Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบเครือข่าย >> ความปลอดภัยเครือข่าย

ข้อมูลของคุณโดยไม่ได้รับอนุญาต: บริษัทเก็บรักษาอย่างไร และคุณทำได้อะไร

ข้อมูลของคุณโดยไม่ได้รับอนุญาต: บริษัทเก็บรักษาอย่างไร และคุณทำได้อะไร

ข้อมูลของคุณโดยไม่ได้รับอนุญาต: บริษัทเก็บรักษาอย่างไร และคุณทำได้อะไร

เผยแพร่เมื่อ 13 มีนาคม 2026 เวลา 13:00 น. EDT

Gavin เป็นหัวหน้าเซ็กชัน Technology Explained, Security, Internet, Streaming, และ Entertainment ร่วมเป็นโฮสต์ Really Useful Podcast และรีวิวผลิตภัณฑ์บ่อยครั้ง เขามีปริญญาด้าน Contemporary Writing จากเนินเขาเดินของ Devon ประสบการณ์เขียนมืออาชีพมากกว่า 10 ปี ผลงานปรากฏบน How-To Geek, Expert Reviews, Trusted Reviews, Online Tech Tips, Help Desk Geek และอื่นๆ Gavin เคยเข้าร่วม CES, IFA, MWC และงานแสดงเทคโนโลยีอื่นๆ เพื่อรายงานจากพื้นที่โดยตรง สะสมก้าวเดินร้อยแสนก้าว เขารีวิวหูฟัง Earbuds และคีย์บอร์ดกลไกมากมาย และชอบชา เกมกระดาน และฟุตบอล

ลงชื่อเข้าใช้บัญชี MakeUseOf ของคุณ

ฉันเคยสงสัยตลอดมาว่าผู้ใดครอบครองข้อมูลของฉัน ในยุคของการเฝ้าระวังทั่วไป การติดตามออนไลน์อย่างต่อเนื่อง และบัญชีที่จำเป็นสำหรับทุกเว็บไซต์และบริการ การระบุว่าข้อมูลทั้งหมดไปไหนเกือบเป็นไปไม่ได้

แต่ยังมีปัญหาอีกอย่างในหมู่นี้

มีอุตสาหกรรมทั้งหมดที่เก็บรวบรวม วิเคราะห์ และขายข้อมูลส่วนตัวของล้านล้านคน ที่ไม่เคยได้ยินชื่อบริษัทเหล่านั้นมาก่อน บริษัทเหล่านี้เรียกว่า "โบรกเกอร์ข้อมูล" (data brokers) และโอกาสสูงที่พวกเขามีโปรไฟล์ที่มีข้อมูลเกี่ยวกับคุณอยู่แล้ว

และทาย coisa? คุณไม่เคยให้ความยินยอมกับคนเหล่านี้ และคุณต้องค้นหาข้อมูลของคุณด้วยตัวเองหากต้องการให้ลบออก

โบรกเกอร์ข้อมูลคืออะไร?

คนลึกลับเหล่านี้คือใครที่ครอบครองข้อมูลของคุณ?

สรุปง่ายๆ โบรกเกอร์ข้อมูลรวบรวมข้อมูลส่วนตัวจากแหล่งต่างๆ รอบๆ อินเทอร์เน็ต และรวมเป็นโปรไฟล์โดยละเอียด โดยทั่วไปเป็นของบุคคล โปรไฟล์เหล่านี้จะถูกขายให้โฆษณา นักการตลาด บริษัทประกัน สถาบันการเงิน องค์กรการเมือง และธุรกิจอื่นๆ ที่ต้องการเข้าใจหรือมุ่งเป้ากลุ่มคนเฉพาะ

ข้อมูลที่โบรกเกอร์ข้อมูลสามารถรวบรวมได้กว้างขวาง มากที่สุดในขอบเขตของกฎหมาย หากข้อมูลพบได้ทางกฎหมายออนไลน์ โบรกเกอร์จะดึงไปใช้ นั่นหมายความว่าโบรกเกอร์อาจมีข้อมูลเกี่ยวกับคุณ รวมถึง:

