ไขข้อสงสัย ใช้ Wifi หอเข้าเว็บพนัน เจ้าของหอรู้ไหม

Harry P
8 เม.ย. 26
15:48
20 views

ใช้ Wifi หอเข้าเว็บพนัน เจ้าของหอรู้ไหม คำตอบที่ตรงที่สุดคือ เจ้าของหออาจรู้ได้ “บางส่วน” แต่ไม่ได้หมายความว่าเขาจะเห็นทุกอย่าง ที่เรากดเข้าไปในหน้าเว็บ แบบละเอียดเสมอไป โลกของเครือข่ายวันนี้ไม่ได้แบ่งง่ายๆ ว่าเห็นหมด กับไม่เห็นเลย แต่มันมีพื้นที่ตรงกลางอยู่มาก

ไวไฟหอไม่ได้บอกชื่อคน แต่ช่วยตัดคนออกได้ทีละชั้น
หอที่มีระบบชัด ยิ่งทำให้การไล่ย้อนถึงตัวผู้ใช้เร็วขึ้น
เมื่อมีกิจกรรมผิดกฎหมาย เจ้าของหอก็มีภาระ และความเสี่ยง

เจ้าของหออาจรู้ได้บางส่วน แต่ไม่ได้เห็นทุกอย่าง

เจ้าของหอ หรือคนที่ดูแลเครือข่าย อาจรู้ได้ว่ามีอุปกรณ์เครื่องหนึ่ง เชื่อมต่อผ่านไวไฟของหอในช่วงเวลาใด ใช้ปริมาณข้อมูลประมาณเท่าไหร่ และกำลังคุยกับปลายทางอะไรบางอย่างอยู่ แต่การจะเห็นว่าในหน้านั้นมีอะไร กดเดิมพันอะไร หรือกรอกข้อมูลอะไรลงไปบ้าง ไม่ได้ง่ายเหมือนสมัยก่อน

โดยเฉพาะเมื่อเว็บส่วนใหญ่ใช้ HTTPS เป็นมาตรฐาน จุดนี้ต้องแยกให้ออก ระหว่างคำว่า “เห็นการเชื่อมต่อ” กับ “เห็นเนื้อหา” เพราะสองอย่างนี้ไม่เหมือนกันเลย คนดูแลเครือข่ายอาจเห็นว่ามีการติดต่อ กับโดเมน หรือ IP ปลายทางบางตัว เห็นเวลาเริ่มใช้งาน เห็นช่วงที่ทราฟฟิกพุ่งขึ้น

แต่ไม่จำเป็นต้องเห็นข้อความเต็ม ในหน้าเว็บเสมอไป เพราะฉะนั้น ถ้าถามแบบภาษาชาวบ้านว่าเจ้าของหอรู้ไหม คำตอบคืออาจรู้ได้ว่า มีการใช้งานที่น่าสงสัย หรือมีการเชื่อมต่อไปยังปลายทางบางประเภท แต่ไม่ควรสรุปแบบสุดโต่งว่าเขาเปิดดูทุกคลิก ทุกเมนู ทุกข้อความได้หมด (27 มีนาคม 2024) [1]

สิ่งที่เจ้าของหอ หรือแอดมินเครือข่ายอาจเห็นได้จริง

สิ่งที่มักเห็นได้ก่อนคือ ข้อมูลระดับโครงสร้าง เช่น อุปกรณ์ไหนเชื่อมเข้าระบบ เวลาไหน ได้ไอพีภายในอะไร ใช้ MAC address อะไร และส่งข้อมูลมากน้อยแค่ไหน ในแต่ละช่วงเวลา ถ้าหอมีระบบแยกห้อง แยกบัญชีผู้ใช้ หรือผูกอุปกรณ์กับหมายเลขห้องไว้

ก็อาจโยงกลับไปได้ ว่าเครื่องนี้เป็นของห้องไหน ถัดมาคือข้อมูลปลายทางบางส่วน เช่น ชื่อโดเมน ที่ถูกเรียกผ่านระบบ DNS แบบปกติ หรือไอพีปลายทาง ที่อุปกรณ์ติดต่อไปหา ซึ่งพอจะช่วยให้เดาได้ว่า เข้าเว็บประเภทไหน แม้ไม่ได้เห็นรายละเอียดเนื้อหา ในหน้าเว็บทั้งหมดก็ตาม

ในเชิงปฏิบัติ นี่คือเหตุผลว่าทำไมคำว่า Wifi หอพัก กับเว็บพนัน ไม่ใช่พื้นที่มืดสนิท มันอาจไม่เปิดเผยทุกอย่าง แต่ก็ไม่ได้ปลอดร่องรอยขนาดนั้น โดยเฉพาะถ้าหอใช้เราท์เตอร์ ระบบ gateway หรือระบบบันทึกการใช้งาน ที่ละเอียดกว่าการปล่อยสัญญาณ แบบบ้านทั่วไป

