Playlist
  • คุณเป็นเยาวชน LGBTQ ใช่หรือไม่

    เคล็ดลับและเครื่องมือเพื่อช่วยให้คุณเข้าถึงแหล่งข้อมูล LGBTQ เข้าสู่เครือข่ายทางสังคมได้อย่างปลอดภัยมากขึ้น และหลีกเลี่ยงการสอดแนม

    หากคุณไม่ได้รับความช่วยเหลือที่เหมาะสมและขาดการเข้าถึงแหล่งข้อมูล LGBTQ คู่มือนี้จะสอนวิธีให้คุณสำรวจแหล่งข้อมูลดังกล่าวออนไลน์ในลักษณะที่ปลอดภัยมากขึ้นเพื่อช่วยหลีกเลี่ยงการเปิดเผยตัวตนโดยไม่เจตนากับเพื่อน ครอบครัว หรือผู้โฆษณาออนไลน์ อันเป็นผลมาจากการติดตามออนไลน์หรือจากผู้สอดแนมที่อยากรู้อยากเห็น

  • เลือกเครื่องมือของคุณ

    เครื่องมือดิจิทัลทั้งหมด ไม่ว่าจะเป็นฮาร์ดแวร์หรือซอฟต์แวร์ ควรที่จะมีความปลอดภัย คือเครื่องมือเหล่านี้ควรป้องกันคุณจากการถูกสอดส่อง และไม่ให้คนอื่นๆ มาควบคุมอุปกรณ์ของคุณได้ น่าเสียดาย ที่เครื่องมือเหล่านี้ยังไม่สามารถทำได้ในปัจจุบัน สำหรับกิจกรรมมากมายบนโลกดิจิทัล คุณอาจต้องลงเลยด้วยการหาโปรแกรมหรืออุปกรณ์ที่ได้รับออกแบบมาสำหรับการรักษาความปลอดภัยที่เฉพาะเจาะจง ตัวอย่างที่เราใช้ในแนวทางนี้ ได้แก่ซอฟต์แวร์ที่ช่วยให้คุณเข้ารหัสข้อความหรือไฟล์ของคุณได้ อย่างเช่น PGP

    แต่เนื่องจากมีบริษัทและเว็บไซต์จำนวนมากที่เสนอโปรแกรมหรือฮาร์ดแวร์การรักษาความปลอดภัย แล้วคุณจะเลือกโปรแกรมหรือฮาร์ดแวร์ที่เหมาะสมสำหรับคุณได้อย่างไร?

    การรักษาความปลอดภัยเป็นเรื่องของกระบวนการ ไม่ใช่เรื่องของการซื้อ Anchor link

    ข้อแรกที่คุณต้องจำ ก่อนที่จะเปลี่ยนซอฟต์แวร์ที่คุณใช้ หรือซื้อเครื่องมือใหม่ๆ ก็คือ ไม่มีเครื่องมือใดที่สามารถป้องกันคุณจากการถูกสอดส่องได้อย่างสมบูรณ์แบบ ในทุกสถานการณ์ การใช้ซอฟต์แวร์การเข้ารหัสโดยทั่วไปจะทำให้คนอื่นๆ อ่านการติดต่อสื่อสารของคุณ หรือค้นหาไฟล์ในเครื่องคอมพิวเตอร์ของคุณได้ยากขึ้น แต่ผู้โจมตีการรักษาความปลอดภัยบนโลกดิจิทัลของคุณมักจะหาองค์ประกอบที่เป็นจุดอ่อนมากที่สุดของวิธีการรักษาความปลอดภัยของคุณได้เสมอ เมื่อคุณซื้อเครื่องมือรักษาความปลอดภัยใหม่ คุณควรคิดว่า การใช้งานเครื่องมือนั้นอาจส่งผลกระทบต่อวิธีการอื่นๆ ที่ผู้ไม่หวังดีมุ่งเป้ามาที่คุณได้อย่างไรบ้าง ตัวอย่างเช่น ถ้าคุณตัดสินใจใช้โปรแกรมการรับส่งข้อความอย่างปลอดภัย เพื่อคุยกับผู้ติดต่อ เนื่องจากคุณทราบว่าโทรศัพท์ของคุณอาจโดนแฮก แต่ข้อเท็จจริงที่ว่าคุณกำลังใช้โปรแกรมนี้ ก็อาจเป็นการบอกผู้ไม่หวังดีเป็นนัยๆ ว่าคุณกำลังพูดคุยเกี่ยวกับข้อมูลส่วนตัวหรือข้อมูลที่เป็นความลับ

    ข้อที่สองคือ จดจำโมเดลภัยคุกคามของคุณ คุณไม่จำเป็นต้องซื้อระบบโทรศัพท์ที่เข้ารหัสได้ ซึ่งอ้างว่าสามารถ "ป้องกันการสอดส่องของ NSA ได้" และมีราคาแพง ถ้าภัยคุกคามที่ใหญ่ที่สุดของคุณคือ การถูกสอดส่องทางกายภาพจากนักสืบเอกชน ที่ไม่มีสิทธิเข้าถึงเครื่องมือการสอดส่องทางอินเทอร์เน็ต หรืออีกทางหนึ่ง หากรัฐบาลในประเทศของคุณสั่งจำขังผู้ที่มีความเห็นไม่ลงรอยกับรัฐบาลอยู่เป็นประจำ เนื่องจากทางรัฐบาลใช้เครื่องมือการเข้ารหัส ก็ดูสมเหตุสมผลหากคุณจะใช้กลอุบายที่เรียบง่ายกว่า เช่นการใช้ชุดของรหัสที่ได้ตกลงกันไว้ล่วงหน้า แทนที่จะเสี่ยงต่อการทิ้งหลักฐานว่าคุณใช้ซอฟต์แวร์การเข้ารหัสไว้บนแล็ปท็อปของคุณ

    นอกเหนือจากวิธีการเหล่านี้ ยังมีคำถามที่คุณสามารถสอบถามเกี่ยวกับเครื่องมือ ก่อนที่จะดาวน์โหลด ซื้อ หรือใช้งานเครื่องมือนั้น

    เครื่องมือนั้นมีความโปร่งใสแค่ไหน? Anchor link

    ถึงแม้ว่าการรักษาความปลอดภัยบนโลกดิจิทัลโดยส่วนใหญ่จะเป็นเรื่องของการเก็บความลับ ในกลุ่มนักวิจัยด้านความปลอดภัยมีความเชื่อกันว่า การเปิดเผยและความโปร่งใสจะสามารถนำไปสู่เครื่องมือที่มีความปลอดภัยมากขึ้น

    ซอฟต์แวร์จำนวนมากที่ชุมชนการรักษาความปลอดภัยบนโลกดิจิทัลใช้งานและแนะนำให้ผู้อื่นใช้ เป็นซอฟต์แวร์โอเพนซอร์สและฟรี ซึ่งกล่าวได้ว่าโค้ดที่กำหนดวิธีการทำงานของซอฟต์แวร์ดังกล่าวได้เปิดเผยต่อสาธารณะ เพื่อให้คนอื่นๆ สามารถตรวจสอบ แก้ไข และแชร์กันได้ ในการเปิดเผยวิธีการทำงานของโปรแกรม ผู้สร้างเครื่องมือเหล่านี้ได้เชิญให้คนอื่นๆ ช่วยมองหาข้อบกพร่องด้านความปลอดภัย และช่วยปรับปรุงโปรแกรมให้ดียิ่งขึ้น

    ซอฟต์แวร์เสรีเปิดโอกาสสำหรับการรักษาความปลอดภัยที่ดียิ่งขึ้น แต่ไม่ได้รับประกันเรื่องความปลอดภัย ข้อได้เปรียบของโอเพนซอร์สส่วนหนึ่งขึ้นอยู่กับว่าชุมชนของนักเทคโนโลยีต้องลงมือตรวจสอบโค้ดอย่างจริงจัง ซึ่งสำหรับโครงการเล็กๆ (และแม้แต่โครงการซึ่งเป็นที่นิยม แต่มีความซับซ้อน) อาจเป็นเรื่องยากที่จะบรรลุผล เมื่อคุณพิจารณาที่จะใช้เครื่องมือ ให้ดูว่าเครื่องมือนั้นมีซอร์สโค้ดที่ใช้ได้หรือไม่ และซอร์สโค้ดดังกล่าวมีหน่วยงานหรือผู้ตรวจสอบความปลอดภัยอิสระที่ยืนยันคุณภาพในการรักษาความปลอดภัยของเครื่องมือนั้นหรือไม่ อย่างน้อยที่สุด ซอฟต์แวร์หรือฮาร์ดแวร์ควรมีคำอธิบายด้านเทคนิคโดยละเอียด ว่าซอฟต์แวร์หรือฮาร์ดแวร์นั้นทำงานอย่างไร เพื่อให้ผู้เชี่ยวชาญคนอื่นๆ สามารถตรวจสอบได้

    ผู้สร้างได้อธิบายถึงข้อดีและข้อเสียของเครื่องมือนั้นไว้อย่างชัดเจนเพียงใด? Anchor link

    ไม่มีซอฟต์แวร์หรือฮาร์ดแวร์ตัวใดที่มีความปลอดภัยเต็มร้อย ผู้สร้างหรือผู้ขายที่มีความซื่อสัตย์เกี่ยวกับข้อจำกัดของผลิตภัณฑ์ของพวกเขา จะช่วยให้คุณตัดสินใจได้ดีขึ้น ว่าแอปพลิเคชันของพวกเขาเหมาะสมสำหรับคุณหรือไม่

    อย่าหลงเชื่อคำแถลงที่ตีวงกว้าง ซึ่งบอกว่าโค้ดนั้น 'เป็นเกรดที่ใช้ทางการทหาร' หรือ 'ป้องกันการสอดส่องของ NSA ได้' เพราะคำแถลงนั้นไม่ได้มีความหมายอะไร และยังเป็นสัญญาณเตือนด้วยว่าผู้สร้างเชื่อมั่นในตัวเองมากเกินไป หรือไม่เต็มใจที่จะพิจารณาถึงโอกาสที่จะเกิดความล้มเหลวกับผลิตภัณฑ์ของพวกเขา

    เนื่องจากผู้โจมตีมักพยายามที่จะหาวิธีการใหม่ๆ ในการเจาะระบบความปลอดภัยของเครื่องมือ ดังนั้น จึงจำเป็นต้องอัปเดตซอฟต์แวร์และฮาร์ดแวร์บ่อยครั้ง เพื่อแก้ไขช่องโหว่ใหม่ๆ ที่เสี่ยงต่อการถูกโจมตี ข้อนี้อาจเป็นปัญหาร้ายแรง หากผู้สร้างเครื่องมือไม่เต็มใจที่จะทำดังกล่าว ไม่ว่าเนื่องจากพวกเขากลัวว่าจะเสียชื่อเสียง หรือเนื่องจากพวกเขาไม่ได้สร้างโครงสร้างพื้นฐานมาเพื่อแก้ไขปัญหา

    คุณไม่สามารถทำนายอนาคตได้ แต่ข้อบ่งชี้ที่ดีว่าผู้สร้างเครื่องมือจะทำตัวดีในอนาคตหรือไม่ ก็คือการกระทำในอดีตของพวกเขานั่นเอง ถ้าเว็บไซต์ของเครื่องมือแสดงรายการของปัญหาที่ผ่านๆ มา และลิงก์ไปยังการอัปเดตประจำ และมีข้อมูล อย่างเช่น ซอฟต์แวร์มีการอัปเดตครั้งล่าสุดเมื่อใด คุณก็สามารถเชื่อมั่นได้ว่าพวกเขาจะยังคงให้บริการนี้ต่อไปในอนาคต

    จะเกิดอะไรขึ้นหากผู้สร้างกลายเป็นผู้เจาะระบบเสียเอง? Anchor link

    เมื่อผู้สร้างเครื่องมือการรักษาความปลอดภัยได้พัฒนาซอฟต์แวร์และฮาร์ดแวร์ขึ้นมา พวกเขา (เช่นเดียวกันกับคุณ) ต้องมีโมเดลภัยคุกคามที่ชัดเจน ผู้สร้างที่ดีที่สุดจะอธิบายไว้ในเอกสารของพวกเขาอย่างชัดแจ้ง ว่าพวกเขาสามารถป้องกันคุณจากผู้โจมตีประเภทใดได้บ้าง

    แต่มีผู้โจมตีอยู่ประเภทหนึ่งที่ผู้ผลิตทั้งหลายไม่อยากจะนึกถึง จะเกิดอะไรขึ้นถ้าผู้สร้างยอมเป็นผู้เจาะระบบเสียงเอง หรือตัดสินใจที่จะโจมตีผู้ใช้ของพวกเขาเอง ตัวอย่างเช่น ศาลหรือรัฐบาลอาจบังคับให้บริษัทส่งมอบข้อมูลส่วนบุคคล หรือสร้าง 'แบ็คดอร์' ที่จะถอดการป้องกันที่เครื่องมือของพวกเขาเสนอให้ออกทั้งหมด คุณอาจต้องพิจารณาถึงเขตอำนาจศาลที่สามารถบังคับผู้สร้่างได้ด้วย ตัวอย่างเช่น หากภัยคุกคามมาจากรัฐบาลของอิหร่าน บริษัทที่มีฐานอยู่ในสหรัฐฯ จะสามารถต่อต้านคำสั่งศาลของอิหร่านได้ แต่ต้องปฏิบัติตามคำสั่งของศาลสหรัฐฯ

    ถึงแม้ผู้สร้างจะสามารถต่อต้านแรงกดดันของรัฐบาลได้ แต่ผู้โจมตีก็อาจบรรลุผลลัพธ์ที่ต้องการได้ โดยการเจาะเข้าระบบของผู้สร้างเครื่องมือ เพื่อที่จะโจมตีลูกค้าของผู้สร้าง

    เครื่องมือที่ยืดหยุ่นมากที่สุด ก็คือเครื่องมือที่พิจารณาเรื่องดังกล่าวนี้ว่ามีแนวโน้มจะเป็นการโจมตี และได้รับการออกแบบมาเพื่อป้องกันการโจมตีดังกล่าวนี้ มองหาข้อความที่ยืนยันว่าผู้สร้างไม่สามารถเข้าถึงข้อมูลส่วนบุคคลได้ มากกว่าคำสัญญาว่าผู้สร้างจะไม่เข้าถึงข้อมูลส่วนบุคคล มองหาสถาบันที่มีชื่อเสียงว่าเคยต่อต้านคำสั่งศาลที่ให้ส่งมอบข้อมูลส่วนบุคคล

    ตรวจดูข้อมูลย้อนหลังและคำวิจารณ์ทางออนไลน์ Anchor link

    แน่นอนว่าบริษัทที่ขายผลิตภัณฑ์ และผู้ที่พยายามโฆษณาซอฟต์แวร์ล่าสุดของพวกเขา อาจถูกทำให้เข้าใจผิด หรือทำให้ผู้อื่นเข้าใจผิด หรือโกหกอย่างสิ้นเชิง ผลิตภัณฑ์ที่แต่เดิมมีความปลอดภัยก็อาจมีข้อบกพร่องที่ร้ายแรงได้ในอนาคต ให้แน่ใจว่าคุณได้รับข่าวสารล่าสุดอย่างต่อเนื่องเกี่ยวกับเครื่องมือที่คุณใช้งาน

    คุณรู้จักคนอื่นๆ ที่ใช้เครื่องมือเดียวกันหรือไม่? Anchor link

    การที่คุณต้องคอยติดตามข่าวสารล่าสุดเกี่ยวกับเครื่องมือตัวหนึ่งดูจะเป็นงานที่หนักพอสมควร ถ้าคุณมีเพื่อนร่วมงานที่ใช้ผลิตภัณฑ์หรือบริการตัวเดียวกัน ให้ร่วมมือกับพวกเขาเพื่อติดตามข่าวสารล่าสุดเกี่ยวกับผลิตภัณฑ์หรือบริการนั้น

