เรียกร้องให้ลงมือ: ต้องหยุดระบอบ KYC ของ FCC
(blog.lopp.net)- การเข้าถึงบริการโทรศัพท์ในสหรัฐฯ ควรถูกปฏิบัติในฐานะโครงสร้างพื้นฐานการสื่อสารขั้นพื้นฐาน แต่การพิจารณากฎ KYC ของ FCC อาจทำให้ผู้ใช้ทั่วไปต้องให้ข้อมูลยืนยันตัวตนก่อนสมัครหรือก่อนต่ออายุบริการกับผู้ให้บริการโทรคมนาคม
- FCC กำลังพิจารณามาตรการที่รวมถึงการยืนยันชื่อ ที่อยู่ เอกสารประจำตัวที่ออกโดยรัฐ และหมายเลขโทรศัพท์สำรอง แต่เช่นเดียวกับกรณี KYC ในภาคการเงิน มาตรการดังกล่าวไม่อาจหยุดอาชญากรที่มุ่งมั่นได้อย่างน่าเชื่อถือ เพราะมีทั้ง การรั่วไหลของข้อมูลระบุตัวบุคคล และตลาดซื้อขายเอกสาร
- โทรศัพท์แบบเติมเงินและ burner phone ไม่ได้เป็นเพียงเครื่องมือของอาชญากรรม แต่ยังเป็นเครื่องมือด้านความเป็นส่วนตัวที่จำเป็นสำหรับผู้รอดชีวิตจากความรุนแรงในครอบครัว ผู้เปิดโปงข้อมูล นักข่าว ผู้ประท้วง และผู้ที่ต้องการหลีกเลี่ยงการตอบโต้
- การพิจารณาให้ตรวจสอบรายชื่อของหน่วยงานบังคับใช้กฎหมาย การเก็บบันทึกไว้ 4 ปีหลังสิ้นสุดความสัมพันธ์กับลูกค้า และบทลงโทษ 2,500 ดอลลาร์ต่อการโทรหนึ่งครั้ง อาจผลักดันให้ผู้ให้บริการเลือก ตรวจสอบเกินจำเป็น เก็บข้อมูลเกินจำเป็น และปฏิเสธเกินจำเป็น
- เรื่องนี้ยัง ไม่ใช่กฎสุดท้าย โดย FCC จะเปิดรับความเห็นจนถึงวันที่ 25 มิถุนายน 2026 และความเห็นตอบกลับจนถึงวันที่ 27 กรกฎาคม 2026 จึงยังมีโอกาสคัดค้าน KYC ภาคบังคับสำหรับผู้ใช้โทรศัพท์ทั่วไป
ปัญหา robocall และการพิจารณา KYC
- robocall, สายหลอกลวง, การปลอมหมายเลข, ข้อเสนอรับประกันปลอม, การแจ้งเตือนธนาคารปลอม และสแปมการเมืองอัตโนมัติ บั่นทอนความน่าเชื่อถือของระบบโทรศัพท์ และทำลายเวลา เงิน และความปลอดภัยของชาวอเมริกัน
- ปัญหาการโทรผิดกฎหมายมีอยู่จริง แต่ทางแก้ไม่ควรเป็น การยืนยันตัวตนวงกว้าง ที่ครอบคลุมผู้ใช้ทั่วไปทุกคน
- FCC กำลังพิจารณากฎ Know Your Customer ที่จะทำให้ผู้ให้บริการโทรศัพท์ต้องเก็บข้อมูลยืนยันตัวตนของผู้ใช้ ภายใต้เหตุผลเรื่องการรับมือกับ robocall
- เมื่อวันที่ 30 เมษายน 2026 FCC ได้รับรอง Further Notice of Proposed Rulemaking ว่าด้วยการเพิ่มความเข้มงวดของ KYC สำหรับผู้ให้บริการเสียง
- มาตรการที่อยู่ระหว่างการพิจารณารวมถึงการกำหนดให้ยืนยันชื่อลูกค้า ที่อยู่ เอกสารประจำตัวที่ออกโดยรัฐ และหมายเลขโทรศัพท์สำรองก่อนเปิดใช้งานบริการ
- ประเด็นนี้ได้รับการอนุมัติจากประธาน Brendan Carr และกรรมาธิการ Gomez, Trusty
เหตุใด KYC จึงไม่อาจหยุดอาชญากรได้อย่างน่าเชื่อถือ
- การเข้าถึงโทรศัพท์ควรถูกมองเป็น โครงสร้างพื้นฐานขั้นพื้นฐาน ไม่ใช่สิทธิพิเศษที่ผูกกับเงื่อนไขการยืนยันตัวตน
