dmctoday

ปล่อยผู้ทำกิจกรรม 'โพสต์-สิทธิ' แล้ว-ตร.ใช้ พ.ร.บ.ความสะอาด เอาผิด

ปล่อยผู้ทำกิจกรรม 'โพสต์-สิทธิ' แล้ว-ตร.ใช้ พ.ร.บ.ความสะอาด เอาผิด

ปล่อยผู้ทำกิจกรรม 'โพสต์-สิทธิ' แล้ว-ตร.ใช้ พ.ร.บ.ความสะอาด เอาผิด Posted: 01 May 2016 04:26 AM PDT (อ้างอิงจากอีเมล์ข่าว เวบไ...

อ่านเพิ่มเติม »

เข้าใจความปลอดภัยในการสื่อสารผ่านเน็ต

0 ทั่วไป, บทความ, article 16:19:00

<div style="color: #333333; font-family: 'Open Sans', sans-serif; font-size: 16px; line-height: 22.8571px; margin: 10px; text-align: center;">
<strong><img border="0" height="230" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj4mswtyb2Q8Qffk_7Xs57NsYGwL25MgDeq2lHSLVcAsSYHRfwhM2WcMF9FSlSdEgtBqZwI3xokFEIckJDmT8ycYIoaQCPY83FdtbzcrZ15a7LOlqFwA9woJgWMx0DwNZNY5p2s8ND-kKE/s400/2016-05-02_161811.jpg" width="400" /></strong></div>
<div style="color: #333333; font-family: 'Open Sans', sans-serif; font-size: 16px; line-height: 22.8571px; margin: 10px;">
<strong>เข้าใจความปลอดภัยในการสื่<wbr></wbr>อสารผ่านเน็ต</strong></div>
<div style="color: #333333; font-family: 'Open Sans', sans-serif; font-size: 16px; line-height: 22.8571px; margin: 10px;">
Posted: 01 May 2016 10:45 AM PDT  (อ้างอิงจากอีเมล์ข่าว เวบไซท์ประชาไท)</div>
<div style="color: #333333; font-family: 'Open Sans', sans-serif; font-size: 16px; line-height: 22.8571px;">
<div style="margin: 10px;">
<br />ไม่กี่วันก่อนเดินทาง มีคนโทรมาปรึกษา ว่าโทรศัพท์ของเขามันทำงานแปลกๆ มีใครมาทำอะไรกับโทรศัพท์เขาไหม เขาห่วงเรื่องความปลอดภัย คุยไปสักพัก เขาบอกว่าอธิบายเป็นคำพูดแล้<wbr></wbr>วเราไม่เข้าใจ เดี๋ยวจะส่งภาพหน้าจอมาให้ทาง MMS ให้เรากดดูให้หน่อย<br /><br />แน่นอนว่าไม่กดดูครับ<br /><br />เขาโทรมาหาอีกที ถามว่าดูให้ยัง เราตอบไปว่า เครื่องเราดู MMS ไม่ได้ มีอะไรก็เมลมาละกัน แล้วเขาก็เงียบไป ไม่ได้โทรมาอีก</div>
<h4 style="color: #282828; font-family: Raleway, sans-serif; font-size: 18px; font-weight: normal; line-height: 1.1; margin: 20px 0px 10px; text-rendering: optimizeLegibility;">
<strong>ทำไมถึงไม่กดดู?</strong></h4>
<div>
จริงๆ ตอนนั้นไม่ได้คิดอะไร แค่รู้สึกว่าไม่ควรจะกดดู<wbr></wbr>อะไรแปลกๆ จากคนที่เราไม่มั่นใจ</div>
<div>
<br />จนมานึกได้วันนี้ ว่า ดีแล้วที่ไม่ได้กดดู<br /> </div>
<div>
MMS เป็นช่องทางหนึ่งในการโจมตี<wbr></wbr>โทรศัพท์ Android การโจมตีทางนี้เป็นที่รู้จักกั<wbr></wbr>นเนื่องจากบั๊กที่ชื่อว่า Stagefright ซึ่งถูกค้นพบเมื่อปีที่แล้ว (2015) แต่จริงๆ มันมีรูนี้มานานมากแล้วโดยไม่มี<wbr></wbr>ใครรู้<br /> </div>
<div>
การโจมตีในบางกรณีต้องให้ผู้ใช้<wbr></wbr>กดดูข้อความ แต่บางครั้งก็ไม่จำเป็น แค่รับ MMS ก็โดนแล้ว Zimperium ซึ่งเป็นสมาพันธ์ของผู้ผลิ<wbr></wbr>ตโทรศัพท์ที่แลกเปลี่ยนเรื่<wbr></wbr>องความปลอดภัย ประมาณการว่า 50% ของโทรศัพท์ที่มีรูรั่วนี้ สามารถถูกโจมตีได้โดยผู้ใช้ไม่<wbr></wbr>ต้องกดดูข้อความ <a data-mce-href="https://blog.zimperium.com/how-to-protect-from-stagefright-vulnerability/" data-saferedirecturl="https://www.google.com/url?hl=en&q=https://blog.zimperium.com/how-to-protect-from-stagefright-vulnerability/&source=gmail&ust=1462266416114000&usg=AFQjCNElVS4S3R-BWYimPsaSC0ptuDU4PQ" href="https://blog.zimperium.com/how-to-protect-from-stagefright-vulnerability/" rel="nofollow" style="background-attachment: initial; background-clip: initial; background-image: initial; background-origin: initial; background-position: initial; background-repeat: initial; background-size: initial; color: #428bca; text-decoration: none;" target="_blank">https://blog.zimperium.com/<wbr></wbr>how-to-p...</a></div>
<div>
<br />ดูวิธีการปิดรับ MMS <a data-mce-href="https://www.blognone.com/node/70782" data-saferedirecturl="https://www.google.com/url?hl=en&q=https://www.blognone.com/node/70782&source=gmail&ust=1462266416114000&usg=AFQjCNFPKRLK1S-S8e3us09XY-Mf6DyyAg" href="https://www.blognone.com/node/70782" rel="nofollow" style="background-attachment: initial; background-clip: initial; background-image: initial; background-origin: initial; background-position: initial; background-repeat: initial; background-size: initial; color: #428bca; text-decoration: none;" target="_blank">https://www.blognone.com/node/<wbr></wbr>70782</a></div>
<div>
<br />นอกจากช่องทาง MMS แล้ว การโจมตีผ่านรูรั่ว Stagefright ยังทำได้ผ่านการส่งไฟล์ mp4 ที่ถูกแก้ไขให้ไปกระตุ้นรูรั่ว (ดูคลิป 2 อันตามลิงก์) <a data-mce-href="https://thehackernews.com/2015/07/how-to-hack-android-phone.html" data-saferedirecturl="https://www.google.com/url?hl=en&q=https://thehackernews.com/2015/07/how-to-hack-android-phone.html&source=gmail&ust=1462266416115000&usg=AFQjCNH_0o48sWGMGHmc51Tgdnm7H4L1vw" href="https://thehackernews.com/2015/07/how-to-hack-android-phone.html" rel="nofollow" style="background-attachment: initial; background-clip: initial; background-image: initial; background-origin: initial; background-position: initial; background-repeat: initial; background-size: initial; color: #428bca; text-decoration: none;" target="_blank">https://thehackernews.com/<wbr></wbr>2015/07/h...</a></div>
<div>
<br />เมื่อถูกโจมตีในกรณีของ Stagefright ผู้โจมตีสามารถส่งคำสั่งต่างๆ มารันบนเครื่องที่ถูกโจมตีได้<wbr></wbr>จากระยะไกล ซึ่งก็รวมไปถึงการดูข้อมูลต่างๆ ได้ด้วย (อันนี้จะขึ้นกับว่า แอปแต่ละแอปเก็บข้อมูลในเครื่<wbr></wbr>องยังไงด้วย แต่รวมๆ ก็คือ มันไม่ปลอดภัยแล้ว)</div>
<div style="margin: 10px;">
<br /></div>
<h4 style="color: #282828; font-family: Raleway, sans-serif; font-size: 18px; font-weight: normal; line-height: 1.1; margin: 20px 0px 10px; text-rendering: optimizeLegibility;">
<strong>แล้วยังไง?</strong></h4>
<div style="margin: 10px;">
ตอนนี้มีคนเป็นห่วงกันเยอะว่า การใช้โซเชียลมีเดียไม่ปลอดภั<wbr></wbr>ยแล้วใช่ไหม คุยกันสองคนก็มีคนที่สามรู้ได้ แถมกฎหมายก็กำลังจะแก้ให้โทษหนั<wbr></wbr>กขึ้นอีก ฯลฯ<br /><br />เรามาทำความเข้าใจกับการสื่<wbr></wbr>อสารในระบบเครือข่ายก่อน<br /><br />คร่าวๆ คือ ข้อมูลในระบบคอมพิวเตอร์ เราแบ่งเป็นสองแบบ</div>
<div style="margin: 10px;">
1.ข้อมูลระหว่างพัก (data at rest)</div>
<div style="margin: 10px;">
2.ข้อมูลระหว่างเดินทาง (data in transit)</div>
<div style="margin: 10px;">
(บางคนแยก data at rest ย่อยออกเป็นอีกสองส่วน คือข้อมูลส่วนที่อยู่ในอุปกรณ์<wbr></wbr>จัดเก็บรอเอามาประมวลผล กับข้อมูลส่วนที่ถูกดึงขึ้<wbr></wbr>นมาประมวลผลอยู่ในหน่<wbr></wbr>วยความจำหรือซีพียู แต่เราเอาแค่นี้พอ)<br /><br />จะเข้าถึงข้อมูลก็ต้องเข้าถึงข้<wbr></wbr>อมูลไม่แบบ (1) ก็ (2) นี่แหละ<br /><br />สมมติว่าเราแชตกันผ่านแอปหรื<wbr></wbr>อเมลหรือเว็บอะไรสักอย่าง ผังแบบง่ายที่สุดมันจะเป็นแบบนี<wbr></wbr>้</div>
<div style="margin: 10px;">
<br /></div>
<blockquote style="border-left-color: rgb(238, 238, 238); border-left-style: solid; border-left-width: 5px; margin: 0px 0px 20px; padding: 10px 20px;">
<div style="font-size: 17.5px; line-height: 1.25; margin: 10px;">
// รูปที่ 1 //</div>
<div style="font-size: 17.5px; line-height: 1.25; margin-left: 10px; margin-right: 10px; margin-top: 10px;">
[ A ]<===>[ P ]<===>[ B ]</div>
</blockquote>
<div style="margin: 10px;">
<br />ข้อมูลที่อยู่ในกล่อง [ X ] คือข้อมูลระหว่างพัก (data at rest) คือข้อมูลมันอยู่นิ่งๆ ในอุปกรณ์หรือเซิร์ฟเวอร์ รอส่งต่อ ([ A ] และ [ B ] คืออุปกรณ์ปลายทาง ส่วน [ P ] คือผู้ให้บริการหรือตั<wbr></wbr>วกลางในการสื่อสาร)<br /><br />ส่วนข้อมูลใน === คือข้อมูลระหว่างเดินทาง (data in transit) ข้อมูลที่อยู่ในท่อ ในสายเคเบิล ในคลื่นไวไฟ คือข้อมูลมันกำลังวิ่งอยู่<br /><br />สมมติ A จะสวัสดีโย่ B<br /><br />ข้อมูล (โย่) จะมีที่อยู่ในแต่ละช่<wbr></wbr>วงเวลาของการเดินทางทำนองนี้</div>
<blockquote style="border-left-color: rgb(238, 238, 238); border-left-style: solid; border-left-width: 5px; margin: 0px 0px 20px; padding: 10px 20px;">
<div style="font-size: 17.5px; line-height: 1.25; margin: 10px;">
<br />// รูปที่ 2 //</div>
<div style="font-size: 17.5px; line-height: 1.25; margin: 10px;">
[A(โย่)]<======>[P    ]<======>[B    ]</div>
<div style="font-size: 17.5px; line-height: 1.25; margin: 10px;">
[A    ]<=(โย่)=>[P    ]<======>[B    ]</div>
<div style="font-size: 17.5px; line-height: 1.25; margin: 10px;">
[A    ]<======>[P(โย่)]<======>[B    ]</div>
<div style="font-size: 17.5px; line-height: 1.25; margin: 10px;">
[A    ]<======>[P    ]<=(โย่)=>[B    ]</div>
<div style="font-size: 17.5px; line-height: 1.25; margin-left: 10px; margin-right: 10px; margin-top: 10px;">
[A    ]<======>[P    ]<======>[B(โย่)]</div>
</blockquote>
<div style="margin: 10px;">
<br /></div>
<div>
(ในความเป็นจริง ข้อมูลมันไม่ได้ “เคลื่อนที่” แบบนี้ในรูปที่ 2 นี้ซะทีเดียวกัน จริงๆ ข้อมูลมันถูก “ทำสำเนา” ต่อๆ กันไป คือ (โย่) มันจะไปอยู่ในทุกที่แหละ ถึง B ได้รับแล้ว แต่ก็จะยังอยู่ในเครื่องของ A และของผู้ให้บริการ และอาจจะยังตกค้างอยู่ในท่อชั่<wbr></wbr>วระยะเวลาหนึ่ง แต่เพื่อความสะดวกในการอธิบาย ติ๊ต่างว่าข้อมูลมัน “เคลื่อนที่” ละกันนะ)</div>
<h4 style="color: #282828; font-family: Raleway, sans-serif; font-size: 18px; font-weight: normal; line-height: 1.1; margin: 20px 0px 10px; text-rendering: optimizeLegibility;">
<strong>การดักรับข้อมูลและการเข้ารหั<wbr></wbr>สข้อมูล</strong></h4>
<div>
การ “ดักฟัง” หรือการ “ดักรับข้อมูล” คือการดักข้อมูลที่อยู่ระหว่<wbr></wbr>างเดินทางซึ่งเป็นวิธีหนึ่<wbr></wbr>งในการได้มาซึ่งข้อมูล<br /> </div>
<div>
การเข้าถึงข้อมูลการสื่<wbr></wbr>อสารของเป้าหมายด้วยการดักรับข้<wbr></wbr>อมูลนี้ ทำได้สะดวกมากในอินเทอร์เน็ต (และระบบโทรคมนาคมอื่นๆ ทั่วไป) เนื่องจากระบบอินเทอร์เน็<wbr></wbr>ตในระดับพื้นฐานนั้นไม่ได้ถู<wbr></wbr>กออกแบบให้เข้ารหัสข้อมูลตั้<wbr></wbr>งแต่แรก อีเมลและหน้าเว็บ ถูกส่งระหว่างเซิร์ฟเวอร์กั<wbr></wbr>นเองและระหว่างเซิร์ฟเวอร์กับอุ<wbr></wbr>ปกรณ์ของเรา แบบที่ใครๆ ที่อยู่ระหว่างทางก็หยิบอ่านได้</div>
<div>
<br />ถ้าอินเทอร์เน็ตคือระบบไปรษณีย์ การสื่อสารทั่วไปก็คือการคุยกั<wbr></wbr>นด้วยไปรษณียบัตร ข้อความทุกอย่างเขียนอยู่บนบั<wbr></wbr>ตรหนึ่งใบที่ไม่มีอะไรปกปิด ทั้งชื่อที่อยู่ผู้ส่งและผู้รับ และเนื้อความ -- “คนกลาง” (intermediaries) ทุกคน (บุรุษไปรษณีย์ พนักงานที่ทำการ ที่ศูนย์คัดแยก คนที่บ้าน คนงานที่บ้าน กว่าจะถึงมือคนรับ) อ่านและแก้ไขได้ข้อความเหล่านี้<wbr></wbr>ได้หมด โดยผู้ส่งและผู้รับไม่รู้ตัว<br /> </div>
<div>
แต่พอคนต้องการให้การสื่อสารมั<wbr></wbr>นปลอดภัยขึ้น ด้วยเหตุผลต่างๆ เช่น การซื้อขายสินค้า หรือติดต่อธุรกิจ เรื่องส่วนตัว ก็มีการพัฒนาให้การสื่อสารบนอิ<wbr></wbr>นเทอร์เน็ตมันปลอดภัยขึ้น ด้วยการเข้ารหัสการสื่อสาร<br /> </div>
<div>
ตัวอย่างการเข้ารหัสการสื่<wbr></wbr>อสารที่นิยมสำหรับอินเทอร์เน็ต เช่นโปรโตคอล Secure Sockets Layer (SSL) (ล้าสมัยแล้ว) และ <a data-mce-href="https://www.facebook.com/l.php?u=https%3A%2F%2Fen.wikipedia.org%2Fwiki%2FTransport_Layer_Security&h=NAQGsF6bf&s=1" data-saferedirecturl="https://www.google.com/url?hl=en&q=https://www.facebook.com/l.php?u%3Dhttps%253A%252F%252Fen.wikipedia.org%252Fwiki%252FTransport_Layer_Security%26h%3DNAQGsF6bf%26s%3D1&source=gmail&ust=1462266416115000&usg=AFQjCNHApsitLnaGxSC6VrIhLgLKBFLO8w" href="https://www.facebook.com/l.php?u=https%3A%2F%2Fen.wikipedia.org%2Fwiki%2FTransport_Layer_Security&h=NAQGsF6bf&s=1" rel="nofollow" style="background-attachment: initial; background-clip: initial; background-image: initial; background-origin: initial; background-position: initial; background-repeat: initial; background-size: initial; color: #428bca; text-decoration: none;" target="_blank">Transport Layer Security (TLS)</a> ซึ่งใช้กับทั้งการรับส่งข้อมู<wbr></wbr>ลหน้าเว็บและอีเมล<br /> </div>
<div>
เว็บไซต์ที่รับส่งข้อมูลระหว่<wbr></wbr>างเว็บเซิร์ฟเวอร์กับอุปกรณ์<wbr></wbr>ปลายทางที่ใช้โปรโตคอล SSL หรือ TLS จะสังเกตได้จากที่ตอนนั้น url นั้นจะเป็น https:// (ถ้าเป็น http:// ที่ไม่มี s จะเป็นการส่งข้อมูลปกติ ไม่มีการเข้ารหัส)<br /> </div>
<div>