    ผลิตภัณฑ์ที่กล่าวถึงในแนวทางนี้ Anchor link

    เราพยายามตรวจสอบให้แน่ใจว่าซอฟต์แวร์และฮาร์ดแวร์ที่เรากล่าวถึงในแนวทางนี้สอดคล้องตามเกณฑ์ที่เราได้แสดงไว้ในรายการข้างต้น เราได้ใช้ความพยายามโดยสุจริต ในการแสดงเฉพาะรายการของผลิตภัณฑ์ที่มีรากฐานที่มั่นคง ในเรื่องที่เราทราบเกี่ยวกับการรักษาความปลอดภัยบนโลกดิจิทัล ผลิตภัณฑ์ที่มีความโปร่งใสโดยทั่วๆ ไป เกี่ยวกับการทำงาน (และความล้มเหลว) ผลิตภัณฑ์ที่มีการป้องกันโอกาสที่ผู้สร้างจะกลายเป็นผู้เจาะระบบเสียเอง และผลิตภัณฑ์ที่มีฐานผู้ใช้ที่มีความรู้ในเรื่องของเทคนิคเป็นจำนวนมาก และในขณะที่ผู้เขียนกำลังเขียนแนวทางนี้อยู่ ก็ยังมีสายตาของผู้ชมจำนวนมากที่คอยตรวจสอบหาข้อบกพร่องของผลิตภัณฑ์ดังกล่าว และพวกเขาจะแจ้งเรื่องที่เป็นกังวลให้สาธารณชนได้ทราบอย่างรวดเร็ว กรุณาเข้าใจว่าเราไม่ได้มีทรัพยากรในการตรวจสอบหรือรับประกันความปลอดภัยของผลิตภัณฑ์ดังกล่าวได้อย่างอิสระ และเราไม่ให้การรับรองผลิตภัณฑ์เหล่านี้ และไม่สามารถรับประกันได้ว่าผลิตภัณฑ์เหล่านี้จะสามารถรักษาความปลอดภัยได้อย่างสมบูรณ์

    ฉันควรซื้อโทรศัพท์อะไรดี? ฉันควรซื้อคอมพิวเตอร์อะไร? Anchor link

    คำถามข้อหนึ่งที่ผู้ฝึกอบรมเรื่องการรักษาความปลอดภัยพบบ่อยที่สุดคือ 'ฉันควรซื้อโทรศัพท์ Android หรือ iPhone?' หรือ 'ฉันควรใช้ PC หรือ Mac ดี?' หรือ 'ฉันควรใช้ระบบปฏิบัติการอะไร?' ไม่มีคำตอบที่เรียบง่ายสำหรับคำถามเหล่านี้ ความปลอดภัยของซอฟต์แวร์และอุปกรณ์มีการเปลี่ยนแปลงอยู่ตลอด เนื่องจากมีข้อบกพร่องใหม่ๆ เกิดขึ้นเรื่อยๆ ในขณะที่จุดบกพร่อมเก่าๆ ก็ได้รับการแก้ไข บริษัทต่างๆ อาจพยายามแข่งขันกัน เพื่อนำเสนอการรักษาความปลอดภัยที่ดีกว่าให้กับคุณ หรือพวกเขาอาจกำลังถูกกดดันจากรัฐบาลให้ลดประสิทธิภาพในการรักษาความปลอดภัย

    แต่มีคำแนะนำทั่วๆ ไปที่เป็นจริงเกือบทุกครั้ง เมื่อคุณซื้ออุปกรณ์หรือระบบปฏิบัติการ ให้ซื้อรุ่นที่มีการอัปเดตซอฟต์แวร์ล่าสุด การอัปเดตมักจะแก้ไขปัญหาด้านความปลอดภัยของโค้ดที่เก่ากว่า ซึ่งอาจถูกโจมตีได้ ผู้สร้างมักไม่ได้สนับสนุนโทรศัพท์และระบบปฏิบัติการรุ่นเก่าๆ อีกต่อไป และไม่มีการอัปเดตด้านความปลอดภัย ตัวอย่างเช่น Microsoft ได้แถลงอย่างชัดแจ้งว่าบริษัทจะหยุดการสนับสนุน Windows XP และ Windows เวอร์ชันเก่ากว่า และจะไม่มีการแก้ไขแม้แต่ปัญหาด้านความปลอดภัยที่ร้ายแรง ถ้าคุณใช้ XP คุณจะไม่สามารถคาดหวังได้ว่าระบบของคุณจะปลอดภัยจากผู้โจมตี (และกรณีคล้ายๆ กันนี้เช่นกันสำหรับ OS X รุ่นก่อนหน้า 10.7.5 หรือ "Lion")

    อัปเดตครั้งล่าสุด: 
  • การป้องกันตัวคุณเองบนเครือข่ายสังคม

    ไซต์เครือข่ายสังคมเป็นเว็บไซต์และเครื่องมือยอดนิยม ที่เราใช้งานบนอินเทอร์เน็ต Facebook, Google+ และ Twitter แต่ละไซต์มีผู้ใช้หลายล้านคน

    เครือข่ายสังคมส่วนใหญ่สร้างขึ้น โดยยึดหลักแนวคิดในการแชร์โพสต์ข้อความ ภาพถ่าย และข้อมูลส่วนตัว นอกจากนี้ เครือข่ายสังคมได้กลายเป็นกระดานสนทนาสำหรับองค์กรและการกล่าวสุนทรพจน์ โดยผู้ใช้จำนวนมากปกปิดข้อมูลส่วนตัวและใช้ชื่อปลอม ดังนั้น จึงก่อให้เกิดคำถามที่สำคัญ ซึ่งผู้ใช้ต้องพิจารณาเมื่อใช้งานเครือข่ายสังคม ต่อไปนี้: ฉันจะโต้ตอบกับไซต์เหล่านี้และป้องกันตัวเองไปด้วยได้อย่างไร? ความเป็นส่วนตัวพื้นฐานของฉัน? ตัวตนของฉัน? ผู้ติดต่อและผู้ที่มีความสัมพันธ์กับฉัน? ฉันต้องเก็บข้อมูลอะไรไว้เป็นความลับ และฉันต้องเก็บข้อมูลให้เป็นความลับจากใคร?

    ขึ้นอยู่กับสถานการณ์ของคุณ คุณอาจต้องป้องกันตัวคุณเองจากไซต์สื่อสังคมนั้น หรือจากผู้ใช้คนอื่นๆ ของไซต์นั้น หรือจากทั้งสองอย่าง

    รายการต่อไปนี้คือคำแนะนำที่คุณควรพิจารณา เมื่อคุณสร้างบัญชีผู้ใช้ของคุณ:

    การลงทะเบียนไซต์สื่อสังคม Anchor link

    • คุณต้องการใช้ชื่อจริงของคุณหรือไม่? ไซต์สื่อสังคมบางไซต์ดูเหมือนจะมี "นโยบายการใช้ชื่อจริง" แต่เมื่อเวลาผ่านไปก็เข้มงวดน้อยลง ถ้าคุณไม่ต้องการใช้ชื่อจริงของคุณ เมื่อลงทะเบียนไซต์สื่อสังคม ก็ไม่ต้องใช้
    • เมื่อคุณลงทะเบียน อย่าให้ข้อมูลมากกว่าที่จำเป็น ถ้าคุณกังวลเรื่องการซ่อนตัวตนของคุณ ให้ใช้ที่อยู่อีเมลแยกต่างหาก พึงระวังว่าที่อยู่ IP ของคุณอาจถูกบันทึกรายการไว้ในตอนที่ลงทะเบียน
    • เลือกรหัสผ่านที่คาดเดายาก และถ้าเป็นไปได้ให้เปิดใช้งานการรับรองความถูกต้องด้วยสองปัจจัย
    • พึงระวังคำถามสำหรับการกู้คืนรหัสผ่าน อย่าให้สามารถหาคำตอบได้โดยการขุดคุ้ยจากรายละเอียดบนสื่อสังคมของคุณ ตัวอย่างเช่น: 'คุณเกิดที่เมืองอะไร?' หรือ 'สัตว์เลี้ยงของคุณชื่ออะไร?' คุณอาจต้องการเลือกคำถามสำหรับการกู้คืนรหัสผ่านที่ไม่ใช่คำตอบจริงๆ วิธีที่ดีอีกวิธีหนึ่งในการจำคำตอบของคำถามสำหรับการกู้คืนรหัสผ่าน หากคุณเลือกใช้คำตอบที่ไม่ใช่คำตอบจริงๆ เพื่อเพิ่มความปลอดภัย ก็คือการจดโน้ตคำตอบที่คุณเลือกไว้ใน โปรแกรมช่วยจำรหัสผ่าน

    ตรวจสอบนโยบายการเก็บข้อมูลส่วนบุคคลของไซต์สื่อสังคม Anchor link

    อย่าลืมว่าข้อมูลที่บุคคลภายนอกจัดเก็บไว้จะขึ้นอยู่กับนโยบายของบุคคลภายนอกดังกล่าว และอาจถูกนำไปใช้เพื่อวัตถุประสงค์ทางการค้า หรือส่งให้กับบริษัทอื่นๆ อย่างเช่น บริษัทการตลาด เราทราบดีว่าการอ่านนโยบายการเก็บข้อมูลส่วนบุคคลเป็นเรื่องที่เกือบเป็นไปไม่ได้ แต่คุณอาจต้องการดูเฉพาะส่วนต่อไปนี้ วิธีการนำข้อมูลของคุณไปใช้ เมื่อใดที่จะส่งข้อมูลของคุณให้กับบุคคลอื่น และบริการนั้นตอบสนองต่อคำขอในการบังคับใช้กฎหมายอย่างไร

    ไซต์เครือข่ายสังคม โดยส่วนมากสำหรับธุกจิที่หวังผลกำไร มักเก็บรวบรวมข้อมูลส่วนบุคคลมากกว่าที่คุณป้อนไว้อย่างชัดแจ้ง อาทิ คุณอยู่ที่ไหน ความสนใจและโฆษณาที่คุณตอบสนอง คุณเข้าไซต์อะไรอื่นบ้าง (เช่น ผ่านการกดปุ่ม "Like" (ถูกใจ)) บางครั้งอาจเป็นการดีที่จะปิดกั้นคุกกี้ของบุคคลภายนอก และใช้ส่วนขยายของเบราว์เซอร์ที่ปิดกั้นตัวติดตามได้ เพื่อให้แน่ใจว่าไม่ได้มีการส่งข้อมูลให้กับบุคคลภายนอกมากเกินจำเป็น

    ไซต์เครือข่ายสังคมบางไซต์ อย่างเช่น Facebook and Twitter มีความสัมพันธ์ทางธุรกิจกับนายหน้าข้อมูล (Data Broker) เพื่อมุ่งเน้นกลุ่มเป้าหมายสำหรับการโฆษณาได้อย่างมีประสิทธิภาพมากขึ้น EFF มีแนวทางที่จะแนะนำคุณเกี่ยวกับวิธีการปฏิเสธเข้าร่วมในรูปแบบการติดตามเหล่านี้:

    เปลี่ยนการตั้งค่าความเป็นส่วนตัวของคุณ Anchor link

    เปลี่ยนการตั้งค่าเริ่มต้นของคุณอย่างเฉพาะเจาะจง ตัวอย่างเช่น คุณต้องการแชร์โพสต์ของคุณกับสาธารณชน หรือเฉพาะกลุ่มคนที่เฉพาะเจาะจง? คุณต้องการให้ผู้คนค้นหาคุณได้ โดยใช้ที่อยู่อีเมลหรือหมายเลขโทรศัพท์ของคุณหรือไม่? คุณต้องการแชร์พิกัดตำแหน่งของคุณโดยอัตโนมัติหรือไม่?

    อย่าลืมว่า การตั้งค่าความเป็นส่วนตัวอาจมีการเปลี่ยนแปลงได้ บางครั้งการตั้งค่าความเป็นส่วนตัวเหล่านี้อาจมีความเข้มงวดและละเอียดมากขึ้น แต่บางครั้งก็ไม่ได้เป็นเช่นนั้น ให้แน่ใจว่าคุณใส่ใจกับการเปลี่ยนแปลงเหล่านี้อย่างใกล้ชิด เพื่อดูว่าข้อมูลใดบ้างที่คุณตั้งไว้เป็นส่วนตัวจะถูกแชร์ออกไป หรือมีการตั้งค่าใดเพิ่มเติมที่จะทำให้คุณสามารถควบคุมความเป็นส่วนตัวของคุณได้มากขึ้นหรือไม่

    กราฟสังคมของคุณ Anchor link

    อย่าลืมว่าไม่ได้มีคุณเพียงคนเดียวที่สามารถเปิดเผยข้อมูลที่น่าจะเป็นความลับของคุณได้ เพื่อนๆ ของคุณสามารถแท็กคุณในภาพถ่าย รายงานพิกัดตำแหน่งของคุณ และเปิดเผยความสัมพันธ์กับคุณต่อสาธารณชนได้หลากหลายวิธี คุณอาจสามารถยกเลิกการแท็กตัวคุณจากโพสต์เหล่านี้ได้ แต่เรื่องความเป็นส่วนตัวจะไม่มีผลย้อนหลัง คุณอาจต้องพูดกับเพื่อนๆ ของคุณ ว่าคุณทำอะไร และคุณรู้สึกไม่สบายใจที่พวกเขาจะแชร์ข้อมูลเกี่ยวกับคุณต่อสาธารณชน

    อัปเดตครั้งล่าสุด: 
  • ความรู้เบื้องต้นเกี่ยวกับโมเดลภัยคุกคาม

    การรักษาความปลอดภัยของคุณบนโลกดิจิทัลไม่สามารถทำได้โดยใช้เพียงโซลูชันเดียว การรักษาความปลอดภัยบนโลกดิจิทัลไม่ใช้เรื่องของเครื่องมือที่คุณใช้งาน แต่เป็นเรื่องของการทำความเข้าใจกับภัยคุกคามที่คุณต้องเผชิญ และการหาวิธีการเพื่อตอบโต้กับภัยคุกคามเหล่านั้น เพื่อให้ปลอดภัยมากขึ้น คุณต้องระบุให้ได้ว่าอะไรคือสิ่งที่คุณต้องการป้องกัน และคุณต้องการป้องกันสิ่งนั้นจากใคร ภัยคุกคามสามารถเปลี่ยนแปลงได้ตามสถานที่ที่คุณอยู่ สิ่งที่คุณกำลังทำ และคนที่คุณกำลังทำงานด้วย ดังนั้น ในการที่จะระบุว่าโซลูชันใดที่ดีที่สุดสำหรับคุณ คุณควรทำการประเมินโมเดลภัยคุกคาม

    เมื่อคุณทำการประเมิน มีคำถาม 5 ข้อที่คุณควรถามตัวเอง: Anchor link

    1. อะไรคือสิ่งที่คุณต้องการป้องกัน?
    2. คุณต้องการป้องกันสิ่งนั้นจากใคร?
    3. มีแนวโน้มมากน้อยเพียงใดที่คุณจำเป็นต้องป้องกันสิ่งนั้น?
    4. จะเกิดผลลัพธ์ร้ายแรงเพียงใด ถ้าคุณป้องกันสิ่งนั้นไม่สำเร็จ?
    5. ในการพยายามที่จะป้องกันสิ่งนั้น คุณยอมที่จะเผชิญกับปัญหามากน้อยเพียงใด?

