มือถือไม่ได้แอบฟังคุณพูด แต่สัญญาณที่มันเก็บไปนั้นพอจะเอาผิดคุณได้เลย

มือถือของคุณไม่ได้แอบฟังคุณพูดหรอก คำกล่าวนี้ยากจะหักล้างก็เพราะคำอธิบายทางเลือกเดียวที่มีมันฟังดูเพี้ยนกว่านั้นอีก นั่นคือมือถืออ่านใจคุณได้ แต่บรรณาธิการ TIDEZINE ชี้ในบทความว่า การอ่านใจนี่แหละที่ใกล้เคียงความจริงมากกว่า ความเร็วที่คุณเลื่อนอ่านบทความนี้ ตอนนี้คุณต่อ Wi-Fi หรือเน็ตมือถือ คุณคลิกเข้ามาจากการค้นหาบน Google หรือเพื่อนแชร์มาให้ สัญญาณที่ไม่ใช่คำพูดเหล่านี้ถูกนำมาปะติดปะต่อเป็นโปรไฟล์ส่วนตัวที่แม่นยำยิ่งกว่าการแอบฟังเสียอีก

ปัญหาไม่ได้อยู่ที่ "แอปแอบฟังคุณพูดหรือเปล่า" แต่อยู่ที่วินาทีที่คุณกดอนุญาตสิทธิ์เข้าถึง ข้อมูลนั้นไหลไปที่ไหนต่อ

รหัสประจำเครื่อง: Meta เคยยอมรับผิดจนขาดทุนถึง 1 หมื่นล้านดอลลาร์

มือถือทุกเครื่องมีรหัสประจำตัวที่ไม่ซ้ำกัน ทำให้บริษัทโฆษณาสามารถเชื่อมโยงพฤติกรรมของคุณในแต่ละแอปเข้าด้วยกันได้ Android เปิดให้ติดตามเป็นค่าเริ่มต้น ส่วน iOS ใช้กรอบการทำงาน App Tracking Transparency (ATT) บังคับให้แอปต้องขออนุญาตก่อนเข้าถึงรหัสนี้ ในปี 2022 Meta ยอมรับต่อสาธารณะว่าหลังจาก Apple เปิดใช้ป็อปอัป ATT ที่ให้ผู้ใช้กดปฏิเสธการติดตามได้ในคลิกเดียว บริษัทขาดทุนไปถึง 1 หมื่นล้านดอลลาร์ เพราะผู้ใช้ iPhone ส่วนใหญ่เลือกที่จะปฏิเสธ

การปิดการติดตามนี้ไม่ยาก ผู้ใช้ Android สามารถเข้าไปที่หมวด Google ในการตั้งค่า กด "โฆษณา" แล้วลบรหัสโฆษณาได้ และทำเพียงครั้งเดียว ระบบจะไม่สร้างรหัสใหม่ให้อัตโนมัติ ส่วน iOS ไม่สามารถลบรหัสได้โดยตรง แต่สามารถเข้าไปที่ "ความเป็นส่วนตัวและความปลอดภัย" หา "การติดตาม" แล้วปิด "อนุญาตให้แอปขอติดตาม" จากนั้นไปที่หมวด "โฆษณาของ Apple" เพื่อปิดโฆษณาแบบเฉพาะบุคคล

สิทธิ์ตำแหน่งและเซ็นเซอร์: จากแอปพยากรณ์อากาศถึงคดีสิทธิทำแท้ง

เมื่อเทียบกับรหัสประจำเครื่อง สิทธิ์เข้าถึงเซ็นเซอร์อย่าง GPS กล้อง และไมโครโฟน ยิ่งจัดการยากกว่า เพราะหลายแอปจำเป็นต้องใช้จริงๆ ถึงจะทำงานได้ Google Maps แทบใช้งานไม่ได้เลยถ้าไม่มีสิทธิ์ระบุตำแหน่ง แต่เอกสารนโยบายของ Google ก็ระบุชัดเจนว่าข้อมูลตำแหน่งนี้จะถูกนำไปใช้เพื่อ "แสดงโฆษณาที่เกี่ยวข้องมากขึ้น" Instagram เข้าถึงกล้องเพื่อให้คุณถ่ายรูปโพสต์สตอรี่ แต่ในขณะเดียวกันก็สแกนวัตถุ ใบหน้า และตัวอักษรในภาพด้วย เพื่อยิงโฆษณาที่แม่นยำยิ่งขึ้นเช่นกัน

บรรณาธิการ TIDEZINE ชี้ให้เห็นกรณีที่ซ่อนเร้นกว่านั้น: แอปพยากรณ์อากาศบางตัวขอสิทธิ์ระบุตำแหน่งโดยอ้างว่าเพื่อพยากรณ์อากาศในพื้นที่ของคุณ แต่รายได้จริงอาจมาจากการขายข้อมูลตำแหน่งผู้ใช้ให้นายหน้าข้อมูล เมื่อข้อมูลหลุดออกจากแอปไปแล้ว คุณก็ไม่มีทางควบคุมปลายทางของมันได้อีกเลย บทความยกตัวอย่างจริงสองกรณี: หญิงชาวมิสซิสซิปปีรายหนึ่งถูกตั้งข้อหาฆาตกรรมหลังคลอดลูกเสียชีวิตในครรภ์ เพราะเคยค้นหายาทำแท้ง (ภายหลังข้อหานี้ถูกยกเลิก) และหญิงชาวอินเดียนารายหนึ่งหลังแท้งบุตร ข้อความที่เธอปรึกษาเรื่องความเป็นไปได้ในการทำแท้งถูกใช้เป็นหลักฐานในคดีฆาตกรรมทารกในครรภ์ จนสุดท้ายถูกตัดสินจำคุก 20 ปี บทความยังระบุว่า ภายใต้การนำของ Kash Patel เอฟบีไอได้ซื้อข้อมูลผู้ใช้จากนายหน้าข้อมูลเชิงพาณิชย์เป็นจำนวนมาก และในปี 2024 ยังมีคนถูกพบว่าซื้อข้อมูลตำแหน่งของผู้ที่ไปเยือนคลินิก Planned Parenthood เพื่อนำไปยิงข้อมูลเท็จต่อต้านการทำแท้ง