การเข้ารหัสการสื่อสาร อย่าง HTTPS ทำให้การดักรับข้อมูลระหว่างเดิ<wbr></wbr>นทางนั้นได้ประโยชน์น้อยลง คือยังดักรับได้เหมือนเดิม แต่ข้อมูลที่ได้ไปมันอ่านไม่ออก (ติดตั้งปลั๊กอิน HTTPS Everywhere <a data-mce-href="https://www.eff.org/https-everywhere" data-saferedirecturl="https://www.google.com/url?hl=en&q=https://www.eff.org/https-everywhere&source=gmail&ust=1462266416115000&usg=AFQjCNG2iqfCexDyBCklj4d2V2a0ueq1sA" href="https://www.eff.org/https-everywhere" rel="nofollow" style="background-attachment: initial; background-clip: initial; background-image: initial; background-origin: initial; background-position: initial; background-repeat: initial; background-size: initial; color: #428bca; text-decoration: none;" target="_blank">https://www.eff.org/https-<wbr></wbr>everywher...</a>เพื่อช่วยให้เราเข้าเว็บไซต์ด้<wbr></wbr>วย https ถ้าเว็บไซต์นั้นมีช่องทางนี้ ไม่ต้องพิมพ์ระบุเอง)</div>
<blockquote style="border-left-color: rgb(238, 238, 238); border-left-style: solid; border-left-width: 5px; margin: 0px 0px 20px; padding: 10px 20px;">
<br /><br />// รูปที่ 3 //</blockquote>
<div>
<blockquote style="border-left-color: rgb(238, 238, 238); border-left-style: solid; border-left-width: 5px; margin: 0px 0px 20px; padding: 10px 20px;">
<div style="font-size: 17.5px; line-height: 1.25; margin: 10px;">
[A(โย่)]<======>[P    ]<======>[B    ]</div>
<div style="font-size: 17.5px; line-height: 1.25; margin: 10px;">
[A    ]<=($&)=>[P    ]<======>[B    ]</div>
<div style="font-size: 17.5px; line-height: 1.25; margin: 10px;">
[A    ]<======>[P(โย่)]<======>[B    ]</div>
<div style="font-size: 17.5px; line-height: 1.25; margin: 10px;">
[A    ]<======>[P    ]<=(^#)=>[B    ]</div>
<div style="font-size: 17.5px; line-height: 1.25; margin-left: 10px; margin-right: 10px; margin-top: 10px;">
[A    ]<======>[P    ]<======>[B(โย่)]</div>
</blockquote>
<div style="margin: 10px;">
<br /></div>
<div>
จะเห็นว่า การดูข้อมูลในท่อ === นั้น ทำได้ยากขึ้น (ต้องไปหาวิธีถอดรหัส เสียเวลา) แต่การดูข้อมูลในเครื่อง [ X ] นั้นยังทำได้<br /> </div>
<div>
พอเป็นแบบนี้ คนที่อยากเห็นข้อมูล ก็เลยเปลี่ยนเป้า จากการดูข้อมูลในท่อมาดูข้อมู<wbr></wbr>ลในเครื่องแทน เพราะยังไงก่อนส่งและหลังรับ ข้อมูลมันก็จะถูกถอดรหัสอยู่ดี<br /> </div>
<div>
โปรดสังเกตว่า คำว่า “ส่ง” และ “รับ” ในที่นี้ หมายถึงการรับและส่งทุกๆ ครั้ง ตลอดเส้นทางการเดินทางของข้อมูล ไม่ใช่แค่การส่งออกจาก A และการรับที่ B แต่ยังรวมถึงการรับและส่งต่<wbr></wbr>อโดยตัวกลางอย่างผู้ให้บริการด้<wbr></wbr>วย (เช่น จาก A ไปผู้ให้บริการ, จากผู้ให้บริการไป B, หรือระหว่างผู้ให้บริการระดับต่<wbr></wbr>างๆ)<br /> </div>
<div>
เราจะเห็นว่า ที่เครื่องเซิร์ฟเวอร์ของผู้ให้<wbr></wbr>บริการ ก็จะมีข้อมูลที่ไม่ถูกเข้ารหั<wbr></wbr>สเก็บอยู่เช่นกัน<br /> </div>
<div>
ดังนั้นคนที่อยากดูข้อมูล ถ้าดูข้อมูลในท่อ === ไม่ได้ ก็ยังมีจุดให้ดูข้อมูลได้อีกอย่<wbr></wbr>างน้อย 3 ที่คือ [ เครื่องผู้ส่ง ], [ เครื่องผู้ให้บริการ ], และ [ เครื่องผู้รับ ]<br /> </div>
<div>
เนื่องจากการเข้าถึงข้อมูลที่<wbr></wbr>เครื่องผู้ให้บริการเป็นวิธีที่<wbr></wbr>ง่ายและคุ้มค่า ถ้าเลือกได้ คนก็มักจะใช้วิธีนี้ก่อน (ไม่ว่<wbr></wbr>าจะทำตามกระบวนการกฎหมายหรือไม่<wbr></wbr>ก็ตาม)<br /> </div>
<div>
วิธีหนึ่งในการเข้าถึงข้อมู<wbr></wbr>ลในเครื่องผู้ให้บริการ ก็คือการร้องขอไปที่ผู้ให้บริ<wbr></wbr>การโดยตรงเลย ซึ่งในบางประเทศ ก็อาจจะต้องมีขั้นตอนเช่น การแสดงคำสั่งศาล หมายค้น อะไรทำนองนี้ แต่บางครั้งผู้ให้บริการก็<wbr></wbr>อาจจะเป็นคนแจ้งไปยังเจ้าหน้าที<wbr></wbr>่บังคับใช้กฎหมายเอง ถ้าเห็นว่าเป็นเรื่องที่เขาคิ<wbr></wbr>ดว่าร้ายแรง อันนี้แล้วแต่ประเทศ แล้วแต่ผู้ให้บริการ<br /> </div>
<div>
หรือบางครั้งก็อาจมีกรณีแบบ ตัวบริษัทไม่ได้รู้เห็น แต่พนักงานเอาข้อมูลออกมา (ทั้งๆ ที่ขัดนโยบายบริษัท)<br /> </div>
<div>
อีกวิธีหนึ่งคือการเจาะเข้าไปที<wbr></wbr>่เครื่องผู้ให้บริการเลย แบบนี้ข้อมูลก็หลุดรั่วได้เช่<wbr></wbr>นกัน -- พวกผู้ให้บริการมักเป็นเป้<wbr></wbr>าหมายใหญ่ในการโจมตีอยู่แล้ว เพราะถ้าสำเร็จมันก็คุ้ม ข้อมูลคนเป็นล้าน (แต่ก็ไม่ใช่เรื่องง่าย เพราะผู้ให้บริการรายใหญ่ๆ ก็มีคนมีทรัพยากรในการป้องกันตั<wbr></wbr>วเองมากกว่าองค์กรเล็กๆ)<br /> </div>
<div>
ทั้งหลายทั้งปวง พอเป็นแบบนี้ คนก็เห็นว่า ก็ยังไม่ปลอดภัยอยู่ดี ถ้าจะเข้ารหัสเฉพาะต่อรับส่งข้<wbr></wbr>อมูล ควรจะเข้ารหัสตัวข้อมูลเองด้วย เพื่อที่ว่าตัวกลางที่เราฝากข้<wbr></wbr>อมูลไปกับเขา จะได้อ่านไม่ได้</div>
<div>
 </div>
<div>
<blockquote style="border-left-color: rgb(238, 238, 238); border-left-style: solid; border-left-width: 5px; margin: 0px 0px 20px; padding: 10px 20px;">
<div style="font-size: 17.5px; line-height: 1.25; margin: 10px;">
// รูปที่ 4 //</div>
<div style="font-size: 17.5px; line-height: 1.25; margin: 10px;">
[A(โย่)>(#$)]<======>[P    ]<======>[B         ]</div>
<div style="font-size: 17.5px; line-height: 1.25; margin: 10px;">
[A         ]<=(#$)=>[P    ]<======>[B         ]</div>
<div style="font-size: 17.5px; line-height: 1.25; margin: 10px;">
[A         ]<======>[P(#$)]<======>[B    <wbr></wbr>     ]</div>
<div style="font-size: 17.5px; line-height: 1.25; margin: 10px;">
[A         ]<======>[P    ]<=(#$)=>[B         ]</div>
<div style="font-size: 17.5px; line-height: 1.25; margin-left: 10px; margin-right: 10px; margin-top: 10px;">
[A         ]<======>[P    ]<======>[B(#$)>(โย่)]</div>
</blockquote>
<div style="margin: 10px;">
<br />จะเห็นว่าการเข้ารหัสแบบนี้ คือการเข้ารหัสข้อมูลอยู่ในเครื<wbr></wbr>่องต้นทางเลย และจะไปถูกเปิดอ่านได้อีกทีที่<wbr></wbr>ปลายทางเท่านั้น</div>
<div style="margin: 10px;">
เราเรียกการเข้ารหัสแบบตั้งแต่<wbr></wbr>ต้นอย่างนี้ ว่า end-to-end encryption หมายถึงว่า จะมีเฉพาะปลายทางสุดสาย (end) ทั้งสองของการสื่อสารเท่านั้นที<wbr></wbr>่เห็นข้อความต้นฉบับ คนที่อยู่ตรงกลางที่เหลือจะเห็<wbr></wbr>นเฉพาะข้อมูลที่ถูกเข้ารหัสแล้ว</div>
<div style="margin: 10px;">
ในทางปฏิบัติ การสื่อสารอาจมีการเข้ารหั<wbr></wbr>สหลายรอบที่ระดับต่างๆ กัน</div>
<blockquote style="border-left-color: rgb(238, 238, 238); border-left-style: solid; border-left-width: 5px; margin: 0px 0px 20px; padding: 10px 20px;">
<div style="font-size: 17.5px; line-height: 1.25; margin: 10px;">
<br />// รูปที่ 5 //</div>
<div style="font-size: 17.5px; line-height: 1.25; margin: 10px;">
[A(โย่)>(#$)]<======>[P    ]<======>[B         ]</div>
<div style="font-size: 17.5px; line-height: 1.25; margin: 10px;">
[A         ]<=(%*)=>[P    ]<======>[B         ]</div>
<div style="font-size: 17.5px; line-height: 1.25; margin: 10px;">
[A         ]<======>[P(#$)]<======>[B    <wbr></wbr>     ]</div>
<div style="font-size: 17.5px; line-height: 1.25; margin: 10px;">
[A         ]<======>[P    ]<=(^&)=>[B         ]</div>
<div style="font-size: 17.5px; line-height: 1.25; margin-left: 10px; margin-right: 10px; margin-top: 10px;">
[A         ]<======>[P    ]<======>[B(#$)>(โย่)]<br /> </div>
</blockquote>
<div style="margin: 10px;">
ในรูปที่ 5 จะเห็นว่าเป็นการเอารูปที่ 3 และรูปที่ 4 มารวมกัน มีการเข้ารหัสทั้งที่ข้อมู<wbr></wbr>ลระหว่างพัก (ในเครื่อง) และเข้ารหัสซ้ำอีกทีที่ข้อมู<wbr></wbr>ลระหว่างเดินทาง (ในท่อ)<br /><br />ตัวอย่างของการรับส่งข้อมูลอย่<wbr></wbr>างในรูปที่ 5 คือการเข้ารหัสข้อความในอีเมลด้<wbr></wbr>วย PGP ก่อน -- จาก (โย่) ไปเป็น (#$) -- จากนั้นจึงส่งข้อมูลที่เข้ารหั<wbr></wbr>สแล้วไปยังเซิร์ฟเวอร์อีเมล ผ่านโปรโตคอล TLS เพื่อปกปิดรหัสผ่านอีเมลของเรา เซิร์ฟเวอร์อีเมลจะเก็บข้อมู<wbr></wbr>ลเอาไว้โดยที่ไม่เห็นข้อความต้<wbr></wbr>นฉบับ จากนั้นก็จะส่งต่อไปยังผู้รับ แล้วผู้รับก็จะถอดรหัสที่<wbr></wbr>ปลายทางอีกที<br /> </div>
<div>
(คำถามคือ ทำไมต้องทำซ้ำแบบนี้ด้วย คำตอบคือ ข้อมูลในการสื่อสารทั้งหมด ไม่ได้มีเฉพาะข้อมูลที่เราจะส่<wbr></wbr>งจริงๆ แต่อาจมีข้อมูลอื่นด้วย เช่น ชื่อผู้ใช้ รหัสผ่าน ในกรณีการส่งอีเมล เราอาจจะเข้ารหัสข้อความที่<wbr></wbr>เราต้องการส่งแล้ว แต่ถ้าไม่เข้ารหัสช่องทางการสื่<wbr></wbr>อสาร คนที่ดักรับข้อมูลแม้จะอ่านข้<wbr></wbr>อความเราไม่ได้ แต่จะเห็นรหัสผ่านของเราได้ -- ในปี 2014 พบว่า ISP บางเจ้าในเมืองไทย มีการปฏิเสธการเชื่อมต่อแบบเข้<wbr></wbr>ารหัสกับเซิร์ฟเวอร์อีเมล <a data-mce-href="https://www.eff.org/deeplinks/2014/11/starttls-downgrade-attacks" data-saferedirecturl="https://www.google.com/url?hl=en&q=https://www.eff.org/deeplinks/2014/11/starttls-downgrade-attacks&source=gmail&ust=1462266416115000&usg=AFQjCNG3Zz_-H6wn9JaC92a1k1Et6Qr-ew" href="https://www.eff.org/deeplinks/2014/11/starttls-downgrade-attacks" rel="nofollow" style="background-attachment: initial; background-clip: initial; background-image: initial; background-origin: initial; background-position: initial; background-repeat: initial; background-size: initial; color: #428bca; text-decoration: none;" target="_blank">https://www.eff.org/deeplinks/<wbr></wbr>2014/11/starttls-downgrade-<wbr></wbr>attacks</a> )<br /> </div>
<div>
บริการแชตรุ่นหลังๆ อย่าง <a data-mce-href="https://whispersystems.org/" data-saferedirecturl="https://www.google.com/url?hl=en&q=https://whispersystems.org/&source=gmail&ust=1462266416115000&usg=AFQjCNGRrt2YmV9QnXGjqJq5R49H42ptjQ" href="https://whispersystems.org/" rel="nofollow" style="background-attachment: initial; background-clip: initial; background-image: initial; background-origin: initial; background-position: initial; background-repeat: initial; background-size: initial; color: #428bca; text-decoration: none;" target="_blank">Signal</a>, <a data-mce-href="https://www.facebook.com/l.php?u=https%3A%2F%2Fwww.whatsapp.com%2Ffaq%2Fen%2Fgeneral%2F28030015&h=2AQElscng&s=1" data-saferedirecturl="https://www.google.com/url?hl=en&q=https://www.facebook.com/l.php?u%3Dhttps%253A%252F%252Fwww.whatsapp.com%252Ffaq%252Fen%252Fgeneral%252F28030015%26h%3D2AQElscng%26s%3D1&source=gmail&ust=1462266416115000&usg=AFQjCNFotQL73g7hH136JVaZo9PUWSHbQQ" href="https://www.facebook.com/l.php?u=https%3A%2F%2Fwww.whatsapp.com%2Ffaq%2Fen%2Fgeneral%2F28030015&h=2AQElscng&s=1" rel="nofollow" style="background-attachment: initial; background-clip: initial; background-image: initial; background-origin: initial; background-position: initial; background-repeat: initial; background-size: initial; color: #428bca; text-decoration: none;" target="_blank">WhatsApp</a> (เวอร์ชั่นใหม่-และต้องเป็<wbr></wbr>นเวอร์ชั่นใหม่ทั้งสองข้<wbr></wbr>างของการสื่อสาร) และ <a data-mce-href="https://www.facebook.com/l.php?u=https%3A%2F%2Ftelegram.org%2F&h=EAQEFswh-&s=1" data-saferedirecturl="https://www.google.com/url?hl=en&q=https://www.facebook.com/l.php?u%3Dhttps%253A%252F%252Ftelegram.org%252F%26h%3DEAQEFswh-%26s%3D1&source=gmail&ust=1462266416115000&usg=AFQjCNHECWsx9lF9o4Ej4n7ZkrmH4YfXBg" href="https://www.facebook.com/l.php?u=https%3A%2F%2Ftelegram.org%2F&h=EAQEFswh-&s=1" rel="nofollow" style="background-attachment: initial; background-clip: initial; background-image: initial; background-origin: initial; background-position: initial; background-repeat: initial; background-size: initial; color: #428bca; text-decoration: none;" target="_blank">Telegram</a> ก็จะใช้การเข้ารหัสแบบ end-to-end คือเข้ารหัสมาตั้งแต่<wbr></wbr>ปลายทางของอุปกรณ์รับส่งเลย ไม่ใช่เข้ารหัสเฉพาะตรงท่อ (Facebook เข้ารหัสเฉพาะตรงท่อ, ส่วน LINE โดยปกติจะเข้ารหัสเฉพาะตรงท่<wbr></wbr>อเช่นกัน เว้นว่าจะเลือก <a data-mce-href="http://l.facebook.com/l.php?u=http%3A%2F%2Fofficial-blog.line.me%2Fen%2Farchives%2F1006361166.html&h=wAQFZuogY&s=1" data-saferedirecturl="https://www.google.com/url?hl=en&q=http://l.facebook.com/l.php?u%3Dhttp%253A%252F%252Fofficial-blog.line.me%252Fen%252Farchives%252F1006361166.html%26h%3DwAQFZuogY%26s%3D1&source=gmail&ust=1462266416115000&usg=AFQjCNGYQKeUvQipHmLc_sKRS1ijcVLs-Q" href="http://l.facebook.com/l.php?u=http%3A%2F%2Fofficial-blog.line.me%2Fen%2Farchives%2F1006361166.html&h=wAQFZuogY&s=1" rel="nofollow" style="background-attachment: initial; background-clip: initial; background-image: initial; background-origin: initial; background-position: initial; background-repeat: initial; background-size: initial; color: #428bca; text-decoration: none;" target="_blank">hidden chat</a> จึงจะเป็นการเข้ารหัสที่ข้<wbr></wbr>อความตั้งแต่ต้นทาง มีให้ใช้ตั้งแต่ LINE รุ่น 4.5)</div>
