WhatsApp เริ่มทำการเข้ารหัสข้อมูลแบคอัพบน iCloud อย่างเงียบ ๆ เพื่อป้องกันช่องโหว่การอ่านข้อความอีกชั้นหนึ่งนอกจากการหวังพึ่งการเข้ารหัสบนระบบของ iCloud เอง
โฆษกของ WhatsApp ยืนยันแล้วว่าฟีเจอร์นี้เริ่มเปิดใช้งานจริง โดยเมื่อผู้ใช้เริ่มใช้การแบคอัพแชทผ่าน iCloud ไฟล์ที่แบคอัพจะถูกเข้ารหัสก่อนส่งออกจากเครื่อง และฟีเจอร์ดังกล่าวเปิดให้ใช้งานแล้วตั้งแต่ปลายปี 2016
เมื่อผู้ใช้เปิดฟีเจอร์แบคอัพแชทขึ้น iCloud จะได้รับข้อความสั้นเป็นโค้ดยืนยันที่ส่งมา และเมื่อใส่โค้ดลงไปใน WhatsApp แล้วจะได้รับกุญแจเข้ารหัสมาใช้งานกับข้อมูลที่จะอัพโหลดขึ้น iCloud ซึ่งกุญแจนี้จะหายไปเมื่อลบ WhatsApp ออกจากเครื่อง
ส่วนวิธีถอดรหัสข้อความ ถ้าผู้ใช้เปลี่ยนมือถือหรือล้างเครื่อง จะต้องรอรับข้อความสั้นเพื่อยืนยันตัวตนใหม่ผ่านเบอร์โทรศัพท์มือถือที่ใช้ลงทะเบียนในตอนเข้ารหัส และต้องป้อนรหัสยืนยันตัวตน WhatsApp จึงจะส่งกุญแจกลับมาให้ถอดรหัสข้อความ ดังนั้นแม้ว่าจะเข้ารหัสข้อความไปแล้ว กระบวนการถอดรหัสเพียงมีซิมที่ใช้เบอร์เดิมและสามารถรับ SMS ได้ก็เพียงพอต่อการถอดรหัสแล้ว
ที่มา - TechCrunch, Forbes
Comments
แปลไม่ตรงเยอะเลยครับ (จริงๆ คือข่าวนี้มันเข้าใจยากด้วยแหละเพราะเป็นเรื่องเฉพาะทาง) ขออนุญาตอธิบายเพิ่มเติมละกัน
ประเด็นนี้ก็เป็นอีกหนึ่งกรณี Crypto War ที่สามารถถกเถียงกันได้ว่าระหว่างการรวบรวมข้อมูลเพื่อนำมาใช้สืบสวนการกระทำความผิดกับการปกป้องความเป็นส่วนตัว จุดที่เหมาะสมมันอยู่ตรงไหน
ผมแก้ในส่วนที่ผิดให้ถูกต้องเรียบร้อยครับ ส่วนประเด็นเรื่องแมวจับหนูผมจะไม่ใส่ลงไปนะครับ เพราะมันไม่ใช่ส่วนสำคัญของข่าวนี้