ไดรฟ์เข้ารหัส E2E ทางกฎหมายของสหภาพยุโรปหมายถึงอะไรสำหรับแอพส่งข้อความที่เข้ารหัส

หากคุณเป็นหนึ่งในผู้ใช้ WhatsApp 1.6 พันล้านคน แสดงว่าคุณกำลังใช้การเข้ารหัสแบบ end-to-end (E2EE) อยู่แล้ว รูปแบบการสื่อสารที่ปลอดภัยนี้หมายความว่าข้อความใดๆ ที่คุณส่งถึงบุคคลอื่นสามารถอ่านได้โดยผู้รับเท่านั้น ข้อความแชทดังกล่าวไม่สามารถสกัดโดยบุคคลที่สาม รวมถึงรัฐบาลและอาชญากร

น่าเสียดายที่อาชญากรยังใช้การเข้ารหัสเพื่อซ่อนร่องรอยเมื่อทำสิ่งที่เป็นอันตราย ทำให้แอปส่งข้อความที่ปลอดภัยเป็นเป้าหมายหลักสำหรับกฎระเบียบของรัฐบาล ในข่าวล่าสุดสภายุโรปได้ร่างมติเพื่อควบคุม E2EE ในขณะที่กำลังมุ่งหน้าไปยังคณะกรรมาธิการยุโรปสำหรับรูปแบบสุดท้าย

คำถามคือ เรากำลังจะสูญเสียความเป็นส่วนตัวในแอพ Messenger หรือไม่?

Terror Spike ผลักดัน Gears ของสหภาพยุโรปเข้าสู่การเคลื่อนไหว

ภายหลังการโจมตีครั้งล่าสุดในฝรั่งเศสและออสเตรีย นายกรัฐมนตรีของทั้งสองประเทศ ได้แก่ Emmanuel Macron และ Sebastian Kurz ตามลำดับ ได้แนะนำร่างมติของสภาสหภาพยุโรป (CoEU) เมื่อวันที่ 6 พฤศจิกายน โดยมีเป้าหมายเพื่อควบคุมการเข้ารหัสตั้งแต่ต้นทางจนถึงปลายทาง การปฏิบัติ

CoEU เป็นร่างข้อเสนอที่กำหนดทิศทางของนโยบาย ในขณะที่คณะกรรมาธิการยุโรปจะร่างกฎหมายที่นำไปดำเนินการได้ โชคดีที่เป็นการเปิดกฎหมาย ร่างมติไม่เป็นปัญหาสำหรับความเป็นส่วนตัวอย่างที่คาดไว้:

• มติดังกล่าวไม่ได้จัดทำข้อเสนอเฉพาะสำหรับการแบน E2EE
• ไม่เสนอให้ใช้แบ็คดอร์กับโปรโตคอลการเข้ารหัส
• มันยืนยันการยึดมั่นของสหภาพยุโรปในการเข้ารหัสที่แข็งแกร่งและสิทธิความเป็นส่วนตัว
• เป็นการเชิญชวนให้ผู้เชี่ยวชาญสำรวจมาตรการรักษาความปลอดภัยอย่างเต็มที่ภายใต้กรอบการทำงาน "ความปลอดภัยแม้จะมีการเข้ารหัส"

อย่างไรก็ตาม มติดังกล่าวเสนอแนวทางที่เป็นเป้าหมาย:

“Competent authorities must be able to access data in a lawful and targeted manner, in full respect of fundamental rights and the data protection regime, while upholding cybersecurity.”

เนื่องจากมีแนวโน้มของรัฐบาลที่ขยายขอบเขตของเป้าหมายที่ถูกต้อง ซึ่งอาจรวมถึงการประท้วงที่ชอบด้วยกฎหมายด้วย ในกรณีของฝรั่งเศส นี่อาจเป็นขบวนการเสื้อเหลืองซึ่งถูกบังคับให้ออกจาก Facebook ไปยังแอพ Telegram ที่ปลอดภัย

ที่น่าสนใจคือ Telegram เป็นแอพเดียวกับที่รัสเซียสั่งห้ามเนื่องจากทีมพัฒนาปฏิเสธที่จะสร้างแบ็คดอร์ให้กับรัฐบาล ศาลสิทธิมนุษยชนแห่งยุโรปของสหภาพยุโรป (ECHR) ตัดสินว่าคำสั่งห้ามดังกล่าวเป็นการละเมิดการแสดงออกอย่างเสรีอย่างชัดเจน ณ ผลไม้เบื่อรัสเซียยกสองปีห้ามโทรเลข

การพิจารณาคดีโทรเลขของ ECHR ทำหน้าที่เป็นตัวป้องกันในอนาคตหรือไม่?

