ฝรั่งเศสขู่จับกุมและยึดเซิร์ฟเวอร์ของ GrapheneOS เพราะปฏิเสธการทำแบ็กดอร์

 (mamot.fr)
1 คะแนน โดย GN⁺ 2025-11-25 | 1 ความคิดเห็น | แชร์ทาง WhatsApp
  • สื่อหลักของฝรั่งเศสพรรณนา GrapheneOS ว่าเป็นเครื่องมือของเครือข่ายค้ายาเสพติด ขณะที่รัฐบาลและฝ่ายตุลาการกำลังเดินหน้า ปฏิบัติการสร้างกระแสสาธารณะเพื่อทำให้สิ่งนี้กลายเป็นอาชญากรรม
  • หัวหน้าหน่วยอาชญากรรมไซเบอร์ แห่งสำนักงานอัยการปารีสเตือนนักพัฒนาว่า “หากพบความเชื่อมโยงกับองค์กรอาชญากรรมและปฏิเสธความร่วมมือทางกระบวนการยุติธรรม ก็อาจถูกดำเนินคดีได้”
  • La Quadrature du Net วิจารณ์รายงานเหล่านี้ว่าเป็น “โฆษณาชวนเชื่อของกระทรวงมหาดไทย” และนิยามว่าเป็น ความพยายามเชื่อมโยงเทคโนโลยีคุ้มครองความเป็นส่วนตัวเข้ากับอาชญากรรม
  • เชื่อมโยงกับกรณีที่รัฐบาลฝรั่งเศสเคยพยายาม ทำให้เทคโนโลยีเข้ารหัสอ่อนแอลงและทำให้การสอดส่องเป็นเรื่องถูกกฎหมาย ผ่านคดี ‘8 Décembre’ และ ‘ร่างกฎหมาย Narcotrafic’
  • GrapheneOS โต้กลับโดยชี้ให้เห็น แนวโน้มอำนาจนิยมของรัฐบาลฝรั่งเศสและการสนับสนุนกฎระเบียบ ChatControl พร้อมตอกย้ำความสำคัญของการปกป้องสิทธิในการเข้ารหัส

สื่อฝรั่งเศสโจมตี GrapheneOS

  • Le Parisien และ Le Figaro พรรณนา GrapheneOS ว่าเป็น “โซลูชันโทรศัพท์สำหรับอาชญากรรม” โดยอ้างว่าการใช้งานมันเองหมายถึง “เจตนาที่จะปกปิด”
    • GrapheneOS ถูกแนะนำว่าเป็น ระบบปฏิบัติการมือถือแบบโอเพนซอร์สและใช้ฟรี ซึ่งเป็นเครื่องมือปกป้องผู้ใช้จากการติดตามเพื่อโฆษณาและสปายแวร์
  • La Quadrature du Net วิจารณ์ว่านี่คือ “โฆษณาชวนเชื่อของกระทรวงมหาดไทย” และจัดว่าเป็น ความพยายามทำให้เทคโนโลยีคุ้มครองความเป็นส่วนตัวกลายเป็นอาชญากรรม

คำขู่จากอัยการ

  • หัวหน้าฝ่ายอาชญากรรมไซเบอร์ ของสำนักงานอัยการปารีสกล่าวในการให้สัมภาษณ์ถึงนักพัฒนา GrapheneOS ว่า “หากพบความเชื่อมโยงกับองค์กรอาชญากรรมและไม่ให้ความร่วมมือ ก็จะดำเนินคดี”
    • มีการระบุว่าบุคคลนี้เคยมีส่วนเกี่ยวข้องกับ คดีจับกุมพาเวล ดูรอฟ ผู้ก่อตั้ง Telegram มาก่อน
  • La Quadrature du Net มองว่านี่คือ การข่มขู่นักพัฒนา

