รถยนต์สมัยใหม่กำลังจับตาคุณ วิธีลดการสอดแนมของรถยนต์ได้อย่างไร

• รถยนต์สมัยใหม่เก็บ ข้อมูลส่วนบุคคลจำนวนมาก เช่น ข้อมูลตำแหน่ง, พฤติกรรมการขับขี่ และการเคลื่อนไหวของใบหน้า และก่อให้เกิด ความกังวลอย่างรุนแรงเรื่องการละเมิดความเป็นส่วนตัว ควบคู่กับฟังก์ชันอำนวยความสะดวก
• ระบบเทเลมาติกส์ เซ็นเซอร์ กล้อง และบริการเชื่อมต่อ ของรถยนต์เป็นช่องทางหลักในการเก็บข้อมูล และบางผู้ผลิตได้ให้ข้อมูลดังกล่าวแก่ บริษัทประกันภัยหรือผู้ให้บริการข้อมูล (data broker)
• ผู้ขับขี่สามารถยกเลิกความยินยอมในการเก็บข้อมูลได้ผ่าน เมนูการตั้งค่ารถยนต์หรือแอปของผู้ผลิต หรือยืนยันขอบเขตการติดตามได้ด้วยบริการอย่าง Privacy4Cars
• ตาม กฎหมายคุ้มครองข้อมูลส่วนบุคคลระดับรัฐ บางผู้ผลิตอนุญาตให้จำกัดการใช้งานข้อมูล ปฏิเสธการแชร์ หรือขอให้ลบข้อมูล และสามารถยื่นคำขอผ่านแบบฟอร์มออนไลน์หรือแอปได้
• เมื่อปิดกั้นข้อมูลอาจเกิดข้อจำกัดของฟังก์ชัน เช่น ระบบนำทาง การล็อกระยะไกล และอื่น ๆ จึงสำคัญที่ต้องบาลานซ์ ความสะดวกและความเป็นส่วนตัว

---

วิธีที่รถยนต์รวบรวมข้อมูล

• Mozilla Foundation วิเคราะห์แนวปฏิบัติความเป็นส่วนตัวของแบรนด์รถยนต์ 25 แบรนด์ในปี 2023 และจัดรถยนต์เป็น หมวดหมู่ผลิตภัณฑ์ด้านความเป็นส่วนตัวที่แย่ที่สุด
  • รถยนต์เก็บข้อมูลไม่เฉพาะการกระทำพื้นฐานอย่างการเหยียบคันเร่ง การล็อกประตู แต่ยังเก็บผ่าน GPS, วิทยุดาวเทียม, อุปกรณ์เชื่อมต่อ, เซ็นเซอร์ และกล้อง ด้วย
  • ระบบเทเลมาติกส์ เริ่มแพร่หลายในราว 10 ปีก่อน และการเก็บข้อมูลเพิ่มขึ้นอย่างรวดเร็วในช่วง 5 ปีที่ผ่านมา
• ปัญหาคือข้อมูลที่เก็บได้ถูกส่งต่อให้บุคคลที่สาม เช่น บริษัทประกันภัย บริษัทการตลาด และผู้ให้บริการข้อมูล
  • General Motors ถูกลงโทษฐานให้ข้อมูลความเร็วและการขับกลางคืนแก่บริษัทประกันภัยโดยไม่มีความยินยอมของผู้ขับขี่ โดยถูกปรับให้ ห้ามเปิดเผยข้อมูลเป็นเวลา 5 ปี
  • FTC ชี้ว่า GM เคยแบ่งปันข้อมูลโดยไม่ได้รับความยินยอมของผู้ขับขี่

สิ่งที่ผู้ขับขี่ควรรู้

• Andrea Amico จาก Privacy4Cars ย้ำว่า ขั้นตอนแรกของผู้ขับขี่คือการรับรู้ว่ารถของตนเองเก็บข้อมูลประเภทใด
  • โดยเฉพาะควรตรวจสอบคู่มือรถและเอกสาร และสอบถามที่ศูนย์จำหน่าย แต่ในทางปฏิบัติกลับทำได้ยากและการเข้าถึงข้อมูลมีจำกัด
• Privacy4Cars ให้บริการ รายงานความเป็นส่วนตัวของรถยนต์ฟรี (vehicleprivacyreport.com)
  • เมื่อป้อน หมายเลขประจำตัวรถ (VIN) จะสามารถตรวจสอบนโยบายการเก็บและการแชร์ข้อมูลของผู้ผลิตได้
  • รวมถึงตรวจดูได้ว่ามีการเก็บข้อมูลตำแหน่งหรือไม่ และมีการแชร์ข้อมูลกับบริษัทประกันภัย ผู้ให้บริการข้อมูล และหน่วยงานบังคับใช้กฎหมายหรือไม่