  • ชื่อเต็มและชื่อเก่า
  • ที่อยู่ปัจจุบันและก่อนหน้า
  • อีเมลและเบอร์โทรศัพท์
  • รายได้โดยประมาณและมูลค่าบ้าน
  • สมาชิกในครอบครัวและองค์ประกอบครัวเรือน
  • พฤติกรรมการช้อปปิ้ง
  • ความสนใจและงานอดิเรก
  • ประวัติการตั้งอยู่

โบรกเกอร์ข้อมูลสร้างโปรไฟล์เพื่อทำนายพฤติกรรมของคุณ ทุกอย่างนำไปสู่ – คุณเดาถูก! – การโฆษณา โปรไฟล์ของคุณสามารถประเมินพฤติกรรมการช้อปปิ้ง การซื้อครั้งใหญ่ถัดไป บริการที่คุณอาจต้องการ และอื่นๆ อีกมากมาย รวบรวมจากจุดข้อมูลทั้งหมดที่บริษัทโบรกเกอร์มีเกี่ยวกับคุณ

โบรกเกอร์ข้อมูลขนาดใหญ่ที่สุดรวมถึงบริษัทอย่าง Acxiom, Experian, LexisNexis Risk Solutions, และ Epsilon ที่ครอบคลุมข้อมูลการเงิน ข้อมูลตรวจสอบพื้นหลัง ข้อมูลการตลาด และอื่นๆ จากนั้นมี "เว็บไซต์ค้นหาคน" (people search websites) อย่าง Whitepages, MyLife, BeenVerified, Spokeo และอื่นๆ ที่เชี่ยวชาญในการรวมข้อมูลส่วนตัว

แม้ชื่อบางส่วนจะดูคุ้นเคย แต่มีโบรกเกอร์ขนาดเล็กหลายร้อยแห่งทำงานเบื้องหลังด้วยความมองเห็นน้อยกว่ามาก

คุณไม่เคยโต้ตอบกับบริษัทเหล่านี้โดยตรง และน่าจะไม่เคย แต่ฐานข้อมูลของพวกเขาเต็มไปด้วยจุดข้อมูลพันๆ จุด เกี่ยวกับคุณ ครอบครัว เพื่อน และชีวิตของคุณ

ถูกต้อง – แต่โปรไฟล์โบรกเกอร์ข้อมูลมีลักษณะอย่างไร?

ข้อมูลทั้งหมดของคุณในไฟล์หนาแน่น

ลองจินตนาการ: ทุกอย่างที่คุณเคยทำ ทุกเบอร์โทรศัพท์ที่เคยมี ทุกคนที่คุณเคยรัก ทั้งหมดเชื่อมโยงกับคุณในไฟล์เดียว

โอเค ไม่ได้ดราม่าถึงขนาดนั้น และไม่มีโดซิเออร์หนาแน่นในตู้เอกสารที่มีชื่อคุณอยู่ แต่โบรกเกอร์ข้อมูลเชี่ยวชาญในการเย็บต่อข้อมูลจากชีวิตของคุณให้กลายเป็นรายการตัวระบุที่กระชับและแม่นยำกว่าที่คุณคิด

ในทางปฏิบัติ โปรไฟล์โบรกเกอร์ข้อมูลเริ่มจากข้อมูลที่ชัดเจนและยืนยันง่ายที่สุด เช่น ชื่อ วันเกิด อายุ ที่อยู่ปัจจุบัน และคล้ายๆ จากนั้นมักขยายไปสู่ข้อมูลรายละเอียดมากขึ้น – สิ่งที่ยากกว่าที่ยืนยัน และอาจเป็นเพียงการเดา อย่างไรก็ตาม ขึ้นอยู่กับโบรกเกอร์ เพราะโบรกเกอร์ข้อมูลการเงินอย่าง Experian มีความเข้าใจที่แม่นยำมากเกี่ยวกับรายได้ของคุณ แต่ Whitepages อาจไม่ทราบ