- ความเสี่ยงไม่ได้อยู่ที่ FCC ต้องการลงโทษมิจฉาชีพ robocall แต่อยู่ที่การนำผู้ใช้บริสุทธิ์หลายล้านคนเข้าสู่ฐานข้อมูลยืนยันตัวตนด้านโทรคมนาคม เพื่อทำให้อาชญากรลำบากขึ้น
- แม้ระบบการเงินจะมีข้อกำหนด KYC แต่การฟอกเงินผ่านช่องทางที่ถูกกำกับดูแลก็ยังเกิดขึ้นต่อเนื่อง
- อาชญากรไม่ได้ประสบความยากลำบากมากนักในการหาเอกสารที่จำเป็นเพื่อผ่านการตรวจสอบ KYC
- ข้อมูลระบุตัวบุคคลยังคงรั่วไหลอย่างต่อเนื่อง มีตลาดซื้อขายข้อมูลเหล่านี้อยู่ และต้นทุนในการซื้ออัตลักษณ์ใหม่พร้อมเอกสารที่เกี่ยวข้องก็ต่ำ
burner phone เป็นเครื่องมือสำคัญ
- FCC กำลังพิจารณาว่าข้อกำหนด KYC ควรต่างกันหรือไม่ระหว่างแพ็กเกจเติมเงินกับรายเดือน ผู้ให้บริการไร้สายได้รับข้อมูลอะไรจากลูกค้า SIM แบบเติมเงิน และ KYC ควรใช้กับบริการเติมเงินที่ซื้อผ่านร้านค้าบุคคลที่สามหรือไม่
- ประเด็นนี้เป็นแก่นของปัญหา burner phone และโทรศัพท์เติมเงินไม่ใช่แค่อุปกรณ์ประกอบฉากของอาชญากรในภาพยนตร์
- โทรศัพท์เติมเงินอาจเป็นเส้นชีวิตสำหรับผู้รอดชีวิตจากความรุนแรงในครอบครัว คนทำงานที่รายงานความไม่ชอบมาพากลในที่ทำงาน นักข่าวที่ปกป้องแหล่งข่าว ผู้ประท้วงที่ต้องการหลีกเลี่ยงการตอบโต้ และผู้ที่ไม่ต้องการผูกทุกบัญชีการสื่อสารเข้ากับเอกสารประจำตัวของรัฐ
- Jay Stanley นักวิเคราะห์นโยบายอาวุโสของ ACLU ได้เตือน ว่าการออกกฎนี้อาจทำให้ผู้คนหมดความสามารถในการหา burner phone และอาจสร้างอันตรายแก่ผู้มีรายได้น้อย ผู้ประสบความรุนแรงในครอบครัว และผู้ที่ให้ความสำคัญกับความเป็นส่วนตัว
- การสื่อสารแบบไม่เปิดเผยตัวตนหรือใช้นามแฝง ไม่ใช่พฤติกรรมต้องสงสัยโดยเนื้อแท้
-
โทรศัพท์ที่ไม่มี KYC ในฐานะยุทธวิธีด้านความปลอดภัยและความเป็นส่วนตัว
- บริการโทรศัพท์ที่ไม่มี KYC ถูกใช้มาหลายปีในฐานะยุทธวิธีเพื่อคุ้มครองความปลอดภัยและความเป็นส่วนตัว
- ผู้ที่อาจถูกสงสัยว่าสามารถเข้าถึง Bitcoin จำนวนมาก จำเป็นต้องมีความเป็นส่วนตัวที่เข้มแข็งเพื่อปกป้องตนเองจากการโจมตีด้วยประแจ
- ภัยคุกคามนี้ไม่ได้เป็นแค่ทฤษฎี เพราะมีชาว Bitcoiner หลายร้อยคนถูกทำร้ายทางกายภาพ และยังมีกรณีswatting และการขู่กรรโชกด้วย
ความเสี่ยงของโครงสร้างการสอดส่อง การเก็บรักษา และบทลงโทษ
- ส่วนที่น่ากังวลยิ่งกว่าของข้อเสนอ FCC ไปไกลกว่าการเก็บ ID ทั่วไป
- FCC กำลังพิจารณาถึงขั้นว่าผู้ให้บริการควรต้องตรวจสอบรายชื่อผู้ก่อการร้าย องค์กรก่อการร้าย และรายชื่อ “อาชญากร” ที่หน่วยงานบังคับใช้กฎหมายดูแลอยู่หรือไม่ ในบริบทของความแตกต่าง KYC ตามความเสี่ยง
