ไม่ thểปฏิเสธว่า 2016 ถือกันทั่วไปว่าเป็น "ปีที่เลวร้าย" ทางวัฒนธรรมและการเมือง แต่โลกความปลอดภัย — 2016 ผ่านมายังไง? และเราเรียนรู้อะไรจากการรั่วไหล การละเมิด และการเพิ่มการเฝ้าระวัง?
การรั่วไหล ต่อ การรั่วไหล ต่อ การรั่วไหล
ในขณะที่การแฮกเว็บไซต์และการรั่วไหลข้อมูลเป็นประจำทางชีวิตออนไลน์มาหลายปี 2016 เป็นปีที่ทุกคนถูกบังคับให้สนใจ เหยื่อหลายรายรวมถึงผู้ให้บริการเก็บข้อมูลบนคลาวด์ Dropbox และเครือข่ายสังคมมืออาชีพ LinkedIn
การแฮก Dropbox เปิดเผย 68 ล้านบัญชี โดยมีเพียงครึ่งหนึ่งของรหัสผ่านที่เข้ารหัสอย่างปลอดภัย LinkedIn ทำลายสถิติโดยสูญเสีย 117 ล้านชุดข้อมูลเข้าสู่ระบบ หรือ 73 เปอร์เซ็นต์ของผู้ใช้ในขณะนั้น 儘管การโจมตี 밝혀ในเดือนพฤษภาคม Microsoft ยังซื้อ LinkedIn ในราคา $26.2 พันล้าน ด้วยเวลาไม่ถึงหนึ่งเดือนต่อมา ต่อมาเว็บเรียนรู้ออนไลน์ของ LinkedIn คือ Lynda อาจถูกแฮกด้วย
Spotify สูญเสียข้อมูลลึกลับในเดือนเมษายน ทำให้ร้อยๆ บัญชีถูกโพสต์บน Pastebin เกมยอดนิยม Minecraft เป็นถัดไป แต่นี้ครั้งไม่ใช่จากบริษัทตัวเอง แทนที่จะเป็นแฟนไซต์ Minecraft ชื่อ Lifeboat ถูกโจมตี เปิดเผยบัญชีเกิน 7 ล้าน และแนวทางความปลอดภัยที่แย่ของเว็บไซต์
เพื่อเป็นธรรมกับ Dropbox และ LinkedIn ข้อมูลส่วนใหญ่มาจากการโจมตีที่เกิดขึ้นในปี 2012 ในช่วงปีที่ผ่านมา บริษัททั้งสองปรับปรุงความปลอดภัยมาก แต่เป็นของไม่ให้ความสบายใจกับผู้ใช้หลายล้านที่ข้อมูลส่วนตัวไปอยู่บนออนไลน์
พวกเขาไม่ได้เป็นคนเดียว
ISP ของ UK ชื่อ TalkTok ถูกแฮกโดยหนุ่ม 17 ขวบ เว็บแชร์วิดีโอ Dailymotion สูญเสีย 85.2 ล้านชื่อผู้ใช้และอีเมล และระบบขนส่งซานฟรานซิสโกถูกคุกคามรันซอม 100 Bitcoin ($80,000)
การรั่วไหลของ Ashley Madison ปีที่แล้ว ถือว่าการรั่วไหลเว็บผู้ใหญ่ที่เลวร้ายที่สุดในประวัติศาสตร์ การเปิดเผยความชอบทางเพศเป็นอันตรายมาก ใช้เป็นเครื่องมือคุกคามและทำลายชื่อเสียง หลังพบวิธีใช้ประโยชน์จากผู้ใช้ แฮกเกอร์โจมตีเว็บผู้ใหญ่เพิ่ม ทำให้เกิดการรั่วไหลของ Brazzers และ AdultFriendFinder
การรั่วไหลเหล่านี้แล้วทำลายล้างได้มากถ้าผู้โจมตีเข้าถึงข้อมูลในบัญชี ปัญหาเพิ่มขึ้นเมื่อชัดเจนว่าคนหลายคนยังใช้ข้อมูลเข้าสู่ระบบซ้ำหลายเว็บ ทำให้เกิดการแฮกเหมือนแต่ไม่ใช่ของเว็บไฮโปรไฟล์อย่าง TeamViewer และ Gmail
เกิดขึ้นกับทุกคน
