ซื้อกลับบ้านที่สำคัญ
- การสำรองข้อมูลของ WhatsApp ได้รับการเข้ารหัสอย่างปลอดภัยแล้ว แม้กระทั่งใน iCloud และ Google
- Facebook เก็บคีย์ไว้ในโมดูลฮาร์ดแวร์ แต่ผู้ใช้สามารถเก็บไว้ในเครื่องได้
- Facebook ยังรู้มากมายเกี่ยวกับข้อความของคุณ
น่าแปลกที่ WhatsApp ของ Facebook อาจเป็นหนึ่งในแอพส่งข้อความที่ปลอดภัยที่สุด
WhatsApp จะเข้ารหัสข้อมูลสำรองของคุณพร้อมกับการเข้ารหัสแบบ end-to-end ที่มีอยู่ซึ่งใช้สำหรับส่งข้อความ ซึ่งหมายความว่าจะไม่มีทางเข้าถึงข้อความของคุณหากไม่มีการเข้าถึงอุปกรณ์ของคุณ
การเข้ารหัสจะใช้กับข้อมูลสำรองที่จัดเก็บไว้ในเซิร์ฟเวอร์ของ Apple หรือ Google ซึ่งหมายความว่าข้อมูลสำรอง iCloud ของคุณปลอดภัย ตัวอย่างเช่น แม้ว่า Apple จะถูกบังคับให้มอบข้อมูลสำรองที่ไม่ได้เข้ารหัสของคุณให้กับตำรวจก็ตาม สิ่งนี้ทำให้ WhatsApp เป็นบริการส่งข้อความที่ปลอดภัยที่สุดหรือไม่
"แชทของ WhatsApp และตอนนี้การสำรองข้อมูลได้รับการรักษาความปลอดภัยอย่างสมบูรณ์จากบุคคลที่สาม แม้ว่าข้อมูลสำรองเหล่านี้จะอยู่บนเซิร์ฟเวอร์ Apple และ Google" Eric McGee วิศวกรเครือข่ายอาวุโสของ TRGDatacenters บอกกับ Lifewire ทางอีเมล "WhatsApp ไม่เหมือนกับ Apple ที่ไม่มีคีย์เข้ารหัส ซึ่งหมายความว่าไม่สามารถบังคับให้มอบ [มัน] ให้กับบุคคลที่สาม เช่น หน่วยงานบังคับใช้กฎหมายได้"
ตู้นิรภัยเสมือน
ข้อความ WhatsApp ได้รับการเข้ารหัสตั้งแต่ต้นทางถึงปลายทางแล้ว ข้อความจะถูกเข้ารหัสบนอุปกรณ์ของคุณ ส่ง และถูกถอดรหัสโดยผู้รับ มันเหมือนกับการส่งข้อความเป็นรหัส ถ้ามันถูกดักฟังไม่มีใครถอดรหัสได้
ตอนนี้ Facebook ทำสิ่งที่คล้ายคลึงกันสำหรับการสำรองข้อมูลของคุณ ข้อมูลสำรองจะถูกเข้ารหัสและจัดเก็บไว้ในข้อมูลสำรองของ Google หรือ Apple แต่กุญแจสำคัญในการถอดรหัสจะถูกเก็บไว้ใน "โมดูลความปลอดภัยฮาร์ดแวร์" (HSM) ซึ่งเป็นอุปกรณ์ทางกายภาพที่ควบคุมโดย Facebook หากคุณต้องการเข้าถึงข้อมูลสำรอง คุณสามารถปลดล็อกคีย์ใน HSM ได้โดยป้อนรหัสผ่านในโทรศัพท์ของคุณ
ทำไมไม่เก็บกุญแจไว้ปลดล็อกข้อมูลสำรองในโทรศัพท์ล่ะ Facebook กล่าวว่า HSM หมายความว่าคุณสามารถมีรหัสผ่านที่จำง่ายในโทรศัพท์ของคุณในขณะที่มีคีย์ที่ซับซ้อนและแตกยากใน HSM นอกจากนี้ยังหมายความว่าคุณสามารถกู้คืนคีย์และเข้าถึงข้อมูลสำรองของคุณได้ แม้ว่าอุปกรณ์ของคุณจะสูญหายหรือถูกขโมย ตราบใดที่คุณจำรหัสผ่านได้
