Encryption (การเข้ารหัส) เป็นหัวข้อร้อนในโลก Instant Messaging บางแอปจดจองเรื่องความปลอดภัยอย่างจริงจัง — เช่น Telegram และ WhatsApp — ในขณะที่บางแอปยังขาดฟีเจอร์ด้านนี้
แม้ Facebook Messenger ที่เคยถูกมองว่าไม่ปลอดภัย ก็ได้ implement ฟีเจอร์เข้ารหัส และนักพัฒนาแสดงความสนใจด้านความปลอดภัยที่สูงขึ้น
ผู้ใช้ทุกคนได้ประโยชน์จากการใช้ Encrypted Messaging พร้อมกัน แต่ก็ไม่ใช่ Universal Solution สำหรับปัญหาบางอย่างที่คนเชื่อมโยงกับมัน ดีไซน์ที่เข้าใจ Concept พื้นฐานและว่าสิ่งนี้ส่งผลต่อคุณส่วนตัวอย่างไร
Encrypted Messaging ทำงานอย่างไร?
หลายคนเริ่มสนใจ Encryption มีปัจจัยหลายอย่างชี้ให้เห็นเป็นเหตุผลที่เป็นไปได้ของความสนใจที่เพิ่มขึ้น แตสิ่งสำคัญคือเข้าใจว่าแอปเหล่านี้ทำงานอย่างไร และนำอะไรมาให้ผู้ใช้ทั่วไป
แบบดั้งเดิม Instant Messaging Apps ทำงานโดยส่งข้อความระหว่างผู้ใช้ผ่าน Server เป็นจุดกลาง (Intermediate Point) นั่นคือ เมื่อคุณส่งข้อความไปหาคนในรายชื่อ ข้อความจริงๆ ถูกส่งไปยัง Server ของบริษัทหนึ่ง แล้ว Server ส่งต่อไปยังผู้รับที่ตั้งใจ
ปัญหาชัดเจนของ Setup นี้คือ ใครก็ตามที่เข้าถึง Server เหล่านั้นได้ สามารถสกัดกั้นการสื่อสาร และแม้แต่แก้ไขข้อความระหว่างทางได้
ยิ่งไปกว่านั้น ผู้บุกครี่ไม่ได้ต้องเข้าถึง Server ของบริษัทโดยตรง แค่พวกเขาสามารถแทรกตัวเข้าทุกจุดใน Communication Chain พวกเขาก็ได้ระดับการเข้าถึงเดียวกัน
นั่นหมายถึง เครือข่าย Wi-Fi ที่ถูกโจมตี (Compromised) อาจอ่านข้อความของคุณและส่งต่อให้บุคคลที่สามได้ ตราบใดที่คุณใช้แอปที่ ไม่ได้เข้ารหัส (Unencrypted)
Encrypted Messaging Apps แก้ปัญหานี้โดยเข้ารหัสข้อความ End-to-End (E2EE) นั่นคือ แอปของคุณเข้ารหัส (Scramble) ข้อความ ก่อนส่งไป Server และฝั่งรับถอดรหัส (Decrypt) บนอุปกรณ์ของพวกเขาเอง (Locally) แม้ Operator ของบริษัทก็ เข้าถึงการสื่อสารของคุณไม่ได้ ตราบใดที่ Encryption Keys ไม่ถูก Compromise
ทำไม Instant Messengers จึงกลายเป็นยอดนิยม?
Encryption ไม่ได้เป็นเรื่องใหญ่ 1 ทศวรรษก่อน (อย่างน้อยสำหรับผู้ใช้ส่วนใหญ่) แตสถานการณ์เปลี่ยนเร็วมาก คนไว้ใจ รัฐบาลและองค์กรเอกชนน้อยลง ที่จะเก็บข้อมูลของพวกเขาไว้ให้ปลอดภัย
Case ที่มีชื่อเสียงอย่าง Snowden Leaks ทำให้แนวคิดเหล่านี้แน่นอนขึ้น ผู้ที่ไม่มีอะไรต้องซ่อน เลือกใช้ Encrypted Messaging โดย Default แค่เพราะเข้าใจว่ามันอยู่ "ระดับหนึ่งเหนือ" ทุก形式ของการสื่อสาร กรณีใครก็ตามกำลังดู
ยังมีกังวลอย่าง การเจ้าหน้าที่บังคับกฎหมายยึดอุปกรณ์ส่วนตัวระหว่างสืบสวน สนามบินขอเข้าถึงอุปกรณ์สำหรับเดินทางระหว่างประเทศ และเหตุการณ์ต่างๆ ที่ขับเคลื่อนคนให้สำรวจตัวเลือกบนตลาด Encrypted Messaging
และตามคาด ตลาดนี้เติบโตมากขึ้นเป็นผล คนมากเริ่มคาดหวังว่า Encryption Capabilities จะถูกเสนอโดย Default ณ จุดนี้ และสิ่งต่างๆ น่าจะเคลื่อนไปในทิศทางนี้ต่อไป
ทำไมคุณควรกังวลเรื่อง Encryption?