ใน אירונีย์ บัญชี Twitter ของ CEO Jack Dorsey ถูกแฮกโดยกลุ่ม OurMine กลุ่มนี้ยังทำลายบัญชี Twitter และ Pinterest ของ CEO Facebook Mark Zuckerberg ไม่พอใจ ยังลองโจมตี CEO เทคโนโลยีคนอื่น รวมถึง Sundar Pichai ของ Google, Travis Kalanick ของ Uber, และ Daniel Ek ของ Spotify หลังจากยิ้มจิ้มแล้ว คุณอาจพอใจว่า CEO เทคโนโลยีระดับสูงเหล่านี้ ตกเป็นเหยื่อข้อผิดพลาดความปลอดภัยเหมือนเราทุกคน
คำแนะนำที่ดีที่สุดคือเริ่มใช้ password manager แม้ตัวเลือกจาก LastPass และ Dashlane เป็นที่นิยมสุด แต่มีทางเลือก open source มากมาย เมื่อคุณรักษารหัสผ่านแล้ว เปิดใช้งาน two-factor authentication เป็นชั้นความปลอดภัยเพิ่ม
ปีของ Yahoo จากแย่ไปสู่แย่กว่า
ขณะที่พูดถึงการรั่วไหลข้อมูล Yahoo มีปีที่แย่ตกแตก หลังจากล้มเหลวในการหันบริษัทอินเทอร์เน็ตที่ป่วยให้รอด Marissa Mayer ตัดสินใจขาย หาผู้ซื้อได้คือ Verizon Yahoo จึงทำลายโอกาสขายตัวเองโดยยอมรับว่า 500 ล้านบัญชีรั่วไหล 2 ปีก่อน โอ้ และพวกเขายอมให้ NSA เข้าถึงบัญชีคุณอย่างไร้ขอบเขต
เพราะ 500 ล้านบัญชีและการส่องของรัฐบาลยังไม่พอ Yahoo ปิดปีด้วยรายงานว่ามีอีก 1 พันล้านบัญชีรั่วไหล Go big or go home ถ้าคิดว่าตอนนี้ควรย้ายจาก Yahoo Mail มีทางเลือกปลอดภัยอย่าง ProtonMail
ถูกคุกคามโดยมัลแวร์
ไวรัสและมัลแวร์เป็นปวดหัวใหญ่สำหรับผู้ใช้คอมพิวเตอร์ทั่วโลกนับตั้งแต่เราเริ่มเชื่อมอินเทอร์เน็ต โชคดีที่บริษัทเก่งขึ้นในการจับและแก้ช่องโหว่ ทำให้ผลกระทบจากการโจมตีต่ำลง แฮกเกอร์ไม่ยอมให้พลาด เล่นไปที่ระบบปฏิบัติการมือถือที่อ่อนแอกว่า เช่น Android
พบช่องโหว่ใหญ่ 2 ช่องบนอุปกรณ์ Android ปีนี้ ช่วงกลางปีรายละเอียดช่องโหว่ในชิป Qualcomm ที่ใช้กันทั่วไปใน Android ออกมา รู้จักว่า Quadroot ช่องโหว่ใช้ 1 ใน 4 ช่องโหว่ เพื่อได้ root access เข้าอุปกรณ์ของคุณ แม้จะมี security patches ออกมา การแจกจ่ายอัปเดตระบบทันเวลายากมาก ทำให้อุปกรณ์เยอะยังคงเปราะบาง
ช่องที่ 2 ก็มุ่งได้ root privilege โดยติดตั้งมัลแวร์ชื่อ Gooligan บนอุปกรณ์ ผ่านลิงก์อันตรายหรือแอปปลอมบนตลาดบุคคลที่สาม ช่องโหว่นี้มีผลกับ Android เก่ากว่า Marshmallow 6.0 แม้จะคิดเป็นประมาณ 75 เปอร์เซ็นต์ของอุปกรณ์ที่รัน OS ของ Google อยู่
การขึ้นของ Ransomware
