WhatsApp ปลอดภัยหรือไม่ และแอปรับส่งข้อความใดปลอดภัยที่สุด?

การเขียนว่า “ความปลอดภัยมีความสำคัญมากขึ้นทุกปี” กลายเป็นเรื่องที่ชัดเจนเสียจนแทบจะฟังดูเชยไปแล้ว ทุกหน่วยงานกำกับดูแลที่วัดอาชญากรรมไซเบอร์ มีสถิติที่พิสูจน์ว่ามันเพิ่มขึ้นทุกปี และพวกเราส่วนใหญ่ก็น่าจะรู้สึกถึงข้อเท็จจริงนี้โดยสัญชาตญาณ ขณะเฝ้ามองการระเบิดตัวของ AI ที่บางครั้งก็น่าหวั่นใจ

เมื่อเรานึกถึงข้อมูลที่อาจถูกนำมาใช้เป็นอาวุธเล่นงานเรา เรามักจะนึกถึงรายละเอียดบัตรเครดิต เวชระเบียน หรือแม้แต่ที่อยู่ของเราในทันที — แต่เราแทบไม่เคยนึกถึงประวัติการแชตของเราเลย และถึงอย่างนั้น หากคุณเปิดแชตกับเพื่อนสนิทที่สุดของคุณ ฉันรับประกันได้เลยว่าในนั้นจะมีรายละเอียดส่วนตัวบางอย่าง หรืออาจทั้งหมดนั้นอยู่ด้วย

เมื่อคุณเปิดกล่องแพนดอราแล้ว คุณจะเริ่มสงสัยอย่างรวดเร็วว่าคุณกำลังฝากความไว้วางใจไว้กับแอปที่ถูกต้องหรือไม่ ท้ายที่สุดแล้ว ก็มีเหตุผลที่แอปเฉพาะกลุ่มอย่าง Telegram แพร่หลายขึ้นในช่วงต้นทศวรรษ 2020 แต่เรากำลังพูดล้ำหน้าไปหน่อย มาเริ่มจากการพิจารณาปลาตัวใหญ่ที่สุดอย่าง WhatsApp ให้ใกล้ขึ้นกันก่อน

ใครกันจะไม่ชอบ WhatsApp?

WhatsApp ขนาดอันมหาศาลของมันชวนให้ตะลึงจริงๆ

มันเป็นแอปเดียวที่ฉันนึกออกที่พยายาม — และทำสำเร็จ — ในการแทนที่ข้อความ SMS ให้กลายเป็นตัวเลือกหลักของเรา เมื่อเวลาผ่านไปก็มีผู้ท้าชิงอยู่บ้าง (BBM ของ BlackBerry ไง จำได้ไหม?) และบางคนอาจโต้แย้งว่าแม้ทุกวันนี้ iMessage ก็ยังสูสีกับมันอยู่…

แต่ลองชี้ให้ฉันดูใครสักคนที่มี iMessage แล้วฉันรับประกันได้เลยว่าพวกเขาก็มี WhatsApp ติดตั้งอยู่ด้วย เพราะ WhatsApp ไม่เลือกปฏิบัติตามแพลตฟอร์ม ความเป็นสากลของมันน่าจะเป็นเหตุผลที่ทำให้ WhatsApp ครองตลาด SMS ได้ในเวลาไม่นานนัก จริงๆ แล้ว ตอนนี้คำว่า ‘ฉันจะ WhatsApp หาคุณ’ ก็แทบจะแพร่หลายพอๆ กับคำว่า ‘ส่งข้อความ’ ในอดีตแล้ว

แต่ มันปลอดภัยไหม?

มันขึ้นอยู่กับว่าคุณนิยามคำว่า “ปลอดภัย” อย่างไร ความเป็นส่วนตัวมีหลายมิติ โดยเฉพาะเมื่อเกี่ยวข้องกับสิ่งที่ละเอียดอ่อนอย่างแชต มาลองแยกองค์ประกอบสำคัญบางส่วนออกมาดูกัน แล้วค่อยวนกลับไปที่คำถามนี้

การเข้ารหัสของ WhatsApp

WhatsApp โดดเด่นด้วยการเข้ารหัสแบบต้นทางถึงปลายทางโดยใช้ Signal Protocol จึงสมเหตุสมผลที่จะเริ่มสำรวจเรื่องนี้ก่อน เพราะนี่อาจเป็นฟีเจอร์ด้านความปลอดภัยที่ถูกพูดถึงมากที่สุดของพวกเขา แล้วค่อยวกกลับมาที่คำถามหลัก

