การเข้ารหัสต้นทางถึงปลายทางปกป้องอะไร
มีเพียงอุปกรณ์ที่คุณกับคู่สนทนาอนุญาตเท่านั้นที่อ่านข้อความได้ บริษัทที่ส่งต่อเห็นเพียงข้อมูลเข้ารหัส ลองนึกถึงซองปิดผนึกที่มีแต่อุปกรณ์เหล่านั้นเปิดได้ คนที่ดักระหว่างทางอ่านไม่ได้
ข้อจำกัดอยู่ตรงนี้ การป้องกันนั้นคุ้มครองข้อความระหว่างส่ง เมื่อไปถึงอุปกรณ์ที่ได้รับอนุญาตให้อ่าน ก็จะถูกถอดรหัสที่นั่น คำถามสำคัญจึงไม่ใช่แค่ “เข้ารหัสไหม” แต่เป็น “อุปกรณ์ไหนได้รับอนุญาตให้อ่านบ้าง”
บทบาทของอุปกรณ์ที่เชื่อมโยง
แอปแชตส่วนใหญ่ให้เพิ่มอุปกรณ์ที่สอง เช่น WhatsApp บนแล็ปท็อปหรือ Signal บนคอมพิวเตอร์ เพื่อให้เห็นแชตเดียวกันที่นั่นด้วย เป็นฟีเจอร์ปกติในแอปซึ่งหลายคนใช้โดยไม่ได้คิดถึงความเสี่ยงเพิ่มเติม
อุปกรณ์ที่เชื่อมโยงไม่ใช่คนนอกที่บุกเข้ามา แต่ถูกปฏิบัติเหมือนเป็นคุณ อุปกรณ์นั้นรับสำเนาเข้ารหัสและถอดรหัสในเครื่องเหมือนโทรศัพท์ของคุณ การเข้ารหัสทำหน้าที่แล้ว เพียงแต่มีอีกอุปกรณ์ได้รับสิทธิ์อ่านบทสนทนา
ตำรวจเยอรมันทำอะไร
ไม่ได้เจาะการเข้ารหัสต้นทางถึงปลายทางของ Signal หรือ WhatsApp แต่เข้าถึงบัญชีแล้วเพิ่มอุปกรณ์ ทำให้ข้อความใหม่ส่งไปที่นั่นด้วย Telegram ทำงานต่างกัน: แชตคลาวด์ปกติไม่ได้เข้ารหัสต้นทางถึงปลายทาง ส่วน Secret Chats เข้ารหัสเช่นนั้น แต่คงอยู่บนอุปกรณ์เดิมและไม่ซิงค์
การทำเช่นนี้ต้องเข้าถึงบัญชีก่อน วิธีตามรายงานรวมถึงใช้โทรศัพท์ที่ปลดล็อกเพื่อสแกนรหัสจับคู่ ดักรหัสข้อความใช้ครั้งเดียว หรือหลอกให้คุณอนุมัติการเชื่อมโยงเอง เยอรมนีนำวิธีนี้มาเป็นแนวปฏิบัติมาตรฐานสำหรับเจ้าหน้าที่ในปี 2025
ต้องย้ำว่านี่ไม่ใช่ปุ่มระยะไกลที่อ่านแชตของทุกคนได้ ต้องมีทางเข้าถึงบัญชีจริงก่อน แต่ช่วยเตือนว่าการล็อกข้อความไม่ใช่ทั้งหมด อุปกรณ์ในบัญชีเป็นส่วนหนึ่งของความปลอดภัยด้วย บทเรียนเดียวกันใช้ได้หากมีคนกดดันให้คุณปลดล็อกโทรศัพท์
วิธีตรวจสอบด้วยตัวเอง (2 นาที)
เปิดรายการอุปกรณ์ในแอปแล้วนำสิ่งที่ไม่รู้จักออก ใน Signal: การตั้งค่า → อุปกรณ์ที่เชื่อมโยง ใน WhatsApp: การตั้งค่า → อุปกรณ์ที่เชื่อมโยง ใน Telegram: การตั้งค่า → อุปกรณ์ ชื่อเมนูอาจต่างกันตามเวอร์ชันและภาษา
อย่าอนุมัติคำขอเชื่อมโยงหรือสแกนรหัสจับคู่ที่คุณไม่ได้เริ่มเอง หากได้รับการแจ้งเตือนว่าเพิ่มอุปกรณ์ใหม่โดยไม่คาดคิด ให้มองว่าเป็นสัญญาณเตือน ไม่ใช่ข้อความผ่าน ๆ และล็อกโทรศัพท์ไว้ด้วย เพราะการเข้าถึงโทรศัพท์ที่ปลดล็อกเป็นหนึ่งในวิธีหลักที่ใช้เพิ่มอุปกรณ์
เรื่องนี้ไม่ได้หมายความว่าการเข้ารหัสต้นทางถึงปลายทางอ่อนแอ มันยังป้องกันผู้ให้บริการและเครือข่ายไม่ให้อ่านข้อความ เพียงแต่ต้องมีพฤติกรรมดูแลบัญชีที่ดีควบคู่กัน ทั้งตัวล็อกและผู้ถือกุญแจล้วนสำคัญ
เนื้อหานี้ให้ความรู้ทั่วไป ไม่ใช่คำแนะนำด้านความปลอดภัย อธิบายวิธีการที่มีรายงานว่าใช้งานจริง ซึ่งอาจเปลี่ยนแปลงได้ เมนูและประวัติข้อความที่อุปกรณ์ใหม่ได้รับแตกต่างกันตามแอปและเวอร์ชัน โปรดตรวจสอบแหล่งข้อมูลปัจจุบันที่น่าเชื่อถือและการตั้งค่าแอปของคุณเอง