มัลแวร์ที่ปัญหามากที่สุดคือ ransomware ตลอดปี จำนวนเหตุการณ์ของมัลแวร์โหดร้ายนี้เพิ่มขึ้นถึงระดับที่ไม่เคยเห็น Ransomware คือซอฟต์แวร์ที่ล็อกฟังก์ชันอุปกรณ์ หรือขโมยไฟล์และข้อมูลคุณไว้เป็นตัวประกัน ข้อความแสดงบนหน้าจอ催促คุณจ่ายเพื่อปลดล็อกและลบซอฟต์แวร์ แต่โดยปกติ แม้คุณจ่าย แฮกเกอร์จะแค่ทำรายการฉ้อโกงบนบัตร และไม่ลบมัลแวร์
ผู้โจมตียังฉลาดขึ้นในการแพร่กระจาย รูปแบบใหม่ของ Locky ransomware ที่ดัง ไม่ต้องให้คุณยอมติดตั้งซอฟต์แวร์ แทนที่จะใช้ JavaScript ดาวน์โหลดและรันไฟล์ฝังตัว ติดเชื้อคุณด้วยมัลแวร์อันตราย การแฮกขนส่งซานฟรานซิสโกที่กล่าวไปก่อนหน้านี้เป็นรูปแบบหนึ่งของ ransomware ให้ผู้โดยสารเดินทางฟรีจนกว่าจะจ่ายค่าไถ่ น่าจะเป็นแนวโน้มที่ต่อเนื่องในปี 2017 แฮกเกอร์ใช้ ransomware คุกคามเมือง ระบบขนส่ง และโครงสร้างพื้นฐานอื่นๆ เพื่อผลประโยชน์ทางการเงิน
ความเป็นส่วนตัวของคุณถูกกัดกร่อนเพิ่ม
เป็นความลับที่ไม่ได้ลับว่าเราทิ้งข้อมูลส่วนตัวเยอะในโลกดิจิทัล บางส่วนมาจากข้อมูลที่เราเลือกโพสต์บนโซเชียลมีเดีย บางส่วนเก็บในพื้นหลังโดยไม่มีส่วนร่วมของเรา
Data miner ที่รู้จักสุดคือเฟซบุ๊ก ยักษ์ใหญ่โซเชียลมีเดียมีหลายวิธีจับข้อมูลเกี่ยวกับคุณ นำไปใช้ในผลิตภัณฑ์ของตัวเองหรือขายให้บุคคลที่สาม พวกเขาไมใช่คนเดียวที่เปิดเผยข้อมูลของคุณทั่วเว็บ แม้ fitness trackers ก็ถูกใช้เพื่อเหตุผลไม่เหมาะสม
Fitness trackers, wearable tech, และแอปสุขภาพสร้างข้อมูลที่มีประโยชน์มาก โฆษณาและบริษัทประกันชีวิตอยากได้มาก ในส่วนใหญ่ของประเทศ ความเป็นส่วนตัวข้อมูลการแพทย์และสุขภาพได้รับการปกป้องแน่นแฟ้น แต่ตลาดเทคโนโลยีล้ำหน้าการควบคุม ดังนั้นข้อมูลที่คิดว่าส่วนตัวไม่จำเป็นต้องอยู่แบบนั้น
เหตุการณ์ Pokemon Go
ช่วงกลางปี เกม augmented reality Pokemon Go กลายเป็นฮิตใหญ่ไม่คาดคิด ดาวน์โหลดเกิน 10 ล้านครั้งในสัปดาห์หลังปล่อย แต่มีการโต้เถียงมากในวันแรกๆ เกี่ยวกับระดับสิทธิ์ที่เกมขอ ตอน sign in บน iOS คุณถูกบังคับให้สิทธิ์ "full access" ไปยังบัญชี Google ของคุณ สิทธิ์ที่มักให้เฉพาะแอปของ Google เอง โชคดีที่มันเกิดจากข้อผิดพลาดในการ implement sign in ของ Niantic
การโต้เถียงอย่างน้อยแสดงว่าผู้ใช้เริ่มเข้าใจนัยสำคัญของการมอบข้อมูลส่วนตัว โทรศัพท์มือถือเป็นแหล่งรั่วไหลข้อมูลหลัก แต่โชคดีที่ Android และ iOS มีวิธีปรับตั้งค่าปกป้องความเป็นส่วนตัว Windows 10 ได้รับวิพากษ์มากเรื่องการเก็บข้อมูลหนักแน่น มีวิธีลดสิ่งที่ส่งกลับไป Redmond
