คู่มือความปลอดภัยของสมาร์ตโฟนสำหรับผู้ชุมนุม

• สมาร์ตโฟนในพื้นที่ชุมนุมมีประโยชน์ต่อการจัดการ การบันทึก และการติดต่อฉุกเฉิน แต่ก็มาพร้อมกับ ความเสี่ยงด้านข้อมูลส่วนบุคคล สูง ทั้งการสูญหาย การถูกยึด และการถูกติดตามการสื่อสาร
• ทางเลือกที่ปลอดภัยที่สุดคือไม่พกโทรศัพท์ไป และหากจำเป็นควรใช้ อุปกรณ์แยกต่างหาก พร้อมลดข้อมูลที่จะติดตัวเข้าไปในพื้นที่ให้มากที่สุด
• หากถูกยึดอุปกรณ์ หัวใจสำคัญของ การปกป้องข้อมูลในเครื่อง คือการใช้รหัสผ่านที่ยาว ปิดการยืนยันตัวตนด้วยชีวมิติ จำกัดการแสดงผลบนหน้าจอล็อก ถอดสื่อบันทึกภายนอก และอัปเดตแพตช์ความปลอดภัยล่าสุด
• เครือข่ายมือถือ, Wi‑Fi, บริการระบุตำแหน่ง, AirDrop และแอปคีย์บอร์ด อาจกลายเป็นพื้นผิวสำหรับการเฝ้าระวังได้ จึงควรพิจารณา บล็อก 2G, โหมดเครื่องบิน, Wi‑Fi สาธารณะและ VPN, ปิดตำแหน่ง และคีย์บอร์ดแบบออฟไลน์
• ควรเตรียม Signal, แบตเตอรี่สำรอง, บันทึกข้อมูลติดต่อฉุกเฉิน, การถ่ายภาพขณะล็อกเครื่อง, เครือข่ายสื่อสารทางเลือก และการลบใบหน้า·เมตาดาต้าออกจากภาพ เพื่อให้รับมือในพื้นที่ได้และ ปกป้องผู้อื่น ได้ด้วย

---

ความเสี่ยงที่สมาร์ตโฟนสร้างขึ้นในพื้นที่ชุมนุม

• สมาร์ตโฟนเป็น เครื่องมือสำคัญ สำหรับการประสานงานกับเพื่อนร่วมกลุ่ม การเข้าถึงและกระจายข้อมูล การขอความช่วยเหลือ และการบันทึกเหตุการณ์ในพื้นที่
• ในขณะเดียวกันก็อาจเป็นอุปกรณ์อันตรายที่ถูกใช้ทั้งในการเฝ้าระวังแบบมุ่งเป้าและการเฝ้าระวังมวลชนโดยเจ้าหน้าที่รัฐ
• การทิ้งโทรศัพท์ไว้ที่บ้านคือทางเลือกที่ปลอดภัยที่สุด ทั้งในแง่การปกป้องข้อมูลและการหลีกเลี่ยงการถูกติดตามจากการเฝ้าระวังมวลชน
• อย่างไรก็ดี อาจจำเป็นต้องใช้โทรศัพท์เพื่อประสานงานในพื้นที่ ตรวจดูอัปเดตบนโซเชียลมีเดีย และบันทึกภาพด้วยกล้อง
• หากเป็นไปได้ ควรพิจารณาตัวเลือกต่อไปนี้แทนการใช้สมาร์ตโฟนเครื่องหลัก
  • burner phone แยกต่างหาก
  • สมาร์ตโฟนเครื่องเก่าที่สามารถล้างข้อมูลได้
  • กล้องถ่ายรูปทั่วไป
• ข้อมูลที่คุณไม่ได้นำเข้าไปในพื้นที่ จะไม่สามารถถูกยึดไปจากคุณในพื้นที่ได้
• สถานการณ์ส่วนบุคคลของแต่ละคนอาจแตกต่างกัน หากต้องการคำแนะนำทางกฎหมายควรปรึกษาทนายความที่มีคุณสมบัติเหมาะสม

ภัยคุกคามหลักที่ควรคำนึงถึง

• เมื่อตัดสินใจพกสมาร์ตโฟนไป ควรมองความเสี่ยงต่อไปนี้ควบคู่กัน
  • อุปกรณ์สูญหาย
  • สมาร์ตโฟนถูกเจ้าหน้าที่ยึด
  • บริการหยุดชะงัก เช่น การรบกวนโดยเจตนาจากเจ้าหน้าที่ หรือเครือข่ายล้นจากคนจำนวนมาก
  • การเฝ้าระวังแบบมุ่งเป้า
    • การรบกวนบริการ
    • การบล็อกการส่งต่อสายโทรศัพท์และ SMS
    • การเฝ้าดูทราฟฟิกที่ไม่ได้เข้ารหัส
    • การเฝ้าดูการสื่อสารไร้สายในพื้นที่ เช่น วิทยุสื่อสาร
  • การเฝ้าระวังมวลชน
    • การจำกัดหรือบล็อกบริการเว็บ เช่น Twitter หรือ TikTok
    • การรบกวนบริการแชตหรือเสียง เช่น Signal หรือ WhatsApp
    • การเฝ้าดูทราฟฟิกและระบุตัวอุปกรณ์ใกล้เคียงผ่าน Wi‑Fi สาธารณะในพื้นที่
    • ความเป็นไปได้ที่ผู้ให้บริการมือถือจะส่งมอบบันทึกอุปกรณ์รอบเสาสัญญาณให้เจ้าหน้าที่ เพื่อติดตามและระบุตัวผู้ชุมนุม

เงื่อนไขเมื่อใช้ Burner phone

• โดยทั่วไป โทรศัพท์มือถือสามารถถูกหน่วยงานบังคับใช้กฎหมายติดตามได้ผ่านตัวระบุ 2 แบบ
  • IMSI: ตัวระบุเฉพาะของซิมการ์ด
  • IMEI: ตัวระบุเฉพาะของตัวโทรศัพท์
• การใส่เพียงซิมเติมเงินลงในอุปกรณ์ส่วนตัว ไม่ใช่วิธีหลีกเลี่ยงการติดตามที่สมบูรณ์
  • เพราะ IMEI อาจเชื่อมต่อข้ามหลายเครือข่ายได้
• อุปกรณ์ใช้ครั้งคราวแยกต่างหากอาจให้การปกป้องที่ดีกว่าการพกอุปกรณ์ส่วนตัวไป
• แต่หากคุณกังวลต่อภัยคุกคามระดับนั้น ก็ควรพิจารณาอย่างจริงจังที่จะไม่พกโทรศัพท์ไปเลย
• หากจะซื้ออุปกรณ์แยกต่างหาก ควรซื้อด้วย เงินสด ที่ร้านด้วยตนเอง
• ไม่ควรเปิดเครื่องหรือเปิดใช้งานที่บ้าน
  • ผู้ให้บริการเครือข่ายติดตามตำแหน่งโทรศัพท์อย่างน้อย 1 ปี และปลอดภัยกว่าหากสมมติว่าประวัติตำแหน่งถูกเก็บไว้ถาวร
  • ควรทำการเปิดใช้งานและตั้งค่าในสถานที่สาธารณะที่ไม่เกี่ยวข้องกับชีวิตประจำวันของคุณอย่างชัดเจน
  • ในสถานที่ที่เชื่อมโยงกับตัวคุณ เช่น บ้านหรือที่ทำงาน ควรปิดเครื่องไว้เสมอ
• หากเว้นระยะห่างระหว่างเวลาซื้อ เวลาเปิดใช้งาน และเวลาใช้งานให้มากพอ การตรวจจับจะทำได้ยากขึ้น และยังอาจลดโอกาสที่ภาพจากกล้องวงจรปิดของร้านจะยังถูกเก็บอยู่
• การซื้อแพ็กเกจมือถือโดยไม่เปิดเผยตัวตนก็สำคัญเช่นกัน
  • แม้จะแตกต่างกันไปตามแต่ละประเทศ แต่แพ็กเกจเติมเงินบางแบบไม่จำเป็นต้องยืนยันตัวตนเพื่อเปิดใช้งาน
  • ผู้ให้บริการ eSIM ระดับโลกบางรายอาจรับชำระเงินโดยไม่ต้องยืนยันตัวตน
• อุปกรณ์สำรองก็ควรเป็นสมาร์ตโฟนที่ใหม่พอสมควร
  • สำหรับความพยายามขโมยข้อมูลจากอุปกรณ์ที่นักกิจกรรมอาจต้องเผชิญ สมาร์ตโฟนปลอดภัยกว่า feature phone ทั่วไป
  • แพตช์ความปลอดภัยและวิธีสื่อสารแบบเข้ารหัสก็มีความสำคัญเช่นกัน
• หากใช้อุปกรณ์แยกต่างหากเฉพาะในพื้นที่ชุมนุม คุณสามารถเปิดเครื่องหลักทิ้งไว้ที่บ้านได้ ซึ่งอาจช่วยสร้างความเป็นไปได้ในการปฏิเสธระดับหนึ่ง หากภายหลังมีการขอข้อมูลตำแหน่งโทรศัพท์ในช่วงเวลาของกิจกรรม

