การรู้ว่ามีใครกำลังติดตามคอมพิวเตอร์ของคุณนั้นน่ากลัวพอแล้ว แต่มันอาจน่ากลัวกว่านั้นที่ไม่รู้วิธีบอกว่ามันกำลังเกิดขึ้นอยู่จริงหรือไม่ แต่มันเกิดขึ้นจริง และอาจเกิดขึ้นกับคุณได้เช่นกัน หากคุณไม่ได้บล็อกมันอย่างต่อเนื่อง
หากมีใครติดตามคอมพิวเตอร์ของคุณ พวกเขาอาจทำมาเป็นเวลานาน และอาจเห็นสิ่งที่คุณทำส่วนใหญ่แล้ว พวกเขาอาจขโมยรหัสผ่านที่คุณพิมพ์ รายละเอียดธนาคารที่คุณเปิดในเบราว์เซอร์ รูปภาพที่จัดเก็บบนโทรศัพท์ที่คุณเสียบเข้ามา... รายการยาวนาน
หากคุณคิดว่าคอมพิวเตอร์ของคุณถูก hijack (ควบคุม) และทุกอย่างที่คุณทำถูกเฝ้าดูและ/หรือติดตาม ให้อ่านต่อเพื่อเรียนรู้วิธียืนยันว่าคอมพิวเตอร์ของคุณถูกติดตาม และทำอะไรเพื่อหยุดมัน
สำคัญ: หากคุณรู้อยู่แล้วว่ามีใครกำลังติดตามคอมพิวเตอร์ของคุณ ขณะนี้ การตัดการเชื่อมต่ออินเทอร์เน็ตจะตัดการเชื่อมต่อของพวกเขาทันที หากคุณทำได้ ให้ทำแล้วอ่านหน้านี้ต่อ เพื่อดูว่าคุณสามารถทำอะไรได้โดยไม่มีอินเทอร์เน็ต เพื่อหยุดพวกเขา remote access (เข้าถึงระยะไกล) คุณครั้งหน้าที่คุณเชื่อมต่ออินเทอร์เน็ต
คอมพิวเตอร์ของฉันถูกติดตามอยู่ไหม?
ด้านล่างเป็นหลายวิธีสำหรับดูว่าคอมพิวเตอร์ของคุณถูกติดตามหรือไม่
ใช้โปรแกรม Anti-Spyware
หนึ่งในวิธีที่ดีที่สุดก็คือมาตรการป้องกัน – ติดตั้งโปรแกรม anti-spyware พวกมันตรวจจับ spyware แต่โดยปกติแล้วรวมถึงทุกอย่างจาก open network ports ไปจนถึงการติดตามเว็บแคม (webcam monitoring) และพวกมันไม่ได้แค่ ตรวจจับ สิ่งเหล่านี้ แตยังบล็อก (block) อย่างต่อเนื่อง
เคล็ดลับ: คุณสามารถบล็อกการเข้าถึงเว็บแคมได้เองจากเว็บเบราว์เซอร์
นี่คือตัวเลือกที่ดีบ้าง:
- SpywareBlaster
- Avast Free Antivirus
- Malwarebytes
- SUPERAntiSpyware
- Spybot
คุณจะได้รับการแจ้งเตือนทุกครั้งที่โปรแกรมพบการละเมิด (breach) และคุณมักจะสามารถเปิดใช้งานการบล็อกเพื่อป้องกันไม่ให้เกิดซ้ำ หรือคุณจะได้รับแจ้งว่าโปรแกรมได้บล็อกมันให้คุณแล้ว
ตัวอย่างเช่น หาก keylogger ได้ส่ง Keystrokes ของคุณไปยังแฮกเกอร์ในต่างประเทศ เครื่องมือ anti-spyware น่าจะบล็อกมันและบอกคุณว่ามันทำแล้ว