อาจมีลักษณะประมาณนี้:

ฟิลด์

ตัวอย่างข้อมูล

ชื่อเต็ม: Gavin Phillips

ช่วงอายุ: 35–44

เพศ: ชาย

ที่อยู่ปัจจุบัน: Penzance, Cornwall, UK

ที่อยู่ก่อนหน้า: บันทึก 3 ที่อยู่ใน 15 ปี

เบอร์โทรศัพท์: หมายเลขมือถือ 2 เบอร์ 1 เบอร์โทรศัพท์บ้านเก่า

อีเมล: 4 บัญชีที่เชื่อมโยง

สมาชิกในครัวเรือน: คู่สมรส 1 คน ผู้ใหญ่อีก 1 คน

ญาติ/ผู้เกี่ยวข้อง: 5 ชื่อที่เชื่อมโยงผ่านบันทึกสาธารณะ

สถานะทรัพย์สิน: เจ้าของบ้าน

มูลค่าทรัพย์สินโดยประมาณ: £350,000–£450,000

ช่วงรายได้โดยประมาณ: £60,000–£90,000

หมวดหมู่อาชีพ: สื่อ/การเผยแพร่

อุปกรณ์ที่ใช้: เดสก์ท็อป Windows, สมาร์ทโฟน Android

ความสนใจออนไลน์: เทคโนโลยี เกม บริการสตรีมมิ่ง

ตัวชี้วัดการช้อปปิ้ง: ซื้ออุปกรณ์อิเล็กทรอนิกส์บ่อย

รูปแบบการตั้งอยู่: ที่อยู่บ้าน ที่ทำงานใกล้เคียง พื้นที่เดินทางบ่อย

เซกเมนต์การตลาดที่น่าจะเป็น: ผู้ชื่นชอบเทคโนโลยี ผู้ซื้ออิเล็กทรอนิกส์มูลค่าสูง

พฤติกรรมที่คาดการณ์: ผู้ใช้เทคโนโลยีใหม่ๆ อย่างรวดเร็ว

แต่ในความเป็นจริง โบรกเกอร์ข้อมูลอาจมีจุดข้อมูลหลายร้อยจุด ครอบคลุมหลายลักษณะ ข้อมูลที่คุณอาจไม่คิดว่าสำคัญหรือน่าสนใจ ก็ถูกรวบรวมและเพิ่มเข้าไปในระบบ เผื่ออีกบริการขอข้อมูลนั้น หรือเกี่ยวข้องกับการตรวจสอบพื้นหลัง การตรวจสอบเครดิต หรือการโฆษณา

จำไว้: โปรไฟล์โบรกเกอร์ข้อมูลไม่จำเป็นต้องแม่นยำสมบูรณ์จึงจะอันตราย มันเพียงต้องมีรายละเอียดพอที่จะระบุ จัดกลุ่ม และมุ่งเป้าคุณ

ข้อมูลของคุณโดยไม่ได้รับอนุญาต: บริษัทเก็บรักษาอย่างไร และคุณทำได้อะไร Related

ข้อมูลทั้งหมดมาจากไหน?

และทำไมมันถึงเข้าถึงได้ตั้งแต่แรก?

ข้อมูลของคุณโดยไม่ได้รับอนุญาต: บริษัทเก็บรักษาอย่างไร และคุณทำได้อะไร

มีการใช้งานที่ถูกต้องสำหรับโบรกเกอร์ข้อมูล การตรวจสอบพื้นหลัง การตรวจสอบเครดิต และคล้ายๆ ทั้งหมดใช้บริการโบรกเกอร์ข้อมูล อย่างไรก็ตาม สิ่งที่ทำให้ไม่สบายใจคือ คุณอยู่ในระบบนิเวศของโบรกเกอร์ข้อมูลโดยไม่มีทางเลือกไม่เข้าร่วม (opt out) – แม้คุณจะไม่เคยเลือกเข้าร่วม (opt in)

