"อย่าเชื่อใคร" นี่เคยเป็นคำพูดของคนเป็นจิตเป็นหนาวเท่านั้น แต่แล้วมีบางอย่างเกิดขึ้น เรากลายเป็นคนรู้ข่าว เรารู้ว่าคนอื่นอาจฟังสายโทรศัพท์ได้ จึงจ่ายเพิ่มเพื่อสายส่วนตัว แล้วเรารู้ว่าลูกหรือพ่อแม่อาจฟังได้จากโทรศัพท์ติดผนัง จึงติดสายหลายสายในบ้าน แล้วเราได้มือถือและมีโทรศัพท์ส่วนตัวของตัวเองได้ทุกที่ ความเป็นส่วนตัวสมบูรณ์! หรือเราคิดว่านั้น ขณะที่คำพูดและข้อมูลของเราบินผ่านอากาศ ก่อนหน้าคือข่าวการแทรกฟังโดยไม่มีออธอร์ริตี แล้วก็ข่าวหนังสือพิมพ์ ทนายความ บริษัทประกัน และอีกมากมายแฮ็กการสื่อสารของเรา ใครจะเป็นคนต่อไป? เราจะหยุดอย่างไร? น่าเสียดายที่กฎหมายมักมาสายเกินไป จึงต้องดำเนินการป้องกันทันที นี่คือจุดที่เราจะดูวิธีรักษาความปลอดภัยการสื่อสารบนสมาร์ทโฟน ให้การเลือกเก็บข้อมูลของคุณยากขึ้น
เปลี่ยนสื่อการสื่อสาร
พูดแบบMarshall McLuhan สื่อคือประเภทของคำสั่งศาลที่ต้องการ โดยทั่วไป รูปแบบการสื่อสารที่เก่ากว่า มีการคุ้มครองทางกฎหมายมากกว่า ตาม Electronic Frontier Foundation "...มีเพียง 20 คำสั่งศาลที่อนุมัติการหูแบบเสียงพูดถูกรายงานในรายงานการแทรกฟังปี 2007 เทียบกับ 1,998 คำสั่งที่อนุมัติการแทรกฟัง 'การสื่อสารแบบสาย' หรือการสื่อสารด้วยเสียง" นี่คือในสหรัฐอเมริกา เนื้อหาจดหมายไปรษณีย์ (สายช้า) ก็ได้รับการคุ้มครองทางกฎหมายสูงมาก แต่ใครก็อ่านซองได้ และไปรษณีย์สหรัฐก็ติดตามข้อมูลนั้น การสนทนาผ่านโทรศัพท์บ้านได้รับการคุ้มครองเกือบเท่ากับจดหมาย แต่บันทึกโทรศัพท์ของคุณก็พร้อมให้รัฐบาลเข้าถึงได้เช่นกัน เมื่อขึ้นมาเป็นการโทรด้วยมือถือ กฎหมายที่ป้องกันรัฐบาลไม่ให้แทรกฟังมีความหลวมหลั่นขึ้น การส่งข้อความ (SMS) แล้วหลวมหลั่นอีก เพราะการสื่อสารทางเซลลูลาร์และ WiFi บินผ่านอากาศเปิดโล่ง ศาลอาจพบว่าไม่มี "ความคาดหวังความเป็นส่วนตัวที่สมเหตุสมผล" ซึ่งรัฐบาลให้มากับการสนทนาผ่านโทรศัพท์บ้าน
ปัญหาใหญ่ที่สุดกับข้อความและความปลอดภัยคือ การสนทนาทั้งหมดถูกจัดเก็บอยู่บนโทรศัพท์ของคุณ และน่าจะถูกจัดเก็บบนเซิร์ฟเวอร์ของผู้ให้บริการอย่างน้อยสักพัก ด้วยการโทรทั่วไป มีแค่ข้อมูลเมตา (metadata) ถูกเก็บ เช่น ใครโทรให้ใคร เมื่อไหร่ นานเท่าไหร่ และจากที่ไหน สรุปคือ - อย่าส่งข้อความสิ่งที่คุณไม่ต้องการให้รั่วไหล โดยเฉพาะถ้าคุณเป็นสมาชิกวุฒิสภาหรือสมาชิกสภาผู้แทนราษฎร
