- แม้ Three Rings จะไม่ได้ให้บริการซัพพอร์ตทางโทรศัพท์อย่างเป็นทางการ แต่ก็มีสายขอความช่วยเหลือทางเทคนิคโทรเข้ามาที่ โทรศัพท์มือถือส่วนตัว ของ Dan Q ทำให้ช่องทางที่หมายเลขหลุดออกไปกลายเป็นประเด็น
- ผู้โทรรายที่สี่ระบุว่ามาจากผลค้นหา Google คำว่า “Three Rings login” และพบว่าจริง ๆ แล้วใน Google Business Profile แสดงหมายเลขส่วนตัวพร้อมปุ่ม “Call”
- หมายเลขนี้เป็นหมายเลขที่ให้ไว้กับ Google เมื่อหลายปีก่อนในขั้นตอน ยืนยันตัวตน โดยไม่เคยยินยอมให้เผยแพร่ต่อสาธารณะ และดูเหมือนเพิ่งถูกเปิดเผยในช่วงไม่กี่สัปดาห์ที่ผ่านมา
- เมื่อเขาลบหมายเลขออกจาก Google Business Profile การเผยแพร่สู่ภายนอกดูเหมือนหยุดลงในไม่นาน แต่ข้อความ “Your phone number was updated by Google” ก็หายไปด้วย ทำให้ตรวจสอบสาเหตุไม่ได้
- เมื่อรวมกับเหตุการณ์เมื่อเดือนก่อนที่ Halifax ส่งข้อมูลสัญญาสินเชื่อผิดคน ความไม่ไว้วางใจต่อสถานการณ์ที่ข้อมูลระบุตัวตนส่วนบุคคลแพร่กระจายโดยไม่ได้ตั้งใจก็ยิ่งเพิ่มขึ้น
มีสายซัพพอร์ตโทรเข้ามา ทั้งที่ไม่ได้ให้ซัพพอร์ตทางโทรศัพท์
- Three Rings เป็นระบบซอฟต์แวร์สำหรับจัดการอาสาสมัครและตารางเวร ซึ่ง Dan Q สร้างขึ้นในปี 2002
- ทีมปฏิบัติการประกอบด้วยอาสาสมัครที่กระจายตัวกัน จึงไม่สามารถรับประกัน ช่วงเวลาทำการหลัก ที่แน่นอนได้ และด้วยเหตุนี้จึงไม่ให้บริการซัพพอร์ตทางเทคนิคทางโทรศัพท์อย่างเคร่งครัด
- แทนที่จะเป็นเช่นนั้น พวกเขาตอบอีเมลและคำถามผ่านเว็บได้ค่อนข้างรวดเร็ว ไม่ว่าจะเป็นเวลาใดของวันหรือวันใดในสัปดาห์
- ในอดีตเคยมีการโทรกลับหาผู้ใช้ จึงยังมีความเป็นไปได้ที่ผู้ใช้บางคนจะบันทึกหมายเลขโทรศัพท์มือถือส่วนตัวไว้
- ช่วงนี้เขากำลังสมัครบทบาทใหม่อยู่ จึงมีนิสัยรับสายจากหมายเลขที่ไม่รู้จักด้วย และหลังจากมีสายซัพพอร์ตสามสายแรกในเดือนนี้ เขาก็เริ่มสงสัยว่าหมายเลขถูกเผยแพร่ไว้ที่ไหนสักแห่งหรือไม่
หมายเลขส่วนตัวที่โผล่ในผลค้นหา Google
- ในสายซัพพอร์ตทางเทคนิคสายที่สี่ ผู้โทรบอกว่าถ้าค้นหา “Three Rings login” ใน Google ก็จะเห็นหมายเลขทันที
- ผลค้นหาจริงแสดง Google Business Profile ของ Three Rings CIC และในนั้นเผยหมายเลขโทรศัพท์มือถือส่วนตัวของ Dan Q
- บนหน้าผลลัพธ์ยังมี ปุ่ม “Call” สำหรับโทรไปยังหมายเลขนั้นโดยตรงด้วย
- Dan Q เคยให้หมายเลขแก่ Google เมื่อหลายปีก่อนเป็นส่วนหนึ่งของกระบวนการยืนยันตัวตน แต่ไม่เคยยินยอมให้แชร์ต่อสาธารณะ
- หมายเลขไม่ได้เปิดเผยอยู่ตั้งแต่แรก แต่ดูเหมือนเริ่มถูกเผยแพร่อย่างไร้เหตุผลภายในไม่กี่สัปดาห์ที่ผ่านมา
ลบได้แล้ว แต่ยังยืนยันสาเหตุไม่ได้
