ครั้งก่อน ผมแสดงวิธีพยายามหลุดพ้นจากการกอดแน่นของ Google ครั้งนี้ จะครอบคลุมหัวข้อกว้าง และเสนอเคล็ดลับที่สะสมจากการเดินทางออนไลน์ และพูดคุยกับเพื่อนร่วมงานและเพื่อนที่รู้จัก หวังว่าคุณจะพบสิ่งที่เชื่อมโยงกับคุณ และนำไปทำให้เวลาออนไลน์ปลอดภัยขึ้น
เพิกถอนสิทธิ์เว็บไซต์บน Google, Twitter & Facebook
ตอนสมัครเว็บไซต์ ปุ่มสมัครผ่าน Facebook Connect และ Google จะอยู่ที่นั่น รออยู่ด้านข้างความขี้เกียจของคุณ ("คุณ จริงๆ อยากกรอกฟอร์มสมัครยาวๆ นี้ไหม? ถ้าใช้ปุ่ม Facebook/Google แค่ 2-3 คลิก!") แต่การใช้ Facebook Connect หรือ Google เรากำลังบอก Facebook และ Google มากมายเกี่ยวกับตัวเอง — โดยเฉพาะประวัติการท่องเว็บ พฤติกรรมการท่องเว็บคือสิ่งที่โปรไฟล์การตลาดสร้างขึ้น
เริ่มเพิกถอนสิทธิ์เหล่านี้ นี่คือหน้า Google, หน้า Facebook, และหน้า Twitter สำหรับทำอย่างนั้น แล้วเริ่มสมัครเว็บไซต์ด้วยอีเมลแบบใช้ครั้งเดียว (disposable) ที่ส่งต่อไปอีเมลจริง มาตรฐานทองคำคือ Blur มีแผนฟรีและจ่ายเงิน แต่อันฟรีพอสำหรับคนส่วนใหญ่
ใช้ Virtual Private Network (VPN)
เราครอบคลุมเรื่องนี้อย่างกว้างขวางในอดีต รวมถึงการรวม VPN ที่ดีที่สุด ผมชอบ Tunnelbear แต่อื่นๆ มากมายให้เลือก ทุกคนที่เล่นอินเทอร์เน็ตควรใช้ VPN — GHacks เคยถามว่า VPN จะเป็นฟีเจอร์เบราว์เซอร์ใหญ่ถัดไปไหม
VPN เปลี่ยน IP ของคุณ และส่งทุกトラฟฟิกเว็บผ่านเซิร์ฟเวอร์ VPN ดูเหมือนคุณเล่นอินเทอร์เน็ตจากประเทศที่เลือกในซอฟต์แวร์ VPN ดีนะสำหรับซ่อนที่ตั้งจริง และหยุดไม่ให้ใครดูข้อมูลล็อกอินในอินเทอร์เน็ตคาเฟ่สาธารณะ — แต่คุณไม่ควรใช้อินเทอร์เน็ตคาเฟ่สาธารณะอยู่แล้ว คุณไม่รู้ว่ามีอะไรติดตั้งบนคอมพิวเตอร์เหล่านั้นจับรหัสผ่านของคุณ ไม่รู้จะมี keylogger บันทึกทุก keystroke
ใช้ Tor Browser
มีการอ้างว่าใช้ Tor จะดึงดูดความสนใจของ NSA หรือ GCHQ สหราชอาณาจักรทันที แต่ความรู้สึกของผมคือ พวกเขากำลังเฝ้าเราอยู่แล้ว แล้วต่างกันยังไง? มีความกังวลไม่กี่วันมานี้ว่า Tor browser ถูกเจาะ แต่ยังคงดีกว่าไม่มีอะไรเลย แค่แน่ใจว่าดาวน์โหลดเวอร์ชันที่ถูกต้อง ดาวน์โหลดจากเว็บไซต์ทางการเท่านั้น ไม่แน่ใจ TOR คืออะไร? คู่มือ TOR ของเราอธิบาย
ใช้ปลั๊กอินเบราว์เซอร์ความปลอดภัยและความเป็นส่วนตัวเสมอ