ลดการเก็บข้อมูลด้วยการเปลี่ยนการตั้งค่า

• รถยนต์เริ่มเก็บข้อมูลตั้งแต่ส่งมอบด้วยการยินยอมโดยนัยจากเมนูเตือนบนแผงหน้าปัด
  • แม้การเก็บข้อมูลบางส่วนฝังอยู่ในระบบ แต่ผู้ใช้ยังสามารถยกเลิกความยินยอมผ่านเมนูการตั้งค่าได้
• Lauren Hendry Parsons แห่ง Mozilla แนะนำว่า “ตรวจสอบสิทธิ์ที่ละเอียดในหน้าการตั้งค่าเอง”
  • Toyota สามารถปฏิเสธ ‘Master Data Consent’ ในแอปได้ และ Ford สามารถหยุดการแชร์ข้อมูลได้ผ่านหน้าแดชบอร์ดหรือแอป FordPass
  • BMW สามารถปรับขอบเขตการอนุญาตบริการในระบบอินโฟเทนเมนต์ได้

การปฏิเสธการแชร์ข้อมูลและขอให้ลบข้อมูล

• ผู้ขับขี่ในสหรัฐอเมริกาสามารถยื่นคำขอให้ผู้ผลิต จำกัดการใช้ข้อมูลหรือขอให้ลบข้อมูล ได้
  • บางผู้ผลิตรองรับคำขอแบบครอบคลุมทั่วประเทศ ขณะที่บางรายจำกัดเฉพาะพื้นที่ที่มีกฎหมายคุ้มครองข้อมูลส่วนบุคคลของรัฐใช้บังคับ
  • คำขอสามารถยื่นผ่าน แบบฟอร์มออนไลน์หรือแอปมือถือ ได้
• Privacy4Cars ให้บริการช่วยยื่นคำขอฟรีแก่ผู้ขับขี่ใน สหรัฐอเมริกา แคนาดา EU สหราชอาณาจักร และออสเตรเลีย
  • โดยเชื่อมต่อไปยังพอร์ทัลคำขอของผู้ผลิต หรือดำเนินการยื่นให้แทน

ความไม่สะดวกเมื่อปิดกั้นข้อมูล

• เมื่อปิดการเก็บข้อมูล อาจสูญเสียฟังก์ชันความสะดวกบางอย่าง
  • หากปิดการติดตามตำแหน่ง ฟีเจอร์ช่วยเหลือการขับขี่บนถนนหรือฟีเจอร์บางอย่างในแอปมือถือ (เช่น ล็อกรถระยะไกล) อาจใช้งานไม่ได้
  • BMW ระบุว่าหากหยุดการแชร์ข้อมูลทั้งหมด รถจะทำงานเหมือน “สมาร์ตโฟนในโหมดเครื่องบิน” และการส่งข้อมูลไปยังระบบหลังบ้านจะถูกปิดกั้น
• Hendry Parsons กล่าวว่าผู้ขับขี่จำนวนมากยอมรับการให้ข้อมูลเพื่อแลกกับความสะดวก

สิ่งที่ควรระวังเมื่อขายรถ

• เมื่อขายหรือเปลี่ยนรถ การส่งมอบกุญแจอย่างเดียวถือว่าไม่เพียงพอ
  • ควรทำ factory reset เพื่อลบข้อมูลทั้งหมดและการเชื่อมต่อสมาร์ตโฟน
  • ต้องแจ้งการเปลี่ยนแปลงเจ้าของให้ผู้ผลิตด้วย
• Amico เตือนว่าหากคืนรถให้ผู้จำหน่าย อาจเกิดความเสี่ยงที่บันทึกการขับของบุคคลอื่นระหว่างการทดสอบขับทดลองจะถูกเชื่อมกับโปรไฟล์ของตัวเอง
  • สิ่งนี้อาจกระทบต่อประวัติการประกันภัย

[GN⁺]