<div>
<br />พอเป็นแบบนี้ การขอข้อมูลการผู้ให้บริการ ก็จะได้ประโยชน์น้อยลงไปอีก เพราะต่อให้ผู้ให้บริการให้ข้<wbr></wbr>อมูล แต่ข้อมูลที่ผู้บริการมีและให้<wbr></wbr>มา ก็เป็นข้อมูลที่ถูกเข้ารหัสอยู่ อ่านไม่ได้ (หรือได้แต่ต้องใช้<wbr></wbr>เวลาในการถอดรหัสนาน จนข้อมูลที่ได้มาไม่เป็<wbr></wbr>นประโยชน์แล้ว)<br /> </div>
<div>
เมื่อข้อมูลระหว่างเดินทางในท่อ === ก็ถูกเข้ารหัส ข้อมูลระหว่างพักในเซิร์ฟเวอร์ [ ผู้ให้บริการ ] ก็ถูกเข้ารหัส จุดที่จะยังดูข้อมูลได้ ก็เหลือที่เครื่องปลายทางทั้<wbr></wbr>งสองของการสื่อสาร นั่นคือเครื่อง [ A ] และเครื่อง [ B ]<br /> </div>
<div>
นี่น่าจะสาเหตุหนึ่งที่ว่<wbr></wbr>าทำไมตอนหลังๆ การโจมตีที่อุปกรณ์มือถือจึงมี<wbr></wbr>เยอะขึ้น เพราะมันเป็นเป้าหมายที่จั<wbr></wbr>ดการได้ง่ายกว่า คือไปดูข้อมูลระหว่างพักที่<wbr></wbr>ปลายทั้งสองข้างของการสื่อสาร เพราะต่อให้มีการเข้ารหัสก่อนส่<wbr></wbr>งหรือระหว่างส่ง ก็ไม่มีประโยชน์ เพราะที่อุปกรณ์ต้<wbr></wbr>นทางและปลายทาง ยังไงก็ต้องมีการถอดรหัส<br /> </div>
<div>
วิธีหนึ่งที่จะเข้าไปดูข้อมู<wbr></wbr>ลในอุปกรณ์เหล่านั้นได้ คือหาทางนำซอฟต์แวร์พวกมัลแวร์ (malware) หรือ สปายแวร์ (spyware) ไปแอบติดตั้งลงในเครื่องเป้<wbr></wbr>าหมาย (ด้วยการล่อให้เป้าหมายคลิกลิ<wbr></wbr>งก์หรือรับ MMS อย่างที่พูดถึงไปตอนต้น)<br /> </div>
<div>
ซอฟต์แวร์ Remote Control System (RCS): Galileo ของบริษัท Hacking Team ก็เป็นซอฟต์แวร์อันหนึ่งที่<wbr></wbr>เจาะจงโจมตีอุปกรณ์ที่ปลายทั้<wbr></wbr>งสองข้างของการสื่อสาร <a data-mce-href="https://www.facebook.com/l.php?u=https%3A%2F%2Fyoutu.be%2F8GhEvuU8LjU&h=mAQE1BvcJ&s=1" data-saferedirecturl="https://www.google.com/url?hl=en&q=https://www.facebook.com/l.php?u%3Dhttps%253A%252F%252Fyoutu.be%252F8GhEvuU8LjU%26h%3DmAQE1BvcJ%26s%3D1&source=gmail&ust=1462266416115000&usg=AFQjCNGtznc9MxVvV5tCLvMN7kdm1hV6eA" href="https://www.facebook.com/l.php?u=https%3A%2F%2Fyoutu.be%2F8GhEvuU8LjU&h=mAQE1BvcJ&s=1" rel="nofollow" style="background-attachment: initial; background-clip: initial; background-image: initial; background-origin: initial; background-position: initial; background-repeat: initial; background-size: initial; color: #428bca; text-decoration: none;" target="_blank">https://youtu.be/8GhEvuU8LjU</a><br /> </div>
<div>
จากอีเมลภายในของบริษัท Hacking Team “ลูกค้า” จากประเทศไทย มีความสนใจถึงการดูข้อมูลใน iPhone ที่ไม่ได้เจลเบรก การดูข้อมูล Line, WhatsApp, WeChat, และ Instagram <a data-mce-href="https://www.facebook.com/l.php?u=https%3A%2F%2Fwikileaks.org%2Fhackingteam%2Femails%2Femailid%2F445295&h=ZAQGavsW2&s=1" data-saferedirecturl="https://www.google.com/url?hl=en&q=https://www.facebook.com/l.php?u%3Dhttps%253A%252F%252Fwikileaks.org%252Fhackingteam%252Femails%252Femailid%252F445295%26h%3DZAQGavsW2%26s%3D1&source=gmail&ust=1462266416115000&usg=AFQjCNE2qn9tdQayrIfLDxyr72Qa_OA4Rw" href="https://www.facebook.com/l.php?u=https%3A%2F%2Fwikileaks.org%2Fhackingteam%2Femails%2Femailid%2F445295&h=ZAQGavsW2&s=1" rel="nofollow" style="background-attachment: initial; background-clip: initial; background-image: initial; background-origin: initial; background-position: initial; background-repeat: initial; background-size: initial; color: #428bca; text-decoration: none;" target="_blank">https://wikileaks.org/<wbr></wbr>hackingteam/e...</a></div>
<div>
<br />มีเอกสารยืนยันหน่วยงานรั<wbr></wbr>ฐในประเทศไทยหลายแห่งสั่งซื้<wbr></wbr>อผลิตภัณฑ์จาก Hacking Team แล้ว <a data-mce-href="http://l.facebook.com/l.php?u=http%3A%2F%2Fthaipublica.org%2F2015%2F07%2Fhacking-team-hack%2F&h=bAQGk0O4w&s=1" data-saferedirecturl="https://www.google.com/url?hl=en&q=http://l.facebook.com/l.php?u%3Dhttp%253A%252F%252Fthaipublica.org%252F2015%252F07%252Fhacking-team-hack%252F%26h%3DbAQGk0O4w%26s%3D1&source=gmail&ust=1462266416115000&usg=AFQjCNGQB-46LElWbPh5WgtdlMSGdjOdOA" href="http://l.facebook.com/l.php?u=http%3A%2F%2Fthaipublica.org%2F2015%2F07%2Fhacking-team-hack%2F&h=bAQGk0O4w&s=1" rel="nofollow" style="background-attachment: initial; background-clip: initial; background-image: initial; background-origin: initial; background-position: initial; background-repeat: initial; background-size: initial; color: #428bca; text-decoration: none;" target="_blank">http://thaipublica.org/2015/<wbr></wbr>07/hack...</a> <a data-mce-href="https://thainetizen.org/docs/right-to-privacy-stakeholder-submission-upr-thailand-2016/" data-saferedirecturl="https://www.google.com/url?hl=en&q=https://thainetizen.org/docs/right-to-privacy-stakeholder-submission-upr-thailand-2016/&source=gmail&ust=1462266416115000&usg=AFQjCNFEFriTSUknC8PQFlslnOVYnjqKlA" href="https://thainetizen.org/docs/right-to-privacy-stakeholder-submission-upr-thailand-2016/" rel="nofollow" style="background-attachment: initial; background-clip: initial; background-image: initial; background-origin: initial; background-position: initial; background-repeat: initial; background-size: initial; color: #428bca; text-decoration: none;" target="_blank">https://thainetizen.org/docs/<wbr></wbr>right-...</a> (หน้า 11 ย่อหน้าหมายเลข 40 และ 42 )<a data-mce-href="https://citizenlab.org/2014/02/mapping-hacking-teams-untraceable-spyware/" data-saferedirecturl="https://www.google.com/url?hl=en&q=https://citizenlab.org/2014/02/mapping-hacking-teams-untraceable-spyware/&source=gmail&ust=1462266416116000&usg=AFQjCNGM8QZimMhvD5lgqGnhUqOTP2er-w" href="https://citizenlab.org/2014/02/mapping-hacking-teams-untraceable-spyware/" rel="nofollow" style="background-attachment: initial; background-clip: initial; background-image: initial; background-origin: initial; background-position: initial; background-repeat: initial; background-size: initial; color: #428bca; text-decoration: none;" target="_blank">https://citizenlab.org/2014/<wbr></wbr>02/mapp...</a></div>
<div style="margin: 10px;">
<strong>กลับมาที่บั๊กในโทรศัพท์</strong><br /><br />บั๊ก Stagefright นี้พบใน Android รุ่นตั้งแต่ 2.2 เรื่อยมาจนถึงรุ่น 5.1 (โทรศัพท์ Android ส่วนใหญ่ในตลาด ตอนนี้เป็นรุ่น 4.x)<br /><br />เช็คว่าโทรศัพท์ของเราได้มีรูรั<wbr></wbr>่วนี้หรือไม่ ด้วยแอป Stagefright Detector จาก Zimperium INC.<br /><a data-mce-href="https://play.google.com/store/apps/" data-saferedirecturl="https://www.google.com/url?hl=en&q=https://play.google.com/store/apps/.&source=gmail&ust=1462266416116000&usg=AFQjCNE6Whw92skmXi4HPRfkv-i2LXswbA" href="https://play.google.com/store/apps/" style="background-attachment: initial; background-clip: initial; background-image: initial; background-origin: initial; background-position: initial; background-repeat: initial; background-size: initial; color: #428bca; text-decoration: none;" target="_blank">https://play.google.com/store/<wbr></wbr>apps/.</a>..</div>
<h4 style="color: #282828; font-family: Raleway, sans-serif; font-size: 18px; font-weight: normal; line-height: 1.1; margin: 20px 0px 10px; text-rendering: optimizeLegibility;">
<strong>ถ้าเจอแล้วไงต่อ?</strong></h4>
<div style="margin: 10px;">
ถ้าที่ผ่านมาไม่เคยอัปโอเอสเลย ก็ลองอัปดูครับ สำหรับ Android ให้ไปที่ Settings -> About Phone/Tablet -> System updates (อุปกรณ์แต่ละรุ่นอาจต่างกันนิ<wbr></wbr>ดหน่อย)<br /><br />แต่ถ้าไม่มีให้อัป ก็ทำใจครับ แต่อ่านต่อหน่อยนึง</div>
<h4 style="color: #282828; font-family: Raleway, sans-serif; font-size: 18px; font-weight: normal; line-height: 1.1; margin: 20px 0px 10px; text-rendering: optimizeLegibility;">
<strong>แล้วถ้าไม่เจอล่ะ?</strong></h4>
<div style="margin: 10px;">
ก็รอดตัวไปสำหรับบั๊กตัวนี้ แต่ก็อาจจะมีบั๊กตัวอื่นรออยู่</div>
<div style="margin: 10px;">
บั๊กของอุปกรณ์ (ทั้งซอฟต์แวร์และฮาร์ดแวร์) นั้นถูกค้นพบใหม่เรื่อยๆ และก็มีคนที่ไม่ได้ปราถนาดีกั<wbr></wbr>บเราพยายามจะหาประโยชน์จากรูรั่<wbr></wbr>วตรงนี้เสมอ ต่อให้รอดคราวนี้ คราวหน้าก็อาจจะไม่รอด<br /><br />เนื่องจากคนทั่วไปอย่างเราๆ ไปแก้ไขปรับปรุงโอเอสเองไม่ได้ ต้องรอผู้ผลิตอย่างเดียว คำแนะนำสำหรับการเลือกซื้อโทรศั<wbr></wbr>พท์ก็คือ เลือกยี่ห้อและรุ่นที่เขาจะอั<wbr></wbr>ปเดตให้บ่อยๆ ทันเหตุการณ์ ทันกับการค้นพบรูรั่วใหม่ๆ<br /><br />ซึ่งก็มีอยู่สองทางเลือกหลั<wbr></wbr>กตอนนี้ คือถ้าไม่ตระกูล iOS จากแอปเปิล ก็ตระกูล Nexus จากกูเกิล ส่วน Android อื่นๆ นี่แล้วแต่บุญแต่กรรม อย่างซัมซุงและโซนี่นั้นเลือกอั<wbr></wbr>ปเดตให้กับไม่กี่รุ่น แล้วก็ช้ามากกว่าจะอัป<br /><br />อีกทางเลือกสำหรับโทรศัพท์ Android รุ่นที่ถูกทอดทิ้งก็คือ ไปใช้โอเอส Android รุ่นโม ที่ชื่อว่า CyanogenMod ซึ่งถ้าเทียบกับผู้ผลิตหลายๆ เจ้า โดยเฉพาะกับรุ่นที่ตกรุ่น ก็อัปเดตสม่ำเสมอกว่าแน่ๆ (CyanogenMod รุ่นตั้งแต่ 12.1 เป็นต้นไป แก้ไขบั๊ก Stagefright แล้ว)</div>
<h4 style="color: #282828; font-family: Raleway, sans-serif; font-size: 18px; font-weight: normal; line-height: 1.1; margin: 20px 0px 10px; text-rendering: optimizeLegibility;">
<strong>สรุป</strong></h4>
<div style="margin: 10px;">
การรักษาความปลอดภัยทางคอมพิ<wbr></wbr>วเตอร์นั้น มีหลายส่วน ทั้งที่ตัวอุปกรณ์เอง สภาพแวดล้อมที่ใช้งาน และที่พฤติกรรมการใช้</div>
<div style="margin: 10px;">
<strong>ในส่วนของอุปกรณ์</strong></div>
<ul style="margin-bottom: 10px; margin-top: 0px;">
<li>อัปเดตโอเอสและซอฟต์แวร์ให้ทั<wbr></wbr>นสมัย เพื่อลดโอกาสโดนโจมตีจากรูรั่<wbr></wbr>วพวกนี้</li>
</ul>
<ul style="margin-bottom: 10px; margin-top: 0px;">
<li>กรณีโทรศัพท์ที่ใช้มันไม่ยอมให้<wbr></wbr>อัปเดตหรือกว่าจะอัปก็ช้ามาก ถ้าจำเป็นและพอจะทำได้ ก็ลองพิจารณาหาโทรศัพท์ใหม่</li>
</ul>
<div>
<strong>สำหรับสภาพแวดล้อมที่ใช้งาน</strong></div>
<ul style="margin-bottom: 10px; margin-top: 0px;">
<li><div>
เครื่องไหนที่เราไม่ไว้ใจ อย่าไปใช้ ถ้าไม่จำเป็นจริงๆ อดใจไปใช้เครื่องตัวเองดีกว่า</div>
<ul style="margin-bottom: 0px; margin-top: 0px;">
<li><div>
ถ้าจำเป็นจริงๆ ให้ใช้เฉพาะงานที่ต้องการ อย่าเผลอบันทึกรหัสผ่านลงเครื่<wbr></wbr>อง เสร็จแล้ว ล็อกเอาต์ทุกอย่าง และอย่าลืมลบประวัติการเข้าใช้<wbr></wbr>ทุกอย่าง</div>
<ul style="margin-bottom: 0px; margin-top: 0px;">
<li>สำหรับเว็บเบราว์เซอร์ ถ้าทำได้ ให้ใช้งานในโหมด Private Browsing (สำหรับ Chrome เรียกว่า Incognito, สำหรับ Internet Explorer/Edge เรียกว่า InPrivate Browsing) เพราะจะไม่บันทึกข้อมูลลงเครื่<wbr></wbr>อง</li>
<li>การลบประวัติการใช้ในเว็บเบราว์<wbr></wbr>เซอร์: บน Windows กดปุ่ม Ctrl+Shift+Delete, บน OS X กดปุ่ม Command+Shift+Delete, ใน Safari เลือกเมนู History -> Clear History, สำหรับ Chrome บน Android เลือก Settings -> Privacy -> Clear browsing data</li>
</ul>
</li>
<li>และกลับกัน อย่าให้คนที่เราไม่ไว้ใจ ใช้เครื่องของเรา ทางที่ดีควรสร้างบัญชีต่<wbr></wbr>างหากให้เขา (บัญชี Guest) และจริงๆ เราสามารถปฏิเสธได้ ว่าไม่สะดวก</li>
</ul>
</li>
<li>ศึกษาเลือกแอปและบริการที่<wbr></wbr>ปลอดภัยและเหมาะกับการใช้งาน เช่น ไม่ขอ Permission เกินจำเป็น มีระบบการรักษาความปลอดภัยที่ดี สำหรับแอปส่งข้อความอาจดูได้จาก Secure Messaging Scorecard<a data-mce-href="https://www.facebook.com/l.php?u=https%3A%2F%2Fwww.eff.org%2Fsecure-messaging-scorecard&h=aAQEdOnMs&s=1" data-saferedirecturl="https://www.google.com/url?hl=en&q=https://www.facebook.com/l.php?u%3Dhttps%253A%252F%252Fwww.eff.org%252Fsecure-messaging-scorecard%26h%3DaAQEdOnMs%26s%3D1&source=gmail&ust=1462266416116000&usg=AFQjCNFsqBeIOnLJQXz2VCMYnNd555iTLA" href="https://www.facebook.com/l.php?u=https%3A%2F%2Fwww.eff.org%2Fsecure-messaging-scorecard&h=aAQEdOnMs&s=1" rel="nofollow" style="background-attachment: initial; background-clip: initial; background-image: initial; background-origin: initial; background-position: initial; background-repeat: initial; background-size: initial; color: #428bca; text-decoration: none;" target="_blank">https://www.eff.org/secure-<wbr></wbr>messagin...</a></li>
<li>ในแง่การได้รับการคุ้<wbr></wbr>มครองทางเทคนิค ดูประวัติของบริษัทว่า กรณีเกิดข้อมูลรั่วหรือแอปมีปั<wbr></wbr>ญหา บริษัทจัดการรับมือยังไงบ้าง</li>