    เมื่อเราพูดถึงคำถามข้อแรก เรามักจะนึกถึงทรัพย์สิน หรือสิ่งต่างๆ ที่คุณพยายามจะป้องกัน ทรัพย์สินคือสิ่งที่คุณเห็นว่ามีค่า และต้องการจะป้องกัน เมื่อเราพูดถึงเรื่องการรักษาความปลอดภัยบนโลกดิจิทัล ทรัพย์สินในที่นี้จึงมักหมายถึงข้อมูล อย่างเช่น อีเมล รายการผู้ติดต่อ ข้อความโต้ตอบแบบทันที และไฟล์ของคุณ ล้วนแต่เป็นทรัพย์สินทั้งหมด อุปกรณ์ของคุณก็เป็นทรัพย์สินด้วยเช่นกัน

    เขียนรายการของข้อมูลที่คุณเก็บไว้ สถานที่เก็บ ใครบ้างที่มีสิทธิเข้าถึงข้อมูลเหล่านั้น และมีอะไรที่หยุดไม่ให้พวกเขาเข้าถึงข้อมูลเหล่านั้นได้

    ในการที่จะตอบคำถามข้อที่สองว่า"อะไรคือสิ่งที่คุณต้องการป้องกัน?" สิ่งสำคัญคือต้องเข้าใจว่าใครที่อาจต้องการมุ่งเป้ามาที่คุณหรือข้อมูลของคุณ หรือใครคือผู้ไม่หวังดีของคุณ ผู้ไม่หวังดีคือบุคคลหรือหน่วยงานที่แสดงท่าทีเป็นภัยคุกคามต่อทรัพย์สิน ตัวอย่างของผู้ที่อาจเป็นผู้ไม่หวังดีของคุณ ได้แก่ เจ้านายของคุณ รัฐบาลของคุณ หรือแฮกเกอร์บนเครือข่ายสาธารณะ

    จัดทำรายชื่อของผู้ที่อาจต้องการดักจับข้อมูลหรือการติดต่อสื่อสารของคุณ ซึ่งอาจเป็นบุคคล หน่วยงานรัฐบาล หรือบริษัท

    ภัยคุกคามคือสิ่งไม่ดีที่สามารถเกิดขึ้นได้กับทรัพย์สิน ผู้ไม่หวังดีสามารถคุกคามข้อมูลของคุณได้หลายวิธี ตัวอย่างเช่น ผู้ไม่หวังดีสามารถอ่านการติดต่อสื่อสารส่วนตัวของคุณ เมื่อพวกเขาเจาะผ่านเครือข่าย หรือพวกเขาสามารถลบหรือทำให้ข้อมูลของคุณเสียหายก็ได้ นอกจากนี้ ผู้ไม่หวังดียังสามารถปิดการเข้าถึงข้อมูลของคุณเองได้ด้วย

    เหตุจูงใจที่ทำให้ผู้ไม่หวังดีโจมตีข้อมูลของคุณจะแตกต่างกันออกไป รัฐบาลที่พยายามป้องกันการเผยแพร่ภาพวิดีโอที่แสดงถึงการใช้ความรุนแรงของตำรวจอาจพอใจกับการแค่ลบหรือลดโอกาสที่ภาพวิดีโอจะแพร่ออกไป ในขณะที่นักการเมืองคู่แข่งอาจต้องการเข้าถึงเนื้อหาที่เป็นความลับและเผยแพร่ภาพโดยที่คุณไม่ทราบ

    จดรายการว่าผู้ไม่หวังดีอาจต้องการทำอะไรกับข้อมูลส่วนตัวของคุณ

    ขีดความสามารถของผู้โจมตีของคุณก็เป็นสิ่งสำคัญอีกข้อหนึ่งที่คุณต้องนึกถึง ตัวอย่างเช่น ผู้ให้บริการเครือข่ายโทรศัพท์มือถือของคุณสามารถเข้าถึงเร็กคอร์ดทั้งหมดของโทรศัพท์ของคุณได้ ดังนั้น พวกเขาจึงสามารถใช้ข้อมูลดังกล่าวมาเล่นงานคุณได้ แฮกเกอร์ของเครือข่าย Wi-Fi เสรี สามารถเข้าถึงการติดต่อสื่อสารที่ไม่ได้เข้ารหัสของคุณได้ รัฐบาลของคุณอาจมีขีดความสามารถมากกว่านั้น

    สิ่งสุดท้ายที่ต้องพิจารณาคือ ความเสี่ยง ความเสี่ยงคือ ความเป็นไปได้ที่จะเกิดภัยคุกคามที่เฉพาะเจาะจงกับทรัพย์สินที่เฉพาะเจาะจงขึ้นจริงๆ และเกี่ยวเนื่องกับเรื่องของขีดความสามารถ ถึงแม้ผู้ให้บริการเครือข่ายโทรศัพท์มือถือของคุณมีขีดความสามารถในการเข้าถึงข้อมูลของคุณทั้งหมด แต่ความเสี่ยงที่เขาจะโพสต์ข้อมูลส่วนตัวของคุณทางออนไลน์ เพื่อทำลายชื่อเสียงของคุณก็ต่ำมาก

    สิ่งสำคัญคือการแยกแยะระหว่างภัยคุกคามและความเสี่ยง ภัยคุกคามคือสิ่งเลวร้ายที่สามารถเกิดขึ้น ส่วนความเสี่ยงคือความเป็นไปได้ที่ภัยคุกคามจะเกิดขึ้น ตัวอย่างเช่น มีภัยคุกคามว่าอาคารของคุณอาจถล่ม แต่มีความเสี่ยงที่จะเกิดเหตุการณ์นี้ขึ้นในเมืองซานฟรานซิสโก (ซึ่งมีแผ่นดินไหวอยู่เป็นเรื่องปกติ) มากกว่าในเมืองสตอกโฮล์ม

    การวิเคราะห์ความเสี่ยงเป็นกระบวนการที่เป็นส่วนบุคคลและเป็นนามธรรม เนื่องจากแต่ละบุคคลมีสิ่งสำคัญที่แตกต่างกัน และมีมุมมองในเรื่องของภัยคุกคามไม่เหมือนกัน หลายคนมองว่าความเสี่ยงบางอย่างเป็นเรื่องที่ไม่สามารถยอมรับได้ ไม่ว่าจะมีความเสี่ยงมากน้อยเพียงใด เนื่องจากไม่คุ้มที่จะปล่อยให้เกิดภัยคุกคามนั้น ไม่ว่าจะมีความเป็นไปได้สูงหรือต่ำเพียงใด ในทางกลับกัน บางคนไม่สนใจความเสี่ยงสูง เนื่องจากพวกเขาไม่ได้มองว่าภัยคุกคามเป็นปัญหา

    ตัวอย่างเช่น ในบริบททางการทหาร อาจจะเป็นการดีที่จะทำลายทรัพย์สินให้สิ้นซาก ดีกว่าจะให้ตกไปอยู่ในมือของฝ่ายศัตรู ในทางกลับกัน ในบริบทของพลเรือนมากมาย พวกเขาเห็นว่าการให้ทรัพย์สิน อย่างเช่น บริการอีเมล สามารถใช้งานได้มีความสำคัญมากกว่าการรักษาความลับ

    ตอนนี้ มาลองฝึกทำโมเดลภัยคุกคามกัน Anchor link

    ถ้าคุณต้องการให้บ้านและข้าวของเครื่องใช้ในบ้านของคุณปลอดภัย มีคำถามบางข้อที่คุณต้องถามตัวเอง:

    • ฉันควรล็อกประตูหรือไม่?
    • ฉันควรลงทุนซื้อล็อกชนิดใด?
    • ฉันจำเป็นต้องใช้ระบบการรักษาความปลอดภัยขั้นสูงยิ่งขึ้นหรือไม่?
    • อะไรคือทรัพย์สินในสถานการณ์นี้?
      • ความเป็นส่วนตัวของบ้านของฉัน
      • ข้าวของเครื่องใช้ที่อยู่ในบ้านของฉัน
    • ภัยคุกคามคืออะไร?
      • อาจมีคนงัดแงะเข้ามาในบ้าน
    • ความเสี่ยงที่แท้จริงของการที่มีคนงัดแงะเข้ามาในบ้านคืออะไร? มีความเป็นไปได้มากน้อยเพียงใด?

    เมื่อคุณถามคำถามเหล่านี้กับตัวเองแล้ว ตอนนี้ คุณต้องประเมินมาตรการที่จะนำมาใช้ ถ้าข้าวของเครื่องใช้ในบ้านของคุณเป็นของมีค่า แต่มีความเสี่ยงต่ำมากที่จะมีคนงัดแงะเข้ามาในบ้านได้ คุณก็ไม่จำเป็นต้องลงทุนมากมายกับล็อก ในทางกลับกัน หากมีความเสี่ยงสูง คุณจะต้องใช้ล็อกที่ดีที่สุดที่มีจำหน่าย และบางทีอาจต้องเพิ่มระบบการรักษาความปลอดภัยด้วย

    อัปเดตครั้งล่าสุด: 
    2017-09-07
    This page was translated from English. The English version may be more up-to-date.
  • การติดต่อสื่อสารกับผู้อื่น

    เครือข่ายโทรคมนาคมและอินเทอร์เน็ตทำให้ผู้คนติดต่อสื่อสารกันได้ง่ายขึ้น แต่ขณะเดียวกันก็ทำให้มีการถูกสอดส่องมากกว่าที่เคยมีมาในประวัติของมนุษยชาติเช่นกัน หากไม่ดำเนินการใดๆ เพิ่มเติม เพื่อป้องกันความเป็นส่วนตัวของคุณ การโทรศัพท์ ข้อความ SMS อีเมล ข้อความโต้ตอบแบบทันที การสนทนาผ่าน IP (VoIP) การสนทนาทางวิดีโอ และข้อความบนสื่อสังคมทั้งหมดก็อาจเสี่ยงต่อการถูกดักฟังหรือดักจับข้อมูล

    โดยส่วนใหญ่ วิธีการติดต่อสื่อสารกับผู้อื่น คือการติดต่อสื่อสารกันแบบเจอตัวกัน โดยไม่มีคอมพิวเตอร์หรือโทรศัพท์เข้ามาเกี่ยวข้องเลย แต่เนื่องจากเราไม่สามารถไปเจอกันได้ตลอด วิธีที่ดีที่สุดรองลงมาก็คือใช้การเข้ารหัสตั้งแต่ต้นทางถึงปลายทาง (end-to-end encryption) เมื่อต้องติดต่อสื่อสารผ่านเครือข่าย ถ้าคุณต้องการป้องกันเนื้อหาของการติดต่อสื่อสารของคุณ

    การเข้ารหัสตั้งแต่ต้นทางถึงปลายทาง (end-to-end encryption) มีวิธีการทำงานอย่างไร? Anchor link

    เมื่อคนสองคนต้องการติดต่อสื่อสารกันอย่างปลอดภัย (สมมุติอย่างเช่น Akiko และ Boris) พวกเขาต้องสร้างคีย์รหัสลับของตัวเองขึ้นมา ก่อนที่ Akiko จะส่งข้อความให้กับ Boris เธอได้เข้ารหัสข้อความของเธอด้วยคีย์ของ Boris เพื่อจะได้มีแค่ Boris คนเดียวเท่านั้นที่สามารถถอดรหัสได้ จากนั้น เธอก็ส่งข้อความที่เข้ารหัสลับแล้วผ่านทางอินเทอร์เน็ต ถ้ามีใครคอยดักจับข้อมูลของ Akiko และ Boris ถึงแม้ผู้ไม่หวังดีจะสามารถเข้าถึงบริการที่ Akiko ใช้เพื่อส่งข้อความนี้ (เช่น บัญชีผู้ใช้อีเมลของเธอ) ผู้ไม่หวังดีก็จะเห็นเฉพาะข้อมูลที่เข้ารหัสไว้เท่านั้น และจะไม่สามารถอ่านข้อความนั้นได้ เมื่อ Borris ได้รับข้อความ เขาต้องใช้คีย์ของเขาเพื่อถอดรหัสข้อความนั้น ให้เป็นข้อความที่สามารถอ่านได้

    การเข้ารหัสตั้งแต่ต้นทางถึงปลายทางเป็นเรื่องของความพยายาม แต่เป็นเพียงวิธีเดียวที่ผู้ใช้จะสามารถยืนยันความปลอดภัยของการติดต่อสื่อสารของพวกเขาได้ โดยไม่ต้องเชื่อใจแพลตฟอร์มที่พวกเขาทั้งคู่ใช้งานอยู่ บริการบางตัว อย่างเช่น Skype ได้กล่าวอ้างว่าจะเสนอการเข้ารหัสตั้งแต่ต้นทางถึงปลายทางในบริการของพวกเขา ในขณะที่จริงๆ แล้วพวกเขาไม่ได้ทำ เพื่อให้การเข้ารหัสตั้งแต่ต้นทางถึงปลายทางมีความปลอดภัย ผู้ใช้ต้องสามารถยืนยันความถูกต้องของคีย์รหัสลับที่พวกเขาใช้เพื่อเข้ารหัสข้อความ เป็นคีย์ของผู้ที่เขาเชื่อว่าเป็นเจ้าของคีย์จริงๆ ถ้าซอฟต์แวร์การติดต่อสื่อสารไม่มีความสามารถนี้ติดตั้งอยู่ การเข้ารหัสที่จะใช้ก็อาจถูกดักจับข้อมูลโดยผู้ให้บริการเอง เช่นอาจถูกรัฐบาลบังคับให้ทำ

    คุณสามารถอ่านรายงานเป็นทางการเรื่อง งานการเข้ารหัส ของ Freedom of the Press Foundation เพื่อดูคำแนะนำโดยละเอียด เกี่ยวกับวิธีใช้งานการเข้ารหัสตั้งแต่ต้นทางถึงปลายทาง เพื่อป้องกันข้อความโต้ตอบแบบทันทีและอีเมล ให้แน่ใจว่าคุณได้อ่านหัวข้อต่อไปนี้ของ SSD ด้วย:

    การโทรด้วยเสียง Anchor link

    เมื่อคุณโทรออกจากโทรศัพท์พื้นฐานหรือโทรศัพท์มือถือ การโทรของคุณไม่ได้เข้ารหัสตั้งแต่ต้นทางถึงปลายทาง ถ้าคุณใช้โทรศัพท์มือถือ การโทรของคุณอาจถูกเข้ารหัส (ที่เจาะได้ง่าย) ระหว่างโทรศัพท์มือถือของคุณและเสาสัญญาณโทรศัพท์มือถือ อย่างไรก็ตาม เมื่อการสนทนาของคุณเดินทางผ่านเครือข่ายโทรศัพท์ การสนทนาของคุณก็มีความเสี่ยงต่อการถูกดักฟังโดยบริษัทโทรศัพท์ของคุณ หรือโดยรัฐบาลหรือองค์กรที่มีอำนาจควบคุมบริษัทโทรศัพท์ของคุณ วิธีที่ง่ายที่สุดในการทำให้แน่ใจว่าคุณมีการเข้ารหัสตั้งแต่ต้นทางถึงปลายทางสำหรับการสนทนาด้วยเสียง ก็คือใช้การสนทนาผ่าน IP (VoIP) แทน

    ระวัง! โดยส่วนใหญ่ ผู้ให้บริการการสนทนาผ่าน IP (VoIP) ซึ่งได้รับความนิยมสูง อย่างเช่น Skype และ Google Hangouts เสนอการเข้ารหัสสายการสนทนา เพื่อไม่ให้ผู้ที่ดักฟังสามารถฟังได้ แต่the ตัวผู้ให้บริการเองยังสามารถฟังได้อยู่ ประเด็นนี้อาจเป็นปัญหาหรือไม่ก็ได้ ขึ้นอยู่กับโมเดลภัยคุกคามของคุณ

    ตัวอย่างของบริการที่เสนอการสนทนาผ่าน IP (VoIP) ที่เข้ารหัสตั้งแต่ต้นทางถึงปลายทาง ได้แก่:

    ในการสนทนาผ่าน IP (VoIP) ที่เข้ารหัสตั้งแต่ต้นทางถึงปลายทาง คู่สทนาทั้งสองฝ่ายต้องใช้ซอฟต์แวร์เดียวกัน (หรือที่เข้ากันได้)

