การเข้ารหัสไม่ใช่ความเป็นส่วนตัว

กุญแจที่ไม่ได้ปกป้องทุกอย่าง

บริการส่งข้อความส่วนใหญ่ในปัจจุบันโฆษณาถึงการเข้ารหัสแบบต้นทางถึงปลายทาง และนั่นก็เป็นความจริง: เนื้อหาของข้อความจะถูกส่งผ่านไปในรูปแบบที่เข้ารหัส ดังนั้นจึงไม่มีใครระหว่างทาง แม้แต่ตัวผู้ให้บริการเอง ที่จะสามารถอ่านข้อความขณะอยู่ระหว่างการส่งได้ หากพิจารณาเพียงเท่านี้ คำกล่าวอ้างดังกล่าวก็ถือว่าถูกต้อง

ปัญหาคือเนื้อหาเป็นเพียงส่วนหนึ่งของเรื่องราวเท่านั้น แม้ว่าจะไม่มีใครอ่านสิ่งที่คุณพูดได้ แต่บริการจะรู้สิ่งอื่นด้วยความแม่นยำสูงมาก: คุณคุยกับใคร เวลาไหน บ่อยแค่ไหน จากตำแหน่งที่ตั้งโดยประมาณใด บนอุปกรณ์อะไร คุณส่งและรับข้อความกี่ข้อความ คุณแชร์ไฟล์กี่ไฟล์ ทั้งหมดนี้เรียกว่า Metadata และในหลายกรณี Metadata บอกข้อมูลได้เกือบเท่ากับตัวข้อความเอง

Metadata เปิดเผยอะไรบ้าง

ไม่จำเป็นต้องอ่านข้อความก็สามารถรู้สิ่งต่างๆ ได้มากมาย หากบุคคลหนึ่งโทรหรือส่งข้อความหาแพทย์เฉพาะทางด้านมะเร็งทุกเช้าวันอังคารเวลาเก้าโมงเช้าเป็นเวลาหกเดือน ก็ไม่จำเป็นต้องฟังการสนทนาก็พอจะเดาได้ว่าเกิดอะไรขึ้น หากคนสองคนแลกเปลี่ยนข้อความกันวันละร้อยข้อความแล้วหยุดกะทันหัน ก็ไม่จำเป็นต้องอ่านแม้แต่ข้อความเดียวเพื่อทำความเข้าใจว่าเกิดอะไรขึ้น หากที่ปรึกษาด้านภาษีได้รับข้อความยี่สิบข้อความติดต่อกันจากลูกค้ารายเดิมในคืนก่อนวันปิดงบไตรมาส รูปแบบนี้บอกเล่าเรื่องราวได้ด้วยตัวมันเอง

Metadata เปิดเผยรูปแบบพฤติกรรม: ใครมีความสัมพันธ์กับใคร ตารางเวลาของแต่ละคนเป็นอย่างไร ตื่นเมื่อไหร่ นอนเมื่อไหร่ เดินทางเมื่อไหร่ ลูกค้ารายใดมีความเคลื่อนไหวมากที่สุด ความสัมพันธ์ทางวิชาชีพใดมีความเข้มข้นที่สุด เซิร์ฟเวอร์ที่รวบรวม Metadata สามารถสร้างโปรไฟล์รายละเอียดเกี่ยวกับชีวิตส่วนตัวและหน้าที่การงานของผู้ใช้ทุกคนได้โดยไม่ต้องอ่านข้อความที่เขียนแม้แต่คำเดียว

มีตัวอย่างทางประวัติศาสตร์ที่แสดงให้เห็นเรื่องนี้อย่างชัดเจน อดีตผู้อำนวยการ NSA Michael Hayden เคยกล่าวไว้ในปี 2014 ว่า "We kill people based on metadata" คำกล่าวนี้อ้างถึงปฏิบัติการทางทหารของสหรัฐฯ ต่อเป้าหมายที่ระบุตัวตนได้จากรูปแบบการสื่อสารของพวกเขาเท่านั้น โดยไม่ได้อ่านข้อความเลยแม้แต่ข้อความเดียว มีเพียงกราฟการติดต่อและตารางเวลาเท่านั้น

การที่บริการหนึ่งๆ รวบรวมข้อมูลเมตาหมายความว่าพวกเขามีความสามารถที่จะใช้มันกับผู้ใช้ของตน และบุคคลที่สามที่สามารถเข้าถึงข้อมูลเหล่านั้นได้ — ไม่ว่าจะโดยคำสั่งศาล จากการละเมิดความปลอดภัย หรือผ่านการขายให้บุคคลที่สามหากเงื่อนไขการให้บริการอนุญาต — ก็มีความสามารถนี้เช่นกัน

