มีคำเยอรมันหนึ่งที่ผมชอบ: Schadenfreude มันเป็นคำแปลกที่ไม่มีคำแปลตรงในภาษาอังกฤษ แต่หมายถึงความสุขจากความหายนะของผู้อื่น คำนี้อธิบายความรู้สึกของผมต่อสิ่งที่เกิดขึ้นกับ Ashley Madison ได้ดีที่สุด
Ashley Madison สำหรับคนที่ไม่รู้จัก คือเว็บไซต์หาคู่ที่เน้นการจัดหาความสัมพันธ์นอกสมรส สามารถมองว่าเป็น "Facebook ของการทรยศ" มีผู้ใช้งานที่ลงทะเบียนเกิน 37 ล้านคน โดยมหากลุ่ม (90-95%) เป็นชาย
นี่คือจุดที่ Schadenfreude เข้ามา พวกเขาถูกแฮกโดยกลุ่มแฮกเกอร์ชื่อ Impact Team — กลุ่มที่ไม่คุ้นเคยมาก่อน — ซึ่งคุกคามจะปล่อยฐานข้อมูลทั้งหมดหากเว็บไซต์การทรยศนี้ (รวมถึงเว็บร่วม Established Men และ Cougar Life) ไม่ปิดตัวลง
Avid Life Media เจ้าของ Ashley Madison ไม่ยอมปฏิบัติตาม ช่วงเช้านี้ ข้อมูล 9 GB ถูกปล่อยบนเว็บไซต์ Tor darknet ข้อมูลนั้นมี ทุกอย่าง ไม่ใช่แค่ชื่อผู้ใช้และอีเมล แต่ยังรวมถึงอีเมลภายใน เอกสารองค์กร ความชอบทางเพศ ข้อมูลชีวประวัติ และตำแหน่ง GPS เจ็บจริงๆ
หากคุณถูก牽连ในเหตุการณ์รั่วไหลของ Ashley Madison ขอแสดงความเสียใจแบบจริงใจและแบบ Nelson Muntz haw haw ผม承認ว่าไม่ค่อยเห็นด้วยกับพวกเขา แต่ในฐานะนักเขียนเรื่องความปลอดภัย ผมรู้สึกผูกมัดว่าต้องบอกข้อเท็จจริงบางอย่าง
เปลี่ยนรหัสผ่าน
Ashley Madison ถูกแฮกจนถล่มถลีก ไม่มีทางหลบหนี แต่ควรให้เกียรติว่าพวกเขามีขั้นตอนความปลอดภัยที่สมเหตุสมผลบ้าง
โดยเฉพาะรหัสผ่าน ถูก obfuscated ด้วย bcrypt — อัลกอริทึมแฮชแบบหนึ่งทางที่ปลอดภัยที่สุด หนึ่งในข้อดีคือพวกเขาไม่ได้เก็บรหัสผ่านเป็น plaintext หรืออัลกอริทึม MD5 ที่เกือบใช้ไม่ได้
กำลังคำนวณที่ต้องใช้เพื่อแฮก bcrypt นั้นมหาศาล หากคุณใช้รหัสผ่านที่แข็งแกร่งและซับซ้อน โอกาสที่จะถูกถอดรหัสมีน้อยมาก แต่หากใช้รหัสผ่านที่พบบ่อยหรืออ่อนแอ ควรคาดหวังว่ารหัสผ่านจะกลายเป็นข้อมูลสาธารณะเร็วๆ นี้
ไม่ว่าจะอย่างไร ควรเปลี่ยนรหัสผ่านบนเว็บไซต์อื่นๆ ที่ใช้รหัสผ่านเดียวกับ Ashley Madison และอย่าใช้รหัสผ่านนั้นอีกเลย
คิดถึงบัตรเครดิต
ในข้อมูลที่รั่วไหลมีบันทึกการทำธุรกรรมทางการเงินย้อนหลังถึงปี 2007 รวมถึงชื่อ ที่อยู่ อีเมล จำนวนเงิน แต่ไม่มีเลขบัตรเครดิตเต็ม แต่ละบันทึกมีตัวเลข 4 หลักที่ถือว่าเป็นรหัสธุรกรรมหรือเลข 4 ตัวสุดท้ายของบัตรเครดิต
สิ่งนี้เพียงอย่างเดียวอาจไม่ใช่ปัญหาใหญ่ ไม่มีอะไรทำได้มากด้วยเลข 4 ตัวสุดท้าย แต่บริษัทบางแห่ง อนุญาต ให้ยืนยันตัวตนด้วยเลข 4 ตัวนั้น
คุณอาจจำได้ในปี 2012 นักเขียนคอลัมน์ของ Wired คือ Mat Honan ถูกทำลายชีวิตดิจิทัลทั้งหมด ตั้งแต่อีเมล Apple, Google บัญชี แม้ Macbook และ iPhone ก็ถูกลบข้อมูลจากระยะไกล
สิ่งนี้เป็นไปได้เพราะ Apple อนุญาตให้ยืนยันตัวตนด้วยที่อยู่ออกบิล และเลข 4 ตัวสุดท้ายของบัตรเครดิตที่ลงทะเบียน
อาจดูเป็นความเคร่งครัดเกินไป แต่หากผมถูก牽连ในการแฮก Ashley Madison ผมจะยกเลิกบัตรทันที และยกเลิกการเชื่อมโยงกับบัญชีออนไลน์ทุกแห่ง
คาดการณ์ว่าจะถูกลงโทษ
