ISP สามารถดูสิ่งที่ทำได้หรือไม่? ใช่ ในหลายช่องทางกว่าที่คิด

ทุกครั้งที่ท่องเว็บ กิจกรรมจะผ่าน ผู้ให้บริการอินเทอร์เน็ต(หน้าต่างใหม่) (ISP) แม้ว่า การเข้ารหัสลับ จะป้องกันไม่ให้ ISPs เห็นทุกสิ่งที่ทำ แต่ยังคงสามารถเก็บรวบรวมข้อมูลเกี่ยวกับพฤติกรรมจำนวนมากอย่างคาดไม่ถึง ทั้งในระบบออนไลน์และออฟไลน์

ไม่ว่าจะตรวจสอบบัญชีธนาคาร การสตรีมภาพยนตร์ ช้อปปิ้งออนไลน์(หน้าต่างใหม่) หรือเลื่อนดูโซเชียลมีเดีย ทุกการเชื่อมต่ออินเทอร์เน็ตล้วนผ่าน ISP ทั้งสิ้น ซึ่งต่างจาก Google(หน้าต่างใหม่), Meta(หน้าต่างใหม่) หรือ Amazon เนื่องจากไม่สามารถออกจากระบบของ ISP หรือเลือกที่จะไม่ใช้งานได้ง่ายๆ ซึ่งนับเป็นส่วนหนึ่งของชีวิตยุคใหม่ที่หลีกเลี่ยงไม่ได้

ในคู่มือนี้ จะอธิบายถึงข้อมูลที่ ISPs สามารถจัดเก็บได้ วิธีการนำข้อมูลไปใช้ เหตุใดผู้สนับสนุนความเป็นส่วนตัวจึงแสดงความกังวลเกี่ยวกับการติดตามของ ISP และวิธีที่สามารถทำได้เพื่อลดจำนวนข้อมูลที่ผู้ให้บริการสามารถเข้าถึงได้

จริงๆ แล้ว ISP สามารถเห็นอะไรได้บ้าง

โดยทั่วไปเว็บไซต์สมัยใหม่จะใช้การเข้ารหัสลับ HTTPS เพื่อปกป้องข้อมูลที่ส่งและรับ การเข้ารหัสลับดังกล่าวจะจำกัดสิ่งที่ ISP สามารถเห็นได้ แต่ไม่ได้ทำให้การท่องเว็บเป็นส่วนตัวโดยสมบูรณ์

HTTPS ป้องกันไม่ให้ ISP อ่านเนื้อหาของเว็บเพจที่เข้ารหัส ตัวอย่างเช่น หากกำลังท่อง Reddit ทาง ISP จะไม่สามารถเห็นได้ว่ากำลังอ่านโพสต์ใด หรือหากเข้าสู่ระบบธนาคารออนไลน์ ก็จะไม่สามารถเห็นยอดเงินในบัญชีหรือรายการธุรกรรมได้

ทั้งนี้ขึ้นอยู่กับการเชื่อมต่อและบริการที่ผู้ให้บริการเสนอให้ โดย ISP อาจจะเห็น:

• เว็บไซต์และโดเมนที่เข้าชม
• เวลาที่เข้าชม
• ระยะเวลาที่เชื่อมต่อ
• ปริมาณข้อมูลที่ถ่ายโอน
• ตำแหน่งจริงโดยประมาณผ่านการเชื่อมต่อเครือข่าย
• อุปกรณ์ใดบ้างที่เชื่อมต่อกับเครือข่ายในบ้าน

ข้อมูลนี้มาจากคำขอ DNS ข้อมูลเมตาการเชื่อมต่อ และโครงสร้างพื้นฐานเครือข่ายที่กำหนดเส้นทางทราฟฟิกอินเทอร์เน็ต

