เมื่อพูดถึงความปลอดภัยและความเป็นส่วนตัว มักจะถือว่า Signal เป็นมาตรฐานระดับสูงในแอปส่งข้อความที่เข้ารหัส แต่ชื่อเสียงนี้มีความสมเหตุสมผลมากน้อยเพียงใด ในบทความนี้ จะพาไปสืบค้นว่าแอป Signal นั้นปลอดภัยเพียงใด รวมถึง Signal Protocol ซึ่งเป็นโปรโตคอลการเข้ารหัสพื้นฐานที่ปกป้อง Signal และแอปอื่นๆ ที่คล้ายกัน เช่น WhatsApp, Facebook Messenger, Google Messages สำหรับการเข้ารหัสลับจากต้นทางถึงปลายทางของ RCS และ Skype สำหรับคุณสมบัติการสนทนาส่วนตัว (ปัจจุบันยกเลิกไปแล้ว)

แอป Signal คืออะไร

Signal เป็นแอปส่งข้อความที่เข้ารหัสลับจากต้นทางถึงปลายทาง (E2EE) แบบฟรี E2EE หมายความว่าข้อความจะถูกเข้ารหัสบนอุปกรณ์ของผู้ส่ง และสามารถถอดรหัสได้โดยผู้รับที่ตั้งใจไว้เท่านั้น ไม่ใช่โดย Signal ในระหว่างการส่งหรือในพื้นที่จัดเก็บ ด้วยเหตุนี้ จึงเป็นทางเลือกที่น่าสนใจแทนแอปที่ได้รับความนิยมแต่มีกรรมสิทธิ์และเป็นมิตรกับความเป็นส่วนตัวน้อยกว่า เช่น WhatsApp และ Facebook Messenger (จะพาไปดูรายละเอียดเรื่องนี้เพิ่มเติมที่ด้านล่าง)

ใครเป็นเจ้าของ Signal

ทั้ง Signal และ Signal Protocol ต่างเป็นโอเพนซอร์ส ซึ่งหมายความว่าทุกคนสามารถตรวจสอบ ใช้งาน และแก้ไขรหัสได้ พัฒนาโดย Signal Foundation ซึ่งเป็นองค์กรไม่แสวงหาผลกำไร 501(c)(3)(หน้าต่างใหม่) ในสหรัฐฯ ก่อตั้งโดย Moxie Marlinspike นักเข้ารหัสและนักเคลื่อนไหวเพื่อความเป็นส่วนตัวชื่อดัง และ Brian Acton ผู้ร่วมก่อตั้ง WhatsApp ซึ่งบริจาคเงิน 50 ล้านดอลลาร์เพื่อเริ่มต้นมูลนิธิหลังจากออกจาก Facebook ในปี 2018

Signal สร้างรายได้อย่างไร

ด้วยเป้าหมายที่ระบุไว้ในการสร้าง “เครื่องมือความเป็นส่วนตัวที่ช่วยให้ผู้คนสื่อสารกันได้อย่างอิสระโดยไม่ต้องกลัวหรือกังวล” ความเป็นอิสระที่ไม่แสวงหาผลกำไรของ Signal Foundation ช่วยให้สามารถปฏิเสธโมเดลการระดมทุนทั่วไปของซิลิคอนวัลเลย์ และให้ความสำคัญกับความเป็นส่วนตัวมากกว่าผลกำไรของผู้ถือหุ้น เช่นเดียวกับที่ Proton Foundation ทำเพื่อ Proton

ที่สำคัญคือ Signal Foundation “ไม่มีข้อมูลที่จะขาย ไม่มีผู้โฆษณาที่จะขายให้ และไม่มีผู้ถือหุ้นที่ได้รับประโยชน์จากการขายดังกล่าว” เพื่อสนับสนุนการพัฒนา Signal และ Signal Protocol มูลนิธิได้รับเงินทุนจาก:

  • เงินบริจาคส่วนบุคคล (แหล่งที่มาหลัก)
  • การสมัครสมาชิก Signal Sustainer(หน้าต่างใหม่) (สตรีมรายได้ที่เติบโตขึ้นซึ่งช่วยให้การบริจาคส่วนบุคคลเป็นไปอย่างสม่ำเสมอ)
  • ทุนช่วยเหลือเพื่อการกุศล
  • เงินบริจาคช่วยเหลือของ Brian Acton (ซึ่งยังคงเป็นตัวช่วยสร้างเสถียรภาพทางการเงินให้กับมูลนิธิ)

Signal ปลอดภัยหรือไม่?