    ข้อความ SMS Anchor link

    ข้อความ (SMS) มาตรฐานไม่มีการเข้ารหัสจากฝ่ายหนึ่งไปยังอีกฝ่ายหนึ่ง หากคุณต้องการส่งข้อความที่มีการเข้ารหัสโดยใช้โทรศัพท์ของคุณ ให้พิจารณาใช้ซอฟต์แวร์การส่งข้อความโต้ตอบแบบทันทีแบบเข้ารหัสแทนการส่งข้อความแบบปกติ

    บางบริการของบริการส่งข้อความโต้ตอบแบบทันทีที่มีการเข้ารหัสใช้โปรโตคอลของตนเอง ตัวอย่างเช่น ผู้ใช้ Signal บนระบบปฏิบัติการ Android และ iOS สามารถสื่อสารกับผู้อื่นที่ใช้โปรแกรมดังกล่าวได้อย่างปลอดภัย ChatSecure เป็นแอพมือถือที่ทำการเข้ารหัสการสนทนากับ OTR ในทุกเครือข่ายที่ใช้ XMPP ซึ่งหมายความว่าคุณสามารถเลือกได้จากตัวเลือกจำนวนมากของบริการอิสระในการส่งข้อความโต้ตอบแบบทันที"

    ข้อความโต้ตอบแบบทันที Anchor link

    การเข้ารหัสคำสนทนา (OTR) คือโพรโทคอลการเข้ารหัสตั้งแต่ต้นทางถึงปลายทาง สำหรับการรับส่งข้อความในเวลาจริง ซึ่งสามารถใช้กับบริการต่างๆ ได้หลากหลาย

    ตัวอย่างของเครื่องมือที่รวม OTR เข้ากับการรับส่งข้อความโต้ตอบแบบทันที ได้แก่:

    อีเมล Anchor link

    ผู้ให้บริการอีเมลส่วนใหญ่เปิดให้คุณสามารถเข้าใช้งานอีเมลของคุณ โดยใช้เว็บเบราว์เซอร์ อย่างเช่น Firefox หรือ Chrome ผู้ให้บริการเหล่านี้ส่วนใหญ่สนับสนุน HTTPS หรือการเข้ารหัสในทรานสปอร์ตเลเยอร์ (Transport Layer) คุณสามารถบอกได้ว่าผู้ให้บริการอีเมลของคุณสนับสนุน HTTPS ถ้าคุณเข้าสู่ระบบเว็บเมลของคุณ และ URL ที่ด้านบนสุดของเบราว์เซอร์ของคุณ ขึ้นต้นด้วยตัวอักษร HTTPS แทนที่จะเป็น HTTP (ตัวอย่างเช่น: https://mail.google.com)

    ถ้าผู้ให้บริการอีเมลของคุณสนับสนุน HTTPS แต่ไม่ได้ทำให้เป็นค่าเริ่มต้น ให้คุณลองเปลี่ยน HTTP เป็น HTTPS ในช่อง URL แล้วรีเฟรชเพจนั้น ถ้าคุณต้องการทำให้แน่ใจว่าคุณได้ใช้ HTTPS ทุกครั้ง สำหรับทุกไซต์ที่สนับสนุน ให้ดาวน์โหลดโปรแกรมเสริมของเบราว์เซอร์ HTTPS Everywhere สำหรับ Firefox หรือ Chrome

    ตัวอย่างของผู้ให้บริการเว็บเมลที่ใช้ HTTPS ตามค่าเริ่มต้น ได้แก่:

    • Gmail
    • Riseup
    • Yahoo

    ผู้ให้บริการเว็บเมลบางรายมีตัวเลือกให้คุณเลือกได้ว่าต้องการใช้ HTTPS เป็นค่าเริ่มต้นหรือไม่ โดยให้คุณเลือกในการตั้งค่าของคุณ บริการยอดนิยมที่ยังคงทำเช่นนี้ ได้แก่ Hotmail

    การเข้ารหัสในทรานสปอร์ตเลเยอร์ทำอะไรบ้าง และเหตุใดคุณจึงอาจต้องการใช้? HTTPS หรือที่เรียกกันว่า SSL หรือ TLS เข้ารหัสการติดต่อสื่อสารของคุณ เพื่อที่คนอื่นๆ บนเครือข่ายของคุณจะได้ไม่สามารถอ่านได้ คนอื่นๆ ในที่นี้อาจรวมถึง คนอื่นๆ ที่ใช้เครือข่าย Wi-Fi เดียวกันกับคุณที่ท่าอากาศยานหรือร้านกาแฟ หรือคนอื่นๆ ที่สำนักงานหรือโรงเรียนของคุณ ผู้ดูแลที่ผู้ให้บริการอินเทอร์เน็ต (ISP) ของคุณ แฮกเกอร์ที่ประสงค์ร้าย เจ้าหน้าที่รัฐบาล หรือเจ้าหน้าที่ของหน่วยงานที่บังคับใช้กฎหมาย การติดต่อสื่อสารที่ส่งผ่านเว็บเบราว์เซอร์ของคุณ รวมถึงเว็บเพจที่คุณเยี่ยมชม และเนื้อหาของอีเมลของคุณ โพสต์บนเว็บบล็อก และข้อความต่างๆ ที่ใช้ HTTP แทนที่จะใช้ HTTPS ได้เปิดช่องให้ผู้โจมตีสามารถดักฟังและอ่านข้อมูลได้อย่างง่ายดาย

    HTTPS คือระดับการเข้ารหัสที่เป็นพื้นฐานมากที่สุดสำหรับการท่องเว็บของคุณ ซึ่งเราขอแนะนำให้ทุกคนใช้ นี่เป็นพื้นฐานเหมือนกับที่คุณคาดเข็มขัดนิรภัยเมื่อคุณขับรถ

    แต่ก็มีบางสิ่งที่ HTTPS ไม่ได้ทำ นั่นคือ เมื่อคุณส่งอีเมลโดยใช้ HTTPS ผู้ให้บริการอีเมลของคุณจะยังคงได้รับสำเนาของการติดต่อสื่อสารที่ไม่ได้เข้ารหัสของคุณอยู่ รัฐบาลและหน่วยงานที่บังคับใช้กฎหมายอาจสามารถเข้าถึงข้อมูลนี้ได้ หากมีหมายค้น ในสหรัฐอเมริกา ผู้ให้บริการอีเมลส่วนใหญ่มีนโยบายที่ระบุว่า พวกเขาจะแจ้งให้คุณทราบเมื่อพวกเขาได้รับคำขอจากรัฐบาลให้ส่งมอบข้อมูลของคุณ ภายในขอบเขตสูงสุดที่กฎหมายอนุญาตให้พวกเขาทำได้ แต่นโยบายเหล่านี้เป็นไปด้วยความสมัครใจ และมีหลายกรณีที่ผู้ให้บริการอีเมลถูกกีดกันทางกฎหมาย ไม่ให้แจ้งให้ผู้ใช้ทราบเกี่ยวกับการขอข้อมูล ผู้ให้บริการอีเมลบางราย อย่างเช่น Google, Yahoo และ Microsoft ได้เผยแพร่รายงานความโปร่งใส โดยชี้แจงรายละเอียด ว่าพวกเขาได้รับคำร้องขอข้อมูลของผู้ใช้จากรัฐบาลจำนวนกี่ครั้ง ประเทศใดบ้างที่ส่งคำร้องขอดังกล่าว และทางบริษัทต้องจำยอมส่งมอบข้อมูลให้กับรัฐบาลบ่อยครั้งเพียงใด

    ถ้าโมเดลภัยคุกคามของคุณรวมถึงรัฐบาลหรือหน่วยงานที่บังคับใช้กฎหมาย หรือคุณมีเหตุผลอื่นที่ต้องการแน่ใจว่าผู้ให้บริการอีเมลของคุณจะไม่สามารถส่งมอบเนื้อหาของการติดต่อสื่อสารทางอีเมลของคุณให้กับบุคคลภายนอกได้ คุณอาจพิจารณาใช้การเข้ารหัสตั้งแต่ต้นทางถึงปลายทางสำหรับการติดต่อสื่อสารทางอีเมลของคุณ

    PGP (หรือ Pretty Good Privacy) คือมาตรฐานสำหรับการเข้ารหัสอีเมลของคุณตั้งแต่ต้นทางถึงปลายทาง หากใช้งานอย่างถูกต้อง PGP จะเป็นเกราะป้องกันที่แข็งแกร่งมากสำหรับการติดต่อสื่อสารของคุณ หากต้องการอ่านคำแนะนำโดยละเอียด เกี่ยวกับวิธีการติดตั้งและใช้งานการเข้ารหัส PGP สำหรับอีเมลของคุณ กรุณาดูที่:

    สิ่งที่การเข้ารหัสตั้งแต่ต้นทางถึงปลายทาง (End-To-End Encryption) ไม่ได้ทำ Anchor link

    การเข้ารหัสตั้งแต่ต้นทางถึงปลายทางช่วยป้องกันเนื้อหาของการติดต่อสื่อสารของคุณเท่านั้น แต่ไม่ได้ป้องกันการติดต่อสื่อสารของคุณ PGP ไม่ได้ป้องกันเมตาดาต้า (Metadata) ของคุณ ซึ่งก็คือข้อมูลอื่นๆ ทั้งหมด รวมทั้ง บรรทัดหัวเรื่องของอีเมลของคุณ หรือผู้ที่คุณติดต่อสื่อสารด้วย และเวลาที่ติดต่อสื่อสาร

    เมตาดาต้าสามารถเปิดเผยข้อมูลเกี่ยวกับคุณได้อย่างมาก ถึงแม้ว่าเนื้อหาของการติดต่อสื่อสารของคุณจะยังคงเป็นความลับอยู่ก็ตาม

    เมตาดาต้าเกี่ยวกับการโทรศัพท์ของคุณอาจให้ข้อมูลที่ละเอียดอ่อนและเป็นส่วนตัวมากๆ ได้ ตัวอย่างเช่น:

    • พวกเขารู้ว่าคุณโทรใช้บริการเซ็กซ์โฟน เมื่อเวลา 2:24 น. และพูดสายนาน 18 นาที แต่พวกเขาไม่รู้ว่าคุณพูดสายเกี่ยวกับเรื่องอะไร
    • พวกเขารู้ว่าคุณโทรหาสายด่วนป้องกันการฆ่าตัวตายจากสะพานโกลเด้นเกต แต่หัวข้อของการสนทนายังคงเป็นความลับ
    • พวกเขารู้ว่าคุณพูดสายกับเจ้าหน้าที่ให้บริการตรวจเอชไอวี จากนั้นก็พูดสายกับแพทย์ของคุณ และบริษัทประกันชีวิตของคุณในชั่วโมงเดียวกัน แต่พวกเขาไม่รู้ว่าพวกคุณปรึกษากันเรื่องอะไร
    • พวกเขารู้ว่าคุณได้รับสายจากสำนักงาน NRA ในท้องถิ่น ในขณะที่มีการรณรงค์ต่อต้านการบัญญัติกฎหมายเกี่ยวกับปืน และหลังจากวางสายของคุณ เจ้าหน้าที่ผู้นี้ก็โทรหาสมาชิกวุฒิสภาและผู้แทนสภานิติบัญญัติของคุณทันที อย่างไรก็ตามเนื้อหาของการโทรเหล่านั้นยังคงปลอดภัยจากการสอดแนมของรัฐบาล
    • พวกเขารู้ว่าคุณโทรหานรีแพทย์ และพูดสายอบู่นานครึ่งชั่วโมง จากนั้น คุณก็โทรหาสมาคมวางแผนครอบครัวในท้องถิ่นในวันเดียวกันนั้น แต่ไม่มีใครรู้ว่าคุณพูดสายเกี่ยวกับเรื่องอะไร

    ถ้าคุณโทรจากโทรศัพท์มือถือ ข้อมูลเกี่ยวกับพิกัดตำแหน่งของคุณก็คือเมตาดาต้า ในปี พ.ศ. 2552 นาย Malte Spitz นักการเมืองของพรรค Green Party ได้ยื่นฟ้องบริษัท Deutsche Telekom เพื่อบังคับให้บริษัทส่งมอบข้อมูลโทรศัพท์ของนาย Spitz ในช่วงเวลา 6 เดือน ซึ่งภายหลังเขาได้นำไปเผยแพร่ให้กับหนังสือพิมพ์ของ German ผลลัพธ์ของการแสดงข้อมูลด้วยภาพ ได้แสดงให้เห็นถึงประวัติความเคลื่อนไหวของนาย Spitz โดยละเอียด

    การป้องกันเมตาดาต้าของคุณ คุณจะต้องใช้เครื่องมืออื่นๆ อย่างเช่น Tor ไปพร้อมๆ กับการเข้ารหัสตั้งแต่ต้นทางถึงปลายทาง

    หากต้องการดูตัวอย่างว่า Tor และ HTTPS ทำงานร่วมกันอย่างไร เพื่อป้องกันเนื้อหาของการติดต่อสื่อสารของคุณและเมตาดาต้าของคุณ จากผู้ที่อาจเป็นผู้โจมตีหลากหลายประเภท คุณอาจต้องการดูที่คำอธิบายนี้

    อัปเดตครั้งล่าสุด: 
  • การสร้างรหัสผ่านที่คาดเดายาก

    เนื่องจากการต้องจำรหัสผ่านที่แตกต่างกันจำนวนมากเป็นเรื่องที่ทำได้ยาก ผู้คนจึงมักใช้รหัสผ่านเพียงไม่กี่รหัสซ้ำไปซ้ำมา สำหรับบัญชีผู้ใช้ ไซต์ และบริการต่างๆ ทุกวันนี้ ผู้ใช้ถูกขอให้ตั้งรหัสผ่านใหม่อยู่ตลอด ผู้ใช้หลายๆ คนจึงใช้รหัสผ่านเดิมซ้ำหลายสิบหรือหลายร้อยครั้ง

    การใช้รหัสผ่านเดิมซ้ำเป็นวิธีปฏิบัติในการรักษาความปลอดภัยที่ไม่ดีอย่างมาก เนื่องจากหากผู้โจมตีมีรหัสผ่านเพียงหนึ่งรหัส เธอจะพยายามลองใช้รหัสผ่านนั้นกับบัญชีผู้ใช้อื่นๆ ของบุคคลผู้นั้น ถ้าบุคคลผู้นั้นใช้รหัสผ่านเดิมซ้ำหลายครั้ง ผู้โจมตีจะสามารเข้าถึงบัญชีผู้ใช้ได้หลายบัญชี จึงหมายความว่ารหัสผ่านอาจมีความปลอดภัยได้มากที่สุดแค่สำหรับบริการที่ปลอดภัยน้อยที่สุดที่นำมาใช้เท่านั้น

    การหลีกเลี่ยงการใช้รหัสผ่านเดิมซ้ำเป็นการระมัดระวังเรื่องความปลอดภัยที่มีประโยชน์ เพียงแต่คุณจะไม่สามารถจำรหัสผ่านทั้งหมดของคุณได้ หากรหัสผ่านแต่ละรหัสแตกต่างกันออกไป โชคดีที่มีเครื่องมือซอฟต์แวร์ที่สามารถช่วยคุณในเรื่องนี้ได้ โปรแกรมจัดการรหัสผ่าน (หรือที่เรียกว่า โปรแกรมช่วยจำรหัสผ่าน) เป็นซอฟต์แวร์แอปพลิเคชันที่ช่วยจัดเก็บรหัสผ่านจำนวนมากไว้อย่างปลอดภัย จึงทำให้ผู้ใช้สามารถเลี่ยงการใช้รหัสผ่านเดิมซ้ำในหลายๆ บริบท โปรแกรมจัดการรหัสผ่านป้องกันรหัสผ่านทั้งหมดของคุณด้วยรหัสผ่านหลักเพียงรหัสเดียว (หรือที่ดีคือ วลีรหัสผ่านเพียงวลีเดียว กรุณาดูคำอธิบายที่ด้านล่าง) ดังนั้น คุณจึงต้องจำเพียงอย่างเดียว อันที่จริง ผู้ที่ใช้โปรแกรมจัดการรหัสผ่านไม่จำเป็นต้องรู้รหัสผ่านของพวกเขาสำหรับบัญชีผู้ใช้ต่างๆ อีกต่อไป เนื่องจากโปรแกรมจัดการรหัสผ่านสามารถจัดการให้ตลอดทั้งกระบวนการ ตั้งแต่การสร้างไปจนถึงการจดจำรหัสผ่านให้กับพวกเขา