WhatsApp ใช้ Signal Protocol มาตั้งแต่ปี 2014 (และเปิดใช้อย่างสมบูรณ์ภายในปี 2016) ความร่วมมือกับ Signal (จะพูดถึงพวกเขาเพิ่มเติมภายหลัง) มีแรงผลักดันมาจากความต้องการด้านความปลอดภัยที่มากขึ้นในแอปของพวกเขา แม้ย้อนกลับไปในปี 2014 ก็ตาม

ข้อเท็จจริงที่ว่า WhatsApp เลือกใช้โปรโตคอลของบุคคลที่สาม อาจพิสูจน์ได้ว่าพวกเขาทุ่มเทอย่างน้อยบางส่วนเพื่อทำเรื่องความปลอดภัยให้ดีขึ้น Signal Protocol โดยพื้นฐานแล้วหมายความว่าข้อความ ข้อมูล และแม้แต่การโทรวิดีโอ/เสียง จะถูกเข้ารหัสตั้งแต่วินาทีที่ออกจากโทรศัพท์ของคุณ และมันเท่านั้นที่สามารถถอดรหัสได้โดยโทรศัพท์ของผู้รับ

แม้แต่ WhatsApp เองก็ไม่มีคีย์ถอดรหัส ยิ่งไปกว่านั้น พวกเขาไม่ได้เก็บข้อความไว้ (นอกเหนือจากการเก็บชั่วคราวของข้อความที่ยังส่งไม่ได้ทันที) กล่าวโดยสรุป ข้อความของคุณยังคงเป็นเพียงก้อนรหัสลับที่อ่านไม่ออกในมุมมองของ WhatsApp

แต่ถึงแม้มันจะฟังดูยอดเยี่ยมแค่ไหน อย่างที่เราเคยตรวจสอบมาก่อน มันก็มาพร้อมข้อควรระวังสำคัญอยู่ไม่น้อย อย่างแรก หากผู้ใช้รายงานข้อความ ข้อความนั้นจะถูกส่งไปยังผู้ดูแลของ WhatsApp พร้อมกับข้อความก่อนหน้าหลายข้อความ (น่าจะเพื่อให้เข้าใจบริบท) ดังนั้น แม้ว่าจะต้องมีคนเชิญพวกเขาเข้ามา WhatsApp ก็ยังสามารถเห็นข้อความที่คุณอาจอยากให้เป็นส่วนตัวอยู่ดี

เดี๋ยวนะ… ฉันได้โทรศัพท์เครื่องใหม่ แล้วประวัติข้อความทั้งหมดของฉันก็ยังอยู่

นี่อาจเป็นข้อบกพร่องที่ใหญ่ที่สุดเลยก็ว่าได้ หากคุณใช้ WhatsApp บน Android หรือ iPhone คุณจะถูกกระตุ้นให้สำรองข้อความของคุณ แต่ข้อมูลสำรองเหล่านี้อาจไม่ได้ถูกเข้ารหัส หากไม่ถูกเข้ารหัส WhatsApp หรือแม้แต่ Apple/Google ก็อาจเข้าถึงบันทึกเหล่านี้ได้ หากมีหมายศาลจากศาลหรือรัฐบาล

แก้ไขได้ง่ายพอสมควร:

1. ไปที่การตั้งค่า WhatsApp บนอุปกรณ์ของคุณ

2. ไปที่ Chats > Chat Backups

3. แตะ End-to-end Encrypted Backup

และถ้าคุณทำได้ อย่าลืมให้เพื่อนของคุณทำแบบนี้ด้วย — เพราะแค่มีข้อมูลสำรองที่ไม่เข้ารหัสเพียงชุดเดียวก็พอแล้ว

Advanced chat Privacy

เมื่อต้นปีนี้ WhatsApp เริ่มทยอยเปิดตัว Advanced Chat Privacy โดยอธิบายว่าเป็นฟีเจอร์ ‘สำหรับบทสนทนาที่อ่อนไหวที่สุดของคุณ’ และมีไว้เพื่อ ‘ช่วยป้องกันไม่ให้ผู้อื่นนำเนื้อหาออกไปนอก WhatsApp’ — ไม่ว่าจะหมายความว่าอย่างไรก็ตาม ฟีเจอร์นี้มุ่งเป้าไปที่การสนทนากลุ่มขนาดใหญ่เป็นหลัก (ซึ่งก็สมเหตุสมผล) และป้องกันไม่ให้ผู้คนทั้งส่งออกบทสนทนาและดาวน์โหลดไฟล์แนบอัตโนมัติ

