Psst แพลตฟอร์มปกป้องผู้แจ้งเบาะแสในอุตสาหกรรมเทคโนโลยีและรัฐบาล

พลังของการเล่าเรื่องสามารถขับเคลื่อนการเปลี่ยนแปลงในสังคมได้ แต่ในขณะเดียวกัน ผู้ที่กล้าเปิดเผยความจริงมักต้องเผชิญกับการตอบโต้จากองค์กรที่มีอำนาจ Amber Scorah ผู้ร่วมก่อตั้ง Psst ตระหนักถึงเรื่องนี้เป็นอย่างดีจากประสบการณ์ส่วนตัว ทั้งการเรียกร้องสิทธิการลาเพื่อดูแลบุตรในนิวยอร์ก และการเปิดเผยความลับของกลุ่มศาสนา Jehovah’s Witnesses ซึ่งทำให้เธอเห็นรูปแบบการทำงานขององค์กรทรงอิทธิพลที่มักใช้กลยุทธ์ทำลายความน่าเชื่อถือหรือกีดกันผู้ที่ออกมาพูดความจริงออกจากสังคม

จากประสบการณ์ดังกล่าว นำไปสู่การก่อตั้ง Psst ในเดือนกันยายน 2024 ซึ่งเป็นองค์กรไม่แสวงหาผลกำไรที่ออกแบบมาเพื่อช่วยเหลือบุคลากรในภาครัฐและอุตสาหกรรมเทคโนโลยี ให้สามารถแบ่งปันข้อมูลที่เป็นประโยชน์ต่อสาธารณะได้อย่างปลอดภัย โดยมีระบบการปกป้องตัวตนที่เข้มงวดและยืดหยุ่นตามความต้องการของผู้ใช้งาน

นวัตกรรม "ตู้เซฟดิจิทัล" และระบบฝากข้อมูล

หัวใจสำคัญของ Psst คือ Digital Safe หรือตู้เซฟดิจิทัล ซึ่งเป็นกล่องข้อความที่ใช้การเข้ารหัสแบบ End-to-End Encryption (การเข้ารหัสจากต้นทางถึงปลายทางที่ไม่มีใครสามารถแอบอ่านข้อมูลระหว่างทางได้) โดยผู้ใช้สามารถพิมพ์รายละเอียดข้อกังวลลงในเว็บไซต์ Psst.org ได้ทันที ทั้งนี้ ระบบจะรับเฉพาะข้อความเท่านั้นและไม่อนุญาตให้อัปโหลดเอกสาร เพื่อลดความเสี่ยงที่องค์กรจะสืบหาต้นตอของการรั่วไหลของข้อมูลจากร่องรอยในไฟล์เอกสาร

Image may contain Furniture Table Coffee Table Cup Pen Electronics Mobile Phone Phone Accessories and Bracelet

สิ่งที่ทำให้ Psst แตกต่างจากแพลตฟอร์มอื่นคือระบบ Information Escrow หรือระบบฝากข้อมูล ซึ่งช่วยให้ผู้แจ้งเบาะแสสามารถเลือกเก็บข้อมูลของตนไว้เป็นความลับได้ จนกว่าจะมีบุคคลอื่นที่แจ้งเรื่องในลักษณะเดียวกันเกี่ยวกับบริษัทหรือองค์กรเดียวกันเข้ามาในระบบ

สรุปการทำงานและจุดเด่นของ Psst
ฟีเจอร์หลัก วิธีการทำงาน ประโยชน์ที่ได้รับ
Digital Safe รับเฉพาะข้อความผ่านการเข้ารหัส End-to-End ป้องกันการติดตามตัวตนจากไฟล์เอกสาร
Information Escrow เก็บข้อมูลไว้จนกว่าจะมีผู้แจ้งเรื่องคล้ายกัน ลดความโดดเดี่ยวและเพิ่มน้ำหนักให้ข้อมูล
Legal Privilege ดูแลโดยทีมกฎหมายภายในองค์กร ใช้สิทธิคุ้มครองความลับระหว่างทนายและลูกความ