<li>ในแง่การได้รับการคุ้<wbr></wbr>มครองทางกฎหมาย การเลือกแอปหรือบริการอาจต้องดู<wbr></wbr>ด้วยว่า บริษัทผู้ให้บริการมีสำนั<wbr></wbr>กงานใหญ่และสำนักงานสาขาที่จะรั<wbr></wbr>บเรื่องการบังคับใช้กฎหมายอยู่<wbr></wbr>ที่ประเทศไหนเป็นหลัก และพอถูกขอข้อมูลหรือขอความร่<wbr></wbr>วมมือ บริษัทจัดการยังไง เช่นดูจาก “transparency report” ของบริษัทต่างๆ EFF สรุปของบริษัทผู้ให้บริการใหญ่ๆ มาให้ดูที่ <a data-mce-href="https://www.eff.org/who-has-your-back-government-data-requests-2015" data-saferedirecturl="https://www.google.com/url?hl=en&q=https://www.eff.org/who-has-your-back-government-data-requests-2015&source=gmail&ust=1462266416116000&usg=AFQjCNEqtmf1o6At1m47wAP8MAQ6posh-A" href="https://www.eff.org/who-has-your-back-government-data-requests-2015" rel="nofollow" style="background-attachment: initial; background-clip: initial; background-image: initial; background-origin: initial; background-position: initial; background-repeat: initial; background-size: initial; color: #428bca; text-decoration: none;" target="_blank">https://www.eff.org/who-has-<wbr></wbr>your-ba...</a></li>
<li>Facebook Government Requests Report <a data-mce-href="https://govtrequests.facebook.com/" data-saferedirecturl="https://www.google.com/url?hl=en&q=https://govtrequests.facebook.com/&source=gmail&ust=1462266416116000&usg=AFQjCNFxVfuEP0pVNjWq3AozEodETbkWcw" href="https://govtrequests.facebook.com/" style="background-attachment: initial; background-clip: initial; background-image: initial; background-origin: initial; background-position: initial; background-repeat: initial; background-size: initial; color: #428bca; text-decoration: none;" target="_blank">https://govtrequests.facebook.<wbr></wbr>com/</a></li>
<li>Twitter Transparency Report <a data-mce-href="https://transparency.twitter.com/" data-saferedirecturl="https://www.google.com/url?hl=en&q=https://transparency.twitter.com/&source=gmail&ust=1462266416116000&usg=AFQjCNEyK4fyJV-KGwk5aGhUIyqP8aDZtg" href="https://transparency.twitter.com/" rel="nofollow" style="background-attachment: initial; background-clip: initial; background-image: initial; background-origin: initial; background-position: initial; background-repeat: initial; background-size: initial; color: #428bca; text-decoration: none;" target="_blank">https://transparency.twitter.<wbr></wbr>com/</a></li>
<li>Microsoft Transparency Hub <a data-mce-href="https://www.facebook.com/l.php?u=https%3A%2F%2Fwww.microsoft.com%2Fabout%2Fcsr%2Ftransparencyhub%2F&h=2AQElscng&s=1" data-saferedirecturl="https://www.google.com/url?hl=en&q=https://www.facebook.com/l.php?u%3Dhttps%253A%252F%252Fwww.microsoft.com%252Fabout%252Fcsr%252Ftransparencyhub%252F%26h%3D2AQElscng%26s%3D1&source=gmail&ust=1462266416116000&usg=AFQjCNFWktJO1USufO_JiNgn22RtIf2i_Q" href="https://www.facebook.com/l.php?u=https%3A%2F%2Fwww.microsoft.com%2Fabout%2Fcsr%2Ftransparencyhub%2F&h=2AQElscng&s=1" rel="nofollow" style="background-attachment: initial; background-clip: initial; background-image: initial; background-origin: initial; background-position: initial; background-repeat: initial; background-size: initial; color: #428bca; text-decoration: none;" target="_blank">https://www.microsoft.com/<wbr></wbr>about/csr...</a></li>
<li>Google Transparency Report <a data-mce-href="https://www.facebook.com/l.php?u=https%3A%2F%2Fwww.google.com%2Ftransparencyreport%2F&h=VAQHB2LP8&s=1" data-saferedirecturl="https://www.google.com/url?hl=en&q=https://www.facebook.com/l.php?u%3Dhttps%253A%252F%252Fwww.google.com%252Ftransparencyreport%252F%26h%3DVAQHB2LP8%26s%3D1&source=gmail&ust=1462266416116000&usg=AFQjCNHzfoHeIJ6nMOyHmcXaqxx7bMQtBA" href="https://www.facebook.com/l.php?u=https%3A%2F%2Fwww.google.com%2Ftransparencyreport%2F&h=VAQHB2LP8&s=1" rel="nofollow" style="background-attachment: initial; background-clip: initial; background-image: initial; background-origin: initial; background-position: initial; background-repeat: initial; background-size: initial; color: #428bca; text-decoration: none;" target="_blank">https://www.google.com/<wbr></wbr>transparency...</a></li>
<li>ถ้าจำเป็น การใช้ VPN และ <a data-mce-href="https://www.facebook.com/l.php?u=https%3A%2F%2Fssd.eff.org%2Fth%2Fmodule%2F%25E0%25B8%25A7%25E0%25B8%25B4%25E0%25B8%2598%25E0%25B8%25B5%25E0%25B9%2583%25E0%25B8%258A%25E0%25B9%2589-%25E0%25B8%2581%25E0%25B8%25B2%25E0%25B8%25A3%25E0%25B9%2583%25E0%25B8%258A%25E0%25B9%2589-tor-%25E0%25B8%25AA%25E0%25B8%25B3%25E0%25B8%25AB%25E0%25B8%25A3%25E0%25B8%25B1%25E0%25B8%259A-windows&h=JAQFnE4rp&s=1" data-saferedirecturl="https://www.google.com/url?hl=en&q=https://www.facebook.com/l.php?u%3Dhttps%253A%252F%252Fssd.eff.org%252Fth%252Fmodule%252F%2525E0%2525B8%2525A7%2525E0%2525B8%2525B4%2525E0%2525B8%252598%2525E0%2525B8%2525B5%2525E0%2525B9%252583%2525E0%2525B8%25258A%2525E0%2525B9%252589-%2525E0%2525B8%252581%2525E0%2525B8%2525B2%2525E0%2525B8%2525A3%2525E0%2525B9%252583%2525E0%2525B8%25258A%2525E0%2525B9%252589-tor-%2525E0%2525B8%2525AA%2525E0%2525B8%2525B3%2525E0%2525B8%2525AB%2525E0%2525B8%2525A3%2525E0%2525B8%2525B1%2525E0%2525B8%25259A-windows%26h%3DJAQFnE4rp%26s%3D1&source=gmail&ust=1462266416116000&usg=AFQjCNGrkZJb3_FrcNV461c3XZHIWnDL1w" href="https://www.facebook.com/l.php?u=https%3A%2F%2Fssd.eff.org%2Fth%2Fmodule%2F%25E0%25B8%25A7%25E0%25B8%25B4%25E0%25B8%2598%25E0%25B8%25B5%25E0%25B9%2583%25E0%25B8%258A%25E0%25B9%2589-%25E0%25B8%2581%25E0%25B8%25B2%25E0%25B8%25A3%25E0%25B9%2583%25E0%25B8%258A%25E0%25B9%2589-tor-%25E0%25B8%25AA%25E0%25B8%25B3%25E0%25B8%25AB%25E0%25B8%25A3%25E0%25B8%25B1%25E0%25B8%259A-windows&h=JAQFnE4rp&s=1" rel="nofollow" style="background-attachment: initial; background-clip: initial; background-image: initial; background-origin: initial; background-position: initial; background-repeat: initial; background-size: initial; color: #428bca; text-decoration: none;" target="_blank">Tor</a> ก็ควรพิจารณาศึกษาเอาไว้ อย่างเฟซบุ๊กนี่สามารถเข้าถึงผ่<wbr></wbr>าน Tor ด้วย <a data-mce-href="https://blog.torproject.org/blog/facebook-hidden-services-and-https-certs" data-saferedirecturl="https://www.google.com/url?hl=en&q=https://blog.torproject.org/blog/facebook-hidden-services-and-https-certs&source=gmail&ust=1462266416116000&usg=AFQjCNG_6v28oosp4j-8yCxFgCBR-txS5w" href="https://blog.torproject.org/blog/facebook-hidden-services-and-https-certs" rel="nofollow" style="background-attachment: initial; background-clip: initial; background-image: initial; background-origin: initial; background-position: initial; background-repeat: initial; background-size: initial; color: #428bca; text-decoration: none;" target="_blank">“hidden service”</a> ได้ด้วยที่ <a data-mce-href="https://www.facebook.com/l.php?u=https%3A%2F%2Ffacebookcorewwwi.onion%2F&h=6AQE9LCYd&s=1" data-saferedirecturl="https://www.google.com/url?hl=en&q=https://www.facebook.com/l.php?u%3Dhttps%253A%252F%252Ffacebookcorewwwi.onion%252F%26h%3D6AQE9LCYd%26s%3D1&source=gmail&ust=1462266416116000&usg=AFQjCNH6EtsezgJ1JDy3bGDYACY9l3cpAA" href="https://www.facebook.com/l.php?u=https%3A%2F%2Ffacebookcorewwwi.onion%2F&h=6AQE9LCYd&s=1" rel="nofollow" style="background-attachment: initial; background-clip: initial; background-image: initial; background-origin: initial; background-position: initial; background-repeat: initial; background-size: initial; color: #428bca; text-decoration: none;" target="_blank">https://facebookcorewwwi.<wbr></wbr>onion/</a></li>
</ul>
<div>
<strong>ในส่วนของพฤติกรรมการใช้</strong></div>
<ul style="margin-bottom: 10px; margin-top: 0px;">
<li>อย่างที่บอก ส่วนใหญ่ความผิดพลาดเกิดจากมนุ<wbr></wbr>ษย์ทั้งนั้น เช่น ปกป้องกันตัวเองทางเทคนิคอย่<wbr></wbr>างดี แต่ดันโพสต์ข้อมูลส่วนตั<wbr></wbr>วลงเฟซบุ๊กเอง หรือเผลอให้ทวิตเตอร์มันเช็กอิน หรืออัปโหลดภาพที่มีตำแหน่ง GPS ฝังอยู่ในภาพ (EXIF)</li>
<li>ไม่คลิกลิงก์ที่มีที่มาแปลกๆ (ส่งจากคนไม่รู้จัก, ส่งจากคนรู้จัก แต่ด้วยคำเชิญชวนแหม่งๆ, url เป็น url ที่เราไม่แน่ใจว่ามาจากไหน หรือจะพาไปไหน เช่นพวก shorten url)</li>
<li>ไม่เล่นไฟล์มีเดียแปลกๆ (ไม่ว่าจะส่งมาทางใดก็ตาม MMS, Line ฯลฯ)</li>
<li>เพื่อลดความเสี่ยงจากมิจฉาชีพ เบอร์โทรศัพท์ของเราก็ควรจะมี<wbr></wbr>คนรู้เฉพาะเท่าที่จำเป็น หรือถ้าทำได้ ก็แยกเบอร์ส่วนตัวกับเบอร์<wbr></wbr>งานออกจากกัน ไม่ใช้ปนกัน เพื่อลดความเสียหาย (sandboxing)</li>
<li>ตั้งรหัสล็อกเครื่องเสมอ</li>
<li>ถ้าหลีกเลี่ยงได้ ก็ไม่ควรจะให้เครื่องมันจำรหั<wbr></wbr>สผ่านอีเมลหรือโซเชียลมีเดี<wbr></wbr>ยของเรา (มันสะดวกในการใช้ก็จริง แต่ก็ทำให้คนที่ unlock เครื่องเราได้ เข้าถึงข้อมูลการสื่<wbr></wbr>อสารของเราได้ อันนี้ก็ต้องชั่งน้ำหนักเอาเอง)</li>
<li><div>
เปิดใช้การยืนยันตัวตน 2 ชั้น (2-step authentication) ถ้าทำได้ (Facebook, Gmail, Microsoft Account พวกนี้มีให้ใช้หมด / ลองค้นเน็ตคำว่า “2 step authen ชื่อบริการที่เราใช้”) -- <a data-mce-href="https://www.facebook.com/notes/art-suriyawongkul/10154192176717646" data-saferedirecturl="https://www.google.com/url?hl=en&q=https://www.facebook.com/notes/art-suriyawongkul/10154192176717646&source=gmail&ust=1462266416116000&usg=AFQjCNHGLmgQ_SM3TocqbzOicGw8n-EwGA" href="https://www.facebook.com/notes/art-suriyawongkul/10154192176717646" style="background-attachment: initial; background-clip: initial; background-image: initial; background-origin: initial; background-position: initial; background-repeat: initial; background-size: initial; color: #428bca; text-decoration: none;" target="_blank">ดูเหตุผลว่าทำไม</a></div>
<ul style="margin-bottom: 0px; margin-top: 0px;">
<li><div>
การใช้ 2-step authen จะช่วยลดปัญหาการถูกขโมยรหัสผ่<wbr></wbr>านจาก keylogger ได้ด้วย (เพราะรหัสอีกชุดนั้น ต่อให้ถูกบันทึก ก็ถูกใช้ได้แค่ครั้งเดียว) -- แต่ไม่ช่วยแก้ปัญหาการถู<wbr></wbr>กขโมยทางการพิมพ์อื่นๆ</div>
<ul style="margin-bottom: 0px; margin-top: 0px;">
<li>keylogger คือเครื่องบันทึกการพิมพ์บนคีย์<wbr></wbr>บอร์ด ซึ่งจะขโมยรหัสผ่านและข้อมูลส่<wbr></wbr>วนตัวอื่นๆ ของเราได้</li>
<li>เวลาพูดถึง keylogger อย่าคิดว่ามันจะมีเฉพาะฮาร์<wbr></wbr>ดแวร์มาเสียบที่เครื่องเรา หรือต้องเป็นมัลแวร์ที่แอบมาติ<wbr></wbr>ดเครื่องเรา พวกซอฟต์แวร์ keyboard บน Android และ iOS นี่ก็เป็น keylogger เหมือนกัน เวลาใช้ต้องมั่นใจว่ามันมาจากผู<wbr></wbr>้ผลิตที่เราไว้ใจได้จริงๆ</li>
</ul>
</li>
</ul>
</li>
<li>ไม่ใช้รหัสผ่านซ้ำกัน โดยเฉพาะกับบัญชีหลักๆ แต่ละอันไม่ควรซ้ำกันเลย และไม่ควรเอารหัสผ่านของบัญชี<wbr></wbr>หลักไปตั้งเป็นรหัสผ่านของบัญชี<wbr></wbr>อื่น เหตุผลคือถ้ามีคนรู้รหัสผ่านหนึ<wbr></wbr>่งของเรา (เช่นมีบริการหนึ่งที่<wbr></wbr>เราเคยไปใช้ ระบบรักษาความปลอดภัยไม่ดี ทำรหัสผ่านเราหลุด) เขาสามารถเอารหัสเดียวกันนี้<wbr></wbr>ไปลองเข้าบริการอื่นๆ ของเราได้</li>
<li>หมั่นสังเกตคำเตือนจากเว็<wbr></wbr>บเบราวเซอร์และโอเอส เช่น ดูรูปกุญแจสีเขียว/สีแดงที่ช่อง url เพื่ออ่านคำเตือนเรื่องใบรั<wbr></wbr>บรองการเข้ารหัสของเว็บไซต์ (SSL/TLS encryption certificate) ว่าเป็นของจริงหรือไม่ เพื่อให้แน่ใจว่าเรากำลังสื่<wbr></wbr>อสารกับเว็บไซต์ที่เรากำลังคิ<wbr></wbr>ดว่าสื่อสารอยู่ด้วยจริงๆ</li>
<li>การสื่อสารแบบเข้ารหัสนั้น การันตีเฉพาะว่าระหว่างทางข้อมู<wbr></wbr>ลจะอ่านไม่ได้ แต่ไม่ได้การันตีว่าที่<wbr></wbr>ปลายทางที่ข้อมูลจะถูกถอดรหัสนั<wbr></wbr>้น จะเป็นคนที่เราคิดว่าเป็น (เราอาจจะคุยกับคนแอบอ้างอยู่)</li>
<li>จึงมีการคิดค้นระบบออกใบรั<wbr></wbr>บรองขึ้นมา เพื่อรับรองว่าเซิร์ฟเวอร์ที่<wbr></wbr>เราติดต่อด้วยนั้น เป็นเซิร์ฟเวอร์ที่อ้างจริงๆ ใบรับรองนี้เรียกกันว่า “SSL certificate” หรือ “encryption certificate”</li>