รายงานปี 2021 จากคณะกรรมการการค้าแห่งรัฐบาลกลาง สหรัฐอเมริกา(หน้าต่างใหม่) ได้ ตรวจสอบแนวทางปฏิบัติด้านข้อมูลของ ISP รายใหญ่หกราย(หน้าต่างใหม่) ซึ่งให้บริการครอบคลุมประมาณ 98% ของตลาดอินเทอร์เน็ตบนมือถือในสหรัฐฯ รายงานพบว่าผู้ให้บริการหลายรายเก็บรวบรวมข้อมูลของลูกค้าเป็นจำนวนมาก นำข้อมูลจากผลิตภัณฑ์และบริการที่หลากหลายมารวมกัน และแชร์ข้อมูลดังกล่าวกับบุคคลภายนอกโดยที่ผู้ใช้มีโอกาสจำกัดในการเลือกไม่เข้าร่วม

สำหรับผู้ให้บริการที่ให้บริการอีเมล เครื่องมือค้นหา แพลตฟอร์มโทรทัศน์ หรือ ผลิตภัณฑ์สมาร์ทโฮม ด้วย ปริมาณข้อมูลที่เก็บรวบรวมอาจกว้างขวางยิ่งขึ้นไปอีก

เหตุใด ISPs จึงมีข้อมูลมากมายขนาดนี้

ไม่เหมือนกับเว็บไซต์หรือแอปทั่วไป เนื่องจาก ISP จะอยู่ตรงกลางระหว่างผู้ใช้กับอินเทอร์เน็ต ทุกเว็บไซต์ที่เข้าชม ทุกแอปที่เปิด และทุกอุปกรณ์ที่เชื่อมต่อในบ้านจะสื่อสารผ่านผู้ให้บริการอินเทอร์เน็ตในท้ายที่สุด สิ่งนี้ทำให้ ISPs สามารถมองเห็นกิจกรรมต่างๆ ตลอดชีวิตดิจิทัลทั้งหมด แทนที่จะจำกัดอยู่เพียงบริการเดียว

ผู้ให้บริการบางรายได้ขยายขอบเขตการบริการไปไกลกว่าการเชื่อมต่อบรอดแบนด์ โดยยังเสนอให้บริการ:

• บริการโทรศัพท์มือถือ
• แพลตฟอร์มโทรทัศน์
• บริการอีเมล
• อุปกรณ์สมาร์ทโฮม
• บริการคลาวด์
• ผลิตภัณฑ์การค้นหา

สิ่งนี้ช่วยให้บางบริษัทสามารถรวมข้อมูลจากหลายบริการเพื่อสร้างภาพรวมที่ละเอียดขึ้นเกี่ยวกับลูกค้า

จากรายงานของ FTC พบว่า ISPs หลายรายใช้ข้อมูลที่รวมกันนี้เพื่อจัดกลุ่มลูกค้าให้อยู่ในหมวดหมู่การโฆษณาตามลักษณะที่อนุมานได้ ซึ่งรวมถึงความสนใจและข้อมูลประชากร ก่อนที่จะแชร์เซกเมนต์ผู้ชมเหล่านั้นกับผู้ลงโฆษณาและบุคคลภายนอกอื่นๆ

อย่างไรก็ตาม แตกต่างจากแพลตฟอร์มโซเชียลมีเดียที่ผู้บริโภคส่วนใหญ่มีทางเลือกจำกัดมากเมื่อเป็นเรื่องของผู้ให้บริการบรอดแบนด์ ในหลายพื้นที่ ครัวเรือนมีทางเลือกที่เป็นไปได้เพียงหนึ่งหรือสองทางเท่านั้นสำหรับการเข้าถึงอินเทอร์เน็ต