- รายชื่อเช่นนี้อาจก่อให้เกิดผลบวกลวง การถูกใส่ชื่ออย่างไม่โปร่งใสทั้งที่เป็นผู้บริสุทธิ์ และความเป็นไปได้ที่ผู้คนจะถูกปฏิเสธการเข้าถึงโครงสร้างพื้นฐานการสื่อสารขั้นพื้นฐาน โดยไม่มีคำพิพากษาว่ามีความผิดหรือกระบวนการทางกฎหมายที่มีความหมาย
- แม้ FCC จะยกเรื่องนี้ขึ้นมาในรูปแบบคำถาม ไม่ใช่ข้อสรุปสุดท้าย แต่มันก็เป็นคำถามที่อันตรายเกินกว่าหน่วยงานกำกับดูแลโทรคมนาคมจะทำให้กลายเป็นเรื่องปกติ
-
การเก็บข้อมูลระยะยาวและการขยายวัตถุประสงค์การใช้
- FCC กำลังพิจารณาข้อกำหนดให้เก็บข้อมูล KYC และบันทึกสนับสนุนไว้เป็นเวลา 4 ปีหลังสิ้นสุดความสัมพันธ์กับลูกค้า
- ความเสี่ยงไม่ได้จบลงเมื่อยกเลิกบริการ เพราะข้อมูลระบุตัวตนอาจยังคงอยู่ในฐานข้อมูลของผู้ให้บริการอีกหลายปี
- ข้อมูลที่ยังคงอยู่เช่นนี้อาจเผชิญกับการรั่วไหล การใช้งานผิดวัตถุประสงค์ หมายศาล การขายต่อ และการขยายวัตถุประสงค์การใช้
- FCC กำลังพิจารณาด้วยว่ากฎ KYC ที่เข้มงวดขึ้นจะช่วยการสืบสวนอาชญากรรมอื่นนอกเหนือจากการโทรผิดกฎหมายหรือไม่ โดยเป้าหมายรวมถึงอาชญากรรมองค์กร การค้ามนุษย์ การจารกรรม ปฏิบัติการแทรกแซง และข้อกังวลด้านความมั่นคงแห่งชาติอื่น ๆ
- หากผู้ให้บริการโทรคมนาคมต้องยืนยัน เก็บข้อมูล ยืนยันซ้ำ และคัดกรองลูกค้า ระบบโทรศัพท์ก็จะใกล้เคียง จุดคอขวด มากกว่าจะเป็นเครือข่ายการสื่อสารแบบเปิด
-
โครงสร้างบทลงโทษต่อการโทรหนึ่งครั้ง
- FCC กำลังพิจารณาประเมินการละเมิด KYC ในระดับต่อการโทรหนึ่งครั้ง
- FCC เสนอค่าปรับพื้นฐาน 2,500 ดอลลาร์ต่อการโทรหนึ่งครั้งอย่างชัดเจน
- หากบทลงโทษสำหรับการคัดกรองไม่เข้มพอเพิ่มขึ้นตามปริมาณสาย ผู้ให้บริการก็อาจเลือกตรวจสอบเกินจำเป็น เก็บข้อมูลเกินจำเป็น และปฏิเสธเกินจำเป็นเพื่อป้องกันตัวเอง
- ทางเลือกที่ปลอดภัยที่สุดสำหรับบริษัทอาจไม่ใช่ทางเลือกที่คุ้มครองความเป็นส่วนตัวของผู้บริโภค แต่เป็นทางเลือกที่ละเมิดอย่างรุนแรง
ความเป็นส่วนตัวไม่ใช่อาชญากรรม
- ในสังคมเสรี ไม่ควรต้องมีโครงสร้างที่ทำให้ประชาชนต้องต่อสู้อย่างต่อเนื่องเพื่อปกป้องความเป็นส่วนตัวของตนเอง
- หากรัฐบาลต้องการบั่นทอนสิทธิของประชาชนผ่านการสอดส่อง การเก็บข้อมูล และการปฏิเสธการเข้าถึงเครื่องมือสื่อสารที่จำเป็น รัฐต้องพิสูจน์ความชอบธรรมของสิ่งนั้น
- ผู้ที่ต้องการควบคุมช่องทางการสื่อสารจำเป็นต้องสามารถระบุตัวผู้ใช้เครือข่ายได้ จึงจะปิดปากผู้พูดที่ตนไม่ต้องการได้
- FCC สามารถมุ่งเป้าไปที่ผู้โทรเชิงพาณิชย์ปริมาณสูง ผู้ให้บริการที่หละหลวม โครงสร้างพื้นฐานสำหรับปลอมหมายเลข การใช้ SIM-box ในทางมิชอบ และผู้กระทำผิดซ้ำ โดยไม่ต้องบังคับให้ผู้ใช้ทั่วไปทุกคนส่งเอกสารยืนยันตัวตนเพื่อให้ได้หมายเลขโทรศัพท์
