ทุกวัน คนเข้าชมเว็บไซต์จำนวนมากและใช้โซเชียลเน็ตเวิร์กโปรดโดยมีความคิดน้อยมากเกี่ยวกับว่าข้อมูลหลุดออกสู่สาธารณะมากแค่ไหน คุณอาจเคยได้ยินเรื่องโจรที่ล่าคนที่เปิดเผยบน Twitter ว่าพวกเขากำลังพักผ่อนไกลบ้าน กรณีหนึ่งในปี 2009 Israel Hyman เจ้าของ IzzyVideo.com เดินทางไปต่างจังหวัดและ Tweet เกี่ยวกับการเดินทาง กลับมาบ้านแล้วพบว่าบ้านถูกบุกรุก
แม้คุณจะไม่โพสต์เฉพาะเจาะจงว่ากำลังเดินทาง ยังมีบริการติดตามตำแหน่งที่ทำงานร่วมกับแอปออนไลน์หลายอย่าง ที่ติดแท็กตำแหน่งทางภูมิศาสตร์ไปกับสิ่งอย่างเช่น Tweets, อัปเดต Facebook, โพสต์ Flickr และอื่นๆ ด้วยโจรและอาชญากรอื่นๆ ที่กลายเป็นผู้เชี่ยวชาญเทคโนโลยีมากขึ้นในการเอารัดข้าม จึงสำคัญที่จะเข้าใจว่าคุณกำลังให้ข้อมูลตำแหน่งอะไรออกไป และเครื่องมือความเป็นส่วนตัวที่ซ่อนอยู่ในโซเชียลเน็ตเวิร์กและเครื่องมือออนไลน์ที่คุณควรใช้เพื่อซ่อนข้อมูลนั้น
ในความเป็นจริง มีเครื่องมือความเป็นส่วนตัวภายในบัญชีโซเชียลเน็ตเวิร์กของคุณ ที่ให้คุณสามารถควบคุมสิ่งต่างๆ ไปกว่าความเป็นส่วนตัวของตำแหน่ง แต่ยังรวมถึงความเป็นส่วนตัวของบัญชีด้วย แฮกเกอร์มักสามารถบุกเข้าบัญชีหลายบัญชีได้ เพราะมันได้รับการคุ้มครองโดยชั้นการยืนยันตัวตนเพียงชั้นเดียว และคนบ่อยครั้งใช้รหัสผ่านที่ง่ายเกินไปที่จะเดาได้ เครื่องมือความเป็นส่วนตัวที่ผมจะครอบคลุมในบทความนี้ ให้คุณเปิดใช้งานชั้นการยืนยันตัวตนเพิ่มเติม ที่จะทำให้การแฮ็กบัญชีของคุณยากมาก
รักษาความเป็นส่วนตัวของบัญชี
เราเน้นความปลอดภัยมากที่ MakeUseOf คุณแค่ต้องดูการอัปเดตบ่อยๆ ของ Yaara เกี่ยวกับการตั้งค่าความปลอดภัยล่าสุดของเฟซบุ๊ก จะเห็นได้ เรายังครอบคลุมเครื่องมือและบริการเพื่อเพิ่มความเป็นส่วนตัวของบัญชีออนไลน์ต่างๆ ของคุณ บทความนี้จะช่วยให้คุณรักษาความปลอดภัยบัญชีของคุณสองวิธี
ก่อนอื่น คุณสามารถเพิ่มสิ่งที่เรียกว่า Two-Factor Authentication (การยืนยันตัวตน 2 ปัจจัย) ให้กับบัญชีหลายบัญชีของคุณ ผมจะแสดงวิธีเปิดใช้งานบนบัญชี Google และ Dropbox แต่มันเป็นฟีเจอร์ที่คุณจะอยากตรวจสอบบนบัญชีออนไลน์ทั้งหมดของคุณ เพราะมันเพิ่มความปลอดภัยมาก ถ้ามีให้ใช้ ผมแนะนำให้ใช้
สอง ผมจะพูดถึงเครื่องมือติดตามตำแหน่งในโซเชียลเน็ตเวิร์ก และวิธีที่คุณสามารถปิดหรือลดการเปิดเผยตำแหน่งของคุณในโพสต์หรืออัปเดต ด้วยการตระหนักรู้มากขึ้นเกี่ยวกับสองประเด็นความเป็นส่วนตัวนี้ คุณสามารถทำให้บัญชีของคุณแข็งแกร่งขึ้นอย่างมากต่ออาชญากรที่มองหาเหยื่อถัดไป
2-Factor Authentication (การยืนยันตัวตน 2 ปัจจัย)
