แอปของ Apple แชทฟรีกับผู้ใช้ Messages E2EE ใช้ได้บน iOS และ macOS

ที่เก็บข้อมูลบนคลาวด์ (Cloud Storage)

เรายกย่องคลาวด์สำรองข้อมูง่าย แต่มันก็เสียความเป็นส่วนตัวและความปลอดภัยได้เช่นกัน มีความเสี่ยงตามมาเมื่อวางข้อมูลบนอินเทอร์เน็ต แม้หลบพ้นการสกัดกั้น ผู้ให้บริการอาจถูกแฮก Google ขุดข้อมูลหมด ผู้อื่นก็อาจกัดเซาะความเป็นส่วนตัว เช่น Evernote เปลี่ยนนโยบายความเป็นส่วนตัวโดยไม่เตือนล่วงหน้า ทำให้ผู้ใช้โดนกระทบ

เช่นเดียวกับอีเมล ผู้ให้บริการหลักไม่มี E2EE เพราะเพิ่มขั้นตอนทำให้ยุ่งยาก จำกัดความนิยสทั่วไป หากต้องการเพิ่มความปลอดภัย ควรใช้ผู้ให้บริการอย่าง Tresorit ข้อมูลเข้ารหัส E2E มีแอปเดสก์ท็อปและมือถือ ผสานกับ Windows Explorer การเก็บข้อมูลออนไลน์มีความเสี่ยงเสมอ แต่ E2EE เพิ่มอุปสรรคให้ผู้โจมตี

หากตัดสินใจไม่ใช้คลาวด์ โซลูชันโฮมเบรว์อาจเหมาะสม ใช้ NAS (Network Attached Storage) สำรองข้อมูลในเครื่อง NAS รองรับฮาร์ดดิสก์หลายตัว สำรองแบบ redundant ด้วยซอฟต์แวร์อย่าง Seafile หรือ Nextcloud สร้างคลาวด์โฮสต์เองได้ เพื่อความปลอดภัยสูงสุด

คลาวด์สตอเรจแนะนำ

• Tresorit — บริการจากสวิตเซอร์แลนด์ คล้าย Dropbox แต่มี E2EE รองรับเดสก์ท็อป เว็บ มือถือ เริ่มต้น $10.42/เดือน สำหรับ 1TB
• Nextcloud — คู่แข่ง Dropbox อีกตัว ฟรี เข้ารหัส โอเพนซอร์ส ติดตั้งบนเซิร์ฟเวอร์ของพวกเขา หรือโฮสต์เซิร์ฟเวอร์ส่วนตัวได้
• Seafile — คล้าย Nextcloud โฮสต์คลาวด์เองได้ พร้อมบริการแบบ Dropbox

เครื่องมือเข้ารหัส (Encryption Tools)

ดั้งเดิมต้องการส่งข้อความลับ จะเขียนเป็นรหัส ผู้รับใช้กฎถอดรหัส เมื่อคอมพิวเตอร์ประสิทธิภาพสูงราคาถูกลงตามกฎของ Moore การคำนวณทางคณิตศาสตร์ซับซ้อนง่ายขึ้น นำไปสู่การเข้ารหัสเป็นวิธีสับสนข้อมูลอย่างปลอดภัย

การเข้าถึงข้อมูลโดยไม่ได้รับอนุญาตเพิ่มขึ้น การเข้ารหัสข้อมูลก่อนส่งมอบป้องกันไม่ให้เข้าถึงข้อมูลลับ ได้เครื่องมือเข้ารหัสไฟล์เดี่ยวจนถึงฮาร์ดดิสก์ทั้งดิสก์ ไฟล์เดี่ยวไม่ยาก แต่ full disk encryption อาจทำให้เข้าถึงข้อมูลยุ่งยาก ก่อนเข้ารหัสดิสก์เต็ม ต้องพิจารณา risk-reward ratio ให้ดี

เครื่องมือเข้ารหัสแนะนำ

• VeraCrypt — โอเพนซอร์ส ต่อจาก TrueCrypt ที่หยุดพัฒนา เข้ารหัส real-time เลือกอัลกอริธึม 5 แบบ
• PGP — Pretty Good Privacy ซอฟต์แวร์เข้ารหัสยอดนิยมและเก่าแก่ ใช้เข้ารหัสการสื่อสารและอีเมล ทำ full disk encryption ตามมาตรฐาน OpenPGP ได้
• AESCrypt — ฟรี โอเพนซอร์ส ข้ามแพลตฟอร์ม เข้ารหัสไฟล์ เลือกไฟล์ ใส่รหัส ไฟล์ปลอดภัยด้วย AES 256-bit

ผู้ปกป้องข้อมูล (Defenders of Data)

ปกป้องข้อมูลจากการโจมตีต่อเนื่องรู้สึกเหมือนต่อสู้ขึ้นเขา แต่มีบริษัทและซอฟต์แวร์ที่ใส่ใจความเป็นส่วนตัวและความปลอดภัยจริง หากคุณคุณค่าความเป็นส่วนตัว การใช้โอเพนซอร์สเมื่อเป็นไปได้เป็นการตัดสินใจที่ดีที่สุด การหลุดพ้นจาก Microsoft และ Apple สู่ Linux จึงคุ้มค่า

การสมดุลระหว่างความสะดวกและความปลอดภัยยาก ผู้คนส่วนใหญ่เลือกความสะดวก จึงเลือกตัวเลือกหลักจาก Google และพวกเขา แตความพยายามคุ้มค่า เพื่อปกป้องจากการแฮก การรั่วไหล และการเฝ้าระวังที่พบเจอมากขึ้น

คุณกังวลเรื่องความเป็นส่วนตัวไหม? จะลองเครื่องมือไหนก่อน? คิดว่าเราพลาดอะไรไปไหม? แชร์ความคิดเห็นได้ด้านล่าง!