- FCC สามารถเพิ่มการบังคับใช้กับผู้ให้บริการโทรคมนาคมที่รู้เห็นและยังเอื้อให้เกิดทราฟฟิกการโทรผิดกฎหมาย
- สำหรับผู้ส่งสายจำนวนมาก สามารถกำหนดข้อกำหนดการตรวจสอบที่แคบและอิงความเสี่ยงได้
- ต้องหลีกเลี่ยงแนวทางที่ทำให้ผู้ใช้โทรศัพท์ทุกคนต้องพิสูจน์ว่าตนคือใครก่อนจึงจะสื่อสารได้
- ประชาชนทั่วไปไม่ต้องการให้รัฐบาลสร้างรายชื่อของผู้ที่ทำกิจกรรมตามปกติอย่างสมบูรณ์
- ไม่มีใครต้องการสถานการณ์ที่ “การคุ้มครองผู้บริโภค” กลายเป็นการสอดส่อง ความเป็นส่วนตัวถูกมองเป็นช่องโหว่ และกฎต่อต้าน robocall ค่อย ๆ ยุติวิธีสุดท้ายที่ยังใช้ได้จริงในการเข้าถึงโทรศัพท์โดยไม่ต้องได้รับอนุญาตจากรัฐ
วิธีที่ KYC เพิ่มความเสี่ยงจริง
- KYC อาจถูกเรียกว่า “Kill Your Customer” ได้ เพราะการเก็บข้อมูลระบุตัวบุคคลที่ละเอียดอ่อนนั้นเองเป็นสิ่งที่ทำให้ลูกค้าเสี่ยงอันตราย
- ระบอบ KYC ก่อให้เกิดการรั่วไหลของข้อมูลครั้งใหญ่ตลอดหลายปีที่ผ่านมา และยังบั่นทอนความน่าเชื่อถือของ KYC เอง เพราะอาชญากรสามารถหาเอกสารใหม่เพื่อหลบเลี่ยงการตรวจสอบ KYC ด้วยอัตลักษณ์ที่ขโมยมาได้ง่าย
- ในบริการโทรศัพท์ KYC อาจลดทอนความปลอดภัยของบัญชีโทรศัพท์อย่างจริงจังด้วยการผูกบัญชีเข้ากับอัตลักษณ์
- หากอาชญากรได้ข้อมูลระบุตัวบุคคลมากพอ ก็จะสามารถปลอมตัวเป็นเหยื่อต่อผู้ให้บริการโทรคมนาคม และพยายามย้ายหมายเลขของเหยื่อไปยัง SIM ที่อาชญากรควบคุมได้ง่ายขึ้น
- ปัญหา SIM swapping หรือ SIM jacking แบบนี้มีมานานกว่าสิบปี และกำลังเลวร้ายลงเมื่อชีวิตจำนวนมากขึ้นถูกทำให้เป็นดิจิทัล
- บัญชีออนไลน์สำคัญจำนวนมากยังผูกกับหมายเลขโทรศัพท์และที่อยู่อีเมล
-
เส้นทางโจมตีทั่วไปของ SIM jacking
- อาชญากรยึดหมายเลขโทรศัพท์ของเหยื่อ
- ใช้หมายเลขโทรศัพท์นั้นรีเซ็ตสิทธิ์เข้าถึงบัญชีอีเมลหลักของเหยื่อ
- ใช้บัญชีอีเมลและหมายเลขโทรศัพท์เพื่อรีเซ็ตสิทธิ์เข้าถึงบัญชีการเงิน
- KYC ถูกเสนอในนามของการหยุดอาชญากร แต่ในทางปฏิบัติมันใกล้เคียงกับการแสดงละครด้านความปลอดภัย ที่บ่อนทำลายความเป็นส่วนตัวและความปลอดภัย มากกว่าการปกป้องผู้บริโภคจากผู้ไม่หวังดี
- ไม่ควรขยายระบบที่พังอยู่แล้วนี้ไปสู่พื้นที่อื่นของชีวิตมากขึ้น
ยังไม่สายเกินไป
- เรื่องนี้ ยังไม่ใช่กฎสุดท้าย
- FCC กำลังขอความเห็นต่อการเปลี่ยนแปลงข้อเสนอนี้ใน Federal Register
- กำหนดส่งความเห็นคือ 25 มิถุนายน 2026 และกำหนดส่งความเห็นตอบกลับคือ 27 กรกฎาคม 2026
- คุณสามารถส่งความเห็นสาธารณะต่อ FCC เพื่อคัดค้านการยืนยันตัวตน KYC แบบภาคบังคับได้
- สามารถส่งความเห็นได้ผ่านแบบฟอร์มของ FCC
