ข้อมูลของคุณปลอดภแค่ไหนขณะใช้ขนส่งสาธารณะ?

เทคโนโลยีขนส่งสาธารณะแพร่หลาย คุณสามารถใช้ Wi-Fi ฟรีขณะรอขึ้นเครื่องบิน หรือลงทะเบียนแอปที่บอกว่าคาดว่ารถบัสลำดับหน้าบนเส้นทางหนึ่งจะมาเมื่อไหร่

แต่ความเสี่ยงด้านไซเบอร์ความปลอดภที่เกี่ยวข้องกับความสะดวกสบายด้านขนส่งสาธารณะเหล่านี้คืออะไร?

ขนส่งสาธารณะสร้างความเสี่ยงด้านความปลอดภอะไรบ้าง?

มีภัยคุกคามมากมายต่อความปลอดภและความเป็นส่วนตัวของคุณเมื่อคุณใช้ขนส่งสาธารณะ ไม่ว่าจะเป็นเครื่องบิน รถไฟฟ้าใต้ดิน หรือรถบัส

เจ้าหน้าที่สนามบินอาจค้นสอบอุปกรณ์ของคุณ

การผ่านการตรวจสอบความปลอดภสนามบินอาจเป็นประสบการณ์เครียด — ใช่ แม้สำหรับคนที่ไม่มีอะไรต้องซ่อน นั่นเป็นจริงโดยเฉพาะอย่างยิ่งเนื่องจากกฎที่เข้มงวดขึ้นหลังการโจมตีทวิ้งเทอร์รอริซึมวันที่ 11 กันยายน

ผู้แทนจาก Transportation Security Administration (TSA) ควรค้นสอบโทรศัพท์ที่ดูน่าสงสัยเท่านั้น เช่น หากการตรวจสอบแสดงว่าอาจมีอุปกรณ์ระเบิดอยู่ข้างใน

แต่ฝ่ายตรวจคนเข้าแดน (Border patrol agents) สามารถและจะนำอุปกรณ์ของผู้คนไปเพื่อตัดสินใจว่ามีเนื้อหาที่อาจบ่งชี้ว่าคนคนนั้นเป็นภัยคุกคามต่อความมั่นคงแห่งชาติหรือไม่ นั่นหมายความว่าบุคคลส่วนใหญ่ไม่ต้องกังวลว่าอุปกรณ์ของพวกเขาจะถูกสอบสวนระหว่างการข้ามแดน อย่างไรก็ตาม สิ่งต่างๆ ไม่ได้เป็นไปอย่างนั้นเสมอไป

ผู้เดินทางในประเทศโดนค้นโทรศัพท์โดยไม่มีเหตุผลชัดเจน

สหภาพเสรีพลเมืองอเมริกัน (ACLU) ยื่นฟ้อง TSA ในปี 2018 เนื่องจากข้อกล่าวหาจากผู้เดินทางโดยเครื่องบินในประเทศ ว่าผู้แทนนำอุปกรณ์อิเล็กทรอนิกส์ของพวกเขาไปค้นสอบ

Vasudha Talla ทนายความเจ้าหน้าที่ของ ACLU Foundation of Northern California กล่าวว่า:

"เราไม่รู้ว่ารัฐบาลกำลังเลือกผู้โดยสารบางคนเพราะอะไร และเราไม่รู้ว่า TSA กำลังค้นหาอะไรบนอุปกรณ์อย่างแน่ชัด"

COVID-19 ทำให้จำเป็นต้องมีเทคโนโลยีใหม่

ความไม่โปร่งใสของ TSA เพียงพอที่จะทำให้คิ้วขึ้น นอกจากนี้ ยังน่ากลัวที่เทคโนโลยีใหม่ของพวกเขาที่ปรับตัวตอบสนองต่อโควิด-19 อาจเก็บรวบรวมข้อมูลผู้โดยสารเพิ่มขึ้น

ตัวอย่างเช่น เทคโนโลยีใหม่รวมซอฟต์แวร์การถ่ายภาพที่หมุนกระเป๋าของผู้โดยสารแบบดิจิทัลโดยไม่ต้องสัมผัสกายภาพ อีกด้านหนึ่งยืนยันตัวตนของบุคคลเพื่อให้แน่ใจว่าพวกเขาไม่ใช่ภัยคุกคามด้านความมั่นคง แผนยังรวมฟีเจอร์ชีวภาพ (Biometric) ที่ให้ใครสักคนใช้ลักษณะกายภาพเพื่อเข้าถึงส่วนต่างๆ ของสนามบิน

อย่างไรก็ตาม ยังไม่ชัดเจนว่ามาตรการไซเบอร์ความปลอดภสาธารณะอะไรจะช่วยปกป้องข้อมูลผู้โดยสาร หรือองค์กรเก็บข้อมูลดังกล่าวนานแค่ไหน TSA ยังไม่ได้พูดถึงว่าบุคคลจะเลือกไม่เข้าร่วม (Opt-out) โปรแกรมดังกล่าวได้อย่างไร