HTTPS บ่งชี้ว่าเว็บไซต์มีใบรับรองความปลอดภัยเข้ารหัส ซึ่งหยุดคนแฮกเข้าเว็บได้ ในฐานะผู้ใช้เว็บทั่วไป คุณควรพยายามเข้าเว็บที่มี "https" ใน URL ให้มากที่สุด
วิธีหนึ่งทำให้เกิดขึ้นอัตโนมัติโดยไม่ต้องทำอะไร คือ ติดตั้ง "HTTPS Everywhere" ส่วนขยายเบราว์เซอร์จาก Electronic Frontier Foundation จะ redirect คุณไปเวอร์ชัน https ของเว็บไซต์ และคุณสามารถ whitelist เว็บที่ควรเพิกเฉยโดยส่วนขยาย (บางเว็บไม่ทำงานบน https)
ถ้าใช้ Chrome ปลั๊กอินดีอื่นๆ รวม Google Analytics Opt-Out, Password Alert, และ Chrome UTM stripper ตัวสุดท้ายลบขยะออกจาก URL ที่ใช้ติดตาม ตอนหน้าคลิกลิงก์บนโซเชียลมีเดียหรือนิวส์เลทเตอร์อีเมล ดู URL — น่าจะมีโค้ดติดตาม "UTM" อยู่
ทิ้ง WhatsApp ใช้ Telegram แทน
ภรรยาและผมใช้ WhatsApp เพื่อสื่อสารทางมือถืออย่างเดียว และเราไม่ได้คนเดียว ตามรายงานเดือนที่แล้ว ผู้ใช้งานรายเดือนเพิ่มจาก 700 ล้าน (ม.ค. 2015) เป็น 800 ล้าน (เม.ย. 2015) ผมชอบใช้แอปนี้ แต่หนึ่งอย่างรบกวน — WhatsApp มีช่องโหว่เยอะกว่าสนามกอล์ฟ ไม่มี SSL เข้ารหัส บวกเป็นของ Facebook ทำให้กังวลโอกาสความเป็นส่วนตัวระยะยาว Facebook เปลี่ยนการตั้งค่าความเป็นส่วนตัวบ่อยๆ
แทนนั้น ผมได้ยินดีๆ เกี่ยวกับ Telegram ซึ่งมีแอปฟรีสำหรับ iOS, Android, Windows Phone รวมถึง PC, Mac OS X, Linux และเข้าถึงผ่านเบราว์เซอร์ได้ จะมองดูแล้ว มันเป็นโคลนของ WhatsApp แต่เพิ่มการตั้งค่าความเป็นส่วนตัวเยอะ รวมถึงเข้ารหัสข้อความ ทำลายข้อความด้วยตัวจับเวลา และเซิร์ฟเวอร์กระจายทั่วโลก บริการไม่สามารถปิดได้จากที่เดียว (ดูแล FBI นะ!) แอปคล้ายๆ กันรวม Signal และ Wickr
ค้นหาในโหมด Incognito
ถ้าคุณ ต้อง ใช้ Google ไม่ว่าจะเหตุใด (อาจงานใช้ Google Apps) คุณจะพบว่าต้องอยู่ล็อกอินอีเมล Google ต้องล็อกอินทั่วเครือข่าย Google ล็อกเอาท์จากบริการ Google หนึ่ง เช่น YouTube จะล็อกเอาท์จากทุกอย่าง ไม่กี่นาทีเรื่องนี้รบกวนมาก และถ้าอยู่ล็อกอินทั่วเครือข่าย Google ทุกอย่างถูกบันทึก — คำค้นหา วิดีโอ YouTube ที่ดู ข่าวที่อ่าน ตำแหน่งที่ไป เวลาที่คุณขุดจมูก ทุกอย่าง
เพื่อให้ล็อกอินอีเมลอยู่ แต่ค้นหาส่วนตัว ใช้ Incognito สำหรับการค้นหาทั้งหมด (หรือ Private Browsing ถ้าใช้ Firefox) ยังใช้แอป VPN เปลี่ยน IP ไปดินแดนแปลกๆ ไกลๆ ออสเตรเลียดูไม่錯 แค่เปลี่ยนชื่อเป็น Bruce
เข้ารหัสการส่งข้อความทันทีด้วย "Off The Record" (OTR)
