TikTok เป็นแอปยอดนิยมสำหรับดูและแชร์วิดีโอสั้น มักมีเพลงประกอบ ตามรอย Vine เป็นที่โพสต์และดูวิดีโอสั้น ตลก
อย่างไรก็ตาม ไม่กี่วันนี้มีความกังวลว่แอปนี้ปลอดภัยไหม เราจะอธิบายความกังวลเหล่านี้ แล้วครอบคลุมขั้นตอนที่คุณสามารถทำเพื่อทำให้บัญชีของคุณรุนแรงน้อยลง
เกิดอะไรขึ้นในเหตุการณ์รั่วไหล TikTok
ธันวาคม 2019 บริษัทความปลอดภัย Check Point Research เปิดเผยว่าพบช่องโหว่ความปลอดภัยหลายช่องใน TikTok ตามที่นักวิจัยสาธิตในบล็อกโพสต์ ช่องโหว่เหล่านี้รวมกันทำให้แฮกเกอร์สามารถ:
- ลบวิดีโอ
- อัปโหลดวิดีโอโดยไม่ได้รับอนุญาต
- ทำให้วิดีโอ "ซ่อน" (Private) กลายเป็นสาธารณะ
- เปิดเผยข้อมูลส่วนตัวที่บันทึกในบัญชี เช่น อีเมลส่วนตัว
ตัวอย่างวิธีใช้ช่องโหว่คือ SMS Spoofing แฮกเกอร์ส่งข้อความให้ผู้ใช้ซึ่งดูเหมือนมาจากเบอร์ TikTok อย่างเป็นทางการ ทำได้เพราะ TikTok มีตัวเลือกบนเว็บไซต์ส่ง SMS ให้ตัวเองเพื่อดาวน์โหลดแอป
แต่ TikTok ไม่ได้รักษาความปลอดภัยระบบนี้อย่างเหมาะสม ดังนั้น แฮกเกอร์จึงสามารถจัดการให้ส่งลิงก์ร้ายแรงไปยังผู้ใช้ที่ไม่รู้ตัว ผู้ใช้จะคิดว่ามาจากเบอร์ TikTok จริง และคลิกลิงก์ร้ายแรง
แย่กว่านั้น มีฟังก์ชันในแอป TikTok ที่แสดงหน้าเว็บ สามารถใช้ร่วมกับ SMS Spoofing เพื่อเปิดเว็บร้ายแรงภายในแอป TikTok จากที่นี่ ข้อมูลผู้ใช้อาจถูกขโมย หรือมัลแวร์ส่งไปอุปกรณ์ ยังมีหลายวิธีอื่นที่นักวิจัยพบโจมตีแอปและเว็บไซต์ TikTok
Checkpoint แจ้งปัญหานี้ให้ TikTok ในพฤศจิกายน TikTok อัปเดตความปลอดภัยป้องกันการโจมตีที่อธิบายแล้ว อย่างไรก็ตาม คุณอาจรู้สึกว่าถึงเวลาลบบัญชี TikTok แล้ว
ทำไม TikTok ถูกมองเป็นภัยคุกคามความมั่นคงชาติในสหรัฐอเมริกา
นี่ไม่ใช่ความกังวลความปลอดภัยเพียงอย่างเดียวเกี่ยวกับ TikTok ในปี 2019 เจ้าหน้าที่รัฐบาลสหรัฐหลายคนยกความกังวลถึงแอปนี้ ไปจนถึงเรียกว่าเป็นภัยคุกคามความมั่นคงชาติ
เหตุผลคือ TikTok ถูกบริษัทจีนชื่อ ByteDance ซื้อไป รัฐบาลจีนควบคุมธุรกิจในจีนอย่างมาก และสามารถบังคับให้ธุรกิจสละข้อมูลได้ ดังนั้น เจ้าหน้าที่สหรัฐกังวลว่าแอป TikTok อาจส่งข้อมูลผู้ใช้สหรัฐไปยังจีน
ตอนแรกอาจดูตลก วิดีโอ TikTok สั้นๆ ตลกๆ เป็นภัยคุกคามความมั่นคง แต่หากแอปไม่ปลอดภัย และมีผู้ใช้เยอะ มันให้ทางแฮกเกอร์เข้าถึงอุปกรณ์เยอะ รวมถึงอุปกรณ์ของคนในตำแหน่งสำคัญที่จัดการข้อมูลละเอียดอ่อน เช่น กองทัพสหรัฐแบน TikTok จากโทรศัพท์รัฐบาล กองเรือสหรัฐก็แบนเช่นกัน
Senator Chuck Schumer ตระหนักถึงอันตรายของแพลตฟอร์ม ในจดหมายถึงเลขานุการกองทัพสหรัฐ เรียกว่า "เป้าหมายที่เป็นไปได้ของแคมเปญอิทธิพลต่างชาติ เช่นที่เกิดขึ้นในการเลือกตั้ง 2016 บนโซเชียลมีเดียสหรัฐ" ยังมีรายงานว่า TikTok อาจอยู่ในกระบวนการตรวจสอบความมั่นคงชาติ
คุณสามารถทำให้บัญชี TikTok ปลอดภัยมากขึ้นได้อย่างไร