- ความเห็นต่อ FCC เป็นสาธารณะ ดังนั้นควรถือว่าข้อมูลส่วนบุคคลใด ๆ ที่ใส่ไว้ในเนื้อหาความเห็นหรือไฟล์แนบอาจถูกเผยแพร่ออนไลน์ให้สาธารณชนเข้าดูได้
- ไม่ควรใส่ข้อมูลส่วนบุคคลที่ไม่ปลอดภัยหากถูกเปิดเผยต่อทั้งโลก
ประเด็นสำคัญของจดหมายความเห็นที่เสนอ
- คัดค้านกฎของ FCC ที่กำหนดให้ผู้ใช้โทรศัพท์ทั่วไปและผู้ใช้แบบเติมเงินต้องให้หมายเลขระบุตัวตนที่ออกโดยรัฐ เอกสารยืนยันตัวตน ที่อยู่จริง หมายเลขโทรศัพท์สำรอง และข้อมูลส่วนบุคคลลักษณะใกล้เคียงกัน เป็นเงื่อนไขในการได้มาหรือต่ออายุบริการโทรศัพท์
- robocall และสายหลอกลวงเป็นปัญหาร้ายแรง แต่การเก็บข้อมูลยืนยันตัวตนภาคบังคับจากผู้ใช้ทุกคนนั้นกว้างเกินไป ละเมิดความเป็นส่วนตัว และมีแนวโน้มสร้างอันตรายแก่ผู้ใช้ที่มีเหตุผลชอบธรรมในการต้องการความเป็นส่วนตัว
- ผู้ใช้ที่อาจได้รับผลกระทบรวมถึงผู้รอดชีวิตจากความรุนแรงในครอบครัว นักข่าว ผู้เปิดโปงข้อมูล พลเมืองรายได้น้อย ผู้จัดตั้งทางการเมือง และผู้ที่เผชิญการตอบโต้หรือการสะกดรอย
- FCC ควรปฏิเสธข้อกำหนดให้ตรวจสอบรายชื่อเฝ้าระวังของหน่วยงานบังคับใช้กฎหมายหรือรายชื่อ “อาชญากร” ก่อนให้บริการ
- การเข้าถึงโครงสร้างพื้นฐานการสื่อสารขั้นพื้นฐานไม่ควรถูกกำหนดโดยรายชื่อที่ไม่โปร่งใส ระบบคัดกรองที่เสี่ยงต่อการใช้งานในทางมิชอบและผลบวกลวง หรือกระบวนการที่ขาดความโปร่งใส
- FCC ควรปฏิเสธแนวทางการเก็บบันทึก KYC ของลูกค้าทั่วไปไว้หลายปีด้วย
- การเก็บข้อมูลยืนยันตัวตนและบันทึกสนับสนุนไว้หลังลูกค้าเลิกใช้บริการแล้ว ก่อให้เกิดความเสี่ยงจากการรั่วไหล การใช้งานผิดวัตถุประสงค์ และการสอดส่องโดยไม่จำเป็น
- FCC ควรบังคับใช้กฎหมายอย่างแคบและอิงหลักฐานกับผู้ส่งสายผิดกฎหมายปริมาณสูง การใช้การปลอมหมายเลขในทางมิชอบ ผู้ดำเนินการ SIM-box และผู้ให้บริการที่จงใจหรือประมาทเลินเล่ออย่างร้ายแรงจนเอื้อให้เกิดทราฟฟิกผิดกฎหมาย
- กฎใหม่ควรมีการกำหนดเป้าหมายอย่างชัดเจน คุ้มครองความเป็นส่วนตัว ลดการเก็บข้อมูลให้น้อยที่สุด และรักษาการเข้าถึงบริการโทรศัพท์แบบเติมเงินและบริการโทรศัพท์ที่คุ้มครองความเป็นส่วนตัวสำหรับผู้ใช้ที่ชอบด้วยกฎหมาย
- ไม่ควรเปลี่ยนบริการโทรศัพท์ให้กลายเป็น ด่านตรวจอัตลักษณ์
- ชาวอเมริกันที่กังวลต่อการกัดกร่อนความเป็นส่วนตัวอย่างต่อเนื่องควรส่งเสียงตั้งแต่ตอนนี้
1 ความคิดเห็น
ความเห็นจาก Hacker News
แค่ทำให้ผู้ให้บริการโทรคมนาคมไม่อนุญาตให้ ปลอมแปลงหมายเลขผู้โทร ก็พอแล้ว
ไม่จำเป็นต้องถึงขั้นมีชื่อ แต่ถ้ามีหมายเลขจริงก็สามารถแจ้งความการหลอกลวงแบบนี้ได้
ต่อให้ยังอนุญาตให้ซ่อนหมายเลขได้ อย่างน้อยตามค่าเริ่มต้น โทรศัพท์ที่ไม่ใช่เพื่อธุรกิจทั้งหมดก็ควรบล็อกสายจากหมายเลขที่ซ่อน
