Are you READY for defending Mobile Security Threats? The 9 rules to protect your privacy on mobile phone
ในปัจจุบันคงปฏิเสธไม่ได้ว่าคนไทยมีโทรศัพท์มือถือเป็นอุปกรณ์ข้างกายแทบทุกคนจนกลายเป็นอุปกรณ์สำคัญที่จะขาดเสียไม่ได้แล้วในชีวิตประจำวัน เพราะนอกจากเราจะใช้โทรศัพท์มือถือในการติดต่อประสานงาน หรือ ใช้เพื่อติดต่อกับคนในครอบครัว หรือ เพื่อนฝูงเหมือนเช่นในอดีตแล้ว เรายังทำกิจกรรมอย่างอื่นบนมือถืออีกด้วย เนื่องจากโทรศัพท์มือถือรุ่นใหม่ๆหรือที่เราเรียกว่า “สมาร์ทโฟน” นั้นมีความสามารถเทียบเคียงได้กับเครื่องคอมพิวเตอร์ขนาดย่อมๆ อาจกล่าวได้ว่า “Smart Phone is a new PC” ทำให้เราสามารถใช้งานสมาร์ทโฟนได้อย่างรวดเร็วและสามารถเก็บบันทึกข้อมูลได้จำนวนมาก และนำไปใช้ประโยชน์ได้อย่างมากมาย เช่น การท่องโลกอินเทอร์เน็ต การใช้งานโปรแกรมประเภท Social Network การ Chat การเล่นเกมส์ ดูหนัง ฟังเพลง ถ่ายภาพ เล่นหุ้น และ การทำธุรกรรมกับธนาคาร (Internet Banking/Mobile Banking) สมาร์ทโฟนนอกจากจะนำมาใช้ประโยชน์ที่กล่าวไว้ในข้างต้นแล้ว ยังกลายเป็นอุปกรณ์ที่บ่งบอกถึงฐานะทางสังคมของผู้ใช้งานหรือเป็นแฟชั่นที่บรรดา Celeb นิยมใช้กันเป็นส่วนใหญ่
การที่จำนวนผู้ใช้งานสมาร์ทโฟนมีจำนวนมากขึ้นนั้น อาจเป็นผลมาจากการที่ผู้ผลิตได้มีการพัฒนาเทคโนโลยีและแอพพลิเคชั่นประเภทต่างๆออกมามากมายเพื่ออำนวยความสะดวกให้แก่ผู้ใช้งาน ซึ่งหากมองในมุมของผู้ใช้งานแล้วย่อมเป็นเรื่องดีที่มีแอพพลิเคชั่นให้เลือกใช้จำนวนมาก แต่ผู้ใช้งานสมาร์ทโฟนหารู้ไม่ว่าแอพพลิเคชั่นเหล่านั้นอาจนำภัยมาสู่ตัวท่านเหมือนกับ “การพาโจรเข้ามาอยู่ในกระเป๋ากางเกงของคุณ” เลยทีเดียว เนื่องจากพฤติกรรมการโหลดแอพพลิเคชั่นโดยไม่ระมัดระวังของผู้ใช้งานทั่วไปจึงทำให้ผู้ไม่ประสงค์ดีใช้เป็นช่องทางในการกระจายโปรแกรมนักสืบล้วงข้อมูลส่วนตัว (Spyware) โดยแฝงโปรแกรมเหล่านี้มากับโปรแกรมที่เราโหลดจากอินเตอร์เน็ตหรือส่งมาหลอกล่อ (Social Networking) ให้คุณเปิดผ่านทางอีเมล์หรือ Bluetooth ซึ่งหากสมาร์ทโฟนของเราติดกับโปรแกรม Spyware เหล่านั้นแล้วก็จะทำให้สมาร์ทโฟนของเราไม่ได้เป็นของเราคนเดียวอีกต่อไป เพราะผู้ไม่ประสงค์ดีเหล่านั้นจะสามารถดักฟังการสนทนา อ่าน SMS อีเมล เปิดกล้อง ขโมยข้อมูล หรือแม้กระทั่งหาตำแหน่งที่อยู่ในโลกใบนี้ของคุณก็ได้อย่างง่ายดาย นอกจากนั้นแล้ว หากคุณทำธุรกรรมใดๆ ผ่านทางสมาร์ทโฟนเครื่องนั้น ข้อมูลทุกอย่างของคุณ อาจจะถูกส่งไปให้ผู้ไม่ประสงค์ดีในทันทีแบบ Real-Time
ภาพที่ 1 แสดงสถิติการใช้สมาร์ทโฟนเพื่อเข้าใช้งาน Internet ของคนไทย
กฎ 9 ข้อในการป้องกันภัยคุกคามภัยจากการใช้งานสมาร์ทโฟน
ดังนั้นการป้องกันภัยคุกคามภัยจากการใช้งานสมาร์ทโฟนที่คุณต้องรีบทำหลังจากได้อ่านบทความนี้แล้วจึงแนะนำได้ 9 ข้อดังนี้
