Dropbox เป็นผู้ให้บริการ พื้นที่จัดเก็บข้อมูลบนคลาวด์ กระแสหลักรายแรก และยังคงเป็นผู้เล่นรายใหญ่ที่สุดในตลาด โดยมี ผู้ใช้ถึง 700 ล้านราย(หน้าต่างใหม่) ในปี 2022 ได้มีการเจาะลึกนโยบายความเป็นส่วนตัวของ Dropbox เพื่อดูว่าบริษัทปกป้องข้อมูลส่วนบุคคลของผู้คนหลายล้านคนเหล่านั้นได้ดีเพียงใด
ปรากฏว่ามีปัญหาที่ร้ายแรงบางประการ ไม่เพียงแต่ Dropbox จะรวบรวมข้อมูลจำนวนมากเกี่ยวกับผู้ใช้เท่านั้น แต่ยังสามารถแชร์ข้อมูลดังกล่าวกับใครก็ได้ที่ต้องการ รวมถึงพันธมิตรทางการค้าและเจ้าหน้าที่บังคับใช้กฎหมาย การเป็นลูกค้า Dropbox หมายถึงการยอมให้บริษัทควบคุมข้อมูลในระดับสูง
บทความนี้จะวิเคราะห์รายละเอียดนโยบายความเป็นส่วนตัวของ Dropbox และอธิบายว่า Proton Drive ซึ่งเป็น ทางเลือกแทน Dropbox ที่เป็นส่วนตัว มีความแตกต่างในด้านพื้นฐานอย่างไร
ส่องความเป็นส่วนตัวของ Dropbox
นโยบายความเป็นส่วนตัวของ Dropbox(หน้าต่างใหม่) แบ่งออกเป็นสองส่วนอย่างมีประสิทธิภาพ ส่วนแรกอธิบายถึงข้อมูลที่บริการจัดเก็บ และส่วนต่อมาจะระบุรายชื่อหน่วยงานทั้งหมดที่ Dropbox อาจแชร์ข้อมูลด้วย ข้อดีของ Dropbox คือการกำหนดข้อกำหนดเหล่านี้ไว้อย่างชัดเจนในแบบที่ทุกคนเข้าใจได้ นอกจากนี้ยังมีหน้า FAQ(หน้าต่างใหม่) ที่ลงลึกในบางหัวข้อด้วย
ข้อมูลใดบ้างที่ Dropbox เก็บรวบรวม
สิ่งแรกที่สังเกตเห็นได้ในนโยบายความเป็นส่วนตัวคือปริมาณข้อมูลที่ Dropbox เก็บรวบรวม นอกเหนือจากที่อยู่อีเมล — ส่วนสำคัญของ ข้อมูลระบุตัวตนออนไลน์ — Dropbox ยังเก็บรวบรวมชื่อ หมายเลขโทรศัพท์ ที่อยู่ทางกายภาพ และข้อมูลการชำระเงินอีกด้วย
Dropbox ยังรวบรวมและจัดเก็บข้อมูลที่เกี่ยวข้องกับไฟล์ที่อัปโหลด ซึ่งเรียกว่า “Your Stuff” ข้อมูลนี้รวมถึงขนาดของไฟล์ เวลาและสถานที่ที่อัปโหลด บุคคลที่แชร์ด้วย นอกจากนี้ Dropbox ยังรวบรวมข้อมูลเกี่ยวกับรายชื่อผู้ติดต่อ และกิจกรรมใดๆ ในไฟล์ด้วย
ในความเป็นจริง กิจกรรมเกี่ยวกับไฟล์มีหัวข้อย่อยของตัวเองในนโยบายความเป็นส่วนตัว และเห็นได้ชัดว่าเพราะเหตุใด Dropbox ดูเหมือนจะเก็บบันทึกแทบทุกอย่างที่สามารถทำได้กับไฟล์ การสร้าง การแก้ไข การแชร์ และอื่นๆ ทั้งหมดนี้จะถูกบันทึกไว้ที่ใดที่หนึ่งเพื่อการใช้งานของ Dropbox
ในท้ายที่สุด Dropbox ยังรวบรวมข้อมูลจำนวนมากเกี่ยวกับอุปกรณ์ที่ใช้เพื่อเข้าถึงบริการ ตลอดจน ที่อยู่ IP(หน้าต่างใหม่) ซึ่งเป็นตัวระบุเฉพาะที่สามารถช่วยระบุตำแหน่งทางกายภาพได้ แม้ว่าสิ่งนี้อาจมีวัตถุประสงค์ที่ชอบด้วยกฎหมาย เช่น การแก้ไขปัญหา แต่ก็ดูแปลกที่ Dropbox เก็บรวบรวมข้อมูลนี้ไว้ล่วงหน้า
