- เกิดกรณีที่ผู้ดูแล Tor node ปฏิเสธการถอดรหัสตาม เงื่อนไขทัณฑ์บน
- ชายคนนี้ไม่ปฏิบัติตามคำขอให้ปลดล็อกอุปกรณ์ แม้จะมี คำสั่งศาล
- การ ปฏิเสธถอดรหัส ทำให้ท้ายที่สุดถูกมองว่าเป็นการละเมิดเงื่อนไขทัณฑ์บน
- หน่วยงานบังคับใช้กฎหมายบังคับให้ความร่วมมือในการถอดรหัสเพื่อ เข้าถึงข้อมูล ได้ยาก
- กรณีนี้สะท้อนความขัดแย้งระหว่าง ความเป็นส่วนตัวส่วนบุคคล กับหน้าที่ทางกฎหมาย
ภาพรวมของคดี
- ผู้ดูแล Tor node รายหนึ่งถูกกฎหมายกำหนดให้ต้องปลดล็อกการเข้ารหัสของอุปกรณ์และข้อมูลระหว่างช่วงทัณฑ์บน
- ชายคนดังกล่าวให้บริการโดยรักษาความไม่เปิดเผยตัวตนผ่าน Tor network
- ศาลได้สั่งให้ ถอดรหัสอุปกรณ์ดิจิทัล และให้ความร่วมมือกับการสืบสวน
การปฏิเสธถอดรหัสและผลทางกฎหมาย
- ผู้ดูแลปฏิเสธคำสั่ง ถอดการเข้ารหัส โดยอ้างการ คุ้มครองความเป็นส่วนตัว
- ศาลมองว่าการปฏิเสธดังกล่าวเป็น การละเมิดเงื่อนไขทัณฑ์บน และนำโทษกลับมาบังคับใช้อีกครั้ง
- ส่งผลให้ไม่สามารถเข้าถึงข้อมูลภายในอุปกรณ์ได้ และทำให้หน่วยงานสอบสวนประสบความยากลำบากในการรวบรวมหลักฐานที่เกี่ยวข้อง
ประเด็นทางกฎหมายและเทคนิค
- คดีนี้เผยให้เห็นข้อจำกัดของอำนาจบังคับทางกฎหมายในการ ถอดรหัสข้อมูลดิจิทัล
- ได้รับความสนใจในฐานะกรณีตัวอย่างของความขัดแย้งระหว่างกระบวนการยุติธรรมทางอาญากับ การคุ้มครองข้อมูลส่วนบุคคล
นัยสำคัญ
- ความขัดแย้งระหว่าง สิทธิความเป็นส่วนตัว กับหน้าที่ทางกฎหมายกำลังทวีความรุนแรงมากขึ้น
- เมื่อเทคโนโลยีพัฒนาไป ก็มีแนวโน้มที่ประเด็นลักษณะเดียวกันนี้จะเกิดขึ้นซ้ำอีกในอนาคต
1 ความคิดเห็น
ความคิดเห็นจาก Hacker News
ตามเรื่องราวใน Reddit ภรรยาระบุว่าสามีของเธอถูก “นำกลับเข้าคุกโดยศาลรัฐบาลกลางด้วยหมายที่เป็นการฉ้อฉล” แต่เมื่อดู PACER จะพบว่ามีหมายละเมิดทัณฑ์บนที่ละเอียดกว่านั้น และในวิดีโอก็ได้ยินเจ้าหน้าที่ US Marshals กล่าวถึงเรื่องนี้ด้วย การละเมิดประกอบด้วยการยอมรับว่าสูบกัญชา, ไม่ชำระเงินชดใช้ตามกำหนดและไม่ให้ความร่วมมือในการตรวจสอบทางการเงิน, ขาดการติดต่อกับเจ้าหน้าที่คุมประพฤติ, เปิดบัญชีเครดิตหลายบัญชี, และใช้งาน iPhone ที่ไม่ได้รับอนุญาต (อุปกรณ์ที่ต่ออินเทอร์เน็ตทั้งหมดของเขาตามเงื่อนไขการปล่อยตัวต้องติดตั้ง keylogger) เรื่องเหล่านี้ดูเหมือนเป็นเงื่อนไขทัณฑ์บนที่ค่อนข้างมาตรฐานอยู่แล้ว แต่ก็ยังสงสัยว่าตั้งแต่แรกเขาไปตกอยู่ในสถานการณ์นี้ได้อย่างไร