จากการที่ฉันทดสอบฟีเจอร์นี้ด้วยตัวเอง ดูเหมือนว่ามันยังคงอนุญาตให้จับภาพหน้าจอ รวมถึงคัดลอกและวางข้อความได้อยู่ ดังนั้นฉันจึงไม่แน่ใจนักว่ามันแก้ปัญหาอะไรได้บ้าง หากคุณกังวลเรื่องแชตกลุ่ม ข้อความที่หายไปเองอาจยังเป็นตัวเลือกที่ปลอดภัยกว่า (แม้จะดูพิถีพิถันไปสักหน่อย) เพื่อความสบายใจเพิ่มเติม

วิกฤตเมทาดาทาในปี 2021

อย่างที่ฉันกล่าวไว้ในตอนต้น ช่วงต้นทศวรรษ 2020 มีการอพยพครั้งใหญ่จาก WhatsApp ไปยังทางเลือกอื่นอย่าง Telegram และไม่มีช่วงไหนเด่นชัดไปกว่าปี 2021 เมื่อ WhatsApp เปลี่ยนนโยบายความเป็นส่วนตัว

การเปลี่ยนแปลงดังกล่าวทำให้ WhatsApp สามารถแชร์เมทาดาทาของตนกับบริษัทแม่อย่าง Meta (หรือ Facebook) ได้ การเปลี่ยนแปลงนี้ถูกต่อต้านอย่างมาก ส่วนหนึ่งเป็นเพราะวิธีการเปิดตัว (เป็นเพียงการแจ้งเตือนในแอปแบบง่ายๆ ที่ใจความคือ ‘ยอมรับหรือออกไป’) และแน่นอน รวมถึงผลกระทบของการแบ่งปันข้อมูลด้วย

เชื่อกันว่า WhatsApp ใช้ข้อมูลเพิ่มเติมนี้เพื่อสร้างรายได้จากผู้ใช้มากขึ้น นอกจากนี้ยังเปิดทางให้ผู้ใช้ภาคธุรกิจสามารถเก็บบทสนทนากับลูกค้าไว้กับบุคคลที่สามได้ ซึ่งหลายคนมองว่าเป็นการบั่นทอนจุดยืนอันแข็งกร้าวก่อนหน้านี้เรื่องการเข้ารหัสอยู่บ้าง ธุรกิจเหล่านี้อาจ (ในทางทฤษฎี) ขายข้อมูลนี้เพื่อใช้กำหนดเป้าหมายโฆษณาและการวิเคราะห์

เมทาดาทาคืออะไร?

ในกรณีของ WhatsApp โดยพื้นฐานแล้วมันคือหมายเลขโทรศัพท์ ข้อมูลอุปกรณ์ ที่อยู่ IP รายชื่อติดต่อ และรูปแบบการใช้งาน แต่ละอย่างแยกกันอาจดูไม่น่าสนใจนัก แต่เมื่อรวมกันแล้ว หากวิเคราะห์อย่างถูกต้อง มันสามารถวาดภาพเชิงลึกที่ค่อนข้างละเอียดได้

Jamie, ชาย, 34

• ใช้เวลาอยู่ใน Exeter, UK

• มีปฏิสัมพันธ์กับ Penhaligons Ltd บ่อยครั้ง

• มีเพื่อนสัดส่วนมากอยู่ในลอนดอน

• มักใช้งานตั้งแต่ 8AM ถึง 10PM (ซึ่งแน่นอนว่าไม่ใช่สิ่งที่มันจะพูด แต่ฉันก็ขอฝันได้)

ในสถานการณ์สมมตินี้ เราจะเห็นได้อย่างรวดเร็วว่า WhatsApp สามารถใช้เศษเสี้ยวข้อมูลแปลกๆ จากเมทาดาทาของฉันเพื่อสร้างโปรไฟล์ย่อๆ ให้ฉันได้ โดยไม่นับรวมข้อมูลใดๆ ที่พวกเขาอาจเก็บได้จาก Facebook และ Instagram พวกเขาก็สามารถกำหนดเป้าหมายโฆษณาให้ฉันได้แล้ว:

• ในช่วงเวลาที่ฉันมีแนวโน้มจะใช้งานมากที่สุด

• ที่เกี่ยวข้องกับน้ำหอมหรือสบู่

• ที่อยู่ในพื้นที่ Exeter

• ที่ปลูกฝังแนวคิดเรื่องการไปลอนดอน รวมถึงการเดินทาง ที่พัก และสิ่งที่น่าทำ

และทั้งหมดนี้ยังเป็นเพียงแนวคิดระดับผิวเผินเท่านั้น ไม่ยากเลยที่จะจินตนาการว่าพวกเขาจะป้อนฉันเข้าสู่อัลกอริทึมที่ซับซ้อน ซึ่งรีดมูลค่าทางการเงินทุกหยดสุดท้ายออกมาจากข้อมูลอันจำกัดที่พวกเขาเก็บจาก WhatsApp และนี่คือสิ่งที่หลายคนตระหนักได้ในปี 2021

ข้อกังวลอื่นๆ เกี่ยวกับ WhatsApp

การชำระเงินและธุรกรรม

หากคุณใช้ WhatsApp เพื่อประมวลผลการชำระเงิน เป็นไปได้ว่าธุรกรรมเหล่านั้นอาจไม่ได้ถูกเข้ารหัสแบบต้นทางถึงปลายทางในลักษณะเดียวกับการสนทนา

เรื่องนี้ก่อให้เกิดปัญหาสองสามอย่าง ตัวการชำระเงินเองไม่ได้ถูกเข้ารหัสแบบต้นทางถึงปลายทาง แต่ถูกจัดการผ่านธนาคารบุคคลที่สาม แม้สิ่งนี้ในตัวมันเองจะไม่ใช่ปัญหาโดยตรง แต่หากอุปกรณ์ของคุณถูกเจาะด้วยสปายแวร์หรือมัลแวร์ การเข้ารหัสของ Meta ก็จะไม่สามารถปกป้องคุณได้ นอกจากนี้ยังมีข้อกังวลว่าเมทาดาทาจากการซื้ออาจถูก Meta ใช้เพื่อเสริมโปรไฟล์ส่วนบุคคลที่เราได้กล่าวถึงไปแล้วให้แข็งแกร่งยิ่งขึ้น

ข้อมูลกลุ่ม

แม้ว่าข้อมูลกลุ่มจะไม่ใช่ ‘ปัญหา’ โดยเนื้อแท้ แต่บน WhatsApp มีตัวเลือกน้อยกว่าแพลตฟอร์มอื่นในการซ่อนข้อมูลส่วนตัวของคุณ หากคุณเข้าร่วมแชตกลุ่มขนาดใหญ่และไม่อยากให้ชื่อ หมายเลข และรูปภาพของคุณถูกมองเห็นได้ นี่คือข้อเสียของ WhatsApp

การทุจริตของรัฐบาลและหน่วยงานบังคับใช้กฎหมาย

แม้ว่าหลายคนจะหันหลังให้ WhatsApp เพราะกังวลเรื่องความเป็นส่วนตัวของเมทาดาทา แต่สำหรับบางคน นั่นเป็นเพียงส่วนหนึ่งของเรื่องราวเท่านั้น สำหรับบางคน แอปที่ปลอดภัยกว่าคือความจำเป็น ไม่ใช่แค่สิ่งที่มีแล้วดี และการเลือกแอปที่เหมาะสมอาจสร้างความแตกต่างได้มาก

บางรัฐบาลมีการทุจริตและอาจใช้วิธีการที่ไม่ชอบมาพากลเพื่อให้ได้มา หรือแม้แต่เพียงเฝ้าติดตาม ข้อมูลของประชาชนมากกว่าที่ตนมีสิทธิ์จะเข้าถึง จากผู้คน 5 พันล้านคนที่เข้าถึงอินเทอร์เน็ตได้ 79% อาศัยอยู่ในประเทศที่มีการจับกุมหรือจำคุกบุคคล จากการโพสต์เนื้อหาเกี่ยวกับประเด็นทางการเมือง สังคม หรือศาสนา

บทความล่าสุดชิ้นหนึ่งชี้ว่าแม้แต่ FBI ของอเมริกาก็สามารถดึงข้อมูลจาก WhatsApp และ iMessage ได้มากกว่า Telegram และ Signal อย่างมาก เป็นบทความที่น่าสนใจ แต่ก็ควรอ่านอย่างระมัดระวังเพราะมันพึ่งพาแหล่งข้อมูลเพียงแหล่งเดียวอย่างมาก.