ความไม่เท่าเทียมระหว่างมาตรการความปลอดภกายภาพและอินเทอร์เน็ต

หลักฐานแสดงว่าหน่วยงานขนส่งสาธารณะได้เพิ่มความปลอดภกายภาพสำหรับผู้โดยสาร

ตัวอย่างเช่น ระบบขนส่งเมือง San Diego Metropolitan Transit System ลงนามสัญญาหลายปีกับบริษัทความปลอดภเพื่อช่วยให้คนปลอดภบนรถบัสและรถราง โครงการเกี่ยวข้องกับการมอบหมายให้เจ้าหน้าที่ความปลอดภสาธารณะ 190 คน ตรวจค่าโดยสาร รับรายงานของหาย และอื่นๆ

ด้านตรงข้ามของประเทศ New York's Metropolitan Transportation Authority (MTA) ติดตั้งกล้องวงจรปิดที่สถานีรถไฟฟ้าใต้ดินทั้ง 472 สถานี บางส่วนส่งสัญญาณเรียลไทม์ไปยังตำแหน่งศูนย์กลาง

อย่างไรก็ตาม เอนทิตี้บางอย่างอาจไม่ให้ความสำคัญกับไซเบอร์ความปลอดภสาธารณะในทางเดียวกัน

ไว้ใจ Airport และ Airplane Wi-Fi ได้ไหม?

การรอขึ้นเครื่องบินหรือถึงจุดหมายเมื่ออยู่ในอากาศจะเพลิดเพลินมากขึ้นเมื่อคุณมีการเชื่อมต่อ Wi-Fi ฟรีให้ใช้ อย่างไรก็ตาม ความสะดวกสบายแบบคอมพลิเมนทารีนี้มาพร้อมความเสี่ยง และผู้เชี่ยวชาญด้านไซเบอร์ความปลอดภห้ามทุกคนให้คิดดีๆ เกี่ยวกับสิ่งที่พวกเขาทำเมื่อเชื่อมต่อ

Chris Furtick จาก Fortalice Solutions กล่าวว่า:

"เรากำลังเห็นอาชญากรและผู้กระทำชั่วมุ่งเป้ากล่าวเครือข่ายที่ผู้เดินทางและนักท่องเที่ยวใช้บ่อย... ฉันเชื่อมโยงการเชื่อมต่อ Public Wi-Fi เหมือนเดินรอบ Times Square เท้าลงพื้น คุณมีโอกาสมากที่จะเก็บสิ่งที่ใครสักคนทิ้งไว้"

ผู้เชี่ยวชาญด้านไซเบอร์ความปลอดภยังชี้ให้เห็นว่านักวิจัยเคยแฮก Wi-Fi บนเครื่องบินด้วย เช่นในกรณีที่ถูกอ้างอิงอย่างกว้างขวางในปี 2016

ในอีกกรณีหนึ่ง Coronet บริษัทไซเบอร์ความปลอดภ ดำเนินการศึกษา 5 เดือนเกี่ยวกับการจราจร Wi-Fi และอุปกรณ์ที่ใช้ที่สนามบินบางแห่งที่คึกคักที่สุดในสหรัฐอเมริกา ผู้แทนจึงมอบคะแนนความเสี่ยงให้แต่ละสถานที่ตามผลการค้นพบ

สนามบินระหว่างประเทศ San Diego เป็นตัวเลือกที่ไม่ปลอดภที่สุด อันดับ 10 จาก 10 ด้านความเสี่ยง นักวิจัยแม้แต่พบ Access Point ปลอมที่จะทำให้แฮกเกอร์มองเห็นได้ง่ายว่าผู้เดินทางทำอะไรออนไลน์ สนามบินในรัฐรวมถึง Florida, North Carolina และ Arizona ก็ได้คะแนนความเสี่ยงสูงมาก

Dror Liwer ผู้ก่อตั้งและ CISO ของ Coronet กล่าวว่า:

"สนามบินสหรัฐอเมริกามากเกินไปได้เสียสละความปลอดภของเครือข่าย Wi-Fi เพื่อความสะดวกของผู้บริโภค ผลคือ นักธุรกิจเดินทาง โดยเฉพาะ ใส่ไม่ใช่แค่อุปกรณ์ของพวกเขา แต่โครงสร้างดิจิทัลทั้งหมดของบริษัทในความเสี่ยง ทุกครั้งที่พวกเขาเชื่อมต่อ Wi-Fi ที่ไม่ได้เข้ารหัส ไม่ปลอดภ หรือกำหนดค่าผิดพลาด"

คุณสละข้อมูลอะไรบ้างตอนลงทะเบียน?