เมื่อลองไปหาเรื่องต้นฉบับว่าทำไม Rockenhaus ถึงถูกตัดสินว่ามีความผิด พบว่าในปี 2014 หลังจากถูกไล่ออกจากบริษัทจองการเดินทาง เขาใช้สิทธิ์เข้าถึง VPN ที่ยังคงใช้งานได้เพื่อถอด SCSI LUN ของคลัสเตอร์เซิร์ฟเวอร์บริษัท ทำให้ระบบล่ม บริษัทจ้างเขากลับมาเพื่อวินิจฉัยและกู้ระบบ แต่ต่อมาก็พบว่าสาเหตุมาจากเขาเองและไล่ออกอีกครั้ง หลังจากนั้นเขาเข้าถึงศูนย์กู้คืนภัยพิบัติและทำลายเซิร์ฟเวอร์หลายเครื่องทางกายภาพ เซิร์ฟเวอร์ล่มอยู่ราว 30 วันและเกิดความเสียหาย 500,000 ดอลลาร์ (เขายอมรับข้อเท็จจริงนี้และคดีจบลงโดยไม่โต้แย้ง)
เขาถูกวางไว้ภายใต้โครงการเฝ้าระวังทางอิเล็กทรอนิกส์ แต่พยายามหลบเลี่ยงซอฟต์แวร์เฝ้าระวังด้วยการติดตั้ง VM และยังค้นหาเว็บไซต์ที่เป็นประเด็นถกเถียงเกี่ยวกับสื่อลามกเด็กด้วย เขายังโกหกเรื่องการใช้คอมพิวเตอร์ และตามเอกสารศาล ภรรยาของเขาเป็นคนแจ้งเจ้าหน้าที่คุมประพฤติ เขาอยู่ระหว่างทัณฑ์บนจากคดี DDOS ต่ออดีตนายจ้าง (เสริมว่า จริง ๆ แล้วไม่ใช่ DDOS เท่าไร แต่เป็นการโจมตีตรงด้วยการทำลายเซิร์ฟเวอร์ทางกายภาพ)
เมื่ออ่านบันทึกคำให้การในเธรด Reddit ก็เกิดคำถามว่า ‘ทำไมถึงเอาสิ่งนี้มาเสนอเป็นหลักฐานสนับสนุนจุดยืนของตัวเอง?’ ภรรยาชี้ว่าเจ้าหน้าที่คนหนึ่งให้การว่า Spice เป็น OS แต่เจ้าหน้าที่อีกคนแก้ไขในศาลว่า Spice เป็นวิธีเข้าถึง VM ระยะไกลเพื่อหลบเลี่ยงซอฟต์แวร์เฝ้าระวัง การที่ไม่มีการใช้งานอินเทอร์เน็ตหลังจากดาวน์โหลดซอฟต์แวร์นั้นก็เป็นพยานแวดล้อมที่เสียเปรียบเช่นกัน
จากบันทึกคำให้การที่ยกมาจากโพสต์ใน Reddit เขาซึ่งถูกตั้งข้อหาคดีอาชญากรรมคอมพิวเตอร์ถูกกำหนดเงื่อนไขพิเศษจำกัดการใช้คอมพิวเตอร์ และต้องเข้าร่วม Computer Restriction and Monitoring Program โครงการนี้ติดตั้งซอฟต์แวร์เฝ้าระวังบนคอมพิวเตอร์หรืออุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ตได้ เช่น iPhone ของเขา เพื่อตรวจสอบกิจกรรมอินเทอร์เน็ต