- Dan Q ล็อกอินเข้า Google Business Profile เพื่อตรวจสอบว่าสามารถย้อนกลับการเปลี่ยนแปลงได้หรือไม่
- เมื่อเขาลบหมายเลขส่วนตัวออกจากรายการธุรกิจ ภายในไม่กี่นาทีก็ดูเหมือนว่าจะไม่ถูกนำไปแสดงแก่คนแปลกหน้าบนอินเทอร์เน็ตอีกต่อไป
- แต่พร้อมกับการลบหมายเลข ข้อความ “Your phone number was updated by Google” ก็หายไปด้วย
- ผลก็คือเขาสูญเสียโอกาสที่จะกดลิงก์ “Learn more” เพื่อดูว่าการเปลี่ยนแปลงนี้เกิดขึ้น อย่างไรและทำไม
ข้อมูลส่วนบุคคลรั่วซ้ำภายในสองเดือน
- เมื่อเดือนก่อน Halifax ได้ส่งรายละเอียดสัญญาสินเชื่อของ Dan Q ทางไปรษณีย์ไปให้คนสองคนที่ไม่ใช่ตัวเขาเอง
- เหตุการณ์ดังกล่าวเชื่อมโยงอยู่ใน Halifax posted the details of a credit agreement I have with them to two people who aren’t me
- การเกิดเหตุเกี่ยวกับข้อมูลส่วนบุคคลสองครั้งภายในสองเดือน ทำให้เขาเริ่มสงสัยว่าราวกับตนได้ยินยอมให้ข้อมูลระบุตัวตนส่วนบุคคลรั่วไหลไปทั่วหรือไม่
- เรื่องนี้นำไปสู่ความโกรธอย่างรุนแรงต่อการจัดการข้อมูลส่วนบุคคลและการควบคุมการเปิดเผยของ Google
หมายเหตุเพิ่มเติมเกี่ยวกับ Google Search
- ในเชิงอรรถ เขาบอกว่าหากยังใช้ Google Search เป็นเครื่องมือค้นหาเริ่มต้นอยู่ ก็คงถึงเวลาที่ควรมองหาตัวเลือกอื่นแล้ว
- เขามองว่าเสิร์ชเอนจินทางเลือกอาจให้ ความเป็นส่วนตัว ที่ดีกว่า โฆษณาน้อยกว่า หรือโฆษณาที่เกี่ยวข้องมากกว่า รวมถึงผลลัพธ์คุณภาพต่ำที่สร้างโดย AI น้อยกว่า ทั้งนี้ขึ้นอยู่กับเกณฑ์ของผู้ใช้
1 ความคิดเห็น
ความคิดเห็นจาก Hacker News
เว็บไซต์มีเบอร์โทรศัพท์ และเบอร์เดียวกันก็อยู่ในข้อมูลสาธารณะของโปรไฟล์นักพัฒนา Google Play ด้วย ถ้าผิดก็ช่วยแก้ให้ถูกด้วย แต่ดูเหมือนทั้งสองที่เจ้าตัวเป็นคนเผยแพร่เอง
ถ้าใช้ เบอร์โทรศัพท์เดียวกัน ทั้งเบอร์ส่วนตัวและเบอร์ธุรกิจ ก็ยากจะบอกว่าเรื่องแบบนี้เป็นสิ่งที่คาดไม่ถึง
ตอนแรกผมรู้สึกว่า Google เอาเบอร์นี้ไปลงเป็นเบอร์โทรสาธารณะนั้นไม่เหมาะสม แต่ดูเหมือน Google Play จะถามอย่างชัดเจนถึงเบอร์โทรศัพท์ที่ลูกค้าสามารถใช้ติดต่อได้
มือถือ Samsung ที่ซื้อเมื่อหลายปีก่อนมีฟีเจอร์แสดงชื่อผู้โทรที่ไม่รู้จักเมื่อทำได้ และน่าจะใช้ฐานข้อมูลที่รวบรวมจากรายชื่อติดต่อของคนอื่น ๆ
วันหนึ่งเพื่อนบ้านโทรมา เขาไม่ได้อยู่ในรายชื่อติดต่อของผม และ Samsung แสดงชื่อเขาว่า GRINDER ดูเหมือนมีใครสักคนบันทึกเขาไว้แบบนั้นในรายชื่อติดต่อของตัวเอง
เขาเปิดเผยตัวว่าเป็นเกย์ในละแวกบ้าน แต่ก็ทำงานขายอสังหาริมทรัพย์ด้วย และเขาไม่ชอบเลยตอนผมบอกว่า Samsung กำลังเปิดเผยรสนิยมทางเพศของเขาให้คนแปลกหน้าที่เขาโทรหาเห็น แถมเขายังบอกว่าไม่ได้ใช้ Grindr มาราว 7 ปีแล้ว