การคุ้มครองความเป็นส่วนตัวของ ISP เปลี่ยนแปลงไปอย่างไร

แม้ว่ากฎหมายความเป็นส่วนตัวจะแตกต่างกันไปทั่วโลก และรัฐต่างๆ ของสหรัฐฯ หลายรัฐได้เริ่มใช้การคุ้มครองของตนเองแล้ว แต่ก็ยังไม่มีมาตรฐานความเป็นส่วนตัวของรัฐบาลกลางเพียงหนึ่งเดียวที่ควบคุมวิธีที่ ISPs จัดเก็บและใช้ข้อมูลการท่องเว็บของลูกค้า อย่างไรก็ตาม สำหรับผู้บริโภคแล้ว ผลลัพธ์ที่ได้คือการคุ้มครองที่กระจัดกระจาย ซึ่งมักขึ้นอยู่กับพื้นที่ที่อาศัยอยู่

ในปี 2016 คณะกรรมการกลางกำกับดูแลกิจการสื่อสารของสหรัฐฯ (FCC) ได้ประกาศใช้กฎเกณฑ์ความเป็นส่วนตัว(หน้าต่างใหม่) ซึ่งจะกำหนดให้ ISPs ต้องได้รับความยินยอมจากลูกค้าก่อนจัดเก็บและแสวงหาผลประโยชน์จากข้อมูลการท่องเว็บบางประเภท อย่างไรก็ตาม สภาคองเกรสได้ยกเลิกกฎเกณฑ์เหล่านั้น ก่อนที่จะมีผลบังคับใช้

ในปี 2017 สภาคองเกรสได้ยกเลิกข้อบังคับดังกล่าวโดยใช้อำนาจตามกฎหมาย Congressional Review Act และในช่วงปลายปีเดียวกัน FCC ก็ได้ลงมติให้ ยกเลิกการคุ้มครองความเป็นกลางสุทธิ(หน้าต่างใหม่) โดยการเปลี่ยนแปลงดังกล่าวมีผลบังคับใช้ในปี 2018

การเปลี่ยนแปลงเหล่านี้รวมกันส่งผลให้การกำกับดูแลของรัฐบาลกลางเกี่ยวกับวิธีที่ ISPs จัดการข้อมูลของลูกค้าและจัดการทราฟฟิกอินเทอร์เน็ตลดลงอย่างมาก แม้ว่าบางรัฐจะเริ่มใช้การคุ้มครองที่เข้มงวดมากขึ้น แต่กฎเกณฑ์ความเป็นส่วนตัวสำหรับลูกค้า ISP ก็ยังคงแตกต่างกันอย่างมากตามพื้นที่ที่อาศัยอยู่

ISP สามารถทำให้การเชื่อมต่อช้าลงได้หรือไม่?

ISPs ไม่ได้เพียงแค่ให้บริการเข้าถึงอินเทอร์เน็ตเท่านั้น แต่ยัง ควบคุมโครงสร้างพื้นฐาน(หน้าต่างใหม่) ที่ข้อมูลเดินทางผ่าน ซึ่งส่งผลอย่างมากต่อวิธีการส่งผ่านทราฟฟิกอินเทอร์เน็ต

หนึ่งในตัวอย่างที่เป็นที่รู้จักมากที่สุดเกี่ยวข้องกับ Netflix(หน้าต่างใหม่) และ Comcast โดยในปี 2013 และ 2014 ลูกค้า Netflix ที่ใช้ Comcast ประสบปัญหาด้านประสิทธิภาพการทำงานอย่างรุนแรงเนื่องจากคุณภาพการสตรีมลดลงอย่างมาก ทาง Netflix แย้งว่า Comcast ใช้สถานะทางการตลาดของตนเพื่อเรียกร้องการชำระเงินเพิ่มเติมสำหรับการเชื่อมต่อเครือข่ายโดยตรงก่อนจะกู้คืนบริการตามปกติ ซึ่งซีอีโอของบริษัทได้อธิบายข้อตกลงนี้ว่าเป็น “ภาษีตามอำเภอใจ”