ข้อความทั้งหมดบน Signal ได้รับการรักษาความปลอดภัยโดยใช้ Signal Protocol ซึ่งเป็นโปรโตคอลการส่งข้อความที่เข้ารหัสลับจากต้นทางถึงปลายทางแบบอซิงโครนัสที่ทันสมัย ซึ่งสร้างขึ้นจากส่วนประกอบหลักสามส่วน:

1. X3DH (Extended Triple Diffie–Hellman)

ก่อนส่งข้อความแรกไปยังผู้ติดต่อ แอปจะดึงคีย์สาธารณะของผู้ติดต่อจากเซิร์ฟเวอร์ Signal และจะใช้คีย์เหล่านี้ในการสร้างความลับที่แชร์ร่วมกันซึ่งมีเพียงอุปกรณ์และอุปกรณ์ของผู้ติดต่อเท่านั้นที่สามารถคำนวณได้

แม้ว่าเซิร์ฟเวอร์จะช่วยส่งผ่านข้อความต่าง ๆ แต่เซิร์ฟเวอร์จะไม่รับรู้ข้อมูลใด ๆ เกี่ยวกับความลับนั้น ให้คิดว่าเหมือนกับการทิ้งพัสดุที่ล็อกไว้ที่ประตูบ้านของใครบางคน ซึ่งมีเพียงคีย์เฉพาะตัวของพวกเขาเท่านั้นที่สามารถเปิดได้

ปัจจุบัน Signal ได้อัปเกรดโปรโตคอลข้อตกลงคีย์ X3DH เดิมเพื่อให้สามารถต้านทานโพสต์ควอนตัม ซึ่งเป็นการออกแบบที่บริษัทเรียกว่า PQXDH(หน้าต่างใหม่) และได้รับเสียงชื่นชมอย่างกว้างขวาง(หน้าต่างใหม่)จากผู้เชี่ยวชาญด้านความปลอดภัย

เรียนรู้เพิ่มเติมเกี่ยวกับการเข้ารหัสลับแบบกุญแจอสมมาตร(หน้าต่างใหม่)

2. Double Ratchet

อัลกอริทึมนี้ช่วยให้มั่นใจได้ว่าคีย์การส่งข้อความจะเปลี่ยนไปอย่างต่อเนื่องโดยอัตโนมัติและไม่สามารถมองเห็นได้ เมื่อบทสนทนาเริ่มต้นขึ้น ทุกข้อความจะได้รับการเข้ารหัสด้วยคีย์ใหม่ที่จะไม่นำกลับมาใช้ซ้ำอีก วิธีนี้ช่วยให้สามารถการรักษาความลับในการส่งต่อ(หน้าต่างใหม่) ได้ ดังนั้นแม้ว่าข้อความหนึ่งจะถูกโจมตี ข้อความอื่น ๆ ทั้งหมดจะยังคงปลอดภัย

3. Sesame

อัลกอริทึมนี้จะจัดการเซสชันการเข้ารหัสลับข้อความในการตั้งค่าแบบอซิงโครนัสและหลายอุปกรณ์ เนื่องจากข้อความแต่ละข้อความมีคีย์แบบใช้ครั้งเดียวที่ไม่ซ้ำกัน Signal จึงสามารถจัดการกับสิ่งต่าง ๆ เช่น:

  • ข้อความที่มาถึงล่าช้า
  • ข้อความที่มาถึงไม่เป็นไปตามลำดับ
  • การสูญเสียการเชื่อมต่อชั่วคราว

ในการดำเนินการนี้ Sesame จะเก็บ ‘คลัง’ คีย์ที่ไม่ได้ใช้งานขนาดเล็กไว้ในอุปกรณ์ เพื่อให้สามารถถอดรหัสข้อความที่ล่าช้าได้อย่างปลอดภัย นอกจากนี้ยังรองรับการทำงานหลายอุปกรณ์ (ข้อความจะได้รับการเข้ารหัสหลายครั้ง — หนึ่งครั้งสำหรับแต่ละอุปกรณ์) และการส่งข้อความกลุ่ม (แต่ละคนจะได้รับสำเนาข้อความที่เข้ารหัสเฉพาะตัว)