ล็อกตัวอุปกรณ์ให้ปลอดภัย

• ตั้งค่าการล็อกหน้าจอที่รัดกุม

  • ควรใช้ PIN อย่างน้อย 6 หลัก และถ้าเป็นไปได้ รหัสผ่านแบบผสมตัวอักษรและตัวเลขจะดีกว่า
  • การล็อกที่รัดกุมช่วยให้เข้าถึงข้อมูลในอุปกรณ์ได้ยากขึ้น และเสริมการปกป้องด้วยการเข้ารหัสให้แข็งแกร่งขึ้น
  • หากไม่ใช่กรณีช่องโหว่ความปลอดภัยขนาดใหญ่ เครื่องมือของหน่วยงานบังคับใช้กฎหมายจำนวนมากจะทำงานด้วยการเดารหัส PIN แบบ brute force
  • รหัสผ่านที่ยาวและไม่ซ้ำใครคือการป้องกันที่แข็งแกร่งที่สุดเมื่ออุปกรณ์ถูกยึด
  • ในสหรัฐฯ และอีกหลายประเทศ การปฏิเสธที่จะปลดล็อกโทรศัพท์หรือให้รหัสผ่านเป็นสิ่งที่ชอบด้วยกฎหมาย
  • ควรรู้สิทธิของตนเองในพื้นที่ก่อนออกไปชุมนุม

• ปิดการยืนยันตัวตนด้วยชีวมิติ

  • Face ID หรือ Touch ID มีประโยชน์ในการป้องกันการแอบมองตอนใช้งานในชีวิตประจำวัน
  • แต่ในสถานการณ์การชุมนุม การปิดการยืนยันตัวตนด้วยชีวมิติอาจเป็นทางเลือกที่ดีกว่า
  • เพราะเจ้าหน้าที่อาจบังคับใช้การยืนยันตัวตนด้วยชีวมิติอย่างรวดเร็วเพื่อปลดล็อกอุปกรณ์ได้
  • หากปิดการยืนยันตัวตนด้วยชีวมิติ ควรบังหรือปิดหน้าจอขณะปลดล็อกเพื่อป้องกัน PIN รั่วไหล
  • ควรฝึกวิธีปิดโทรศัพท์อย่างรวดเร็วหรือปิดการยืนยันตัวตนด้วยชีวมิติทันทีไว้ล่วงหน้า
  • iPhone รุ่นใหม่สามารถกดปุ่มด้านข้างค้างร่วมกับปุ่มเพิ่มหรือลดเสียงปุ่มใดปุ่มหนึ่ง เพื่อให้แถบเลื่อนปิดเครื่องปรากฏขึ้น
  • แม้จะยังปิดเครื่องจริงไม่ทัน แค่เข้าสู่หน้าจอนี้ก็จะปิดการยืนยันตัวตนด้วยชีวมิติแล้ว
  • ในสหรัฐฯ ยังมีพื้นที่สีเทาทางกฎหมายว่าหน่วยงานบังคับใช้กฎหมายสามารถบังคับให้ใช้การยืนยันตัวตนด้วยชีวมิติได้หรือไม่
  • คำพิพากษาหลายคดีมีแนวโน้มไปในทางที่อนุญาตให้บังคับใช้ลายนิ้วมือได้
  • การใช้รหัสผ่านและปิดการยืนยันตัวตนด้วยชีวมิติอาจช่วยให้สิทธิภายใต้การแก้ไขรัฐธรรมนูญสหรัฐฯ ฉบับที่ 5 แข็งแรงขึ้น

• ลดข้อมูลบนหน้าจอล็อก

  • แม้อุปกรณ์จะถูกล็อกอยู่ การเลื่อนดูการแจ้งเตือนก็อาจเปิดเผยกิจกรรมที่ทำอยู่ได้
  • ควรจำกัดการแสดงตัวอย่างการแจ้งเตือนบนหน้าจอล็อกให้มองเห็นได้เฉพาะหลังปลดล็อกอุปกรณ์แล้วเท่านั้น
  • เส้นทางการตั้งค่าบน iPhone
    • Settings → Notifications → Show Previews
    • เลือก Never หรือ When Unlocked
  • เส้นทางการตั้งค่าบน Android
    • Settings → Notifications → Notifications on lock screen
    • เลือก Don't show any notifications
    • ปิด Sensitive notifications

• ลดข้อมูลที่จัดเก็บไว้ให้เหลือน้อยที่สุด

  • วิธีที่ดีที่สุดในการปกป้องข้อมูลคืออย่าเก็บมันไว้ในโทรศัพท์ตั้งแต่แรก
  • บนอุปกรณ์สำรอง ควรติดตั้งเฉพาะแอปที่จำเป็นจริง ๆ ระหว่างการชุมนุม เช่น แอปส่งข้อความที่ปลอดภัย
  • หากนำอุปกรณ์หลักไปด้วย ควรลบแอปพื้นที่จัดเก็บบนคลาวด์ที่ไม่จำเป็นในสถานที่จริง
  • หากลบแล้วภายหลังยังติดตั้งใหม่และเข้าสู่ระบบได้โดยไม่สูญเสียข้อมูล ก็แปลว่าแอปนั้นไม่จำเป็นต้องอยู่ในโทรศัพท์ตลอดเวลา
  • ตัวจัดการรหัสผ่านบางตัวมีฟังก์ชันลบ vault บางชุดออกชั่วคราว
  • 1Password เรียกสิ่งนี้ว่า Travel Mode
  • อีกวิธีคือมีตัวจัดการรหัสผ่านหรือ vault แยกต่างหากที่เก็บเฉพาะรายการจำเป็น แล้วลบตัวจัดการรหัสผ่านหลักออกในช่วงเวลาของงาน

• ปิดการทำงานที่ใช้ได้จากหน้าจอล็อก

  • ฟังก์ชันที่ใช้งานได้ขณะล็อกอยู่ก็อาจกลายเป็นพื้นผิวการโจมตีได้
  • ในอดีตเคยมีกรณีที่ฟังก์ชันเหล่านี้ถูกนำไปใช้เพื่อข้ามหน้าจอล็อกหรือข้ามฟีเจอร์ความปลอดภัย
  • เส้นทางการตั้งค่าบน iPhone
    • Settings → Face ID & Passcode
    • ในส่วน Allow Access When Locked ให้ปิดฟังก์ชันที่ไม่จำเป็น
  • Android มีความแตกต่างกันมากตามผู้ผลิต
  • Samsung มีตัวเลือกที่ยืดหยุ่นกว่าภายในส่วนตั้งค่าหน้าจอล็อก
  • Google ไม่มีตัวเลือกให้ปิดฟังก์ชันบางอย่าง เช่น แผงการตั้งค่าด่วน