<li><a data-mce-href="https://www.facebook.com/thainetizen/photos/a.10150109699603130.289409.116319678129/10153052852963130/" data-saferedirecturl="https://www.google.com/url?hl=en&q=https://www.facebook.com/thainetizen/photos/a.10150109699603130.289409.116319678129/10153052852963130/&source=gmail&ust=1462266416116000&usg=AFQjCNGFXYWZu0_0BdWn_TH-vdfqQ00c6Q" href="https://www.facebook.com/thainetizen/photos/a.10150109699603130.289409.116319678129/10153052852963130/" style="background-attachment: initial; background-clip: initial; background-image: initial; background-origin: initial; background-position: initial; background-repeat: initial; background-size: initial; color: #428bca; text-decoration: none;" target="_blank">คำสั่งกระทรวงไอซีที ที่ 163/2557</a> ที่ตั้งคณะทำงานทดสอบระบบเฝ้าติ<wbr></wbr>ดตามสื่อออนไลน์ มาประสานงานกับผู้ให้บริการเน็<wbr></wbr>ตและ Internet Gateway และทดสอบ “ระบบเฝ้าติดตามสื่อออนไลน์ที่<wbr></wbr>มีการเข้ารหัสป้องกันข้อมูล” มีจุดมุ่งหมายในการจะเจาะการเข้<wbr></wbr>ารหัสการสื่อสารด้วย SSL/TLS นี้ ซึ่งคาดกันว่าวิธีหนึ่งที่<wbr></wbr>จะทำได้ คือด้วยการปลอมใบรับรอง เพื่อดูข้อมูลในแบบที่เรียกว่า “Man in the Middle Attack” หรือการปลอมตัวมาเนียนอยู่<wbr></wbr>ตรงกลางของการสื่อสาร</li>
<li>คือแทนที่ สมมติ เราจะคุยกับเฟซบุ๊กตรงๆ ก็อาจมีเซิร์ฟเวอร์ของไอซีที<wbr></wbr>มาคั่นกลาง แล้วทำให้เราเข้าใจว่าเป็นเซิร์<wbr></wbr>ฟเวอร์ของเฟซบุ๊ก (ด้วยความร่วมมือของ ISP) เราก็ส่งข้อมูลให้เซิร์ฟเวอร์นี<wbr></wbr>้โดยไม่รู้ตัว เซิร์ฟเวอร์นี้ก็ส่งต่อข้อมู<wbr></wbr>ลให้เฟซบุ๊ก เพื่อให้เราไม่สังเกต ใช้งานได้ปกติ [A]<=========>[Facebook]<=>[B] [A]<=>[MICT]<=>[Facebook]<=>[<wbr></wbr>B] แม้การสื่อสารระหว่างเรา [A] กับเซิร์ฟเวอร์ [MICT] จะเข้ารหัสก็จริง แต่ปลายทางที่จะถูกถอดรรัสมันก็<wbr></wbr>คือเซิร์ฟเวอร์ [MICT] ด้วย ไม่ใช่ที่ [Facebook] แบบนี้ก็ไม่ปลอดภัยเช่นกัน วิธีนี้ทำไม่ได้ง่ายๆ และถ้าทำขึ้นมาก็จะมีจุดพอสั<wbr></wbr>งเกตได้ เพียงแต่ผู้ใช้ทั่วไปอาจจะไม่ค่<wbr></wbr>อยสังเกต และการออกแบบแอปในมือถือก็ทำให้<wbr></wbr>สังเกตได้ยากขึ้นด้วย</li>
<li>ระลึกว่า การสื่อสารนั้น เป็นกิจกรรมที่ทำกันสองฝั่ง ข้อมูลที่เครื่องของเราไม่ได้มี<wbr></wbr>เฉพาะข้อมูลของตัวเรา แต่มีข้อมูลจากคนที่เราสนทนาเก็<wbr></wbr>บอยู่ด้วย (และกลับกัน) ดังนั้นถ้าเราทำตัวไม่ปลอดภัย เพื่อนๆ เราทั้งหมดที่เราเคยคุยด้วยก็<wbr></wbr>จะไม่ปลอดภัยตามไปด้วย</li>
<li>การสื่อสารที่ปลอดภัยจะเกิดขึ้<wbr></wbr>นได้ก็ต่อเมื่อทุกจุดในการสื่<wbr></wbr>อสารนั้นปลอดภัย ตั้งแต่ต้นทางตลอดถึงปลายทาง ถ้าเราไม่แน่ใจว่าผู้ใช้ที่<wbr></wbr>ปลายทางจะเคร่งครัดกั<wbr></wbr>บความปลอดภัยในระดับเดียวกับตั<wbr></wbr>วเรา ก็ให้ระมัดระวังมากขึ้นในการส่<wbr></wbr>งข้อมูล</li>
</ul>
<div>
จบที่ว่า ในทางปฏิบัตินั้น ไม่มีระบบสารสนเทศอะไรปลอดภัย 100% ไปตลอดกาล ความผิดพลาดมาจากมนุษย์เป็นส่<wbr></wbr>วนใหญ่ ทั้งคนออกแบบระบบและคนใช้ระบบ แต่เราสามารถมีระบบสารสนเทศที่ “ปลอดภัยเพียงพอ” ได้ (เช่น รหัส OTP ที่เราใช้กับการซื้อของออนไลน์ อาจจะใช้เวลาแค่ 2 นาทีในการถอดรหัสแบบดื้อๆ หรือที่เรียกว่า brute force คือเดาไปเรื่อยๆ จนถูก แต่ถ้าระบบมันตั้งให้รหั<wbr></wbr>สหมดอายุหลังจาก 30 วินาที แบบนี้ก็คือปลอดภัยพอแล้ว)</div>
<div>
 </div>
<div>
<strong>อย่ากลัวจนไม่ได้ทำงานทำการ อะไรพอทำได้ก็ทำไป ถ้าเราชั่งน้ำหนักดีแล้ว สำคัญคือการประเมินความเสี่ยงนั<wbr></wbr>้นอยู่บนข้อมูลที่ตัวเราพอจะเชื<wbr></wbr>่อถือได้ครับ (และความเสี่ยงของแต่ละคนก็ไม่<wbr></wbr>เหมือนกันด้วย)</strong></div>
<div>
 </div>
<div>
/* ถ้ามีอะไรผิดพลาด หรือเขียนแล้วน่าจะชวนเข้าใจผิ<wbr></wbr>ดได้ รบกวนแจ้งใน<a data-mce-href="https://www.facebook.com/notes/art-suriyawongkul/%E0%B9%80%E0%B8%82%E0%B9%89%E0%B8%B2%E0%B9%83%E0%B8%88%E0%B8%84%E0%B8%A7%E0%B8%B2%E0%B8%A1%E0%B8%9B%E0%B8%A5%E0%B8%AD%E0%B8%94%E0%B8%A0%E0%B8%B1%E0%B8%A2%E0%B9%83%E0%B8%99%E0%B8%81%E0%B8%B2%E0%B8%A3%E0%B8%AA%E0%B8%B7%E0%B9%88%E0%B8%AD%E0%B8%AA%E0%B8%B2%E0%B8%A3%E0%B8%9C%E0%B9%88%E0%B8%B2%E0%B8%99%E0%B9%80%E0%B8%99%E0%B9%87%E0%B8%95/10154742368737646" data-saferedirecturl="https://www.google.com/url?hl=en&q=https://www.facebook.com/notes/art-suriyawongkul/%25E0%25B9%2580%25E0%25B8%2582%25E0%25B9%2589%25E0%25B8%25B2%25E0%25B9%2583%25E0%25B8%2588%25E0%25B8%2584%25E0%25B8%25A7%25E0%25B8%25B2%25E0%25B8%25A1%25E0%25B8%259B%25E0%25B8%25A5%25E0%25B8%25AD%25E0%25B8%2594%25E0%25B8%25A0%25E0%25B8%25B1%25E0%25B8%25A2%25E0%25B9%2583%25E0%25B8%2599%25E0%25B8%2581%25E0%25B8%25B2%25E0%25B8%25A3%25E0%25B8%25AA%25E0%25B8%25B7%25E0%25B9%2588%25E0%25B8%25AD%25E0%25B8%25AA%25E0%25B8%25B2%25E0%25B8%25A3%25E0%25B8%259C%25E0%25B9%2588%25E0%25B8%25B2%25E0%25B8%2599%25E0%25B9%2580%25E0%25B8%2599%25E0%25B9%2587%25E0%25B8%2595/10154742368737646&source=gmail&ust=1462266416116000&usg=AFQjCNFkXuflHhCI7g-IzaU6Q5sVFr6YBw" href="https://www.facebook.com/notes/art-suriyawongkul/%E0%B9%80%E0%B8%82%E0%B9%89%E0%B8%B2%E0%B9%83%E0%B8%88%E0%B8%84%E0%B8%A7%E0%B8%B2%E0%B8%A1%E0%B8%9B%E0%B8%A5%E0%B8%AD%E0%B8%94%E0%B8%A0%E0%B8%B1%E0%B8%A2%E0%B9%83%E0%B8%99%E0%B8%81%E0%B8%B2%E0%B8%A3%E0%B8%AA%E0%B8%B7%E0%B9%88%E0%B8%AD%E0%B8%AA%E0%B8%B2%E0%B8%A3%E0%B8%9C%E0%B9%88%E0%B8%B2%E0%B8%99%E0%B9%80%E0%B8%99%E0%B9%87%E0%B8%95/10154742368737646" style="background-attachment: initial; background-clip: initial; background-image: initial; background-origin: initial; background-position: initial; background-repeat: initial; background-size: initial; color: #428bca; text-decoration: none;" target="_blank">คอมเมนต์</a>ได้เลยครับ และถ้าคิดว่าพอมีประโยชน์ ก็ขอให้ช่วยแชร์หน่อยครับ */</div>
<div>
 </div>
<div>
 </div>
<div>
ฝากลิงก์ไว้หน่อย</div>
<ul style="margin-bottom: 10px; margin-top: 0px;">
<li>Surveillance Self-Defense การป้องกันตัวเองจากการถูกสอดส่<wbr></wbr>อง <a data-mce-href="https://www.facebook.com/l.php?u=https%3A%2F%2Fssd.eff.org%2Fth%2F&h=AAQHgrRlO&s=1" data-saferedirecturl="https://www.google.com/url?hl=en&q=https://www.facebook.com/l.php?u%3Dhttps%253A%252F%252Fssd.eff.org%252Fth%252F%26h%3DAAQHgrRlO%26s%3D1&source=gmail&ust=1462266416116000&usg=AFQjCNGTCIj1AfHUp6eXPnzfcRrs96KZLA" href="https://www.facebook.com/l.php?u=https%3A%2F%2Fssd.eff.org%2Fth%2F&h=AAQHgrRlO&s=1" rel="nofollow" style="background-attachment: initial; background-clip: initial; background-image: initial; background-origin: initial; background-position: initial; background-repeat: initial; background-size: initial; color: #428bca; text-decoration: none;" target="_blank">https://ssd.eff.org/th/</a></li>
<li>Security in-a-Box แนะนำการรักษาความปลอดภัยทางดิ<wbr></wbr>จิทัล <a data-mce-href="https://www.facebook.com/l.php?u=https%3A%2F%2Fsecurityinabox.org%2Fth&h=KAQHgyCS0&s=1" data-saferedirecturl="https://www.google.com/url?hl=en&q=https://www.facebook.com/l.php?u%3Dhttps%253A%252F%252Fsecurityinabox.org%252Fth%26h%3DKAQHgyCS0%26s%3D1&source=gmail&ust=1462266416116000&usg=AFQjCNEqnaAJgI0jsUo9S0QxerluKiBEyQ" href="https://www.facebook.com/l.php?u=https%3A%2F%2Fsecurityinabox.org%2Fth&h=KAQHgyCS0&s=1" rel="nofollow" style="background-attachment: initial; background-clip: initial; background-image: initial; background-origin: initial; background-position: initial; background-repeat: initial; background-size: initial; color: #428bca; text-decoration: none;" target="_blank">https://securityinabox.org/th</a></li>
<li>ใช้เน็ตปลอดภัยด้วย Tor <a data-mce-href="https://www.facebook.com/l.php?u=https%3A%2F%2Fthainetizen.org%2Ftor%2F&h=-AQHFPaqc&s=1" data-saferedirecturl="https://www.google.com/url?hl=en&q=https://www.facebook.com/l.php?u%3Dhttps%253A%252F%252Fthainetizen.org%252Ftor%252F%26h%3D-AQHFPaqc%26s%3D1&source=gmail&ust=1462266416117000&usg=AFQjCNE9ZLqMlHnnGWkzgm_5dkq7tYZs2g" href="https://www.facebook.com/l.php?u=https%3A%2F%2Fthainetizen.org%2Ftor%2F&h=-AQHFPaqc&s=1" rel="nofollow" style="background-attachment: initial; background-clip: initial; background-image: initial; background-origin: initial; background-position: initial; background-repeat: initial; background-size: initial; color: #428bca; text-decoration: none;" target="_blank">https://thainetizen.org/tor/</a></li>
</ul>
<div style="margin: 10px;">
<br /></div>
<div style="margin: 10px;">
<strong>ที่มา: <a data-mce-href="https://www.facebook.com/notes/art-suriyawongkul/%E0%B9%80%E0%B8%82%E0%B9%89%E0%B8%B2%E0%B9%83%E0%B8%88%E0%B8%84%E0%B8%A7%E0%B8%B2%E0%B8%A1%E0%B8%9B%E0%B8%A5%E0%B8%AD%E0%B8%94%E0%B8%A0%E0%B8%B1%E0%B8%A2%E0%B9%83%E0%B8%99%E0%B8%81%E0%B8%B2%E0%B8%A3%E0%B8%AA%E0%B8%B7%E0%B9%88%E0%B8%AD%E0%B8%AA%E0%B8%B2%E0%B8%A3%E0%B8%9C%E0%B9%88%E0%B8%B2%E0%B8%99%E0%B9%80%E0%B8%99%E0%B9%87%E0%B8%95/10154742368737646" data-saferedirecturl="https://www.google.com/url?hl=en&q=https://www.facebook.com/notes/art-suriyawongkul/%25E0%25B9%2580%25E0%25B8%2582%25E0%25B9%2589%25E0%25B8%25B2%25E0%25B9%2583%25E0%25B8%2588%25E0%25B8%2584%25E0%25B8%25A7%25E0%25B8%25B2%25E0%25B8%25A1%25E0%25B8%259B%25E0%25B8%25A5%25E0%25B8%25AD%25E0%25B8%2594%25E0%25B8%25A0%25E0%25B8%25B1%25E0%25B8%25A2%25E0%25B9%2583%25E0%25B8%2599%25E0%25B8%2581%25E0%25B8%25B2%25E0%25B8%25A3%25E0%25B8%25AA%25E0%25B8%25B7%25E0%25B9%2588%25E0%25B8%25AD%25E0%25B8%25AA%25E0%25B8%25B2%25E0%25B8%25A3%25E0%25B8%259C%25E0%25B9%2588%25E0%25B8%25B2%25E0%25B8%2599%25E0%25B9%2580%25E0%25B8%2599%25E0%25B9%2587%25E0%25B8%2595/10154742368737646&source=gmail&ust=1462266416117000&usg=AFQjCNHBJUQgBTX2MbOVmwAhY-OQxdL8IQ" href="https://www.facebook.com/notes/art-suriyawongkul/%E0%B9%80%E0%B8%82%E0%B9%89%E0%B8%B2%E0%B9%83%E0%B8%88%E0%B8%84%E0%B8%A7%E0%B8%B2%E0%B8%A1%E0%B8%9B%E0%B8%A5%E0%B8%AD%E0%B8%94%E0%B8%A0%E0%B8%B1%E0%B8%A2%E0%B9%83%E0%B8%99%E0%B8%81%E0%B8%B2%E0%B8%A3%E0%B8%AA%E0%B8%B7%E0%B9%88%E0%B8%AD%E0%B8%AA%E0%B8%B2%E0%B8%A3%E0%B8%9C%E0%B9%88%E0%B8%B2%E0%B8%99%E0%B9%80%E0%B8%99%E0%B9%87%E0%B8%95/10154742368737646" style="background-attachment: initial; background-clip: initial; background-image: initial; background-origin: initial; background-position: initial; background-repeat: initial; background-size: initial; color: #428bca; text-decoration: none;" target="_blank"> เฟซบุ๊ก </a></strong><a data-mce-href="https://www.facebook.com/notes/art-suriyawongkul/%E0%B9%80%E0%B8%82%E0%B9%89%E0%B8%B2%E0%B9%83%E0%B8%88%E0%B8%84%E0%B8%A7%E0%B8%B2%E0%B8%A1%E0%B8%9B%E0%B8%A5%E0%B8%AD%E0%B8%94%E0%B8%A0%E0%B8%B1%E0%B8%A2%E0%B9%83%E0%B8%99%E0%B8%81%E0%B8%B2%E0%B8%A3%E0%B8%AA%E0%B8%B7%E0%B9%88%E0%B8%AD%E0%B8%AA%E0%B8%B2%E0%B8%A3%E0%B8%9C%E0%B9%88%E0%B8%B2%E0%B8%99%E0%B9%80%E0%B8%99%E0%B9%87%E0%B8%95/10154742368737646" data-saferedirecturl="https://www.google.com/url?hl=en&q=https://www.facebook.com/notes/art-suriyawongkul/%25E0%25B9%2580%25E0%25B8%2582%25E0%25B9%2589%25E0%25B8%25B2%25E0%25B9%2583%25E0%25B8%2588%25E0%25B8%2584%25E0%25B8%25A7%25E0%25B8%25B2%25E0%25B8%25A1%25E0%25B8%259B%25E0%25B8%25A5%25E0%25B8%25AD%25E0%25B8%2594%25E0%25B8%25A0%25E0%25B8%25B1%25E0%25B8%25A2%25E0%25B9%2583%25E0%25B8%2599%25E0%25B8%2581%25E0%25B8%25B2%25E0%25B8%25A3%25E0%25B8%25AA%25E0%25B8%25B7%25E0%25B9%2588%25E0%25B8%25AD%25E0%25B8%25AA%25E0%25B8%25B2%25E0%25B8%25A3%25E0%25B8%259C%25E0%25B9%2588%25E0%25B8%25B2%25E0%25B8%2599%25E0%25B9%2580%25E0%25B8%2599%25E0%25B9%2587%25E0%25B8%2595/10154742368737646&source=gmail&ust=1462266416117000&usg=AFQjCNHBJUQgBTX2MbOVmwAhY-OQxdL8IQ" href="https://www.facebook.com/notes/art-suriyawongkul/%E0%B9%80%E0%B8%82%E0%B9%89%E0%B8%B2%E0%B9%83%E0%B8%88%E0%B8%84%E0%B8%A7%E0%B8%B2%E0%B8%A1%E0%B8%9B%E0%B8%A5%E0%B8%AD%E0%B8%94%E0%B8%A0%E0%B8%B1%E0%B8%A2%E0%B9%83%E0%B8%99%E0%B8%81%E0%B8%B2%E0%B8%A3%E0%B8%AA%E0%B8%B7%E0%B9%88%E0%B8%AD%E0%B8%AA%E0%B8%B2%E0%B8%A3%E0%B8%9C%E0%B9%88%E0%B8%B2%E0%B8%99%E0%B9%80%E0%B8%99%E0%B9%87%E0%B8%95/10154742368737646" style="background-attachment: initial; background-clip: initial; background-image: initial; background-origin: initial; background-position: initial; background-repeat: initial; background-size: initial; color: #428bca; text-decoration: none;" target="_blank"><strong>Art Suriyawongkul</strong></a></div>
</div>
</div>
</div>