ความเชื่อมโยงระหว่างเทคโนโลยีเข้ารหัสกับนโยบายสอดส่อง

  • มีการชี้ว่ารัฐบาลฝรั่งเศสมีแนวโน้ม เชื่อมโยงการสื่อสารแบบเข้ารหัสและเทคโนโลยีคุ้มครองความเป็นส่วนตัวเข้ากับการกระทำผิดทางอาญา เพื่อสร้างความชอบธรรมให้นโยบายสอดส่อง
    • มีการยกตัวอย่างกรณีในคดี ‘8 Décembre’ ที่การใช้การสื่อสารปลอดภัยของผู้ต้องสงสัยถูกพรรณนาว่าเป็น “สมาคมลับ”
  • อธิบายว่า ‘ร่างกฎหมาย Narcotrafic’ เป็นความพยายามที่จะ ทำให้แบ็กดอร์ในแอปเข้ารหัสอย่าง Signal และ WhatsApp ถูกกฎหมาย แต่ล้มเหลว

บริบททางการเมืองและคำวิจารณ์ต่อสื่อ

  • Le Monde Diplomatique วิเคราะห์ว่าวาทกรรมเรื่องอาชญากรรมยาเสพติดถูกใช้ซ้ำๆ เป็น เครื่องมือทางการเมืองเพื่อเสริมความเข้มข้นของนโยบายสอดส่องและความมั่นคง
    • La Quadrature du Net ชี้ว่าการโจมตี GrapheneOS เป็น ส่วนต่อเนื่องของโครงสร้างเรื่องเล่าทางการเมือง ลักษณะนี้

ปฏิกิริยาของ GrapheneOS และการตอบสนองต่อจากนี้

  • GrapheneOS วิจารณ์บน Mastodon ถึง แนวโน้มอำนาจนิยมของรัฐบาลฝรั่งเศส และ การสนับสนุนกฎระเบียบ ChatControl ในระดับสหภาพยุโรป
    • มีการกล่าวถึง ChatControl ว่าเป็น ข้อเสนอด้านกฎระเบียบที่มุ่งยุติการเข้ารหัสแบบปลายทางถึงปลายทาง
  • La Quadrature du Net มองว่าสถานการณ์ครั้งนี้เป็น “ส่วนหนึ่งของการโจมตีที่ไม่สิ้นสุด” และขอให้ร่วมสนับสนุนเพื่อ ปกป้องสิทธิในการเข้ารหัสและความลับของการสื่อสาร

บทความที่เกี่ยวข้อง

1 ความคิดเห็น

 
GN⁺ 2025-11-25
ความเห็นจาก Hacker News

  • ดูเหมือนว่าเนื้อหาในบทความที่บอกว่าหัวหน้าหน่วยอาชญากรรมไซเบอร์ของอัยการฝรั่งเศสพูดถึง ความเป็นไปได้ในการฟ้องร้อง นักพัฒนา GrapheneOS หากไม่ให้ความร่วมมือนั้นจะถูกขยายความเกินจริง

    • ในบทความจริงไม่ได้พูดถึง แบ็กดอร์ หรือการยึดเซิร์ฟเวอร์ และเป็นการกล่าวแบบมีเงื่อนไขว่าจะดำเนินการได้ก็ต่อเมื่อมีความเชื่อมโยงกับองค์กรอาชญากรรมและไม่ให้ความร่วมมือเท่านั้น

    • ระบุว่าเข้าถึงด้วยวิธีแฮ็กโทรศัพท์เป็นรายเครื่อง และอาจมีค่าใช้จ่ายสูงสุดถึงหนึ่งล้านยูโรต่อคดี

    • ถ้ามีหมายศาล ก็ยังสงสัยว่านี่ถือเป็นปัญหาหรือไม่

    • รัฐบาลฝรั่งเศสเรียกร้อง แบ็กดอร์ สำหรับแอปเข้ารหัสแบบ end-to-end และการเข้ารหัสดิสก์มานานแล้ว