• หลีกเลี่ยงที่เก็บข้อมูลภายนอก

  • การ์ด microSD บน Android ไม่ได้รับมาตรฐานการเข้ารหัสแบบเดียวกับที่เก็บข้อมูลภายในเสมอไป
  • ควรตรวจสอบในการตั้งค่าว่าสามารถเข้ารหัส microSD ได้หรือไม่
  • หากเข้ารหัส microSD แล้ว ก็จะไม่สามารถนำไปอ่านบนอุปกรณ์อื่น เช่น คอมพิวเตอร์ ได้อีก
  • แม้จะเข้ารหัสแล้ว ก็ยังไม่ได้รับการป้องกันการเดารหัสแบบ brute force ขั้นสูงเหมือนที่เก็บข้อมูลภายใน
  • ระหว่างงาน ควรถอดอุปกรณ์จัดเก็บข้อมูลภายนอกออก และเก็บรูปภาพ วิดีโอ และไฟล์ไว้ในที่เก็บข้อมูลภายในที่เข้ารหัสแทน ซึ่งเป็นทางเลือกที่เหมาะที่สุด

• ตรวจสอบสถานะแพตช์ความปลอดภัย

  • ช่องโหว่บนสมาร์ตโฟนถูกค้นพบอยู่บ่อยมาก และบริษัทสปายแวร์อย่าง Cellebrite ก็ร่วมมือกับหน่วยงานบังคับใช้กฎหมายเพื่อใช้ช่องโหว่เหล่านี้เข้าถึงอุปกรณ์ที่ถูกยึด
  • โทรศัพท์ที่ไม่ได้รับอัปเดตตามรอบจากผู้ผลิตแล้วอาจอยู่ในสถานะที่เสี่ยงอันตราย
  • โดยทั่วไป iPhone รุ่นล่าสุดและ Google Pixel รุ่นล่าสุดถือเป็นตัวเลือกที่ปลอดภัยที่สุดต่อภัยคุกคามลักษณะนี้
  • บน Google Pixel ยังสามารถเพิ่มความปลอดภัยได้อีกด้วยการใช้ ระบบปฏิบัติการทางเลือกแบบเสริมความแข็งแกร่ง
  • อุปกรณ์จากผู้ผลิตรายอื่นมีข้อมูลด้านความปลอดภัยที่เชิงลึกและน่าเชื่อถือค่อนข้างน้อยกว่า
  • หากกังวลเรื่องการถูกยึดเป็นพิเศษ หรืออุปกรณ์นั้นไม่ได้รับแพตช์ความปลอดภัยแล้ว ก็ควรพิจารณาทิ้งไว้ที่บ้าน

ลดพื้นผิวการถูกเฝ้าระวัง

• ปิด AirDrop

  • AirDrop อาจเป็นฟีเจอร์ที่เสี่ยงสำหรับผู้ที่ต้องการความเป็นส่วนตัวในที่สาธารณะ
  • โปรโตคอล Apple AirDrop ใช้มาตรการความปลอดภัยที่หลบเลี่ยงได้ง่าย
  • หน่วยงานรัฐอย่างรัฐบาลจีนได้กล่าวถึงการเจาะเพื่อระบุตัวผู้ใช้ AirDrop อย่างเปิดเผยมาตั้งแต่อย่างน้อยปี 2022
  • ควรถือว่าอุปกรณ์ที่เปิด AirDrop จะยังคงกระจายชื่อ ที่อยู่อีเมล และหมายเลขโทรศัพท์ให้คนรอบข้างต่อไป แม้จะตั้งค่าเป็น “Contacts Only” ก็ตาม
  • Apple ทราบข้อบกพร่องนี้มาตั้งแต่ปี 2019 แต่ยังไม่ได้แก้ไข
  • เส้นทางการตั้งค่า iPhone
    • Settings → General → AirDrop
    • เลือก Receiving Off

• ล็อกเครือข่าย

  • คุณอาจถูกติดตามผ่านสัญญาณมือถือได้ แม้จะไม่ได้โทรหรือส่งข้อความก็ตาม
  • หน่วยงานบังคับใช้กฎหมายบางแห่งติดตามผู้ที่มาในพื้นที่หนึ่ง ๆ ด้วยอุปกรณ์ stingray ที่ปลอมตัวเป็นเสาสัญญาณมือถือ
  • ยังมีการคาดกันว่าอุปกรณ์ที่ล้ำหน้ากว่านี้อาจดักจับข้อความและการโทรที่ไม่ได้เข้ารหัสได้
  • ต้องระวัง stingray ที่อาศัยมาตรฐานความปลอดภัยที่อ่อนแอของเครือข่าย 2G รุ่นเก่าเป็นพิเศษ
  • เส้นทางการตั้งค่า Android
    • Settings → Network & internet → SIMs
    • เลือกผู้ให้บริการหรือซิมการ์ด
    • ปิด Allow 2G
  • แอป Privacy Cell สามารถบอกได้ว่าคุณเชื่อมต่อกับเครือข่ายมือถือที่ใช้มาตรฐานความปลอดภัยสมัยใหม่อยู่หรือไม่
  • ตัวบ่งชี้ “5G” บนโทรศัพท์ไม่ได้รับประกันว่ากำลังใช้โปรโตคอลรุ่นล่าสุดจริง
  • บน iPhone สามารถเปิด Lockdown Mode ได้
    • Settings → Privacy & Security → Lockdown Mode
    • เลือก Turn On Lockdown Mode
  • Lockdown Mode จะเปลี่ยนการตั้งค่าหลายอย่างเพื่อเพิ่มความปลอดภัย แต่แอปและฟีเจอร์บางอย่างอาจทำงานได้ไม่ปกติ

• ใช้โหมดเครื่องบินบ่อย ๆ

  • แม้จะลดความเสี่ยงจาก 2G แล้ว กิจกรรมบนเครือข่ายมือถือก็ยังอาจถูกติดตามได้
  • แม้จะไม่ใช่หน่วยงานบังคับใช้กฎหมาย ผู้ให้บริการเครือข่ายก็อาจตอบสนองต่อคำขอข้อมูลในภายหลังได้
  • หากทำได้ ควรปิดโทรศัพท์หรือใช้ Airplane Mode เพื่อตัดการเชื่อมต่อเครือข่ายมือถือ
  • ตามหลักแล้วควรใช้การเชื่อมต่อเครือข่ายเฉพาะในสถานการณ์สื่อสารฉุกเฉินกับกลุ่มเท่านั้น
  • หากจำเป็นต้องใช้อินเทอร์เน็ตจริง ๆ และทำได้ อาจพิจารณาคงโหมดเครื่องบินไว้แล้วเชื่อมต่อ Wi‑Fi สาธารณะแทน

• ระวังเมื่อใช้ Wi‑Fi สาธารณะ

  • คุณสามารถตรวจสอบล่วงหน้าได้ว่าธุรกิจใกล้เคียงมี Wi‑Fi สาธารณะให้ใช้หรือไม่
  • Wi‑Fi สาธารณะอาจดีกว่าบริการมือถือ เพราะแชร์ข้อมูลอุปกรณ์น้อยกว่าเมื่อเทียบกับเสาสัญญาณมือถือ
  • โทรศัพท์รุ่นใหม่ส่วนใหญ่รองรับการสุ่ม MAC address ทำให้เชื่อมโยงการเชื่อมต่อระหว่างจุดเชื่อมต่อ Wi‑Fi ต่าง ๆ ได้ยากขึ้น
  • อย่างไรก็ตาม ก็มีความเสี่ยงที่ Wi‑Fi สาธารณะจะถูกติดตั้งโดยหน่วยงานรัฐหรือฝ่ายอื่นเพื่อใช้ติดตามผู้ชุมนุม
  • เมื่อใช้ Wi‑Fi สาธารณะ อาจพิจารณาใช้ บริการ VPN เพื่อลดเมทาดาท้าการรับส่งข้อมูลที่ผู้ให้บริการ Wi‑Fi อาจเก็บได้

• ปิดบริการระบุตำแหน่ง

  • หากจำเป็นต้องเปิดและเชื่อมต่ออุปกรณ์ ควรลดจำนวนฝ่ายที่เข้าถึงข้อมูลตำแหน่งได้
  • ควรตรวจสอบอย่างรอบคอบว่าแอปใดได้รับอนุญาตให้แชร์ตำแหน่ง และพิจารณาปิดบริการระบุตำแหน่งทั้งหมดระหว่างร่วมกิจกรรม
  • เส้นทางการตั้งค่า iPhone
    • Settings → Privacy & Security → Location Services
    • ปิด Location Services
  • เส้นทางการตั้งค่า Android
    • Settings → Location
    • ปิด Use location
  • ผู้ใช้ Android ควรตรวจสอบด้วยว่าปิดใช้งาน ประวัติตำแหน่ง ในการตั้งค่าบัญชี Google แล้วหรือไม่
  • เนื่องจาก Google ไม่ได้ปกป้องข้อมูลส่วนบุคคลด้วยการเข้ารหัสที่แข็งแกร่ง หน่วยงานบังคับใช้กฎหมายจึงมักร้องขอข้อมูลตำแหน่งจากบริษัทนี้

