DuckDuckGo เปิดตัวเครื่องมือลบข้อมูลส่วนตัวจาก Data Broker ปกป้องความเป็นส่วนตัวขั้นสูงสุด
เป็นเวลากว่าทศวรรษที่ DuckDuckGo ยืนหยัดในการต่อต้านการติดตามข้อมูลออนไลน์ของยักษ์ใหญ่ด้านการค้นหา และในวันนี้พวกเขาได้ขยายขอบเขตการปกป้องผู้ใช้งานไปสู่การจัดการกับ Data Broker หรือ นายหน้าซื้อขายข้อมูล ซึ่งเป็นเครือข่ายธุรกิจขนาดใหญ่ที่คอยเก็บรวบรวมและขายข้อมูลส่วนบุคคลของเราในทุกๆ วัน
ล่าสุด DuckDuckGo ได้เปิดตัวเครื่องมือใหม่บนเบราว์เซอร์ที่สามารถสแกนหาชื่อและที่อยู่ของผู้ใช้บนเว็บไซต์ของนายหน้าข้อมูลโดยอัตโนมัติ พร้อมส่งคำขอให้ลบข้อมูลเหล่านั้นออก ซึ่ง Gabriel Weinberg ผู้ก่อตั้งและ CEO ระบุว่านี่เป็นบริการลบข้อมูลส่วนบุคคลรายแรกที่ผู้ใช้ไม่จำเป็นต้องส่งข้อมูลส่วนตัวให้แก่เจ้าของเครื่องมือเลย โดยระบบจะดำเนินการขอให้ลบข้อมูลและคอยตรวจสอบอย่างต่อเนื่องว่ามีข้อมูลใหม่ถูกเพิ่มเข้ามาหรือไม่ เพื่อให้กระบวนการทั้งหมดเป็นแบบอัตโนมัติอย่างสมบูรณ์
Privacy Pro: บริการสมัครสมาชิกเพื่อความเป็นส่วนตัวที่ครบวงจร
เครื่องมือลบข้อมูลส่วนบุคคลนี้เป็นส่วนหนึ่งของ Privacy Pro ซึ่งเป็นบริการแบบสมัครสมาชิกครั้งแรกของบริษัท โดยแพ็กเกจนี้จะรวมเอาบริการ VPN (Virtual Private Network หรือเครือข่ายส่วนตัวเสมือนที่ช่วยปกปิดตัวตนและตำแหน่งที่ตั้งขณะใช้งานอินเทอร์เน็ต) และบริการกู้คืนข้อมูลกรณีถูกขโมยอัตลักษณ์ (Identity-theft-restoration) เข้าไว้ด้วยกัน
ปัจจุบันบริการนี้เปิดให้ใช้งานเฉพาะในสหรัฐอเมริกา โดยมีค่าบริการรายเดือน 9.99 ดอลลาร์ หรือรายปี 99.99 ดอลลาร์ ซึ่ง Weinberg อธิบายว่าการขยายบริการนี้เป็นเพราะการปกป้องความเป็นส่วนตัวในเบราว์เซอร์เพียงอย่างเดียวไม่เพียงพอ เนื่องจากมีข้อมูลจำนวนมากถูกดึง (Scraped) และนำไปขายโดยนายหน้าข้อมูลภายนอก
| ฟีเจอร์หลัก | รายละเอียดการทำงาน | จุดเด่นด้านความเป็นส่วนตัว |
|---|---|---|
| เครื่องมือลบข้อมูลส่วนตัว | สแกนและขอให้ลบชื่อ/ที่อยู่จากเว็บ Data Broker 53 แห่ง | ข้อมูลถูกเข้ารหัสและเก็บไว้ในเครื่องผู้ใช้ ไม่ส่งไปยังเซิร์ฟเวอร์บริษัท |
| VPN | ปกปิดทราฟฟิกอินเทอร์เน็ต ใช้โปรโตคอล WireGuard | ไม่มีการเก็บ Log การใช้งาน (No-logs policy) |
| บริการกู้คืนอัตลักษณ์ | ช่วยเหลือกรณีถูกฉ้อโกงทางการเงินหรือเอกสารหาย (ร่วมกับ Iris) | ไม่มีการแชร์ข้อมูลระหว่าง DuckDuckGo และ Iris |
เจาะลึกการทำงานของระบบลบข้อมูล
ในเบื้องต้น ผู้ใช้เพียงเข้าถึงเครื่องมือผ่านเบราว์เซอร์ของ DuckDuckGo และระบุข้อมูลพื้นฐาน เช่น ชื่อ ปีเกิด และที่อยู่ จากนั้นระบบจะทำการสแกนเว็บไซต์นายหน้าข้อมูล 53 แห่งที่มีระบบ Opt-out (การแจ้งความประสงค์เพื่อยกเลิกการให้ข้อมูล) เพื่อขอให้ลบข้อมูลที่เกี่ยวข้องออกทั้งหมด โดยผู้ใช้สามารถติดตามสถานะการลบได้ผ่าน Dashboard