การสื่อสารทางมือถือและ WiFi อยู่ในอากาศเป็นสัญญาณวิทยุ ดังนั้นเทคโนโลยีที่ต้องการจับมัน ไม่ได้ต่างจากเทคโนโลยีจับสัญญาณวิทยุเชิงพาณิชย์มากนัก หากคุณสงสัยว่าโทรศัพท์ของคุณอาจถูกเจาะ ให้เปรียบเทียบอาการกับ Steve Campbell's, 6 Possible Signs Your Cell Phone May Be Tapped วิดีโอนี้อาจเก่าในโลกโทรคมนาคม แต่แสดงฮาร์ดแวร์พื้นฐานที่ต้องการเพื่อจับปริมาณトラフィคเซลลูลาร์มากมาย นอกจากคอมพิวเตอร์แล้ว ประมาณ $1,500 คือเงินลงทุนที่ไม่ใหญ่มาก
ตรวจสอบแอปของคุณ
วิธีที่ง่ายที่สุดที่จะเจาะการสื่อสารสมาร์ทโฟนคือ เขียนแอปที่ให้สิทธิ์เข้าถึงทุกอย่างบนโทรศัพท์ แล้วให้คนดาวน์โหลด ไม่ใช่ปัญหาใหญ่สำหรับ iPhone เพราะ Apple มีอำนาจตัดสินใจสุดท้ายว่าแอปจะเข้า Store ได้หรือไม่ สำหรับ Android แล้ว Google ไม่มีความเข้มงวดเท่าเทียม และมีคนที่จะรูท Android และดาวน์โหลดแอปจากที่ไหนก็ได้
สำหรับข้อมูลรายละเอียด เพิ่มเติม บทความของ Chris Hoffman ว่า "How App Permissions Work & Why You Should Care" เป็นหนังสืออ่านจำเป็น คำเตือนเกี่ยวกับสิ่งที่แอปจะทำกับโทรศัพท์ของคุณ ถูกเพิกเฉยเกือบเท่ากับ EULA หากคุณกำลังติดตั้งแอปและมีคำเตือนขึ้นว่าแอปนี้จะเข้าถึงรายชื่อติดต่อ สถานะโทรศัพท์และข้อมูลตัวตน ส่ง SMS หรือ MMS และอื่นๆ อีกมาก แอปนี้ต้องการสิทธิ์แบบนี้จริงไหม? ถ้าไม่ ติดตั้งมันไม่ได้ ตรวจสอบแอปที่ติดตั้งอยู่และลบแอปที่ขอสิทธิ์เกินความจำเป็น คุณอาจพิจารณาโหลดโทรศัพท์ใหม่ (factory reset) เพื่อให้แน่ใจว่าไม่มีสปายแวร์ค้างอยู่
เข้ารหัสการสื่อสาร
แม้จะมีกฎหมายเหล่านี้ แต่ก็ไม่น่าจะมีใครมาจับฟังการสื่อสารของคุณจริงๆ คุณคนดี แต่คุณไม่ได้น่าสนใจขนาดนั้น อะไรที่คุณกินเย็น และวิ่งบนมอเตอร์กี่ไมล์ มันน่าเบื่อ และอยู่บนเฟซบุ๊กหมดแล้ว ใครจะฝ่าฝืนกฎหมายโทรคมนาคมและซื้ออุปกรณ์แพงๆ มาแฮ็กแค่จะรู้ว่าคุณเกลียดผักคะน้า? ดีแล้ว สมมติว่าการสนทนาของคุณเป็นเรื่องน่าสนใจสำหรับสายลับและนักสืบเอกชน มาดูวิธีทำให้การสื่อสารบนสมาร์ทโฟนของเราน่าสนใจน้อยลงสำหรับผู้แทรกฟัง แม้พวกเขาจะจับข้อมูลได้
การเข้ารหัส (Encryption) นำสิ่งที่มีความหมายสำหรับคนทั่วไปไปทำให้กลายเป็นขยะข้อมูล ที่สามารถกลับมามีความหมายได้อีกผ่านกระบวนการคณิตศาสตร์ที่ซับซ้อน นี่คือคำอธิบายสั้นที่สุดที่ผมคิดไหว หากคุณหาคำอธิบายว่าการเข้ารหัสทำงานอย่างไร อ่านส่วน How Does It Encrypt My Drive? ของบทความ How Bitlocker Works หลักการเดียวกันใช้ได้กับการเข้ารหัสส่วนใหญ่
Kryptos - iOS, Android [ไม่ว่างขายแล้ว], Blackberry - แอปฟรี, บริการ $10/เดือน