การขึ้นของ Big Brother
การเฝ้าระวังดิจิทัลไม่ใช่แนวคิดใหม่ จีนทำมามากกว่าทศวรรษ ด้วยการรั่วไหลของ Snowden ในปี 2013 เรารู้จักเครือข่ายข่าวกรองอันมองไม่เห็นรอบโลกที่ติดตามทุกการเคลื่อนไหวของเรา เมื่อความโกรธของสาธารณะเพิ่มขึ้น ดูเหมือนจะมีโอกาสว่ารัฐบาลจะถอยหลังและลดการเฝ้าระวัง
ปีนี้เรารู้ว่าตรงข้ามจะเป็นจริง ทั่วโลก รัฐบาลและหน่วยงานข่าวกรอง กำลังเพิ่มการเฝ้าระวัง และในหลายกรณีพยายามทำให้การปฏิบัติของพวกเขาถูกต้องตามกฎหมาย รวมถึง Snoopers Charter ชั้นนำใน UK ที่ผ่านเป็นกฎหมายพฤศจิกายน บังคับ ISP เก็บ log กิจกรรมเครือข่ายได้ถึง 1 ปี ข้อมูลนี้จะแชร์ระหว่างหน่วยงานรัฐบาลหลายหน่วยงาน เพื่อ... เหตุผล
กฎหมายคล้ายกันคาดว่าจะทำให้การเฝ้าระวังกว้างขวางของ NSA ถูกต้องตามกฎหมาย น่าเสียดายที่การต่อต้านของสาธารณะต่อกลยุทธ์ทำลายความเป็นส่วนตัว เริ่มพังทลายในนาม "ความมั่นคงแห่งชาติ" น่าเสียดายโซเชียลมีเดียสนับสนุนเรื่องราวนี้โดยให้แพลตฟอร์มกับขั้วโข่งและโจรสลัดเผยแพร่ข้อความ ในขณะที่บริษัทเล่น whack-a-mole ป้องกัน
ฐานข้อมูลเยอะมาก
ขอขอบคุณ Facebook, Twitter, Microsoft, และ YouTube จะทำงานร่วมกันสร้างฐานข้อมูลเนื้อหาทางการร้ายเพื่อลบง่าย แต่ฐานข้อมูลอาจกลายเป็นเครื่องมือเฝ้าระวังอีกตัว ไป 잘 with Twitter's potential censorship group Trust & Safety Council
FBI กำลังพัฒนาฐานข้อมูลเพื่อการเฝ้าระวังชื่อ Next Generation Identification (NGI) ระบบนี้จะเป็น "ที่เก็บข้อมูล biometric และประวัติอาชญากรรมอิเล็กทรอนิกส์ใหญ่ที่สุดและมีประสิทธิภาพที่สุดของโลก" เพิ่มพลังให้ข้อโต้แย้งว่า biometrics อาจไม่ใช่อนาคตของการระบุตัวตน ไม่ใช่แค่รัฐบาลที่อยากส่องคุณ นักสืบส่วนตัวและนักสืบสมัครเล่นกำลังพัฒนาวิธีติดตามบุคคลข้ามเว็บ
คุณอาจพลาดว่า อเมริกามีการเลือกตั้งปีนี้ พรรคการเมืองหาวิธีใหม่ๆ รวบรวมข้อมูลผู้มีสิทธิเลือกตั้ง อันตรายคือ แผนกตำรวจเริ่มใช้ซอฟต์แวร์โป๊กะชื่อ Beware เป้าหมายคือให้คุณ "คะแนนภัยคุกคาม" จากบัญชีโซเชียลมีเดีย ทั้งหมดนี้ดูเหมือน Minority Report ซึ่งควรทำให้คุณระมัดระวังสิ่งที่แชร์บนโซเชียลมีเดีย
เหตุผลที่จะมีความสุข
มองย้อนกลับปีที่ผ่านมาที่กำลังมาก อาจรู้สึกว่าล็อคกำลังพังทลายรอบเรา ข้อมูลส่วนตัวถูกเดินราวโดยรัฐบาลและแฮกเกอร์