ในด้านวิศวกรรม Greg Fiorentino ผู้อำนวยการฝ่ายผลิตภัณฑ์ อธิบายว่าข้อมูลที่ผู้ใช้กรอกจะถูกบันทึกในฐานข้อมูลที่เข้ารหัสบนคอมพิวเตอร์ของผู้ใช้เท่านั้น (ไม่รองรับบนมือถือ) และจะไม่ถูกส่งไปยังเซิร์ฟเวอร์ของ DuckDuckGo เลย ระบบจะใช้วิธีสร้าง URL ตามโครงสร้างของแต่ละเว็บไซต์นายหน้าข้อมูลเพื่อค้นหาและส่งคำขอให้ลบข้อมูลอย่างแม่นยำ
จากการทดสอบพบว่า ผู้ใช้ส่วนใหญ่มีข้อมูลปรากฏบนเว็บไซต์เหล่านี้ประมาณ 15 ถึง 30 รายการ และบางรายอาจสูงถึง 150 รายการ ซึ่งสะท้อนให้เห็นว่าการป้องกันไม่ให้ข้อมูลส่วนตัวหลุดออกไปสู่สาธารณะนั้นทำได้ยากเพียงใด
มาตรฐานใหม่ของ VPN และความโปร่งใส
สำหรับบริการ VPN ที่พัฒนาขึ้นเองภายในบริษัท DuckDuckGo เลือกใช้โปรโตคอล WireGuard ซึ่งเน้นความเร็วและความปลอดภัย โดยยืนยันว่าจะไม่มีการเก็บประวัติการเข้าชมเว็บไซต์, คำขอ DNS, ที่อยู่ IP หรือระยะเวลาการใช้งาน และสามารถใช้งานได้สูงสุด 5 อุปกรณ์พร้อมกัน
เพื่อสร้างความเชื่อมั่น บริษัทกำลังดำเนินการตรวจสอบ (Audit) โดยหน่วยงานภายนอกและจะเปิดเผยผลการตรวจสอบทั้งหมดสู่สาธารณะ เนื่องจากอุตสาหกรรม VPN มักมีปัญหาเรื่องความโปร่งใสและการจัดการข้อมูลผู้ใช้
ข้อเท็จจริงสำคัญ
- ตลาด Data Broker: มีมูลค่าสูงกว่า 2 แสนล้านดอลลาร์ และสามารถเข้าถึงข้อมูลได้ตั้งแต่ชื่อ ที่อยู่ ไปจนถึงพิกัด GPS
- ความเป็นส่วนตัวของข้อมูล: ข้อมูลที่ใช้สแกนลบชื่อจะถูกเก็บแบบเข้ารหัสในเครื่องผู้ใช้ ไม่ผ่านเซิร์ฟเวอร์ DuckDuckGo
- การชำระเงิน: ใช้ระบบของ Apple, Google หรือ Stripe เพื่อให้ DuckDuckGo ไม่ต้องเข้าถึงข้อมูลการชำระเงินหรือบัญชีส่วนตัวของผู้ใช้
- ขอบเขตการทำงาน: ปัจจุบันเน้นที่เว็บไซต์ค้นหาบุคคล (People-search websites) และมีแผนจะขยายไปยังข้อมูลที่ละเอียดอ่อน เช่น ข้อมูลทางการเงินในอนาคต
คำถามที่พบบ่อย
เครื่องมือลบข้อมูลส่วนตัวทำงานอย่างไร?
ระบบจะสแกนเว็บไซต์นายหน้าข้อมูล 53 แห่ง โดยใช้ข้อมูลที่คุณระบุเพื่อค้นหาบันทึกที่เกี่ยวข้อง และส่งคำขอให้เว็บไซต์เหล่านั้นลบข้อมูลของคุณออกโดยอัตโนมัติ
DuckDuckGo จะนำข้อมูลส่วนตัวที่ฉันกรอกไปใช้หรือไม่?
ไม่ ข้อมูลทั้งหมดจะถูกเก็บไว้ในฐานข้อมูลที่เข้ารหัสบนคอมพิวเตอร์ของคุณเอง และจะไม่ถูกส่งไปยังเซิร์ฟเวอร์ของ DuckDuckGo เพื่อความปลอดภัยสูงสุด
บริการ Privacy Pro มีค่าใช้จ่ายเท่าไหร่และใช้ได้ที่ไหนบ้าง?
ปัจจุบันเปิดให้บริการเฉพาะในสหรัฐอเมริกา โดยมีราคา 9.99 ดอลลาร์ต่อเดือน หรือ 99.99 ดอลลาร์ต่อปี
VPN ของ DuckDuckGo แตกต่างจาก VPN ฟรีทั่วไปอย่างไร?
VPN ของ DuckDuckGo พัฒนาขึ้นเองโดยใช้โปรโตคอล WireGuard และมีนโยบายไม่เก็บ Log การใช้งานทุกชนิด ซึ่งต่างจาก VPN ฟรีหลายแห่งที่มักเก็บและขายข้อมูลผู้ใช้
ต้องใช้เวลานานแค่ไหนกว่าข้อมูลจะถูกลบออก?
ระยะเวลาขึ้นอยู่กับแต่ละเว็บไซต์ บางแห่งอาจลบข้อมูลให้ภายในไม่กี่ชั่วโมง ในขณะที่บางแห่งอาจใช้เวลาหลายสัปดาห์