นี่นำไปสู่คำถามชัดเจนว่า คุณควรกังวลไหม? โดยทั่วไป คุณอาจคิดว่า ตราบใดที่คุณไม่ส่งเนื้อหาที่ไม่เหมาะสมหรือผิดกฎหมาย มันไม่เกี่ยวข้องว่าคุณใช้ Encrypted Messaging หรือไม่
แตมันเกี่ยวกับมากกว่านั้น Encrypted Messaging หมายถึง แฮกเกอร์ ไม่สามารถ สกัดกั้นการสื่อสารของคุณและดึงรายละเอียดอย่าง ข้อมูลชำระเงิน หรือข้อมูลส่วนตัว ที่นำไปเข้าถึงบัญชีได้
พิจารณาว่า แอปแชทยอดนิยมส่วนใหญ่มี Encryption Capabilities พร้อมใช้งาน Out-of-the-box วันนี้ ไม่มีเหตุผลหลีกเลี่ยงมัน ณ จุดนี้ ทุก Heavy Lifting เกิดขึ้นเบื้องหลัง คุณไม่ต้องจูงมือทำเอง รวมถึง Setup เริ่มต้น
อาจมีอุปสรรคบ้าง หากคุณอยากใช้ Advanced Encryption Features แตสำหรับความต้องการของคนส่วนใหญ่ ควรไม่จำเป็น
Encrypted Messaging Apps ปลอดภัยจริงไหม?
แอปเหล่านี้เก็บการสื่อสารของคุณปลอดภัยได้จริงไหม? ใช่และไม่ใช่ สำคัญที่จะเข้าใจว่า Encryption เหมือนเทคโนโลยีอื่นๆ มี Limitations และ Disadvantages
หาก Encryption Keys ถูก Compromise (รั่วไหล/โดนขโมย) ตัวอย่าง โจมตีอาจเข้าถึงการสื่อสารของคุณได้โดยไม่ต้องพยายามเพิ่มเติม สำคัญอย่างยิ่งที่จะจำว่า คุณไม่มีการควบคุมจริงต่อ Implementation จริงของ Encryption นั้น
หมายความว่า แอปอาจแค่ "บอกโก้" ว่าเข้ารหัสการสื่อสารของคุณ และยากที่จะค้นพบว่าเป็นจริงหรือไม่ คุณอาจทำ Network Analysis เพื่อ 알아ว่า Data ประเภทไหนถูกส่ง แต่สิ่งนั้นไม่บอกอะไรที่มีประโยชน์ได้แน่ชัด
หากแอปมี Backdoor ให้เข้าถึง Encryption Keys ให้กับนักพัฒนา ตัวอย่าง เรื่องนี้จะทำให้ความพยายามทั้งหมดในการเก็บการสื่อสารปลอดภัย ไม่มีผล
หากคุณไม่แคร์ Encryption ตอนท้าย มันก็โอเคปกติ แตจำไว้ว่า อาจมี Repercussions (ผลกระทบย้อนกลับ) จากการใช้แอปเก่าที่มี Security Exploits ที่คุณอาจไม่คิดถึงทันที อีกด้านหนึ่ง การวางใจมากเกินไปใน Encrypted Platforms อาจแย่เท่ากัน เพราะมันเปิดโอกาสให้คุณเสี่ยงต่อความเสี่ยงรุนแรงเมื่อคุณหลุดลุ่งการคุยในบทสนทนา
ดีที่สุดคือ อยู่ที่ Middle Ground ที่สมเหตุสมผล ใช้ประโยชน์จากสิ่งที่แอปเหล่านี้เสนอ แตไม่เชื่อมั่นพวกเขาในสิ่งที่คุณไม่อยากให้เห็นเผยแพร่ออนไลน์
สิ่งที่ควรจดจำ
จำไว้ว่า แอปเหล่านี้น่าจะยังคงได้รับความนิยมเพิ่มขึ้น ด้วยคนมากขึ้นที่สนใจเก็บการสื่อสารให้ปลอดภัยและเป็นส่วนตัว เราน่าจะเห็น Solutions มากขึ้นในแง่นี้ และแอปแชทที่ไม่เข้ารหัสดับลง
ด้วยความคิดนี้ คุณอาจไม่มีตัวเลือกในบางจุดอนาคต — การใช้แอปแบบนี้จะกลายเป็น Norm ในกรณีนั้น ตรวจสอบให้แน่ใจว่าคุณเข้าใจ Implication (นัยสำคัญ) ของเทคโนโลจีนี้ แม้มันจะเป็น Force for Good (แรงขับเคลื่อนที่ดี)
