คุณสมบัติที่ส่งสัญญาณเป็นแอพส่งข้อความที่ปลอดภัยที่สุดที่มีอยู่

เมื่อฉันเริ่มใช้อินเทอร์เน็ต(Internet) ครั้งแรกเมื่อ เกือบ 20 ปีที่แล้ว มีตัวเลือกการส่งข้อความโต้ตอบแบบทันทีมากมาย จากMSN Messengerถึง Yahoo MessengerถึงICQฉันใช้ทั้งหมด

ปัญหาก็(problem though)คือว่าพวกเขาไม่ปลอดภัย หากแพลตฟอร์มแชทหรือรัฐบาลต้องการดักฟังการสนทนาของคุณ พวกเขาก็ทำได้ง่ายมาก แต่ต้องขอบคุณEdward Snowdenในที่สุดเราก็พบว่าความเป็นส่วนตัวของเราออนไลน์มีน้อยเพียงใด

ตั้งแต่นั้นมา มีความก้าวหน้าอย่างมากในการทำให้ผู้คนรับฟังการสนทนาของเราได้ยากขึ้น ในหมู่พวกเขามี สมาร์ทโฟนและแอพเดสก์ท็อป(smartphone and desktop app)ที่มีการเข้ารหัสอย่างหนักที่เรียกว่าSignal ซึ่งสร้างโดย (Signal)Moxie Marlinspikeที่มีชื่ออย่างน่าอัศจรรย์

ด้านล่างนี้ ฉันจะสรุปคุณสมบัติที่ทำให้Signalมีความปลอดภัยมาก และวิธีเปิดใช้งานคุณสมบัติเหล่านั้น เนื่องจากฉันใช้ iPhone ฉันจะมุ่งเน้นไปที่อุปกรณ์นั้น แต่สิ่งต่อไปนี้ก็ใช้ได้กับ โทรศัพท์ Androidเช่นกัน

อย่าลืม(Make sure)อ่านโพสต์ก่อนหน้าของฉันในหัวข้อนี้ด้วย: แอปส่งข้อความของคุณปลอดภัยจริง(App Really Secure)หรือ และBest Encrypted Messaging Appsซึ่งเป็นแอพส่งข้อความที่ปลอดภัยอื่น ๆ สองสามแอพที่คุณสามารถใช้ได้

การเข้ารหัสแบบ End-to-End ที่แข็งแกร่ง & ไม่มีบันทึกผู้ใช้(Strong End-To-End Encryption & No User Records)

จุดอ่อนประการหนึ่งในห่วงโซ่ของ(s chain) Signal คือ(Signal)คุณต้องลงทะเบียนหมายเลขโทรศัพท์(phone number) ที่ถูกต้อง เพื่อใช้แอป จนกว่าพวกเขาจะหาวิธีแก้ไขปัญหานี้ Signal(Signal)จะไม่ปิดบังข้อมูล 100 % anonymity อย่าง แท้จริง

แต่การสร้างสมดุลให้กับสิ่งนี้คือการเข้ารหัสแบบ end-to-end ที่แข็งแกร่งมาก และไม่มีบันทึกของผู้ใช้ ซึ่งหมายความว่าSignalจะไม่เก็บบันทึกการโทรของคุณ ยกเว้นครั้งสุดท้ายที่คุณลงชื่อเข้าใช้บริการ ดังนั้นหมายเลขโทรศัพท์(phone number) ของคุณ อาจเปิดเผยว่าคุณเป็นผู้ใช้ Signal แต่ไม่มีใคร(Signal user but nobody)รู้ว่าคุณกำลังพูดกับใครหรือคุณกำลังพูดถึงอะไร

ตั้ง PIN ล็อคหน้าจอบนสัญญาณเอง(Set a Screen Lock PIN On Signal Itself)

หากคุณมีโทรศัพท์มือถือ คุณควรมีPIN ล็อกหน้า(screen lock) จอ นั่นเป็นเพียงการให้ แต่คุณยังสามารถเพิ่มPIN ล็อกหน้าจอ(screen lock)เพิ่มเติม(an additional)ให้กับSignalเพื่อเพิ่มความปลอดภัยได้อีกด้วย คุณยังสามารถใช้Touch IDเพื่อเปิดสัญญาณ(Signal)ได้ แต่ไม่แนะนำ

หากต้องการเพิ่มPIN ล็อกหน้าจอ(screen lock) ให้กับSignalให้ไปที่การตั้งค่า(Settings) -> ความ เป็นส่วนตัว (Privacy)เลื่อน(Scroll)ลงไปที่ "ล็อกหน้าจอ" และเลื่อนการสลับเพื่อเปิด