การเปลี่ยนพยานเดี่ยวให้เป็นพลังกลุ่ม

Jennifer Gibson ผู้ร่วมก่อตั้งและหัวหน้าทีมกฎหมายของ Psst อธิบายว่า การรวบรวมรายงานจากหลายแหล่งช่วยป้องกันไม่ให้บริษัทกล่าวหาว่าข้อมูลที่หลุดออกมาเป็นเพียงความแค้นส่วนตัวของพนักงานที่ไม่อิ่มเอมกับงาน (Disgruntled Employee) นอกจากนี้ยังช่วยปกปิดตัวตนของผู้แจ้งเบาะแสได้ดียิ่งขึ้น เพราะยากที่จะระบุว่าใครเป็นต้นตอที่แท้จริง

ตัวอย่างความสำเร็จที่เห็นได้ชัดคือ กรณีพนักงาน Microsoft ที่ไม่เห็นด้วยกับการตลาดผลิตภัณฑ์ AI ที่มุ่งเน้นกลุ่มบริษัทพลังงานฟอสซิล แม้จะมีพนักงานเพียงคนเดียวที่กล้าเปิดเผยตัวตนต่อสาธารณะ แต่ด้วยเอกสารสนับสนุนจากเพื่อนร่วมงานคนอื่นๆ ที่ส่งผ่าน Psst ทำให้พวกเขาสามารถยื่นเรื่องร้องเรียนต่อคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ (SEC) และนำเสนอเรื่องราวผ่านสื่อ The Atlantic ได้สำเร็จ

Image may contain Clothing Coat Jacket Blazer Pants Person Face Head Photography Portrait Adult and Bicycle

กลไกการคุ้มครองทางกฎหมายและอนาคตของระบบ

เพื่อให้ข้อมูลมีความปลอดภัยสูงสุด เฉพาะทีมกฎหมายภายในของ Psst เท่านั้นที่เข้าถึงข้อมูลในตู้เซฟได้ โดยอาศัยหลักการ Legal Privilege หรือสิทธิพิเศษทางกฎหมายในสหรัฐฯ และสหราชอาณาจักร ที่กำหนดให้การสื่อสารระหว่างทนายความและลูกความต้องถูกเก็บเป็นความลับ ซึ่งเป็นกลยุทธ์เดียวกับที่บริษัทเทคโนโลยีขนาดใหญ่ใช้ในแผนกกฎหมายของตนเพื่อป้องกันการเปิดเผยข้อมูล

ในปัจจุบัน กระบวนการตรวจสอบข้อมูลยังใช้มนุษย์ในการคัดกรองเบื้องต้นผ่านแท็ก (Tag) เช่น "การฉ้อโกง" (Fraud) หรือ "ความปลอดภัยและความเชื่อมั่น" (Trust and Safety) โดยทนายความจะถอดรหัสอ่านเนื้อหาต่อเมื่อพบข้อมูลที่ตรงกันและได้รับความยินยอมจากผู้แจ้งเท่านั้น อย่างไรก็ตาม Psst มีแผนจะนำอัลกอริทึมมาใช้ใน Secure Enclave (พื้นที่จัดเก็บข้อมูลที่แยกส่วนและปลอดภัยในระดับฮาร์ดแวร์) เพื่อเปรียบเทียบข้อมูลโดยอัตโนมัติโดยไม่ต้องผ่านสายตามนุษย์

เป้าหมายสูงสุดของ Scorah คือการใช้ข้อมูลจากคนในเพื่อฉายแสงให้เห็นปัญหาเชิงโครงสร้างของอุตสาหกรรม ไม่ว่าจะเป็นเรื่องความปลอดภัยของ AI หรือนโยบายองค์กรที่สร้างความเสียหาย เพราะเธอเชื่อว่า "แสงสว่างมีฤทธิ์ในการชำระล้าง" ให้ทุกอย่างโปร่งใสและดีขึ้น