เข้าใจความปลอดภัยในการสื่อสารผ่านเน็ต

เข้าใจความปลอดภัยในการสื่ อสารผ่านเน็ต Posted: 01 May 2016 10:45 AM PDT (อ้างอิงจากอีเมล์ข่าว เวบไซท์ประชาไท) ไม่กี่วันก่อนเดินทาง ...

อ่านเพิ่มเติม »

อำนาจนำใหม่ของกองทัพไทย

0 การเมือง, บทความ, article 16:16:00

<div style="text-align: center;">
<img border="0" height="368" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjPQwGC8cFFX9B2SmhU3x5ayklGYbp4G0Wsi-maSGmRV4gSmUv8leGgJaELwDMLq06ijL4aR4IsIxHeW5427V-UXWgnn0zLmLQofOIO4glJTDaK2lRNog2q4aKdOO00vpYPM5cCq1CYaDg/s640/2016-05-02_161412.jpg" width="640" /></div>
<div style="margin: 10px;">
<strong>อำนาจนำใหม่ของกองทัพไทย</strong></div>
<div style="margin: 10px;">
Posted: 01 May 2016 11:27 AM PDT  (อ้างอิงจากอีเมล์ข่าว เวบไซท์ประชาไท)</div>
<div>
<div style="background-color: white; color: #333333; font-family: 'Open Sans', sans-serif; font-size: 16px; line-height: 22.8571px; margin: 10px;">
จากบทสัมภาษณ์ของประจักษ์ ก้องกีรติ ในประชาไท เกี่ยวกับ กองทัพไทย(คสช./ผู้เขียน) ที่พยายามสถาปนาระเบียบการเมื<wbr></wbr>องใหม่ (new political order) (รัฐธรรมนูญ/ผู้เขียน) เพื่อนำไปสู่การสถาปนา “อำนาจนำใหม่” ของกองทัพ (hegemonic ruler) (ประจักษ์ ก้องกีรติ,2559) และยังกล่าวด้วยความกังวลว่า ประเทศไทยคงอยู่ภายใต้ระเบี<wbr></wbr>ยบการเมืองใหม่ และอำนาจนำใหม่นี้อีกนาน ทำให้ผู้เขียนอยากหันกลั<wbr></wbr>บไปมองการเปลี่ยนแปลงระเบี<wbr></wbr>ยบการเมืองตลอดจนผู้<wbr></wbr>ครองอำนาจนำในอดีตของไทยเพื่<wbr></wbr>อนำกลับมาสังเกตปรากฏการณ์<wbr></wbr>ทางการเมืองไทยปัจจุบันร่วมกัน<br />      <br />การเปลี่ยนแปลงสมัยรัชกาลที่ 5 ได้ทำการเปลี่ยนแปลงรั<wbr></wbr>ฐสยามจากรัฐจารีตเป็นรัฐสมั<wbr></wbr>ยใหม่(รัฐสมบูรณาญาสิทธิราชย์) ซึ่งถือว่าเป็นการเปลี่<wbr></wbr>ยนแปลงระเบียบทางการเมืองใหม่ และส่งผลให้รัชกาลที่  5 ทรงครองอำนาจนำสยาม  ทรงเป็นศูนย์รวมแห่งอำนาจเป็<wbr></wbr>นองค์รัฐฏาธิปัตย์โดยสมบูรณ์ ส่วนกระบวนการเปลี่ยนแปลงระเบี<wbr></wbr>ยบทางการเมืองใหม่นี้<wbr></wbr>ประสบความสำเร็จลงได้โดยไตรภาคี<wbr></wbr>อำนาจขณะนั้น คือกลุ่มพลังสังคมภายใน ได้แก่กษัตริย์ (รัชกาลที่ 5) และ ขุนนาง(บุนนาค) และพลังภายนอกคือทุนนิยมโลกอั<wbr></wbr>งกฤษ (ศักดิภัท เชาวน์ลักษณ์สกุล,การสร้างรัฐ – ชาติสยามกับการควบรวมนครรัฐในล้<wbr></wbr>านนา สมัยรัชกาลที่ 5,2557) ซึ่งกุลลดา เกษบุญชู  มี๊ด ได้สรุปเรื่องวิวัฒนาการรัฐไว้<wbr></wbr>อย่างน่าฟังว่า “พลังที่มีบทบาทสำคัญที่สุ<wbr></wbr>ดในกระบวนการเปลี่ยนแปลงวิวั<wbr></wbr>ฒนาการรัฐจากรัฐจารีตหรือรั<wbr></wbr>ฐโบราณมาเป็นรัฐสมบูรณาญาสิทธิ<wbr></wbr>ราชย์ ทั้งในยุโรปและสยามคือพลั<wbr></wbr>งของระบบเศรษฐกิจโลกหรือระบบทุ<wbr></wbr>นนิยมโลก ซึ่งก่อให้เกิดเศรษฐกิจเงิ<wbr></wbr>นตราและการเกิดเมืองขึ้นมาคู่<wbr></wbr>ขนานกับระบบฟิวดัล และทำให้เกิดการเปลี่<wbr></wbr>ยนแปลงทางสังคมตามมา นั่นคือการเกิดขึ้นของชนชั้<wbr></wbr>นกลางหรือกระฎุมพี รวมทั้งการเกิดขึ้นของสถาบั<wbr></wbr>นทางการเมืองใหม่ๆ เพื่อมารองรับการขยายตั<wbr></wbr>วทางเศรษฐกิจ อันเป็นฐานรองรับสำคัญให้กั<wbr></wbr>บสถาบันกษัตริย์ในการรวมศูนย์<wbr></wbr>อำนาจเข้าสู่ศูนย์กลาง ในกรณีของสยามคือทุนนิยมอังกฤษ ที่สยามได้เชื่อมต่อกับทุนนิ<wbr></wbr>ยมโลกอังกฤษไว้ตั้งแต่สนธิสั<wbr></wbr>ญญาเบาริ่ง และมีบทบาทในกระบวนการสร้างรั<wbr></wbr>ฐสมบูรณาญาสิทธิราชย์ของสยาม (Kullada Kesboonchoo Mead, The Rise and Decline of Thai Absolutism,2004)<br />       <br />การเปลี่ยนแปลงทางการเมือง สมัยเปลี่ยนแปลงการปกครอง พ.ศ.2475 ของคณะราษฎร์ ก็คงหลีกหนีไม่พ้นไตรภาคีอำนาจ พลังทางสังคม กลุ่มต่างๆอันได้แก่ สถาบันกษัตริย์ ขุนนาง ข้าราชการ ชนชั้นกลาง ซึ่งแต่เดิมในสมัยรัชกาลที่ 5 เป็นต้นมาได้เป็นพันธมิ<wbr></wbr>ตรทางการเมืองที่สำคัญ ต่อมาพลังทางสังคมเดิมเหล่านี้ ซึ่งเคยเป็นพันธมิตรที่สำคั<wbr></wbr>ญของกษัตริย์ แต่ต่อมาได้เป็นพลังสำคั<wbr></wbr>ญในการต่อต้านและล้มสถาบันกษั<wbr></wbr>ตริย์ในการอภิวัฒน์สยาม พ.ศ. 2475 อันเนื่องจากความขัดแย้งเชิ<wbr></wbr>งโครงสร้างภายในระบบสมบูรณาญาสิ<wbr></wbr>ทธิราชย์ และข้าราชการซึ่งถือว่าเป็นชนชั<wbr></wbr>้นกลางใหม่ อันเป็นผลผลิตของระบบการศึ<wbr></wbr>กษาสมัยใหม่ ที่รัชกาลที่ 5 ทรงสร้างขึ้นมาคานอำนาจกับขุ<wbr></wbr>นนางสมัยนั้นและให้เป็นปั<wbr></wbr>ญญาชนจัดตั้งอันเป็นฐานรองรั<wbr></wbr>บสถาบันกษัตริย์ และกลับกลายเป็นพลังสำคัญที่โค่<wbr></wbr>นล้มรัฐสมบูรณาญาสิทธิราชย์ลง (จิตติภัทร พูนขำ,วารสารสังคมศาสตร์ คณะรัฐศาสตร์ จุฬาลงกรณ์มหาวิทยาลัย ปีที่ 43 ฉบับที่ 2 (ก.ค. – ธ.ค.2556),2556,หน้า 48) ส่วนพลังภายนอกหรือระบบทุนนิ<wbr></wbr>ยมโลกขณะนั้นก็อยู่ภายใต้<wbr></wbr>กระแสความคิดเสรีประชาธิปไตย ดังนั้นภาคีอำนาจที่สำคัญขณะนั้<wbr></wbr>นก็คือพลังอำนาจภายนอกหรื<wbr></wbr>อระบบโครงสร้างอำนาจโลกนั่นเอง<br />         <br />การเปลี่ยนแปลงทางการเมืองไทยสู<wbr></wbr>่ยุคพ่อขุนอุปถัมภ์ สมัยจอมพลสฤษดิ์ ถนอม ขณะนั้นศูนย์กลางอำนาจโลกหรือทุ<wbr></wbr>นนิยมโลกได้เปลี่ยนมือเป็นสหรั<wbr></wbr>ฐอเมริกา ถือได้ว่าเป็นพลังภายนอกหรื<wbr></wbr>อภาคีอำนาจที่สำคัญของไทยขณะนั้<wbr></wbr>น และมีส่วนสำคัญในการผลักดันพลั<wbr></wbr>งภายในคือทหาร เทคโนแครต และสถาบันกษัตริย์กลายเป็นพั<wbr></wbr>นธมิตรที่สำคัญซึ่งกันและกัน จนสามารถ ครองอำนาจนำทางการเมืองไทยได้<wbr></wbr>สำเร็จ สหรัฐอเมริกาได้ใช้วาทกรรม”<wbr></wbr>การพัฒนา” (กุลลดา เกษบุญชู มี๊ด,การเมืองไทยยุคสฤษดิ์ ถนอม ภายใต้โครงสร้างอำนาจโลก,2550)  และสนับสนุนทุนอุตสาหกรรมกับอุ<wbr></wbr>ดมการณ์เสรีนิยมประชาธิปไตย  ถือได้ว่าสหรัฐอเมริกาทุนนิ<wbr></wbr>ยมโลกขณะนั้น ได้ให้การสนับสนุนทั้<wbr></wbr>งทางเศรษฐกิจและความมั่นคงแก่<wbr></wbr>ไทย และได้มีส่วนเข้ามาสนับสนุ<wbr></wbr>นการเปลี่ยนแปลงทางการเมื<wbr></wbr>องไทยมาโดยตลอดตั้งแต่นั้นเป็<wbr></wbr>นต้นมา<br />          <br />การเปลี่ยนแปลงทางการเมือง ไทยสมัย 14 ตุลาคม 2516 จากการที่พลังภายนอกหรือทุนนิ<wbr></wbr>ยมโลกสหรัฐอเมริกาได้มีบทบาทต่<wbr></wbr>อการเมืองไทยมาโดยตลอดสิ่งหนึ่<wbr></wbr>งที่ให้กับสังคมไทยคืออุดมการณ์<wbr></wbr>เสรีนิยมประชาธิปไตย สิ่งนี้แหละที่ทำให้เกิดพลังสั<wbr></wbr>งคมใหม่ขึ้นคือ พลังของนิสิตนักศึกษาหรือพลั<wbr></wbr>งประชาธิปไตย ในยุคนั้นจึงเป็นการขัดแย้<wbr></wbr>งระหว่างพลังภายในระหว่างทหารที<wbr></wbr>่ครองอำนาจนำ กับพลังนิสิตนักศึกษาหรือพลั<wbr></wbr>งประชาธิปไตยบวกกับพลังอนุรักษ์<wbr></wbr>  โดยการเห็นชอบสนับสนุนจากพลั<wbr></wbr>งภายนอกคือทุนนิยมโลกสหรัฐ และต่อมาพลังภายนอก และพลังภายในทหารและกลุ่มอนุรั<wbr></wbr>กษ์ได้โค่นล้มพลังนิสิตนักศึ<wbr></wbr>กษาอีกครั้งในเหตุการณ์  6 ตุลาคม 2519<br />          <br />การเปลี่ยนแปลงทางการเมืองไทยยุ<wbr></wbr>คทักษิณ ก็ยังหนีไม่พ้นพลังภายในคือกลุ่<wbr></wbr>มทหาร และชนชั้นกลาง กลุ่มพลังอนุรักษ์ และเชื่อว่าได้รับการสนับสนุ<wbr></wbr>นจากพลังภายนอกหรือทุนนิ<wbr></wbr>ยมโลกสหรัฐอเมริกา แต่ในครั้งนี้ถึงแม้ฝ่ายทักษิ<wbr></wbr>ณจะพ่ายแพ้ในพื้นที่สังคมการเมื<wbr></wbr>อง(Political Society) แต่ในพื้นที่ประชาสังคม(Civil Society) ก็ยังครอบครองพื้นที่ได้ ดังนั้นเมื่อมีการจัดระเบี<wbr></wbr>ยบการเมืองใหม่หรือรัฐธรรมนูญ พ.ศ.2550 และเมื่อมีจัดการเลือกตั้งอี<wbr></wbr>กครั้งพรรคพลังประชาชน อันเป็นพรรคกลายพันธุ์<wbr></wbr>จากพรรคไทยรักไทยก็ยังชนะการเลื<wbr></wbr>อกตั้ง และถึงแม้ว่าฝ่ายพลังอนุรักษ์<wbr></wbr>และกลุ่มทหาร จะใช้วิธีการตุลาการภิวัฒน์<wbr></wbr>และสนับสนุนการจัดตั้งรัฐบาลอภิ<wbr></wbr>สิทธิ์ ขึ้นมาได้ แต่เมื่อมีการเลือกตั้งอีกครั้<wbr></wbr>งพรรคเพื่อไทย พรรคที่กลายร่างจากพรรคพลั<wbr></wbr>งประชาชน ก็ชนะการเลือกตั้งอย่างถล่มทลาย อันเป็นการพิสูจน์ได้ดีว่<wbr></wbr>าพรรคเชื้อสายของทักษิณ ก็ยังสามารถครอบครองพื้นที่<wbr></wbr>ประชาสังคมไทยได้ จนสามารถชนะการเลือกตั้งเข้<wbr></wbr>าครอบครองพื้นที่สังคมการเมือง อันหมายถึงครอบครองรัฐได้อีกครั<wbr></wbr>้ง กลุ่มพลังอนุรักษ์ ตุลาการ ทหาร ได้ใช้ปัญญาชนจัดตั้งคือกลุ่ม กปปส.ออกมาคัดค้านรัฐบาลเพื่<wbr></wbr>อไทย เพื่อครอบงำพื้นที่ประชาสังคม แต่รัฐบาลพรรคเพื่<wbr></wbr>อไทยโดยนางสาวยิ่งลักษณ์ ชินวัตร ได้ทำการยุบสภาเพื่อจัดการเลื<wbr></wbr>อกตั้งใหม่ เพราะเชื่อมั่นในการครองงำพื้<wbr></wbr>นที่ประชาสังคม  แต่กลุ่มพลังอนุรักษ์ได้ใช้กำลั<wbr></wbr>งทหาร(คสช.)ทำการรัฐประหารยึดพื<wbr></wbr>้นที่สังคมการเมืองเสียก่อน อันเป็นที่มาของรัฐบาลทหารประยุ<wbr></wbr>ทธ์ จันทร์โอชาและขณะนี้ได้<wbr></wbr>พยายามสร้างระเบียบการเมืองใหม่<wbr></wbr>หรือรัฐธรรมนูญใหม่ขึ้นมา และกำลังจะสร้างความชอบธรรมให้<wbr></wbr>กับรัฐธรรมนูญนี้ผ่<wbr></wbr>านการประชามติ เพื่อนำไปสู่การสร้างรัฐบาลใหม่<wbr></wbr>ที่ประจักษ์ ก้องกีรติเรียกว่า “อำนาจนำใหม่ของกองทัพไทย” และกังวลว่าคนไทยอาจจะต้องตกอยู<wbr></wbr>่ภายใต้อำนาจนำนี้อีกนาน<br />         <br />จากการเปลี่ยนแปลงทางการเมืองที<wbr></wbr>่ผ่านมาข้างต้น ไตรภาคีอำนาจที่สำคัญ พลังภายใน ต่างๆ กลุ่มอนุรักษ์ กลุ่มทหาร กลุ่มชนชั้นนำ กลุ่มชนชั้นกลาง กลุ่มพลังประชาชนต่างๆ และพลังภายนอก อันหมายถึงผู้นำทุนนิยมโลก อันมีสหรัฐอเมริกาเป็นผู้นำ ในอดีตยุคสมบูรณาญาสิทธิราชย์ หรือรัฐบาลทหารจอมพลสฤษดิ์ ถนอม หรือแม้แต่ยุคประชาธิปไตยครึ่<wbr></wbr>งใบของพลเอกเปรม จะสามารถครองอำนาจนำได้อย่<wbr></wbr>างยาวนาน ก็มักจะได้รับการสนับสนุนจากพลั<wbr></wbr>งภายนอกคือทุนนิยมโลก  แต่รัฐบาลทหารปัจจุบันดูเหมื<wbr></wbr>อนว่าจะไม่ได้รับการสนับสนุ<wbr></wbr>นจากพลังภายนอกโดยเฉพาะอย่างยิ่<wbr></wbr>งผู้นำทุนนิยมโลกอย่างสหรั<wbr></wbr>ฐอเมริกา นอกจากนี้พลังภายในในส่วนของพลั<wbr></wbr>งประชาชน ที่อยู่ในพื้นที่ประชาสังคม ในขณะปัจจุบันก็ไม่น่าเชื่อว่<wbr></wbr>ารัฐบาลทหารจะสามารถยึดครองได้ แม้ว่าขณะนี้จะยึดครองพื้นที่สั<wbr></wbr>งคมการเมืองอยู่ หากจะนำโมเดลของรั<wbr></wbr>ฐบาลทหารของพม่าในอดีตมาเป็นตั<wbr></wbr>วแบบว่า รัฐบาลทหารของเขายังสามารถยึ<wbr></wbr>ดครองอำนาจนำได้อย่างยาวนาน ต้องไม่ลืมว่ารัฐบาลทหารพม่าแต่<wbr></wbr>เดิมดำเนินการภายใต้ระบบสังคมนิ<wbr></wbr>ยม และมีพลังภายนอกที่สนับสนุนก็คื<wbr></wbr>อผู้นำค่ายคอมมิวนิสต์ทั้งโซเวี<wbr></wbr>ยตและจีนสนับสนุนอยู่  แต่ปัจจุบันโลกคอมมิวนิสต์เกื<wbr></wbr>อบจะล่มสลายแล้ว ถึงแม้จีนจะยังยืนหยัดระบบคอมมิ<wbr></wbr>วนิสต์อยู่ แต่ก็เปิดรับระบบทุนนิยมเป็<wbr></wbr>นประเทศสองระบบและกลายเป็นรั<wbr></wbr>ฐตลาด ดังนั้นพลังภายนอกที่สำคั<wbr></wbr>ญของไทยก็ยังเป็นผู้นำทุนนิ<wbr></wbr>ยมโลกสหรัฐอเมริกาอยู่เช่นเดิม หากสถานการณ์เป็นเช่นนี้ถึงแม้<wbr></wbr>จะจัดระเบียบทางการเมืองใหม่หรื<wbr></wbr>อรัฐธรรมนูญใหม่ จะผ่านประชามติ หรือไม่ผ่านประชามติหรือไม่มี<wbr></wbr>การประชามติ แต่จะพยายามนำรัฐธรรมนูญใหม่ มาบังคับใช้เป็นระเบียบการเมื<wbr></wbr>องใหม่ โดยวางเป้าหมายสำหรั<wbr></wbr>บอำนาจนำใหม่ของกองทัพไทย หรือ คสช. สำหรับผู้เขียนเห็นว่าเป็นเรื่<wbr></wbr>องยากอย่างยิ่งต่<wbr></wbr>อการครองอำนาจนำอย่<wbr></wbr>างยาวนานของกองทัพ เพราะรัฐบาลใหม่ภายใต้ระเบี<wbr></wbr>ยบการเมืองใหม่ จะต้องเผชิญกับปัญญาชนจัดตั้ง ที่จะพยายามเข้ามายึดพื้นที่<wbr></wbr>ประชาสังคม อุดมการณ์ อันเป็น War of Movement  เพื่อต้องการครองอำนาจนำ(<wbr></wbr>Hegemony) อันจะนำไปสู่ War of Position เพื่อเข้ายึดพื้นที่สังคมการเมื<wbr></wbr>องเพื่อใช้กลไกอำนาจนำในที่สุด และที่สำคัญปัญญาชนจัดตั้งดั<wbr></wbr>งกล่าวจะได้รับการสนับสนุ<wbr></wbr>นจากพลังภายนอก ซึ่งขณะปัจจุบันก็เริ่<wbr></wbr>มจะพอมองเห็นถึงแรงกดดั<wbr></wbr>นจากภายนอกทั้งด้านการเมื<wbr></wbr>องและเศรษฐกิจ และหากอำนาจนำใหม่จากกองทัพเป็<wbr></wbr>นจริง เชื่อว่ากลุ่มพลั<wbr></wbr>งภายในโดยเฉพาะกลุ่มทุนนิ<wbr></wbr>ยมภายใน กลุ่มชนชั้นกลางและชนชั้นนำก็<wbr></wbr>จะต้องได้รับผลกระทบจากแรงบี<wbr></wbr>บจากพลังภายนอกหรือทุนนิยมโลก อำนาจนำใหม่จากกองทัพก็ยากที่<wbr></wbr>จะดำรงอยู่อย่างยาวนานตามที่ฝัน เพราะการแย่งชิงพื้นที่ประชาสั<wbr></wbr>งคมอันเป็นพื้นที่สังคมอุ<wbr></wbr>ดมการณ์นั้นจะต้องเกิดจากการยิ<wbr></wbr>นยอมพร้อมใจมิใช่ความกลัว.</div>
</div>
<div>
<br /></div>

