วลีนี้จะปรากฏขึ้นทุกครั้งที่คุณเริ่มการสนทนาใหม่: ข้อความได้รับการปกป้องด้วยการเข้ารหัสแบบ end-to-end คำถามที่ยังคงอยู่คือ การเข้ารหัสนี้ครอบคลุมอะไรบ้าง และคำตอบนั้นสำคัญ เพราะการป้องกันนั้นแข็งแกร่งในด้านหนึ่ง แต่ไม่มีการป้องกันเลยในด้านอื่นๆ.
การเข้ารหัสลับทำอะไรได้บ้างกันแน่
การเข้ารหัสแบบ End-to-end หมายความว่าข้อความจะถูกเข้ารหัสบนอุปกรณ์ของคุณและจะถูกถอดรหัสบนอุปกรณ์ของผู้รับเท่านั้น ในระหว่างการส่งผ่านระหว่างสองอุปกรณ์ ข้อความจะถูกส่งในรูปแบบบล็อกที่ไม่สามารถอ่านได้.
ผลที่ตามมาในทางปฏิบัติชัดเจนมาก: ไม่ว่าใครก็ตามที่ดักฟังข้อความระหว่างทาง ไม่ว่าจะเป็นบนเครือข่าย Wi-Fi ที่ผู้ให้บริการ หรือบนเซิร์ฟเวอร์ของบริการเอง ก็จะได้รับข้อความที่อ่านไม่ออก แม้แต่บริษัทที่ให้บริการแอปก็ไม่สามารถอ่านเนื้อหาได้.
แต่ลองดูภาพวาดสิ: การป้องกันคือ ทาง. ข้อความนั้นเปิดอยู่ทั้งสองด้าน เพราะจำเป็นต้องเป็นเช่นนั้น นั่นคือสถานที่ที่เขียนและอ่านข้อความนั้น.
สามจุดที่บทสนทนาอาจรั่วไหล
ถ้าจุดกึ่งกลางปลอดภัย ทุกสิ่งทุกอย่างก็จะยังคงอยู่ และมันก็จะเป็นเช่นนั้นเสมอ.
1. อุปกรณ์ที่ปลดล็อกแล้ว
นี่เป็นสถานการณ์ที่พบได้บ่อยที่สุด ใครก็ตามที่หยิบโทรศัพท์ที่ไม่ได้ล็อกของคุณขึ้นมา ก็สามารถอ่านทุกอย่างได้โดยไม่ต้องมีทักษะพิเศษใดๆ การเข้ารหัสใดๆ ในโลกก็ไม่สามารถป้องกันหน้าจอที่เปิดทิ้งไว้บนโต๊ะได้.
ในทางกลับกัน อีกฝ่ายก็สามารถแสดงภาพหน้าจอให้ใครก็ได้ดูเช่นกัน การสนทนานั้นมีเจ้าของสองคน.
2. เซสชันที่เชื่อมต่อ
แอปนี้ช่วยให้คุณใช้บัญชีเดียวกันบนอุปกรณ์อื่นๆ ได้ ไม่ว่าจะเป็นคอมพิวเตอร์ แท็บเล็ต หรือเว็บเบราว์เซอร์ เซสชันที่เปิดใช้งานเพียงครั้งเดียวและไม่เคยปิด จะยังคงได้รับการสนทนาอย่างต่อเนื่อง.
นี่คือจุดที่แทบไม่มีใครตรวจสอบเลย ควรลองเปิดดูส่วนอุปกรณ์ที่เชื่อมต่อภายในแอป แล้วดูรายชื่อ: แต่ละรายการในนั้นคือที่ที่ข้อความของคุณมาถึง ตัดการเชื่อมต่ออุปกรณ์ที่คุณไม่รู้จัก นี่เป็นมาตรการรักษาความปลอดภัยที่มีประสิทธิภาพและง่ายที่สุดในกระบวนการทั้งหมดนี้.
3. การสำรองข้อมูลบนคลาวด์
นี่แหละคือจุดที่ทำให้เกิดความสับสนมากที่สุด การสนทนาถูกส่งผ่านการเข้ารหัส แต่สำเนาสำรองที่ส่งไปยังคลาวด์เป็นไฟล์คนละไฟล์ จัดเก็บอยู่บนบริการที่แตกต่างกัน และอยู่ภายใต้กฎที่แตกต่างกัน.
แอปมีตัวเลือกให้ปกป้องข้อมูลสำรองนี้ด้วยรหัสผ่านหรือคีย์ส่วนตัวของคุณ ซึ่งโดยปกติแล้วจะไม่เปิดใช้งานในทุกการตั้งค่า หากไม่มีตัวเลือกนี้ ข้อมูลสำรองจะได้รับการปกป้องด้วยการเข้าสู่ระบบบัญชีคลาวด์ของคุณเท่านั้น กล่าวคือ ใครก็ตามที่เข้าถึงบัญชีอีเมลของคุณสามารถดูประวัติการใช้งานได้ แม้ว่าจะไม่ได้แตะต้องโทรศัพท์ของคุณก็ตาม.