ข้อมูลที่โบรกเกอร์ข้อมูลใช้ นานาจากการรวบรวมจากคุณโดยตรง แต่เก็บรวบรวมจากธุรกรรมเล็กๆ มากมายที่เกี่ยวข้องกับข้อมูลส่วนตัวของคุณ ซึ่งถูกรวบรวม จัดเรียง และนำเสนอ

บริการโบรกเกอร์ข้อมูลใช้แหล่งหลักหลายแห่งในการรวบรวมข้อมูลส่วนตัวของคุณ:

  • บันทึกสาธารณะ (Public records): จำนวนข้อมูลส่วนตัวที่เข้าถึงได้สาธารณะมากกว่าที่คิด บันทึกอย่างกรรมสิทธิ์ที่ดิน การลงทะเบียนผู้มีสิทธิเลือกตั้ง บันทึกศาล ใบอนุญาตวิชาชีพ และการจดทะเบียนธุรกิจ มักเข้าถึงได้ผ่านฐานข้อมูลรัฐบาล
  • ข้อมูลที่บริษัทที่คุณใช้แบ่งปัน: ฉันคิดว่านี่เป็นสิ่งที่เกลียดมากที่สุด แม้คุณจะไม่เคยโต้ตอบกับโบรกเกอร์ข้อมูลโดยตรง คุณเกือบแน่นอนว่าได้แบ่งปันข้อมูลกับบริษัทที่ทำธุรกิจกับพวกเขา โปรแกรมความภักดีของร้านค้า เว็บไซต์คืนเงินสด แอปมือถือ และบริการออนไลน์ มักแบ่งปันข้อมูลลูกค้ากับพันธมิตรการตลาด ในบางกรณี ข้อมูลนี้ถูกทำให้ไม่ระบุชื่อ แต่โบรกเกอร์ข้อมูลมักรวมชุดข้อมูลหลายชุดเพื่อระบุตัวตนบุคคลอีกครั้ง
  • การติดตามออนไลน์และเครือข่ายโฆษณา: เว็บไซต์และแอปมือถือสมัยใหม่รวบรวมข้อมูลพฤติกรรมมหาศาลเกี่ยวกับวิธีที่ผู้คนโต้ตอบกับอินเทอร์เน็ต ทุกอย่างที่คุณทำออนไลน์ถูกติดตาม เช่น การเข้าชมหน้า สินค้าที่ค้นหา โฆษณาที่คลิกหรือแม้แต่หยุดดู ข้อมูลตำแหน่ง ตัวระบุอุปกรณ์ และอื่นๆ
  • ข้อมูลที่แลกเปลี่ยนระหว่างโบรกเกอร์: โบรกเกอร์ข้อมูลไม่ได้แค่รวบรวมข้อมูล – พวกเขายังซื้อขายข้อมูลระหว่างกัน บริษัทหนึ่งอาจเชี่ยวชาญข้อมูลตำแหน่ง อีกแห่งในประวัติการซื้อ และอีกแห่งในตัวชี้วัดการเงิน ด้วยการรวมชุดข้อมูลเหล่านี้ โบรกเกอร์สร้างโปรไฟล์ที่ครอบคลุมมากกว่าที่แหล่งเดียวจะทำได้

การแลกเปลี่ยนข้อมูลระหว่างโบรกเกอร์คือเหตุผลที่คุณไม่สามารถหลบพ้นระบบนิเวศของพวกเขาได้จริงๆ คุณถูกล็อกไว้ตลอดชีวิต!