และให้เจ้าหน้าที่คุมประพฤติตรวจบันทึกรายสัปดาห์ มีการระบุว่าเงื่อนไขเหล่านี้แจ้งไว้เป็นเอกสารอย่างชัดเจน การใช้งานโหนดเข้ารหัสอย่าง Tor ก็ขัดต่อเงื่อนไขจำกัดนี้ กล่าวคือ ลำดับคือ ถูกตัดสินคดีอาชญากรรมคอมพิวเตอร์ → ติดตั้งซอฟต์แวร์เฝ้าระวัง → ใช้ Tor → ละเมิดเงื่อนไขการเฝ้าระวังและถูกคุมขังอีกครั้ง
สิทธิยังคงมีอยู่แม้คน ๆ หนึ่งเคยทำเรื่องไม่ดีมาก่อนก็ตาม แนวคิดแบบ “ก็เป็นอาชญากรอยู่แล้ว” เป็นทางลาดอันตรายอย่างยิ่งสู่ระบอบอำนาจนิยมที่ดำเนินมาแล้วตลอด 100 ปีที่ผ่านมา ในทางกฎหมายอาจเป็นความจริงว่าเขามีเหตุให้ถูกจับได้จากหลายสาเหตุ แต่ FBI ก็ไม่ควรจับกุมด้วยหมายปลอม หลักนิติธรรมจะมีความหมายจริงก็ต่อเมื่อบังคับใช้อย่างเท่าเทียมกับทุกคนเท่านั้น
นี่แสดงให้เห็นถึงความสำคัญของการตรวจสอบเอกสารทางการด้วยตัวเอง สามีคนนี้อยู่ภายใต้ข้อจำกัดทางกฎหมายและการเฝ้าระวังของ FBI แต่กลับติดตั้ง VM เพื่อพยายามหลบเลี่ยงสิ่งนั้น สาเหตุของโทษจำคุก 3 ปีจึงดูเป็นความโอหังมากกว่าความกล้าหาญในการต่อต้านอำนาจ
ลิงก์หลักฐานที่เกี่ยวข้อง
สถานการณ์ดูเสียเปรียบยิ่งกว่าที่ภรรยาเขียนใน Reddit เสียอีก แม้ SPICE จะเป็นเครื่องมือปกติสำหรับเข้าถึง VM อยู่แล้ว แต่ฝ่ายจำเลยไม่สามารถเสนอเหตุผลที่สมควรได้ว่าเขาใช้มันไปทำไม แม้แต่บริษัทผู้ให้บริการมอนิเตอร์ก็ยังอ้างว่าไม่สามารถพิสูจน์วัตถุประสงค์ได้อย่างชัดเจน แต่เมื่อดูภาพรวม เช่น มีการค้นหาที่เกี่ยวข้องทันทีหลังดาวน์โหลด ก็เป็นสถานการณ์ที่แก้ตัวได้ยากมาก
จากคำให้การในศาล ยังไม่เห็นช่วงที่อธิบายชัดเจนว่า VM หรือ remote VM client สามารถใช้เพื่อหลบเลี่ยงการเฝ้าระวังได้อย่างไร เลยสงสัยว่าถ้าเป็นซอฟต์แวร์เฝ้าระวัง มันก็น่าจะจับกิจกรรมเครือข่ายได้ทั้งหมด และมองเห็นทราฟฟิกทุกชนิดรวมถึงจาก Remote VM client ได้ไม่ใช่หรือ จินตนาการว่าเป็นสถานการณ์คล้าย Wireshark
เมื่อเดือนก่อนมีบทความ ที่ดีมาก เกี่ยวกับประวัติศาสตร์ลับของ TOR ในประเด็นนี้ เนื้อหาส่วนหนึ่งบอกว่านักวิจัยมีเป้าหมายจะมอบข้อดีของเครือข่ายระดับโลกให้กองทัพโดยไม่เปิดช่องโหว่ด้านเมทาดาทา และถ้าเจ้าหน้าที่ CIA จะใช้ Tor ได้โดยไม่เป็นที่สงสัย พลเมืองทั่วไปเองก็ต้องใช้ Tor ได้อย่างเป็นเรื่องปกติเช่นกัน กล่าวคือ ความนิรนามมีความหมายก็ต่อเมื่อมีคนจำนวนมากเชื่อมต่อร่วมกัน จึงถูกสร้างขึ้นสำหรับประชาชนทั่วไป และในกระบวนการนี้กองทัพเรือสหรัฐกับชาว cypherpunk ก็ได้มาร่วมทางกัน
