ทำไมแฮกเกอร์จึงซ่อนตัวได้ง่าย (และสิ่งที่ตำรวจทำไม่ได้)
เมื่อพาดหัวข่าวประกาศว่าแฮกเกอร์ที่ถูกต้องการตัวมากที่สุดในโลกกำลังซ่อนตัวอยู่อย่างโจ่งแจ้ง สัญชาตญาณแรกคือการชี้นิ้วไปที่เครื่องมือที่พวกเขาใช้ VPN แอปส่งข้อความเข้ารหัส และซอฟต์แวร์ปกปิดตัวตน ถูกกล่าวถึงในบริบทเดียวกับอาชญากรรมทางไซเบอร์ และทันใดนั้นเทคโนโลยีความเป็นส่วนตัวก็เริ่มดูเหมือนเป็นตัวร้าย แต่การมองในแง่นั้นพลาดเรื่องราวที่แท้จริงไปอย่างสิ้นเชิง
จากรายงานล่าสุดของ Cybernews อุปสรรคที่ใหญ่ที่สุดในการจับแฮกเกอร์ไม่ใช่เรื่องทางเทคนิค แต่เป็นเรื่องการเมือง หน่วยงานบังคับใช้กฎหมายทั่วโลกส่วนใหญ่รู้ดีว่าอาชญากรไซเบอร์เหล่านี้เป็นใคร ปัญหาคือการเข้าถึงตัวพวกเขา
เหตุผลที่แท้จริงที่แฮกเกอร์ลอยนวล
อาชญากรไซเบอร์ที่ปฏิบัติการในระดับสูงสุดนั้นมีความซับซ้อนอย่างแน่นอน พวกเขาใช้ VPN ช่องทางการสื่อสารที่เข้ารหัส และ IP แอดเดรสปลอมเพื่อลบร่องรอย บางครั้งพวกเขายังฝังลายนิ้วมือดิจิทัลปลอมเพื่อหลอกผู้สืบสวน นี่คือกลวิธีจริงที่ทำให้การสืบสวนซับซ้อนขึ้น
แต่นี่คือส่วนที่แทบไม่เคยปรากฏในพาดหัวข่าว: อุปสรรคทางภูมิรัฐศาสตร์และกฎหมายเป็นอุปสรรคที่สำคัญกว่าสำหรับเจ้าหน้าที่บังคับใช้กฎหมายมากกว่าซอฟต์แวร์ใดๆ แฮกเกอร์ที่ปฏิบัติการจากประเทศที่ไม่มีสนธิสัญญาส่งผู้ร้ายข้ามแดนกับสหรัฐอเมริกาหรือสหภาพยุโรปนั้นแทบจะเป็นอันแตะต้องไม่ได้ ไม่ว่าจะมีหลักฐานดิจิทัลมากเพียงใด เขตอำนาจศาลคือกำแพงกั้น ไม่ใช่การเข้ารหัส
ความแตกต่างนี้มีความสำคัญอย่างยิ่ง เพราะการนำเครื่องมือความเป็นส่วนตัวมาปะปนกับพฤติกรรมทางอาชญากรรมนำไปสู่นโยบายที่ผิดพลาด และยังดูถูกคนธรรมดาหลายล้านคนที่ใช้เครื่องมือเดียวกันนั้นด้วยเหตุผลที่ถูกต้องตามกฎหมายอย่างสิ้นเชิง
VPN คือเครื่องมือที่เป็นกลาง ไม่ใช่โครงสร้างพื้นฐานทางอาชญากรรม
VPN ทำหน้าที่พื้นฐานอย่างหนึ่ง: สร้างอุโมงค์ที่เข้ารหัสระหว่างอุปกรณ์ของคุณกับอินเทอร์เน็ต โดยปกปิด IP แอดเดรสและปกป้องข้อมูลของคุณจากการดักจับ ฟังก์ชันเดียวกันนี้คือเหตุผลที่นักข่าวในประเทศเผด็จการใช้มันเพื่อส่งรายงานข่าวอย่างปลอดภัย เป็นเหตุผลที่พนักงานทางไกลใช้มันเพื่อเข้าถึงระบบของบริษัทอย่างมั่นคง และเป็นเหตุผลที่ผู้ใช้ทั่วไปพึ่งพามันเมื่อเชื่อมต่อ Wi-Fi สาธารณะที่ร้านกาแฟหรือสนามบิน
ความจริงที่ว่าผู้ไม่หวังดีจำนวนน้อยใช้ VPN เช่นกัน ไม่ได้ทำให้เทคโนโลยีนี้น่าสงสัยโดยเนื้อแท้ ไม่ต่างอะไรกับที่คนขับรถหลบหนีทำให้รถยนต์กลายเป็นเครื่องมืออาชญากรรม มีดถูกใช้ในครัวและในอาชญากรรม อินเทอร์เน็ตเองก็ถูกใช้เพื่อก่ออาชญากรรมและเพื่อบริหารโรงพยาบาล บริบทและเจตนาคือทุกสิ่ง