ประเด็นนี้กลับมาเป็นที่สนใจอีกครั้งในปี 2024 เมื่อ Netflix โต้แย้งต่อหน้า FCC ว่า ISPs ที่เป็นเจ้าของแพลตฟอร์มการสตรีมที่เป็นคู่แข่งกันด้วย อาจมีสิ่งจูงใจทางการเงินที่ทำให้เกิดผลประโยชน์ทับซ้อน แม้ว่าจะไม่สามารถพิสูจน์การแทรกแซงที่เฉพาะเจาะจงได้ก็ตาม แทนที่จะอ้างว่าเป็นการวินาศกรรมโดยเจตนา Netflix แย้งว่าโครงสร้างของตลาดเองที่สร้างสิ่งจูงใจที่ส่งผลเสียต่อบริการที่เป็นคู่แข่งกัน

อีกตัวอย่างหนึ่งเกิดขึ้นในระหว่างเหตุการณ์ไฟไหม้ Mendocino Complex Fire ในแคลิฟอร์เนียเมื่อปี 2018 เมื่อสถานีดับเพลิงของซานตาคลาราเคาน์ตีรายงานว่า Verizon ได้ลดความเร็วการเชื่อมต่อข้อมูลที่ใช้โดยรถตอบสนองเหตุฉุกเฉินคันหนึ่ง ตามรายงานของแผนก ความเร็วอินเทอร์เน็ตลดลงอย่างน่าใจหายในขณะที่นักดับเพลิงกำลังประสานงานปฏิบัติการทั่วทั้งรัฐ และการกู้คืนบริการตามปกติในเบื้องต้นจำเป็นต้องอัปเกรดเป็นแผนที่แพงขึ้น ก่อนที่ในภายหลัง Verizon จะระบุว่าเหตุการณ์ดังกล่าวเป็นข้อผิดพลาดจากฝ่ายสนับสนุนลูกค้า

แม้ว่าเหตุการณ์การลดความเร็วหรือ throttling(หน้าต่างใหม่) เหล่านี้จะเกิดขึ้นภายใต้สถานการณ์ที่แตกต่างกันอย่างมาก แต่ทั้งสองกรณีก็แสดงให้เห็นถึงระดับการควบคุมที่ผู้ให้บริการอินเทอร์เน็ตสามารถทำได้เหนือเครือข่ายที่ผู้คนหลายล้านคนต้องพึ่งพาทุกวัน

เราเตอร์ Wi-Fi สามารถติดตามภายในบ้านได้หรือไม่?

หนึ่งในการพัฒนาที่ยังไม่เป็นที่รู้จักมากนักในเทคโนโลยีเครือข่ายคือ Wi-Fi sensing(หน้าต่างใหม่) เป็นเวลากว่าทศวรรษแล้วที่นักวิจัยได้แสดงให้เห็นว่าสัญญาณ Wi-Fi สามารถใช้เพื่อตรวจจับการเคลื่อนไหวได้ โดยการวิเคราะห์ว่าสัญญาณไร้สายสะท้อนออกจากผู้คนและวัตถุต่างๆ ภายในอาคารอย่างไร การศึกษาทางวิชาการแสดงให้เห็นว่าเทคนิคเหล่านี้สามารถระบุการเคลื่อนไหว รูปแบบการหายใจ และแม้กระทั่งประเมินตำแหน่งของร่างกายผ่านผนังภายใต้สภาวะที่ควบคุมได้