ถ้าคุณจะเปลี่ยนแค่สิ่งเดียวหลังจากอ่านข้อความนี้แล้ว จงเปลี่ยนสิ่งนั้นสิ่งเดียว.
สิ่งที่ไม่มีอยู่จริง
ควรพูดตรงๆ ดีกว่า เพราะการค้นหาแบบนี้จะนำไปสู่ที่ที่ไม่ควรไป.
ไม่มีแอปพลิเคชันที่ถูกต้องตามกฎหมายใดที่สามารถอ่านบทสนทนาของผู้อื่นจากระยะไกลได้ การใช้เพียงหมายเลขโทรศัพท์นั้น การเข้ารหัสจะป้องกันไม่ให้เกิดเหตุการณ์เช่นนั้น และนั่นคือเหตุผลที่การเข้ารหัสมีอยู่.
สิ่งที่เกิดขึ้นคือโปรแกรมที่ต้องติดตั้งลงในอุปกรณ์ของเหยื่อ ต้องเข้าถึงอุปกรณ์นั้นได้โดยตรง และสามารถบันทึกภาพหน้าจอหลังจากที่ข้อความถูกถอดรหัสแล้ว นี่ไม่ใช่การถอดรหัส แต่เป็นการสอดแนมอุปกรณ์ต่างหาก.
การติดตั้งโปรแกรมนี้ลงในโทรศัพท์มือถือของผู้อื่นโดยไม่ได้รับอนุญาตถือเป็นอาชญากรรมในบราซิล การบุกรุกระบบคอมพิวเตอร์ของผู้อื่นถือเป็นอาชญากรรมภายใต้ประมวลกฎหมายอาญา และข้อเท็จจริงที่ว่าโปรแกรมนี้มีวางขายไม่ได้เปลี่ยนแปลงข้อกล่าวหานี้แต่อย่างใด.
ในความเป็นจริง โฆษณาจำนวนมากในหมวดหมู่นี้ไม่ได้ให้สิ่งที่สัญญาไว้: พวกมันเรียกเก็บเงินค่าสมัครสมาชิกแล้วแสดงผลเป็นหน้าจอว่างเปล่า ผู้ที่ตกเป็นเหยื่อของการหลอกลวงก็คือคนที่จ่ายเงินไปนั่นเอง.
วิธีตรวจสอบว่าบุคคลใดมีสิทธิ์เข้าถึงหรือไม่
มีป้ายบางอย่างที่ควรตรวจสอบ:
- ข้อความที่แสดงว่าอ่านแล้ว ทั้งๆ ที่คุณยังไม่ได้เปิดอ่าน
- พบอุปกรณ์ที่ไม่รู้จักในรายการเซสชันที่เชื่อมต่ออยู่
- รหัสยืนยันถูกส่งมาทาง SMS โดยที่คุณไม่ได้ร้องขอ ซึ่งเป็นสัญญาณว่ามีคนพยายามลงทะเบียนบัญชีของคุณในโทรศัพท์เครื่องอื่น
- การใช้พลังงานแบตเตอรี่และปริมาณข้อมูลสูงกว่าปกติมาก โดยที่รูปแบบการใช้งานยังคงเหมือนเดิม
ข้อที่สามเป็นข้อที่ร้ายแรงที่สุด หากคุณได้รับรหัสโดยไม่ได้ร้องขอ, ห้ามส่งต่อข้อความนี้ให้ใคร, ไม่เลยเด็ดขาด นั่นแหละคือสิ่งที่มิจฉาชีพต้องการเพื่อเข้าควบคุมบัญชีของคุณ.
กลไกปรับปิดประตูหลัก
การยืนยันตัวตนสองขั้นตอนภายในแอปจะสร้างรหัส PIN ที่จำเป็นสำหรับการลงทะเบียนบัญชีของคุณบนอุปกรณ์ใหม่ทุกเครื่อง เมื่อเปิดใช้งานแล้ว การขโมยรหัสผ่าน SMS จะไม่เพียงพออีกต่อไป.
นี่คือความแตกต่างระหว่างบัญชีที่ตกเป็นเหยื่อของกลโกงแบบคลาสสิกกับบัญชีที่ไม่ตกเป็นเหยื่อ การตั้งค่าใช้เวลาเพียงไม่กี่นาที และสามารถพบได้ในส่วนบัญชีและความปลอดภัยในเมนูการตั้งค่า.
สรุป
การเข้ารหัสช่วยปกป้องการส่งข้อมูลระหว่างโทรศัพท์เครื่องหนึ่งกับอีกเครื่องหนึ่งได้เป็นอย่างดี แต่ไม่สามารถป้องกันการเปิดหน้าจอทิ้งไว้ การลืมปิดเซสชันบนอุปกรณ์อื่น หรือการสำรองข้อมูลโดยไม่มีรหัสผ่าน ผู้ที่ต้องการปกป้องการสนทนาของตนอย่างแท้จริงจะต้องจัดการกับสามประเด็นนี้ และควรเพิกเฉยต่อโฆษณาใดๆ ที่อ้างว่าสามารถอ่านการสนทนาของผู้อื่นได้ เพราะนั่นอาจเป็นการหลอกลวงหรือเป็นอาชญากรรม.