ถ้าคุณทำงานให้บริษัทใหญ่ในวันนี้ โอกาสดีที่คุณอาจเชื่อมต่องานจากบ้านด้วยแล็ปท็อปของบริษัท เพื่อทำเช่นนั้น คุณอาจใช้ Hardware key พิเศษที่มีตัวเลขด้านหน้าที่เปลี่ยนบ่อยๆ ตัวเลขนั้น ร่วมกับรายละเอียดล็อกอินเครือข่ายปกติของคุณ คือสิ่งที่เรียกว่า 2-factor authenticator กล่าวง่ายๆ คือ หมายถึงสองระดับของการยืนยันตัวตน มันจริงๆ เรียบง่ายขนาดนั้น
Google ให้เครื่องมือความเป็นส่วนตัวนี้ โดยไปที่ Google Settings และคลิก "Security" ในเมนูนำทาง คุณจะเห็นส่วน "2-step verification" คลิกปุ่ม Settings ในส่วนนี้เพื่อเริ่มกระบวนการยืนยัน ขั้นตอนแรกจะเป็นการให้เบอร์โทรศัพท์มือถือหลักของคุณ ที่ Google สามารถส่ง "รหัสลับ" ได้
Google จะส่ง SMS หรือโทรศัพท์พร้อมรหัสยืนยันไปยังเบอร์มือถือที่คุณให้ทันที กลับไปที่กระบวนการยืนยันออนไลน์ และแค่กรอกรหัสลงในช่องในขั้นตอนถัดไปของการยืนยัน
นี่คือทั้งหมดสำหรับการเปิดใช้งานสำหรับบัญชี Google ของคุณ จดจำไว้ว่า ทุกครั้งที่คุณอยากเพิ่มแอปใหม่ที่เข้าถึงบัญชี Google ของคุณ คุณจะต้องไปที่พื้นที่การตั้งค่าความปลอดภัยของ Google และเพิ่มสิทธิ์ก่อนที่เครื่องมือจะเข้าถึงบัญชีของคุณได้ หากคุณมีบริการจำนวนมากที่เข้าถึงบัญชีของคุณตอนที่คุณเปิด 2-step verification โอกาสดีที่คุณจะทำลายส่วนใหญ่ของพวกเขา
ในขั้นตอนสุดท้ายของกระบวนการ คุณจะเห็นบริการที่มีสิทธิ์เข้าถึงบัญชีของคุณ
ด้านล่าง มีกล่องสำหรับคุณเพิ่มบริการใหม่ แค่พิมพ์ชื่อบริการ (เช่น Google sync ของมือถือของคุณ) และกดปุ่มเพื่อเพิ่มบริการ Google จะให้รหัสผ่านชั่วคราวที่คุณต้องพิมพ์เข้าไปในแอป เพื่อเชื่อมต่อกับบัญชี Google ของคุณได้อย่างถูกต้อง มันเป็นงานหนักตอนแรก แต่จะทำให้บัญชี Google ของคุณแข็งแกร่งขึ้นต่อการพยายามแฮ็กเกือบทุกประเภท
2-step verification บน Dropbox ง่ายกว่านี้เล็กน้อย แค่ไปที่ Settings และคลิกแท็บ Security คุณจะเห็นส่วน Two-step verification ที่ปิดอยู่โดยค่าเริ่มต้น แค่คลิกลิงก์ Enable
เหมือน Google คุณจะต้องรับข้อความ (หรือใช้แอปพิเศษช่วยยืนยันตัวตน) แล้วกรอกรหัสในขั้นตอนถัดไป
เมื่อเสร็จแล้ว ก่อนที่อุปกรณ์หรือแอปใหม่จะเข้าถึงบัญชี Dropbox ของคุณได้ คุณจะต้องมีรหัสอนุมัติจากโทรศัพท์ของคุณ นี่ป้องกันไม่ให้ใครที่ไม่ได้ครอบครองโทรศัพท์ของคุณ เข้าถึงบัญชี DropBox ของคุณได้ นี่คือระดับความปลอดภัยที่เกินเกือบทุกอย่างนอกจากการสแกนจำนวนตา หรืออย่างนั้น
สิ่งโคولของ Dropbox คือ คุณสามารถเพิ่มมือถือหลายเครื่องได้ เผื่อคุณสูญเสียโทรศัพท์เครื่องแรก และอยากแน่ใจว่าคุณยังเข้าถึงบัญชีได้
เมื่อเปิด Two-step verification แล้ว คุณจะเห็นสถานะ Enabled ในพื้นที่ Security ของการตั้งค่า Dropbox
บริการตำแหน่งบนโซเชียลเน็ตเวิร์ก
