เคยสงสัยไหมว่าคุณอยู่บนรายการเฝ้าระวังของ NSA หรือไม่? โชคดีที่ถ้าคุณเคยคิดถึงเรื่องนี้ (หรือความเป็นส่วนตัวออนไลน์โดยรวม) โอกาสที่คุณจะอยู่บนรายการนั้นสูงมาก ข่าวล่าสุดเกี่ยวกับการเฝ้าระวังจำนวนมากของ NSA รวมถึงการวิเคราะห์ระบบเก็บข้อมูล XKeyscore ให้เราเห็นภาพชัดขึ้นว่าใครอาจอยู่ใน "เป้าหมาย" ของ NSA
คุณอยู่บนรายการไหม?
จากเอกสารเก่า สัมภาษณ์ และข้อมูลสาธารณะ NSA ระบุว่าพวกเขาเก็บข้อมูลจากเกือบทุกคนได้ แต่ "เป้าหมาย" (target) เพียงกลุ่มเล็กที่อาจเกี่ยวข้องกับกิจกรรมน่าสงสัย นิยามของ "กิจกรรมน่าสงสัย" ไม่เคยชัดเจน แต่น่าจะรวมคนที่พยายามติดต่อองค์กร טרור ซื้อยาออนไลน์ หรือมีเจตนาละเมิดกฎหมายชัดเจน
แท้จริงหลายอย่างทำให้คุณอยู่บนรายการ: เยี่ยมชมเว็บไซต์เกี่ยวกับความเป็นส่วนตัว หรือค้นหาเครื่องมือความเป็นส่วนตัว ตัวอย่าง: การวิเคราะห์โค้ด XKeyscore ที่รั่วไหลพบว่าจะเฝ้าระวังคนที่ค้นหาบทความเกี่ยวกับ TAILS (ระบบปฏิบัติการปลอดภัย) โค้ดระบุว่า TAILS "ถูกสนับสนุนโดยขxtremists บนฟอรัมขxtremists" (น่าถามว่าพวกเขารู้ไหมว่านักเขียนเทคโนโลยีบน MakeUseOf ก็แนะนำมันเป็น Linux distro ที่ปลอดภัยมาก)
ค้นหา Tor ก็ทำให้อยู่บนรายการเช่นกัน แอปอื่นๆ ที่ปรากฏ: HotSpotShield, FreeNet, Centurian, FreeProxies.org, MegaProxy, privacy.li, MixMinion, MixMaster — น่าสมมติว่า VPN ซอฟต์แวร์เข้ารหัส และบริการความปลอดภัยอื่นๆ ก็จะทำให้คุณอยู่บนรายการเช่นกัน
ถ้าเป็นเช่นนี้ ผู้อ่าน MakeUseOf จำนวนมากอาจถูกเฝ้าระวังอยู่แล้ว และอีกมากมายจะเข้ารายการเร็วๆ นี้
เรารู้ XKeyscore จากไหน?
โปรแกรม XKeyscore ถูกเปิดเผยครั้งแรกโดย เอ็ดเวิร์ด สโนว์เดน และมีการรายงานหลายครั้ง (อ่านภาพรวมจาก The Guardian) สรุป: ระบบที่ให้พนักงาน NSA ค้นหาฐานข้อมูลข้อมูลมหาศาล รวมถึงอีเมล และเฝ้าระวังข้อมูลจริง ไม่ใช่แค่ metadata
โค้ด XKeyscore ที่สร้างคลื่นตอนนี้ เผยแพร่ครั้งแรกในหนังสือพิมพ์เยอรมัน Tagesschau (ไม่ระบุแหล่งที่มา) ไม่มีเครื่องหมายว่ามาจากเอกสารของสโนว์เดน ทำให้นักเชี่ยวชาญด้านความเป็นส่วนตัว/ความปลอดภัยหลายคน 추測ว่ามีผู้รั่วไหลคนที่สองจาก NSA
หลังโค้ดเผยแพร่ ได้รับการวิเคราะห์จากนักเชี่ยวชาญและเผยแพร่ใน Tagesschau โดย Jacob Applebaum, John Goetz, Lena Kampf และคณะ ต่อมา Errata Security รีวิวโค้ดว่า อาจไม่ใช่โค้ดจริง — อาจรวบรวมจากโค้ดเก่าหรือคู่มือฝึกอบรม ต้องรับข้อมูลนี้ด้วยความระมัดระวัง
หมายความว่าอะไรต่อคุณ?
สรุป: คุณน่าจะอยู่บนรายการเฝ้าระวังของ NSA แล้ว โดยเฉพาะถ้าคุณอ่าน MakeUseOf บ่อย หรือเคยค้นหาเครื่องมือ/บทความความเป็นส่วนตัว แม้จะไม่ได้หมายถึงโทรศัพท์ถูกแท็บ หรือรถบรรทุกสีดำจอดหน้าบ้าน — แต่มันน่ากลัวจากมุมมองความเป็นส่วนตัว
แม้การค้นหาเครื่องมือความเป็นส่วนตัวจะทำให้คุณอยู่บนรายการ เรายังแนะนำให้ใช้อยู่ดี เพราะการอยู่บนรายการไม่ได้หมายความว่า NSA เห็นสิ่งที่คุณทำขณะใช้ Tor หรือ TAILS — มันยังคงเป็น OS ปลอดภัยที่ดี
ถ้าไม่แน่ใจว่าทำไมต้องกังวลความเป็นส่วนตัวออนไลน์ หรือทำอะไรได้ บ้าง อ่านบทความเกี่ยวกับ Don't Spy on Us Day of Action ที่สรุปเหตุผลว่าการเฝ้าระวังจำนวนมากแย่อย่างไร และสิ่งที่ทำได้: ใช้เครื่องมือเข้ารหัส สนับสนุนองค์กรความเป็นส่วนตัว เผยแพร่ข่าว
อย่าลืมดูเคล็ดลับจากส่วน Security Matters: เข้ารหัสอีเมลด้วย PGP เข้ารหัสแชท Facebook เรียนรู้ความปลอดภัยสมาร์ทโฟนพื้นฐาน และอื่นๆ
เครดิตภาพ: Mike Mozart via Flickr