Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบเครือข่าย >> ความปลอดภัยเครือข่าย

ความเป็นอnaam (Anonymity) ในความปลอดภัยเครือข่ายคืออะไร?

Anonymity (ความเป็นอนามนิยม) ในเครือข่ายคืออะไร?

สถานะที่ตัวตนจริงของผู้ใช้ ไม่สามารถเชื่อมโยงกับกิจกรรมออนไลน์ได้ ผู้อื่น (รวมถึง ISP, เว็บไซต์, รัฐบาล) ไม่รู้ว่า "คุณคือใคร" ขณะที่คุณทำกิจกรรมบนเครือข่าย

Anonymity vs Privacy vs Confidentiality

Anonymity Network (เครือข่ายอนามนิยม)

เครือข่ายที่เส้นทางการเชื่อมต่อถูกบังอาจารย์ตัวตนจริง เช่น:

  • Tor (The Onion Router): ส่งผ่าน 3 Relays (Entry, Middle, Exit) เข้ารหัสหลายชั้น (Onion Encryption) อาสาสมัครรัน Relay ทั่วโลก
  • I2P (Invisible Internet Project): Garlic Routing, ใช้ภายในเครือข่าย I2P (Eepsites)
  • VPN (Virtual Private Network): ซ่อน IP จริงจากเว็บปลายทาง แต่ VPN Provider รู้ตัวตนคุณ (Pseudonymity ไม่ใช่ Full Anonymity)

Tor ทำงานอย่างไร?

  1. Tor Client เลือก Entry Guard (คงที่ 2-3 เดือน)
  2. สร้าง Circuit: Entry > Middle > Exit Relay
  3. เข้ารหัสแบบ Onion: แต่ละ Relay ถอดรหัสได้แค่ชั้นของตัวเอง
  4. Exit Relay ส่ง Traffic ไป Destination (เห็น IP ของ Exit Relay ไม่ใช่ User)

วิธีเป็นอนามนิยมบนอินเทอร์เน็ต

  1. ใช้ Tor Browser (ฟรี, เปิดแหล่งที่มา)
  2. ใช้ VPN ไม่เก็บ Logs (No-logs VPN) จ่ายเงินแบบ Anonymous (Crypto, Gift Card)
  3. ใช้ Encrypted Messaging (Signal, Session, Threema)
  4. ใช้ Encrypted Email (ProtonMail, Tutanota) หรือ Temporary Email
  5. เข้ารหัสไฟล์ (Veracrypt, Cryptomator) ก่อนอัปโหลดคลาวด์
  6. ไม่โพสต์ PII (ชื่อจริง, ที่อยู่, เบอร์โทร, รูปใบหน้า)
  7. ปิด JavaScript, ใช้ Canvas Blocker, Hardened Browser (Firefox + Arkenfox, Brave, Mullvad Browser)
  8. ใช้ Tails OS (Amnesic Live USB) สำหรับกิจกรรมความเสี่ยงสูง

Tor ปลอดภัยกว่า VPN ไหม?

Tor ให้ Anonymity สูงกว่า (Multi-hop, No Central Logging) แต่ ช้ากว่า และ Exit Node อาจดู Traffic ได้ (ถ้าไม่ใช่ HTTPS) VPN ให้ Privacy/Confidentiality ดีกว่า (Speed, Single-hop, Trusted Provider) แนะนำ: VPN over Tor หรือ Tor over VPN ขึ้นกับ Threat Model

Cyber Anonymity คืออะไร?

สิทธิ์ในการใช้งานอินเทอร์เน็ตและแสดงความคิดเห็นโดยไม่ถูกติดตาม/ระบุตัวตน สำคัญสำหรับ: Whistleblowers, Journalists, Activists, ผู้อยู่ภายใต้รัฐบาล독재

Tor ใน Cybersecurity

พัฒนาโดย US Naval Research Laboratory เพื่อปกป้องการสื่อสารทางทหาร/รัฐบาล ตอนนี้ใช้ทั่วโลกสำหรับ Anonymity และ Censorship Circumvention

แนวคิด Anonymity

ลดความรับผิดชอบ (Accountability) ของการกระทำ ทำให้คนกล้าทำสิ่งที่ไม่กล้าทำถ้าต้องระบุตัวตน (Online Disinhibition Effect) มีข้อดี (เสรีภาพ) และข้อเสีย (Abuse, Crime)

Anonymous ไม่อาจหมายถึง Private

Anonymous = ไม่รู้ตัวตน | Private = ควบคุมการเข้าถึงข้อมูล สามารถเป็น Anonymous แต่ไม่ Private (โพสต์สาธารณะไม่ระบุนาม) หรือ Private แต่ไม่ Anonymous (ล็อกอินดูโปรไฟล์ส่วนตัว)

คำศัพท์ความหมายตัวอย่าง
Privacy (ความเป็นส่วนตัว)ควบคุมว่า ใคร ได้ เข้าถึง ข้อมูล/กิจกรรม ของคุณตั้งค่า Facebook ให้เพื่อนเท่านั้นเห็นโพสต์
Anonymity (ความเป็นอนามนิยม)คนอื่นเห็น "สิ่งที่คุณทำ" แต่ไม่รู้ว่า "คุณคือใคร"โพสต์บน Forum ไม่ต้องล็อกอิน ใช้ Tor Browser
Confidentiality (ความลับ)ข้อมูลไม่ถูกเปิดเผยต่อบุคคลที่ไม่ได้รับอนุญาตเข้ารหัสอีเมลด้วย PGP