ADINT กับภัยเงียบจากการเปลี่ยนข้อมูลโฆษณาเป็นเครื่องมือสอดแนมระดับโลก
ลองจินตนาการว่าทุกย่างก้าวที่คุณเดิน ทุกสถานที่ที่คุณไป และทุกแอปพลิเคชันที่คุณใช้งาน ถูกบันทึกไว้อย่างละเอียดในรูปแบบของรหัสตัวเลขที่ดูเหมือนไม่มีความหมาย แต่สำหรับหน่วยงานข่าวกรองและบริษัทข้อมูล รหัสเหล่านี้คือ "ลายนิ้วมือดิจิทัล" ที่สามารถระบุตัวตนและพฤติกรรมของคุณได้อย่างแม่นยำ โดยที่คุณไม่เคยอนุญาตให้พวกเขาติดตามเลยแม้แต่น้อย
เรื่องราวนี้เริ่มต้นจากคำเตือนของ Mike Yeagley ผู้เชี่ยวชาญด้านเทคโนโลยีและผู้รับเหมาของรัฐบาลสหรัฐฯ ที่พยายามชี้ให้เห็นถึงช่องโหว่ร้ายแรงในระบบความมั่นคง โดยเขาใช้กรณีของแอปพลิเคชันหาคู่ชื่อดังอย่าง Grindr เป็นตัวอย่าง เนื่องจากแอปนี้ใช้ระบบ GPS เพื่อระบุตำแหน่งผู้ใช้อย่างละเอียด ซึ่งข้อมูลเหล่านี้ไม่ได้ถูกเก็บเป็นความลับ แต่กลับถูกนำมาวางขายในตลาดข้อมูลเชิงพาณิชย์ในราคาถูก
ทำความรู้จักกับ ADINT: เมื่อการตลาดกลายเป็นจารกรรม
ในโลกของงานข่าวกรอง เรามักได้ยินคำว่า SIGINT (การดักรับสัญญาณ) หรือ OSINT (ข้อมูลจากแหล่งเปิด) แต่ปัจจุบันได้เกิดแนวคิดใหม่ที่เรียกว่า ADINT (Advertising Intelligence) หรือที่เรียกกันในวงการรัฐบาลว่า Adtech Data ซึ่งเป็นการนำข้อมูลจากระบบเทคโนโลยีการโฆษณามาใช้เพื่อการสอดแนม
โดยปกติแล้ว Adtech หรือเทคโนโลยีการโฆษณา จะสร้าง Advertising ID (รหัสประจำตัวผู้โฆษณา) ซึ่งเป็นชุดตัวอักษรและตัวเลขสุ่ม เพื่อให้แบรนด์ต่างๆ รู้ว่าผู้ใช้คนนี้สนใจอะไร เช่น หากคุณใช้แอปวิ่งและเข้าเว็บอุปกรณ์กีฬา ระบบจะรู้ว่าคุณกำลังอยากได้รองเท้าคู่ใหม่ แต่ในมุมมองของการสอดแนม รหัสเหล่านี้สามารถนำมาวิเคราะห์พฤติกรรมซ้ำๆ จนระบุได้ว่ารหัสนี้คือใคร บ้านอยู่ที่ไหน และทำงานที่ใด แม้ข้อมูลจะถูกระบุว่า "ไม่ระบุตัวตน" (Anonymized) แต่ในความเป็นจริง รูปแบบการเคลื่อนที่ของมนุษย์นั้นมีความเฉพาะตัวสูงจนไม่สามารถปกปิดตัวตนได้จริง
จากเครื่องมือการตลาดสู่โปรแกรมติดตามระดับโลก
จุดเปลี่ยนสำคัญเกิดขึ้นเมื่อบริษัทอย่าง PlaceIQ และต่อมาคือ PlanetRisk เริ่มมองเห็นศักยภาพของข้อมูล Geolocation (ข้อมูลระบุพิกัดทางภูมิศาสตร์) โดย Yeagley ได้ช่วยพัฒนาโปรแกรมที่ชื่อว่า Locomotive (ซึ่งเป็นการผสมคำว่า Location และ Motive) เพื่อสาธิตให้กระทรวงกลาโหมสหรัฐฯ เห็นว่าพวกเขาสามารถติดตามความเคลื่อนไหวของบุคคลได้เกือบจะแบบเรียลไทม์
สิ่งที่น่าตกใจคือ ข้อมูลเหล่านี้ไม่ได้จำกัดอยู่แค่ในสหรัฐฯ แต่ครอบคลุมไปทั่วโลก ตัวอย่างเช่น การพบข้อมูลอุปกรณ์เคลื่อนที่กว่า 168,786 เครื่องในเมืองอเลปโป ประเทศซีเรีย ซึ่งทำให้รัฐบาลสามารถติดตามเส้นทางการเคลื่อนย้ายของผู้อพยพ หรือแม้แต่การตรวจพบพิกัดของหน่วยปฏิบัติการพิเศษที่พยายามพรางตัวในฐานทัพลับ แต่กลับถูกเปิดเผยผ่านข้อมูลโฆษณาที่ถูกส่งออกมาจากสมาร์ทโฟน
| หัวข้อเปรียบเทียบ | การติดตามผ่านผู้ให้บริการเครือข่าย | การติดตามผ่าน ADINT (Adtech) |
|---|---|---|
| วิธีการได้มา | ต้องมีหมายศาลหรือคำสั่งทางกฎหมาย | ซื้อได้โดยตรงจากบริษัทนายหน้าข้อมูล |