เครื่องมือความเป็นส่วนตัวที่ซ่อนอยู่อีกอย่าง ลurkอยู่ในซากโพรงของการตั้งค่าบัญชีโซเชียลเน็ตเวิร์กของคุณ คือ บริการตำแหน่ง (Location Services) น่าเสียดายที่ โซเชียลเน็ตเวิร์กส่วนใหญ่ อยากให้คุณใช้บริการตำแหน่งจริงๆ เพราะมันเป็นวิธีอัตโนมัติในการแชร์การเดินทางกับเพื่อน มันบอกนักการตลาดว่าคุณไปร้านไหนบ่อย และเป็นพฤติกรรมที่โซเชียลเน็ตเวิร์กอยากส่งเสริมจริงๆ
น่าเสียดายที่ มันก็เป็นช่องโหว่ด้านความปลอดภัยที่ใหญ่โต เพราะคนรู้ว่าคุณอยู่ที่ไหน และเมื่อไหร่ นั่นไม่ใช่สิ่งดีเสมอไป Facebook มีวิธีต่อโพสต์ (per-post approach) ที่น่าสนใจสำหรับบริการตำแหน่ง และนี้นำไปสู่ฟีเจอร์ "Facebook Places" คุณเห็นได้ที่ด้านบนของกำแพง (wall) ของคุณ และคุณก็เห็นไอคอนตำแหน่งที่ด้านล่างของทุกโพสต์ ขณะที่คุณกำลังเขียน
ข่าวดีคือ ขอบคุณไอคอนนี้ คุณมีการควบคุมเต็มที่ในการเพิ่มหรือลบตำแหน่งเหล่านั้น ข่าวไม่ดีคือ เมื่อคุณโพสต์จากมือถือหรือใช้ Facebook Messenger เฟซบุ๊กมีความสามารถในการ triangulate (สามเหลี่ยม) ตำแหน่งของคุณโดยใช้ GPS หรือสัญญาณเซลลูลาร์ของโทรศัพท์
คุณสามารถตรวจสอบได้ว่าฟีเจอร์ "location" นี้เปิดอยู่บนอุปกรณ์มือถือของคุณหรือไม่ โดยตรวจสอบการตั้งค่าแอป Facebook ในกรณีของผมกับแท็บเล็ต Android อยู่ในพื้นที่การตั้งค่าแอป และตัวเลือก "Messenger location services" นี่ให้คุณปิดการส่งตำแหน่งของคุณพร้อมกับข้อความที่คุณส่งผ่าน Facebook messaging
วิธีเดียวที่จริงจังในการควบคุมการเปิดเผยตำแหน่งใน Facebook คือ ตรวจสอบทุกโพสต์ด้วยตนเอง และปรับการตั้งค่าตำแหน่งสำหรับโพสต์นั้น - ไม่ว่าจะเพิ่มหรือลบ ตามที่คุณต้องการ
Google ตรงไปตรงมาและอัตโนมัติมากกว่า ถ้าคุณอยากใช้บริการอย่าง Google Latitude ก็คุณต้องแน่ใจว่า Google Location History ของคุณเปิดอยู่ เพื่อให้มันทำงาน อย่างไรก็ตาม หากคุณกังวลเรื่องความเป็นส่วนตัวมากกว่า คุณจะอยากตรวจสอบการตั้งค่านั้น และแน่ใจว่ามันไม่ได้กระจายตำแหน่งของคุณออกไปทุกครั้งที่คุณใช้บริการ Google มือถือต่างๆ
เพื่อตรวจสอบนี้ ไปที่การตั้งค่าบัญชี Google ของคุณ และคลิก "Profile and privacy" ที่นี่ คุณจะเห็นปุ่ม "Sign in to Dashboard"
ใน Dashboard เลื่อนลงไปที่ส่วน "Location history and reporting" และคุณจะเห็นการตั้งค่าสำหรับ Location และ Google Location History หากตำแหน่งของคุณถูกตั้งด้วยตนเอง นั่นดี และถ้าประวัติตำแหน่งถูกปิดใช้งาน นั้นดีกว่า ถ้ายังไม่ได้ปิด ให้ทราบว่า Google กำลังเก็บประวัติตำแหน่งของคุณเมื่อคุณใช้บริการ Google อย่างไรก็ตาม ตอนนี้ที่คุณรู้เครื่องมือซ่อนเล็กๆ นี้แล้ว คุณสามารถคลิกที่ Location History Dashboard และเปลี่ยนมันได้