ที่มาของข้อมูลตำแหน่งไม่ได้มีแค่ GPS เครือข่าย Wi-Fi ใกล้เคียง เสาสัญญาณมือถือ หรือแม้แต่อุปกรณ์บลูทูธ ก็สามารถประกอบร่างตำแหน่งของคุณได้แม่นยำไม่แพ้สัญญาณ GPS ในปี 2022 Meta ยอมจ่ายเงิน 37.5 ล้านดอลลาร์เพื่อยุติคดีฟ้องร้องแบบกลุ่มที่เป็นตัวแทนผู้ใช้ถึง 70 ล้านคน ซึ่งกล่าวหาว่าแอปของ Meta ยังคงติดตามผู้ใช้ต่อไปแม้จะปิดสิทธิ์ระบุตำแหน่งแล้ว โดยไม่ยอมรับความผิดใดๆ ในกระบวนการนี้

ที่จริงระบบมือถือมีสัญลักษณ์เตือนภาพง่ายๆ อยู่แล้ว: Android จะแสดงจุดสีเขียวที่แถบสถานะเมื่อไมโครโฟนหรือกล้องถูกใช้งาน ส่วน iOS จะแสดงจุดสีเขียวเมื่อกล้องทำงาน และจุดสีส้มเมื่อมีแค่ไมโครโฟนทำงาน

แม้แต่จังหวะการพิมพ์ก็อาจเผยอารมณ์ของคุณได้

สิ่งที่ป้องกันยากกว่านั้นคือสิ่งที่เรียกว่า "การติดตามเชิงพฤติกรรม" (heuristic tracking) เดิมทีเซ็นเซอร์วัดความเร่ง (accelerometer) ในมือถือมีไว้เพื่อตรวจจับทิศทางการถือเครื่อง แต่งานวิจัยพบว่าแค่ความคลาดเคลื่อนเล็กน้อยในการปรับเทียบของเซ็นเซอร์แต่ละตัว ก็เพียงพอที่จะคาดเดาข้อมูลประชากร รูปแบบพฤติกรรม หรือแม้แต่อารมณ์ของผู้ใช้ได้ นอกจากนี้ยังมีงานวิจัยที่พิสูจน์ว่าแค่ใช้ข้อมูลจากเซ็นเซอร์วัดความเร่งอย่างเดียว ก็สามารถระบุตัวตนจากท่าเดินเฉพาะตัวได้ ไม่ว่าจะเก็บมือถือไว้ในกระเป๋ากางเกงหรือกระเป๋าถือ เมื่อรวมกับ "ลายนิ้วมือดิจิทัล" (device fingerprinting) หรือความเฉพาะตัวของฮาร์ดแวร์และซอฟต์แวร์ในเครื่อง สัญญาณเหล่านี้แทบไม่ต้องขออนุญาตอะไรเลยก็ทำงานได้แล้ว

บรรณาธิการ TIDEZINE ยกตัวอย่างจากประสบการณ์ตัวเอง: ตอนที่เขาใช้ Google Docs เขียนบทความนี้ นโยบายความเป็นส่วนตัวของ Google Docs ระบุว่าจะเก็บ "ข้อมูลประสิทธิภาพการทำงาน" แต่ไม่ได้อธิบายว่าจริงๆ แล้วคืออะไรกันแน่ ความเร็วในการพิมพ์ ความลังเลก่อนเลือกคำ ความถี่ในการพิมพ์ผิด สิ่งเหล่านี้ในทางทฤษฎีล้วนสามารถบ่งบอกได้ว่าผู้ใช้กำลังรีบร้อนหรือผ่อนคลาย โกรธหรือกำลังตั้งใจจดจ่ออยู่ — และเบาะแสเหล่านี้เองที่อาจเป็นตัวกำหนดว่าครั้งต่อไปที่คุณเปิดแอปหรือเว็บไซต์ คุณจะเห็นอะไรบ้าง

在การรับมือกับการติดตามลักษณะนี้ VPN, DNS ส่วนตัวที่มาพร้อมรายชื่อบล็อก, เบราว์เซอร์ที่เน้นความเป็นส่วนตัว รวมถึงตัวบล็อกโฆษณา ล้วนช่วยได้ในระดับหนึ่ง แต่ก็ไม่มีอะไรที่จะทำให้คุณล่องหนได้อย่างสมบูรณ์ในขณะที่ใช้แอป คำแนะนำสุดท้ายที่บทความนี้ให้ไว้นั้นตรงไปตรงมา นั่นคือ หมั่นตรวจสอบรายการสิทธิ์การเข้าถึงของแอปเป็นประจำ ลองถามตัวเองว่า "ถ้าไม่มีแอปนี้ ชีวิตจะลำบากขึ้นจริงหรือไม่" แอปไหนที่ไม่ได้ใช้ก็ลบทิ้งไปซะ เพราะคุณไม่มีทางรู้เลยว่าแอปตัวไหนกำลังแอบเก็บข้อมูลของคุณอยู่