    ตัวอย่างเช่น KeePassX เป็นโปรแกรมช่วยจำรหัสผ่านแบบโอเพนซอร์สที่ใช้ได้ฟรีบนเดสก์ท็อปของคุณ สิ่งสำคัญคือคุณต้องทราบว่า ถ้าคุณใช้ KeePassX โปรแกรมจะไม่ได้บันทึกการเปลี่ยนแปลงและการเพิ่มเติมให้โดยอัตโนมัติ จึงหมายความว่า ถ้าโปรแกรมทำงานล้มเหลว หลังจากที่คุณเพิ่มรหัสผ่านใหม่ รหัสผ่านของคุณอาจสูญหายไปอย่างถาวร คุณสามารถเปลี่ยนค่านี้ได้ในการตั้งค่า

    การใช้โปรแกรมจัดการรหัสผ่านยังช่วยให้คุณสามารถเลือกรหัสผ่านที่แข็งแกร่งที่ผู้โจมตีคาดเดาได้ยากอีกด้วย ข้อนี้ก็มีความสำคัญเช่นกัน เนื่องจากบ่อยครั้งที่ผู้ใช้คอมพิวเตอร์เลือกรหัสผ่านที่สั้นและเรียบง่าย เช่น 'password1' หรือ '12345' หรือวันเกิด ชื่อของเพื่อน ของคู่สมรส หรือของสัตว์เลี้ยง โปรแกรมจัดการรหัสผ่านสามารถช่วยให้คุณสร้างและใช้รหัสผ่านแบบสุ่มที่ไม่มีรูปแบบหรือโครงสร้าง ดังนั้น จึงไม่สามารถคาดเดาได้ ตัวอย่างเช่น โปรแกรมจัดการรหัสผ่านสามารถเลือกรหัสผ่านอย่างเช่น 'vAeJZ!Q3p$Kdkz/CRHzj0v7' ซึ่งมนุษย์ไม่น่าจะจดจำหรือคาดเดาได้ แต่ไม่ต้องกังวล โปรแกรมจัดการรหัสผ่านสามารถจดจำรหัสผ่านเหล่านี้ให้กับคุณ!

    การซิงค์รหัสผ่านของคุณระหว่างอุปกรณ์ต่างๆ Anchor link

    คุณอาจใช้รหัสผ่านของคุณบนอุปกรณ์มากกว่าหนึ่งเครื่อง เช่นบนคอมพิวเตอร์และสมาร์ทโฟนของคุณ โปรแกรมจัดการรหัสผ่านหลายโปรแกรมมีคุณลักษณะการซิงค์รหัสผ่านในตัว เมื่อคุณซิงค์ไฟล์รหัสผ่านของคุณ ไฟล์ดังกล่าวจะอัปเดตเป็นเวอร์ชันล่าสุดบนอุปกรณ์ทุกเครื่องของคุณ ดังนั้น เมื่อคุณเพิ่มบัญชีผู้ใช้ใหม่บนคอมพิวเตอร์ของคุณ คุณจะยังคงสามารถเข้าสู่ระบบบัญชีผู้ใช้นั้นได้จากโทรศัพท์ของคุณ โปรแกรมจัดการรหัสผ่านอื่นๆ จะเสนอให้จัดเก็บรหัสผ่านของคุณไว้ 'บนระบบคลาวด์' ซึ่งกล่าวได้ว่าโปรแกรมจะจัดเก็บรหัสผ่านที่เข้ารหัสไว้ของคุณบนเซิร์ฟเวอร์ระยะไกล และเมื่อคุณต้องการใช้บนแล็ปท็อปหรือโทรศัพท์มือถือ โปรแกรมจะดึงข้อมูลรหัสผ่านและถอดรหัสให้กับคุณโดยอัตโนมัติ ตัวจัดการรหัสผ่านที่ใช้เซิร์ฟเวอร์ของตนในการจัดเก็บและช่วยประสานรหัสผ่านของคุณทำให้เกิดความสะดวกมากขึ้น แต่ข้อด้วยประการหนึ่งคือวิธีดังกล่าวค่อนข้างเสี่ยงต่อการถูกโจมตีได้มากกว่า หากคุณแค่เก็บรหัสผ่านไว้บนคอมพิวเตอร์ของตัวเอง เมื่อบุคคลอื่นที่สามารถครอบครองคอมพิวเตอร์ของคุณอาจสามารถค้นพบข้อมูลรหัสผ่านดังกล่าวได้ หากคุณเก็บรหัสผ่านไว้ในคลาวด์ บุคคลที่จ้องโจมตีอาจตั้งเป้าโจมตีการเก็บดังกล่าวด้วยเช่นกัน โดยปกติสิ่งนี้ไม่ได้เป็นอันตรายที่คุณต้องกังวล ยกเว้นในกรณีที่ผู้ที่เป็นฝ่ายโจมตีมีอำนาจทางกฎหมายเหนือบริษัทที่จัดการรหัสผ่านหรือผู้ที่เป็นฝ่ายโจมตีมีชื่อเสียงในการพุ่งเป้าโจมตีบริษัทการจราจรทางอินเทอร์เน็ต หากคุณใช้บริการคลาวด์ บริษัทที่จัดการรหัสผ่านอาจรู้ว่าบริการใดบ้างที่คุณใช้ เวลาที่ใช้ และมาจากที่ไหน

     

    การเลือกรหัสผ่านที่คาดเดายาก Anchor link

    มีรหัสผ่านไม่กี่รายการที่คุณไม่จำเป็นต้องจำได้ แต่ต้องเป็นรหัสผ่านที่คาดเดาได้ยากมากๆ ซึ่งได้แก่รหัสผ่านที่ใช้ล็อกข้อมูลของคุณเองด้วยการเข้ารหัส ซึ่งรวมถึง (อย่างน้อยที่สุด) รหัสผ่านสำหรับอุปกรณ์ของคุณ การเข้ารหัสอย่างเช่นการเข้ารหัสทั้งดิสก์ และรหัสผ่านหลักสำหรับโปรแกรมจัดการรหัสผ่านของคุณ

    ปัจจุบันคอมพิวเตอร์มีความเร็วมากพอที่จะคาดเดารหัสผ่านที่มีตัวอักษรน้อยกว่าสิบตัวได้อย่างรวดเร็ว นั่นหมายความว่ารหัสผ่านที่สั้นไม่ว่าแบบใดก็ตาม แม้กระทั้งแบบสุ่มอย่างเช่น nQ\m=8*x หรือ !s7e&nUY หรือ gaG5^bG ก็ถือว่ายังไม่แน่นหนาพอสำหรับใช้ในการเข้ารหัสในปัจจุบัน"

    การสร้างวลีรหัสผ่านที่คาดเดายากและจดจำง่ายมีหลายวิธี แต่วิธีการที่ตรงไปตรงมาและใช้ได้ผลมากที่สุดคือ 'Diceware' ของ Arnold Reinhold

    วิธีการของ Reinhold เกี่ยวข้องกับการโยนลูกเต๋าจริงๆ เพื่อสุ่มเลือกคำหลายๆ คำจากรายการคำ เมื่อนำมารวมกัน คำเหล่านั้นจะรวมเข้าเป็นวลีรหัสผ่านของคุณ สำหรับการเข้ารหัสดิสก์ (และโปรแกรมช่วยจำรหัสผ่าน) เราขอแนะนำให้เลือกคำอย่างน้อย 6 คำ

    ลองสร้างรหัสผ่านโดยใช้วิธีการ 'Diceware' ของ Reinhold

    เมื่อคุณใช้โปรแกรมช่วยจำรหัสผ่าน ความปลอดภัยของรหัสผ่านและรหัสผ่านหลักของคุณจะแข็งแกร่งได้มากที่สุด เท่ากับความปลอดภัยของคอมพิวเตอร์ที่ติดตั้งและใช้งานโปรแกรมจัดการรหัสผ่านนั้นเท่านั้น ถ้าคอมพิวเตอร์หรืออุปกรณ์ของคุณถูกเจาะระบบได้ และถูกติดตั้งสปายแวร์ไว้ สปายแวร์ดังกล่าวจะสามารถเฝ้าติดตามการพิมพ์รหัสผ่านหลักของคุณ และสามารถขโมยเนื้อหาของโปรแกรมช่วยจำรหัสผ่านได้ ดังนั้น จึงยังเป็นสิ่งสำคัญที่คุณต้องดูแลคอมพิวเตอร์และอุปกรณ์อื่นๆ ของคุณ ให้ปราศจากซอฟต์แวร์ที่เป็นอันตราย เมื่อคุณใช้โปรแกรมจัดการรหัสผ่าน

    คำแนะนำเกี่ยวกับ 'คำถามรักษาความปลอดภัย' Anchor link

    พึงระวังเกี่ยวกับ 'คำถามรักษาความปลอดภัย' (เช่น 'นามสกุลเดิมของแม่คุณคืออะไร?' หรือ 'สัตว์เลี้ยงของคุณชื่ออะไร?') ซึ่งเว็บไซต์ใช้เพื่อยืนยันตัวตนของคุณ ถ้าคุณลืมรหัสผ่านของคุณ คำตอบสำหรับคำถามรักษาความปลอดภัยเป็นข้อเท็จจริงที่สามารถค้นหาได้จากข้อมูลที่เปิดเผยต่อสาธารณะ ซึ่งผู้ไม่หวังดีสามารถค้นพบได้โดยง่าย และสามารถเลี่ยงผ่านรหัสผ่านของคุณได้ทั้งหมด ตัวอย่างเช่น Sarah Palin อดีตผู้รับสมัครรองประธานาธิบดีสหรัฐอเมริกา ถูกแฮกบัญชีผู้ใช้ Yahoo! ของเธอด้วยวิธีนี้ ดังนั้น แทนที่จะตอบตามความจริง ให้ใช้คำตอบในจินตนาการ แบบเดียวกับรหัสผ่านของคุณ ซึ่งไม่มีใครทราบ นอกจากคุณ ตัวอย่างเช่น ถ้าคำถามสำหรับรผัสผ่านถามชื่อของสัตว์เลี้ยงของคุณ คุณอาจได้เคยโพสต์ภาพถ่ายของสัตว์เลี้ยงของคุณไว้บนไซต์การแชร์ภาพถ่ายพร้อมคำอธิบายใต้รูปว่า 'นี่คือภาพถ่ายของแมวน้อยที่น่ารักของฉัน ชื่อ Spot!' ดังนั้น แทนที่จะใช้คำว่า 'Spot' เป็นคำตอบสำหรับการกู้คืนรหัสผ่านของคุณ คุณอาจเลือกใช้คำว่า 'Rumplestiltskin' แทน อย่าใช้คำตอบเดียวกันสำหรับการกู้คืนรหัสผ่านหรือการรักษาความปลอดภัย สำหรับบัญชีผู้ใช้หลายบัญชีบนเว็บไซต์หรือบริการต่างๆ คุณควรจัดเก็บคำตอบในจินตนาการของคุณไว้ในโปรแกรมช่วยจำรหัสผ่านด้วย

    นึกถึงไซต์ต่างๆ ที่คุณได้ใช้คำถามรักษาความปลอดภัย พิจารณาตรวจสอบการตั้งค่าของคุณและเปลี่ยนคำตอบของคุณ

    อย่าลืมเก็บสำเนาสำรองของโปรแกรมช่วยจำรหัสผ่านของคุณไว้ด้วย! หากโปรแกรมช่วยจำรหัสผ่านสูญหายไปเมื่อเครื่องของคุณเสียหาย (หรือถ้าอุปกรณ์ของคุณถูกขโมยหรือถูกยึดไป) อาจจะเป็นการยากที่คุณจะกู้คืนรหัสผ่านของคุณ โดยปกติ โปรแกรมช่วยจำรหัสผ่านจะมีวิธีการสร้างสำเนาสำรองแยกต่างหาก หรือคุณจะใช้โปรแกรมการสำรองข้อมูลปกติของคุณก็ได้

    นอกจากนี้ คุณยังสามารถรีเซ็ตรหัสผ่านของคุณได้ตลอดเวลา โดยขอให้บริการส่งอีเมลการกู้คืนรหัสผ่านไปยังที่อยู่อีเมลที่คุณลงทะเบียนไว้ ด้วยเหตุนี้ คุณจึงอาจต้องจำวลีรหัสผ่านสำหรับบัญชีผู้ใช้อีเมลนี้ไว้ด้วย เพื่อที่คุณจะได้มีวิธีการรีเซ็ตรหัสผ่าน โดยไม่ต้องพึ่งโปรแกรมช่วยจำรหัสผ่านของคุณ

    การรับรองความถูกต้องด้วยหลายปัจจัย (Multi-Factor Authentication) และรหัสผ่านแบบครั้งเดียว Anchor link

    บริการและเครื่องมือซอฟต์แวร์หลายตัวอนุญาตให้คุณใช้การรับรองความถูกต้องด้วยสองปัจจัย หรือที่เรียกว่า 'การรับรองความถูกต้องแบบสองขันตอน' หรือ 'การเข้าสู่ระบบแบบสองขั้นตอน' แนวคิดของวิธีการนี้คือ ในการที่จะเข้าสู่ระบบ คุณจะต้องครอบครองวัตถุทางกายภาพ อันได้แก่ โทรศัพท์มือถือ แต่ในบางเวอร์ชัน ก็คืออุปกรณ์พิเศษที่เรียกว่าโทเค็นความปลอดภัย การใช้การรับรองความถูกต้องด้วยสองปัจจัย จะช่วยให้แน่ใจว่าได้ ถึงแม้รหัสผ่านของคุณสำหรับบริการนั้นจะถูกแฮกหรือถูกขโมยไป ขโมยก็จะไม่สามารถเข้าสู่ระบบได้ เว้นแต่ขโมยจะได้ครอบครองหรือควบคุมอุปกรณ์เครื่องที่สอง และรหัสพิเศษที่สร้างขึ้นจากอุปกรณ์เครื่องที่สอง

    โดยทั่วไป จึงหมายความว่า ขโมยหรือแฮกเกอร์ต้องควบคุมทั้งแล็ปท็อปของคุณและโทรศัพท์ของคุณก่อน จึงจะสามารถเข้าถึงบัญชีผู้ใช้ของคุณได้อย่างสมบูรณ์

    เนื่องจากวิธีนี้สามารถตั้งค่าได้ด้วยความร่วมมือจากผู้ให้บริการของคุณเท่านั้น คุณจะไม่สามารถดำเนินการด้วยตัวเองได้เลย ถ้าคุณใช้บริการที่ไม่รองรับ

    คุณสามารถทำการรับรองความถูกต้องด้วยสองปัจจัยโดยใช้โทรศัพท์มือถือได้สองวิธี คือ บริการสามารถส่งข้อความ SMS ไปที่โทรศัพท์มือถือของคุณ เมื่อใดก็ตามที่คุณต้องการเข้าสู่ระบบ (โดยคุณต้องกรอกรหัสการรักษษความปลอดภัยพิเศษด้วย) หรืออีกวิธีหนึ่งคือ โทรศัพท์มือถือของคุณสามารถเรียกใช้แอปพลิเคชันการรับรองความถูกต้องที่จะสร้างรหัสความปลอดภัยจากภายในโทรศัพท์เอง วิธีนี้จะช่วยป้องกันบัญชีผู้ใช้ของคุณในสถานการณ์ที่ผู้โจมตีมีรหัสผ่านของคุณ แต่ไม่สามารถเข้าถึงโทรศัพท์มือถือของคุณได้ในทางกายภาพ