อำนาจนำใหม่ของกองทัพไทย

อำนาจนำใหม่ของกองทัพไทย Posted: 01 May 2016 11:27 AM PDT (อ้างอิงจากอีเมล์ข่าว เวบไซท์ประชาไท) จากบทสัมภาษณ์ของประจักษ์ ก้องกีรติ ใ...

อ่านเพิ่มเติม »

เปิดโปงกลโกง 6 วิธีการเข้าถึงบัญชีเฟซบุ๊กคนอื่น-การป้องกัน

0 บทความ, อาชญากรรม, article 16:12:00

<div style="color: #333333; font-family: 'Open Sans', sans-serif; font-size: 16px; line-height: 22.8571px; margin: 10px;">
</div>
<div style="color: #333333; font-family: 'Open Sans', sans-serif; font-size: 16px; line-height: 22.8571px; margin: 10px; text-align: center;">
<strong><img border="0" height="368" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhyFIYLt3buqnMD0zctYgTv0glDBwKHjObYORjNqg_kLyQmUYEhMQw0W57QUac-gBq5EFH6q1wH-BseUklNdICBmXvrQFPLPZk93X8VPfXfiNOegj3_cbPiaEmhISOgfjyKIyOHBF7fMG0/s640/2016-05-02_160955.jpg" width="640" /></strong></div>
<div style="color: #333333; font-family: 'Open Sans', sans-serif; font-size: 16px; line-height: 22.8571px; margin: 10px;">
<strong>เปิดโปงกลโกง 6 วิธีการเข้าถึงบัญชีเฟซบุ๊กคนอื<wbr></wbr>่น-การป้องกัน</strong></div>
<div style="color: #333333; font-family: 'Open Sans', sans-serif; font-size: 16px; line-height: 22.8571px; margin: 10px;">
Posted: 01 May 2016 11:37 AM PDT  (อ้างอิงจากอีเมล์ข่าว เวบไซท์ประชาไท)</div>
<div style="color: #333333; font-family: 'Open Sans', sans-serif; font-size: 16px; line-height: 22.8571px;">
<div style="margin: 10px;">
คุณเคยกังวลว่าจะถูกแฮกเฟซบุ๊<wbr></wbr>กหรือไม่ กลัวว่าจู่ๆ ก็มีคนเข้าเฟซบุ๊กคุณเพื่อทำสิ่<wbr></wbr>งที่ไม่พึงประสงค์ หรือมีมิจฉาชีพผู้ไม่หวังดีล่<wbr></wbr>วงล้ำความเป็นส่วนตัวของคุณด้<wbr></wbr>วยการเข้ามาส่องบทสนทนาหรือเปลี<wbr></wbr>่ยนรหัสผ่านของคุณ เราขอเสนอการเปิดโปงกลโกงนัก 'แฮก' เฟซบุ๊ก ที่หลายวิธีในนี้ดูแล้วไม่ได้<wbr></wbr>ยากเย็นอะไรเลย เพื่อที่ท่านจะได้ป้องกันตัวได้<wbr></wbr>และไม่หละหลวมให้ถูกล้วงรหัสได้<wbr></wbr>ง่าย</div>
<div style="margin: 10px;">
2 พ.ค. 2559 เว็บไซต์ข่าวสารเรื่<wbr></wbr>องความปลอดภัยด้านไอที Hacker9 ระบุถึง 6 วิธีที่ทำให้คนถูกแฮกเข้าบัญชี<wbr></wbr>เฟซบุ๊กของตัวเองได้ ถึงแม้ว่าเฟซบุ๊กจะเป็นเว็บไซต์<wbr></wbr>ที่มีการดูแลความปลอดภัยค่อนข้<wbr></wbr>างดี เป็นเรื่องยากที่จะใช้วิธี<wbr></wbr>เจาะระบบความปลอดภัยของเว็บนี้ แต่ก็ยังมีวิธีการบางวิธีที่<wbr></wbr>ทำให้เข้าถึงบัญชีของผู้อื่นได้<wbr></wbr>โดยง่าย Hacker 9 ระบุว่า ส่วนมากแล้วเหตุที่ทำให้ผู้คนถู<wbr></wbr>กแฮกเฟซบุ๊กมักจะมาจากความผิ<wbr></wbr>ดพลาดของพวกเขาเอง โดยการแนะนำเหล่านี้เป็นไปเพื่<wbr></wbr>อการเตือนภัยและแนะนำให้ป้องกั<wbr></wbr>นเท่านั้น ไม่ได้ต้องการให้นำไปกระทำต่อผู<wbr></wbr>้อื่นแต่อย่างใด<br />1. การใช้โปรแกรมจดจำการกดปุ่มคีย์<wbr></wbr>บอร์ด ที่เรียกว่า 'คีย์ล็อกเกอร์' (Keylogger)</div>
<div style="margin: 10px;">
Hacker9 ระบุว่าวิธีการใช้<wbr></wbr>โปรแกรมจดจำการกดปุ่มคีย์บอร์<wbr></wbr>ดเป็นวิธีการที่ง่ายและได้ประสิ<wbr></wbr>ทธิภาพสูงสุดในการแฮกรหัสผ่<wbr></wbr>านเฟซบุ๊ก ซึ่งมาทั้งในรูปแบบซอฟต์แวร์ (software) และฮาร์ดแวร์ (hardware) ในสำนักงานหลายแห่งนำคีย์ล็<wbr></wbr>อกเกอร์มาใช้เพื่อจั<wbr></wbr>บตามองการทำงานของลูกจ้าง แต่คีย์ล็อกเกอร์ยังสามารถใช้<wbr></wbr>เป็นเครื่องมือของแฮกเกอร์<wbr></wbr>ในการบันทึกชื่อผู้ใช้และรหัสผ่<wbr></wbr>านของผู้ใช้ได้ด้วย</div>
<div style="margin: 10px;">
คีย์ล็อกเกอร์แบบซอฟต์แวร์เป็<wbr></wbr>นโปรแกรมบันทึกการกดแป้นคีย์<wbr></wbr>บอร์ดทุกๆ ตัวอักษรหลังจากที่มี<wbr></wbr>การลงโปรแกรมในเครื่องเป้<wbr></wbr>าหมายไปแล้ว แน่นอนว่ารวมถึงการพิมพ์ชื่<wbr></wbr>อและการพิมพ์รหัสผ่านด้วยซึ่<wbr></wbr>งโปรแกรมเหล่านี้จะทำงานแบบซ่<wbr></wbr>อนตัวอยู่ในเครื่องและไม่ทำให้<wbr></wbr>สามารถมองเห็นได้ โดยคนที่จะใช้โปรแกรมคีย์ล็<wbr></wbr>อกเกอร์เช่นนี้แค่มีทักษะความรู<wbr></wbr>้คอมพิวเตอร์ระดับพื้นฐานก็ใช้<wbr></wbr>ได้แล้ว</div>
<div style="margin: 10px;">
คีย์ล็อกเกอร์อีกแบบหนึ่งคื<wbr></wbr>อแบบฮาร์ดแวร์ มีแบบ PS2 ซึ่งจะเป็นตัวท่อต่อระหว่างปลั๊<wbr></wbr>กกับคีย์บอร์ด กับอีกแบบหนึ่งคือ USB ที่จะเป็นแท่งต่อช่อง USB สามารถจับการทำงานของผู้ใช้ได้<wbr></wbr>ทั้งหมด ซึ่งต้องอาศัยการเข้าถึงเครื่<wbr></wbr>องคอมพิวเตอร์ของผู้ต้<wbr></wbr>องการสอดแนม<br />2. การหลอกลวง (Phishing) ด้วยการสร้างเพจปลอมเพื่อล่อให้<wbr></wbr>ล็อกอินเข้าเฟซบุ๊ก</div>
<div style="margin: 10px;">
การหลอกลวงหรือล่อลวงให้ใส่ชื่<wbr></wbr>อและรหัสในล็อกอินปลอมเช่นนี้<wbr></wbr>เป็นวิธีที่มีใช้มานานและเมื่<wbr></wbr>อคุณพลาดไปแล้วครั้งเดียวบัญชี<wbr></wbr>เฟซบุ๊กของคุณจะตกเป็นเป้<wbr></wbr>าการเข้าถึงทันที จริงๆ แล้วมีวิธีการล่อลวงทางอินเทอร์<wbr></wbr>เน็ตหลายวิธี แต่วิธีที่นิยมมากที่สุดคื<wbr></wbr>อการหลอกเอารหัสผ่านด้วยการสร้<wbr></wbr>างหน้าเว็บปลอมที่ล่อให้คนล็<wbr></wbr>อกอินด้วยเฟซบุ๊กและมักจะมี<wbr></wbr>การส่งเว็บเหล่านี้ให้เหยื่อผ่<wbr></wbr>านทางอีเมลโดยสร้างให้ดูคล้<wbr></wbr>ายการล็อกอินเข้าสู่เฟซบุ๊<wbr></wbr>กแบบปกติมาก แต่ทว่าแทนที่จะทำให้เราล็อกอิ<wbr></wbr>นเข้าสู่เฟซบุ๊ก มันจะเอาข้อมูลชื่อและรหัสผ่<wbr></wbr>านที่เรากรอกลงไป</div>
<div style="margin: 10px;">
ฉะนั้นจึงควรระวังเมื่อมีคนส่<wbr></wbr>งข้อความแปลกๆ ล่อลวงให้เราล็อกอินเข้าไป ถึงแม้ว่าคนส่วนมากจะสามารถจั<wbr></wbr>บได้ว่ามันเป็นหน้าล็อกอิ<wbr></wbr>นของปลอม แต่ก็มักจะสามารถหลอกผู้ใช้<wbr></wbr>เฟซบุ๊กผ่านโทรศัพท์มือถือได้<wbr></wbr>โดยง่ายเพราะไม่ค่อยมีคนเช็คว่า URL หรือชื่อแหล่งที่อยู่ในอินเทอร์<wbr></wbr>เน็ตเป็นของเฟซบุ๊กจริงหรือไม่<br />3. ใช้โทรศัพท์มือถือของเหยื่<wbr></wbr>อในการแก้ไขเปลี่ยนแปลงรหัสผ่าน</div>
<div style="margin: 10px;">
วิธีนี้ไม่จำเป็นต้องรู้รหัสผ่<wbr></wbr>านดั้งเดิมของเหยื่อเลยแม้แต่น้<wbr></wbr>อย เพียงแค่มิจฉาชีพสามารถเข้าถึ<wbr></wbr>งโทรศัพท์มือถือของเหยื่อได้ โดยใช้วิธีการกดแจ้งว่าลืมรหั<wbr></wbr>สผ่าน (forgot my password page) แล้วก็ระบุเบอร์โทรศัพท์ของเหยื<wbr></wbr>่อลงไปจากเลือกให้ส่ง SMS เข้ามือถือของเหยื่อเพื่อเข้าสู<wbr></wbr>่กระบวนการขอคืนบัญชี<br />หมายความว่า ถ้าบุคคล A มีมือถือของบุคคล B อยู่ในมือ เขาสามารถแกล้งแจ้งว่าลืมรหัสผ่<wbr></wbr>านในเฟซบุ๊กเพื่อให้เฟซบุ๊กส่ง SMS เข้ามือถือของ B ก็จะทำให้ A ซึ่งถือโทรศัพท์ของ B อยู่สามารถเข้าถึงเฟซบุ๊กของ B ได้ทั้งที่ไม่รู้รหัสดั้งเดิ<wbr></wbr>มเลย ดังนั้นผู้ใช้จึงควรพยายามหาวิ<wbr></wbr>ธีป้องกันการเข้าถึงโทรศัพท์ได้<wbr></wbr>โดยง่ายด้วยการตั้งค่ารหั<wbr></wbr>สการใช้โทรศัพท์หรือวิธีการอื่<wbr></wbr>นๆ<br />4. ขโมยประวัติการเข้าเว็บหรือ 'คุกกี้' (cookies) ของผู้ใช้</div>
<div style="margin: 10px;">
'คุกกี้' เป็นข้อมูลหรือลายลักษณ์ที่เว็<wbr></wbr>บไซต์ส่งให้กับเว็บเบราเซอร์หรื<wbr></wbr>อโปรแกรมที่เราใช้เข้าเว็บต่างๆ จากนั้นเบราเซอร์ของเราก็จะบั<wbr></wbr>นทึกข้อมูลเหล่านี้ไว้แล้วจะส่<wbr></wbr>งให้กับเว็บไซต์ต่างๆ เวลาที่เราเข้าเว็บเหล่านั้นอีก คุกกี้เหล่านี้มีไว้ใช้รับรองที<wbr></wbr>่มาและระบุตัวตนของผู้ใช้และปรั<wbr></wbr>บเว็บตามความชอบของผู้ใช้งาน ถึงแม้ว่าคุกกี้จะไม่ใช่ซอฟต์<wbr></wbr>แวร์จึงไม่สามารถติดไวรัสได้ แต่พวกที่ใช้คีย์ล็อกเกอร์ก็<wbr></wbr>สามารถใช้ติดตามกิจกรรมการเข้<wbr></wbr>าเว็บต่างๆ ของผู้ใช้งานได้</div>
<div style="margin: 10px;">
นอกจากนี้ยังอาจจะถูกแฮกเกอร์<wbr></wbr>ขโมยคุกกี้ไปเพื่อเข้าถึงบัญชี<wbr></wbr>เว็บของผู้ใช้ได้ด้วย ซึ่งหมายความว่าถ้าผู้ใช้เว็<wbr></wbr>บเลือกให้มีการล็อกอินเฟซบุ๊กค้<wbr></wbr>างไว้ในเว็บแม้จะมีการปิดเว็<wbr></wbr>บหรือปิดเครื่องไปแล้วแฮกเกอร์<wbr></wbr>จะสามารถขโมยคุกกี้จากเบราเซอร์<wbr></wbr>ผู้ใช้นั้นได้ อย่างไรก็ตามถ้าหากมีการใช้<wbr></wbr>เฟซบุ๊กแบบเข้ารหัสการส่งข้อมูล คือมี https (แสดงถึงการเชื่อมต่ออย่<wbr></wbr>างปลอดภัยหรือ secure connection) นำหน้าแทน http ก็จะสามารถป้องกันวิธีการขโมยคุ<wbr></wbr>กกี้ได้<br />5. การให้โปรแกรมเข้าเว็บจดจำรหั<wbr></wbr>สผ่านเราไว้</div>
<div style="margin: 10px;">
ในเวลาที่เราใส่รหัสผ่านเข้าสู่<wbr></wbr>บัญชีใดๆ ก็ตาม เว็บเบราเซอร์หรือโปรแกรมเข้<wbr></wbr>าเว็บบางตัวเช่น Chrome หรือ Firefox มักจะถามว่าจะให้พวกมันช่<wbr></wbr>วยจดจำรหัสผ่านให้หรือไม่ วิธีนี้อาจจะสะดวกแต่ไม่ปลอดภั<wbr></wbr>ยเพราะทำให้คนที่เข้าถึงเครื่<wbr></wbr>องเราเข้าถึงรหัสผ่านได้ง่<wbr></wbr>ายมากด้วยการเข้าไปในตัวเลื<wbr></wbr>อกระบบความปลอดภัยของเบราเซอร์<wbr></wbr>ซึ่งจะเผยแพร่รหัสผ่านที่เราสั่<wbr></wbr>งให้พวกมันจดจำไว้ทันที<br />6. วิธีการผ่านคำถามคุ้มกั<wbr></wbr>นความปลอดภัย (Security Question) ของเฟซบุ๊ก</div>
<div style="margin: 10px;">
ในหลายเว็บที่มีการล็อกอินมั<wbr></wbr>กจะมีการให้ตั้งคำถามคุ้มกั<wbr></wbr>นความปลอดภัยเอาไว้สำหรับเวลา "ลืมรหัสผ่าน" แล้วสามารถขอรหัสผ่านหรือขอเข้<wbr></wbr>าถึงบัญชีได้ ในส่วนของเฟซบุ๊กนั้น เมื่อผู้ที่ต้องการเข้าบัญชี<wbr></wbr>เราอ้างว่า "ลืมรหัสผ่าน" แล้วเลือกใส่อีเมลลงไป (ซึ่งอาจจะเป็นอีเมลที่เขามีอยู<wbr></wbr>่แล้วหรืออีเมลสร้างใหม่) เฟซบุ๊กก็จะส่งคำถามคุ้มกั<wbr></wbr>นความปลอดภัยไปให้อีเมลนั้น แต่ว่าขั้นตอนนี้ของเฟซบุ๊กมี<wbr></wbr>ความหละหลวมและมีความเสี่ยงสู<wbr></wbr>งมาก คือการที่หลังจากคุณตอบคำถามผิด 3 ครั้งมันก็จะไม่สนใจคำถามนี้อี<wbr></wbr>กต่อไปแล้วหันไปใช้วิธีการอื่<wbr></wbr>นแทนคือการให้คุณเข้าถึงบัญชี<wbr></wbr>ของตัวเองจากความช่วยเหลื<wbr></wbr>อของเพื่อน 3 คน จากนั้นก็จะส่ง "รหัสความปลอดภัย" (security code) ไปให้อีเมลเพื่อนทั้ง 3 คน</div>
<div style="margin: 10px;">
ส่วนที่เหลือคือการโทรศัพท์<wbr></wbr>ไปถามรหัสความปลอดภัยที่เพื่<wbr></wbr>อนเหล่านั้นได้รับ เมื่อใส่รหัสความปลอดภัยทั้ง 3 แล้วจะสามารถเข้าไปเปลี่ยนรหั<wbr></wbr>สผ่านของบัญชีที่ถูกอ้างว่า "ลืมรหัสผ่าน" ได้ แต่เมื่อมีการเปลี่ยนแปลงรหัสผ่<wbr></wbr>านด้วยวิธีนี้ก็จะมีการแจ้งเตื<wbr></wbr>อนส่งไปยังอีเมลของคุณรวมถึงชื่<wbr></wbr>อเพื่อน 3 คนที่ให้การรับรองรหั<wbr></wbr>สความปลอดภัยด้วย แต่หลังจากนั้นเฟซบุ๊กคุณจะถู<wbr></wbr>กล็อกไม่ให้การเข้าใช้ 24 ชม. ทำให้ช่วงเวลา 24 ชม.นี้เป็นช่วงที่คุณต้<wbr></wbr>องทำอะไรสักอย่างกับบัญชีตัวเอง</div>
<div style="margin: 10px;">
Hacker 9 แนะนำว่าไม่ควรจะตั้งคำถามคุ้<wbr></wbr>มกันความปลอดภัยกับเว็บเฟซบุ๊ก เพราะจะกลายเป็นการเพิ่มความเสี<wbr></wbr>่ยงดังกล่าวหลังจากนั้นเลือกตั<wbr></wbr>วเลือกที่เข้าเฟซบุ๊กในแบบเชื่<wbr></wbr>อมต่อด้วยความปลอดภัย (https) เลือกให้มีการส่งอีเมลแจ้งเตื<wbr></wbr>อนทุกครั้งที่มีการเข้าถึงเฟซบุ<wbr></wbr>๊กของคุณจากเครื่องอื่นหรื<wbr></wbr>อจากเบราเซอร์อื่น รวมถึงมีระบบล็อกอินสองชั้น (login approvals) เมื่อมีการพยายามเข้าถึงจากเครื<wbr></wbr>่องอื่นหรือเบราเซอร์อื่นซึ่<wbr></wbr>งจะเป็นการส่งรหัสยืนยันอีกขั้<wbr></wbr>นตอนหนึ่งไปให้ในโทรศัพท์มือถื<wbr></wbr>อจึงต้องมีการป้องกันโทรศัพท์มื<wbr></wbr>อถือด้วยเผื่อเกิดกรณีข้อ 3</div>
<div style="margin: 10px;">
นอกจากนี้ยังมีคำแนะนำการป้องกั<wbr></wbr>นอื่นๆ เช่น ไม่รับเพื่อนที่ไม่รู้จัก หรือในกรณีที่ต้องไปพักร้อนไม่<wbr></wbr>ควรบอกผ่านสเตตัสว่าคุณจะไปพั<wbr></wbr>กร้อนเพราะจะเป็นเป้าหมายให้ผู้<wbr></wbr>ไม่หวังดีพยายามเข้าถึงบัญชี<wbr></wbr>เฟซบุ๊กคุณได้ อีกทั้งยังควรเช็คอีเมลอย่างน้<wbr></wbr>อยวันละ 1 ครั้งเพื่อดูว่าเกิดอะไรขึ้นกั<wbr></wbr>บเฟซบุ๊กคุณหรือไม่</div>
<div style="margin: 10px;">
Hacker9 ยังเตือนอีกว่าจนถึงตอนนี้ยั<wbr></wbr>งไม่มีซอฟต์แวร์ใดที่<wbr></wbr>สามารถแฮกเข้าไปในเฟซบุ๊กได้จริ<wbr></wbr>งและมักจะมีแค่การอ้างเพื่<wbr></wbr>อหลอกลวงเท่านั้นนอกจากนี้ยั<wbr></wbr>งควรระวังการใช้อีเมลที่มีชื่<wbr></wbr>อน่าสนใจ เช่น <a data-mce-href="mailto:password.recovery@facebook.com" href="mailto:password.recovery@facebook.com" style="background-attachment: initial; background-clip: initial; background-image: initial; background-origin: initial; background-position: initial; background-repeat: initial; background-size: initial; color: #428bca; text-decoration: none;" target="_blank">password.recovery@facebook.com</a> มาใช้หลอกลวงต้มตุ๋น วิธีการที่ได้มาซึ่งรหัสผ่<wbr></wbr>านของผู้ใช้ในตอนนี้มั<wbr></wbr>กจะมาจากแค่การล่อหลอกหรือต้มตุ<wbr></wbr>๋นให้ได้มาซึ่งรหัสผ่านด้วยวิธี<wbr></wbr>ต่างๆ เท่านั้น</div>
<div style="margin: 10px;">
<br /></div>
<div style="margin: 10px;">
<strong>เรียบเรียงจาก</strong></div>
<div style="margin: 10px;">
How Facebook hacking is Carried out? – 6 ways (methods) you can get hacked, Hacker 9, 18-02-2016<br /><a data-mce-href="http://www.hacker9.com/how-facebook-hacking-carried-out-password-methods.html" data-saferedirecturl="https://www.google.com/url?hl=en&q=http://www.hacker9.com/how-facebook-hacking-carried-out-password-methods.html&source=gmail&ust=1462266416114000&usg=AFQjCNFSCWG2Xnf3iymz2dzdrETSYG7Yhw" href="http://www.hacker9.com/how-facebook-hacking-carried-out-password-methods.html" style="background-attachment: initial; background-clip: initial; background-image: initial; background-origin: initial; background-position: initial; background-repeat: initial; background-size: initial; color: #428bca; text-decoration: none;" target="_blank">http://www.hacker9.com/how-<wbr></wbr>facebook-hacking-carried-out-<wbr></wbr>password-methods.html</a></div>
<div style="margin: 10px;">
Facebook’s Security Question vulnerability – Bypassing Security Question!, Hacker 9, 18-02-2016<br /><a data-mce-href="http://www.hacker9.com/facebooks-security-question-vulnerability-bypassing-security-question.html" data-saferedirecturl="https://www.google.com/url?hl=en&q=http://www.hacker9.com/facebooks-security-question-vulnerability-bypassing-security-question.html&source=gmail&ust=1462266416114000&usg=AFQjCNHsby09tmERm4N-MLFvcOHMSBxzGQ" href="http://www.hacker9.com/facebooks-security-question-vulnerability-bypassing-security-question.html" style="background-attachment: initial; background-clip: initial; background-image: initial; background-origin: initial; background-position: initial; background-repeat: initial; background-size: initial; color: #428bca; text-decoration: none;" target="_blank">http://www.hacker9.com/<wbr></wbr>facebooks-security-question-<wbr></wbr>vulnerability-bypassing-<wbr></wbr>security-question.html</a></div>
</div>
<hr style="box-sizing: content-box; color: #333333; cursor: default; font-family: 'Open Sans', sans-serif; font-size: 16px; height: 0px; line-height: 22.8571px;" />
<h3 style="color: #282828; font-family: Raleway, sans-serif; font-size: 24px; font-weight: normal; line-height: 1.1; margin: 20px 0px 10px; text-rendering: optimizeLegibility;">
<br /></h3>