เมื่อคำนึงถึงเรื่องนี้แล้ว มาดูแอปอื่นๆ กัน และดูว่าทำไมคนที่มีอะไรจะเสียมากกว่าจึงอาจเลือกใช้พวกมัน ขอสปอยล์สั้นๆ: แอปส่งข้อความทั้งหมดที่เรากำลังจะพูดถึง (ยกเว้น Telegram) มีการเข้ารหัสแบบต้นทางถึงปลายทางเป็นค่าเริ่มต้น ในฐานะมาตรฐานด้านความปลอดภัยของข้อความ เรื่องนี้จึงไม่น่าแปลกใจ ดังนั้นเราจะถือว่ารู้กันอยู่แล้ว และไปโฟกัสที่ฟีเจอร์อื่นแทน

ในทางทฤษฎีแล้ว ไม่มีแอปส่งข้อความใดปลอดภัยกว่าอีกแอปเพียงเพราะการเข้ารหัสเพียงอย่างเดียว เรื่องส่วนใหญ่ขึ้นอยู่กับเมทาดาทาและวิธีที่มันถูกใช้ ดังนั้นความแตกต่างด้านความปลอดภัยจึงอยู่ที่การติดตามเมทาดาทาเป็นหลัก แต่ให้แม่นยำกว่านั้น มันขึ้นอยู่กับความเชื่อ — ว่าผู้ใช้เชื่อหรือไม่ว่าบริษัทเหล่านี้จะร่วมมือกับเจ้าหน้าที่บังคับใช้กฎหมายที่ทุจริตเพื่อส่งมอบข้อมูลที่พวกเขาไม่จำเป็นต้องส่งมอบ

Telegram

เมื่อเรานึกถึงแอปทางเลือก Telegram มักจะขึ้นมาเป็นอันดับต้นๆ แต่กรณีนี้น่าสนใจในแง่ของภาพลักษณ์กับความเป็นจริง เพราะถ้าคุณสังเกตด้านบน คุณจะเห็นว่า Telegram จริงๆ แล้วเป็นแอปเดียวที่เรากำลังจะพูดถึงซึ่งไม่ได้เข้ารหัสแบบต้นทางถึงปลายทาง โดยอาศัยวิธีเข้ารหัสแบบไคลเอนต์-เซิร์ฟเวอร์แทน ซึ่งหมายความว่า Telegram สามารถถอดรหัสได้จริง ต่างจากแพลตฟอร์มอื่น

มีเพียง Secret Chats บน Telegram เท่านั้นที่มีการเข้ารหัสเต็มรูปแบบ แล้วทำไมมันถึงได้รับชื่อเสียงว่าปลอดภัยกว่า (แม้ว่าความจริงอาจไม่เป็นเช่นนั้น)?

ส่วนใหญ่เป็นเรื่องของการตลาด ผู้ก่อตั้ง Telegram มักเน้นย้ำว่าแพลตฟอร์มนี้ไม่ได้ทำเพื่อแสวงหากำไร แต่สิ่งนี้ไม่เหมือนกับการเป็นองค์กรไม่แสวงหากำไร ซึ่งเป็นความแตกต่างที่สำคัญมาก

อย่างไรก็ตาม มันมีการควบคุมความเป็นส่วนตัวที่ละเอียดกว่า ซึ่ง WhatsApp ไม่มี ตัวอย่างเช่น คุณสามารถซ่อนหมายเลขโทรศัพท์ของคุณ และเลือกได้ว่าใครจะเห็นข้อมูลโปรไฟล์ เช่น รูปภาพของคุณ นอกจากนี้ยังมีโหมดผู้ดูแลแบบไม่ระบุตัวตนที่คุณสามารถใช้โพสต์โดยไม่เปิดเผยตัวตนได้ ดังนั้นจึงมีวิธีทำให้ Telegram ปลอดภัยขึ้น แต่ก็ไม่ได้เป็นแบบอัตโนมัติมากอย่างที่คุณอาจคาดหวังจากชื่อที่แทบจะเป็นคำพ้องกับความปลอดภัย

นอกจากนี้ เช่นเดียวกับ WhatsApp มันผูกกับหมายเลขโทรศัพท์ ซึ่งหมายความว่าในระดับที่ลึกลงไป การสื่อสารของคุณสามารถสืบย้อนกลับมาหาคุณได้ ซึ่งไม่ดีเลยหากคุณจำเป็นต้องไม่เปิดเผยตัวตนจริงๆ และนี่คือสิ่งที่จะพบได้น้อยลงเมื่อเราไล่ลงไปตามรายชื่อ

บางที ภายใต้เปลือกนอกด้านความปลอดภัย Telegram อาจประสบความสำเร็จมากกว่าเพราะชุมชนที่มันสร้างขึ้น และแนวคิดเรื่องการได้พูดคุยอย่างอิสระกับคนที่คิดเหมือนกัน แต่ถึงอย่างนั้น มันก็ยังคู่ควรกับการเป็นทางเลือกแทน WhatsApp