ในเอกสารไวท์เปเปอร์ที่เกี่ยวข้อง Facebook ให้รายละเอียดการตั้งค่า ผู้ใช้สามารถเลือกใช้คีย์ 64 หลักและจัดเก็บด้วยตนเองได้ ในกรณีนี้ คีย์จะไม่ถูกเก็บไว้ใน HSM ของ Facebook ดังนั้นหากคุณทำคีย์หาย ข้อมูลสำรองของคุณจะสูญหาย
Facebook ไม่มีสิทธิ์เข้าถึงข้อความของคุณ เยี่ยมมาก แต่เป็นเพียงส่วนเล็ก ๆ ของเรื่องราว
เครื่องเฝ้าระวังเฟสบุ๊ค
ข้อความของคุณประกอบด้วยสองสิ่ง - เนื้อหาของข้อความและข้อมูลเมตา แม้ว่าอันแรกจะถูกล็อค แต่อันหลังก็ยังมีค่า และ Facebook ก็เข้าได้ฟรี ข้อมูลเมตาแสดงให้เห็นว่าคุณส่งข้อความถึงใคร เมื่อใด และที่ไหนเมื่อคุณส่งข้อความ ในทำนองเดียวกันก็แสดงว่าใครอ่านข้อความเหล่านั้นและเมื่อใด
WhatsApp ไม่เหมือนกับ Apple ที่ไม่มีคีย์เข้ารหัส ซึ่งหมายความว่าไม่สามารถบังคับให้มอบ [ให้กับ] บุคคลที่สาม เช่น หน่วยงานบังคับใช้กฎหมายได้
ใครก็ตามที่เข้าถึงข้อมูลเมตานี้สามารถตรวจจับรูปแบบได้ ตัวอย่างเช่น เป็นเรื่องที่ยุติธรรมที่จะสรุปว่าผู้ที่โทรหาผู้จำหน่ายอาหาร ช่างทำกุญแจ เครื่องพิมพ์ และผู้จำหน่ายอุปกรณ์ในครัวน่าจะตั้งร้านอาหารบางอย่าง
และถ้าคุณนึกถึงอุปกรณ์เฝ้าระวังของ Facebook ซึ่งออกแบบมาเพื่อยั่วยุรายละเอียดที่ใกล้ชิดที่สุดของคุณจากกราฟโซเชียลของคุณ ข้อมูลเมตานี้มีค่าเท่ากับเนื้อหาในข้อความของคุณ
ทางเลือก
iMessage ของ Apple นั้นเข้ารหัสตั้งแต่ต้นทางถึงปลายทาง แต่ข้อมูลสำรองกลับไม่ใช่ หรือมากกว่านั้น ข้อมูลสำรองเหล่านั้นถูกเข้ารหัส แต่ Apple ถือกุญแจเพื่อปลดล็อค ซึ่งทำให้การเข้ารหัสนั้นไร้ประโยชน์ ดังนั้น แม้ว่าคุณจะใช้ตัวเลือกการซิงค์ข้อความใน iCloud ข้อความใดๆ ที่จัดเก็บไว้ในอุปกรณ์ของคุณจะยังคงอยู่ในข้อมูลสำรอง iCloud และ Apple สามารถเข้าถึงได้เช่นกัน
วิธีเดียวที่จะแก้ปัญหานี้คือปิดการใช้งาน iCloud Backup และสำรองข้อมูลไปยังคอมพิวเตอร์ของคุณแทน
สัญญาณน่าจะเป็นแพลตฟอร์มการส่งข้อความที่ปลอดภัยที่สุดเพราะไม่บันทึกข้อมูลเมตา แต่จะส่งต่อข้อความและลืมทุกอย่างเกี่ยวกับพวกเขา “ข้อความจะถูกเก็บไว้ในเครื่องเท่านั้น” คำถามที่พบบ่อยของ Signal กล่าว “ข้อมูลสำรอง iTunes หรือ iCloud ไม่มีประวัติข้อความสัญญาณของคุณ”
ในทำนองเดียวกัน ข้อความของคุณจะไม่ถูกบันทึกไว้ในข้อมูลสำรองของคุณ ดังนั้นมันจึงปลอดภัยเช่นกัน
อย่างไรก็ตาม คุณสามารถโอนประวัติข้อความในบัญชีไปยังอุปกรณ์ใหม่ได้ แต่ทำได้โดยการโอนโดยตรง และอุปกรณ์เครื่องเก่าจะถูกปิดใช้งาน
โดยสรุป หากคุณต้องการความเป็นส่วนตัว ให้ใช้ Signal แต่ถ้าคุณใช้ WhatsApp อยู่ ขอให้สนุกกับการป้องกันแบบใหม่ แต่จำไว้ว่า Facebook ยังคงรวบรวมทุกอย่าง ยกเว้นเนื้อหาในข้อความของคุณ
