Apple AirTag กับความท้าทายด้านความเป็นส่วนตัวและการป้องกันการสะกดรอยตาม
Apple AirTag ถูกออกแบบมาเพื่อช่วยให้เราค้นหากุญแจหรือติดตามกระเป๋าเดินทางได้อย่างง่ายดาย แต่คุณสมบัติที่ทำให้มันใช้งานสะดวกและมีขนาดเล็กจนสังเกตเห็นได้ยาก กลับกลายเป็นช่องโหว่ที่ผู้ไม่หวังดีหรืออาชญากรนำไปใช้เป็นเครื่องมือในการสะกดรอยตามเหยื่ออย่างลับๆเพื่อแก้ไขปัญหานี้ Apple ได้พัฒนาระบบแจ้งเตือนสำหรับผู้ใช้ iPhone และ Android เมื่อมี AirTag ที่ไม่ใช่ของตนเองเคลื่อนที่ตามในระยะใกล้เป็นเวลานาน ซึ่งเป็นสัญญาณว่าอาจมีการแอบติดตั้งอุปกรณ์ติดตาม อย่างไรก็ตาม การสร้างสมดุลระหว่าง ความเป็นส่วนตัว (Privacy) ของผู้ใช้งานทั่วไป กับ ความปลอดภัย (Safety) ของผู้ที่ถูกสะกดรอยตามนั้นไม่ใช่เรื่องง่าย
กลไกการทำงานของระบบ Find My และจุดอ่อนที่ถูกค้นพบ
ระบบ Find My ของ Apple ใช้กุญแจเข้ารหัสทั้งแบบสาธารณะและส่วนตัวในการระบุตัวตนของ AirTag โดยปกติแล้ว Apple จะใช้วิธีเปลี่ยนรหัสระบุตัวตนสาธารณะ (Public Identifier) ทุกๆ 15 นาที เพื่อป้องกันไม่ให้ใครก็ตามใช้เครื่องสแกน Bluetooth ติดตามตำแหน่งของผู้ใช้ได้ในระยะยาว
แต่การเปลี่ยนรหัสบ่อยครั้งนี้กลับกลายเป็นเกราะกำบังให้ผู้ที่นำ AirTag ไปใช้ในทางที่ผิด เพราะทำให้ระบบตรวจจับการสะกดรอยตามได้ยากขึ้น Apple จึงปรับเปลี่ยนให้ AirTag เปลี่ยนรหัสระบุตัวตนเพียง ครั้งเดียวในรอบ 24 ชั่วโมง หากอุปกรณ์นั้นอยู่ห่างจาก iPhone ของเจ้าของ เพื่อให้เครื่องอื่นสามารถตรวจพบพฤติกรรมการติดตามที่ผิดปกติได้
อย่างไรก็ตาม นักวิจัยจากมหาวิทยาลัย Johns Hopkins และ University of California, San Diego พบว่าการปรับเปลี่ยนนี้ทำให้ AirTag แพร่สัญญาณระบุตัวตนเดิมซ้ำๆ ในรัศมี 30-50 ฟุต ตลอดทั้งวัน ซึ่งเพียงพอที่จะทำให้ผู้ไม่หวังดีติดตามความเคลื่อนไหวของบุคคลนั้นได้อย่างแม่นยำ
ข้อเสนอแนะทางเทคนิคเพื่อความปลอดภัยที่เหนือกว่า
Matt Green และทีมวิจัยได้นำเสนอแนวทางใหม่โดยใช้หลักการทาง วิทยาการรหัสลับ (Cryptography) สองส่วน เพื่อให้ได้ทั้งความเป็นส่วนตัวสูงสุดและการตรวจจับที่แม่นยำ:
- Secret Sharing (การแบ่งปันความลับ): เป็นระบบที่จะไม่เปิดเผยข้อมูลสำคัญจนกว่าจะได้รับ "ชิ้นส่วนปริศนา" ครบตามจำนวนที่กำหนด ในกรณีนี้คือการที่สมาร์ทโฟนจะระบุได้ว่าถูกสะกดรอยตามก็ต่อเมื่อได้รับสัญญาณ Ping จาก AirTag เครื่องเดิมซ้ำๆ ในจำนวนที่น่าสงสัยเท่านั้น
- Error Correction Coding (การเข้ารหัสแก้ไขข้อผิดพลาด): เนื่องจากในโลกจริงมีสัญญาณรบกวนจาก AirTag จำนวนมาก เทคนิคนี้จะช่วยคัดกรอง "สัญญาณจริง" ออกจาก "สัญญาณรบกวน" เพื่อให้ระบบทำงานได้อย่างถูกต้องแม้ข้อมูลบางส่วนจะสูญหายหรือผิดเพี้ยน