นี่ไม่ใช่สิ่งที่ควรทำได้ตั้งแต่ราว 5 ปีก่อนแล้วหรือ? ไม่แน่ใจว่าเป็นเพราะกลัวจะต้องบล็อกผู้ให้บริการที่ปล่อยทราฟฟิกสแปมจำนวนมากจริง ๆ หรือเปล่า
จากที่ยังได้รับสายสแปมเป็นกองอยู่ ก็แปลว่ามีบางอย่างผิดพลาด หรือช้ามากจนแทบแยกไม่ออกจากการทำพลาด
ถ้าผู้ให้บริการรับสายที่ปลอมแปลงเข้ามา ก็ถือว่าละเมิด คำแนะนำของ FCC อยู่แล้ว
ถ้ามีคู่สมรสที่ใช้ความรุนแรง หลายคนก็ไม่อยากให้ หมายเลขของสถานพยาบาล ไปโผล่อยู่ในประวัติการโทร
ผลก็คือบางครั้งคนเลยเมินสายที่สำคัญมากไปด้วย
ทำไมถึงยังไม่มีระบบระบุปลายทางการโทรที่ดีกว่านี้
แย่กว่านั้นอีก: โทรศัพท์มือถือส่งตำแหน่งอยู่ตลอดเวลา ดังนั้นในทางปฏิบัติจึงเท่ากับกำลังบอก ข้อมูลตำแหน่ง ให้กับหลายร้อยบริษัทและรัฐบาลอีกหลายแห่งอยู่แทบตลอด
ทุกวันนี้ก็เป็นปัญหากับมือถือส่วนใหญ่อยู่แล้ว และถ้าขยายไปถึงซิมเติมเงินก็ยิ่งแย่ลง
ถ้าสรุปแบบย่อ FCC ของ Carr ดูเหมือนหน่วยงานที่อยากควบคุมคำพูดผ่านการควบคุมคลื่นความถี่ และจากการกระทำของเขาก็ดูเป็นเรื่องโจ่งแจ้ง
หลังจากบังคับให้สถานีออกอากาศพูดในสิ่งที่ต้องการได้แล้ว ก็เหลือแค่นิยาม “ประโยชน์สาธารณะ” ให้กว้างมาถึงอินเทอร์เน็ตอีกนิดแล้วจำกัดคำพูดเท่านั้นไม่ใช่หรือ
https://www.pcmag.com/news/apple-expands-this-location-focus...
เราสามารถทิ้งมือถือไว้ที่บ้านแล้วออกไปข้างนอกได้
ผมอาศัยอยู่ในสหรัฐฯ และใช้บริการแบบเติมเงินเพราะไม่อยากให้ ข้อมูลตรวจเครดิต เพื่อรับบริการรายเดือนแบบ postpaid
ไม่มีเหตุผลอะไรเลยที่ผู้ให้บริการในสหรัฐฯ ต้องเก็บข้อมูลระบุตัวบุคคลที่อ่อนไหวที่สุดของลูกค้าไว้
ผู้ให้บริการรายใหญ่ทุกเจ้าล้วนมีประวัติการรั่วไหลและการขายข้อมูลลูกค้า
บริษัทโทรศัพท์ติดตาม เก็บ และขายจุดข้อมูลของลูกค้าไปแล้วมากมาย
ไม่มีข้อมูลอะไรที่น่าไว้ใจให้พวกเขาถือไว้ได้
ยังไม่ชัดว่ากฎใหม่นี้จะกระทบผมอย่างไร แต่ผมไม่คิดว่าการได้หมายเลข VoIP จะมีข้อบังคับให้ส่งข้อมูลระบุตัวบุคคล
แปลกตรงที่ไม่ได้ขอตั้งแต่แรก แต่กลับมาขอทีหลังตอนพยายามเปิดใช้บริการจริง ไม่รู้ว่าเกิดอะไรขึ้น
ดูเหมือนจะยากที่จะได้ทั้งสองอย่างพร้อมกัน
ทางออกที่เป็นไปได้คือให้มีสายแบบไม่ระบุตัวตนได้ แต่ผู้ให้บริการของผมปฏิเสธที่จะต่อสายแบบนั้นเข้ามาหาผมได้
แน่นอนว่าควรขยายหลักการเดียวกันนี้ไปยังข้อมูลและทราฟฟิก IP ที่เกิดจากอุปกรณ์ด้วย ถ้าคุณไม่อยากให้ติดตามย้อนกลับได้ ก็อาจสมเหตุสมผลที่บริการต่าง ๆ จะมีสิทธิ์ปฏิเสธการประมวลผลทราฟฟิก IP ที่คุณสร้างขึ้น
การเข้าถึงเครือข่ายแบบครึ่ง ๆ กลาง ๆ ระดับนี้เพียงพอหรือไม่?