ปัจจุบัน เราเตอร์และอุปกรณ์สมาร์ทโฮมบางรุ่นมีระบบตรวจจับการมีอยู่ของมนุษย์ ซึ่งออกแบบมาเพื่อให้ระบบแสงสว่าง ระบบรักษาความปลอดภัย และอุปกรณ์เชื่อมต่ออื่นๆ ทำงานโดยอัตโนมัติ การประมาณการของอุตสาหกรรมระบุว่า ครัวเรือนในสหรัฐฯ หลายสิบล้านครัวเรือนสามารถเข้าถึงเทคโนโลยี Wi-Fi sensing ในระดับหนึ่งแล้วผ่านฮาร์ดแวร์ที่ ISP จัดหาให้ โดยเราเตอร์ Verizon Fios รุ่นหนึ่งมีระบบตรวจจับการมีอยู่ของมนุษย์ในตัว ขณะที่ Cognitive Systems ซึ่งเป็นบริษัทด้านเทคโนโลยี Wi-Fi sensing เป็นพันธมิตรกับผู้ให้บริการอินเทอร์เน็ตมากกว่า 160 ราย

สิ่งสำคัญคือต้องแยกแยะระหว่างผลิตภัณฑ์สำหรับผู้บริโภคในปัจจุบันกับสิ่งที่เป็นไปได้ในห้องปฏิบัติการวิจัย ระบบส่วนใหญ่ที่มีจำหน่ายในเชิงพาณิชย์จะตรวจจับการมีอยู่หรือการเคลื่อนไหวที่ค่อนข้างง่าย มากกว่าที่จะระบุตัวบุคคลหรือสร้างรายละเอียดการเคลื่อนไหวขึ้นมาใหม่ ถึงกระนั้น เทคโนโลยีนี้ก็เน้นย้ำให้เห็นว่า ปัจจุบันอุปกรณ์ที่ผู้คนจำนวนมากเช่ามาจาก ISP มีความสามารถมากเพียงใด

เนื่องจากผู้ให้บริการมักจะควบคุมเฟิร์มแวร์ในเราเตอร์ที่ออกโดย ISP จึงสามารถควบคุมได้ว่าอุปกรณ์เหล่านั้นจะได้รับคุณสมบัติใดบ้างเมื่อเวลาผ่านไป แม้จะไม่มีหลักฐานว่าเราเตอร์สำหรับผู้บริโภคในปัจจุบันทำงาน Wi-Fi sensing ในรูปแบบที่ก้าวหน้ากว่าตามที่แสดงในงานวิจัย แต่เทคโนโลยีนี้ก็แสดงให้เห็นว่าฮาร์ดแวร์เครือข่ายยังคงพัฒนาอย่างต่อเนื่อง และเหตุใดจึงควรทำความเข้าใจว่าอุปกรณ์มีความสามารถอะไรบ้าง

วิธีลดการติดตามของ ISP

แม้ว่า ISP จะจัดการทราฟฟิกอินเทอร์เน็ต แต่ก็สามารถลดปริมาณข้อมูลที่ ISP เก็บรวบรวมได้ แม้ไม่มีเครื่องมือความเป็นส่วนตัวใดเพียงชิ้นเดียวที่สามารถป้องกันการติดตามได้ทุกรูปแบบ แต่การใช้มาตรการหลายอย่างร่วมกันจะช่วยจำกัดสิ่งที่ผู้ให้บริการสามารถเห็นได้อย่างมาก

ใช้งาน VPN

VPN(หน้าต่างใหม่) จะ เข้ารหัส(หน้าต่างใหม่) ทราฟฟิกอินเทอร์เน็ตก่อนออกจากอุปกรณ์ แทนที่จะเห็นทุกเว็บไซต์ที่เข้าชม โดยทั่วไป ISP จะเห็นเพียงการเชื่อมต่อกับเซิร์ฟเวอร์ VPN เท่านั้น ซึ่งจะช่วยป้องกันไม่ให้ผู้ให้บริการตรวจสอบจุดหมายปลายทางในการท่องเว็บผ่านข้อมูลเมตาการเชื่อมต่อตามปกติ