Kryptos ในระดับพื้นฐานคือ บริการ Voice over Internet Protocol (VoIP) ที่เข้ารหัส หากต้องการเข้าใจ VoIP ให้อ่านบทความของ Stefan Neagu ว่า How Does Skype Work? มันทำงานได้ผ่านการเชื่อมต่อเซลลูลาร์และ WiFi โปรดทราบ - VoIP ที่ ไม่ ผ่าน WiFi จะใช้แผนข้อมูล (data plan) ของคุณ แอปนี้เข้ารหัสการโทรด้วยมาตรฐาน 256-bit AES พร้อมการแลกเปลี่ยนกุญแจ RSA 2048-bit เนื่องจากเป็นการเชื่อมต่อ VoIP และทั้งสองฝ่ายต้องมีแอปและบริการ การโทรจึงเป็นการเชื่อมต่อ peer-to-peer จริงๆ แทบจะ แตกต่างกันที่การตรวจสอบกุญแจต้องผ่าน Certificate Authority การโจมตี Man-in-the-Middle เป็นไปได้ทางทฤษฎี แต่ผมไม่คิดว่ามันน่าจะเป็นจริงมาก
การเข้ารหัส 256-bit AES ที่ใช้กับการโทรของคุณ เป็นมาตรฐานเดียวกับที่ Windows BitLocker ใช้ และถูกพิจารณาว่าเป็นการเข้ารหัสที่เหมาะสมสำหรับการสื่อสารเอกสารระดับ Top Secret โดยรัฐบาลสหรัฐอเมริกา 聽起來น่าประทับใจ และมันจริงๆ น่าประทับใจ แค่ทราบว่า Top Secret ไม่ใช่ระดับความปลอดภัยสูงสุด
กุญแจ RSA 2048-bit ที่ใช้ล็อกและปลดล็อกการเข้ารหัสการโทร เพิ่มชั้นความปลอดภัยอีกชั้น มันคือกุญแจดิจิทัลที่ล็อกและปลดล็อกการเข้ารหัสที่ปลายทางทั้งสองของการสนทนา เหมือนกุญแจประตู ยิ่งมีรอยยื่นและรอยย่นบนกุญแจมากเท่าไหร่ ยิ่งยากสำหรับผู้ร้ายที่จะปลอม 2048-bit หมายถึง กุญแจสำหรับการสนทนาใดๆ เป็นตัวเลขสุ่ม 617 หลัก เพื่อให้เห็นภาพ ชื่อจับฉลากส่วนใหญ่ใช้สูงสุด 12 หลัก และเรารู้กันดีว่โอกาสถูกรางวัลเป็นอย่างไร
DigiCert ผู้ให้บริการใบรับรองลายเซ็นดิจิทัลสำหรับอีคอมเมิร์ซ คำนวณว่าใช้เวลา "6.4 กวอดริลเลียนปี" ในการแตกกุญแจ RSA 2048-bit อย่างไรก็ตาม RSA Laboratories ประมาณการโดยประมาณ ตามกฎของ Moore และเวลาที่ใช้แตกกุญแจ DES 56-bit ว่า กุญแจ RSA 2048-bit อาจแตกได้จริงประมาณปี 2030 น้อยกว่า 6.4 กวอดริลเลียนปีมาก แต่ยังน่าประทับใจ จนถึงปี 2030 จะสายเกินไปที่จะแทรกฟังการโทรวันนี้ อย่างไรก็ตาม เมื่อมีการแลกเปลี่ยนกุญแจแบบนี้ จะมีโอกาสน้อยมากของการโจมตี Man-In-The-Middle นั่นคือ มีคนอยู่กลางการโทร โดยไม่ให้สองฝ่ายรู้ (แต่เรารู้) เมื่อ Bob ขอกุญแจของ Alice และ Alice ขอกุญแจของ Bob Mark ออกกุญแจของตัวเองให้ทั้งคู่ วัวล่า! การโทรถูกเปิดเผยต่อเขา
Kryptos อ้างว่าพวกเขาไม่บันทึกการโทรหรือข้อมูลเกี่ยวกับการโทร พวกเขายังอ้างว่าจะไม่เคยอนุญาตให้รัฐบาลมี back-door เข้าสู่การสื่อสารของพวกเขา อย่างไรก็ตาม พวกเขาอาจไม่มีตัวเลือกภายใต้กฎหมายอย่าง Communications Assistance for Law Enforcement Act (CALEA) ของสหรัฐอเมริกา กฎหมายนี้มุ้งหวังบังคับให้ผู้ให้บริการสื่อสาร รวมถึง VoIP ทำให้หน่วยงานบังคับกฎหมายตรวจสอบการสื่อสารแบบเรียลไทม์ได้ง่ายขึ้น
