สร้างมาเพื่อความเป็นส่วนตัว: แอปส่งข้อความที่ปลอดภัยตัวใหม่ที่กำลังเปลี่ยนเกม

หากคุณยังไม่เคยได้ยินเกี่ยวกับ Thunderbolt มาก่อน มันคือ แอปสื่อสารใหม่ที่ล้ำสมัย ที่นำเสนอแนวทางบุกเบิกสำหรับการส่งข้อความโต้ตอบแบบทันทีและการโทรด้วยเสียง/วิดีโอ

แตกต่างจาก แอปสื่อสารฟรีอื่น ๆ ในตลาด มันใช้โดเมนของคุณเป็น ID สำหรับการสื่อสารแทนหมายเลขโทรศัพท์หรืออีเมลแอดเดรส ตัวอย่างเช่น คุณจะใช้ ‘yourbrand.com’ เป็นตัวระบุทั้งหมดบน Thunderbolt

ใครก็ตามที่มีตัวตนบนโลกออนไลน์ควรจะสนใจเรื่องนี้ แต่สิ่งที่อาจยังไม่ชัดเจนในทันทีคือ แนวทางใหม่นี้สามารถยกระดับความเป็นส่วนตัวและความปลอดภัยได้อย่างมหาศาลอย่างไร

ความปลอดภัยในการสร้างบัญชีและการเข้าสู่ระบบ

เพื่อให้เข้าใจว่าทำไม Thunderbolt จึงแตกต่าง ลองคิดดูว่าแอปส่งข้อความทั่วไปทำงานอย่างไร และจุดอ่อนของมันอยู่ตรงไหน

การสร้างบัญชีแบบดั้งเดิม

โดยทั่วไปมักใช้การผสมกันระหว่างชื่อผู้ใช้ (หรือหมายเลขโทรศัพท์) และรหัสผ่าน

ลองใช้ WhatsApp และ iMessage เป็นตัวอย่าง สำหรับแอปส่งข้อความทั้งสองนี้ หมายเลขโทรศัพท์ของคุณคือชื่อผู้ใช้ (โดยปกติ) และจากนั้นคุณก็สร้างรหัสผ่านเพื่อปกป้องข้อมูลของคุณ

เมื่อคุณเข้าสู่ระบบแล้ว ก็มักไม่ค่อยต้องทำอีก — อาจจะหลังจากเปลี่ยนอุปกรณ์หรือเปลี่ยนรหัสผ่าน ดังนั้นเราจึงลืมเรื่องการตั้งค่าบัญชีไปอย่างรวดเร็วและใช้ชีวิตตามปกติ แต่เบื้องหลังแล้ว ความจริงยังคงเหมือนเดิม: สิ่งที่ขวางกั้นระหว่างการสื่อสารส่วนตัวของเรากับโลกภายนอกมีเพียงข้อมูลรับรองสองอย่างนี้เท่านั้น

ช่องโหว่

ประการแรก มีความเป็นไปได้สูงที่หมายเลขโทรศัพท์และอีเมลของคุณจะเชื่อมโยงกับตัวตนออนไลน์ของคุณอย่างแยกไม่ออก จนแทบจะนับไม่ได้ว่าเป็นรูปแบบการปกป้องอีกต่อไป — ผู้ไม่หวังดีแทบจะรับประกันได้เลยว่าสามารถหาข้อมูลเหล่านี้เจอ เว้นแต่คุณจะเข้มงวดกับความเป็นส่วนตัวออนไลน์อย่างมาก

ดังนั้น คุณจึงเหลือเพียงรหัสผ่านเท่านั้น อย่างที่คุณคงเคยได้ยิน มนุษย์คาดเดาได้ เราทุกคนมักตกอยู่ใน กับดักที่คล้ายกันเมื่อสร้างรหัสผ่าน และเมื่อ AI มีความสามารถมากขึ้นเรื่อย ๆ ข้อมูลของเราก็ยิ่งเสี่ยงต่อการถูกแฮ็กมากกว่าที่เคย