โบรกเกอร์ข้อมูลอาจเป็นอันตราย

พวกเขาแย่กว่านี้ในสหรัฐอเมริกา

ในยุคสมัยใหม่ ข้อมูลคือทอง เราได้ยินสิ่งนี้มามากมายแล้ว ดังนั้นเป้าหมายที่ดีกว่านี้สำหรับนักหลอกลวงและแฮกเกอร์คือองค์กรใหญ่ๆ ที่มีข้อมูลรายละเอียดของทุกคนในประเทศ มันเป็นเป้าหมายที่น่ารีดไร้เกินไปที่จะละเลย

นั่นยังไม่นับปัญหา thứสองของการมีข้อมูลส่วนตัวเยอะมากหมุนเวียน โดยเฉพาะที่คุณไม่เคยยินยอมให้ส่วนใหญ่ถูกติดตาม

ความเสี่ยง

วิธีเกิดขึ้น

ทำไมจึงสำคัญ

การรั่วไหลของข้อมูลและการขโมยตัวตน

โบรกเกอร์ข้อมูลจัดเก็บฐานข้อมูลใหญ่ๆ ที่มีรายละเอียดส่วนตัว เช่น ชื่อ ที่อยู่ เบอร์โทรศัพท์ และประวัติการทำงาน ฐานข้อมูลเหล่านี้เป็นเป้าหมายที่ดึงดูดแฮกเกอร์ เพราะมีโปรไฟล์โดยละเอียดล้านล้านโปรไฟล์

แม้ชุดข้อมูลบางส่วนก็ช่วยให้โจรข้ามระบบยืนยันตัวตน หรือรวบรวมข้อมูลพอที่จะทำการขโมยตัวตน เมื่อเกิดการรั่วไหล ข้อมูลที่เปิดเผยอาจส่งผลต่อล้านคนพร้อมกัน

การหลอกลวงที่มุ่งเป้าฉลาด

หากนักหลอกลวงได้ข้อมูลจากโบรกเกอร์ พวกเขาสามารถปรับแต่งอีเมลฟิชชิง โทรศัพท์ หรือข้อความ โดยใช้รายละเอียดส่วนตัวจริง เช่น ที่ตั้ง การซื้อล่าสุด หรือที่ทำงาน

การหลอกลวงที่ปรับแต่งส่วนตัวรู้สึกน่าเชื่อถือกว่าแบบทั่วไป ทำให้ยากต่อการรับรู้ นี่เป็นเหตุผลหนึ่งที่การโจมตีฟิชชิงสมัยใหม่กลายเป็นซับซ้อนขึ้น

การโฆษณาและการสร้างโปรไฟล์ที่หลอกลวง

โบรกเกอร์ข้อมูลจัดกลุ่มบุคคลเป็นเซกเมนต์พฤติกรรม เช่น "น่าจะเป็นพ่อแม่ใหม่" "นักเดินทางบ่อย" หรือ "ความเสี่ยงเครดิตสูง" โปรไฟล์เหล่านี้ถูกใช้เพื่อมุ่งเป้ากลุ่มเฉพาะด้วยโฆษณาหรือข้อความที่ปรับแต่ง

แม้จะเพิ่มความแม่นยำการตลาด แต่ก็ยกกังวลเกี่ยวกับการหลอกลวง การแบ่งปฏิบัติ และการสร้างโปรไฟล์ด้วยอัลกอริทึมจากลักษณะที่อนุมาน ไม่ใช่ข้อมูลที่ยืนยันแล้ว

ตอนนี้ฉันเขียนจากสหราชอาณาจักร และแม้เราจะตัดสินใจแย่บ่อยครั้ง แต่เรายังมีกฎหมายคุ้มครองข้อมูลที่ค่อนข้างแข็งแกร่ง (อย่างน้อยตอนนี้!) และยังอยู่ภายใต้กฎหมาย GDPR ของ EU

คุณน่าจะเข้าใจแล้วว่า สหรัฐไม่มีการคุ้มครองแบบเดียวกัน ทำให้ตลาดโบรกเกอร์ข้อมูลของสหรัฐใหญ่กว่าข้างลัดมาก กล่าวง่ายๆ มีโอกาสมากกว่าที่ข้อมูลของคุณจะถูกเก็บและขายต่อหรือนำกลับมาใช้ใหม่ โดยมีการคุ้มครองผู้บริโภคที่หยุดการค้าขายข้อมูลระหว่างโบรกเกอร์ได้น้อย