นี่แสดงว่า แม้แอปสนุกเบาๆ อย่าง TikTok ก็สร้างปัญหาความปลอดภัยได้ หากคุณอยากใช้ต่อ ไม่มีอะไรทำได้มากเกี่ยวกับการส่งข้อมูลไปจีน แตคุณสามารถตระหนักว่า วิดีโอที่คุณแชร์อาจไม่ไร้อันตรายเท่าที่คิด วิดีโออาจมีข้อมูลส่วนตัวมาก ระวังสิ่งที่คุณบันทึกและแชร์
ยังมีขั้นตอนบางอย่างที่ทำให้บัญชีปลอดภัยขึ้น
1. ใช้รหัสผ่านแข็งแกร่ง
เหมือนบริการใดๆ คุณควรสร้างรหัสผ่านแข็งแกร่ง โดยเฉพาะบริการที่โฮสต์ข้อมูลส่วนตัวอย่างวิดีโอของคุณ รหัสผ่านควรผสมตัวเลข ตัวอักษร และสัญลักษณ์ อย่าใช้ชื่อหรือวันที่คุ้นเคย
อย่าใช้รหัสผ่านเก่าหรือใช้รหัสเดียวกันหลายเว็บ สำคัญเพราะหากบัญชีอื่นถูกโจมตี คุณไม่อยากให้แฮกเกอร์เข้าถึง TikTok ด้วย
สำคัญมากที่จะมีรหัสผ่าน TikTok แข็งแกร่ง เพราะบริการนี้ ไม่รองรับ Two-Factor Authentication (2FA)
2. ทำให้บัญชีเป็น Private
หากอยากโพสต์อิสระบน TikTok แต่จำกัดผู้ที่ดูวิดีโอได้ ให้ตั้งบัญชีเป็น Private เพื่อให้เฉพาะคนที่คุณอนุญาตให้ติดตามเท่านั้นที่ดูวิดีโอได้ นี่ลดความสนุกจากการค้นพบแบบสุ่มของ TikTok แต่หมายถึงคุณโพสต์ได้โดยไม่กังวลว่ามีใครสังเกต
ค่าสังเกต: การตั้งค่า Private ไม่ป้องกัน TikTok เองจากการเห็นข้อมูลของคุณ แต่จะป้องกันไม่ให้สมาชิกสาธารณะสุ่มดูวิดีโอของคุณ
เพื่อตั้งค่า Private: เปิดแอป ไปแท็บ Profile แตะไอคอน Settings มุมขวาบน ไป Privacy and Safety เปิดใช้งาน Private Account
3. ยกเลิกลิงก์ Instagram และ YouTube
มีตัวเลือกใน TikTok ลิงก์บัญชีกับเว็บอื่นๆ รวมถึง Instagram และ YouTube แนวคิดคือเมื่อลิงก์แล้ว คุณโพสต์วิดีโอ TikTok ไปแพลตฟอร์มอื่นได้ง่าย
อย่างไรก็ตาม การลิงก์บัญชีแบบนี้ ทำให้บริษัทเก็บข้อมูลเกี่ยวกับคุณง่ายขึ้น พวกเขาสร้างภาพรวมกิจกรรมออนไลน์ของคุณที่สมบูรณ์ขึ้น และเรียนรู้เกี่ยวกับคุณมากขึ้น เพื่อลดการบุกรุกความเป็นส่วนตัว คุณสามารถยกเลิกลิงก์บัญชี
เพื่อยกเลิกลิงก์: เปิด TikTok ไปหน้าโปรไฟล์ แตะ Edit Profile ล่างสุดจะเห็นส่วน Instagram และ YouTube พร้อมชื่อบัญชีที่ลิงก์อยู่ขวา แตะชื่อบัญชี และจากนั้นลบบัญชีได้
4. อัปเดตซอฟต์แวร์ให้ทันสมัย
ควรอัปเดต OS และแอปเป็นประจำ การอัปเดตแอปหมายถึงนักพัฒนาสามารถแก้ปัญหาความปลอดภัยอย่างที่ Check Point ยกขึ้น เพื่อความสะดวก ให้เปิด Auto-update แอปบนโทรศัพท์ เพื่อไม่ต้องจำว่าต้องอัปเดตเอง
ตระหนักถึงความเสี่ยงความปลอดภัยของการใช้ TikTok
TikTok เป็นแอปสนุก แต่คุณต้องตระหนักปัญหาความปลอดภัยเมื่อใช้ ระวังว่าวิดีโอที่อัปโหลดไม่เปิดเผยข้อมูลส่วนตัวมากเกินไป พิจารณาตั้งบัญชีเป็น Private เหมือนทุกบริการ ใช้รหัสผ่านแข็งแกร่ง และอัปเดตแอปให้ทัน
เพื่อเรียนรู้เพิ่มเติมเกี่ยวกับ TikTok และวิธีใช้งาน โปรดอ่าน เคล็ดลับ TikTok สำหรับมือใหม่