คุณคงสังเกตเห็นว่า 2FA เริ่มปรากฏในแอปที่ค่อนข้าง “ไม่สำคัญ” มากขึ้น เรากำลังเห็นการนำ 2FA มาใช้เพิ่มขึ้นอย่างมากก็เพราะโลกใหม่อันบ้าคลั่งของ AI นี้เอง ฉันทามติกำลังชัดเจนขึ้นเรื่อย ๆ: การใช้รหัสผ่านเพียงอย่างเดียวไม่เพียงพออีกต่อไป

ทางเลือกแบบใช้โดเมนของ Thunderbolt

สำหรับ Thunderbolt คุณไม่จำเป็นต้องมีทั้งชื่อผู้ใช้และรหัสผ่าน ฟังดูแปลกในตอนแรก แต่สมเหตุสมผลอย่างยิ่งเมื่อดูจากสิ่งที่คุณทำแทน

ความปลอดภัยผ่าน DNS

ระหว่างการตั้งค่า Thunderbolt จะมีการเพิ่มระเบียน TXT (ประเภทหนึ่งของรายการใน domain name system (DNS) ที่ใช้เก็บข้อมูลข้อความ) ลงในระเบียน DNS ของโดเมนคุณ ระเบียน DNS ทำหน้าที่จับคู่ชื่อโดเมนกับข้อมูลเฉพาะ

Thunderbolt ใช้ระเบียน TXT นี้เพื่อเชื่อมต่อกับโดเมนของคุณ และในกระบวนการนั้นก็เป็นการยืนยันความเป็นเจ้าของโดเมนของคุณ — จึงเป็นการยืนยันตัวตนของคุณไปด้วย เนื่องจากการเพิ่มระเบียนนี้เป็นงานที่มีเพียงคุณเท่านั้นที่ทำได้ มันจึงเทียบได้กับ 2FA — เป็นการดำเนินการเฉพาะที่ไม่สามารถทำได้หากไม่มีสิทธิ์เข้าถึงการตั้งค่า DNS ของโดเมนอย่างถูกต้อง

มีเพียงคุณเท่านั้นที่เข้าถึงได้

ในตอนแรก สิ่งนี้อาจดูเหมือนว่าคุณเพียงแค่ย้ายจุดอ่อนจากที่หนึ่งไปอีกที่หนึ่ง ท้ายที่สุดแล้ว โดเมน ของคุณได้รับการปกป้องด้วยอะไร หากไม่ใช่ชื่อผู้ใช้และรหัสผ่าน? แต่ความจริงนั้นซับซ้อนกว่านั้นเล็กน้อย

เริ่มจากการที่การเข้าถึงส่วนหลังบ้านของโดเมน/เว็บไซต์ของคุณควรเข้มงวดกว่าการเข้าถึงแอปทั่วไปที่คุณใช้บนโทรศัพท์ในเวลาว่าง ดังนั้น Thunderbolt จึงได้รับประโยชน์จากมาตรการรหัสผ่านที่เข้มงวดกว่าเหล่านี้ และแทบจะแน่นอนว่าจะได้รับประโยชน์จากขั้นตอนความปลอดภัยที่เข้มข้นกว่าที่คุณมีอยู่ เช่น 2FA

ปลอดภัยอัตโนมัติด้วยการอัปเดตรหัสผ่าน

สิ่งนี้มาพร้อมข้อดีเพิ่มเติมคือ บัญชี Thunderbolt ของคุณจะได้รับการปกป้องใหม่อีกครั้งโดยอัตโนมัติ เมื่อใดก็ตามที่คุณอัปเดตรหัสผ่านของบัญชีโดเมน/โฮสติ้งของคุณ — และคุณไม่จำเป็นต้องเข้าสู่ระบบอีกครั้งบนอุปกรณ์ของคุณด้วยซ้ำ แต่ข้อดีเหล่านี้เป็นเพียงจุดเริ่มต้น…