ยังมีข้อมูลอื่นอีก แต่นี่ดูเหมือนจะเป็นจุดข้อมูลหลักที่ Dropbox รวบรวมเกี่ยวกับ ลูกค้า อย่างไรก็ตาม บริษัททำอะไรกับขุมทรัพย์ข้อมูลนี้
Dropbox ทำอะไรกับข้อมูลทั้งหมดนั้น
Dropbox ระบุว่าไม่มีการขายข้อมูลให้แก่ผู้โฆษณาหรือบุคคลภายนอก
อย่างไรก็ตาม นั่นไม่ได้หมายความว่าจะไม่มีการแชร์ข้อมูลนั้น
สิ่งที่น่าประหลาดใจที่สุดคือจำนวนและประเภทของบุคคลภายนอกที่เป็นผู้รับข้อมูล ซึ่งรวมถึงบริษัทที่มีประวัติที่แย่มากในเรื่องความเป็นส่วนตัว เช่น Google, Amazon และ OpenAI
บางรายในนี้ก็สมเหตุสมผลในบริบทที่ Dropbox ระบุไว้ เช่น พอร์ทัลฝ่ายสนับสนุน ZenDesk หรือผู้ให้บริการชำระเงิน Stripe หรือแม้แต่ Amazon Web Services ซึ่งน่าจะโฮสต์เซิร์ฟเวอร์ของ Dropbox อย่างไรก็ตาม ยังมีบางรายที่น่าจะทำให้ต้องคิดทบทวนอีกครั้ง เช่น Google ซึ่งเป็นบริษัทที่ขายข้อมูลเป็นโมเดลธุรกิจ
บริษัทอื่นๆ ที่ไม่ค่อยเป็นที่รู้จัก ได้แก่ Kissmetrics ซึ่งวิเคราะห์ข้อมูลสำหรับผู้โฆษณา และ OpenAI บริษัทที่พัฒนา ChatGPT ซึ่งเป็นที่รู้จักในเรื่อง การละเลยขั้นตอนสำคัญ เมื่อพูดถึงความเป็นส่วนตัวของผู้ใช้
นั่นยังไม่ใช่ทั้งหมด เนื่องจากเป็นธุรกิจที่มีสำนักงานใหญ่ในสหรัฐอเมริกา Dropbox จึงต้องปฏิบัติตามหมายค้นและคำสั่งอื่นๆ ของสหรัฐฯ ซึ่ง อาจเป็นความลับ(หน้าต่างใหม่) และมักจะ ขอได้ง่าย(หน้าต่างใหม่) ซึ่งหมายความว่าข้อมูลอาจถูกยึดได้แม้จะอ้างเหตุผลที่ไม่มีน้ำหนักก็ตาม ด้วยเหตุนี้ Dropbox จึงได้รับ คำขอจำนวนมากจากหน่วยงานบังคับใช้กฎหมาย(หน้าต่างใหม่)
ทว่าสิ่งที่แย่กว่านั้นคือ Dropbox ยังระบุอย่างชัดเจนว่ายินดีอย่างยิ่งที่จะแชร์ข้อมูลกับเจ้าหน้าที่ตามดุลยพินิจของตนเอง ในขณะที่บริการคลาวด์ทั้งหมดถูกบังคับให้ร่วมมือกับหน่วยงานบังคับใช้กฎหมายเมื่อมีหมายเรียก แต่ Dropbox กลับแสดงให้เห็นอย่างชัดเจนว่าจะเสนอข้อมูลให้เองโดยสมัครใจ จึงไม่น่าแปลกใจที่ Edward Snowden เรียกบริษัทนี้ว่าเป็น “พันธมิตรที่อยากเข้าร่วมโครงการ PRISM(หน้าต่างใหม่)”
ความหมายสำหรับผู้บริโภค
Dropbox ไม่ได้โฆษณาว่าเป็นบริการด้านความเป็นส่วนตัว แต่เมื่อคำนึงถึงเรื่องนั้นแล้วก็น่าตกใจอย่างยิ่งที่บริการนี้รวบรวมข้อมูลจำนวนมากและแชร์ข้อมูลนั้นกับใครบ้าง บริการนี้รู้แทบทุกอย่างที่เป็นไปได้ที่จะรู้ และยินดีอย่างยิ่งที่จะแชร์ข้อมูลนั้นกับนักการตลาด ทั้งของตนเองและของบุคคลภายนอก