- ไม่เปิดไฟล์นามสกุลแปลกๆ เช่น .jar .ipk .apk ที่ส่งมาจากคนที่เราไม่รู้จัก หรือดาวน์โหลดแอพพลิเคชั่นจากแหล่งที่ไม่น่าเชื่อถือ เนื่องจากไฟล์เหล่านั้นอาจเป็นไฟล์ที่แฝงโปรแกรมสืบข้อมูลส่วนตัว (Spyware) ไวรัส (Virus) หรือ มัลแวร์ (Malware) ติดมาก็ได้
- ไม่เก็บข้อมูลที่มีความสำคัญไว้ในสมาร์ทโฟน เช่นคลิปหรือภาพถ่ายส่วนตัวหรือข้อมูลขององค์กร เพราะหากสมาร์ทโฟนของท่านสูญหายไป หากตกไปอยู่ในมือผู้ไม่ประสงค์ดีข้อมูลเหล่านั้นอาจถูกเปิดเผยในที่สาธารณะได้
- ต้องกำหนดให้มีการใส่รหัสผ่านทุกครั้งเมื่อมีการเปิดใช้สมาร์ทโฟน เพื่อเป็นการป้องกันไม่ให้ผู้อื่นสามารถเข้าถึงข้อมูลที่อยู่ในสมาร์ทโฟนเราได้โดยง่าย และ การกำหนดรหัสผ่านในเว็บไซต์ที่เราทำการลงทะเบียนผ่านสมาร์ทโฟน การป้องกันในข้อนี้หลายๆท่านอาจมีการป้องกันไว้แล้ว แต่ด้วยข้อจำกัดของสมาร์ทโฟน ที่มี keyboard ขนาดเล็กจึงทำให้บางท่านกำหนดรหัสผ่านเพียงแค่ไม่กี่ตัวอักษร เพื่อความสะดวกในการเข้าใช้งาน ซึ่งรหัสผ่านที่ดีควรจะมีความยาวตั้งแต่ 8 ตัวอักษรขึ้นไป
- ปรับปรุงซอฟต์แวร์ของสมาร์ทโฟน เมื่อมีเวอร์ชั่นใหม่ๆออกมา เพื่อป้องกันไม่ให้สมาร์ทโฟนของท่านมีช่องโหว่ที่อาจทำให้ติดมัลแวร์ได้ง่ายขึ้น
- ปิดการใช้งาน Bluetooth เมื่อไม่มีการใช้งานเพราะ Bluetooth เป็นช่องทางที่ผู้ไม่ประสงค์ดีสามารถเข้าถึงข้อมูลในสมาร์ทโฟน ของเรา เช่น Contact list SMS หรือแม้กระทั่งสั่งให้สมาร์ทโฟนโทรออกเองได้
- ปิดการใช้งาน GPS หากไม่จำเป็นต้องใช้งาน เพราะโปรแกรม Spyware แอบอ่านพิกัดตำแหน่งของเราจาก GPS และส่งไปให้ผู้ไม่ประสงค์ดี ทำให้ผู้ไม่ประสงค์ดีสามารถติดตามตัวเราได้ผ่านทางอินเตอร์เน็ต
- ติดตั้งโปรแกรม Antivirus และโปรแกรมลบข้อมูลจากระยะไกล (Remote Wipe) เพื่อป้องกันโปรแกรมมัลแวร์ที่อาจแฝงมากับโปรแกรมที่เรา Download หรือจาก Social Network ที่เราโหลดและใช้งานกันทุกวันและเพื่อเป็นการป้องกันข้อมูลหลุดรั่ว (Data Leakage) โดยการสั่งลบข้อมูลอัตโนมัติเมื่อสมาร์ทโฟนสูญหาย
- ไม่ใช้งาน WI-FI Access Point ที่เราไม่รู้จัก เนื่องจาก WI-FI Access Point เหล่านั้นอาจเป็น WI-FI Access Point ปลอมที่ผู้ไม่ประสงค์ดีได้ตั้งขึ้นมาเป็น Rouge Access Point เพื่อหลอกให้เราไปใช้งานเพื่อดักรหัสผ่านเว็บไซต์ที่คุณเป็นสมาชิกอยู่ซึ่งแม้คุณใช้โปรโตคอล SSL หรือ https ก็ยังไม่ปลอดภัยจากภัยดังกล่าว
ซื้อสมาร์ทโฟนจากผู้ขายที่เชื่อถือได้ เพราะหากคุณซื้อสมาร์ทโฟนจากร้านที่ไม่น่าเชื่อถือสมาร์ทโฟนของคุณนั้นอาจถูกติดตั้งโปรแกรม Spyware มาเสร็จสรรพเลยก็ได้ ซึ่งหากเป็นเช่นนั้นการสนทนาหรือข้อมูลที่อยู่ในเครื่องสมาร์ทโฟนของคุณก็อาจจะไม่ใช่ของคุณคนเดียวอีกต่อไป