สิ่งที่ทำให้ไวไฟหอ กลายเป็นจุดเริ่มต้นของการชี้ตัว

ถ้าหอมีระบบ login ก่อนใช้งาน มีการแจก user แยกตามห้อง มี voucher แยกบุคคล หรือมีการผูก MAC address กับผู้เช่าไว้ ร่องรอยจะมีน้ำหนักมากขึ้น เพราะมันไม่ใช่แค่ไอพีกลางของหออีกต่อไป และเจ้าหน้าที่ ก็จะค่อยๆตัดความเป็นไปได้ออกทีละชั้น จนเหลือเพียงไม่กี่ห้อง หรือไม่กี่อุปกรณ์

ในแง่นี้ หมายถึงการเอาเวลาการเชื่อมต่อ ไปประกบกับข้อมูลอื่น เช่น ช่วงเวลาที่มีการโอนเงิน บันทึกการเข้าออกอาคาร ภาพจากกล้องวงจรปิด หรืออุปกรณ์ที่พบในห้อง แล้วดูว่าชิ้นไหนซ้อนทับกันบ้าง ยิ่งข้อมูลจากหลายทาง ชี้ไปในจุดเดียวกันมากเท่าไหร่ ภาพของผู้ใช้จริง ก็ยิ่งชัดขึ้นมากเท่านั้น

แต่ถ้าหอปล่อยไวไฟแบบใช้ร่วมกันทั้งชั้น ทั้งอาคาร ไม่มีระบบยืนยันตัวตนชัดเจน ภาพจะเบลอกว่าเดิมมาก การเห็นว่าไอพีของหอ เชื่อมต่อไปยังเว็บหนึ่ง จึงยังไม่เท่ากับพิสูจน์ได้ทันที ว่าใครเป็นคนกดเข้า การสืบสวนจริง จึงมักต้องอาศัยข้อมูลชั้นอื่นมาประกอบเสมอ

บริบทของรัฐไทยต่อปัญหาออนไลน์ และเว็บผิดกฎหมาย

ย้อนกลับไปในเดือนตุลาคม 2019
ประเด็นการบังคับให้ผู้ให้บริการไวไฟสาธารณะ เก็บข้อมูลผู้ใช้ เคยถูกวิจารณ์หนักเรื่องความเป็นส่วนตัว และภาระของผู้ประกอบการรายย่อย นั่นเป็นช่วงที่สังคมไทยเริ่มเห็นชัดว่า อินเทอร์เน็ตสาธารณะไม่ใช่ของฟรี ที่ปล่อยผ่านโดยไม่ทิ้งร่องรอย (10 ตุลาคม 2019) [2]
กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม
ออกประกาศเรื่องหลักเกณฑ์ การเก็บรักษาข้อมูลจราจรทางคอมพิวเตอร์ ของผู้ให้บริการฉบับใหม่ ในวันที่ 13 สิงหาคม 2021 ซึ่งสะท้อนว่าภาครัฐ มองเรื่องการเก็บข้อมูลระดับเครือข่ายอย่างจริงจังขึ้นกว่าเดิม ไม่ใช่แค่เก็บ log แบบกว้างๆ แต่เน้นเรื่องความสามารถในการระบุตัวผู้ใช้
วันที่ 1 มิถุนายน 2022 ที่กฎหมาย PDPA มีผลใช้บังคับเต็มรูปแบบ
ทำให้เรื่องการเก็บข้อมูลผู้ใช้ ไม่ได้เป็นเพียงคำถามว่าเก็บ หรือไม่เก็บ แต่ยังกลายเป็นคำถามว่าเก็บอย่างไร ใช้เพื่ออะไร ใครเข้าถึงได้ และปกป้องข้อมูลนั้นดีพอหรือยัง (16 ตุลาคม 2020) [3]
ภาพใหญ่ยิ่งชัดขึ้นอีก เมื่อมีการเปิดสถิติปี 2025
ศูนย์ 1212 ETDA รับเรื่องร้องเรียนปัญหาออนไลน์รวม 39,112 เรื่อง เพิ่มขึ้น 10.62% จากปีก่อน และหมวด “เว็บไซต์ผิดกฎหมาย” ยังเป็นสัดส่วนสูงมาก สะท้อนว่าปัญหาออนไลน์ไม่ได้เบาลง แต่กำลังถูกมองในระดับระบบ

เทคโนโลยีใหม่ทำให้คำตอบซับซ้อนขึ้น ไม่ได้ง่ายขึ้น

วันนี้เจ้าของหอไม่ได้เห็นอะไรได้เท่าเดิมเสมอไป เพราะฝั่งผู้ใช้เอง ก็มีเครื่องมือด้านความเป็นส่วนตัวมากขึ้น เช่น DNS-over-HTTPS ที่เข้ารหัสการค้นหาชื่อโดเมน หรือ iCloud Private Relay ที่ช่วยลดการมองเห็น ของผู้ให้บริการเครือข่ายลงในบางกรณี โดยเฉพาะเมื่อใช้งานผ่าน Safari