      • มีการเตือนว่าหากไม่ให้ความร่วมมือ ก็อาจยึดเซิร์ฟเวอร์และจับกุมนักพัฒนาได้เหมือนกรณี SkyECC หรือ Encrochat
      • ชิปความปลอดภัย Titan M2 ถูกออกแบบมาให้ต้านทานการโจมตีภายใน และจะไม่ยอมรับอัปเดตหากเจ้าของเครื่องไม่ได้ปลดล็อกด้วยตนเอง
      • GrapheneOS ไม่มีคีย์สำหรับเซ็นลายเซ็น จึงไม่สามารถทำการลดทอนความปลอดภัยได้ในทางเทคนิค
      • ตอนนี้กำลังร่วมมือกับ Android OEM รายใหญ่เพื่อพัฒนาทางเลือกแทน Pixel และสถานการณ์ในฝรั่งเศสก็ไม่ได้ส่งผลลบต่อพาร์ตเนอร์ชิป

    • สงสัยว่าคำว่า ‘ให้ความร่วมมือ’ หมายถึงอะไรกันแน่

      • ถ้าหมายถึงการบังคับให้เซ็นอัปเดตด้วย private key ก็เป็นไปได้ว่าพาดหัวบทความเดิมอาจถูกต้อง

    • สงสัยว่าจะทำ การแฮ็กอุปกรณ์เดี่ยว ได้อย่างไรโดยไม่มีแบ็กดอร์

    • ฝรั่งเศสมักถูกห่อหุ้มภาพลักษณ์ว่าเป็นประเทศแห่งเสรีภาพและความโรแมนติก แต่ในความเป็นจริงมี ระบบราชการและกระบวนการยุติธรรมที่ถูกทำให้เป็นการเมือง อย่างเข้มข้น

      • ตำรวจมีความก้าวร้าวมาก และให้ความรู้สึกว่ารัฐกำลังควบคุมมากขึ้นเรื่อย ๆ
      • เป็นประเทศที่สวยงาม แต่ตอนนี้กำลังหลีกเลี่ยงการไปเยือนทั้งเพื่อท่องเที่ยวและทำธุรกิจ

  • จำกรณีการจับกุม Pavel Durov ได้

    • ผู้นำยุโรปกำลังเพิ่ม การควบคุมแบบอำนาจนิยม มากขึ้นเรื่อย ๆ

    • ถ้าไม่มีใครออกมาส่งเสียง สถานการณ์ก็น่าจะแย่ลงอีก

    • มีข้อกล่าวหาด้วยว่า Durov พยายามสนับสนุนผู้สมัครฝักใฝ่รัสเซียในการเลือกตั้งของโรมาเนียและมอลโดวา

      • เขาอ้างว่ารัฐบาลฝรั่งเศสแทรกแซงการเลือกตั้ง แต่ความจริงคือรัสเซียต่างหากที่แทรกแซง

    • เหตุการณ์นั้นทำให้เห็นว่า คำโกหก ที่ Durov ใช้ปฏิเสธความเกี่ยวข้องกับรัสเซียถูกเปิดโปง

    • เมื่อก่อนเคยไม่เข้าใจพวกเสรีนิยมสุดโต่ง แต่ตอนนี้การสอดส่องมันมากเกินไปจนรู้สึกว่าจำเป็นต้องมี พื้นที่ของเสรีภาพ

      • การควบคุมความเป็นส่วนตัวทั้งหมดโดยอ้างความปลอดภัยที่สมบูรณ์แบบคือ การปฏิเสธเสรีภาพ

    • มีการค้ายาเสพติดกันมากบน Telegram แต่หลัง Durov ถูกจับก็เริ่มมีการปิดกลุ่ม

      • เพราะแบบนั้น เหตุผลของการจับกุมอาจไม่ได้ไร้มูลไปเสียทีเดียว

    • สาเหตุของการจับกุมคือ Telegram เพิกเฉยต่อคำสั่งศาลที่เกี่ยวข้องกับกลุ่มสื่อลามกเด็ก

      • ถึงอย่างนั้น นโยบายแบบ Chat Control ของยุโรปก็ยังเป็นอำนาจนิยมอยู่ดี

  • สงสัยว่า Google และ Apple มี แบ็กดอร์ในระบบปฏิบัติการ อยู่แล้วตามคำขอของรัฐบาลหรือไม่