แนวทางนี้จะช่วยให้การทำงานทั้งหมดเกิดขึ้นในพื้นหลังของอุปกรณ์พกพาโดยไม่รบกวนผู้ใช้ และจะเปลี่ยนสถานะจาก "ความเป็นส่วนตัว" ไปสู่ "การแจ้งเตือนการสะกดรอยตาม" ได้ทันทีเมื่อเงื่อนไขครบถ้วน
ข้อเท็จจริงสำคัญ
- ปัญหาหลัก: การเปลี่ยนรหัสระบุตัวตนบ่อยเกินไปช่วยเรื่องความเป็นส่วนตัวแต่เอื้อต่อการสะกดรอยตาม ส่วนการเปลี่ยนรหัสน้อยลงช่วยตรวจจับการสะกดรอยได้แต่ลดความเป็นส่วนตัว
- การปรับปรุงของ Apple: ปัจจุบัน AirTag จะเปลี่ยนรหัสระบุตัวตนทุก 24 ชั่วโมงหากอยู่ห่างจากเจ้าของ
- ข้อเสนอจากนักวิจัย: ใช้การผสมผสานระหว่าง Secret Sharing และ Error Correction Coding เพื่อให้ได้ทั้งความปลอดภัยและความเป็นส่วนตัว
- ความร่วมมือในอุตสาหกรรม: Apple, Google, Samsung และ Tile กำลังร่วมมือกันสร้างมาตรฐานกลางเพื่อป้องกันการสะกดรอยตาม
| รูปแบบการทำงาน | ความถี่ในการเปลี่ยนรหัส | ข้อดี | ข้อเสีย |
|---|---|---|---|
| ระบบเดิม (เน้นความเป็นส่วนตัว) | ทุก 15 นาที | ติดตามตัวตนผู้ใช้ได้ยากมาก | ตรวจจับการสะกดรอยตามได้ยาก |
| ระบบปัจจุบัน (เน้นความปลอดภัย) | ทุก 24 ชั่วโมง (เมื่อห่างเจ้าของ) | ตรวจพบการสะกดรอยตามได้ง่ายขึ้น | เปิดเผยตำแหน่งให้ผู้สแกน Bluetooth เห็นได้นานขึ้น |
| ข้อเสนอของนักวิจัย | ใช้ระบบชิ้นส่วนรหัสลับ | รักษาความเป็นส่วนตัวและตรวจจับการสะกดรอยได้แม่นยำ | ต้องใช้การประมวลผลทางรหัสลับที่ซับซ้อนขึ้น |
คำถามที่พบบ่อย
AirTag สามารถถูกนำไปใช้สะกดรอยตามได้อย่างไร?
เนื่องจาก AirTag มีขนาดเล็กและส่งสัญญาณ Bluetooth ได้ไกล ผู้ไม่หวังดีจึงสามารถแอบนำไปใส่ในกระเป๋าหรือสิ่งของของเหยื่อ เพื่อติดตามตำแหน่งผ่านแอป Find My ได้อย่างลับๆ
Apple มีวิธีป้องกันการถูกสะกดรอยตามอย่างไรในปัจจุบัน?
Apple พัฒนาระบบแจ้งเตือนให้ผู้ใช้ iPhone และ Android ทราบ หากมี AirTag ของบุคคลอื่นเคลื่อนที่ตามตัวผู้ใช้เป็นเวลานานโดยที่เจ้าของ AirTag ไม่ได้อยู่ด้วย
ทำไมการเปลี่ยนรหัสระบุตัวตนทุก 15 นาทีถึงไม่เพียงพอ?
เพราะหากรหัสเปลี่ยนบ่อยเกินไป ระบบตรวจจับจะไม่สามารถยืนยันได้ว่าสัญญาณที่ได้รับเป็นจาก AirTag เครื่องเดิมที่กำลังติดตามเราอยู่ หรือเป็นเพียง AirTag ของคนแปลกหน้าที่เดินผ่านไปมา
แนวทางของนักวิจัยจะช่วยแก้ปัญหาได้อย่างไร?
โดยการใช้ Secret Sharing ระบบจะเก็บรวบรวม "ชิ้นส่วน" ของรหัสที่เปลี่ยนไปเรื่อยๆ และจะประมวลผลให้กลายเป็นตัวตนที่แท้จริงของอุปกรณ์ก็ต่อเมื่อพบว่ามีการติดตามเกิดขึ้นจริงเท่านั้น ทำให้ไม่ต้องเลือกระหว่างความเป็นส่วนตัวหรือความปลอดภัย แต่ได้ทั้งสองอย่าง
บริษัทเทคโนโลยีอื่นๆ ใช้มาตรฐานเดียวกับ Apple หรือไม่?
ปัจจุบัน Apple, Google, Samsung และ Tile ได้ร่วมมือกันในระดับอุตสาหกรรม และดูเหมือนว่าจะใช้แนวทางที่คล้ายกับ Apple ในการหมุนเวียนรหัสระบุตัวตนทุก 24 ชั่วโมง