แต่ตรงนี้ต้องเข้าใจให้ครบว่า เครื่องมือเหล่านี้ ไม่ได้ทำให้ผู้ใช้หายไปจากโลกจริง มันเพียงช่วยลดการมองเห็นบางส่วน ของเครือข่ายท้องถิ่น ไม่ได้ลบข้อมูลในอุปกรณ์ ไม่ได้ทำให้เส้นทางเงินหายไป และไม่ได้แปลว่าถ้ามีการตรวจสอบแล้ว จะเชื่อมข้อมูลชั้นอื่นไม่ได้

ต่อให้ชื่อโดเมนบางส่วน ถูกซ่อนมากขึ้น ร่องรอยระดับเวลาใช้งาน อุปกรณ์ที่เชื่อมต่อ หรือข้อมูลจากระบบอื่น ก็ยังอาจถูกนำมาเรียงต่อกัน เป็นภาพเดียวได้อยู่ดี เพราะฉะนั้น การบอกว่า เปิดฟีเจอร์ความเป็นส่วนตัวแล้วปลอดภัย จึงเป็นความเข้าใจที่ถือว่าอันตราย

มุมของเจ้าของหอ ที่เขาก็มีความเสี่ยงเหมือนกัน

เวลาเล่าเรื่องนี้ คนมักโฟกัสแต่ฝั่งผู้ใช้ แต่แทบไม่ค่อยถามกลับว่า ถ้าเครือข่ายของหอถูกโยงเข้ากับกิจกรรมผิดกฎหมาย เจ้าของหอจะรับแรงกระแทกยังไง ถ้าหอไม่มีระบบแยกผู้ใช้ที่ชัด ไม่มีการเก็บข้อมูลที่พอระบุตัวได้ หรือปล่อยให้ทุกห้องใช้บัญชีเดียวกัน

เวลามีคำขอข้อมูล หรือมีเหตุให้ตรวจสอบ เจ้าของหออาจเป็นคนแรก ที่ต้องอธิบายว่าเครือข่ายนี้มีใครใช้บ้าง และทำไมแยกตัวคนใช้ ออกจากกันไม่ได้ แต่ในอีกด้านหนึ่ง ถ้าหอเก็บข้อมูลผู้ใช้มากขึ้น ก็ไม่ได้จบแค่เรื่อง compliance ตามกฎหมายคอมพิวเตอร์ เพราะยังต้องคิดเรื่องความเป็นส่วนตัว

ความปลอดภัยของข้อมูล และความรับผิดชอบ ในการดูแลข้อมูลเหล่านั้น ไม่ให้รั่วไหลด้วย นี่จึงเป็นเหตุผลว่าทำไมคำถามนี้ ไม่ควรถูกเล่าแบบง่ายๆ ว่าเจ้าของหอรู้หรือไม่รู้ เพราะคำตอบที่แท้จริง มีทั้งต้นทุนของการมองเห็น และต้นทุนของการเก็บข้อมูลซ่อนอยู่พร้อมกัน

สรุป ห้องพักอาจเป็นพื้นที่ส่วนตัว แต่เครือข่ายไม่เคยเป็น

สุดท้าย การใช้ไวไฟหอเข้าเว็บพนัน ไม่ได้แปลว่าเจ้าของหอจะเห็นทุกหน้า ทุกคลิก ทุกข้อมูลที่กรอกลงไป แต่ก็ไม่ได้หมายความว่า จะไม่มีใครรู้อะไรเลยเช่นกัน สิ่งที่เหลืออยู่เสมอ คือร่องรอยระดับเครือข่าย เวลาใช้งาน อุปกรณ์ที่เชื่อมต่อ และข้อมูลชั้นอื่น ที่อาจถูกเชื่อมเข้าหากัน เมื่อมีการตรวจสอบจริง

ใช้ไวไฟร่วมกันทั้งหอ แบบนี้จะชี้ตัวคนใช้ได้ยากไหม?

ยากขึ้น แต่ไม่ได้แปลว่าชี้ไม่ได้เลย ถ้าหอไม่มีระบบแยกผู้ใช้ชัด การเห็นเพียงไอพีกลางของหอ จะยังไม่พอฟันธงว่าใครเป็นคนเข้า แต่ถ้าหอมีระบบ login แยกห้อง ผูกอุปกรณ์ หรือเก็บเวลาใช้งานละเอียด การไล่ย้อนกลับมาถึงห้อง หรืออุปกรณ์ที่น่าสงสัย ก็จะทำได้ง่ายขึ้นมาก

การใช้ไวไฟหอทำให้การท่องเว็บปลอดภัยขึ้นไหม?

ไม่ทำให้ปลอดภัยขึ้นในความหมายที่หลายคนเข้าใจ เพราะต่อให้เจ้าของหอ ไม่ได้เห็นทุกอย่าง ร่องรอยระดับเครือข่าย และข้อมูลจากระบบอื่น ก็ยังอาจถูกเชื่อมเข้าหากันได้อยู่ดี สิ่งที่หลายคนพลาด จึงไม่ใช่แค่คิดว่าเจ้าของหอเห็นหรือไม่เห็น แต่คือคิดว่าเปลี่ยนจุดเชื่อมต่อแล้ว ร่องรอยทั้งหมดจะหายไป