ตัวอย่างนี้ก็แย่แล้ว แต่ยังนึกถึงสถานการณ์ที่ร้ายแรงกว่านี้ได้ง่าย ๆ
กรณีของเรา Google ดึงเบอร์โทรศัพท์บริษัทจากทะเบียนหอการค้ามาอัปเดต เราไม่ได้ให้บริการสนับสนุนทางโทรศัพท์ แต่ในเนเธอร์แลนด์กฎหมายกำหนดว่าต้องมีเบอร์โทรศัพท์ในทะเบียนนั้น
ดังนั้นเราจึงใส่ เบอร์ VoIP ที่โอนไปยังวอยซ์เมลโดยตรง และให้แจ้งว่าเราไม่ได้ให้บริการสนับสนุนทางโทรศัพท์ เราลบออกจากโปรไฟล์ Google Business แล้ว แต่บางครั้ง Google ก็ “หวังดี” ใส่กลับมาให้อีก
อาจมีผู้ใช้บางคนรู้เบอร์โทรศัพท์ และคิดว่ามีประโยชน์ เลยอัปเดต โปรไฟล์ธุรกิจ ให้ด้วยความหวังดี
ดูไม่เหมือนเป็นข้อมูลจากผู้ใช้
ผมก็เคยเจอคล้าย ๆ กัน วันหนึ่งมีคนโทรมาตอนตี 2
หลายปีก่อนผมทำงานให้บริษัทที่ตอนนี้ปิดไปแล้ว บริษัทนั้นมีบริการหางานที่เชื่อมกับระบบ ID ด้วย ในเวลาเดียวกันผมทำโปรเจกต์ส่วนตัวและต้องการนักพัฒนา Python ผมยังเด็กและไร้เดียงสา คิดว่าจ้างจูเนียร์แล้วฝึกให้เก่งเร็ว ๆ ได้
ก็เลยลงประกาศในบอร์ดหางานนั้นว่า “รับสมัครนักพัฒนา Python ไม่มีประสบการณ์” แต่ปรากฏว่าเบอร์โทรศัพท์ของผมถูกแสดง และปิดไม่ได้
มีคนแปลก ๆ ประมาณ 3–4 คนโทรมาถามแบบเอาเรื่องว่าจะเป็นโปรแกรมเมอร์ได้อย่างไร แปลกที่ทุกคนเริ่มโทรมาตั้งแต่ราวตี 5 คนแรกผมตกใจกับความหน้าด้านจนยังให้คำแนะนำที่มีประโยชน์ไปด้วย
ตอนนี้ผมใช้เบอร์โทรศัพท์ประมาณ 4 เบอร์เพื่อแยกความเป็นส่วนตัวออกจาก การรั่วไหลของข้อมูล แบบนั้น
เรื่องแบบนี้เกิดขึ้นเพราะบุคคลทั่วไปหรือผู้เล่นรายเล็กแทบฟ้อง Google ในทางปฏิบัติไม่ได้
ในเยอรมนี lieferando (บริษัทลูกของ takeaway.com) จดโดเมนรูปแบบ restaurantname-city.de แล้วชี้ไปยังบัญชี Cloudflare ของ lieferando จากนั้นอ้างสิทธิ์ความเป็นเจ้าของรายการธุรกิจบน Google และเปลี่ยนเบอร์โทรศัพท์เป็นคอลเซ็นเตอร์ของตัวเอง
หลังจากนั้นก็โทรหาเจ้าของกิจการและกดดันให้เซ็นสัญญา เพราะเจ้าของร้านรู้ว่าตัวเองแทบจะไม่ถูกพบใน Google อีกต่อไป และคนที่ต้องการสั่งอาหารจะถูกต่อไปยังสายด่วนคอลเซ็นเตอร์ แล้วได้ยินข้อความว่า “โทรผิดเบอร์” ก่อนจะทิ้งรีวิวลบ ซึ่งอาจทำให้ธุรกิจพังได้
คนที่ทำงานให้ lieferando ผ่าน Zeitarbeitsfirmen ก็รู้เรื่องนี้ และพูดถึงจุดนี้ในสายโทรศัพท์ที่กดดันเจ้าของร้านอาหารเพื่อเอาค่าคอมมิชชันจากการขาย
ก่อนที่จะปิดตัว Crimeflare มีโดเมนประมาณ 130,000 โดเมนที่ชี้ไปยัง เว็บไซต์ของ lieferando ด้วยวิธีนี้ และผมเคยช่วยมอบชุดข้อมูลให้เจ้าของธุรกิจท้องถิ่นหลายรายที่ถูกรีดไถด้วยวิธีนี้แต่ไม่ยอมทำตาม