“เมื่อทำเครื่องหมายในช่องนี้ คุณรับทราบว่ากำลังยื่นเอกสารต่อกระบวนการอย่างเป็นทางการของ FCC ข้อมูลทั้งหมดที่ส่งเข้ามา รวมถึงชื่อและที่อยู่ จะถูกเผยแพร่ทางเว็บ”
ไม่มีวิธีส่ง ความเห็นแบบง่ายกับ FCC โดยไม่ให้ข้อมูลส่วนตัวทั้งหมดของผมถูกเปิดบนเว็บจริง ๆ เหรอ? โอ๊ย
ประเด็นสำคัญคือ คุณพูดโดยรับผิดชอบในนามจริง
และถ้าคุณคิดว่าชื่อกับที่อยู่เป็นความลับ ก็มีข่าวร้ายจะบอก
การตั้งค่าเริ่มต้นให้เปิดเผยอาจเกินไปหน่อยและทำให้คนไม่กล้าพูด แต่การที่ Federal Register คงสถานะการเปิดเผยบนเว็บพร้อมความเห็นสาธารณะทั้งหมดก็สำคัญเช่นกัน
นี่คือ ความเห็นอย่างเป็นทางการ ที่ถูกบันทึกไว้
ผมคิดว่าทางแก้จริง ๆ สำหรับการหลอกลวง สแปม และ robocall ไม่ใช่แค่หมายเลขผู้โทร แต่คือการส่ง ข้อมูล Caller ID แบบ REAL(TM) ที่มีการคิดเงินจริง มาด้วย และเมื่อข้อมูลสองอย่างนี้ไม่ตรงกัน ผู้รับควรวางสายได้ง่าย
ผมไม่รู้รายละเอียดทางเทคนิคที่แน่ชัดของ Stir/Shaken แต่ต้องมีใครสักคนจ่ายหรือรับเงินสำหรับแต่ละสายอยู่แล้ว และข้อมูลนี้ควรถูกเปิดให้ผู้รับสายหรือข้อความเห็นอย่างโปร่งใส
ถ้ามีเหตุผลที่ “ชอบธรรม” อย่างแพทย์หรือคอลเซ็นเตอร์ ก็ควรมีโทรศัพท์งานแยกต่างหากอยู่แล้ว ไม่ควรใช้สายส่วนตัว
ผู้ให้บริการที่หละหลวมควรถูกบล็อกทั้งหมด ไม่มีอะไรดีออกมาจากตรงนั้น
โดยพื้นฐานแล้ว หากไม่มีระดับการยืนยันตัวตนเต็มรูปแบบ A-level ก็ควรบล็อกสายและข้อความเป็นค่าเริ่มต้น เว้นแต่ลูกค้าจะเลือกเปิดเอง ซึ่งก็ไม่รู้ว่าใครจะอยากเลือก
ถ้ามันง่ายขนาดนั้น ก็น่าจะถูกนำไปใช้ตั้งนานแล้ว
เดาว่าคงมีข้อกำหนดว่าหมายเลขที่ใช้งานได้ต้องสามารถโทรหา บริการฉุกเฉิน ได้เสมอ และเหมือนว่าช่องโหว่นั้นกำลังถูกนำไปใช้ในทางที่ผิด
ดังนั้นคำตอบของ FCC ก็ดูเหมือนจะเป็นว่า ถ้าทุกหมายเลขต้องใช้งานได้ ก็ผลักภาระการตรวจสอบไปให้ผู้สมัครใช้บริการโดยตรงเสียเลย
หากต้องการเรียกร้องให้คนลงมือทำ ก็คงต้องมี ข้อความกระตุ้นให้ลงมือทำ ที่ดีกว่านี้
ลิงก์ที่อยู่ในบทความคือลิงก์นี้
https://www.federalregister.gov/documents/2026/05/26/2026-10...