เคล็ดลับ: แนะนำให้ติดตั้ง trial ฟรีของโปรแกรมที่คุณเลือกจากรายการข้างต้น ทุกตัวฟรีในส่วนใหญ่ แตหากคุณต้องการฟีเจอร์มากกว่า (หนึ่งในนั้นอาจจับการติดตามระยะไกลของคอมพิวเตอร์ได้) คุณอาจต้องได้เวอร์ชันเต็ม การติดตั้ง trial ให้คุณลองชิมฟีเจอร์เพิ่มเติม
ดู Active Connections ไปยังอินเทอร์เน็ต
วิธีที่ดีเป็นอันดับสองในการดูว่ามีใครติดตามคอมพิวเตอร์ของคุณคือ ดู active connections ทั้งหมดที่คอมพิวเตอร์ของคุณกำลังสร้างกับสิ่ง gìบนอินเทอร์เน็ต
TCPView เป็นวิธีที่ดีในการทำเช่นนี้ใน Windows มันตรงไปตรงมา בכךที่คุณเห็นว่ากระบวนการ (process) ไหนบนคอมพิวเตอร์ของคุณเชื่อมต่อกับ remote address เฉพาะ เนื่องจากอาจมีรายการมากที่นี่ จึงดีที่สุดที่จะปิดเว็บเบราว์เซอร์และหยุดกิจกรรมอินเทอร์เน็ตให้มากที่สุดเท่าที่จะทำได้ จากนั้น เรียงลำดับรายการตาม Remote Port เพื่อหาสิ่งที่ดู out of place (ไม่เหมาะสม)
หาก TCPView แสดงว่าคอมพิวเตอร์ของคุณถูกติดตามระยะไกล ให้คลิกขวาที่ process เพื่อตัดการเชื่อมต่อ และทำการวิจัยเพื่อเรียนรู้ว่ามันมายังคอมพิวเตอร์ของคุณอย่างไร จึงจะรู้ว่าจะลบมันถาวรอย่างไร
Wireshark packet analyzer เป็นอีกตัวเลือกที่รันบน Macs ได้ แต่ learning curve (โค้งการเรียนรู้) ค่อนข้างสูง
ตรวจสอบ Open Ports (พอร์ตที่เปิดอยู่)
คอมพิวเตอร์ของคุณเชื่อมต่ออินเทอร์เน็ตผ่าน network ports พอร์ตทั่วไปรวมถึง 80, 21 และ 443 แต่ขึ้นอยู่กับสิ่งที่คุณติดตั้งบนคอมพิวเตอร์ และว่าคุณมีกฎ port forwarding ตั้งไว้หรือไม่ อาจมีพอร์ตเปิดมากกว่านี้มาก
ปัญหาของการมีพอร์ตเปิดมาก (หรือพอร์ตเฉพาะที่คุณไม่ได้ใช้) คือ ใครก็ตามอาจเอาเปรียบพวกมันเพื่อสื่อสารกับคอมพิวเตอร์ของคุณแบบระยะไกล เพื่อส่ง/รับ ไวรัสและไฟล์อื่นๆ รหัสผ่าน รูปภาพ ฯลฯ
ใช้ port checker อย่างตัวนี้เพื่อสแกนพอร์ตบนเครือข่ายของคุณ คุณสามารถปิดพอร์ตได้โดยการล็อกอินเข้าเราเตอร์ หรือบล็อกด้วยโปรแกรม firewall
เคล็ดลับ: เราเตอร์สามารถติดตามและตรวจสอบกิจกรรมอินเทอร์เน็ตได้ หากคุณเป็นแอดมินบนเครือข่ายของคุณและต้องการทำเช่นนั้น โปรดดูบทความนั้น
ตรวจสอบโปรแกรมที่ติดตั้งอยู่ (Review Installed Programs)
วิธีทั่วไปที่คอมพิวเตอร์เริ่มถูกติดตามระยะไกล คือผ่าน malware อาจคุณติดตั้งโปรแกรมที่คุณตั้งใจจะใช้เต็มที่ หรือที่คุณใช้งานอยู่จริง หรืออาจโปรแกรมถูกติดตั้งเป็น bundleware และคุณแม้แต่มองไม่เห็นว่ามันอยู่ที่นั่น