โบนัสเพิ่มเติมจากการป้องกัน DNSSEC

เนื่องจาก Domain Name System (DNS) มีความสำคัญอย่างยิ่งต่อการทำงานของอินเทอร์เน็ต ระเบียน TXT ที่คุณตั้งค่าสำหรับ Thunderbolt จึงได้รับประโยชน์จากวิธีการป้องกันเฉพาะของ DNS โดยทั่วไปด้วย สิ่งที่สำคัญที่สุดคือ Domain Name System Security Extensions (DNSSEC)

พูดง่าย ๆ DNSSEC คือชุดข้อกำหนดที่ออกแบบมาเพื่อปกป้องคำขอและการตอบกลับของ DNS มันป้องกันไม่ให้ผู้ไม่หวังดีปลอมแปลงหรือบิดเบือนข้อมูล DNS (เช่น การปลอมระเบียนของคุณ) เพื่อให้มั่นใจในความถูกต้องครบถ้วนและความน่าเชื่อถือของการสื่อสารที่อาศัย DNS

หากคุณ เปิดใช้ DNSSEC บนบัญชีโดเมนของคุณ ก็จะช่วยให้มั่นใจได้ว่าข้อมูลที่ส่งผ่าน DNS จะไม่ถูกดักจับหรือแก้ไข ซึ่งหมายความว่าระเบียน TXT ที่คุณตั้งค่าสำหรับ Thunderbolt จะปลอดภัยได้มากที่สุดเท่าที่จะเป็นไปได้

ความเข้ากันได้กับโดเมน Handshake และ ENS

สำหรับผู้ที่ยังไม่แน่ใจว่าสิ่งเหล่านี้คืออะไร มันเป็น (ประมาณว่า) โดเมนในแบบเดียวกับที่ Bitcoin เป็นสำหรับสกุลเงิน แทนที่จะออกโดยธนาคารกลาง (ในกรณีนี้คือผู้ให้บริการโดเมน) จะมีบัญชีแยกประเภทสาธารณะซึ่งได้รับการตรวจสอบความถูกต้อง (เห็นพ้องร่วมกัน) โดยคอมพิวเตอร์อิสระจำนวนมากพอ จนสามารถออกความเป็นเจ้าของของโดเมนหนึ่ง ๆ ได้

ทั้งหมดนี้เป็นวิธีอธิบายเชิงเทคนิคว่าผู้ใช้สามารถจัดการการออกโดเมนของตนเองได้โดยไม่ต้องมีข้อบังคับจากบริษัทอย่าง ICANN — บล็อกเชนกำกับดูแลตัวเอง ประโยชน์ของโดเมนที่ออกในลักษณะนี้มีมากมาย แต่หลัก ๆ อยู่ที่ความโปร่งใส ความปลอดภัย และการควบคุม

ด้วยการรองรับโดเมน Handshake และ ENS ทั้งหมด Thunderbolt จึงเพิ่มอีกชั้นของอิสรภาพจากโครงสร้างแบบรวมศูนย์ สิ่งนี้ช่วยทำให้มันเป็นตัวเลือกที่สมบูรณ์แบบสำหรับผู้ที่ต้องการก้าวออกจากการควบคุมขององค์กรหรือ “Big Tech”

การเข้ารหัสและการจัดเก็บข้อมูล

คุณน่าจะทราบอยู่แล้วว่าแอปส่งข้อความทั่วไปส่วนใหญ่ (WhatsApp และ iMessage) มีการเข้ารหัสแบบต้นทางถึงปลายทาง (E2EE) ตามทฤษฎีแล้ว นั่นหมายความว่าตัวบริษัทเองไม่สามารถเห็นข้อความที่คุณส่งได้ มีเพียงผู้รับเท่านั้นที่เห็นได้