อย่างไรก็ตาม มีบริษัทบางแห่งพยายามปรับปรุงสถานการณ์ให้เราทุกคน รวมถึง Mozilla ผู้พัฒนาเบราว์เซอร์ Firefox Manifesto ของ Mozilla มี 10 หลักการทั้งหมดเกี่ยวกับการปกป้องความปลอดภัยและการเข้าถึงอินเทอร์เน็ต เพื่อสิ่งนี้ พวกเขาปล่อย Firefox Focus — เบราว์เซอร์เน้นความเป็นส่วนตัวสำหรับ iOS
เทคโนโลยีที่เป็นโครงสร้างพื้นฐานของอินเทอร์เน็ตกำลังเปลี่ยนแปลงไปในทางที่ดี Transport Layer Security (TLS) กำลังแทนที่ Secure Socket Layer (SSL) เพื่อสร้างการเชื่อมต่อที่ปลอดภัยกว่าระหว่างคุณและเว็บไซต์ มีการผลักดันไปสู่ 100 เปอร์เซ็นต์ HTTPS การนำเสนอ บริษัทความปลอดภัย Symantec เสนอใบรับรองฟรีพร้อมบริการเสริมเสียเงิน มี Let's Encrypt ที่เสนอใบรับรองฟรีเช่นกัน ดำเนินการโดย ISRG
ยังไม่ชัดเจน Bitcoin จะมีบทบาทอะไรในอนาคต แต่ blockchain จะทำโลกของเราปลอดภัยขึ้น มีโอกาสทำให้การโหวตอิเล็กทรอนิกส์เป็นจริง การเคลื่อนไหวใช้ blockchain รักษาสิทธิผู้สร้างเนื้อหา กำลังเข้าสู่ mainstream อาจทำให้ธนาคารดั้งเดิมปลอดภัยขึ้น
รักษาการควบคุมความเป็นส่วนตัวของคุณ
ธีม Orwellian ที่โผล่ในโครงการเฝ้าระวังทั่วโลกอาจทำให้หนาวใจ โชคดีที่มีองค์กรมากมายต่อสู้เพื่อคุณ เพื่อไม่ให้อินเทอร์เน็ตกลายเป็นหลุมดำความเป็นส่วนตัว
ตรงข้ามกับบางนักวิจารณ์ การเข้ารหัสคือกุญแจสำคัญในการรับรองความปลอดภัยของคุณ คุณสามารถเปิดใช้งาน end-to-end encryption ในบริการส่งข้อความ WhatsApp ของเฟซบุ๊กได้ หากคุณอยากปกป้องตัวเองจากตาความสนใจเกินรู้ของ ISP คุณสามารถสลับไปใช้ logless VPN
ปรับความปลอดภัยให้แน่นสำหรับ 2017
คุณอาจรู้สึกว่าพอแล้วกับการได้ยินว่า อีกบัญชีของคุณ ถูกแฮก อย่างไรก็ตาม สำคัญที่คุณต้องเอาชนะ Security Fatigue หากอยากอยู่ปลอดภัย หนึ่งในสิ่งที่ดีที่สุดคือเปลี่ยนสิ่งที่คุณตั้งใจโพสต์บนอินเทอร์เน็ต มีหลายวิธีปกป้องลูกๆ ด้วย เพื่อให้พวกเขาใช้ประโยชน์จากโลกออนไลน์ได้เต็มที่
เมื่อเข้าสู่ปีใหม่ ควรทำ security checkup ประจำปี เพื่อทำให้ตัวเองปลอดภัยที่สุด แล้วกระทำป้องกัน เช่น สมัครเว็บไซต์ haveibeenpwned เพื่อรับแจ้งเตือนถ้าบัญชีถูกแฮก
คุณรู้สึกยังไรกับ 2016? ถูกผลกระทบจากการแฮกจำนวนมากไหม? หรือโดน Ransomware? บอกเราในความคิดเห็นด้านล่าง และขอให้ปี 2017 ปลอดภัย!