ความคิดเห็นจาก Hacker News

• Mazda Miata ปี 2025 ของฉันมี Telematics Control Unit (TCU) ที่จะส่งข้อมูลไปยังเซิร์ฟเวอร์ของ Mazda ทุกครั้งที่ดับเครื่อง
  ข้อมูลนี้มีทั้งอัตราเร่ง ความเร็ว ตำแหน่ง และอื่น ๆ อีกทั้งยังมีฟีเจอร์อย่างสตาร์ตรถจากระยะไกลหรือเช็กแรงดันลมยางผ่านแอป Mazda ได้ด้วย
  ว่ากันว่าถ้าโทรหา Mazda แล้วตื๊อมากพอก็สามารถ opt-out ได้ แต่ฉันเลือกทำ ตัวกรองที่ดัก CAN communication เองเพื่อบล็อกการส่งข้อมูล
  ทำได้ไม่ยากด้วยบอร์ด ARM Linux ราคาถูกกับ CAN transceiver และก็ไม่เกิดรหัสข้อผิดพลาด (DTC) ด้วย
  ฉันกังวลว่า Miata รุ่นถัดไปอาจเปลี่ยนไปใช้ CAN ที่เข้ารหัส ถ้าเป็นแบบนั้น การรักษาความเป็นส่วนตัว ก็คงยากขึ้นมาก

  • ฉันก็เคยโทรหาผู้ผลิตเพื่อขอให้ “ปิดระบบสอดส่อง” ให้เหมือนกัน แต่สุดท้ายได้แต่นั่งฟังเพลงรอสายอยู่สองชั่วโมงแล้วสายก็ตัด
    พอลองครั้งที่สามถึงบอกว่าดำเนินการให้แล้ว แต่ถ้าจะให้แน่ใจก็คงต้องใช้วิธีของคุณเพื่อตรวจสอบ
    ดูนโยบายที่เกี่ยวข้องได้ที่ หน้า Mazda Connected Services Privacy
  • สงสัยว่ามี บทความที่แชร์ขั้นตอนนี้ ไหม
    ฉันกำลังคิดจะซื้อ Mazda อยู่พอดี และเรื่อง การเก็บ telemetry แบบนี้ดูเหมือนจะเป็นข้อเสียอย่างเดียว
    อยากเรียนรู้วิธีทำเพิ่มเติม
  • พอรู้ว่า CAN traffic ไม่ได้เข้ารหัส ก็แอบคิดเล่น ๆ ว่าน่าจะ ส่งข้อมูลปลอมไปยังเซิร์ฟเวอร์ Mazda เพื่อทำให้สถิติเละได้เหมือนกัน (ล้อเล่นนะ)
  • ฉันเลือก ถอด cellular modem ออกไปเลยทั้งชุด มากกว่า
    รถฉันไม่ขึ้นไฟเตือนอะไร แต่พอถอดโมเด็มออก ลำโพงกับไมโครโฟนก็ใช้งานไม่ได้ไปด้วย
    ถ้าจะแก้ก็ต้องใช้ bypass harness
  • เผื่อใครไม่รู้ DTC ย่อมาจาก Diagnostic Trouble Codes หรือรหัสข้อผิดพลาดสำหรับการวินิจฉัยรถยนต์

• ควรถอดเสาอากาศออก และอย่าหลงเชื่อ ภาพลวงตาของความสะดวกสบาย
  ใช้ GPS แบบแยกเครื่องไปเลย แล้วฟังเพลงจาก SD card หรือ USB จะดีกว่า
  ทางที่ดีที่สุดคือปิดสมาร์ตโฟน เพราะ Bluetooth และ Wi-Fi beacon ทำงานอยู่ตลอดเวลา และ จุดตัดของสัญญาณ กับคนรอบตัวก็จะกลายเป็นข้อมูลติดตามรูปแบบใหม่
  กล้องสำหรับระบบขับขี่อัตโนมัติก็ควรถอดสายเพื่อปิดใช้งานด้วย
  ฉันคิดว่าไฟเตือนสีส้มส่วนใหญ่ไม่ใช่ปัญหาร้ายแรงถึงขั้นวิกฤต เลยปล่อยผ่านได้