• ตรวจสอบแอปคีย์บอร์ด

  • คีย์บอร์ดซอฟต์แวร์เป็นความเสี่ยงด้านความปลอดภัยที่มักถูกมองข้าม
  • หากทุกสิ่งที่คุณพิมพ์ถูกบุคคลที่สามอ่านได้ แม้แต่แอปส่งข้อความที่เข้ารหัสแข็งแกร่งที่สุดก็จะให้การปกป้องได้น้อยลง
  • คีย์บอร์ด AOSP เริ่มต้นของ GrapheneOS ไม่เชื่อมต่ออินเทอร์เน็ต
  • Google Gboard ที่ผู้ใช้ Android ส่วนใหญ่ใช้มีการเชื่อมต่ออินเทอร์เน็ต ดังนั้นหากคุณไม่ไว้วางใจ ก็อาจพิจารณาทางเลือกแบบออฟไลน์
  • ผู้ใช้ iOS สามารถควบคุมการเข้าถึงเครือข่ายของคีย์บอร์ดบุคคลที่สามได้จากการตั้งค่าระบบ
  • เรื่องนี้สำคัญเป็นพิเศษหากใช้ IME ที่แปลงอักษรละตินเป็นอักษรของภาษาปลายทาง เช่น ภาษาจีน
  • IME ลักษณะนี้มักเป็นแอปของบุคคลที่สามที่มีสิทธิ์เข้าถึงอินเทอร์เน็ตทั้งหมด

การสื่อสารอย่างปลอดภัยและการเข้าถึงข้อมูล

• ใช้ Signal

  • Signal ถูกประเมินว่าเป็นแอปที่ปลอดภัยที่สุดสำหรับการส่งข้อความและการโทรด้วยเสียง
  • Signal ไม่อนุญาตให้ตั้งค่าที่ลดทอนความปลอดภัยของการเข้ารหัสหรือมาตรฐานความปลอดภัยอื่น ๆ ดังนั้นทั้งกลุ่มจึงใช้ค่ามาตรฐานที่ปลอดภัยร่วมกัน
  • สำหรับบทสนทนาที่ละเอียดอ่อน ควรเปิด ข้อความที่หายไป ให้มีช่วงเวลาที่สั้นอย่างสมเหตุสมผล
  • สามารถตั้งเป็นค่าเริ่มต้นได้ในส่วน Privacy ของการตั้งค่าแอป Signal และตั้งแยกเป็นรายบทสนทนาได้เช่นกัน
  • Signal ตอบสนองต่อคำขอจากรัฐบาลมาแล้ว 6 ครั้งนับตั้งแต่ปี 2016 และข้อมูลสูงสุดที่สามารถให้ได้มีเพียงรายการต่อไปนี้
    • ผู้ใช้นั้นลงทะเบียนกับ Signal หรือไม่
    • ผู้ใช้นั้นลงทะเบียนเมื่อใด
    • ผู้ใช้นั้นเชื่อมต่อกับ Signal ครั้งล่าสุดเมื่อใด
  • การใช้งาน Signal เองก็อาจเปิดเผยตำแหน่งของโทรศัพท์ผ่านคำขอเครือข่ายได้
  • ระหว่างร่วมกิจกรรม ควรคงโหมดเครื่องบินไว้และลดการใช้แอปที่ใช้เครือข่ายรวมถึง Signal ให้น้อยที่สุด
  • ยังมีแอปส่งข้อความเข้ารหัสอื่น ๆ อีก แต่แต่ละแอปต่างก็มีข้อแลกเปลี่ยนที่อาจทำให้ความปลอดภัยลดลง
  • WhatsApp และ Facebook Messenger เข้ารหัสแบบต้นทางถึงปลายทาง แต่เก็บเมทาดาท้าจำนวนมาก เช่น คู่สนทนา เวลา และตำแหน่ง
  • iMessage มีการเข้ารหัสที่แข็งแกร่ง แต่ก็มีข้อกังวลเรื่องเมทาดาท้าคล้ายกัน และทุกคนในกลุ่มต้องใช้ iPhone

• รักษาความสามารถในการเข้าถึงข้อมูล

  • โทรศัพท์มือถือเสี่ยงต่อการสูญหาย ถูกยึด เสียหาย หรือแบตเตอรี่หมด
  • ควรพกแบตเตอรี่สำรองแบบพกพาหรือพาวเวอร์แบงก์ที่ชาร์จเต็มแล้ว
  • ควรใช้โทรศัพท์ให้น้อยที่สุดเพื่อประหยัดพลังงาน
  • ก่อนเข้าร่วมกิจกรรม ควรตรวจสอบด้วยว่าแพ็กเกจมือถือและดาต้ามีเพียงพอหรือไม่
  • หากจดรายชื่อติดต่อฉุกเฉินหรือเบอร์ทนายไว้บนกระดาษ หรือเขียนไว้บนแขนด้วย Sharpie คุณจะยังเข้าถึงข้อมูลเหล่านั้นได้แม้ถูกจับกุมหรือทำโทรศัพท์หาย

• ปรับการตั้งค่ากล้อง

  • ควรตรวจสอบการตั้งค่าที่อาจดึงดูดความสนใจโดยไม่ตั้งใจ เช่น แฟลชหรือเสียงชัตเตอร์
  • ควรไล่ดูการตั้งค่ากล้องก่อนร่วมกิจกรรมและตั้งค่าให้ปลอดภัยที่สุด

• สำรองข้อมูล

  • ควรเตรียมไว้เสมอว่าโทรศัพท์อาจถูกยึดหรือสูญหายระหว่างการชุมนุม
  • หากมีข้อมูลสำรองที่เข้ารหัสและเป็นเวอร์ชันล่าสุด ก็จะช่วยลดค่าใช้จ่ายและความไม่สะดวกได้
  • iPhone สามารถสำรองข้อมูลแบบโลคัลไปยังคอมพิวเตอร์ macOS หรือคอมพิวเตอร์ Windows ที่ติดตั้ง iTunes ได้
  • การสำรองข้อมูลไปยัง iCloud จะปลอดภัยก็ต่อเมื่อเปิด Advanced Data Protection ในบัญชี iCloud เท่านั้น
  • ขอแนะนำอย่างยิ่งให้ผู้ใช้ iCloud ทุกคนเปิด Advanced Data Protection
  • ฟีเจอร์นี้ไม่ได้ปกป้องแค่ข้อมูลสำรองของอุปกรณ์ แต่ยังปกป้องข้อมูลส่วนใหญ่ในบัญชี iCloud ด้วย
  • การสำรองข้อมูลของ Android ไม่แข็งแกร่งเท่าของ iPhone
  • หากใช้บริการสำรองข้อมูลออนไลน์ ควรเลือกบริการที่ใช้การเข้ารหัสฝั่งไคลเอนต์ที่แข็งแกร่ง เพื่อไม่ให้ผู้ให้บริการเข้าถึงข้อมูลของคุณได้