น่าเสียดายที่สิ่งนี้ดูเหมือนจะไม่เป็นเช่นนั้น ในปี 2019 ECHR ตัดสินว่าการแสดงออกอย่างเสรีในหัวข้อเรื่องความหายนะไม่ถือเป็นสิทธิมนุษยชน ในเวลาเดียวกัน ศาลตัดสินว่าการแสดงออกอย่างเสรีในหัวข้อการฆ่าล้างเผ่าพันธุ์อาร์เมเนียถือเป็นสิทธิมนุษยชนในการพูดโดยเสรี คำตัดสินที่ไม่ต่อเนื่องกันเหล่านี้เผยให้เห็นว่า ECHR ไม่รักษามาตรฐานสากล

มติร่างของสหภาพยุโรปมีผลกระทบต่อคุณหรือไม่?

หากคุณกังวลว่าแอพ WhatsApp, Telegram, Viber และ E2EE อื่น ๆ จะทำให้คุณถูกแฮ็กเกอร์และผู้ขุดข้อมูลในทันใด อย่าเป็นอย่างนั้น ภายในสหภาพยุโรป มีแนวโน้มว่าเราจะจัดการกับโซลูชันแบบผสม ซึ่งหน่วยงานบังคับใช้กฎหมายจะต้องให้เหตุผลเพียงพอแก่ศาลในการบุกรุกความเป็นส่วนตัว

ในทางกลับกัน ภายในขอบเขต Five Eyes ดูเหมือนว่าจะมีการผลักดันอย่างมากเพื่อออกกฎหมายให้แบ็คดอร์ในแอป E2EE Messenger การตอบกลับจากพลเมืองและองค์กรพัฒนาเอกชน เช่น Electronic Frontier Foundation จะมีความสำคัญอย่างยิ่งต่อการป้องกันกฎหมายที่เข้มงวดเกี่ยวกับการเข้ารหัสดังกล่าว

ที่เกี่ยวข้อง: การเฝ้าระวัง "Five Eyes" คืออะไร?

ความลาดชันที่ลื่นของรัฐบาลที่ควบคุมการเข้ารหัส

ไม่เป็นความลับที่ประเทศต่างๆ ทั่วโลกต่างกระตือรือร้นที่จะบ่อนทำลายความเป็นส่วนตัวของพลเมืองเพื่อเห็นแก่ความมั่นคงของชาติที่ถูกกล่าวหา ค่าใช้จ่ายนี้มักจะนำโดย Five Eyes Intelligence Alliance พวกเขาพยายามที่จะใช้วิธีการที่กว้าง --- อิงนักพัฒนาซอฟต์แวร์เพื่อบูรณาการเข้าไปในแบ็คปพลิเคชันของพวกเขา ซึ่งจะช่วยให้รัฐบาลและบริษัทเทคโนโลยีสามารถเข้าถึงข้อมูลส่วนตัวได้ตามต้องการ

แม้ว่ารัฐบาลจะระบุด้วยวาทศิลป์ว่าพวกเขามีการป้องกันการละเมิด แต่ประวัติของพวกเขาก็ยังน้อยกว่าตัวเอก การรั่วไหลของ Snowden เปิดเผยดูเหมือนว่าพวกเขาจะไร้ยางอายในวิธีที่พวกเขารับรู้ถึงสิทธิของประชาชนในความเป็นส่วนตัวและการหลีกเลี่ยงการละเมิด ยิ่งกว่านั้น อาชญากรไซเบอร์สามารถใช้ประโยชน์จากแบ็คดอร์ได้อย่างง่ายดาย ก่อให้เกิดความเสียหายทางเศรษฐกิจอย่างใหญ่หลวงและการพังทลายของความไว้วางใจ

แบ็คดอร์ที่ได้รับมอบอำนาจยังไม่เป็นความจริง แต่รัฐบาลสามารถใช้คลังแสงชักชวนอันทรงพลังได้ทุกเมื่อที่มีการกระทำความผิดทางอาญา/การก่อการร้ายเกิดขึ้น ดังนั้น รัฐบาลจึงมีแรงผลักดันอย่างต่อเนื่องที่จะทำลายการคุ้มครองความเป็นส่วนตัว โดยโต้แย้งว่า:

• ผู้ก่อการร้าย/อาชญากรสามารถเข้าถึงโปรโตคอลการสื่อสารที่เข้ารหัสได้เช่นเดียวกับพลเมืองที่ปฏิบัติตามกฎหมาย
• ดังนั้นโปรโตคอลการสื่อสารที่เข้ารหัสจะต้องถูกทำลายเพื่อประโยชน์ของพลเมืองที่ปฏิบัติตามกฎหมาย

การพยายามบรรลุความสมดุลระหว่างทั้งสองเป็นกระบวนการที่ต่อเนื่อง ซึ่งล่าสุดประเทศสมาชิกสหภาพยุโรปได้รับความสนใจจากสาธารณะมากที่สุด

เหตุใดการเข้ารหัส E2E จึงมีความสำคัญ

เมื่อผู้คนไม่ต้องการคิดถึงผลที่ตามมาจากสถานะการสอดแนม พวกเขามักจะหันไปใช้อาร์กิวเมนต์พื้นฐาน:

“I have nothing to hide.”