    บางบริการอย่างเช่น Google ยังอนุญาตให้คุณสร้างรายการของรหัสผ่านแบบครั้งเดียว หรือที่เรียกว่า 'รหัสผ่านแบบใช้ครั้งเดียว' รหัสผ่านเหล่านี้มีวัตถุประสงค์เพื่อให้คุณสั่งพิมพ์หรือจดลงกระดาษ และนำติดตัวไปกับคุณ (ถึงแม้ในบางกรณี คุณอาจสามารถจำรหัสผ่านที่มีตัวเลขเพียงไม่กี่ตัวนั้นได้ก็ตาม) รหัสผ่านเหล่านี้สามารถใช้ได้แค่ครั้งเดียวเท่านั้น ดังนั้น ถ้ารหัสผ่านดังกล่าวถูกสปายแวร์ขโมยไปในตอนที่คุณป้อนรหัสผ่าน ขโมยก็จะไม่สามารถใช้รหัสผ่านนั้นทำอะไรได้อีกในอนาคต

    ถ้าคุณหรือองค์กรของคุณจัดการโครงสร้างพื้นฐานของการติดต่อสื่อสารของคุณเอง อาทิ เรียกใช้เซิร์ฟเวอร์อีเมลของคุณเอง คุณสามารถใช้ซอฟต์แวร์ที่เปิดให้ใช้งานได้ฟรี เพื่อเปิดใช้งานการรับรองความถูกต้องด้วยสองปัจจัยสำหรับการเข้าถึงระบบของคุณได้ ขอให้ผู้ดูแลระบบของคุณมองหาซอฟต์แวร์ที่ใช้มาตรฐานแบบเสรี 'Time-Based One-Time Passwords' หรือ 'RFC 6238'

    ภัยคุกคามจากการทำร้ายร่างกายหรือการจองจำ Anchor link

    ท้ายที่สุด ให้ทำความเข้าใจว่าผู้โจมตีมีหนทางที่จะเอารหัสผ่านของคุณของคุณไปได้เสมอ พวกเขาอาจคุกคามคุณโดยตรง ด้วยการทำร้ืายร่างกายหรือกักขังหน่วงเหนี่ยว ถ้าคุณกลัวว่าอาจจะเกิดสถานการณ์ดังกล่าวนี้ขึ้นได้ ให้ลองพิจารณาวิธีการที่คุณจะสามารถซ่อนข้อมูลหรืออุปกรณ์ที่คุณป้องกันด้วยรหัสผ่านไว้ แทนที่จะเชื่อใจตัวเองว่าคุณจะไม่มีทางบอกรหัสผ่านอย่างเด็ดขาด อีกทางหนึ่งที่สามารถทำได้ คือการมีบัญชีผู้ใช้ที่มีข้อมูลจำนวนมากแต่ไม่ใช่ข้อมูลสำคัญไว้อย่างน้ยหนึ่งบัญชี เพื่อที่คุณจะได้สามารถเปิดเผยรหัสผ่านของบัญชีผู้ใช้นี้ได้อย่างรวดเร็ว

    ถ้าคุณมีเหตุผลที่ดีที่จะเชื่อได้ว่าอาจมีคนคุกคามคุณเพื่อให้ได้รหัสผ่านของคุณ วิธีที่ดีคือให้แน่ใจว่าคุณได้กำหนดค่าอุปกรณ์ของคุณไม่ให้แสดงอย่างชัดแจ้งว่าบัญชีผู้ใช้ที่คุณยอมบอกรหัสผ่านไม่ใช่บัญชีผู้ใช้ 'จริง' บัญชีผู้ใช้จริงของคุณแสดงในหน้าจอการเข้าสู่ระบบของคอมพิวเตอร์ของคุณ หรือแสดงขึ้นมาโดยอัตโนมัติเมื่อคุณเปิดเบราว์เซอร์หรือไม่? ถ้าเช่นนั้น คุณอาจต้องกำหนดค่าใหม่ให้บัญชีผู้ใช้ของคุณแสดงอย่างชัดแจ้งน้อยลง

    ในบางเขตอำนาจศาล เช่นประเทศสหรัฐอเมริกาหรือประเทศเบลเยียม คุณอาจสามารถปฏิเสธการขอรหัสผ่านของคุณได้ตามกฎหมาย แต่ในเขตอำนาจศาลอื่นๆ อย่างเช่น สหราชอาณาจักรหรือประเทศอินเดีย กฎหมายท้องถิ่นอนุญาตให้รัฐบาลสามารถเรียกร้องให้เปิดเผยข้อมูลได้ EFF มีข้อมูลโดยละเอียดสำหรับทุกคนที่เดินทางข้ามชายแดนของสหรัฐอเมริกา ซึ่งต้องการป้องกันข้อมูลของพวกเขา บนอุปกรณ์ดิจิทัลของพวกเขา ในแนวทางเรื่องการป้องกันความเป็นส่วนตัวที่ชายแดนของสหรัฐอเมริกาของเรา

    อย่างไรก็ตาม พึงทราบว่าการเจตนาทำลายหลักฐานหรือขัดขวางการสืบสวนสอบสวนของเจ้าหน้าที่อาจทำให้ผู้ดำเนินการถูกดำเนินคดีในข้อหาแยกต่างหาก และส่วนใหญ่มักต้องโทษร้ายแรง ในบางกรณี ทางรัฐบาลสามารถหาข้อพิสูจน์ของการดำเนินการดังกล่าวนี้ได้ง่ายกว่า และทำให้ต้องรับโทษหนักกว่าข้อหาที่ทำการสืบสวนอยู่แต่เดิมด้วยซ้ำ

    อัปเดตครั้งล่าสุด: 
  • วิธีการ: หลบเลี่ยงการเซ็นเซอร์เนื้อหาทางออนไลน์

    แนวทางนี้ให้ภาพรวมสั้นๆ เกี่ยวกับวิธีการหลบเลี่ยงการเซ็นเซอร์เนื้อหาทางออนไลน์ และไม่ได้ให้ข้อมูลที่ครอบคลุมใด

    รัฐบาล บริษัท โรงเรียน และจุดเข้าใช้งานสาธารณะมากมาย ใช้ซอฟต์แวร์เพื่อป้องกันไม่ให้ผู้ใช้อินเทอร์เน็ตสามารถเข้าถึงเว็บไซต์และบริการอินเทอร์เน็ตที่กำหนด เราเรียกการกระทำดังกล่าวนี้ว่า การกรองหรือการปิดกั้นเนื้อหาบนอินเทอร์เน็ต และเป็นการเซ็นเซอร์รูปแบบหนึ่ง การกรองเนื้อหาสามารถทำได้หลายวิธี บางครั้งทั้งเว็บไซต์ก็ถูกปิดกั้น บางครั้งก็เฉพาะบางเว็บเพจ และบางครั้งเนื้อหาก็ถูกปิดกั้น อันเนื่องจากคำสำคัญที่อยู่ในเนื้อหานั้น

    มีหลายวิธีด้วยกันในการเอาชนะการเซ็นเซอร์ บางวิธีจะปกป้องคุณจากการสอดแนม เมื่อใครก็ตามทำการควบคุมตัวกรองการเชื่อมต่ออินเทอร์เน็ตหรือบล็อคการเข้าเว็บไซต์ คุณสามารถใช้เครื่องมือหลีกเลี่ยงเพื่อให้ได้รับข้อมูลที่ต้องการ โปรดทราบ: เครื่องมือหลีกเลี่ยงที่รับประกันความเป็นส่วนตัวและการรักษาความปลอดภัยมักไม่มีความเป็นส่วนตัวและไม่มีความปลอดภัย และเครื่องมือที่ใช้คำว่า “anonymizer” (ตัวไม่ระบุชื่อ) มักไม่ได้เก็บข้อมูลการระบุตัวตนของคุณเป็นความลับอย่างสมบูรณ์

    จะตัดสินว่าเครื่องมือหลีกเลี่ยงใดที่ดีที่สุดนั้นขึ้นอยู่กับรูปแบบภัยคุกคาม สามารถเริ่มต้นได้ที่นี่ หากไม่ทราบว่ารูปแบบภัยคุกคามคืออะไร

    ในบทความนี้ เราจะพูดถึงสี่วิธีในการหลีกเลี่ยงการเซ็นเซอร์:

    • การเข้าเว็บพร็อกซี่เพื่อเข้าถึงเว็บไซต์ที่ถูกบล็อก
    • การเข้าเว็บพร็อกซี่ที่มีการเข้ารหัสเพื่อเข้าถึงเว็บไซต์ที่ถูกบล็อก
    • การใช้เครือข่ายเสมือนส่วนตัว (Virtual Private Network หรือ VPN) เพื่อเข้าถึงเว็บไซต์หรือบริการที่ถูกบล็อก
    • การใช้เบราว์เซอร์ของ Tor เพื่อเข้าถึงเว็บไซต์ที่ถูกบล็อกหรือปกป้องข้อมูลส่วนตัวของคุณ

    เทคนิคพื้นฐาน Anchor link

    เครื่องมือหลีกเลี่ยงมักทำงานโดยเบี่ยงเบนการเข้าเว็บหรือการนำส่งข้อมูลผ่านคอมพิวเตอร์เครื่องอื่น เพื่อเลี่ยงกลไกที่ทำการเซ็นเซอร์ข้อมูล บริการที่เป็นสื่อกลางที่คุณใช้ในการสื่อสารในกระบวนการนี้เรียกว่าพร็อกซี่

    HTTPS คือเวอร์ชันที่ปลอดภัยของโพรโทคอล HTTP ที่ใช้เพื่อเข้าถึงเว็บไซต์ บางครั้ง การเซ็นเซอร์จะปิดกั้นเฉพาะเวอร์ชันของไซต์ที่ไม่ปลอดภัยเท่านั้น คุณจึงสามารถเข้าถึงไซค์นั้นได้ เพียงแค่ป้อนเวอร์ชันของโดเมนที่ขึ้นต้นด้วย HTTPS

    วิธีนี้จะมีประโยชน์อย่างยิ่ง ถ้าการกรองนั้นยึดตามคำสำคัญ หรือปิดกั้นเฉพาะบางเว็บเพจเท่านั้น HTTPS หยุดการเซ็นเซอร์จากการอ่านกิจกรรมการใช้งานบนเว็บ ดังนั้น การเซ็นเซอร์จึงไม่สามารถบอกได้ว่าคำสำคัญใดกำลังถูกส่ง หรือคุณกำลังเยี่ยมชมเว็บเพจใด.

    ผู้เซ็นเซอร์จะยังคงเห็นชื่อโดเมนของเว็บไซต์ทั้งหมดที่คุณเข้าใช้งาน ตัวอย่างเช่น หากคุณเข้าไปที่เว็บไซต์ “eff.org/https-everywhere” ผู้เซ็นเซอร์จะสามารถเห็นข้อมูลว่าคุณใช้งาน “eff.org” แต่จะไม่เห็นข้อมูลว่าคุณใช้งานเพจ “https-everywhere”

    ถ้าคุณสงสัยว่าน่าจะเป็นการปิดกั้นในลักษณะนี้ ให้ลองป้อน https:// นำหน้าโดเมนแทนที่ http://

    ลองใช้ปลั๊กอิน HTTPS Everywhere ของ EFF เพื่อเปิดใช้ HTTPS โดยอัตโนมัติสำหรับไซต์ที่รองรับ

    อีกวิธีหนึ่งที่คุณอาจใช้ได้ เพื่อหลบเลี่ยงเทคนิคการเซ็นเซอร์พื้นฐาน ก็คือการลองใช้ชื่อโดเมน หรือ URL สำรอง ตัวอย่างเช่น แทนที่คุณจะเข้าเว็บไซต์ http://twitter.com คุณอาจเข้าเว็บไซต์ http://m.twitter.com ซึ่งเป้นเวอร์ชันสำหรับมือถือของไซต์นี้แทน โดยปกติ การเซ็นเซอร์ที่ปิดกั้นเว็บไซต์หรือเว็บเพจมักทำงานจากบัญชีดำของเว็บไซต์ที่ถูกห้ามใช้ ดังนั้น อะไรก็ตามที่ไม่ได้อยู่ในบัญชีดำนั้นก็จะผ่านตลอด การเซ็นเซอร์อาจไม่ได้รู้จักถึงความหลากหลายทั้งหมดของชื่อโดเมนของเว็บไซต์ โดยเฉพาะอย่างยิ่ง ถ้าไซต์ที่ปิดกั้นนั้นจดทะเบียนไว้มากกว่าหนึ่งชื่อ

    พร็อกซีบนเว็บ Anchor link

    พร็อกซีบนเว็บ (เช่น http://proxy.org/) เป็นวิธีการง่ายๆ ในการหลบเลี่ยงการเซ็นเซอร์ ในการใช้พร็อกซีบนเว็บ ที่คุณต้องทำทั้งหมดก็คือ ป้อนที่อยู่ที่กรองไว้ ซึ่งคุณต้องการจะใช้ จากนั้น พร็อกซีจะแสดงเนื้อหาที่คุณร้องขอ

    การใช้พร็อกซีบนเว็บเป็นวิธีที่ดีในการเข้าถึงเว็บไซต์ที่ถูกปิดกั้้นไว้ได้อย่างรวดเร็ว แต่โดยส่วนใหญ่ไม่ได้ให้ความปลอดภัย และจะเป็นตัวเลือกที่ไม่ดีหากโมเดลภัยคุกคามของคุณมีผู้ไม่หวังดีที่คอยตรวจสอบการเชื่อมต่ออินเทอร์เน็ตของคุณอยู่ด้วย นอกจากนี้ พร็อกซีบนเว็บจะไม่ช่วยให้คุณใช้งานบริการที่ไม่ได้อยู่บนเว็บเพจที่ถูกปิดกั้้นไว้ อย่างเช่น โปรแกรมข้อความโต้ตอบแบบทันทีของคุณ ท้ายที่สุด การใช้พร็อกซีบนเว็บก็อาจมีความเสี่ยงต่อความเป็นส่วนตัวสำหรับผู้ใช้หลายๆ ราย ขึ้นอยู่กับโมเดลภัยคุกคามของพวกเขา เนื่องจากพร็อกซีจะมีรายการบันทึกของทุกๆ สิ่งที่คุณทำออนไลน์

    พร็อกซีที่เข้ารหัสไว้ Anchor link

    เครื่องมือพร็อกซี่จำนวนมากใช้การเข้ารหัสเพื่อเพิ่มการรักษาความปลอดภัยขึ้นไปอีก นอกเหนือไปจากความสามารถในการหลีกเลี่ยงการกรองข้อมูลแล้ว การเชื่อมต่อจะถูกเข้ารหัส เพื่อไม่ให้บุคคลอื่นเห็นว่าคุณเข้าใช้เว็บใด ขณะที่โดยทั่วไปพร็อกซี่ที่มีการเข้ารหัสจะมีความปลอดภัยมากกว่าพร็อกซี่ผ่านเว็บแบบธรรมดา แต่ผู้ให้บริการเครื่องมือดังกล่าวสามารถได้รับข้อมูลส่วนตัวเกี่ยวกับคุณ ตัวอย่างเช่น พวกเขาอาจมีข้อมูลเกี่ยวกับชื่อและที่อยู่อีเมลของคุณเก็บไว้ในระบบ นั่นหมายความว่า เครื่องมือดังกล่าวไม่ได้มีคุณสมบัติในการปิดบังตัวตนอย่างสมบูรณ์