วิธีใช้งานในพื้นที่ชุมนุม

• รักษาอุปกรณ์ให้อยู่ในสถานะล็อก

  • เนื่องจากอุปกรณ์อาจถูกแย่งไปขณะถ่ายภาพหรือวิดีโอ จึงควรถ่ายภาพและวิดีโอในขณะที่เครื่องยังอยู่ในสถานะล็อกเสมอ
  • หากปิดการยืนยันตัวตนด้วยชีวมิติ ก็จะช่วยลดโอกาสที่ฟีเจอร์อย่าง Face ID จะปลดล็อกโดยอัตโนมัติแบบไม่ตั้งใจ
  • iPhone สามารถเปิดกล้องได้โดยไม่ต้องปลดล็อก ด้วยการกดไอคอนกล้องบนหน้าจอล็อกค้างไว้
  • ปุ่ม Action Button ของ iPhone หรือปุ่มกล้องเฉพาะใน iPhone รุ่นใหม่ก็สามารถใช้เปิดกล้องได้
  • Google Pixel และอุปกรณ์ Android ส่วนใหญ่สามารถเปิดกล้องได้โดยไม่ต้องปลดล็อก ด้วยการกดปุ่มเปิด/ปิดสองครั้ง
  • ควรฝึกวิธีใช้ทางลัดไว้ล่วงหน้าก่อนงาน และหากเป็นไปได้ให้ตั้งค่าเพื่อทำงานต่าง ๆ ได้อย่างรวดเร็วในขณะที่อุปกรณ์ยังล็อกอยู่

• เตรียมเครือข่ายสื่อสารทางเลือก

  • เนื่องจากอาจเกิดการตัดอินเทอร์เน็ต จึงอาจเป็นความคิดที่ดีที่จะเตรียม เครือข่ายสื่อสารสำรอง กับผู้เข้าร่วมคนอื่น
  • Briar สามารถทำงานในโหมด mesh ภายในพื้นที่ โดยเชื่อมต่อกับอุปกรณ์ใกล้เคียงผ่าน Bluetooth หรือ Wi-Fi ภายในเครื่อง แทนการพึ่งพาบริการอินเทอร์เน็ตส่วนกลาง
  • Meshtastic ใช้วิทยุแบบ P2P และ mesh ซึ่งอาจเชื่อถือได้มากกว่า Wi-Fi หรือ Bluetooth แต่จำเป็นต้องซื้อฮาร์ดแวร์เฉพาะมาเชื่อมต่อกับโทรศัพท์
  • อุปกรณ์วิทยุสื่อสารในพื้นที่ เช่น วิทยุสื่อสารแบบพกพา ก็เป็นอีกทางเลือกที่พิจารณาได้
  • อย่างไรก็ตาม อุปกรณ์เหล่านี้แทบทั้งหมดมักไม่เข้ารหัสและถูกดักฟังได้ง่าย จึงไม่ควรใช้ส่งข้อมูลที่อ่อนไหว

การดำเนินการหลังจบงาน

• กรณีโทรศัพท์หายหรือถูกยึด

  • หากโทรศัพท์หาย อาจสามารถติดตามตำแหน่งจากระยะไกลหรือลบข้อมูลจากระยะไกลได้ ทั้งนี้ขึ้นอยู่กับรุ่น
  • ควรพยายามออกจากระบบบริการออนไลน์ต่าง ๆ ที่เคยล็อกอินไว้บนโทรศัพท์
  • บริการโซเชียลมีเดียจำนวนมากให้ตรวจสอบอุปกรณ์ที่ล็อกอินอยู่จากการตั้งค่าบัญชี และเพิกถอนสิทธิ์การเข้าถึงจากระยะไกลได้
  • การลบข้อมูลจากระยะไกลหรือการเพิกถอนการเข้าถึงบัญชีอาจมี ผลทางกฎหมาย
  • ในบางเขตอำนาจศาล อาจนำไปสู่ข้อกล่าวหาเรื่องขัดขวางกระบวนการยุติธรรมหรือทำลายหลักฐาน
  • ควรปรึกษาทนายความที่มีคุณสมบัติก่อนตัดสินใจว่าจะดำเนินการอย่างไร
  • หากหน่วยงานบังคับใช้กฎหมายนำโทรศัพท์ไป อาจมีช่องทางทางกฎหมายในการขอคืน

• ปกป้องผู้อื่นเมื่อแชร์รูปภาพ

  • เมื่อโพสต์รูปภาพออนไลน์ ควรระวังใบหน้าหรือจุดสังเกตที่ระบุตัวตนได้ของผู้ชุมนุมคนอื่นหรือคนที่เดินผ่านไปมา
  • หน่วยงานบังคับใช้กฎหมายหรือกลุ่มศาลเตี้ยอาจใช้รูปเหล่านี้เพื่อติดตามผู้เข้าร่วม นำไปสู่การจับกุมหรือคุกคามได้
  • ควรปิดบังใบหน้าในภาพ
  • โทรศัพท์ส่วนใหญ่มีเครื่องมือแก้ไขรูปภาพพื้นฐานสำหรับวาดทับลงบนภาพ
  • การเบลออาจย้อนกลับได้ในบางกรณี ดังนั้นการปิดทับให้มิดชิดมักดีกว่า
  • ควรหลีกเลี่ยงปากกาไฮไลต์หรือเครื่องมือแก้ไขแบบโปร่งแสง
  • แม้จะระบายด้วยไฮไลต์สีดำหลายรอบจนดูดำสนิท ก็ยังมักถูกกู้กลับได้ด้วยการปรับคอนทราสต์
  • สำหรับบริเวณที่ต้องปิดบัง การใช้เครื่องมือรูปทรงหรือสี่เหลี่ยมเพื่อวาดกล่องสีดำมักดีกว่าการขีดทับด้วยมือ
  • Signal มีเครื่องมือแก้ไขรูปภาพและเครื่องมือเบลอในตัว
  • คุณสามารถส่งรูปไปที่แชต “Notes to Self” แล้วบันทึกภาพที่แก้ไขแล้วเพื่อแชร์ต่อได้
  • Signal จะลบข้อมูลเมตาของรูปภาพโดยอัตโนมัติด้วย

• ลบข้อมูลเมตาของรูปภาพ

  • รูปภาพอาจมี ข้อมูลเมตา เช่น รุ่นโทรศัพท์หรือกล้องที่ใช้ ตำแหน่งที่ถ่าย และข้อมูลอ่อนไหวอื่น ๆ
  • ก่อนแชร์รูปภาพ ควรลบข้อมูลเหล่านี้ด้วยเครื่องมือลบข้อมูลเมตา
  • หากส่งรูปภาพผ่าน Signal แอปจะลบข้อมูลเมตาให้อัตโนมัติ

[GN⁺]

ความคิดเห็นบน Hacker News

• ถ้าจะไปการประท้วงขนาดใหญ่ มีความเป็นไปได้สูงว่า สถานีฐานมือถือหรือ stingray จะรองรับผู้เชื่อมต่อทั้งหมดไม่ไหว ดังนั้นควรเตรียมแอปที่แชตกับเพื่อนได้ผ่าน P2P WiFi หรือ Bluetooth ไว้ล่วงหน้า
  วิธีนี้ทำให้ยังสื่อสารกับคนที่อยู่ใกล้ ๆ ได้ แม้จะเปิดโหมดเครื่องบินไว้ตลอดเวลา
  การลงทุนซื้อวิทยุสื่อสารที่เข้ารหัสได้ก็เป็นอีกทางหนึ่ง แต่ความถูกกฎหมายอาจต่างกันไปในแต่ละประเทศ และในที่ที่มีข้อจำกัด อาจต้องไปหาซื้อเมื่อเดินทางไปประเทศอื่น
  อย่างที่ในบทความหลักก็พูดไว้ ประเด็นสำคัญที่มักพลาดคือให้ทิ้งมือถือส่วนตัวไว้ที่บ้าน ใช้มือถือสำรองที่ไม่มีข้อมูลมีค่าอะไรเลยและไม่ผูกกับชื่อจริง หรือไม่ก็ไม่พกมือถือไปเลยจะดีกว่า และถ้าใช้มือถือสำรอง ควรเลือกเครื่องที่ถอดแบตเตอรี่ได้ ถอดแบตออกไว้จนกว่าจะถึงพื้นที่ และถอดออกอีกครั้งตอนเดินทาง