คุณจะถูกถามเมื่อคุณต้องการให้ล็อกหน้าจอ(screen lock)หมดเวลา ฉันแนะนำให้เลือก “ ทันที(Instant)

ซ่อนข้อความไม่ให้ปรากฏบนหน้าจอล็อคของคุณ(Hide Messages From Appearing On Your Lock Screen)

หากคุณ ล็อก สัญญาณ(Signal)ไว้ จะกลายเป็นเรื่องน่าขันหากข้อความจากคนอื่นเริ่มปรากฏขึ้นบนหน้าจอล็อกของโทรศัพท์ ชนิดของการให้เกมออกไปใช่มั้ย

ดังนั้น แทนที่จะเห็นข้อความเต็มบนหน้าจอ คุณสามารถปรับแต่งการแจ้งเตือนแทนเพื่อรับเฉพาะชื่อผู้ส่ง (ซึ่งยังคงมีข้อมูลมากเกินไปอย่างตรงไปตรงมา) หรือตัวเลือกที่ฉันต้องการซึ่งเป็นการแจ้งเตือนที่ระบุว่า " ใหม่ " เท่านั้น ข้อความ(New Message) ”.

เมื่ออยู่ในการตั้งค่า ไปที่การแจ้งเตือน(Notifications)แล้วเลือก " เนื้อหาการแจ้งเตือน(Notification Content) "

ตอนนี้ตัดสินใจว่าคุณต้องการอันไหน

ตรวจสอบให้แน่ใจว่าคุณกำลังพูดคุยกับคนที่ถูกต้อง(Make Sure You’re Talking To The Correct Person)

เนื่องจากมีการเข้ารหัสแบบ end-to-end โอกาสของการ โจมตี(” attack)แบบ "คนกลาง " จึงน้อยมาก นี่คือจุดที่ผู้บุกรุกเข้าไปแทรกแซงระหว่างคนสองคนที่พูดคุยกันและสกัดกั้นข้อความที่ส่งผ่านตัวเองในฐานะหนึ่งในบุคคลที่อยู่ในสายหรือสนทนา(call or chat)

แต่ไม่มีอะไรรับประกันได้ในชีวิตยกเว้น ความ ตาย และภาษี (death and taxes)นั่นคือเหตุผล ที่(Which)คุณควรทำตามขั้นตอนเพิ่มเติมเพื่อให้แน่ใจว่าคนที่คุณกำลังพูดด้วยคือคนที่เหมาะสม

มีวิธีการตรวจสอบสองวิธี หนึ่งรายการสำหรับการโทรด้วยเสียงและอีกรายการสำหรับการแชทด้วยข้อความ

ด้วยการโทรด้วยเสียง(voice call)เมื่อเชื่อมต่อแล้ว วลียืนยันคำสองคำจะปรากฏขึ้นบนหน้าจอ ทั้งสองฝ่ายเห็นสิ่งนี้บนหน้าจอ

ดังนั้นคนหนึ่งพูดคำแรกและอีกคนพูดคำที่สอง (ตัวอย่าง) ใครก็ตามที่พยายามบุกเข้าไปในการสนทนาและแอบอ้างเป็นบุคคลที่โทรมาจะไม่ทราบว่าวลีนั้นคืออะไร เพราะพวกเขาจะไม่มีวลีนั้นในโทรศัพท์

สำหรับการแชทด้วยข้อความ อาจมีความเกี่ยวข้องมากกว่าเล็กน้อย แต่ข้อดีคือ คุณต้องทำสิ่งนี้เพียงครั้งเดียว (หรือจนกว่าพวกเขาจะลงทะเบียนอุปกรณ์ใหม่ด้วย Signal )

ขั้นแรก เมื่อคุณส่งข้อความถึงใครบางคนรหัสประจำตัว(identity key) จากพวกเขาจะถูกดาวน์โหลดลงในอุปกรณ์ของคุณ และ Signal(device and Signal)จะเชื่อถือคีย์นั้นโดยอัตโนมัติว่ามาจากบุคคลที่ใช่ แต่ถ้าคุณต้องการตรวจสอบอีกครั้งว่าเขาเป็นคนจริงหรือไม่ ก็ทำได้ง่ายๆ

เพียงแตะที่ชื่อของพวกเขาที่ด้านบนของหน้าจอแช(chat screen)

ตอนนี้แตะ "ดูหมายเลขความปลอดภัย"