  • โทรศัพท์สมัยนี้มีฟีเจอร์ MAC address randomization กันแล้ว การจะตามรอยผ่าน Bluetooth/Wi‑Fi จึงแทบเป็นไปไม่ได้
    อีกอย่างยังมี ป้ายทะเบียนรถ ซึ่งเป็นตัวระบุตามกฎหมายอยู่แล้ว ดังนั้นจะให้匿名สนิทคงเป็นไปไม่ได้
  • ที่บอกว่าไฟเตือนสีส้มไม่อันตรายนี่ไม่จริง
    เช่น ถ้า ไฟเตือนเครื่องยนต์ สีส้มกะพริบ อาจทำให้ catalytic converter เสียหายได้
    ถ้าเมินไฟเตือนไป ค่าใช้จ่ายซ่อมอาจยิ่งสูงขึ้น
    อีกอย่าง ถ้าปิด TPMS (ระบบตรวจวัดแรงดันลมยาง) รถอาจกลายเป็นรถที่ขับบนถนนไม่ได้ตามกฎหมายด้วย
  • คำเตือนว่า “แรงดันลมยางต่ำ” ไม่ควรเมิน และควรตรวจเช็กเป็นประจำ
  • คำแนะนำแบบนี้ถ้าเป็น เจ้าหน้าที่ CIA อาจพอไหว แต่สำหรับคนทั่วไปมันแทบทำไม่ได้จริง
    สุดท้ายสิ่งที่ได้ก็คงแค่ ลดการถูกยิงโฆษณาแบบเจาะเป้าหมาย เท่านั้นเองมั้ง
  • คำแนะนำข้ออื่นโอเค แต่เรื่องที่บอกว่าไฟเตือนสีส้มไม่ร้ายแรงนั้น สำหรับรถส่วนใหญ่มันไม่จริงเลย

• ฉันมองว่าการเก็บข้อมูลแบบนี้คือ การกระทำในเชิงอาชญากรรม
  การเก็บและขายข้อมูลของฉันโดยไม่ได้รับความยินยอมมันแทบจะเป็น ความรุนแรงทางดิจิทัล และผู้บริหารที่ปล่อยให้เกิดเรื่องนี้ก็ควรถูกลงโทษ

• Toyota Sienna ปี 2025 ของฉันเชื่อมต่อตลอดเวลา จนปิดฮาร์ดแวร์ได้ยากมาก
  ถ้าจะถอด DCM (Data Communication Module) ต้องรื้อแผงคอนโซลหน้า
  ใน Toyota Tacoma จะง่ายกว่านิดหน่อย และมีรูปขั้นตอนใน โพสต์ฟอรัมนี้
  ยังไม่ได้ลองทำเอง แต่ตั้งใจว่าจะลองเร็ว ๆ นี้

  • Camry ปี 2021 มีฟิวส์ชื่อ ‘DCM’ ถ้าดึงออกก็จะปิดฟังก์ชัน OnStar/telemetry ได้
    แต่ลำโพงตัวหนึ่งจะใช้ไม่ได้ไปด้วย แก้ได้ด้วยการเดินสาย bypass แต่สุดท้ายก็ต้องแยกระบบ infotainment ออกอยู่ดี
    ส่วน Sirius/XM เป็นการสตรีมทางเดียวแบบเดียวกับ GPS จึงไม่ได้ส่งข้อมูลกลับ

• ฉันทำงานเป็น ช่างซ่อมเครื่องยนต์ดีเซล ในแถบมิดเวสต์ และรถบรรทุกกับรถแทรกเตอร์ก็มีฟีเจอร์ telematics แบบนี้เหมือนกัน
  John Deere ยังใช้มันเพื่อส่งอีเมลการตลาดด้วย
  การปิดใช้งานไม่ได้ยากอะไร