การเข้าถึงสมุดรายชื่อ

อีกปัจจัยหนึ่งที่มักถูกมองข้ามคือ รายชื่อติดต่อ บริการส่งข้อความส่วนใหญ่ขอเข้าถึงสมุดรายชื่อในโทรศัพท์เมื่อสมัครใช้งาน พวกเขาจะอัปโหลดเบอร์โทรศัพท์ทั้งหมดไปยังเซิร์ฟเวอร์เพื่อแสดงว่ามีใครอีกบ้างที่ใช้บริการ ตั้งแต่วินาทีนั้น บริษัทจะมีแผนที่ความสัมพันธ์ของผู้ใช้อย่างสมบูรณ์ แม้ว่าผู้ใช้รายนั้นจะไม่เคยส่งข้อความหาใครเลยก็ตาม

สำหรับมืออาชีพที่มีภาระหน้าที่ในการรักษาความลับ เช่น ทนายความ แพทย์ นักจิตวิทยา ที่ปรึกษา สมุดรายชื่อนั้นประกอบไปด้วยลูกค้า หากสมุดรายชื่อถูกอัปโหลดไปยังเซิร์ฟเวอร์ของบุคคลภายนอก ชื่อของลูกค้าจะไปอยู่ในโครงสร้างพื้นฐานที่มืออาชีพไม่สามารถควบคุมเขตอำนาจศาลและนโยบายได้ ความลับในวิชาชีพไม่ได้ถูกทำลายในวันที่ใครบางคนทำบทสนทนารั่วไหล แต่มันถูกทำลายไปนานแล้วตั้งแต่วินาทีที่ยินยอมให้อัปโหลดข้อมูล

ความแตกต่างระหว่างการเข้ารหัสกับการไม่รวบรวมข้อมูล

การเข้ารหัสคือการปกป้องเนื้อหา ความเป็นส่วนตัวคือการไม่รวบรวมสิ่งที่ไม่จำเป็น สองสิ่งนี้แตกต่างกัน และความแตกต่างนี้มีความสำคัญอย่างยิ่งในเชิงปฏิบัติการ บริการหนึ่งสามารถเข้ารหัสข้อความทั้งหมดได้อย่างสมบูรณ์แบบในขณะที่รู้เกือบทุกอย่างเกี่ยวกับผู้ใช้ผ่าน Metadata ทั้งสองสิ่งนี้เข้ากันได้อย่างสมบูรณ์ และในความเป็นจริง นี่คือโมเดลธุรกิจหลักในอุตสาหกรรมนี้

คำถามที่ถูกต้องในการประเมินความเป็นส่วนตัวที่แท้จริงของบริการไม่ใช่ "มีการเข้ารหัสเนื้อหาหรือไม่" เพราะคำถามนั้นมีคำตอบมานานหลายปีแล้ว คำถามที่ถูกต้องคือ "มีการสร้าง Metadata อะไรบ้างและเก็บไว้ที่ไหน" และที่สำคัญที่สุดคือ "มี Metadata อะไรบ้างที่ไม่มีความจำเป็นต้องสร้างขึ้น"

สถาปัตยกรรมที่ลด Metadata ให้เหลือน้อยที่สุดโดยการออกแบบ (privacy by design) ไม่ใช่โดยคำมั่นสัญญาหรือนโยบายภายใน จะมีความเป็นส่วนตัวเชิงโครงสร้างมากกว่าสถาปัตยกรรมที่รวบรวมและเข้ารหัสข้อมูล เพราะข้อมูลที่ไม่มีอยู่จริงย่อมไม่สามารถรั่วไหล ไม่สามารถถูกขาย ไม่สามารถถูกส่งมอบตามคำสั่งศาล และไม่สามารถสูญหายจากการละเมิดความปลอดภัยได้

แม่กุญแจและแผนที่

แม่กุญแจที่ซับซ้อนที่สุดในตลาดไม่ได้บอกอะไรเกี่ยวกับแผนที่ที่อยู่ภายนอกเลย บริการหนึ่งอาจเข้ารหัสทุกข้อความได้อย่างสมบูรณ์แบบและในขณะเดียวกันก็รู้ว่าคุณคุยกับใคร เมื่อไหร่ กี่ครั้ง และจากที่ไหน —โดยไม่ได้อ่านคำพูดของคุณแม้แต่คำเดียว สำหรับผู้ที่ต้องจัดการกับความลับทางวิชาชีพ คำถามที่สำคัญจริงๆ ไม่ใช่ว่าข้อความเดินทางแบบเข้ารหัสหรือไม่: แต่คือสิ่งที่ถูกละทิ้งจากการเข้ารหัสโดยไม่มีใครร้องขอ

คำตอบที่ตรงไปตรงมาในบริการส่วนใหญ่ที่โฆษณาว่าเป็นส่วนตัวคือ: เกือบทุกอย่าง

---

บทความนี้เป็นบทความแรกในชุดบทความเกี่ยวกับการทำงานที่แท้จริงของเครื่องมือสื่อสารระดับมืออาชีพ ฉบับต่อๆ ไปจะกล่าวถึงการปฏิบัติตาม GDPR ในการส่งข้อความ และแนวคิดเรื่องความลับในวิชาชีพในยุคดิจิทัล