อย่างไรก็ตาม ในความเป็นจริง มีข้อยกเว้นสำหรับเรื่องนี้ โดยเฉพาะ WhatsApp จะสามารถดูข้อความได้หากผู้รับรายงานข้อความนั้นต่อทีมกลั่นกรองของพวกเขา (เป็นต้น)

ในกรณีของ iMessage หากคุณทำตามที่ Apple แนะนำ และสำรองข้อมูลของคุณไว้บน Cloud storage ของพวกเขา เว้นแต่คุณจะตั้งค่า E2EE (End-to-End Encryption) โดยเฉพาะ ก็มีโอกาสสูงที่ พวกเขาจะมีคีย์เข้ารหัสของคุณ และนั่นก็หมายความว่า ใช่แล้ว พวกเขาอาจเข้าถึงข้อความของคุณได้

นอกจากนี้ แม้ Apple จะอ้างว่าปกป้องคีย์เข้ารหัส แต่ก็ยอมรับเช่นกันว่าปฏิบัติตามข้อกำหนดทางกฎหมายในบางภูมิภาค ซึ่งอาจเปิดทางให้มีการเข้าถึงได้ภายใต้บางสถานการณ์

การกระจายศูนย์ข้อมูล

Thunderbolt มีข้อดีเพิ่มเติมคือการ ‘กระจายศูนย์’ การสื่อสารของคุณ ทั้งคีย์เข้ารหัสและข้อความที่คุณส่งจะไม่ถูกจัดเก็บไว้ (หลังการส่งมอบ) บนพื้นที่จัดเก็บส่วนกลางใด ๆ

นี่คือจุดที่ Thunderbolt แตกต่างจากผู้ให้บริการอย่าง WhatsApp และ iMessage ข้อความบนแพลตฟอร์มเหล่านี้อาจเข้ารหัสแบบต้นทางถึงปลายทาง แต่ก็ยังถูกเก็บไว้บนเซิร์ฟเวอร์แบบรวมศูนย์ นั่นจึงเป็นเหตุผลว่าทำไม โดยเฉพาะในกรณีของ Facebook Messenger คุณจึงเข้าถึงข้อความเหล่านั้นได้จากอุปกรณ์ใดก็ได้

สำหรับ Thunderbolt คุณจะต้องโอนย้ายข้อมูลไปยังอุปกรณ์ใหม่ด้วยตนเอง เพราะข้อมูลไม่ได้ถูกเก็บไว้แบบรวมศูนย์ ต่างจาก Apple ตรงที่ Thunderbolt จะไม่บันทึกคีย์เข้ารหัสของคุณเลย ไม่มีช่องโหว่ให้เลี่ยงเรื่องนี้ได้ — แม้หน่วยงานรัฐจะขอให้ Thunderbolt ให้สิทธิ์เข้าถึงข้อมูลที่เข้ารหัส ข้อมูลนั้นก็เป็นสิ่งที่ Thunderbolt ไม่ได้รู้จักอยู่แล้ว

ความสบายใจของลูกค้า

ประโยชน์ของกระบวนการยืนยันตัวตนอันเป็นเอกลักษณ์ของ Thunderbolt ขยายไปไกลกว่าความสบายใจ อิสรภาพ และความปลอดภัยของคุณเองมาก การตรวจสอบเพิ่มเติมที่จำเป็นเพื่อยืนยันว่าคุณเป็นเจ้าของโดเมน จะช่วยให้ลูกค้า ผู้ว่าจ้าง หรือคู่ค้าทางธุรกิจมั่นใจได้ว่าคุณคือคนที่คุณอ้างว่าเป็นจริง ๆ

การ ปลอมแปลงซิมการ์ดหรืออีเมล อาจทำได้ง่ายอย่างไม่น่าเชื่อ การสวมรอยเป็นปัญหาใหญ่ โดยเฉพาะสำหรับธุรกิจ เราพบการปลอมแปลงไม่ทางใดก็ทางหนึ่งทุกวันในกล่องจดหมายของเรา ยิ่งบริษัทใหญ่เท่าไร ก็ยิ่งมีสิ่งให้ได้ประโยชน์จากการปลอมแปลงมากขึ้นเท่านั้น