  • วิทยุสื่อสารเข้ารหัส โดยทั่วไปไม่ได้รับอนุญาตในย่านความถี่จำนวนมากในสหรัฐฯ
    Motorola มีขายวิทยุ AES อยู่ก็จริง แต่เท่าที่รู้แทบจะเป็นตัวเลือกเดียว และราคาก็แพงมาก
  • วิธีที่ดีที่สุดคือสร้าง PDA ที่เข้ารหัส แล้วเล่นบทนักนิติวิทยาศาสตร์ บันทึกทุกอย่างไว้
    เช่น หา Google Pixel 9, 9 Pro หรือ 9 Pro XL สักเครื่อง ตรวจสอบอิมเมจและ GrapheneOS ปิดการยืนยันตัวตนด้วยชีวมิติและการเชื่อมต่อไร้สาย แล้วท่องวลีรหัสผ่านใหม่ที่มีอย่างน้อย 8 คำตามมาตรฐาน NIST ด้วย Anki หรือจำเอาเอง
    ซื้อเคสมือถือ เทป EMI และเทปฉนวนไฟฟ้ากันน้ำ จากนั้นติดเทป EMI หลายชั้นแบบไม่มีช่องว่างที่ด้านในเคสและผนังด้านใน ให้ชั้นที่ติดกันซ้อนทับกันอย่างน้อย 1 ซม. ถ้าเป็นไปได้ แล้วติดเทปฉนวนทับอีกชั้น
    เมื่อไม่ได้ใช้ ให้ปิดเครื่องและเก็บไว้ในกางเกงในตลอด 24 ชั่วโมง ผมมองว่าชุดของผมปลอดภัยกว่าการไม่พกมือถือ การพกโน้ตบุ๊ก Qubes มือถือสำรอง 2G หรือการไม่มีมือถือเสียอีก
  • burner phone ก็ไม่ปลอดภัยเหมือนกัน ในเครือข่ายมือถือยุค 1990 ความปลอดภัยด้วยการซ่อนเร้นอาจใช้ได้ แต่ในสภาพแวดล้อมปัจจุบันที่มีล็อกขนาดใหญ่และการแท็กตำแหน่ง ไม่ใช่แล้ว
  • อยากรู้ว่าแนะนำแอปส่งข้อความแบบ P2P ตัวไหน
  • ปิดมือถือแล้วห่อด้วย ฟอยล์อะลูมิเนียม 5 ชั้น ก็พอ หรืออย่างที่บอก แค่ทิ้งของโง่ ๆ นั่นไว้ที่บ้านจะดีกว่า

• Meshtastic.org เป็นบริดจ์ฮาร์ดแวร์แบบโอเพนซอร์สราคาถูกที่ใช้ LoRa หรือเป็นอุปกรณ์เดี่ยวก็ได้ มีหลายรุ่นราคาต่ำกว่า 50 ดอลลาร์ และใช้งานผ่านแอป Bluetooth หรือเว็บอินเทอร์เฟซผ่าน WiFi ได้
  รองรับชั้นการเข้ารหัสที่แข็งแรง และในสถานการณ์ส่วนใหญ่ส่งได้ไกลกว่า 1 กม. หรือ 1 ไมล์ต่อหนึ่ง hop
  เดิมออกแบบมาสำหรับใช้งานแบบ off-grid แต่ยืดหยุ่นมากและค่อนข้างสมบูรณ์ ให้ใช้มือถือเป็นเหมือนอินเทอร์เฟซผู้ใช้แบบง่าย ๆ และมีอีโคซิสเต็มรองรับแล้ว
  ผมใช้กับเทศกาลและการติดตามยานพาหนะมาหลายปี มีประโยชน์มากเวลาที่ไม่มีโครงสร้างพื้นฐาน และคิดว่าน่าจะเหมาะกับการประท้วงด้วย

  • ผมอยู่ในสายคลื่นความถี่วิทยุมานาน และ Meshtastic เป็นระบบที่成熟ที่สุดเท่าที่มีตอนนี้สำหรับการสื่อสารดิจิทัลแบบปลอดภัยเฉพาะกิจทันที
    แต่หลักข้อแรกของการสื่อสารฉุกเฉินคือ ถ้าคิดว่าอาจต้องใช้ในภายหลัง ต้องเริ่มฝึกตั้งแต่ตอนนี้ การให้คนติดตั้งแอป Meshtastic หรือปรับตั้งค่าแปลก ๆ ตอนที่ยังมีอินเทอร์เน็ตปกติที่ไม่ถูกเซ็นเซอร์นั้นง่ายกว่ามาก
  • ผมรู้สึกว่าสิ่งนี้ขึ้นอยู่กับ ความเชื่อใจว่าสามารถปิดฟังก์ชันไร้สายของมือถือได้ถาวร ไม่ใช่หรือ
    ไม่น่าไว้ใจมือถือถึงขนาดนั้น และกังวลว่าแม้ในโหมดเครื่องบินมันอาจยังทำอะไรอย่างการเช็กบีคอนเล็ก ๆ อยู่
  • อยากรู้ว่ามีข้อมูลไหมว่า ความเป็นส่วนตัวของ Meshtastic ทำได้ถึงแค่ไหน
    ดูคร่าว ๆ เหมือนว่าจะใช้ NodeID แบบคงที่ที่ได้มาจาก Bluetooth MAC address อยู่ใน header ของแพ็กเก็ตที่ไม่ได้เข้ารหัสเสมอ
    แบบนั้นไม่เพียงทำให้ดักอ่านข้อความจากระยะไกลได้ง่ายกว่าการสื่อสารผ่านมือถือมาก แต่ยังเชื่อมโยงกับฮาร์ดแวร์ที่พกอยู่ได้ด้วย
    เครือข่าย mesh มีประโยชน์จริง แต่ผมคิดว่าต้องระวังเรื่องความเป็นส่วนตัวที่มันให้ได้เมื่อมีฝ่ายตรงข้ามที่อาจเจอในพื้นที่ประท้วง
  • LoRa มีอัตราบิตต่ำเกินไป อย่างมากก็ได้แค่ข้อความ
    กรณีดีที่สุดจริง ๆ อยู่ราว 20–50kbps และในทางปฏิบัติใกล้เคียงประมาณ 1000 บิตต่อวินาที
  • อยากรู้ว่าใช้ในเทศกาลให้เวิร์กจริงได้อย่างไร
    เคยลองครั้งหนึ่ง แต่ไม่รู้ว่าค่าเริ่มต้นแย่หรือเปล่า มันสื่อสารไม่ได้เลย ในพื้นที่แคบ ๆ พบโหนดอื่นหลายสิบตัว และเหมือนทั้งเครือข่ายอิ่มตัวไปด้วย ping กับข้อความจนเครื่องผมใช้งานไม่ได้
    อยากรู้ว่ามีการตั้งค่าอะไรที่ควรเปลี่ยนเพื่อหลีกเลี่ยงปัญหาเครือข่ายอิ่มตัวไหม

• น่าเสียดายที่หัวข้อแบบนี้ดึงดูดคนที่มีแนวโน้ม LARP เข้ามา ต้องจำไว้ว่าเมื่อสถานการณ์รุนแรงขึ้น การหมกมุ่นปรับตั้งค่าไม่ได้ช่วยให้คุณรอดจากการปะทะแย่ ๆ กับตำรวจ
  คำแนะนำทางเทคนิคสำหรับการประท้วงที่ถูกกฎหมายกับผิดกฎหมายแทบจะตรงข้ามกัน และคำแนะนำสำหรับประเทศอย่างสหรัฐฯ กับที่อย่างอียิปต์ก็ต่างกันมาก เป็นปัญหาที่ซับซ้อน