ผู้ให้บริการ VPN ที่มีความรับผิดชอบแยกแยะตัวเองด้วยนโยบายและพันธสัญญาต่อผู้ใช้ นโยบายไม่บันทึกข้อมูลอย่างเคร่งครัด ข้อกำหนดการให้บริการที่โปร่งใส และจุดยืนที่ชัดเจนต่อต้านกิจกรรมที่ผิดกฎหมาย คือสัญลักษณ์ของผู้ให้บริการที่ให้ความสำคัญกับการใช้งานที่ถูกต้องตามกฎหมายอย่างจริงจัง ความเป็นส่วนตัวและความรับผิดชอบไม่ใช่สิ่งตรงข้ามกัน
ความหมายที่แท้จริงของ "การซ่อนตัวอย่างโจ่งแจ้ง"
รายงานของ Cybernews ชี้ประเด็นสำคัญเกี่ยวกับธรรมชาติของการมองเห็นของอาชญากรไซเบอร์ แฮกเกอร์ที่ถูกต้องการตัวมากที่สุดหลายคนไม่ได้เป็นเหมือนผีที่มองไม่เห็น บางครั้งตัวตนของพวกเขาเป็นที่รู้จัก บุคลิกออนไลน์ของพวกเขาถูกติดตาม และกิจกรรมของพวกเขาถูกเฝ้าดู ความท้าทายอยู่ที่การบังคับใช้กฎหมาย ไม่ใช่การระบุตัวตน
การปลอม IP แอดเดรสหรือการส่งต่อทราฟฟิกผ่านเซิร์ฟเวอร์หลายตัวอาจชะลอการสืบสวนการระบุแหล่งที่มา แต่หน่วยงานที่มุ่งมั่นและมีทรัพยากรเพียงพอได้แสดงให้เห็นซ้ำแล้วซ้ำเล่าว่าสามารถติดตามการโจมตีที่ซับซ้อนกลับไปยังแหล่งที่มาได้ คดีที่ไม่คืบหน้าโดยทั่วไปเป็นเพราะผู้ต้องสงสัยอยู่ในสถานที่ที่อยู่นอกเหนือเขตอำนาจทางกฎหมายของประเทศที่สืบสวน
นี่คือปัญหาด้านการกำกับดูแลและการทูต การแก้ไขต้องอาศัยความร่วมมือระหว่างประเทศ กรอบกฎหมายที่ปรับปรุงใหม่ และเจตจำนงทางการเมือง ไม่ใช่การทำให้การเข้ารหัสอ่อนแอลงหรือจำกัดการเข้าถึงเครื่องมือความเป็นส่วนตัวสำหรับประชาชนทั่วไป
ความหมายของเรื่องนี้สำหรับคุณ
หากคุณใช้ VPN คุณอยู่ในกลุ่มที่ดีมาก ผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์ นักข่าว นักเคลื่อนไหว นักเดินทางเพื่อธุรกิจ และบุคคลที่ใส่ใจความเป็นส่วนตัวทั่วโลกต่างใช้มันทุกวัน ความต้องการของคุณที่จะรักษาการท่องเว็บให้เป็นส่วนตัว ปกป้องข้อมูลบนเครือข่ายสาธารณะ หรือเข้าถึงเนื้อหาอย่างปลอดภัย ไม่มีทางเทียบได้กับพฤติกรรมของแฮกเกอร์ที่ได้รับการสนับสนุนจากรัฐหรือกลุ่มแรนซัมแวร์
สิ่งที่วงจรข่าวมักเข้าใจผิดคือการบอกเป็นนัยว่าเครื่องมือความเป็นส่วนตัวเอื้อต่ออาชญากรรมในวงกว้าง แต่หลักฐานชี้ไปในทิศทางตรงกันข้าม: อาชญากรที่สร้างความเสียหายมากที่สุดไม่ได้ถูกหยุดยั้งด้วยการลบเครื่องมือความเป็นส่วนตัวออกจากผู้ใช้ที่ปฏิบัติตามกฎหมาย พวกเขาถูกหยุดยั้งผ่านความร่วมมือด้านการบังคับใช้กฎหมายระหว่างประเทศ การแบ่งปันข่าวกรอง และแรงกดดันทางการทูต
การเข้าใจว่า