ข้อจำกัดของเทคโนโลยีที่เราทุกคนใช้สื่อสารกัน และการขาดกฎระเบียบ ก็ไม่ได้ช่วยแก้ปัญหานี้

เนื่องจากมันใช้ระบบ (DNS) ที่แตกต่างไปโดยสิ้นเชิง Thunderbolt จึงไม่สามารถถูกปลอมแปลงได้ในแบบเดียวกับอีเมลแอดเดรสและหมายเลขโทรศัพท์แบบดั้งเดิม ดังนั้น บอกลูกค้าของคุณว่าคุณใช้ Thunderbolt และมอบความสบายใจให้พวกเขาว่าเมื่อใช้ Thunderbolt พวกเขาจะติดต่อถึง ตัวจริง ของคุณเสมอ

ตำแหน่งของ Thunderbolt ในอนาคต

มีการเปลี่ยนแปลงที่เห็นได้ชัดจากการพึ่งพาระบบรวมศูนย์น้อยลงในช่วงต้นทศวรรษ 2020 สิ่งนี้เห็นได้จากทุกอย่าง ตั้งแต่การยอมรับโดเมน handshake/ENS ที่เพิ่มขึ้นอย่างรวดเร็ว ไปจนถึง ราคาของ Bitcoin ที่พุ่งสูงขึ้นอย่างต่อเนื่อง และแม้แต่ความต้องการสื่อทางเลือกที่มากขึ้น แม้แต่วิธีที่เราใช้งานอินเทอร์เน็ตก็เปลี่ยนไปด้วย โดยมี เบราว์เซอร์ที่ใส่ใจความเป็นส่วนตัว เช่น Brave ซึ่งออกแบบมาเพื่อป้องกันการติดตามและการนำข้อมูลของคุณไปสร้างรายได้ กำลังได้รับความนิยมมากขึ้น

บางทีพวกเราหลายคนอาจเบื่อหน่ายกับความรู้สึกว่าถูกจับตามอง หรือรู้สึกว่าความเป็นส่วนตัวของเราถูกนำไปขายให้ผู้เสนอราคาสูงสุดรายถัดไป และทุกพฤติกรรมเล็ก ๆ น้อย ๆ ของเรากำลังถูกนำไปสร้างรายได้ หรือแม้กระทั่งถูกใช้เป็นอาวุธเล่นงานเรา

ด้วยการยืนอยู่ในโลกของการกระจายศูนย์อย่างเต็มตัว การเปิดกว้างสำหรับทุกโดเมน และข้อความที่ถูกเข้ารหัสแบบต้นทางถึงปลายทางอย่าง แท้จริง Thunderbolt กำลังบุกเบิกวิถีชีวิตใหม่นี้ในภาคส่วนการส่งข้อความโต้ตอบแบบทันที/วิดีโอคอล

ดังนั้น ใช่ มันปลอดภัย ใช่ มันใหม่และน่าตื่นเต้น แต่มันเป็นมากกว่านั้น: Thunderbolt กำลังปูทางไปสู่อนาคตที่เสรีกว่าซึ่งเราทุกคนอยากเห็น

คุณจะพบ Thunderbolt ได้บน Spaceship เท่านั้น

เช่นเดียวกับ Spaceship, Thunderbolt ถูกสร้างขึ้นมาเพื่อพลิกโฉมตลาดปัจจุบัน และมอบการควบคุมความเป็นส่วนตัว อิสรภาพ และข้อมูลส่วนบุคคลของคุณให้มากขึ้น Thunderbolt คือแอปสื่อสารเพียงแอปเดียวที่ใช้โดเมนของคุณ ดาวน์โหลดวันนี้ และก้าวเข้าสู่ยุคใหม่ของการโทรวิดีโอ/เสียงและข้อความโต้ตอบแบบทันทีอย่างอิสระ