ดูเหมือนว่าเกือบจะพอแล้วที่จะไปยังลิงก์นี้ที่มีคนโพสต์ไว้ใน HN เมื่อไม่กี่วันก่อน
https://www.fcc.gov/ecfs/filings/express
แต่ถ้าจะทำให้เสร็จต้องมี docket-id
Docket No: 17-59
สามารถตรวจสอบ Docket Number นี้ได้อีกครั้งที่นี่: https://www.fcc.gov/document/fcc-seeks-comment-enhanced-know...
FR เป็นช่องทางอย่างเป็นทางการที่ประชาชนใช้แสดงความเห็นต่อข้อเสนอการออกกฎของหน่วยงาน
มันเป็นอีกช่องทางหนึ่งที่แยกกัน จึงอาจไปได้ไกลกว่า และทำทั้งสองอย่างน่าจะดีที่สุด
เราต้องการระบบโทรศัพท์แบบใหม่ที่ออกแบบให้ “หมายเลขโทรศัพท์” เป็นแบบ ใช้แล้วทิ้ง
หมายเลขโทรศัพท์ถูกออกแบบบนสมมติฐานว่าคนต้องจำมันได้ง่าย แต่ทุกวันนี้ผมไม่คิดว่านั่นจำเป็นเท่าไรแล้ว
เราควรจะทิ้งข้อมูลติดต่อของตัวเองได้ทุกเมื่อ และแจกจ่ายใหม่ด้วยตัวเองโดยตรงได้
แนวคิดที่ว่าเบอร์เก่าจะถูกนำกลับมาใช้ใหม่ก็ไร้เหตุผลโดยสิ้นเชิง
ไม่ควรมีใครสามารถสุ่มทำให้โทรศัพท์ดังขึ้นเพื่อรบกวนคนอื่นและเรียกร้องความสนใจได้
แทนที่จะเป็น การยืนยันตัวตนลูกค้า จะให้เป็น “การยืนยันบริษัท” แทนดีไหม เพื่อให้ผู้บริโภคได้รับข้อมูลเกี่ยวกับบริษัทที่โทรเข้ามา
ผมลองจะส่งความเห็นถึง FCC ผ่านลิงก์ในบทความแล้ว แต่ reCAPCHA ไม่ยอมมองว่าผมเป็นมนุษย์
ผมแก้ปริศนาไปสำเร็จราว 20 อันแล้วก็ยอมแพ้
นี่แหละวิธีที่ประชาธิปไตยของเราทำงาน
มีเหตุผลพิเศษอะไรหรือเปล่าที่จะไปอ้างในศาลต่อรัฐบาลมลรัฐหรือรัฐบาลกลาง หรือทั้งสองอย่างไม่ได้ ว่ารัฐกำลังสร้างโอกาสให้ข้อมูลระบุตัวตนส่วนบุคคลถูกขโมยจนก่อความเสียหายทางเศรษฐกิจ
แน่นอนว่าการสู้คดีแบบนั้นคงไม่ได้ทำเงินก้อนโตอะไร แต่ในทางปฏิบัติ PAC ไหนสักแห่งก็น่าจะทำได้แค่นั้น
ถ้าอ้างว่าเงินเป็นสิ่งที่ตกอยู่ในความเสี่ยง ไม่ใช่ความปลอดภัยจริง ๆ ของผู้คน ก็ดูเหมือนว่าจะมีโอกาสน้อยกว่าที่คดีจะถูกยกฟ้อง เพราะระบบยุติธรรมก็ทำงานกันแบบนั้น
คุณจะใช้อะไรเป็นเกณฑ์มูลค่าความเสียหายเป็นตัวเงิน? จะเรียกค่า ติดตามเครดิต ย้อนหลังกี่ปี? นั่นก็เป็นวิธีเยียวยาที่มักเสนอให้กับเหยื่อข้อมูลส่วนบุคคลรั่วไหลอยู่แล้ว
จะพยายามอ้างว่าหน่วยงานบังคับใช้กฎหมาย บริษัทโทรคมนาคม และหน่วยงานกำกับดูแล ทำเรื่องป้องกันการฉ้อโกงได้ไม่เพียงพอ แล้วฟ้องแบบกลุ่มหรืออะไรทำนองนั้นก็ได้ แต่ก็ใกล้เคียงกับข้ออ้างที่ฝืนมาก
การสู้คดีแบบนั้นมีโอกาสสูงที่จะเริ่มมาก็แพ้เลย และเงินที่จะได้มาก็มีไม่มาก