Signal

เราได้พูดถึง Signal ไปแล้ว เพราะโปรโตคอลการเข้ารหัสแบบต้นทางถึงปลายทางของพวกเขาคือสิ่งที่ปกป้อง WhatsApp ครั้งหนึ่งมันเคยได้รับการรับรองจาก Edward Snowdon ซึ่งบอกอะไรได้มากเกี่ยวกับระดับความปลอดภัยของมัน เช่นเดียวกับ WhatsApp การเข้ารหัสนี้ทำให้การเข้าถึงข้อความในระดับเซิร์ฟเวอร์เป็นไปไม่ได้

สำหรับ Signal คุณต้องใช้หมายเลขมือถือในการสมัคร แต่หลังจากนั้นคุณสามารถเลือกใช้ชื่อผู้ใช้ได้ ซึ่งทำให้การสืบย้อนกลับทำได้ยากขึ้น แนวคิดของ Signal เกี่ยวกับความปลอดภัยนั้นแข็งแกร่ง และแม้จะไม่ใช่ว่าเป็นไปไม่ได้ที่จะสืบย้อนข้อความกลับมาหาคุณ แต่มันก็ถูกออกแบบมาให้ทำได้ยาก

สิ่งที่พวกเขาเก็บไว้ก็ขึ้นชื่อว่าน้อยมากเช่นกัน พวกเขารู้หมายเลขของคุณ วันที่คุณลงทะเบียนบัญชี เวลาที่คุณเชื่อมต่อล่าสุด และว่าขณะนี้คุณออนไลน์อยู่หรือไม่ พวกเขาไม่เก็บเมทาดาทาอื่นใด และยังเข้ารหัสแม้กระทั่งรายละเอียดว่าใครคือคนที่คุณกำลังเขียนถึงด้วย Sealed Sender เซิร์ฟเวอร์รู้ว่าจะต้องส่งไปที่ไหน แต่ไม่รู้ว่าใครเป็นคนส่ง

ข้อเสียเล็กน้อยอย่างหนึ่งคือ Signal อาจถูกบล็อกได้ง่ายกว่าโดยประเทศและเขตอำนาจศาลต่างๆ เนื่องจากวิธีการทำงานเบื้องหลังของมัน ตัวอย่างเช่น มันเคยเผชิญกับ การบล็อกในบางประเทศ รวมถึงอิหร่านและอียิปต์.

นี่เป็นเพราะSignal อาศัยเซิร์ฟเวอร์แบบรวมศูนย์สำหรับการส่งข้อความและการลงทะเบียน ซึ่งหมายความว่ารัฐบาลสามารถระบุและบล็อกที่อยู่ IP เหล่านั้นได้โดยเฉพาะ ประการที่สอง Signal ต้องการการยืนยันผ่าน SMS หรือเสียงระหว่างการตั้งค่า ทำให้ผู้ให้บริการโทรคมนาคมมีโอกาสสกัดกั้นหรือบล็อกกระบวนการลงทะเบียนได้ทั้งหมด

แต่ Signal ก็เป็นตัวเลือกที่แข็งแกร่งในพื้นที่ส่วนใหญ่ และต่างจาก Telegram ตรงที่ Signal เป็นองค์กรไม่แสวงหากำไร ซึ่งช่วยสร้างความมั่นใจได้บ้างเกี่ยวกับแรงจูงใจทางการเงินของพวกเขา

Session

Session เหมือน Signal ที่อัปเกรดสุดขีด มันไม่เก็บเมทาดาทาเลย และต่างจากแอปที่กล่าวถึงก่อนหน้านี้ มันยังไม่ต้องใช้หมายเลขโทรศัพท์หรืออีเมลในการสมัครด้วย

แต่ระบบจะกำหนด ID ให้กับอุปกรณ์ของคุณแทน โดยใช้การผสมผสานอย่างชาญฉลาดของคุกกี้และวิธีระบุตัวตนเบื้องหลังต่างๆ ซึ่งหมายความว่าคุณสามารถไม่เปิดเผยตัวตนได้อย่างแท้จริง (เป็นไปตามข้อกำหนดและเงื่อนไข) ในทำนองเดียวกัน มันยังตัดเซิร์ฟเวอร์ที่แอปอื่นใช้ในการส่งและประมวลผลข้อมูลข้อความออกไป โดยเลือกใช้โครงสร้างแบบกระจายศูนย์ที่ใช้โหนด คล้ายกับเบราว์เซอร์ TOR