ที่แย่ไปกว่านั้น บริการนี้ยังระบุชัดเจนว่าจะแชร์ข้อมูลกับตำรวจเพื่อ “ประโยชน์สาธารณะ” ซึ่งเป็นคำที่คลุมเครือมากจนสามารถนำมาใช้อ้างเพื่อความชอบธรรมได้ในทุกสถานการณ์ สิ่งเดียวที่ทราบแน่ชัดคือความเป็นส่วนตัวไม่ใช่เรื่องของประโยชน์สาธารณะตามความเข้าใจของ Dropbox
สิ่งที่ทำให้แย่ลงไปอีกคือ เพื่อเก็บเกี่ยวข้อมูลทั้งหมดนี้ บริการนี้ทำให้ความปลอดภัยของผู้ใช้ลดลง หากต้องการดูว่าผู้ใช้กำลังทำอะไรบนแพลตฟอร์ม ก็จะต้องสามารถถอดรหัสไฟล์ได้ กล่าวอีกนัยหนึ่งคือ Dropbox ไม่ได้ใช้ การเข้ารหัสลับจากต้นทางถึงปลายทาง ซึ่งเป็นรูปแบบการปกป้องข้อมูลที่ปลอดภัยที่สุด การให้ความสำคัญกับความปลอดภัยที่หละหลวมนี้ส่งผลให้เกิด เหตุการณ์ด้านความปลอดภัยของ Dropbox ตามมาเป็นจำนวนมาก
แม้ว่าจะยอมรับได้กับการที่ Dropbox รับรู้ข้อมูลส่วนตัว (ซึ่งก็ไม่มีเหตุผลให้ยอมรับได้) ความจริงที่ว่าการปฏิบัติเช่นนี้ยัง ทำให้ไม่ปลอดภัย ก็ควรทำให้ต้องหยุดคิดชั่วคราว
ทางเลือกที่เป็นส่วนตัวแทน Dropbox
พัฒนา Proton Drive ขึ้นเพื่อมอบบริการ พื้นที่จัดเก็บคลาวด์ ที่ปลอดภัยให้แก่ชุมชน และให้ความสำคัญกับความเป็นส่วนตัวอย่างจริงจัง แตกต่างจาก Dropbox ความเป็นส่วนตัวไม่ใช่สิ่งที่จะถูกเพิกถอนได้ตามอำเภอใจ แต่เป็นสิ่งที่มีให้โดยค่าเริ่มต้น
ตัวอย่างเช่น ไม่มีการเก็บรวบรวมข้อมูลเกี่ยวกับลูกค้ามากนัก มีเพียงอีเมลและข้อมูลการชำระเงินหากมีการอัปเกรดแผน และมีเพียงเท่านี้ (สามารถดูวิธีการย่อขนาดการเก็บรวบรวมข้อมูลได้ใน นโยบายความเป็นส่วนตัว) ไม่มีความสนใจที่จะมีข้อมูลดังกล่าวเนื่องจากโมเดลธุรกิจขึ้นอยู่กับการนำเสนอบริการที่เป็นส่วนตัวและปลอดภัยแก่ลูกค้า บริการนี้ได้รับเงินทุนทั้งหมดจากชุมชน ดังนั้นจึงไม่จำเป็นต้องขายข้อมูลให้กับผู้โฆษณา
นอกจากนี้ยังมีความเสี่ยงน้อยกว่าต่อคำสั่งของหน่วยงานบังคับใช้กฎหมาย เนื่องจากมีฐานการดำเนินงานในสวิตเซอร์แลนด์ จึงอยู่ภายใต้ กฎหมายความเป็นส่วนตัวของสวิส ซึ่งมีความเข้มงวดเป็นอันดับต้นๆ ของโลก
แม้ว่าจะต้องการเข้าถึงข้อมูลหรือแชร์ข้อมูล ก็ไม่สามารถทำได้ Proton ใช้การเข้ารหัสลับจากต้นทางถึงปลายทางในทุกแอป ซึ่งหมายความว่าไฟล์จะได้รับการเข้ารหัสบนอุปกรณ์ก่อนที่จะอัปโหลดไปยังเซิร์ฟเวอร์ วิธีนี้จะช่วยปกป้องความเป็นส่วนตัว และช่วยให้แฮกเกอร์ไม่มีข้อมูลอะไรให้ขโมยมากนักในกรณีที่เกิดการละเมิดข้อมูล
ทั้งหมดนี้คือส่วนหนึ่งของภารกิจในการสร้างอินเทอร์เน็ตที่ดีขึ้น หากสิ่งนี้ รวมถึงทางเลือกพื้นที่จัดเก็บข้อมูลบนคลาวด์ที่เป็นส่วนตัวและปลอดภัยยิ่งขึ้น เป็นสิ่งที่ต้องการมีส่วนร่วม โปรดสร้าง บัญชี Proton Drive ฟรี และเข้าร่วมได้เลย