Instant Messaging (IM) ไม่ใช่สิ่งผมชอบ เพราะทำให้หลุดโฟกัสตอน "in the zone" เขียน แต่ยังต้องใช้สื่อสารกับลูกค้าและเพื่อนร่วมงาน ล่าสุดลอง "Off The Record" (OTR) ปลั๊กอินสำหรับ Pidgin และ Adium เข้ารหัสข้อความแชท และหยุดการโจมตี "man in the middle" ที่ข้อความถูกจับระหว่างทาง
ตอนเริ่มสนทนา สามารถทำให้ OTR เป็นตัวเลือก หรือบังคับให้เปิดใช้งาน 記住 很多人对加密之类的东西感到紧张，所以拒绝的可能性很大。你需要弄清楚和那个人聊天有多重要。
ใช้ Passphrase แทน Password
เราถูกปรับให้ใช้รหัสผ่านคุ้มครองบัญชี แต่อาจว่า passphrase ดีกว่า Edward Snowden อธิบายแนวคิดในสัมภาษณ์กับ John Oliver
คุณอาจคิดว่า @_Fn56@3Cxp0#_Z@ เป็นรหัสผ่านปลอดภัย แต่การ์ตูน XKCD นี้แสดงว่าทำไม passphrase ดีกว่า
Passphrase generator มีเยอะออนไลน์ 4 คำพอแล้ว แต่อาจมีมากกว่านั้นถ้าคุณคิดวลีโคตรๆ ได้ สามารถใช้ลูกเต๋าสุ่ม passphrase ได้ แต่ดู over-the-top (ถึงผมเองก็มีขีดจำกัด)
ติดสติกเกอร์ปิดกล้องเว็บแคมแล็ปท็อป (หรือปิดฝาครอบป้องกันบนกล้องเว็บแคม PC)
เว็บแคมดีสำหรับคุยกับยาย และโชว์ลูกสุนัขใหม่ แต่มีมุมมืดด้วย เพราะอาจถูกเฝ้าดูโดยไม่รู้ — แม้ไฟกล้องจะดับ คิดผมบ้า? อ่านเรื่องแฮกเกอร์เว็บแคม นี้ แล้วค่อยบอกผมบ้า และ อันนี้
ดังนั้น เว้นแต่คุณอยากถูกเฝ้าดู 24/7 ต้องปิดกล้องเว็บแคมไว้ตอนไม่ใช้ กล้องเว็บแคม PC หลายตัวมีฝาครอบป้องกันในตัว ใช้มันสิ! ถ้าไม่มี ทิ้งไปซื้อตัวที่มี ผมใช้ Logitech ไม่เคยผิดหวัง ถ้าใช้แล็ปท็อป หาสติกเกอร์มาตัดสี่เหลี่ยมพอดีปิดกล้อง แล้วใช้ปิดตอนไม่ใช้ หรือถ้าทุกอย่างล้มเหลว ใช้แผ่นพลาสเตอร์
ลบรูปตัวเองทั้งหมดออนไลน์ — แล้วใช้แอวาตาร์การ์ตูนและภาพวาดแทน
การจดจำใบหน้ากำลังเพิ่มขึ้น และจะแย่ลงเรื่อยๆ FBI คาดว่าจะมีภาพใบหน้ามากกว่า 50 ล้านภาพในฐานข้อมูลปีนี้ และหน่วยงานบังคับกฎหมายและข่าวกรองประเทศอื่นน่าจะเท่ากัน จริงๆ แล้วในลอนดอน คุณไม่สามารถเดินผ่านถนนไหนได้โดยไม่ถูกกล้องหลายตัวถ่ายทำ น่าประหลาดใจ Facebook มีเวอร์ชันของตัวเองสำหรับ "ติดแท็กใบหน้าอัตโนมัติ" (ดีใจของพวกเขา) และ Microsoft คิดว่าทายอายุจากสแกนรูปได้ (โบรกเกอร์ข้อมูลจะชอบมาก)
และถ้ายังไม่พอทำให้สะดุ้ง แอปมือถือ NameTag จะให้ใครถ่ายรูปคุณ แล้วใช้รูปนั้นค้นหาบัญชีโซเชียลมีเดียของคุณทันที อ้างว่าสำหรับคนอยากเดท แต่สตอลเกอร์อันตรายไม่ใช่ไหม?