จากนั้นจะแสดงรหัสประจำตัว(identity key)พร้อมกับรหัส QR แก่คุณ หากบุคคลนั้นอยู่กับคุณ คุณสามารถสแกนรหัส QR และสัญญาณ(QR code and Signal) จะอนุมัติทันที (หรือไม่) มิฉะนั้น ขอให้บุคคลนั้นผ่าน การ แชทด้วยข้อความ(text chat)เพื่อพิมพ์รหัสประจำตัว(identity key)กลับมาหาคุณ

เมื่อได้รับการยืนยันแล้ว คุณสามารถแตะปุ่ม " ทำเครื่องหมาย(Mark)ว่าตรวจสอบแล้ว"

ข้อความทำลายตัวเอง(Self-Destructing Messages)

สุดท้าย อย่างที่อาชญากรดีๆ คนใดคนหนึ่งจะบอกคุณ ถ้าคุณไม่อยากถูกจับได้ คุณต้องกำจัดหลักฐาน

ซึ่งหมายความว่าหากคุณเป็นผู้แจ้งเบาะแส คุณไม่ต้องการที่จะทิ้งหลักฐานการสนทนาใดๆ ของคุณไว้ในแอป Signal(Signal app)หากมีคนเข้าถึงได้

คุณสามารถลบข้อความได้อย่างแน่นอน แต่การเป็นมนุษย์นั้นง่ายมากที่จะลืม นี่คือเหตุผลที่ “ข้อความที่หายไป” ของ Signal นั้นเรียบร้อยมาก

นี่คือที่ที่คุณส่งข้อความไปยังผู้ ติดต่อ Signal คนใดคนหนึ่งของคุณ และเมื่ออ่านข้อความแล้ว ข้อความนั้นจะถูกลบออกจากอุปกรณ์ของคุณและของผู้ติดต่อ - โดยไม่มีทางกู้คืนได้

หากต้องการเปิดใช้งาน "ข้อความที่หายไป" ให้แตะชื่อผู้ติดต่อที่ด้านบนของหน้าต่างแช(chat window)

ตอนนี้เลื่อนลงไปที่ "ข้อความที่หายไป" และเปิดใช้งาน ข้างใต้นั้น คุณจะเห็นแถบเลื่อนที่คุณสามารถระบุได้ว่าเมื่อใดที่ข้อความควรหายไป ตั้งค่าตามที่คุณต้องการ แม้ว่าคุณควรให้เวลาอีกฝ่ายพอสมควรในการอ่านข้อความ

ตอนนี้เมื่อคุณส่งข้อความ ตัวจับเวลาจะปรากฏขึ้นบนหน้าจอนับถอยหลังเมื่อข้อความหายไป

บทสรุป(Conclusion)

มีคุณสมบัติเจ๋งๆ อื่นๆ อีกหลายอย่างที่ทำให้Signalเป็นแอปที่มีความปลอดภัยสูง เช่น การล็อกการลงทะเบียน(registration lock)เพื่อป้องกันไม่ให้บุคคลอื่นยกเลิกการลงทะเบียนหมายเลขโทรศัพท์(phone number) ของคุณ รวมถึงการถ่ายทอดสายสนทนาของคุณผ่าน เซิร์ฟเวอร์ของ Signalเพื่อปกปิดที่อยู่ IP(IP address)ของ คุณ

แต่สิ่งที่ฉันได้ลงรายละเอียดมากขึ้นนั้นดีที่สุด และแสดงให้เห็นว่าเหตุใดคุณจึงควรทิ้งWhatsAppให้เป็นทางเลือกของ Moxie



About the author

ฉันเป็นมืออาชีพด้านการรีวิวซอฟต์แวร์ที่มีประสบการณ์มากกว่า 10 ปี ฉันได้เขียนและตรวจสอบซอฟต์แวร์ประเภทต่างๆ มากมาย รวมถึงแต่ไม่จำกัดเพียง Microsoft Office (Office 2007, 2010, 2013), แอป Android และเครือข่ายไร้สาย ทักษะของฉันอยู่ที่การจัดเตรียมการทบทวนโปรแกรม/แอปพลิเคชันโดยละเอียดและมีวัตถุประสงค์เพื่อให้ผู้อื่นใช้เป็นเอกสารอ้างอิงหรือสำหรับงานของตนเอง ฉันยังเป็นผู้เชี่ยวชาญเกี่ยวกับผลิตภัณฑ์ MS office และมีคำแนะนำเกี่ยวกับวิธีการใช้งานอย่างมีประสิทธิภาพและประสิทธิผล



Related posts