  • การที่มี การถอดรหัสแบบท่อเหล็กยาง อยู่ ไม่ได้แปลว่าการเข้ารหัสไร้ประโยชน์
    ประโยชน์ของการหมกมุ่นตั้งค่าอาจจำกัดเมื่อเผชิญหน้ากับเจ้าหน้าที่โดยตรง แต่ช่วยป้องกันไม่ให้ติดอยู่ในการค้นหาขนาดใหญ่แบบกวาดผู้ใช้เครือข่ายมือถือทุกคนที่อยู่ในพื้นที่ประท้วงที่สถานการณ์เลวร้ายลงได้
    คล้ายกับที่การเข้ารหัสแบบแพร่หลายอาจกันการเฝ้าระวังเฉพาะตัวจาก NSA ไม่ได้ แต่ปกป้องจากการสอบสวนแบบเหวี่ยงแหจำนวนมากที่ไม่มีหมายศาลได้
    เส้นแบ่งระหว่างการประท้วงที่ถูกกฎหมายกับผิดกฎหมายนั้นพร่าเลือนมากและอาจเปลี่ยนได้รวดเร็ว ท้ายที่สุด วิธีเดียวที่จะมั่นใจได้ว่าจะไปเข้าร่วมการประท้วงที่ไม่มีวันถูกจัดว่าเป็นสิ่งผิดกฎหมาย ก็คือไม่ไปประท้วงเลย ไม่ว่าเจตนาจะบริสุทธิ์แค่ไหนก็ตาม
  • หลายคนไม่ค่อยรู้ว่าการประท้วงจำนวนมากถูกจัดโดยคนที่ไม่สนว่าผู้เข้าร่วมจะบาดเจ็บ ถูกจับ หรือเสียชีวิตหรือไม่
    ในสหรัฐฯ การประท้วงจำนวนไม่น้อยที่กลายเป็นความรุนแรงถูกจัดโดยเจ้าหน้าที่ปฏิบัติการรัสเซีย และพวกเขายังจัดการประท้วงตอบโต้ด้วย
    ในประเทศอื่น ๆ การประท้วงก็ถูกจัดโดยอำนาจต่างชาติบ่อยเช่นกัน ผู้จัดจะดูแล opsec ของตัวเองอย่างดี แต่คนอื่น ๆ ในมุมของผู้จัดก็แทบจะเป็นเหมือนโล่มนุษย์ในเชิงเปรียบเทียบ
    เรื่องแบบนี้มีมาหลายสิบปีแล้ว และสหภาพโซเวียตก็จัดการประท้วงในประเทศอื่นตลอดช่วงที่ยังมีอยู่ สหรัฐฯ เองก็ช่วยขบวนการ Solidarity ต่อต้านอำนาจนิยมในโปแลนด์และขบวนการอื่น ๆ หลายขบวนการ
  • ประเด็นคือเป็น LARP ฝั่งผู้ประท้วง หรือ LARP ฝั่งนิติวิทยาศาสตร์ตำรวจ

• ฟีเจอร์ค้นหาหรือลบข้อมูลในโทรศัพท์จากระยะไกลอาจนำไปสู่ ข้อกล่าวหาขัดขวางกระบวนการยุติธรรมหรือทำลายพยานหลักฐาน ได้ ซึ่งอาจเป็นเรื่องร้ายแรงมาก
  ตั้งแต่แรก การไม่เก็บ ไม่รวบรวม หรือไม่รับข้อมูลไว้เลยจะดีกว่ามาก

  • สงสัยว่า สมมติว่าไปชุมนุมแล้วทำโทรศัพท์หาย จึงลบข้อมูลจากระยะไกล
    เมื่อหายไปแล้วก็ไม่อาจรู้ได้แน่ชัดว่าใครเอาไป ดังนั้นเพียงเพราะลบข้อมูลจากระยะไกลระหว่างถูกตำรวจควบคุมตัว จะสามารถตั้งข้อหาอย่างขัดขวางกระบวนการยุติธรรมได้จริงหรือ? ข้อหาแบบนั้นต้องมีเจตนาไม่ใช่หรือ?

• Face ID มีการตั้งค่าที่กำหนดให้ต้อง มองสบตาโดยตรง ตอนปลดล็อกโทรศัพท์
  หากกังวลว่าจะมีใครบังคับให้เปิดโทรศัพท์ ขอแนะนำอย่างยิ่งให้เปิดการตั้งค่านี้ โดยเฉพาะถ้ามันไม่ใช่ค่าเริ่มต้น และแค่หลับตาก็สามารถป้องกันการบังคับปลดล็อกด้วย Face ID ได้ง่าย ๆ
  เคยลองหลายครั้งระหว่างการประท้วง BLM ถ้าไม่ลืมตาและมองตรงไปข้างหน้า ทั้งตัวเองและคนอื่นก็ปลดล็อกโทรศัพท์ไม่ได้ ดังนั้นผมมองว่า Face ID เมื่อใช้การตั้งค่านี้ การเปิดใช้การยืนยันตัวตนแบบชีวมิติไว้กลับปลอดภัยกว่ามาก ส่วนการสแกนลายนิ้วมืออาจควรหลีกเลี่ยง
  อย่างไรก็ตาม หากอยู่ในสภาพเมาสุราหรือยาเสพติด การเปิดโทรศัพท์ด้วยใบหน้าแทบจะเป็นไปไม่ได้เลย หลังจบการชุมนุมควรปิดไว้

  • เป็นข้อมูลที่ดี แต่ควรรู้ด้วยว่าในสหรัฐฯ ผู้พิพากษา และอาจรวมถึงเจ้าหน้าที่ตำรวจ สามารถ สั่งตามกฎหมายให้เปิดโทรศัพท์ด้วยการยืนยันตัวตนแบบชีวมิติ ได้
    ในทางกลับกัน การเปิดด้วยรหัสผ่านหรือรหัสลับไม่สามารถถูกสั่งตามกฎหมายได้ คำสั่งตามกฎหมายในที่นี้หมายถึงคำสั่งที่มีอำนาจบังคับตามกฎหมาย และหากไม่ปฏิบัติตามอาจถูกลงโทษได้
  • บน iPhone หากกดปุ่มเปิด/ปิด 5 ครั้ง Face ID จะถูกปิดใช้งาน จนกว่าจะป้อน PIN ในครั้งถัดไป
    ขึ้นอยู่กับการตั้งค่า อาจมีการโทรหา 911 โดยอัตโนมัติด้วย แต่สามารถยกเลิกได้
  • วิธีนี้เคยล้มเหลวมาแล้ว ครั้งหนึ่งถูกปล้นตอนเมาจนจำอะไรไม่ได้ แม้จะเปิดฟีเจอร์มองสบตาไว้ แต่ก็มีการเปิดโทรศัพท์และแม้แต่แอปธนาคารได้สำเร็จ

• Briar Messenger เป็นแอปที่ออกแบบมาสำหรับสถานการณ์อย่างการชุมนุม จึงน่าจะเป็นตัวเลือกที่ชอบมากกว่า Signal
  ในบทความบอกว่า Signal ตอบสนองต่อคำขอจากรัฐบาล 6 ครั้งนับตั้งแต่ปี 2016 และข้อมูลที่ให้ได้มีเพียงบางส่วนอย่างมากเท่านั้น แต่นั่นเป็นเพียงข้อมูลที่ Signal อ้างว่าตนมีอยู่ ไม่มีทางรู้ได้จริง ๆ ว่ามันรวบรวมอะไรบ้าง
  Briar ทำงานแบบ P2P บน Tor ดังนั้นต่อให้อยากเก็บข้อมูลก็ทำไม่ได้
  ไม่ว่าจะใช้อะไร บทความแบบนี้ควรเตือนผู้ที่อาจเข้าร่วมการชุมนุมให้เปิด ข้อความที่หายไปเอง โดยตั้งช่วงเวลาให้สั้นพอเหมาะ หน่วยงานรัฐอาจพยายามใช้เครื่องมืออย่าง Cellebrite เพื่อเจาะความปลอดภัยของโทรศัพท์และดึงข้อความเก่า ๆ ทั้งหมดไป

  • คำกล่าวที่ว่า Briar ทำงานแบบ P2P บน Tor จึงเก็บข้อมูลไม่ได้ ตั้งอยู่บนสมมติฐานแบบใสซื่อที่พบได้บ่อยและอันตรายว่า implementation นั้นปลอดภัย
    การทำ implementation ให้ถูกต้อง ครบถ้วน และปลอดภัยนั้นยากมาก
    ยังมีสมมติฐานอีกว่าการออกแบบปลอดภัย ซึ่งจากข้อมูลที่จำกัดไม่อาจรู้ได้ P2P ก็ไม่ได้ปลอดภัยกว่าการผ่านอินเทอร์เน็ต และกลับทำให้ระบุตัวตนได้ง่ายกว่า สัญญาณ P2P ของ Briar มีไม่กี่แบบ ส่วนสัญญาณอินเทอร์เน็ตแทบมีไม่จำกัด จึงเท่ากับเปิดเผยตัวเอง
    ถ้าหมายถึงเครือข่าย mesh P2P เฉพาะพื้นที่ เมื่อเจ้าหน้าที่ก็อยู่ในพื้นที่ชุมนุมด้วย ก็ไม่ได้ช่วยอะไรมาก
    ในโลกแอปที่เปิดเผยมากกว่านี้ มีเพียง Signal เท่านั้นที่ทำได้ดีพอให้ผู้เชี่ยวชาญไว้วางใจ และยังได้รับความช่วยเหลือฟรีจำนวนมากจากชุมชนผู้เชี่ยวชาญด้านความปลอดภัย
  • Signal เป็น โอเพนซอร์ส และมี build ที่ตรวจสอบได้ ดังนั้นจึงมีทางรู้ได้ว่าจริง ๆ แล้วมันรวบรวมอะไรบ้าง