น่าเสียดายที่การยึดมั่นในความไร้เดียงสาดังกล่าวไม่ได้ทำให้ชีวิตของคุณปลอดภัยจากการถูกล่วงละเมิด ตามที่แสดงเรื่องอื้อฉาวข้อมูล Facebook-Cambridge Analyticaเราควรปฏิบัติต่อข้อมูลส่วนบุคคลของพวกเขาอย่างเข้มงวดมากที่สุดเท่าที่จะปกป้องทรัพย์สินในบ้านของพวกเขา เมื่อคุณไม่มีโปรโตคอลการเข้ารหัส E2E คุณสร้างสภาพแวดล้อมที่หล่อเลี้ยง:

• การเซ็นเซอร์ตัวเองเป็นความคิด
• การแฮ็กและแบล็กเมล์
• ไม่สามารถเป็นผู้คัดค้านทางการเมืองหรือนักข่าวได้อย่างมีประสิทธิภาพ
• บริษัทและรัฐบาลที่ใช้โปรไฟล์ทางจิตวิทยาของคุณต่อต้านคุณ
• ทำให้รัฐบาลไม่รับผิดชอบต่อนโยบายเชิงลบของตน
• ไม่สามารถปกป้องทรัพย์สินทางปัญญาได้อย่างมีประสิทธิภาพ

เช่นเดียวกับที่อาชญากรสามารถเข้าถึงอาวุธปืนได้ง่าย แม้ว่าจะมีการห้ามและควบคุมอย่างเข้มงวดทั่วโลก อาชญากรก็จัดหาวิธีการสื่อสารอื่นๆ ด้วยเช่นกัน ในขณะเดียวกัน การบ่อนทำลาย E2EE จะทำให้ธุรกิจและประชาชนแต่ละคนเสี่ยงต่อการถูกล่วงละเมิดในวงกว้าง

คุณมีตัวเลือก E2EE อะไรบ้างในการกำจัดของคุณ?

แบ็คดอร์ในแอพ Messenger สามารถเกิดขึ้นได้สามวิธี:

1. บังเอิญโดยการเข้ารหัสที่ไม่ดีซึ่งจะได้รับการแก้ไขในภายหลังเมื่อพบช่องโหว่
2. โดยเจตนาโดยหน่วยงานของรัฐที่กดดันภายในบริษัท
3. โดยเจตนาและเปิดเผยตามกฎหมาย

เรายังไม่ถึงสถานการณ์ที่สาม ในระหว่างนี้ ให้พยายามปฏิบัติตามหลักเกณฑ์ด้านความปลอดภัยเหล่านี้เมื่อเลือกแอป Messenger ที่ปลอดภัย:

• เลือกแอพที่มีประวัติที่ดีในการต้านทานแรงกดดันและให้คะแนนสูงจากผู้ใช้
• หากมีตัวเลือกให้เลือกซอฟต์แวร์โอเพ่นซอร์สฟรี — แอพ FOSS แอพเหล่านี้เป็นแอพที่ขับเคลื่อนโดยชุมชน ดังนั้นการใช้งานแบ็คดอร์จะถูกเปิดเผยอย่างรวดเร็ว บางครั้ง คุณจะพบแอปเหล่านี้ภายใต้ตัวย่อ FLOSS — ซอฟต์แวร์โอเพ่นซอร์สฟรี/ฟรี
• เมื่อใช้อีเมล ให้ลองใช้แพลตฟอร์มอีเมลที่มีโปรโตคอลการเข้ารหัส PGP หรือ GPG

เมื่อพิจารณาปัจจัยเหล่านี้แล้ว ต่อไปนี้คือแอป E2EE แบบโอเพนซอร์สที่ดี:

สัญญาณ

Signal กลายเป็นที่ชื่นชอบในหมู่ผู้ใช้ที่คำนึงถึงความเป็นส่วนตัวหลายคน และด้วยเหตุผลที่ดี ใช้ Perfect Forward Secrecy (PFS) สำหรับข้อความทุกประเภท: ข้อความ เสียง และวิดีโอ Signal จะไม่บันทึกที่อยู่ IP ของคุณในขณะที่ให้ตัวเลือกในการส่งข้อความที่ทำลายตัวเอง บนอุปกรณ์ Android คุณยังสามารถกำหนดให้เป็นแอปเริ่มต้นสำหรับการส่งข้อความ SMS ของคุณ