ซึ่งหมายความว่าไม่มีคอมพิวเตอร์ศูนย์กลางที่ประมวลผลข้อมูล ทำให้การสืบย้อนกลับทำได้ยากขึ้นมาก

แล้วทำไมเราไม่ใช้ Session กันทั้งหมดล่ะ? ก็เพราะมันมีข้อเสียอยู่บ้าง การไม่มีเซิร์ฟเวอร์ศูนย์กลาง (และการพึ่งพาโหนด) ทำให้เกิดปัญหาเรื่องความเร็ว ทั้งสำหรับการโทรและข้อความ

ตัวระบุเฉพาะเหล่านี้อาจก่อให้เกิดความเสี่ยงได้ ความไม่เปิดเผยตัวตนมีทั้งด้านบวกและด้านลบ และ Session ทำให้การปลอมตัวหรือการปกปิดกิจกรรมที่เป็นอันตรายอื่นๆ ทำได้ง่าย ไม่เพียงเท่านั้น มันยังค่อนข้างยุ่งยากในสถานการณ์ทั่วไปส่วนใหญ่ คุณต้องแชร์ session ID แบบตัวอักษรและตัวเลข 66 หลักด้วยตนเอง ซึ่งอาจนำไปสู่ข้อผิดพลาดได้

จะชอบหรือเกลียดก็ตาม หมายเลขโทรศัพท์และความเสี่ยงที่เกี่ยวข้องก็มาพร้อมข้อดี — เช่น การหาเพื่อนได้ง่าย (ผ่านการเชื่อมโยงกับบัญชีอื่นของคุณ) หรือเพียงแค่ความง่ายในการให้หมายเลข

โดยรวมแล้ว Session ยอดเยี่ยมหากสิ่งที่คุณต้องการคือการไม่เปิดเผยตัวตนอย่างแท้จริงเนื่องจากมีภัยคุกคามใกล้ตัว แต่ค่อนข้างไม่สะดวกสำหรับการใช้งานในชีวิตประจำวัน นั่นคือราคาของการไม่เปิดเผยตัวตนอย่างแท้จริง

Thunderbolt

Thunderbolt เป็นแอปสื่อสารที่มุ่งเน้นด้านความปลอดภัย โดยให้ความเป็นส่วนตัวมาก่อน ในลักษณะที่คล้ายกับแต่ไม่เหมือนกับ Session และ Signal เสียทีเดียว

ในลักษณะที่คล้ายกับ Session มันพยายามตัดข้อมูลส่วนตัวของคุณออกไป แต่ทำในแบบที่ไม่ยุ่งยากเกินไป แทนที่จะเพียงแค่แทนที่หมายเลขโทรศัพท์หรืออีเมลด้วยโค้ดยาวไม่สิ้นสุด มันใช้โดเมนเป็นตัวระบุของคุณแทน สิ่งนี้แตกต่างจากที่อยู่อีเมลอย่างชัดเจน ทั้งในแง่รูปลักษณ์และการทำงาน ในแง่รูปลักษณ์ มันคือส่วนที่คุณพิมพ์ลงในแถบที่อยู่ โดยไม่มีชื่อและสัญลักษณ์ @ ในแง่การทำงาน มันช่วยให้มีความปลอดภัยที่ดีกว่า ขณะเดียวกันก็ยังคงมีประโยชน์และใช้งานได้จริงทุกครั้งที่คุณต้องการแชร์มัน

ในลักษณะนี้ Thunderbolt ก็มีความเป็นกระจายศูนย์เช่นกัน แม้มันจะไม่ได้ใช้ ‘โหนด’ อิสระอย่างสมบูรณ์แบบที่ Session ใช้ (แต่เลือกใช้เซิร์ฟเวอร์รวมศูนย์ที่เชื่อถือได้มากกว่าแทน) แต่มันก็อาศัยอัตลักษณ์แบบกระจายศูนย์ผ่านการเป็นเจ้าของโดเมน ด้วยการใช้ DNS ทำให้ Thunderbolt ถูกแบนโดยประเทศต่างๆ ได้ยากขึ้นเล็กน้อยเช่นกัน

อัตลักษณ์ที่อิงกับ DNS หมายความว่าผู้ใช้ยืนยันตัวตนผ่านการเป็นเจ้าของโดเมน ซึ่งมีความเป็นกระจายศูนย์ และจึงควบคุมได้ยากกว่า (เมื่อเทียบกับระบบหมายเลขโทรศัพท์แบบรวมศูนย์) การบล็อกโครงสร้างพื้นฐาน DNS ยังเสี่ยงต่อความเสียหายข้างเคียงอีกด้วย — รัฐบาลจะต้องแทรกแซงการแปลงชื่อโดเมนเอง ซึ่งอาจรบกวนบริการและเว็บไซต์อื่นที่ไม่เกี่ยวข้อง ไม่คุ้มเสี่ยงเท่าไร