กฎหมายระดับรัฐบางแห่งให้การคุ้มครอง เช่น California Consumer Privacy Act, Virginia Consumer Data Protection Act, Colorado Privacy Act และ Connecticut Data Privacy Act แต่กฎหมายเหล่านี้ใช้ได้แค่ระดับรัฐ และไม่ให้การคุ้มครองกว้างขวางแบบ GDPR

กฎหมายระดับรัฐเหล่านี้เป็นจุดเริ่มต้นที่ดี และยังมีข่าวดีอีกสำหรับคนสหรัฐ: บางรัฐกำลังนำการจดทะเบียนโบรกเกอร์ข้อมูลมาใช้เพื่อควบคุมบริษัทที่ซื้อขายข้อมูลส่วนตัว ตาม EFF รัฐ California, Texas, Oregon และ Vermont ผ่านกฎหมายจดทะเบียนโบรกเกอร์ข้อมูลเพื่อคุ้มครองผู้บริโภคในรัฐเหล่านั้น

แต่มันไม่ได้สมบูรณ์แบบ: "บริษัทที่จดทะเบียนในรัฐหนึ่งแต่ไม่จดทะเบียนในอีกรัฐ รวมถึง: 291 บริษัทที่ไม่จดทะเบียนใน California, 524 ใน Texas, 475 ใน Oregon และ 309 ใน Vermont"

ดังนั้น การคุ้มครองจากโบรกเกอร์ข้อมูลและการขายข้อมูลส่วนตัวกำลังดีขึ้นทั่วสหรัฐ แต่ยังมีทางไกล

ข้อมูลของคุณโดยไม่ได้รับอนุญาต: บริษัทเก็บรักษาอย่างไร และคุณทำได้อะไร Related

แล้วคุณจะหยุดโบรกเกอร์ข้อมูลไม่ให้มือถึงข้อมูลของคุณได้อย่างไร?

ทำให้สะอาดและลดลง

การหายไปจากฐานข้อมูลโบรกเกอร์ข้อมูลอย่างสมบูรณ์เป็นเรื่องยากมาก แต่เป็นไปได้ที่จะลดปริมาณข้อมูลที่หมุนเวียนเกี่ยวกับคุณอย่างมีนัยสำคัญ

ตัวอย่างเช่น โบรกเกอร์หลายแห่งอนุญาตให้บุคคลส่งคำขอดูหรือลบข้อมูลของตน อย่างไรก็ตาม กระบวนการอาจใช้เวลานาน เพราะแต่ละโบรกเกอร์มักต้องการคำขอแยกต่างหาก อย่างไรก็ตาม มีโบรกเกอร์บางประเภท เช่น การเงินและเครดิต ที่ไม่สามารถลบข้อมูลเองได้

จากนั้นมีบริการลบข้อมูลอัตโนมัติอย่าง DeleteMe, Incogni และ Optery ที่เชี่ยวชาญในการค้นหาข้อมูลของคุณและลบออก บริการเหล่านี้ส่งคำขอ opt-out จำนวนมาก ครอบคลุมโบรกเกอร์ให้มากที่สุด เพื่อลดการเปิดเผยของคุณ

ส่วนใหญ่เป็นอัตโนมัติ แม้จะมักคิดค่าบริการน้อย ตัวอย่างเช่น DeleteMe คิดประมาณ $210 สำหรับ 2 ปี (การลบและคุ้มครองหลังจากนั้น) ในขณะที่ Optery ฟรีสำหรับการลบเอง หรือ $4 ต่อเดือนสำหรับการลบอัตโนมัติจาก 350+ เว็บไซต์และโบรกเกอร์

แต่วิธีที่มีประสิทธิภาพที่สุดคือพยายามป้องกันไม่ให้ข้อมูลของคุณถูกรวบรวมตั้งแต่แรก นี่ง่ายกว่าที่ทำ แต่มีเคล็ดลับพื้นฐานบ้าง เช่น หลีกเลี่ยงโปรแกรมความภักดี จำกัดสิทธิ์แอปให้น้อยที่สุด และใช้เบราว์เซอร์และส่วนขยายที่เน้นความเป็นส่วนตัว