    • ถ้าเป็นเช่นนั้น ทำไม GrapheneOS ถึงถูกกดดันเป็นพิเศษ

    • กลับกัน GrapheneOS ยิ่งดูเหมือนเป็น สัญลักษณ์ของการคุ้มครองผู้ใช้

    • ทุกครั้งที่เดินทางไปต่างประเทศมักมีแจ้งเตือนอัปเดต Android OS เด้งขึ้นมา เลยเดาว่าอาจเป็นการรองรับกฎระเบียบในแต่ละท้องถิ่น

    • Apple เคยปฏิเสธคำขอแบ็กดอร์จาก FBI ในศาล และก็มีตัวอย่างที่ใช้ การดำเนินการทางกฎหมาย สกัดคำขอของรัฐบาลสหราชอาณาจักรด้วย

      • ถ้า GrapheneOS มีเงินทุน ก็ควรสู้กันในศาล

    • ตาม Assistance and Access Bill ของออสเตรเลีย หากรัฐบาลร้องขอ ก็ต้องเขียนแบ็กดอร์ที่ตรวจจับไม่ได้และแจกจ่ายให้กับอุปกรณ์เป้าหมาย

      • มีแต่ดิสโทรโอเพนซอร์สเท่านั้นที่อาจหลีกเลี่ยงข้อเรียกร้องทางกฎหมายลักษณะนี้ได้
      • OS แบบเสียเงินสามารถเจาะจงอุปกรณ์เป้าหมายได้จาก ความสัมพันธ์ด้านการชำระเงิน กับลูกค้า

    • GrapheneOS อาจเป็นเพียง เป้าหมายที่รังแกได้ง่ายเพราะมีขนาดเล็ก

    • บริษัทใหญ่สามารถประคองสถานการณ์ด้วยการล็อบบี้หรือยื้อทางกฎหมายได้ แต่ GrapheneOS ไม่มีทรัพยากรแบบนั้น

  • การที่ฝรั่งเศสข่มขู่ GrapheneOS แต่ไม่มีมาตรการอะไรกับ Google หรือ Apple ดูเหมือนจะบอกเป็นนัยว่ามี แบ็กดอร์ของบริษัทยักษ์ใหญ่ อยู่จริง

    • มีคนอ้างว่าสมาร์ตโฟนทุกเครื่องมี ฮาร์ดแวร์แบ็กดอร์สำหรับการควบคุม BTS
    • การคุกคามโปรเจกต์ FOSS ขนาดเล็กนั้นง่าย แต่บริษัทขนาดยักษ์แตะต้องยากถึงขั้นที่รัฐบาลสหรัฐอาจเข้ามาเกี่ยวข้อง

  • มีการแชร์บริบทเกี่ยวกับ GrapheneOS พร้อมลิงก์แปลบทความของ Le Parisien

    • รัฐบาลกำลัง วาดภาพ GrapheneOS เป็นเครื่องมือของอาชญากร เพื่อทำสงครามข่าวสารกับสาธารณะ

    • La Quadrature du Net โต้แย้งว่าเป้าหมายของ GrapheneOS คือ การปกป้องความเป็นส่วนตัว

    • รัฐบาลฝรั่งเศสพยายามใช้กฎหมายปราบปรามยาเสพติดเพื่อบังคับแบ็กดอร์กับบริการเข้ารหัส แต่ยังไม่สำเร็จ

    • ตอนนี้เป็นสถานการณ์ที่เริ่มจากการขู่ทั้งที่ยังไม่มีหลักฐาน และถ้ามีแบ็กดอร์ขึ้นมาจริง สุดท้ายก็จะนำไปสู่ การล่มสลายของความมั่นคงปลอดภัยและเสรีภาพ

    • มีการล้อว่าด้วย Google Translate ก็ยังเปิดอ่านบทความแบบเสียเงินของ Le Parisien ได้ไม่ครบ

    • เคารพจุดเน้นทางเทคนิคของ GrapheneOS แต่ก็รู้สึกว่าความขัดแย้งกับ e/OS หรือคำอย่าง ‘ตำรวจฟาสซิสต์’ นั้นแรงเกินไป