สามารถบรรลุระดับการไม่เปิดเผยตัวตนที่สูงขึ้นได้ด้วย Thunderbolt หากคุณเลือกใช้โดเมน Handshake หรือ ENS ซึ่งใช้เครือข่ายแบบกระจายศูนย์สไตล์บล็อกเชนที่ให้ความไม่เปิดเผยตัวตนเป็นหัวใจของกระบวนการจดทะเบียนโดเมน ต่างจาก Session คุณสามารถไม่แสดงในสารบบ และยังแชร์โดเมน (ตัวระบุ) ของคุณได้อย่างง่ายดาย

ข้อดีเพิ่มเติมของวิธีนี้ที่ไม่อาจเทียบกับแอปอื่นได้ คือ DNS ยังทำให้การปลอมตัวเป็นคุณทำได้ยากขึ้น หมายเลขโทรศัพท์และที่อยู่อีเมลต่างก็ขึ้นชื่อว่าปลอมแปลงได้ง่าย เพราะบัญชีโดเมนมักจะได้รับการปกป้องด้วยการยืนยันตัวตนสองขั้นตอน (2FA) และรหัสผ่านที่รัดกุม จึงทำให้มันปลอดภัยโดยเนื้อแท้มากกว่า และยากต่อการแฮ็กหรือปลอมแปลง

Thunderbolt ผสานระบบ ID ที่เป็นเอกลักษณ์นี้เข้ากับค่านิยมหลักด้านความปลอดภัยและความเป็นส่วนตัว ดังนั้นจึงอาจมองได้ว่าเป็นสถานการณ์แบบ “ได้ทั้งสองทาง” ที่มอบทั้งความไม่เปิดเผยตัวตนที่ดีที่สุด ขณะเดียวกันก็ยังเข้าถึงง่ายและส่งได้รวดเร็ว

แม้ Thunderbolt จะเก็บเมทาดาทาในระดับใกล้เคียงกับ Signal แต่มันระบุไว้อย่างชัดเจนว่าข้อมูลนี้จะไม่มีวันถูกนำไปสร้างรายได้หรือใช้ในทางอื่น

สรุปในรูปแบบตาราง

มีหลายประเด็นให้ทำความเข้าใจ ดังนั้นเราจึงสรุปประเด็นหลักไว้ในตารางที่ช่วยให้ดูง่ายขึ้น

แอปไหนปลอดภัยที่สุด?

ถ้าสรุปให้สั้นที่สุด แอปส่วนใหญ่ต่างก็อ้างว่ามีความเป็นส่วนตัวในระดับหนึ่ง และที่เหลือก็ขึ้นอยู่กับความไว้วางใจส่วนบุคคลที่คุณมีต่อบริษัทนั้น ว่าคุณเชื่อมากน้อยแค่ไหนว่าพวกเขาอาจร่วมมือกับเจ้าหน้าที่บังคับใช้กฎหมายหรือรัฐบาลที่ทุจริต

พวกเราทุกคนที่ภูมิใจถือปริญญา True Crime จาก Netflix คงรู้ดีว่า แม้แต่การเข้ารหัสที่แข็งแกร่งที่สุดในโลกก็ปกป้องคุณไม่ได้ หากมีคนแฮ็กอุปกรณ์ของคุณ หรือแค่หยิบมันไปจากคุณ ในสถานการณ์เหล่านี้ สิ่งที่ถูกตรวจสอบมักมีมากกว่าข้อความเสียอีก ดังนั้นแอปสื่อสารและประโยชน์ด้านความปลอดภัยของมันจึงขึ้นอยู่กับโลกกว้างที่คุณอาศัยอยู่เสมอ และเป็นเพียงส่วนหนึ่งของสมการเท่านั้น

สำหรับพวกเราส่วนใหญ่ เรื่องนี้เกี่ยวกับการที่ข้อมูลของเราถูกนำไปสร้างรายได้มากกว่าถูกใช้เป็นอาวุธ และการเปลี่ยนไปใช้บางอย่างอย่าง Signal หรือ Thunderbolt แบบง่ายๆ ก็สามารถเสริมความปลอดภัยของคุณได้ โดยไม่มีข้อเสียของแอปส่งข้อความที่ปิดตายมากกว่า