ดังนั้น Kryptos ปลอดภัยแค่ไหน? ในราคา $10 ต่อเดือน ผมจะบอกว่ามันปลอดภัยในระดับสมเหตุสมผล
Silent Phone - iOS, Android - แอปฟรี, บริการ $10/เดือน
นำเสนอโดย Silent Circle และ Phil Zimmerman ผู้สร้างการเข้ารหัส PGP Silent Phone เป็นบริการเข้ารหัสเสียงสำหรับ Android และ iOS เหมือน Kryptos มันทำงานผ่านการเชื่อมต่อ VoIP ไม่ว่าจะเป็น WiFi หรือแผนข้อมูลเซลลูลาร์ ก็ต้องการให้ทั้งสองฝ่ายมีแอปและบริการเพื่อการเข้ารหัส end-to-end
แตกต่างจาก Kryptos มันมีวิธีการเข้ารหัสเฉพาะตัวเรียกว่า Zimmermann Real-time Transport Protocol (ZRTP) ซึ่งต่างจากกุญแจ RSA 2048-bit ที่จุดที่มันสร้างกุญแจโดยไม่ต้องตรวจสอบกับ Certificate Authority แต่ละการโทรจะสร้างรหัสผ่านซึ่งต้องพูดเข้าไปในแอปเพื่อดำเนินการโทรต่อ
Silent Phone ใช้การเข้ารหัส 256-bit AES เหมือน Kryptos แต่จุดนี้ไม่สำคัญมากแล้ว เพราะกุญแจจะไม่คงอยู่พอที่จะแตก และไม่มีโอกาสเกิดการโจมตี Man-in-the-Middle คุณไม่สามารถแทรกตัวเข้ากลางการส่งเสียงด้วยวิธี ZRTP ได้
Silent Circle สาบานว่าจะไม่ยอมกดดันจากรัฐบาลเลย ซึ่งน่าประทับใจ ถ้าจะไม่กลับมากินคำที่หลัง ระยะหนึ่ง พวกเขาอาจต้องตัดสินใจว่าจะรักษาบริษัทให้มีชีวิตอยู่ หรือรักษาจริยธรรมไว้ ผมเอียงใจไปทาง Phil Zimmerman จากประสบการณ์ตอนนำ PGP ออกมา - เขาดูแท้จริงจากที่นั่งดูห่างไกล แตเขาไม่ใช่คนเดียวในบริษัท เราจะดูต่อไป อาจไม่มีวันถูกบังคับให้ตัดสินใจ ใครรู้? อาจจะยอม แตคุณจะไม่มีวันรู้ ทั้งหมดนี้ ในราคา $10 เดือนเดียวกัน ผมจะบอกว่า Silent Phone ปลอดภัยกว่า Kryptos 一點點 จุดที่ดีกว่ามากคือ มีแอปอื่นๆ สำหรับเข้ารหัสอีเมล ข้อความ และวิดีโอการสื่อสาร ด้วยชุดครบครัน นี่คือบริการที่ผมจะเลือก
สรุป
ด้วยการเข้ารหัสข้อมูลที่อยู่บนโทรศัพท์แล้ว ตามบทความ How To Encrypt Data on Your Smartphone และใช้วิธีในบทความนี้ คุณจะได้อุปกรณ์ที่ใกล้เคียงกับ "โทรศัพท์สายลับ" มากที่สุดที่พลเมืองทั่วไปสามารถมีได้ มันมากเกินไปไหม? ขึ้นอยู่กับคุณที่จะตัดสินจากสถานการณ์ของตัวเอง
คุณรู้สึกว่าต้องรักษาความปลอดภัยการสื่อสารบนสมาร์ทโฟนไหม? กังวลคนแทรกฟัง? ทำอะไรอยู่ตอนนี้? กังวลอะไร? มีเคล็ดลับอื่นแชร์ได้ไหม? บอกเราได้เลย เพราะการรู้คือครึ่งหนึ่งของชัยชนะ
แหล่งภาพ: Screenshot Kryptos via Google Play, Screenshot Silent Phone via Google Play, Wife confer privately on the phone via Shutterstock; Young Businessman Via Shutterstock; Girl with a Bag Via Shutterstock