การพัฒนาที่น่ากลัวเหล่านี้ นำไปสู่การลุกฮือของการต่อต้านการจดจำใบหน้า การต่อสู้สิ่งเหล่านี้สำคัญ เพราะถ้าเครื่องตัดสินว่าคุณหน้าตาเหมือนผู้ก่อการร้ายที่ถูกตามหา ลองอธิบายว่าคุณไม่ใช่หมายเลข 2 ใหม่ของ Al-Qaeda ขณะนั่งในคุกเป็นเวลาอนิर्धารित
เพื่อไม่ให้ถูกจัดดัชนีในฐานข้อมูลจดจำใบหน้าออนไลน์ ทำ 3 สิ่ง — ไปที่ความปลอดภัย Facebook ห้ามติดแท็กใบหน้าอัตโนมัติ สอง: ค้นหาออนไลน์และลบทุกรูปของคุณที่รู้จัก สาม: แทนที่รูปเหล่านั้นด้วยแอวาตาร์หรือภาพวาดดินสอ ผมชอบ Face Your Manga ซึ่งใช้สร้างแอวาตาร์ของผม สำหรับบนถนน? สวมฮู้ดดี้และแว่นตากดดม และมองลงขณะเดิน
เปิด "Do Not Track" ในเบราว์เซอร์
ในเบราว์เซอร์หลักทุกตัว มีตัวเลือกเปิด "Do Not Track" กับトラフィคการท่องเว็บ แต่จริงๆ แล้ว ขึ้นอยู่กับเว็บไซต์ว่าจะเคารพคำขอหรือไม่ เปรียบเทียบกับ Do Not Call Registry ที่ควรหยุดโทรขายตรง แต่โทรขายยังโทรได้ถ้าอยาก Do Not Track เหมือนกัน สมุดในทฤษฎี แต่ในความเป็นจริง อาจเป็นความคิดอุดมการณ์นิดหน่อย แต่อีกฝั่ง เปิดไว้แล้วเสียอะไร?
เว็บไซต์นี้มีคำอธิบายดีเกี่ยวกับ "Do Not Track" รวมถึงวิธีเปิดสำหรับเบราว์เซอร์ของคุณ และรายการเว็บที่เคารพคำขอจริง น่าเสียดาย รายการสั้นมาก
เข้ารหัสอีเมลด้วย PGP & GNU Privacy Guard
ทิ้งอันยากสุดไว้ท้าย เพราะหลายสัปดาห์ผ่านมา ผม ยัง ทำไม่ได้ แต่ถ้าเพื่อนบ้านมีลูก 10 ขวบ อาจขอให้ช่วยได้ (น่าเสียดาย เพื่อนบ้านผมชรา คิดว่าเครื่องพิมพ์ดีดเป็นของโค้ลล่าสุด)
PGP ย่อมาจาก Pretty Good Privacy ใช้เข้ารหัสอีเมลให้กลายเป็นขยะ สำหรับผู้รับฝั่งตรงข้ามถอดรหัส ทั้งคู่ต้องมี private และ public keys
ถ้าใช้ Thunderbird ใช้ Enigmail ถ้าใช้ Outlook ลอง Outlook Privacy Plugin [ลิงก์เสียหายถูกลบ] ถ้าใช้ Windows ติดตั้ง GPG4win สำหรับ Mac GPGTools สำหรับ Linux อ่านบทความดีนี้ เข้ารหัสได้ใน webmail ด้วย
อะไรอีกที่คุณแนะนำเพื่อเสริมสร้างความปลอดภัยและความเป็นส่วนตัวออนไลน์? ทิ้งความคิดและข้อเสนอแนะในความคิดเห็นด้านล่าง