    รูปแบบที่เรียบง่ายที่สุดของเว็บพร็อกซีที่เข้ารหัสไว้ ก็คือรูปแบบที่ขึ้นต้นด้วย 'https' โดยปกติ รูปแบบนี้จะใช้การเข้ารหัสซึ่งเว็บไซต์ที่ปลอดภัยจัดให้ แต่พึงระวังด้วยว่า ในกระบวนการนี้ เจ้าของพร็อกซีเหล่านี้จะสามารถมองเห็นข้อมูลที่คุณส่งไปและกลับจากเว็บไซต์ที่ปลอดภัยอื่นๆ ตัวอย่างของเครื่องมือเหล่านี้ ได้แก่ Ultrasurf และ Psiphon

    เครือข่ายส่วนตัวเสมือน Anchor link

    เครือข่ายส่วนตัวเสมือน (VPN) เข้ารหัสและส่งข้อมูลอินเทอร์เน็ตทั้งหมดระหว่างคอมพิวเตอร์ของคุณและคอมพิวเตอร์เครื่องอื่น คอมพิวเตอร์ดังกล่าวนี้อาจเป็นของบริการ VPN ทางการค้า หรือของบริการ VPN ที่ไม่หวังผลกำไร ของบริษัทของคุณ หรือของผู้ติดต่อที่เชื่อถือได้ก็ได้ เมื่อคุณกำหนดค่าบริการ VPN อย่างถูกต้องแล้ว คุณสามารถใช้บริการนี้เพื่อเข้าถึง เว็บเพจ อีเมล ข้อความโต้ตอบแบบทันที VoIP และบริการอื่นๆ บนอินเทอร์เน็ต VPN ป้องกันกิจกรรมการใช้งานของคุณจากการดักจับข้อมูลภายในเครื่อง แต่ผู้ให้บริการ VPN ของคุณก็สามารถเก็บรายการบันทึกของกิจกรรมการใช้งานของคุณ (เว็บไซต์ที่คุณเข้าถึง และเวลาที่คุณเข้าถึงเว็บไซต์ดังกล่าว) หรือแม้แต่ทำให้บุคคลภายนอกเข้ามาสอดแนมการท่องเว็บของคุณได้โดยตรง ขึ้นอยู่กับโมเดลภัยคุกคามของคุณ โอกาสที่รัฐบาลจะดังฟังการเชื่อมต่อ VPN ของคุณ หรือรับรายการบันทึก อาจเป็นความเสี่ยงที่สำคัญ และสำหรับบางคนอาจมีความสำคัญมากกว่าประโยชน์ในระยะสั้นของการใช้ VPN

    หากต้องการข้อมูลเพิ่มเติมเกี่ยวกับบริการ VPN ที่เฉพาะเจาะจง กรุณาคลิก คลิก ที่นี่

    คำแถลงการณ์ปฏิเสธความรับผิดชอบ: ทาง EFF ไม่สามารถยืนยันการจัดอันดับ VPN เหล่านี้บริการ VPN บางที่ซึ่งมีนโยบายความเป็นส่วนตัวที่น่ายกย่อง อาจให้บริการโดยคนที่ชั่วร้ายก็ได้ อย่าใช้ VPN ที่คุณไม่เชื่อถือ

    Tor Anchor link

    Tor เป็นซอฟต์แวร์แบบโอเพ่นซอร์ส ที่ออกแบบมาเพื่อให้มีการปิดบังตัวตนของคุณบนเว็บ เบราว์เซอร์ของ Tor เป็นเว็บเบราว์เซอร์ที่สร้างขึ้นในเครือข่ายไม่ระบุตัวตนของ Tor ด้วยวิธีการที่ Tor กำหนดเส้นทางการส่งข้อมูลการเรียกดูเว็บทำให้คุณสามารถหลบเลี่ยงการเซ็นเซอร์ได้ด้วย (ดูที่ "วิธีการทำงาน": ใช้คู่มือการใช้งาน Tor สำหรับ Linux, macOS และ Windows

    เมื่อเริ่มต้นใช้เบราว์เซอร์ของ Tor ครั้งแรก คุณสามารถเลือกตัวเลือกเพื่อระบุว่าคุณใช้งานเครือข่ายที่มีการเซ็นเซอร์:

    Tor ไม่เพียงเลี่ยงการเซ็นเซอร์ในประเทศเกือบทั้งหมด แต่หากมีการกำหนดค่าอย่างถูกต้อง จะสามารถปกป้องข้อมูลส่วนตัวของคุณจากผู้ไม่หวังดี ที่คอยสอดแนมเครือข่ายในประเทศของคุณ แต่อาจมีความล่าช้าและยากต่อการใช้งาน

    หากต้องการเรียนรู้วิธีการใช้ Tor ในเครื่องเดสก์ท็อป คลิกที่นี่ (สำหรับ Linux) คลิกที่นี่ (สำหรับ macOS) หรือคลิกที่นี่ (สำหรับWindows) แต่โปรดตรวจให้แน่ใจว่าได้คลิกที่ “Configure (กำหนดค่า)” ไม่ใช่ “Connect (เชื่อมต่อ)” ในหน้าต่างที่แสดงด้านบน

     

    อัปเดตครั้งล่าสุด: 
  • วิธีการ: เข้ารหัส iPhone ของคุณ

    ถ้าคุณใช้ iPhone 3GS หรือรุ่นสูงกว่า Pod touch 3rd generation หรือรุ่นสูงกว่า หรือ iPad คุณสามารถ ป้องกันเนื้อหาของอุปกรณ์ของคุณได้ โดยใช้การเข้ารหัส ซึ่งหมายความว่าหากมีใครสามารถเข้าถึงอุปกรณ์ของคุณได้ในทางกายภาพ พวกเขาจะต้องใช้รหัสผ่านของคุณ เพื่อถอดรหัสข้อมูลที่จัดเก็บอยู่ภายในเครื่อง รวมทั้ง รายชื่อผู้ติดต่อ ข้อความโต้ตอบแบบทันที หรือข้อความ SMS บันทึกการโทร และอีเมล

    อันที่จริง อุปกรณ์ Apple รุ่นใหม่ๆ ส่วนใหญ่จะเข้ารหัสเนื้อหาตามค่าเริ่มต้น โดยมีระดับการป้องกันหลายระดับ แต่การป้องกันไม่ให้มีคนได้ข้อมูลของคุณไป โดยการขโมยอุปกรณ์ของคุณ คุณต้องผูกการเข้ารหัสดังกล่าวกับรหัสผ่านหรือรหัสที่มีคุณคนเดียวที่รู้

    บนอุปกรณ์ที่ใช้ระบบปฏิบัติการ iOS 4–iOS 7 คุณสามารถดำเนินการดังกล่าวนี้ได้ โดยไปที่การตั้งค่าทั่วไป แล้วเลือก "Passcode" (รหัสผ่าน) (หรือเลือก "iTouch & Passcode" ( iTouch และรหัสผ่าน)) สำหรับ iOS 8 จะอยู่ในแอปการตั้งค่า ทำตามคำแนะนำบนหน้าต่างที่เปิดขึ้นมาเพื่อสร้างรหัสผ่าน คุณควรตั้งค่าตัวเลือก "Require passcode" (ต้องการรหัสผ่าน) เป็น "Immediately" (ทันที) เพื่อที่อุปกรณ์ของคุณจะได้ไม่ปลดล็อก เมื่อคุณไม่ได้ใช้อุปกรณ์อยู่ ปิดใช้งานรหัสผ่านธรรมดา เพื่อที่คุณจะได้สามารถใช้รหัสตัวเลขที่ยาวเกิน 4 หลักได้

    ถ้าคุณเลือกใช้รหัสผ่านที่เป็นตัวเลขทั้งหมด ระบบจะแสดงแป้นกดหมายเลข เมื่อคุณต้องปลดล็อกโทรศัพท์ของคุณ ซึ่งอาจจะง่ายกว่าการพิมพ์ชุดตัวอักษรและสัญลักษณ์บนแป้นพิมพ์เสมือนขนาดเล็กๆ ถึงแม้ฮาร์ดแวร์ของ Apple ได้รับการออกแบบมาเพื่อทำให้เครื่องมือการเจาะรหัสผ่านทำงานได้ช้าลง แต่คุณก็ควรตั้งรหัสผ่านให้ยาวมากๆ ไว้ก่อน ลองตั้งรหัสผ่านที่ยาวกว่าตัวเลข 6 หลัก

    เมื่อคุณตั้งรหัสผ่านเสร็จแล้ว ให้เลื่อนลงมาที่ด้านล่างสุดของเพจการตั้งค่ารหัสผ่าน คุณจะเห็นข้อความว่า "Data protection enabled" (เปิดใช้งานการป้องกันข้อมูลแล้ว) ซึ่งหมายความว่าในตอนนี้การเข้ารหัสอุปกรณ์ถูกผูกไว้กับรหัสผ่านของคุณแล้ว และข้อมูลส่วนใหญ่ในโทรศัพท์ของคุณก็ต้องการรหัสนั้นเพื่อปลดล็อก

    วิธีการเข้ารหัส iPhone ของคุณ 1

    รายการต่อไปนี้คือคุณลักษณะของ iOS ที่คุณควรพิจารณาในการใช้งาน ถ้าคุณต้องจัดการกับข้อมูลส่วนตัว: Anchor link

    • iTunes มีตัวเลือกให้สำรองข้อมูลในอุปกรณ์ของคุณไปที่คอมพิวเตอร์ของคุณ ถ้าคุณเลือกตัวเลือก "Encrypt backup" (เข้ารหัสการสำรองข้อมูล) บนแท็บ "Summary" (สรุป) ของอุปกรณ์ของคุณใน iTunes แล้ว iTunes จะสำรองข้อมูลที่เป็นความลับมากกว่า (เช่น รหัสผ่าน Wi-Fi และรหัสผ่านของอีเมล) แต่จะเข้ารหัสทั้งหมดไว้ก่อนที่จะบันทึกไว้ในคอมพิวเตอร์ของคุณ ให้แน่ใจว่าคุณได้เก็บรักษารหัสผ่านที่คุณใช้ที่นี่ไว้อย่างปลอดภัย การคืนค่าจากสำเนาสำรองเป็นสถานการณ์ที่เกิดขึ้นได้ยาก แต่คุณจะเดือดร้อนมากกว่า ถ้าคุณจำรหัสผ่านที่จะปลดล็อกสำเนาสำรองนั้นไม่ได้ ในกรณีฉุกเฉิน

    • ถ้าคุณสำรองข้อมูลไว้ที่ Apple's iCloud คุณควรใช้วลีรหัสผ่านที่ยาวๆ เพื่อป้องกันข้อมูล และเก็บรักษาวลีรหัสผ่านนั้นไว้อย่างปลอดภัย ถึงแม้ Apple จะเข้ารหัสข้อมูลส่วนใหญ่ในการสำรองข้อมูล ก็ยังมีโอกาสที่บริษัทจะได้รับสิทธิในการเข้าถึง เพื่อวัตถุประสงค์ในการบังคับใช้กฎหมาย (โดยเฉพาะอย่างยิ่งอีเมลและโน้ต ซึ่งในเวลาที่เขียนได้ถูกจัดเก็บไว้แบบไม่ได้เข้ารหัส)

    • ถ้าคุณเปิดใช้งานการป้องกันข้อมูลตามที่อธิบายข้างต้น คุณจะสามารถลบข้อมูลของคุณบนอุปกรณ์ของคุณได้อย่างรวดเร็วและปลอดภัย ในการตั้งค่ารหัสผ่าน คุณสามารถตั้งค่าอุปกรณ์ของคุณให้ล้างข้อมูลทั้งหมดในอุปกรณ์ หลังจากที่พยายามเดาวลีรหัสผ่านของคุณไม่สำเร็จ 10 ครั้ง

    • ตามคู่มือการบังคับใช้กฎหมายฉบับเก่าของ Apple "Apple สามารถดึงข้อมูลที่ใช้งานอยู่บางประเภทจากอุปกรณ์ iOS ที่ล็อกด้วยรหัสผ่านไว้ได้ด้วย โดยเฉพาะอย่างยิ่ง Apple สามารถดึงไฟล์ที่ใช้งานอยู่ซึ่งผู้ใช้สร้างขึ้นบนอุปกรณ์ iOS ซึ่งอยู่ในแอปดั้งเดิมของ Apple และไม่ได้เข้ารหัสข้อมูลโดยใช้รหัสผ่าน ("ไฟล์ที่ใช้งานอยู่ซึ่งผู้ใช้สร้างขึ้น") และจัดเก็บในสื่อเก็บข้อมูลภายนอก แล้วส่งให้กับหน่วยงานที่บังคับใช้กฎหมายได้ Apple สามารถดำเนินขั้นตอนการดึงข้อมูลดังกล่าวนี้ได้บนอุปกรณ์ iOS ที่ใช้ระบบปฏิบัติการ iOS 4 หรือเวอร์ชันใหม่กว่า พีงทราบว่า Apple สามารถจัดส่งไฟล์ที่ใช้งานอยู่ซึ่งผู้ใช้สร้างขึ้นให้กับหน่วยงานที่บังคับใช้กฎหมาย ตามหมายค้นที่มีผลใช้บังคับ ในประเภทต่อไปนี้เท่านั้น: SMS ภาพถ่าย รายชื่อผู้ติดต่อ เสียงบันทึก และประวัติการโทร Apple ไม่สามารถจัดส่งข้อมูลในประเภท: อีเมล รายการปฏิทิน หรือข้อมูลในแอปของบุคคลภายนอก"

    ข้อมูลดังกล่าวข้างต้นนี้มีผลกับอุปกรณ์ iOS ที่ใช้ระบบปฏิบัติการ iOS ก่อนเวอร์ชัน 8.0 เท่านั้น

    • ตอนนี้ Apple ได้แถลงว่า "บนอุปกรณ์ที่ใช้ระบบปฏิบัติการ iOS 8 ข้อมูลส่วนบุคคลของคุณ อาทิ ภาพถ่าย ข้อความ (รวมทั้งไฟล์แนบ) อีเมล รายชื่อผู้ติดต่อ ประวัติการโทร เนื้อหาของ iTunes โน้ต และการแจ้งเตือน ได้จัดเก็บไว้ภายใต้การป้องกันของรหัสผ่านของคุณ … Apple ไม่สามารถเลี่ยงรหัสผ่านของคุณ ดังนั้น จึงไม่สามารถเข้าถึงข้อมูลนี้ได้ ด้วยเหตุนี้ ในทางเทคนิคจึงไม่มีทางเป็นไปได้ที่เราจะตอบสนองต่อหมายค้นของรัฐบาล ในการดึงข้อมูลดังกล่าวนี้จากอุปกรณ์ที่ใช้ระบบปฏิบัติการ iOS 8 ซึ่งรัฐบาลยึดมาได้"

    อย่าลืมว่า: ถึงแม้ Apple จะไม่สามารถดึงข้อมูลจากโทรศัพท์ได้โดยตรง แต่ถ้าคุณตั้งค่าโทรศัพท์ให้ซิงค์กับ iCloud หรือสำรองข้อมูลไปที่คอมพิวเตอร์ หน่วยงานที่บังคับใช้กฎหมายก็ยังคงสามารถเข้าถึงข้อมูลส่วนใหญ่นั้นได้อยู่ดี ภายใต้สถานการณ์ส่วนใหญ่ การเข้ารหัส iOS จะใช้ได้ผล ก็ต่อเมื่ออุปกรณ์ปิดเครื่องอยู่ (หรือเริ่มระบบใหม่ โดยไม่ได้ปลดล็อกเท่านั้น) ผู้โจมตีบางรายอาจยังสามารถดึงข้อมูลที่มีค่าจากหน่วยความจำของอุปกรณ์ของคุณ ขณะที่อุปกรณ์ยังเปิดเครื่องไว้อยู่ได้ (นอกจากนี้ พวกเขายังอาจสามารถดึงข้อมูลได้เมื่ออุปกรณ์เพิ่งปิดเครื่องไป) ถึงจำไว้เสมอว่า ถ้าเป็นไปได้ ให้พยายามปิดสวิตช์อุปกรณ์ของคุณ (หรือเริ่มระบบใหม่และไม่ปลดล็อก) ถ้าคุณเชื่อว่าอุปกรณ์ของคุณมีแนวโน้มที่จะถูกขโมยหรือยึดไป