แอปขนส่งหลายตัวและบริการ Public Wi-Fi ต้องการกรอกแบบฟอร์มลงทะเบียนสั้นๆ เพื่อใช้งาน คุณน่าจะเห็นข้อความเล็กๆ เกี่ยวกับวิธีที่ผู้ให้บริการบุคคลที่สามอาจใช้ข้อมูลของคุณ จงระวังว่าการกระทำง่ายๆ ที่ใช้การเชื่อมต่อ Wi-Fi ฟรี อาจหมายความว่าคุณยอมให้ข้อมูลของคุณถูกขายให้บริษัทอื่น

สิ่งนี้เป็นจริงแม้ในกรณีที่คุณไม่มีทางเลือกนอกจากการให้รายละเอียดเกี่ยวกับตัวเองกับองค์กร

คนส่วนใหญ่ไม่ได้ตระหนักว่ากฎหมายสหพันธรัฐอนุญาตให้ Department of Motor Vehicles (DMV) ขายรายละเอียดผู้ขับขี่ เช่น ชื่อ วันเกิด ที่อยู่ และข้อมูลการครอบครองรถ ให้บุคคลที่สามเพื่อเติมเต็มกำไร ในปีเดียว DMV ของ Florida ทำรายได้ 77 ล้านดอลลาร์จากการทำเช่นนั้น

ไม่ใช่ทุกรัฐที่มีส่วนร่วมในแนวปฏิบัตินี้ และบางรัฐได้เคลื่อนไหวออกจากมันแล้ว (Texas ตัวอย่าง) หากการใช้ข้อมูลนี้ทำให้คุณกังวล ใช้เวลาค้นหาเว็บไซต์ DMV ของรัฐของคุณเพื่อดูรายละเอียดเพิ่มเติม ตัวอย่าง เว็บไซต์สำหรับ New York รายละเอียด 3 วิธีที่องค์กรขายให้บุคคลที่สาม

เมื่อเป็นไปได้ เรียนรู้การแลกเปลี่ยนความเป็นส่วนตัวที่เกี่ยวข้องกับการใช้เทคโนโลยีขนส่ง หากคุณต้องให้รายละเอียดส่วนตัวหลายอย่างเพื่อดาวน์โหลดแอปติดตามรถบัสแบบเรียลไทม์ และผู้ให้บริการยอมรับว่าขายข้อมูลนั้น มันคุ้มค่าที่จะดำเนินต่อไปไหม? คุณอาจตัดสินใจว่าคุ้มค่า นั่นโอเค อย่างไรก็ตาม ดีกว่าที่จะเรียนรู้ว่าการก้าวหน้าทางเทคโนโลยีต้องการอะไรจากคุณแลกกับสิทธิ์ในการใช้งานพวกเขา

วิธีอยู่ปลอดภขณะใช้ขนส่งสาธารณะ

แม้คุณไม่จำเป็นต้องล้มละลายการเข้าถึงอินเทอร์เน็ตที่สนามบิน บนรถบัส หรือขณะขี่รถไฟ แต่มันฉลาดที่จะทำบางอย่างเฉพาะเพื่อปกป้องตัวเอง

เพื่อเริ่มต้น อย่ามีส่วนร่วมในสิ่งที่ต้องการป้อนข้อมูลเข้าสู่ระบบที่คนอื่นอาจขโมย รวมถึงเช็คอีเมลหรือบัญชีธนาคาร

มันน่าล่อลวงที่จะทำงานขณะรอเที่ยวบิน แต่ให้ระมัดระวัง โดยเฉพาะอย่างยิ่งหากงานนั้นต้องการดูหรือดาวน์โหลดข้อมูลที่เป็นความลับ

การตรวจสอบโปรโตคอลความปลอดภอินเทอร์เน็ตเป็นเคล็ดลับเร็วอีกอย่าง ตัวอย่างเช่น หากที่อยู่เริ่มต้นด้วย HTTPS หมายความว่าข้อมูลถูกเข้ารหัส เบราว์เซอร์หลายตัวก็แสดงสัญลักษณ์ล็อก

ผู้เชี่ยวชาญด้านไซเบอร์ความปลอดภยังเน้นว่า แม้ไม่มีการเชื่อมต่อที่ปลอดภ 100% แต่มันดีที่สุดที่จะใช้ข้อมูลมือถือของโทรศัพท์คุณหากมี แทนที่จะใช้ Public Wi-Fi เพราะมันเป็นโซลูชันที่เข้ารหัสตลอดเวลา

Public Cybersecurity ไม่ได้แน่นอนเสมอไป

ตัวอย่างเหล่านี้แสดงว่าข้อมูลของคุณไม่จำเป็นต้องปลอดภขณะคุณผ่านจุดตรวจสอบความปลอดภสนามบิน ใช้ Wi-Fi ของสนามบิน หรือแม้แต่ต่ออายุใบขับขี่ที่ DMV

ด้วยสิ่งเหล่านี้ในใจ ใช้เวลากำหนดวิธีอยู่ปลอดภมากที่สุดได้ เมื่อคุณต้องให้ข้อมูลกับองค์กร เรียนรู้ว่าองค์กรนั้นทำอะไรกับมัน มาตรการเชิงรุกเหล่านี้ช่วยปกป้องคุณขณะใช้เทคโนโลยีขนส่ง