เปลี่ยนไปใช้ DNS ที่เข้ารหัส

คำขอ DNS แบบดั้งเดิมสามารถเปิดเผยเว็บไซต์ที่เข้าชมได้ แม้ว่าเนื้อหาของเว็บไซต์เหล่านั้นจะถูกเข้ารหัสแล้วก็ตาม การใช้เทคโนโลยี DNS ที่เข้ารหัส เช่น DNS-over-HTTPS (DoH) หรือ DNS-over-TLS (DoT) จะช่วยป้องกันไม่ให้ ISPs ดูคำขอเหล่านั้นในรูปแบบข้อความธรรมดา ปัจจุบันเบราว์เซอร์และระบบปฏิบัติการสมัยใหม่หลายระบบรองรับ DNS ที่เข้ารหัสแล้ว ผู้ใช้ Proton VPN จะได้รับการ เข้ารหัสคำขอ DNS(หน้าต่างใหม่) เป็นค่าเริ่มต้นด้วยเช่นกัน

ใช้เราเตอร์ของตนเอง

หลายครัวเรือนใช้เพียงเราเตอร์ที่ ISP จัดหาให้ แต่การซื้อเราเตอร์ที่เข้ากันได้มาใช้เองจะช่วยให้สามารถควบคุมการอัปเดตเฟิร์มแวร์ การตั้งค่าความปลอดภัย และคุณสมบัติต่างๆ ที่มีอยู่ได้มากขึ้น

เปิดใช้งาน HTTPS ทุกครั้งที่ทำได้

เว็บไซต์ส่วนใหญ่ใช้ HTTPS เป็นค่าเริ่มต้นอยู่แล้ว แต่การตรวจสอบให้แน่ใจว่าเบราว์เซอร์เลือกการเชื่อมต่อที่เข้ารหัสเสมอก็ยังคงเป็นสิ่งที่มีประโยชน์ HTTPS ไม่ได้ซ่อนเว็บไซต์ที่เข้าชม แต่ช่วยป้องกันไม่ให้ ISP ดูเนื้อหาของเว็บเพจที่เข้ารหัส ซึ่งช่วยเพิ่มความเป็นส่วนตัวอีกขั้นให้กับกิจกรรมออนไลน์

ISP อาจไม่ได้เห็นทุกอย่าง แต่ก็ยังเห็นสิ่งต่างๆ มากมาย

ISP มีบทบาทสำคัญอย่างยิ่งในชีวิตออนไลน์ แม้จะไม่จำเป็นต้องรู้ทุกหน้าเว็บที่เข้าชมหรือทุกข้อความที่ส่ง แต่บ่อยครั้งที่สามารถเห็นจุดที่เชื่อมต่อ เวลาที่ออนไลน์ และปริมาณข้อมูลที่ใช้งาน ในหลายกรณี ยังสามารถควบคุมฮาร์ดแวร์ที่เชื่อมต่อบ้านเข้ากับเว็บได้อีกด้วย

เมื่อเทคโนโลยีเครือข่ายยังคงพัฒนาอย่างต่อเนื่อง ความสามารถในการมองเห็นข้อมูลดังกล่าวก็อาจขยายวงกว้างขึ้นไปอีก

โชคดีที่การปกป้องความเป็นส่วนตัวไม่จำเป็นต้องยกเลิกการเชื่อมต่ออินเทอร์เน็ต ขั้นตอนง่ายๆ เช่น การใช้งาน VPN การเปิดใช้งาน DNS ที่เข้ารหัส การเลือกใช้เราเตอร์ของตนเอง และการทำความเข้าใจว่า ISP สามารถเห็นและไม่เห็นอะไรบ้าง จะสามารถช่วยลดปริมาณข้อมูลที่ผู้ให้บริการเก็บรวบรวมได้อย่างมาก

แม้ว่าเครื่องมือความเป็นส่วนตัวส่วนบุคคลจะไม่สามารถแก้ไขข้อบังคับหรือปัญหาในอุตสาหกรรมในวงกว้างได้ แต่ก็สามารถช่วยให้ควบคุมกิจกรรมออนไลน์กลับคืนมาได้บ้าง