  • คิดว่าควรมีแบ็กดอร์ที่เป็นภาระผูกพันของรัฐเฉพาะกับเจ้าหน้าที่รัฐเท่านั้น

    • ไม่เข้าใจว่าทำไมประชาชนทั่วไปถึงถูกคาดหวังให้มีมาตรฐานทางศีลธรรมสูงกว่านักการเมือง

    • ยิ่งมีอำนาจมาก ก็ยิ่งควรมี มาตรฐานความโปร่งใส ที่สูงกว่า

    • แบ็กดอร์ควรมีเฉพาะในอุปกรณ์ราชการ และควรห้ามใช้อุปกรณ์ส่วนตัว

    • ทางเลือกที่ดีกว่าคือ การบังคับเก็บบันทึก log แบบเข้ารหัส

      • อนุญาตให้เข้าถึงได้เฉพาะตอนพ้นตำแหน่งหรือเมื่อถูกเรียกตัว ซึ่งเป็นเจตนาดั้งเดิมของ NARA สหรัฐฯ

    • สหรัฐฯ ก็มีระบบอย่างกฎหมายเสรีภาพในการรับรู้ข้อมูลข่าวสาร FOIA แต่ก็ไม่ได้สมบูรณ์แบบ

      • ข้อมูลด้านการทหารก็ยังควรได้รับการปกป้อง

    • แบ็กดอร์ไม่สามารถจำกัดผลกระทบไว้เพียงบางส่วนได้ และถ้ามีอยู่จริง สุดท้ายมันคือ ความเสี่ยงที่ใช้กับทุกคน

  • GrapheneOS เป็นเครื่องมือที่มีประโยชน์สำหรับประชาชนทั่วไปและผู้เห็นต่างทางการเมือง แต่ตำรวจฝรั่งเศสกลับมองเป็นปัญหาเพราะทำให้ การจับผู้ค้ายารายย่อยไม่สะดวก

    • สุดท้ายแล้วมันดูเหมือนเป็นการใช้ข้ออ้างเรื่อง การป้องกันอาชญากรรม เพื่อห่อหุ้มโครงสร้างพื้นฐานสำหรับการสอดส่อง

  • ถ้าโปรเจกต์เล็ก ๆ ยังถูกข่มขู่แบบนี้ ก็มีความเป็นไปได้สูงว่าบริษัทใหญ่ได้จัดเตรียม ช่องทางให้รัฐเข้าถึง ไว้อยู่แล้ว

    • หรืออาจเป็นกลยุทธ์ของรัฐที่เริ่ม ขู่รายเล็กก่อน ก็ได้
    • ทั้ง Apple และ Google ก็มีตัวอย่างการส่งมอบข้อมูลตามคำขอของรัฐบาล และสหราชอาณาจักรก็ยังคงเรียกร้องแบ็กดอร์เข้ารหัสจาก Apple อยู่
    • แต่ถ้า Android/iOS ถูกใส่แบ็กดอร์อย่างสมบูรณ์จริง ก็ไม่น่าจะยังมี ตลาดซีโร่เดย์ อยู่

  • เสรีภาพที่แท้จริงรวมถึง เสรีภาพในการคิดและพูดคุยกันในพื้นที่ส่วนตัว

    • การควบคุมอย่างสมบูรณ์แบบสุดท้ายก็เท่ากับทำให้ทุกคนกลายเป็นผู้ต้องสงสัยว่าเป็นอาชญากร
    • สมมติฐานที่ว่ารัฐควรเข้าถึงการสื่อสารส่วนบุคคลทั้งหมดได้นั้นเป็น แนวคิดที่เสียสมดุล

  • มีกลุ่มที่วิจารณ์ การล็อบบี้และความแนบแน่นผลประโยชน์ ระหว่างภาคอุตสาหกรรม รัฐ และสื่อด้วย

    • มีรายงานว่าความเสรีภาพของสื่อในฝรั่งเศสกำลังถูกคุกคามมากขึ้นเรื่อย ๆ