ข้อเท็จจริงสำคัญ

  • Psst เป็นองค์กรไม่แสวงหาผลกำไรที่ช่วยผู้แจ้งเบาะแสในสายงานเทคโนโลยีและรัฐบาล
  • ใช้ระบบ Digital Safe ที่รับเฉพาะข้อความเพื่อป้องกันการสืบหาแหล่งที่มาของไฟล์
  • มีระบบ Information Escrow เพื่อรอการจับคู่ข้อมูลที่คล้ายกันก่อนเปิดเผย
  • ใช้สิทธิ Legal Privilege เพื่อให้ข้อมูลที่แจ้งมีความคุ้มครองทางกฎหมาย
  • มุ่งเน้นการเปลี่ยนการแจ้งเบาะแสรายบุคคลให้เป็นการรายงานเชิงระบบเพื่อเพิ่มความน่าเชื่อถือ

คำถามที่พบบ่อย

Psst แตกต่างจากการส่งข้อมูลให้สื่อมวลชนโดยตรงอย่างไร?

Psst มีระบบ Information Escrow ที่ช่วยให้ผู้แจ้งสามารถเก็บข้อมูลไว้เป็นความลับจนกว่าจะมีคนอื่นแจ้งเรื่องเดียวกัน ซึ่งช่วยลดความเสี่ยงในการถูกโดดเดี่ยวและเพิ่มน้ำหนักของหลักฐานก่อนที่จะส่งต่อให้สื่อหรือหน่วยงานกำกับดูแล

ทำไม Psst ถึงไม่ยอมให้ผู้ใช้งานอัปโหลดเอกสาร?

เพื่อความปลอดภัยสูงสุด เนื่องจากไฟล์เอกสารมักมี Metadata หรือร่องรอยดิจิทัลที่องค์กรสามารถใช้สืบหาได้ว่าใครเป็นผู้เข้าถึงหรือส่งออกไฟล์นั้น การรับเฉพาะข้อความจึงช่วยปกป้องตัวตนของผู้แจ้งได้ดีกว่า

ข้อมูลที่ส่งเข้าไปใน Digital Safe จะถูกใครเห็นบ้าง?

ในปัจจุบัน เฉพาะทีมกฎหมายภายในของ Psst เท่านั้นที่เข้าถึงได้ โดยจะมีการตรวจสอบเบื้องต้นผ่านแท็ก และจะถอดรหัสอ่านเนื้อหาต่อเมื่อพบข้อมูลที่สอดคล้องกันและได้รับความยินยอมจากผู้แจ้งเท่านั้น

ระบบ Legal Privilege ช่วยผู้แจ้งเบาะแสได้อย่างไร?

เป็นหลักการทางกฎหมายที่คุ้มครองการสื่อสารระหว่างทนายความและลูกความให้เป็นความลับ ทำให้ข้อมูลที่ผู้แจ้งส่งให้ทีมกฎหมายของ Psst ไม่สามารถถูกบังคับให้เปิดเผยได้โดยง่ายในชั้นศาลหรือตามกฎหมายในบางประเทศ

ในอนาคต Psst จะมีการนำเทคโนโลยีใดมาใช้เพิ่มความปลอดภัย?

Psst วางแผนจะใช้ระบบอัตโนมัติผ่านอัลกอริทึมที่ทำงานใน Secure Enclave ซึ่งเป็นพื้นที่ปลอดภัยระดับฮาร์ดแวร์ เพื่อให้คอมพิวเตอร์ทำการเปรียบเทียบข้อมูลที่ตรงกันได้โดยที่ไม่มีมนุษย์คนใดต้องเห็นเนื้อหาข้อมูลนั้น