ทุกครั้งที่มีคนบอกว่า TOR, VPN, Signal, GrapheneOS หรือเครื่องมือความเป็นส่วนตัวอื่น ๆ “ตายแล้ว” เราควรใช้มันให้มากขึ้นและใช้อย่างจริงจังยิ่งกว่าเดิม เหตุที่ทุกวันนี้ความเป็นส่วนตัวกำลังกลายเป็นอาชญากรรม ก็เพราะแม้แต่ชุมชนเทคเองยังปล่อยให้บริษัทอย่าง Apple (ซึ่งก็เคยร่วมมือกับ NSA) หรือ Google ค่อย ๆ พรากสิทธิขั้นพื้นฐานของเราไป แม้แต่ในที่อย่าง HN ถ้ายังมัวหลง AI กับโทรศัพท์ราคาแพงแบบ lock-in แล้วประชาชนทั่วไปจะเข้าใจความหมายของเสรีภาพและความเป็นส่วนตัวได้อย่างไร สุดท้ายรัฐบาลพรากเสรีภาพของเราไปได้ก็เพราะเราเลือกจะยอมสละมันด้วยตัวเอง
ไม่รู้ว่าคุณดูวิดีโอหรือยัง แต่ถึงเขาจะก่ออาชญากรรมจริง ท่าทีของ US Marshals ตอนเข้าจับกุมก็ดูเกินกว่าเหตุไปมาก
เคยเห็นกรณีแบบนี้อีก
หน่วยงานรัฐทั้งหมดก็ทำแบบนี้ถ้าพอมีอำนาจจะทำได้ แม้กระทั่งหน่วยงานท้องถิ่นทั่วไปก็เป็นเช่นนั้น เพียงแค่ไม่มีทรัพยากรและอำนาจทางกฎหมายเท่า FBI แต่ความต่างด้านยุทธศาสตร์และวิธีการสุดท้ายก็เป็นเรื่องของทรัพยากร
พวกเขาจะพยายามอย่างเต็มที่เพื่อต้อนคุณจนมุมและหลอกให้คุณโกหก จากนั้นก็ใช้สิ่งนั้นเป็นคานงัดข่มขู่ด้วยโทษอาญา
CFAA กว้างเกินไปมากจนแทบจะขัดรัฐธรรมนูญ และมีโอกาสที่คนอเมริกันทุกคนจะเผลอละเมิดมันไม่ทางใดก็ทางหนึ่ง ดังนั้นทุกครั้งที่มีการตั้งข้อหา CFAA ฉันก็มักจะถามตัวเองว่า “นี่เป็นการใช้อำนาจเกินขอบเขตหรือเปล่า?” เราต้องการกฎหมายที่ดีกว่าและชัดเจนกว่านี้
ลิงก์รายละเอียด
โดยส่วนตัวเคยมีประสบการณ์ที่เจ้าหน้าที่รัฐบาลกลางแสดงท่าทีแบบนี้มาก่อน เรื่องแบบนี้เกิดขึ้นบ่อยแม้ก่อนรัฐบาลชุดปัจจุบัน FBI กล่าวหาว่าผม “แฮ็ก” ด้วยการเปลี่ยน URL ในลักษณะหนึ่ง และผมถูกคุมประพฤติ 5 ปี ในบรรดา “เครื่องมือแฮ็กที่ชัดเจน” ที่ติดตั้งอยู่ในคอมของผม ยังมีของอย่าง CCleaner รวมอยู่ด้วย ตอนที่รู้ว่าโอกาสชนะ FBI ในศาลมีแค่ 2% ก็รู้ทันทีว่ามีบางอย่างผิดมหันต์ พวกเขาทั้ง腐敗และไร้ความสามารถ