Dashboard คือที่ที่คุณจะเห็นประวัติตำแหน่งของคุณ และคุณจะมีความสามารถในการเปิดหรือปิดการติดตามตำแหน่ง ตามที่คุณเห็นที่นี่ ผมปิดการติดตามประวัติตำแหน่งของผมมาหลายปีแล้ว หลังใช้ Latitude ไปพักหนึ่ง และตระหนักว่ามันไม่ปลอดภัยขนาดไหนที่จะกระจายตำแหน่งของผมแบบสาธารณะอย่างนั้น ถ้าปิดใช้งาน Dashboard ของคุณจะดูอย่างนี้
Twitter ทำให้การปิดบริการติดตามตำแหน่งง่ายขึ้น แค่ไปที่หน้า Twitter Settings และเลื่อนลงไปที่ส่วน "Tweet location"
ถ้า Checkbox ถัดจาก "Add a location to my Tweets" ไม่ได้ถูกติ๊ก คุณพร้อมแล้ว โอเค และขณะที่คุณอยู่ในนั้น ทำไมไม่ไปติ๊ก "Require personal information to reset my password" ด้วย นี่คือเครื่องมือซ่อนอีกตัวหนึ่งที่จะบังคับให้ใครที่พยายามรีเซ็ตรหัสผ่านของคุณ ต้องบอก Twitter อีเมลส่วนตัวหรือเบอร์โทรศัพท์ส่วนตัวของคุณ
สิ่งนี้จะลดโอกาสที่ใครจะแฮ็กบัญชี Twitter ของคุณได้โดยการพยายาม manipulate กระบวนการรีเซ็ตรหัสผ่าน
มีเครื่องมือความเป็นส่วนตัวซ่อนอีกตัวหนึ่ง ที่คุณสามารถใช้ในเบราว์เซอร์ของคุณ เพื่อปกป้องรายละเอียดตำแหน่งที่จัดเก็บในเบราว์เซอร์ของคุณเพิ่มเติม นี่คือ Extension ที่ชื่อ Do Not Track ที่บล็อกสิ่งใดบนเพจเว็บที่ติดตามข้อมูลเบราว์เซอร์ของคุณ
ตอนที่เครื่องมือเหล่านี้ออกมาใหม่ๆ กลุ่มคนเยอะกระโดดขึ้นรถบรรทุก (jumped on the bandwagon) เพราะมัน聽起來เหมือนความคิดดี - การบล็อกคุกกี้ "ติดตาม" ของโฆษณา 聽起來เก๋ไหม? ปัญหาคือ มันยังปิดใช้งานฟีเจอร์ที่โคอลมากมาย ที่คุณเพลิดเพลินได้บนเว็บไซต์สมัยใหม่ส่วนใหญ่ เช่น ล็อกอินเข้าระบบอย่างถูกต้อง และ參與ชุมชนที่นั่น
บริการอย่าง Do Not Track สามารถทำลายประสบการณ์แบบนั้นได้จริง
Tech guy ของเรา James Bruce อธิบายว่า: "คุณควรทราบว่า ปลั๊กอินความเป็นส่วนตัวใดๆ เพิ่มระดับความหงุดหงิดของผู้ใช้บนเว็บไซต์ของเราขึ้นอย่างมาก เพราะไม่สามารถล็อกอินได้ และแล้วผมคือคนที่ต้องอธิบายให้พวกเขา..."
James ทำจุดที่ดี - หลายครั้ง "ความเป็นส่วนตัว" ที่สัญญาโดย extensions การบล็อกแบบนี้ ไม่ได้สำคัญเท่านั้น และฟีเจอร์และบริการของเว็บไซต์ที่ extensions เหล่านี้ทำให้เสียหายหรือเสียหาย แค่ทำให้การติดตั้งมันไม่คุ้มค่าความยุ่งยาก ปัญหาความเป็นส่วนตัวที่แท้จริงที่คุณต้องจัดการคือ ที่กล่าวไว้ข้างบนในบัญชี Facebook, Twitter และโซเชียลเน็ตเวิร์กอื่นๆ และถ้าคุณทำตามเคล็ดลับปิดบริการกระจายตำแหน่ง และเปิด 2-factor authentication คุณเพิ่งกำจัดครึ่งหนึ่งขึ้นไปของภัยคุกคามด้านความปลอดภัยออนไลน์ที่คุณเผชิญวันนี้
คุณรู้เครื่องมือหรือการตั้งค่าความเป็นส่วนตัวและความปลอดภัยที่มีประโยชน์อื่นๆ ที่ซ่อนอยู่ลึกภายในบัญชีโซเชียลเน็ตเวิร์กของคุณที่ผู้อ่านควรทราบไหม? แชร์ความเข้าใจและความคิดเห็นของคุณเองในส่วนคอมเมนต์ด้านล่างได้เลย!