  • หา telematics module ของรถให้เจอ
  • แล้วดึงฟิวส์ออก (ซึ่งอาจทำให้ Bluetooth ใช้งานไม่ได้ด้วย)
  • หรือแทนที่ ขั้วต่อเสาอากาศ LTE ด้วยตัวต้านทานปลายสาย 50Ω
    แบบนี้ข้อมูลจะยังถูกเก็บ แต่จะส่งออกไปไม่ได้
  • ฉันก็เคยลองแบบคล้าย ๆ กันโดยต่อ 50Ω dummy load เข้ากับเสาอากาศ Wi‑Fi แต่โมดูลมันสลับไปใช้เสาอากาศภายใน เลยยังทำงานต่อได้อยู่
    รถบางรุ่นปิดไฟทั้งโมดูลไปเลยจะชัวร์กว่า
    อย่างเช่นในคู่มือ Ford ปี 2019 มีฟิวส์แยกชื่อ ‘Telematics Control Unit - Modem’ อยู่ต่างหาก
  • ใน ชุมชน Toyota มีการขุดเรื่องนี้กันลึกพอสมควรแล้ว
    มีรายงานว่าต่อให้ใช้ตัวต้านทานปลายสาย 50Ω ก็ยังมีการส่งข้อมูลออกไปได้อยู่
    (โพสต์ฟอรัมที่เกี่ยวข้อง)
    ถ้าปิดไฟเลี้ยงทั้งหมด ไมโครโฟนแฮนด์ฟรีก็จะดับไปด้วย จึงต้องใช้ bypass harness เพื่อพาสสัญญาณเสียงอ้อมไป
  • ไอเดีย ต่อ dummy load นี่ค่อนข้างดีเลย ปกติฉันแค่ถอด cellular module ออก แต่แนวทางนี้ก็น่าลองเหมือนกัน

• รถใน EU ก็มี การติดตามผู้ใช้ ระดับใกล้เคียงกัน แต่หน่วยงานของ EU กลับเงียบมาก
  ให้ความรู้สึกเหมือนผู้ผลิตรถยนต์ มีอิทธิพลเหนือ EU อยู่พอสมควร

  • เพราะรัฐบาลเองก็ต้องการติดตามตำแหน่งรถเหมือนกัน สุดท้ายมันเลยถูกใช้เป็น โครงสร้างพื้นฐานการสอดส่องระดับรัฐ

• รถ EV ของฉัน ถ้าอยากใช้ฟีเจอร์ เริ่มชาร์จจากระยะไกล ก็ต้องยอมแชร์ข้อมูลทั้งหมด
  หมายความว่าต้องส่งข้อมูลการขับขี่ไปด้วย
  ทั้งที่ในรถเองมีปุ่มให้กดเริ่มชาร์จได้ในครั้งเดียว แต่ถ้าจะทำผ่านแอปกลับต้องคอย เปิดแล้วปิดการยินยอมเก็บข้อมูล ทุกครั้ง
  มันช่างประชดประชันดี

  • จะเดินไปที่รถแล้วกดปุ่มเองมันลำบากขนาดนั้นเลยเหรอ
    ความอยากได้ ‘ความสะดวก’ แบบนี้แหละที่กลายเป็นสาเหตุให้ ฟีเจอร์เก็บข้อมูล แพร่หลาย
    บริษัทก็ยิ่งหลีกเลี่ยงไม่ได้ที่จะเอาข้อมูลไปใช้ทำการตลาด
  • อยากรู้ว่า “เริ่มชาร์จจากระยะไกล” นี่หมายถึงอะไรแน่ เสียบปลั๊กแล้วมันไม่ชาร์จเองเลยเหรอ?
  • บอกได้ไหมว่าเป็นรถรุ่นอะไร?

• เว็บไซต์ vehicleprivacyreport.com ชวนให้เข้าใจผิด ได้
  เพราะมันแสดงแค่นโยบายปัจจุบันของผู้ผลิต ไม่ได้หมายความว่าจะใช้กับรถของฉันจริง ๆ (เช่น Prius ปี 2007)
  รถฉันไม่มีการเชื่อมต่ออินเทอร์เน็ต จึงไม่มีทางเก็บข้อมูลจากระยะไกลได้ แต่ถ้าอ่านจากคำอธิบายในเว็บอย่างเดียวจะเหมือนกับว่าทำได้

• น่าจะมีเว็บไซต์ที่แสดง คะแนนความเป็นส่วนตัวแยกตามผู้ผลิตและรุ่นรถ
  ถ้าผู้บริโภคใช้ข้อมูลนี้แล้วเปลี่ยนการตัดสินใจซื้อ ผู้ผลิตก็คงต้องเปลี่ยนนโยบายตาม

• ตอนนี้บริษัทที่ดูเหมือนจะใช้แนวทางต่างออกไปกับปัญหานี้มีแค่ Slate Auto เท่านั้น
  มีใครรู้จักตัวอย่างอื่นอีกไหม?

  • ไม่มีเลย ดังนั้นถ้ามีตัวเลือก AWD/4WD ออกมาเมื่อไร ฉันคงซื้อทันที