ทันทีที่ FBI บุกเข้าจับและตั้งข้อหา คุณก็น่าจะอยู่ในสถานการณ์ที่พวกเขามีหลักฐานครบอยู่แล้ว ถ้าคุณได้แค่โทษรอลงอาญา ก็มีโอกาสสูงว่าคุณไม่ได้บริสุทธิ์
ยืนยันได้ว่าหน่วยงานรัฐบาลกลางทำแบบนี้มานานแล้ว ใน Reddit เองคอมเมนต์แรก ๆ ก็เป็นแนว “อเมริกาของ trump, lmao” แล้วไม่นานก็มีคนแก้เป็น “อเมริกาของ biden” สุดท้ายก็ลงเอยเป็น “อเมริกา, lmao” และ “จริง ๆ ยังมีประเทศที่แย่กว่านี้อีก, lmao” แบบนี้ไปเรื่อย ๆ ระหว่างนั้นจำเลยก็ถูกขังอยู่ในคุกแล้ว และทั้งหมดก็กลายเป็นแค่เรื่องให้หัวเราะเยาะ พอเห็นตรรกะที่เอา CCleaner ไปนับเป็น “เครื่องมือแฮ็กที่ชัดเจน” ก็อดสงสัยไม่ได้ว่าพวกเขาโง่จริง ๆ หรือจงใจแสร้งทำด้วยความมุ่งร้าย และยิ่งนานวันก็ยิ่งคิดว่าเป็นอย่างหลัง
หากอ้างอิงจากบันทึกคำให้การของศาลในปี 2019 เหตุผลที่ควบคุมตัวเขาระหว่างพิจารณาคดีนั้นสมเหตุสมผลกว่าที่โพสต์ของภรรยาบอกไว้มาก FBI อ้างว่าเขาดาวน์โหลดไคลเอนต์ชื่อ SPICE เพื่อให้เข้าถึง VM ได้ และค้นหาวิธีติดตั้ง Tor client ทั้งหมดนี้เกิดขึ้นภายใน 24 ชั่วโมงหลังจากที่เขายินยอมให้มีการเฝ้าระวังทางอิเล็กทรอนิกส์และติดตั้งสปายแวร์ด้วยความสมัครใจ เขามีความรู้และความสามารถในการหลบเลี่ยงการเฝ้าระวัง และมีโอกาสสูงที่จะลองทำอีกในช่วงเวลาที่เหลืออยู่ของอิสรภาพ ประเด็นสำคัญในตรรกะของอัยการคือเขายินยอมต่อเงื่อนไขการเฝ้าระวังของตัวเองด้วยตัวเอง และแม้ข้อหา CFAA จะไม่เปิดเผยต่อสาธารณะ แต่ก็มั่นใจว่าไม่ใช่แค่ปัญหาง่าย ๆ เรื่องบริษัทตามที่เล่ากัน เมื่ออ่านเว็บไซต์ที่เกี่ยวข้องจะเห็นว่าเขาเปลี่ยนทนายไม่รู้กี่ครั้งและอ้างทฤษฎีสมคบคิด ลักษณะการบรรยายโดยรวมดูประหลาดอย่างมาก ราวกับกำลังทุกข์ทรมานจากอาการหลงผิด จึงควรระมัดระวังที่จะไม่เชื่อเนื้อหาในโพสต์นั้นตรง ๆ
ไม่คิดเลยว่าเรื่องแบบนี้จะเกิดขึ้นได้ในดินแดนแห่งเสรีภาพ
จริง ๆ แล้วดาวเป็นเพียงเครื่องหมายดอกจัน
บางคนมีเสรีภาพ และบางคนไม่มี ชวนให้นึกถึงยุคเก่า ๆ
ผู้ชายคนนั้นทำผิดอย่างชัดเจนและสุดท้ายก็ถูกจับได้ มุมมองของภรรยาช่างไร้สาระ เช่น เธอไม่พูดถึงเลยว่าเขาโจมตีนายจ้างด้วย DDOS
และเป็นดินแดนของผู้กล้าด้วย