เปิดโปงกลโกง 6 วิธีการเข้าถึงบัญชีเฟซบุ๊กคนอื่น-การป้องกัน

เปิดโปงกลโกง 6 วิธีการเข้าถึงบัญชีเฟซบุ๊กคนอื ่น-การป้องกัน Posted: 01 May 2016 11:37 AM PDT (อ้างอิงจากอีเมล์ข่าว เวบไซท์ประชาไท) ...

อ่านเพิ่มเติม »

เครื่องบินรัสเซียบินโฉบใส่เครื่องบินลาดตระเวนสหรัฐฯ

0 ข่าว, ต่างประเทศ, news 23:36:00

<div style="text-align: center;">
<img border="0" height="360" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiMf44cVuD5ywPk8OeF7VhNZriZun2BfFRe8o4p4Z7_TJoprsm2q9XSkwusNslKdF17aWYgl8mn3qkzq7uEuawArnwySJKIVxjVpnIMpH8f16uoNSMsHMg0eem9khSItwHJuXpdQ8b3wu4/s640/2016-05-01_233445.jpg" width="640" /></div>
<br />
<div class="_5x46" style="background-color: white; color: #141823; font-family: helvetica, arial, sans-serif; font-size: 12px; line-height: 16.08px; margin-bottom: 11px;">
<div class="clearfix _5va3" style="margin-bottom: -6px; zoom: 1;">
<div class="clearfix _42ef" style="overflow: hidden; zoom: 1;">
<div class="_5va4" style="padding-bottom: 6px;">
<div class="_6a _5u5j" style="display: inline-block; width: 422px;">
<div class="_6a _5u5j _6b" style="display: inline-block; vertical-align: middle; width: 422px;">
<h5 class="_5pbw _11dd" data-ft="{"tn":"C"}" id="js_wx" style="font-size: 14px; font-weight: normal; line-height: 1.38; margin: 0px 0px 2px; overflow: hidden; padding: 0px 55px 0px 0px;">
<span class="fwn fcg" style="color: #9197a3;"><span class="fwb fcg" data-ft="{"tn":"k"}" style="font-weight: bold;"><a data-hovercard="/ajax/hovercard/page.php?id=1526071940947174&extragetparams=%7B%22fref%22%3A%22nf%22%7D" href="https://www.facebook.com/BBCThai/?fref=nf" style="color: #3b5998; cursor: pointer; text-decoration: none;">บีบีซีไทย - BBC Thai</a></span></span></h5>
</div>
</div>
</div>
</div>
</div>
</div>
<div class="_5pbx userContent" data-ft="{"tn":"K"}" id="js_wz" style="background-color: white; color: #141823; font-family: helvetica, arial, sans-serif; font-size: 14px; line-height: 1.38; overflow: hidden;">
<div class="text_exposed_root text_exposed" id="id_57262ff58d2508381843539" style="display: inline;">
<div style="margin-bottom: 6px;">
เครื่องบินรัสเซียบินโฉบใส่เครื่องบินลาดตระเวนสหรัฐฯ รัสเซียระบุตนทำถูกต้องแล้วในกรณีเผชิญหน้ากันเหนือทะเลบอลติก</div>
<div style="margin-bottom: 6px; margin-top: 6px;">
รัสเซียระบุว่าตนไม่ใช่ฝ่ายผิดกรณีที่เครื่องบินขับไล่ของรัสเซียเผชิญหน้าและบินโฉบเฉี่ยวเครื่องบินลาดตระเวนของกองทัพอากาศสหรัฐฯเหนือทะเลบอลติก เมื่อ 29 เม.ย.ที่ผ่านมา เนื่องจากเครื่องบินสหรัฐฯบินเข้าใกล้พรมแดนรัสเซียโดยที่ไม่เปิดอุปกรณ์ส่งสัญญาณแสดงตัวตน</div>
<div style="margin-bottom: 6px; margin-top: 6px;">
กระทรวงกลาโหมรัสเซียแถลงว่า เครื่องบินรัสเซียปฏิบัติตามกฎการบินระหว่างประเทศทุกประการ พร้อมแนะนำแนวทางแก้ปัญหาที่เ<span class="text_exposed_show" style="display: inline;">กิดขึ้นให้แก่สหรัฐฯ ว่าให้หลีกเลี่ยงการบินเข้าใกล้พรมแดนรัสเซีย หรือไม่ก็ให้นักบินเปิดอุปกรณ์ส่งสัญญาณซึ่งมีหน้าที่แจ้งข้อมูลของเครื่องบิน อย่างไรก็ตามไม่มีการระบุชัดเจนว่าจุดที่เกิดการเผชิญหน้าครั้งนี้อยู่ห่างจากน่านฟ้าของรัสเซียเพียงใด</span></div>
<div class="text_exposed_show" style="display: inline;">
<div style="margin-bottom: 6px;">
ด้านกระทรวงกลาโหมสหรัฐฯ กล่าวว่า เครื่องบินขับไล่ “ซู-27” ของรัสเซียกระทำการชนิดที่ไม่ปลอดภัยและไม่เป็นมืออาชีพ อีกทั้งยังบินโฉบเฉี่ยวและบินควงสว่านเหนือเครื่องบินลาดตระเวนของสหรัฐฯด้วยท่าทีก้าวร้าว พร้อมยืนกรานว่าขณะเกิดเหตุเครื่องบินสหรัฐฯอยู่ในเขตน่านฟ้าสากล ไม่ได้ล่วงล้ำเข้าไปในเขตของรัสเซียแต่อย่างใด</div>
<div style="margin-bottom: 6px; margin-top: 6px;">
สหรัฐฯยังระบุด้วยว่า ถูกเครื่องบินขับไล่ของรัสเซียคุกคามทำนองเดียวกันนี้มาแล้วหลายครั้งเมื่อปีก่อน และเตือนว่าเหตุการณ์เช่นนี้อาจยิ่งทำให้สถานการณ์ระหว่างสองประเทศมีความตึงเครียดขึ้นโดยไม่จำเป็น</div>
<div style="margin-bottom: 6px; margin-top: 6px;">
ทั้งนี้ การเผชิญหน้าทางทหารระหว่างรัสเซียกับสหรัฐฯและชาติพันธมิตรของสหรัฐฯเพิ่มขึ้นอย่างมากในช่วง 2 ปีที่ผ่านมา นับแต่รัสเซียผนวกเอาดินแดนไครเมียเข้าเป็นส่วนหนึ่งของตน โดยในช่วง 18 เดือนหลังรัสเซียถูกกล่าวหาว่าแสดงพฤติกรรมคุกคามเช่นนี้หลายครั้งบริเวณเหนือทะเลบอลติกและใกล้กับน่านน้ำของสหราชอาณาจักร อีกทั้งยังมีรายงานเครื่องบินรัสเซีย 2 ลำบินเฉียดเรือพิฆาตติดขีปนาวุธนำวิถีของสหรัฐฯในทะเลบอลติกเกือบ 12 ครั้งเมื่อวันที่ 13 เม.ย.ที่ผ่านมา</div>
<div style="margin-bottom: 6px; margin-top: 6px;">
ผู้เชี่ยวชาญด้านกลาโหมชี้ว่าพฤติกรรมดังกล่าวเป็นความพยายามแสดงให้เห็นว่ารัสเซียมีแสนยานุภาพทางการทหารในการต่อกรกับชาติตะวันตก และตะวันตกไม่ควรมองข้าม</div>
<div style="margin-bottom: 6px; margin-top: 6px;">
<br /></div>
<div style="margin-bottom: 6px; margin-top: 6px;">
<br /></div>
</div>
</div>
</div>

เครื่องบินรัสเซียบินโฉบใส่เครื่องบินลาดตระเวนสหรัฐฯ

บีบีซีไทย - BBC Thai เครื่องบินรัสเซียบินโฉบใส่เครื่องบินลาดตระเวนสหรัฐฯ รัสเซียระบุตนทำถูกต้องแล้วในกรณีเผชิญหน้ากันเหน...

อ่านเพิ่มเติม »

dmctoday

ปล่อยผู้ทำกิจกรรม 'โพสต์-สิทธิ' แล้ว-ตร.ใช้ พ.ร.บ.ความสะอาด เอาผิด

เข้าใจความปลอดภัยในการสื่อสารผ่านเน็ต

อำนาจนำใหม่ของกองทัพไทย

เปิดโปงกลโกง 6 วิธีการเข้าถึงบัญชีเฟซบุ๊กคนอื่น-การป้องกัน

เครื่องบินรัสเซียบินโฉบใส่เครื่องบินลาดตระเวนสหรัฐฯ

POPULAR

Comments

ARCHIVE