• มีแอปที่ตรวจจับว่าสถานีฐานปลอมกำลังดักดูทราฟฟิกหรือไม่
  ยังมีแอปที่ใช้ accelerometer และ gyroscope เพื่อตรวจจับว่าโทรศัพท์ถูกฉกไปหรือไม่ แล้วสั่งให้ทำงานบางอย่าง
  ควรใช้ app lock เพื่อให้แม้โทรศัพท์ถูกปลดล็อกแล้ว แอปต่าง ๆ ก็ยังคงถูกล็อกอยู่ เช่น ล็อกแกลเลอรี ตัวจัดการไฟล์ การตั้งค่า Play Store เบราว์เซอร์ที่ติดตั้งทั้งหมด ไดรฟ์คลาวด์หรือไดรฟ์ระยะไกล แอปซิงก์ รายชื่อผู้ติดต่อ อีเมล และแอปส่งข้อความ เป็นต้น แบบสุดโต่งอาจล็อกทุกแอปก็ได้
  หากใช้แอปที่ซิงก์โฟลเดอร์หรือแกลเลอรีบางรายการไปยังที่เก็บระยะไกลทุกครั้งที่มีไฟล์ใหม่ แม้ในระหว่างถ่ายภาพหรือวิดีโอแล้วโทรศัพท์ถูกยึด ข้อมูลถูกลบ โทรศัพท์ถูกทำลาย หรือถูกรีเซ็ตโดยไม่ต้องการ ไฟล์ก็ถูกซิงก์ไปยังตำแหน่งระยะไกลไว้แล้ว
  Snoopsnitch
  https://f-droid.org/en/packages/de.srlabs.snoopsnitch/
  Stayput
  https://f-droid.org/en/packages/org.y20k.stayput/
  plucklockex
  https://f-droid.org/en/packages/xyz.iridiumion.plucklockex/

  • Pixel มีฟีเจอร์นี้ในตัว และมีแผนจะเพิ่มให้กับอุปกรณ์ Android อื่น ๆ เร็ว ๆ นี้: https://security.googleblog.com/2024/10/pixel-proactive-secu...

• ถ้ากังวลขนาดนั้น แค่ ไม่เอาโทรศัพท์มือถือไป น่าจะดีกว่า
  ถ้าต้องการรูป ก็เอากล้องไปได้ โดยอย่าถ่ายรูปที่ระบุตัวตนของผู้คนได้โดยไม่ได้รับความยินยอม
  ในทางกลับกัน หน้าที่หลักของการประท้วงคือการดึงความสนใจจากสื่อ ดังนั้นถ้าไม่ถูกเผยแพร่ต่อสาธารณะ ตราบใดที่ไม่ได้พัฒนาไปเป็น direct action ก็อาจมองได้ว่าแทบไม่มีความหมาย
  ถ้าสนใจประเด็นที่สองนี้ ลองอ่าน https://www.amazon.com/If-We-Burn-Protest-Revolution/dp/1541... ได้

  • ต่อให้ถ่ายภาพความรุนแรงของตำรวจไว้ได้ แต่ถ้าตำรวจทำลายกล้องแล้วปฏิเสธ ก็ไม่มีประโยชน์อะไร
    การสตรีมสด หรือการสำรองรูปภาพ/วิดีโอแบบเรียลไทม์อาจมีประโยชน์
    ขบวนการจำนวนมากในช่วงหลังใช้โซเชียลมีเดียเพื่อดึงความสนใจจากสื่อใหญ่ Arab Spring ใช้โซเชียลมีเดียเลี่ยงการปราบปรามการสื่อสารของรัฐบาลและดึงความสนใจจากนานาชาติ ส่วนแฮชแท็ก #BringBackOurGirls ก็เริ่มขึ้นในพื้นที่หลังเหตุ Boko Haram ลักพาตัวและการตอบสนองที่ไร้ประสิทธิภาพของรัฐบาล แล้วดึงแรงกดดันและทรัพยากรจากทั่วโลกเข้ามาได้
  • ไม่เห็นด้วยอย่างยิ่งกับข้อที่บอกว่าอย่าถ่ายรูปที่สามารถระบุตัวบุคคลได้โดยไม่ได้รับความยินยอม
    งานสาธารณะก็คืองานสาธารณะ จากประสบการณ์การประท้วงบนท้องถนน กระแสทางประวัติศาสตร์ และสถานการณ์การเมืองปัจจุบัน ทำให้สรุปได้ว่าตลอดกว่า 10 ปีที่ผ่านมา โดยเฉพาะที่ Portland ในปี 2020 กิจกรรมของผู้ยั่วยุ มีอยู่ไม่น้อย
    การถ่ายและโพสต์รูปคนเหล่านี้เป็นการกระทำที่สำคัญ ถ้ายุคอินเทอร์เน็ตทำให้ยุทธวิธีนี้เป็นไปไม่ได้ นั่นก็เป็นชัยชนะครั้งใหญ่
    อย่างไรก็ไม่มีผลดีอะไรอยู่แล้ว รัฐถ่ายภาพทุกคนในงานแบบนี้อยู่แล้ว ดังนั้นการที่ฉันถ่ายเพิ่มอีกหนึ่งรูปไม่ได้เปลี่ยนพื้นที่เสี่ยงของใครในแง่การตอบโต้จากรัฐ
  • ถ้าอยากอ่านต่อในแนวคิดที่ว่า “ความหมายของการประท้วงแทบไม่มีอยู่จริง” The End of Protest, The End of the End of History, Capitalist Realism ก็เป็นตัวเลือกที่ดี

• เคล็ดลับที่บอกว่า stingray ใช้ประโยชน์จากมาตรฐานความปลอดภัยที่ต่ำของเครือข่าย 2G รุ่นเก่านั้นดี
  ไม่เคยรู้มาก่อนว่าสามารถ ปิดการรองรับ 2G บนโทรศัพท์มือถือได้

  • ลองตรวจสอบ Samsung S21 แล้ว แต่ไม่มี ตัวเลือกปิด 2G
    เลือกใช้เฉพาะ 3G ได้ แต่ถ้าจะใช้ 4G/5G ก็ต้องเปิด 2G ไปด้วย

• แค่ทิ้งโทรศัพท์มือถือไว้ที่บ้านก็พอ
  ถ้าต้องเจอเพื่อนก็นัดสถานที่เจอกันไว้ ถ้าต้องถ่ายรูปก็ควรถามตัวเองก่อนว่าจำเป็นจริงไหม คุณมีสิทธิ์อะไรไปถ่ายหน้าคนอื่น? ทิ้งโทรศัพท์เครื่องนั้นไว้ที่บ้านดีกว่า

  • การถ่ายวิดีโอสามารถช่วยป้องกันจาก ความรุนแรงของตำรวจ หรือคำกล่าวอ้างเท็จของตำรวจได้
    แน่นอนว่าก็เห็นด้วยว่ามันมีความเสี่ยง
  • ถ้าอยากถ่ายภาพ ควรนำ กล้องวิดีโอ คุณภาพดีที่มีระบบป้องกันภาพสั่นไหวแบบออปติคัลไปด้วย
    วิดีโอยาวที่ไม่ถูกตัดต่อเนื่องกันทำให้ผู้เผยแพร่ข้อมูลเท็จปฏิเสธหรือประกอบเรื่องใหม่ได้ยากกว่ามาก