| ความยากง่าย | ซับซ้อนและต้องมีหลักฐานการก่ออาชญากรรม | ง่าย เพียงแค่มีงบประมาณและเหตุผลที่ฟังขึ้น |
| ขอบเขตข้อมูล | จำกัดตามพื้นที่ให้บริการของเครือข่าย | ครอบคลุมทั่วโลกผ่านแอปพลิเคชันต่างๆ |
| การระบุตัวตน | ผูกกับชื่อผู้จดทะเบียนซิมการ์ด | ใช้ Advertising ID และวิเคราะห์พฤติกรรม |
การขยายตัวของการสอดแนมในปัจจุบัน
ปัจจุบัน หน่วยงานอย่างกระทรวงความมั่นคงแห่งมาตุภูมิ (DHS) ของสหรัฐฯ ได้นำข้อมูลเหล่านี้มาใช้ในหลายภารกิจ เช่น การค้นหาอุโมงค์ตามแนวชายแดน หรือการติดตามผู้อพยพที่เข้าเมืองผิดกฎหมาย แม้จะมีการทักท้วงจากผู้ตรวจสอบว่าขาดมาตรการคุ้มครองความเป็นส่วนตัวที่เพียงพอ แต่หน่วยงานเหล่านี้ยังคงยืนยันที่จะใช้งานต่อไปเพราะเป็นเครื่องมือที่ช่วยเติมเต็มช่องว่างในการสืบสวนได้เป็นอย่างดี
ภัยคุกคามนี้ไม่ได้จำกัดอยู่แค่รัฐบาลเท่านั้น แต่ยังรวมถึงรัฐบาลต่างชาติ นักสืบเอกชน หรือแม้แต่สื่อมวลชนที่นำข้อมูลเหล่านี้มาแฉพฤติกรรมส่วนตัวของบุคคลสาธารณะ ซึ่งทั้งหมดนี้เกิดขึ้นเพียงเพราะเรากดยอมรับการเข้าถึงตำแหน่ง (Location Permission) ในแอปพลิเคชันพยากรณ์อากาศหรือแอปหาคู่เพียงครั้งเดียว
ข้อเท็จจริงสำคัญ
- ADINT คือการนำข้อมูลจากระบบโฆษณาดิจิทัลมาใช้ในงานข่าวกรองและการสอดแนม
- Advertising ID ไม่สามารถปกปิดตัวตนได้จริง เนื่องจากพฤติกรรมการเคลื่อนที่ของมนุษย์มีความเฉพาะตัวสูง
- รัฐบาลสามารถซื้อข้อมูลตำแหน่งที่ตั้งได้โดยตรงจากบริษัทเอกชน โดยไม่ต้องใช้หมายศาลเหมือนการขอข้อมูลจากค่ายมือถือ
- ข้อมูลจากแอปพลิเคชันทั่วไป เช่น แอปพยากรณ์อากาศ หรือแอปหาคู่ เป็นแหล่งข้อมูลสำคัญที่ถูกนำมาขายต่อ
- โปรแกรม Locomotive พิสูจน์ให้เห็นว่าแม้แต่หน่วยรบพิเศษก็สามารถถูกติดตามได้ผ่านข้อมูล Adtech
คำถามที่พบบ่อย
ADINT แตกต่างจากการดักฟังโทรศัพท์อย่างไร?
การดักฟังแบบเดิม (SIGINT) คือการเจาะระบบหรือดักสัญญาณสื่อสาร แต่ ADINT คือการ "ซื้อ" ข้อมูลที่ถูกสร้างขึ้นโดยสมัครใจจากแอปพลิเคชันที่เราใช้งาน ซึ่งข้อมูลเหล่านี้ถูกรวบรวมโดยระบบโฆษณาและนำมาขายต่อในตลาดเชิงพาณิชย์
ทำไมการระบุว่าข้อมูล "ไม่ระบุตัวตน" ถึงไม่ปลอดภัย?
เพราะพฤติกรรมการใช้ชีวิตของเราเป็นเอกลักษณ์ เช่น หากมีรหัสหนึ่งที่ตื่นจากบ้านหลังเดิมทุกเช้าและเดินทางไปที่ทำงานที่เดิมทุกวัน ข้อมูลนี้จะกลายเป็นลายนิ้วมือที่ระบุตัวตนเจ้าของรหัสได้ทันทีโดยไม่ต้องรู้ชื่อจริง
แอปพลิเคชันประเภทใดที่เสี่ยงต่อการรั่วไหลของข้อมูลตำแหน่งมากที่สุด?
แอปพลิเคชันใดก็ตามที่ขอเข้าถึงตำแหน่งที่ตั้ง (GPS) ตลอดเวลา เช่น แอปหาคู่, แอปพยากรณ์อากาศ, เกมบางประเภท หรือแอปติดตามสุขภาพ ซึ่งข้อมูลเหล่านี้มักถูกส่งต่อไปยังเครือข่ายแลกเปลี่ยนโฆษณา (Ad Exchanges)
เราสามารถป้องกันตัวเองจาก ADINT ได้อย่างไร?
วิธีเบื้องต้นคือการจำกัดการเข้าถึงตำแหน่งที่ตั้งในตั้งค่าความเป็นส่วนตัวของสมาร์ทโฟน เลือกให้เข้าถึง "เฉพาะขณะใช้งานแอป" หรือปิดการเข้าถึงตำแหน่งสำหรับแอปที่ไม่จำเป็น รวมถึงการรีเซ็ต Advertising ID ในการตั้งค่าความเป็นส่วนตัวของเครื่องเป็นระยะ