    • ถ้าคุณกังวลว่าอุปกรณ์ของคุณอาจสูญหายหรือโดนขโมย คุณสามารถตั้งค่าอุปกรณ์ Apple ของคุณให้สามารถลบข้อมูลจากระยะไกล โดยใช้คุณลักษณะ "Find My iPhone" (ค้นหา iPhone ของฉัน) แต่พึงทราบว่า การใช้คุณลักษณะดังกล่าวนี้จะทำให้ Apple สามารถขอพิกัดตำแหน่งของอุปกรณ์ของคุณได้ตลอดเวลา คุณควรชั่งใจให้ดีๆ ระหว่างประโยชน์ของการลบข้อมูล ถ้าคุณสูญเสียการควบคุมโทรศัพท์ของคุณ กับความเสี่ยงที่จะเปิดเผยพิกัดตำแหน่งของคุณ (โดยปกติ โทรศัพท์มือถือส่งข้อมูลนี้ให้กับบริษัทโทรศัพท์ ในขณะที่อุปกรณ์ Wi-Fi อย่างเช่น iPads และ iPod Touch ไม่ได้ส่งข้อมูลนี้)

    อัปเดตครั้งล่าสุด: 
  • วิธีการ: ใช้งาน Signal บน iOS

    Signal เป็นแอปพลิเคชันซอฟต์แวร์ที่ไม่มีค่าใช้จ่ายและเป็นแอปพลิเคชันแบบโอเพ่นซอร์สสำหรับ Android, iOS และเดสก์ท็อป ซึ่งใช้การเข้ารหัสแบบต้นทางถึงปลายทาง ช่วยให้ผู้ใช้สามารถส่งข้อความตัวหนังสือ รูปภาพ และวิดีโอในแบบกลุ่มโดยมีการเข้ารหัสแบบต้นทางถึงปลายทาง และทำให้มีการเข้ารหัสบทสนทนาทางโทรศัทพ์ระหว่างผู้ใช้ Signal ถึงแม้ว่า Signal จะใช้หมายเลขโทรศัพท์ในการติดต่อ แต่จริง ๆ แล้วการโทรและข้อความต่าง ๆ จะใช้การเชื่อมต่อข้อมูลอินเทอร์เน็ต ดังนั้นผู้สนทนาทั้งสองฝ่ายต้องสามารถใช้งานอินเทอร์เน็ตได้บนอุปกรณ์มือถือของตน ด้วยเหตุผลนี้จึงไม่มีค่าใช้จ่ายในการส่งข้อความ SMS และ MMS เกิดขึ้นกับผู้ใช้ Signal

    การติดตั้ง Signal – Private Messenger บน iPhone ของคุณ Anchor link

    ขั้นตอนที่ 1: ดาวน์โหลดและติดตั้ง Signal – Private Messenger

    บน อุปกรณ์ iOS ของคุณ ให้เข้า App Store และค้นหาโดยใช้คำว่า "Signal" เลือกแอป "Signal – Private Messenger" ของ Open Whisper Systems

    แตะ "ใช้แอป" ["GET"] เพื่อดาวน์โหลดแอป จากนั้น "ติดตั้ง" อาจมีการขอให้คุณป้อนข้อมูลประจำตัวสำหรับ Apple ID ของคุณ เมื่อดาวน์โหลดแล้ว คลิกที่ “เปิด” เพื่อเปิดแอป

    ขั้นตอนที่ 2: ลงทะเบียนและยืนยันความถูกต้องของหมายเลขโทรศัพท์ของคุณ

    หน้าจอต่อไปนี้จะปรากฏขึ้นให้เห็น ป้อนหมายเลขโทรศัพท์มือถือของคุณและแตะ “ยืนยันอุปกรณ์นี้”

    ในการยืนยันหมายเลขโทรศัพท์ คุณจะได้รับข้อความ SMS ที่มีตัวเลขหกหลัก ตอนนี้จะมีการร้องขอให้คุณป้อนรหัสดังกล่าวและแตะที่ "ส่งรหัสการยืนยัน"

    หลังจากทำขั้นตอนนี้เสร็จแล้ว Signal จะขออนุญาตเข้าถึงรายชื่อติดต่อของคุณ แตะที่ "ดำเนินการต่อ"

    จากนั้น Signal จะขออนุญาตส่งการแจ้งเตือนให้คุณ แตะ "ตกลง"

    การใช้ Signal Anchor link

    ในการใช้ Signal บุคคลที่คุณโทรติดต่อต้องติดตั้ง Signal ไว้ด้วย หากคุณพยายามโทรติดต่อหรือส่งข้อความให้ใครก็ตามโดยใช้แอป Signal และบุคคลดังกล่าวไม่ได้ติดตั้งแอปที่กล่าวถึงก่อนหน้านี้ไว้ แอปจะถามว่าคุณต้องการส่งคำเชิญให้บุคคลดังกล่าวผ่าน SMS หรือไม่ แต่แอปจะไม่อนุญาตให้คุณโทรติดต่อหรือส่งข้อความจากภายในแอป

    Signal มีรายชื่อของผู้ใช้ Signal คนอื่น ๆ อยู่ในรายชื่อติดต่อของคุณ ในการดำเนินการดังกล่าว จะมีการอัปโหลดข้อมูลแสดงหมายเลขโทรศัพท์ในรายชื่อติดต่อของคุณไปที่เซิร์ฟเวอร์ของ Signal แต่ข้อมูลนี้จะถูกลบทิ้งแทบจะทันที

    วิธีส่งข้อความที่มีการเข้ารหัส Anchor link

    โปรดทราบว่า Open Whisper Systems ผู้สร้าง Signal ใช้โครงสร้างพื้นฐานของบริษัทอื่นในการส่งการแจ้งเตือนผู้ใช้ของตน เมื่อได้รับข้อความใหม่ บริษัทใช้ Google กับ Android และใช้ Apple กับ iPhone นั่นหมายความว่า ข้อมูลเกี่ยวกับผู้ที่ได้รับข้อความและเวลาที่ได้รับข้อความอาจรั่วไหลไปที่บริษัทเหล่านี้

    ในการเริ่มต้น ให้คลิกที่ไอคอนดินสอที่อยู่มุมขวาล่างของหน้าจอ

    คุณจะเห็นรายชื่อของผู้ใช้ Signal ที่จดทะเบียนทั้งหมดในรายชื่อติดต่อของคุณ

    เมื่อคุณแตะที่ผู้ติดต่อรายใดรายหนึ่ง หน้าจอการส่งข้อความตัวหนังสือสำหรับบุคคลดังกล่าวจะปรากฏขึ้น จากหน้าจอนี้ คุณสามารถส่งข้อความตัวหนังสือ รูปภาพ หรือวิดีโอที่เข้ารหัสแบบต้นทางถึงปลายทางได้

    วิธีเริ่มต้นการโทรติดต่อแบบเข้ารหัส

    ในการโทรติดต่อแบบเข้าหรัส ให้เลือกรายชื่อติดต่อที่ต้องการโทรติดต่อ จากนั้นคลิกที่ไอคอนโทรศัพท์ คุณจะทราบได้ว่าบุคคลที่ติดต่อสามารถรับสายที่โทรติดต่อโดยใช้ Signal ได้หากมีไอคอนแม่กุญแจขนาดเล็กปรากฏให้เห็นถัดจากไอคอนโทรศัพท์

    เมื่อถึงตรงนี้ Signal อาจขออนุญาตเข้าถึงไมโครโฟน แตะ "ตกลง"

    เมื่อโทรติด การโทรดังกล่าวจะถูกเข้ารหัส

    วิธีเริ่มต้นการโทรผ่านวิดีโอที่มีการเข้ารหัส

    หากต้องการโทรผ่านวิดีโอโดยให้มีการเข้ารหัส เพียงโทรหาบุคคลที่ต้องการติดต่อตามวิธีที่อธิบายไว้ข้างต้น:

    และแตะที่ไอคอนกล้องวิดีโอ อาจต้องอนุญาตให้ Signal เข้าถึงวิดีโอจากกล้องของคุณ วิธีนี้จะแชร์วิดีโอของคุณกับเพื่อน (เพื่อนของคุณอาจต้องทำขั้นตอนดังกล่าวด้วยเช่นกัน):

    วิธีเริ่มต้นการสนทนากลุ่มแบบเข้ารหัส

    คุณสามารถส่งข้อความกลุ่มแบบเข้ารหัสได้ โดยแตะที่ไอคอน เขียนข้อความ ที่มุมซ้ายบนของหน้าจอ (รูปสี่เหลี่ยมจตุรัสที่มีรูปดินสอชี้ไปตรงกลาง) จากนั้นใช้สามนิ้วแตะที่ไอคอนในตำแหน่งเดียวกัน

    ในหน้าจอต่อไปนี้ คุณจะสามารถตั้งชื่อกลุ่มและเพิ่มผู้เข้าร่วมไปที่กลุ่ม หลังจากเพิ่มผู้เข้าร่วมแล้ว คุณสามารถแตะที่เครื่องหมาย "+" ที่มุมขวาบนของหน้าจอ

    ขั้นตอนนี้จะเริ่มต้นการสนทนากลุ่ม

    หากต้องการเปลี่ยนไอคอน เพิ่ม หรือลบผู้เข้าร่วมของกลุ่มออก สามารถทำได้จากหน้าจอการสนทนากลุ่ม โดยแตะที่ไอคอนแสดงการไหลล้น (จุดสามจุดที่มุมขวาบนของหน้าจอ) และเลือก “แก้ไขกลุ่ม”

    วิธียืนยันรายชื่อติดต่อ

    ถึงจุดนี้ คุณสามารถยืนยันตัวตนที่แท้จริงของบุคคลที่คุณสนทนาด้วยได้ เพื่อให้แน่ใจว่าคีย์การเข้ารหัสของพวกเขาไม่ได้ถูกรบกวนหรือแทนที่ด้วยคีย์ของบุคคลอื่น เมื่อแอปพลิเคชันของคุณดาวน์โหลดคีย์ดังกล่าว (ขั้นตอนที่เรียกว่า การยืนยันคีย์) การยืนยันเป็นขั้นตอนที่เกิดขึ้น เมื่อคุณอยู่กับบุคคลที่คุณสนทนาด้วยในลักษณะที่สัมผัสได้ทางกายภาพ

    ขั้นแรก เปิดหน้าจอที่คุณสามารถส่งข้อความให้บุคคลที่คุณติดต่อ ตามที่อธิบายไว้ข้างต้น จากหน้าจอนี้ ให้แตะที่ชื่อของผู้ติดต่อ ซึ่งอยู่ด้านบนของหน้าจอ

    จากหน้าจอต่อไปนี้ ให้แตะที่ "ยืนยันหมายเลขความปลอดภัย"

    ตอนนี้จะมีหน้าจอที่แสดงรหัส QR และรายการของ "หมายเลขความปลอดภัย" ปรากฏขึ้นให้คุณเห็น รหัสนี้สำหรับรายชื่อติดต่อแต่ละคนที่คุณสนทนาด้วยจะไม่ซ้ำกัน ให้ผู้ติดต่อของคุณเข้าไปที่หน้าจอการสนทนาของตนด้วยกันกับคุณ เพื่อให้พวกเขามีรหัส QR ที่แสดงในหน้าจอของพวกเขาด้วยเช่นกัน

    ย้อนกลับมาที่อุปกรณ์ของคุณ แตะที่ "สแกนรหัส" เมื่อถึงตรงนี้ Signal อาจขออนุญาตเข้าถึง กล้อง แตะ "ตกลง"

    ตอนนี้คุณสามารถใช้กล้องเพื่อสแกนรหัส QR ที่แสดงอยู่ในหน้าจอของผู้ติดต่อได้ วางกล้องของคุณไปที่รหัส QR:

    กล้องของคุณจะสแกนแถบรหัสและหวังว่าจะแสดงข้อความ "หมายเลขความปลอดภัยได้รับการยืนยันแล้ว"แบบนี้:

    ในที่นี้หมายความว่าคุณได้ยืนยันผู้ติดต่อของคุณเสร็จเรียบร้อยแล้ว แต่ถ้าหน้าจอมีลักษณะแบบนี้ หมายความว่ามีบางอย่างผิดพลาด:

    คุณอาจต้องหลีกเลี่ยงการพูดคุยเกี่ยวกับหัวข้อที่เสี่ยงต่อความปลอดภัย จนกว่าจะมีการยืนยันคีย์กับบุคคลดังกล่าวแล้ว

    หมายเหตุสำหรับผู้ใช้ที่มีประสบการณ์: หน้าจอที่แสดงรหัส QR ยังมีไอคอนซึ่งอยู่ที่มุมขวาบน เพื่อแชร์หมายเลขความปลอดภัยของคุณ การยืนยันแบบตัวต่อตัวเป็นวิธีที่แนะนำให้ใช้ แต่ทั้งนี้คุณอาจได้ตรวจสอบยืนยันกับผู้ติดต่อของคุณแล้ว โดยใช้แอปพลิเคชันที่ปลอดภัยแบบอื่น เช่น PGP เมื่อได้ทำการยืนยันผู้ติดต่อแล้ว คุณสามารถใช้ความน่าเชื่อถือที่สร้างขึ้นในแอปพลิเคชันดังกล่าวได้อย่างปลอดภัยเพื่อยืนยันหมายเลขความปลอดภัยภายใน Signal โดยไม่จำเป็นต้องอยู่กับผู้ติดต่อของคุณในลักษณะที่จับต้องได้ทางกายภาพ ในกรณีนี้ คุณสามารถแชร์หมายเลขความปลอดภัยกับแอปพลิเคชันดังกล่าวได้โดยแตะที่ไอคอน "แชร์" และส่งหมายเลขความปลอดภัยของคุณให้ผู้ติดต่อได้

    การทำให้ข้อความหายไป

    Signal มีคุณสมบัติที่เรียกว่า "การทำให้ข้อความหายไป" ซึ่งจะลบข้อความออกจากอุปกรณ์ของคุณและอุปกรณ์ของผู้ติดต่อของคุณ ภายในระยะเวลาที่เลือก หลังจากมีการอ่านข้อความดังกล่าวแล้ว สามารถเปิดใช้งาน "การทำให้ข้อความหายไป" สำหรับการสนทนาได้ โดยเปิดหน้าจอที่คุณสามารถส่งข้อความให้ผู้ติดต่อได้ จากหน้าจอนี้ ให้แตะที่ชื่อของผู้ติดต่อที่ด้านบนของหน้าจอ จากนั้นแตะที่แถบเลื่อนที่อยู่ถัดจาก "การทำให้ข้อความหายไป"

    แถบเลื่อนจะปรากฏขึ้น ซึ่งคุณสามารถเลือกได้ว่าต้องการให้ข้อความหายไปเร็วแค่ไหน

    หลังจากเลือกแล้ว สามารถแตะที่ไอคอน "<" ที่มุมซ้ายบนของหน้าจอ และคุณจะเห็นข้อมูลบทสนทนา ซึ่งระบุว่ามีการเปิดใช้ "การทำให้ข้อความหายไป"

    ตอนนี้คุณสามารถส่งข้อความ โดยมั่นใจได้ว่าข้อความดังกล่าวจะถูกลบออกหลังจากเวลาที่กำหนดไว้

    อัปเดตครั้งล่าสุด: 
JavaScript license information