ผลคือไม่มีใครถูกฟ้อง และความเสียหายเป็นเงินน้อยเกินกว่าจะลากไปถึงระดับศาลยุโรปได้ น่าเสียดายที่คดีแบบกลุ่มดูเหมือนจะไม่ได้ทำงานแบบเดียวกับในสหรัฐฯ
ในทางปฏิบัติ Google ไม่จำเป็นต้องทำตามกฎหมายก็ยังเอาตัวรอดได้ด้วยโครงสร้างการเงินของบริษัทโฮลดิง และเห็นได้ชัดว่าพวกเขารู้เรื่องนี้ แต่ไม่ใส่ใจเลย
แนวทางปฏิบัติก็บอกให้หลีกเลี่ยงการกล่าวหาด้วยอารมณ์รุนแรงด้วย ดังนั้นช่วยทำตามพร้อมกับแนวทางอื่น ๆ ทั้งหมดด้วย
https://news.ycombinator.com/newsguidelines.html
ในคอมเมนต์เหล่านี้อย่างเดียวก็มีคำอธิบายทางเลือกอย่างน้อย 3 แบบแล้ว
ถ้าเอา มีดโกนของอ็อกคัม มาใช้กับเรื่องนี้ คำอธิบายที่เสนอในบทความอาจดูเป็นไปได้น้อยที่สุดก็ได้
ถ้าอยากตรวจสอบเพิ่มเติม ก็ขอสำเนาข้อมูลที่มีอยู่ผ่าน Takeout แล้วดูว่า Google ยังมีเบอร์นั้นอยู่หรือไม่ และเก็บไว้เพื่อวัตถุประสงค์อะไร
Google ขู่จะปิดบัญชีและเรียกร้องให้ยืนยันหมายเลขธุรกิจนานกว่าหนึ่งเดือน สุดท้ายไม่มีทางเลือกจน เบอร์มือถือส่วนตัว ถูกเผยแพร่บน Play Store
ข้อกำหนดนี้เหมือนเป็นการลงโทษ นักพัฒนาแอปอินดี้ ดังนั้นพอเห็นแล้วจึงตัดสินใจเอาแอปออกจาก App Store
ใครก็ตามที่ใช้ Google Search สามารถแก้ไขเบอร์โทรศัพท์ของธุรกิจได้ ฟังดูแปลกแต่เป็นเรื่องจริง
https://www.google.com/search?q=Three+Rings+CIC&hl=en#irp=ph
ไม่ได้จำกัดแค่ธุรกิจเท่านั้น แต่รวมถึงแทบทุกอย่างที่ปักหมุดแล้วเห็นรายการในฐานข้อมูล เช่น ป้ายรถเมล์ สถานีรถไฟ หรือสถานที่สำคัญทางประวัติศาสตร์
เรื่องนี้น่าจะเชื่อมกับกระบวนการฝั่ง Search ชื่อของมันคือ คราวด์ซอร์สซิง
https://support.google.com/business/answer/3038311
ในบทความบอกว่ากำลังจัดการ Google Business Profile อยู่ เมื่อก่อนเรียกว่า “Google My Business” ด้วย เมื่อลงทะเบียนและยืนยันความเป็นเจ้าของแล้ว ก็สามารถใช้เครื่องมือต่าง ๆ เช่น ตอบรีวิวและจัดการรายการบน Maps ได้
https://business.google.com/us/business-profile/
อนึ่ง ในสกรีนช็อตแม้จะเบลอไว้ แต่ก็น่าจะยังอ่านได้
(https://www.ofcom.org.uk/phones-and-broadband/phone-numbers/...)
เบอร์นั้นไม่ใช่ของผม และในอนาคตก็จะไม่เป็นของใครด้วย
ตัวอย่างเช่น คอลัมน์ “Data” ในภาพด้านล่างดูแทบจะเป็นภาพสีเทาที่ไม่มีข้อมูลอะไร แต่โครงข่ายประสาทสามารถกู้คืนตัวอักษรที่ถูกเบลอส่วนใหญ่ได้: https://fips.fi/wp-content/uploads/2024/07/HDC_result_exampl...
แต่ในกรณีนี้ แม้ไม่ใช้ซอฟต์แวร์ขั้นสูงก็อ่านตัวเลขได้ง่ายมาก
@author ถ้าเหตุผลที่เบลอคือเพื่อปกป้องตัวตน ก็ควรรีบอัปเดตรูปภาพ ตอนนี้วิธีที่ใช้ยังซ่อนเบอร์ไม่ได้