ไม่ว่าจะเป็นอย่างไร คุณควรตรวจสอบโปรแกรมที่ติดตั้งอยู่ปัจจุบัน หากมีแอปที่คุณไม่รู้จัก หรือโปรแกรมที่คุณไม่ได้ใช้แล้ว ให้ลบทันที หนึ่งในวิธีที่ดีที่สุดคือใช้ IObit Uninstaller
ตรวจสอบความปลอดภัย Wi-Fi
ไม่ใช่ทุกเครือข่าย Wi-Fi ที่ต้องการรหัสผ่าน โดยเฉพาะ public hotspots หากคุณใช้แลปท็อปหรือเดสก์ท็อปพร้อม Wi-Fi ให้ตรวจสอบเครือข่ายที่คุณเชื่อมต่ออยู่ ว่ามันปลอดภัยหรือไม่
แม้สิ่งนี้จะไม่อธิบายทันทีว่าคอมพิวเตอร์ของคุณถูกติดตาม แต่มันทำให้เป็นไปได้มากขึ้น หากไม่จำเป็นต้องมีรหัสผ่านในการใช้งาน เครือข่าย Wi-Fi เปิด (open) และไม่เข้ารหัส (unencrypted) หมายความว่า คนอื่นบนเครือข่ายนั้นมีโอกาสมากกว่าที่จะเห็นว่าคุณเชื่อมต่ออยู่ และติดตาม wireless traffic ของคุณ เพื่อดักจับสิ่งอย่างเช่น รหัสผ่านที่คุณพิมพ์ในเว็บไซต์ รูปภาพที่คุณอัปโหลดออนไลน์ ฯลฯ
ดูวิธี View Saved WiFi Passwords on Windows สำหรับคำแนะนำในการหาพื้นที่ของ Windows ที่แสดงความปลอดภัย Wi-Fi
การติดตามคอมพิวเตอร์ของคุณอาจเป็นสิ่งที่จำเป็น
ความคิดนั้นน่ากลัว! สำคัญที่ต้องตระหนักว่า ขึ้นอยู่กับสถานการณ์ของคุณ อาจมีกฎที่กำหนดให้กิจกรรมของคุณต้องถูกเฝ้าดู หากเป็นเช่นนั้น น่าจะมีอะไรคุณทำไม่ได้มากนักที่จะหยุดมัน
ตัวอย่างเช่น หากคุณใช้คอมพิวเตอร์ที่ทำงาน น่าจะมีนโยบายการติดตามพนักงาน (employee monitoring policy) ที่ต้องรักษาไว้เพื่อวัตถุประสงค์ด้านความปลอดภัย สิ่งนี้อาจหมายความว่าพวกเขากำลังเฝ้าดูไม่ใช่แค่สิ่งที่คุณทำบนเว็บ แตียังรวมถึงสิ่งที่เสียบเข้าคอมพิวเตอร์ของคุณ โปรแกรมที่คุณเปิด คุณใช้แอปแต่ละตัวบ่อยแค่ไหน คอมพิวเตอร์ไปโหมด sleep บ่อยแค่ไหน ฯลฯ
หากสิ่งนี้เกิดขึ้นกับคุณ น่าจะมีอะไรคุณทำไม่ได้มากนัก เพราะคุณอาจไม่สามารถติดตั้งซอฟต์แวร์ anti-tracking หรือลบโปรแกรมจากเครื่องได้
บริษัททั่วไปมักรวม spyware blockers, virus detectors และเครื่องมืออื่นๆ ของตัวเองไว้ เพื่อป้องกันคอมพิวเตอร์และทรัพยากรของบริษัททั้งหมด ดังนั้นคุณน่าจะไม่ต้องกังวลเรื่องการติดตั้งอะไรบนคอมพิวเตอร์ส่วนตัว (เว้นแต่คุณทำงานในแผนก IT) หากคุณกังวลเรื่องการติดตามภายนอกขณะที่คุณอยู่ที่ทำงาน