ที่นี่ผมต้องการเน้นย้ำ หากคุณถูก牽连 คุณต้องตระหนักว่า รายละเอียดส่วนตัวและความเป็นส่วนตัว เกี่ยวกับชีวิตและความชอบทางเพศของคุณได้ถูกเผยแพร่สู่สาธารณะ สิ่งที่เคยเป็นส่วนตัวกลายเป็นสาธารณะ นั่นคือสิ่งที่คุณต้องเผชิญ
值得指出的是 當約會網站過去被駭客入侵時，用戶會遭到瘋狂的惡搞，數位生活被徹底顛覆。
ปี 2009 เมื่อ 4chan แฮกเครือข่ายโซเชียลคริสเตียนที่ไม่ระบุชื่อ พวกเขาขโมยอีเมลและรหัสผ่าน แล้วนำไปเข้า Facebook โพสต์ข้อความลามกอนาจารหรือสิ่งที่ทำให้เจ้าของบัญชีอับอาย
ผมไม่เห็นด้วยกับการกระทำนั้นตอนนั้น และตอนนี้ก็ไม่เห็นด้วย แต่จะไม่แปลกใจหากสิ่งคล้ายกันเกิดขึ้นอีกครั้ง
ตาม CSO Online พบอีเมลของรัฐบาลและทหารสหรัฐอเมริกาประมาณ 14,000 บัญชีในข้อมูลที่รั่วไหล The Telegraph รายงานว่ามีอีเมล .gov.uk จำนวนมาก หากคุณเป็นหนึ่งในนั้น อย่าประหลาดใจหากได้รับความรบกวนจากนายจ้าง
ขณะนี้ โอกาสสูงมากว่ามีนักข่าวหนังสือพิมพ์บลูมบิ้งกำลังขุดข้อมูลที่รั่วไหล อาจมีผู้เชี่ยวชาญ SQL ช่วยด้วย พวกเขาหาเซเลบริตี้และนักการเมือง หากคุณเป็นบุคคลสาธารณะและใช้ Ashley Madison คุณควรคาดการณ์ว่จะถูกเผยแพร่อย่างเต็มที่และโจมตีอย่างสาธารณะ
แม้จะเห็นจาก Gawker ใหม่ๆ นี้ว่านั่นอาจไม่ใช่เรื่องดี
ทุกคนที่อ่านหนังสือ So You've Been Publicly Shamed ของ Jon Ronson (หรือดู TED talk ล่าสุดของเขา) จะรู้ว่าเราทุกคนมีความสามารถมหัศจรรย์ในการแสดงความโกรธและอับอายสาธารณะร่วมกัน
เริ่มแก้ไขความผิด
หากคุณอยู่ใน Ashley Madison แทบแน่ใจว่าคุณกำลังอยู่ในวิกฤตที่บ้าน นั่นเป็นข่าวร้ายสำหรับคุณ แต่น่าจะเป็นข่าวดีสำหรับบางคน:
ขั้นแรก ควรขอโทษ หากคู่รักไม่คุยกับคุณ ลองส่งอีเมลขอโทษ หรืออาจทำตาม Robin Thicke ที่เขียนอัลบั้มทั้งชุดให้เธอ
ดอกไม้ก็เป็นทางเลือกที่ปลอดภัย คุณอาจซื้อแพ็กเกจ Ashley Madison ของ 1-800 Flowers ไม่ได้ แต่มาส่งช่อดอกไม้พร้อมการ์ดจาก iPhone ได้
หากไม่ได้ผลและคุณต้องย้ายออกจากบ้านสักสองสามวัน ลองดูเว็บค้นหาโรงแรม 10 แห่งนี้
สถานการณ์จะยิ่งแย่ลง
ขณะเขียนข้อมูลรั่วไหลของ Ashley Madison ออนไลน์มาประมาณ 12 ชั่วโมง ยังเป็นช่วงแรกๆ ผมคาดการณ์ว่าอาทิตย์หน้าจะเห็นความอับอายสาธารณะมากขึ้น สมรสจบลงมากขึ้น และอาชีพถูกขัดจังหวะมากขึ้น จะยิ่งลุยล้างแน่นอน
แล้วเราก็เห็นเว็บไซต์ที่ช่วยเข้าถึงข้อมูลที่รั่วไหล เช่น ashmadlookup.com ที่เพียงยืนยันว่าอีเมลอยู่ในฐานข้อมูลหรือไม่
ยังมี haveibeenpwned.com ที่ใช้วิธีต่างออกไป ข้อมูลเข้าถึงได้เฉพาะผู้ที่ยืนยันอีเมลแล้ว เนื่องจากความละเอียดอ่อนของข้อมูล
Impact Team มีคำแนะนำให้คุณอะไรบ้าง?
“พบตัวเองในนี้ไหม? เป็น ALM ที่ล้มเหลวและหลอกลวงคุณ ฟ้องร้องพวกเขาและเรียกร้องค่าเสียหาย แล้วเดินต่อไปในชีวิต เรียนรู้บทเรียนและชดเชย อาจอับอายตอนนี้ แต่คุณจะผ่านพ้นไปได้”
ไม่สามารถโต้แย้งได้ Ashley Madison ล้มเหลวในการปกป้องลูกค้าอย่างเป็นระบบ ไม่สงสัยว่าพวกเขาจะต้องเผชิญคดีในศาลในเดือนๆ ข้างหน้า
สรุป
คุณได้รับผลกระทบจากการรั่วไหลของ Ashley Madison หรือไม่? รู้จักใครที่ถูกกระทบ? อยากพูดคุย? ความคิดเห็นด้านล่างได้เลย
เครดิตรูปภาพ: คีย์บนคีย์บอร์ด (Intel Free Press), ควรมีบัตรเครดิตกี่ใบ (Mighty Travels)