อย่างไรก็ตาม Signal จำเป็นต้องมีการลงทะเบียนหมายเลขโทรศัพท์ นอกเหนือจากการตรวจสอบสิทธิ์แบบสองปัจจัย (2FA) โดยรวมแล้ว แอปผู้ส่งสารที่สอดคล้องกับ GDPR นี้มีให้สำหรับทุกแพลตฟอร์มยังไม่ได้รับการจัดอันดับ

ดาวน์โหลด : Signal สำหรับ  Android | iOS  | หน้าต่าง  (ฟรี)

การประชุม

หน่อจาก Signal (ทางแยก) เซสชันมีเป้าหมายที่จะมีคุณสมบัติด้านความปลอดภัยที่น่าเกรงขามมากกว่า Signal ด้วยเหตุนี้ มันจึงรวมคุณสมบัติสัญญาณทั้งหมดไว้ แต่ไม่ต้องการให้มีหมายเลขโทรศัพท์หรืออีเมลสำหรับลงชื่อสมัครใช้ ไม่บันทึกข้อมูลเมตาหรือที่อยู่ IP แต่ยังไม่รองรับ 2FA

การพัฒนาโอเพ่นซอร์สยังคงดำเนินต่อไป ดังนั้นคุณอาจพบข้อบกพร่อง นอกจากนี้ โปรโตคอล Onion Routing ที่ใช้โดยเบราว์เซอร์ของ Tor ยังอยู่ระหว่างการพัฒนา

ดาวน์โหลด : Session for Android | iOS | Mac | Windows | ลินุกซ์  (ฟรี)

ไม้หนาม

Briar ที่กระจายอำนาจโดยสมบูรณ์เป็นหนึ่งในแอพ FOSS ล่าสุดที่มีโปรโตคอล E2EE messenger Briar เป็นโซลูชันเฉพาะสำหรับแพลตฟอร์ม Android สำหรับผู้ที่กังวลเกี่ยวกับเซิร์ฟเวอร์ที่เก็บข้อความ Briar ทำให้สิ่งนี้เป็นไปไม่ได้โดยใช้โปรโตคอลแบบเพียร์ทูเพียร์ (P2P) หมายความว่า มีเพียงคุณและผู้รับเท่านั้นที่จะจัดเก็บข้อความได้

นอกจากนี้ Briar ยังเพิ่มชั้นการป้องกันเพิ่มเติมโดยใช้ Onion Protocol (Tor) คุณไม่จำเป็นต้องให้ข้อมูลใดๆ เพื่อเริ่มใช้ Briar ยกเว้นชื่อผู้รับ อย่างไรก็ตาม หากคุณเปลี่ยนอุปกรณ์ ข้อความทั้งหมดของคุณจะไม่สามารถเข้าถึงได้

ดาวน์โหลด : Briar สำหรับAndroid  (ฟรี)

ลวด

ในขณะที่ยังคงเป็นโอเพ่นซอร์สอยู่ Wire มีเป้าหมายสำหรับการส่งข้อความและการแชร์แบบกลุ่ม ทำให้เหมาะสำหรับสภาพแวดล้อมทางธุรกิจ ไม่ฟรียกเว้นบัญชีส่วนตัว นอกเหนือจากโปรโตคอล E2EE แล้ว Wire ยังใช้ Proteus และ WebRTC ร่วมกับ PFS นอกเหนือจากการส่งข้อความแบบลบตัวเอง

Wire ต้องการหมายเลขโทรศัพท์/อีเมลในการสมัคร นอกเหนือจากการบันทึกข้อมูลส่วนบุคคลบางอย่าง นอกจากนี้ยังไม่รองรับ 2FA อย่างไรก็ตาม การปฏิบัติตาม GDPR, ลักษณะโอเพ่นซอร์ส และอัลกอริธึมการเข้ารหัสระดับแนวหน้าทำให้เหมาะสำหรับองค์กรองค์กร

ดาวน์โหลด : Wire สำหรับAndroid | iOS | Mac | เว็บ  | ลินุกซ์  (ฟรี)

คุณไม่รอดจากกระแสน้ำที่พลิกผัน

ในท้ายที่สุด แม้ว่ารัฐบาลจะสั่งห้าม E2EE หรือคำสั่งลับๆ โดยสิ้นเชิง อาชญากรก็จะพบวิธีการอื่น ในทางกลับกัน พลเมืองที่มีส่วนร่วมน้อยกว่าก็จะยอมรับสถานการณ์ใหม่ นั่นคือ การสอดแนมมวลชน นี่คือเหตุผลที่เราต้องทำผิดพลาดในด้านของความระมัดระวังและผลักดันกลับเสมอเพื่อรักษาสิทธิมนุษยชนขั้นพื้นฐานของเราในความเป็นส่วนตัว