เนื่องจากข้อความทุกข้อความได้รับการเข้ารหัสแบบเฉพาะตัว บทสนทนาจึงยังคงเป็นส่วนตัว แม้ว่าเซิร์ฟเวอร์ Signal จะถูกแฮ็กหรืออุปกรณ์สูญหายก็ตาม

ตัวข้อมูลเองได้รับการรักษาความปลอดภัยโดยใช้พื้นฐานวิทยาการเข้ารหัสลับที่ได้รับการพิสูจน์แล้ว เช่น AES-GCM หรือ ChaCha20-Poly1305 พร้อมลายเซ็นดิจิทัล d25519 เพื่อพิสูจน์ว่าข้อความนั้นมาจากบุคคลที่ถูกต้องจริง ๆ

ในแอป Signal สามารถตรวจสอบยืนยันข้อมูลระบุตัวตนของผู้ติดต่อรายใหม่ได้โดยการเปรียบเทียบหมายเลขความปลอดภัยบนช่องทางอื่นที่เชื่อถือได้ นอกจากนี้ยังสามารถตั้งค่า PIN ล็อกการลงทะเบียน (Signal PIN) เพื่อป้องกันการโจรกรรมสลับซิมที่แฮ็กเกอร์จะนำบัญชี Signal ไปลงทะเบียนใหม่บนอุปกรณ์อื่น

ข้อกังวลด้านความปลอดภัยเกี่ยวกับ Signal Protocol

แม้ว่าโดยทั่วไปแล้ว Signal Protocol จะถือว่าปลอดภัยและมั่นคง แต่ก็มีข้อกังวลบางประการที่ควรทราบ

การโจมตีเพื่อระบุตัวตนแบบ 0-คลิก

ในช่วงต้นปี 2025 นักวิจัยด้านความปลอดภัย (นักเรียนมัธยมปลายที่ใช้ชื่อว่า “Daniel”) ได้เผยแพร่แนวคิดการพิสูจน์หรือ proof-of-concept การโจมตีเพื่อเปิดเผยตัวตนแบบ 0-click(หน้าต่างใหม่) ที่สามารถระบุตำแหน่งทางภูมิศาสตร์ของผู้ใช้ Signal และแอปอื่น ๆ (เช่น Discord) ภายในรัศมี 250 ไมล์ โดยการอาศัยช่องโหว่จากวิธีที่เครือข่ายการส่งมอบเนื้อหา (CDNs) — ซึ่งหลัก ๆ คือ Cloudflare — แคชรูปภาพ

Cloudflare ตอบสนองด้วยการออกแพตช์แก้ไข แต่ “Daniel” อ้างว่าสิ่งนี้ไม่ได้แก้ปัญหาอย่างแท้จริง ในส่วนของ Signal มองว่าปัญหาดังกล่าวเป็นเรื่องของวิธีการทำงานของ CDN จึงอยู่นอกเหนือขอบเขตการทำงาน หากต้องการความเป็นนิรนามที่แท้จริงเมื่อใช้งาน Signal ขอแนะนำให้ใช้ โอเพน(หน้าต่างใหม่)ซอร์ส VPN(หน้าต่างใหม่) หรือ Tor(หน้าต่างใหม่)

การตรวจสอบที่ไม่สม่ำเสมอ

Signal Protocol ผ่านการตรวจสอบจากบุคคลที่สาม(หน้าต่างใหม่)ที่เป็นอิสระมาแล้วหลายครั้ง แม้จะพบปัญหาแต่ก็ได้รับการแก้ไขแล้ว ตัวโปรโตคอลเอง (ไม่ใช่แค่การนำไปใช้งานเฉพาะบางกรณี) ยังคงได้รับการยอมรับอย่างกว้างขวางว่ามีความแข็งแกร่งในด้านวิทยาการเข้ารหัสลับ และการวิเคราะห์อย่างเป็นทางการ(หน้าต่างใหม่)ในช่วงหลายปีที่ผ่านมาไม่พบข้อบกพร่องร้ายแรงในการออกแบบหลัก เช่น การรักษาความลับในการส่งต่อ, E2EE หรืออัลกอริทึม Double Ratchet

อย่างไรก็ตาม ยังไม่มีการตรวจสอบที่ทันสมัยอย่างสมบูรณ์ซึ่งครอบคลุมระบบนิเวศของแอปทั้งหมด รวมถึงเวอร์ชันและแพลตฟอร์มแอปปัจจุบันทั้งหมด รหัสเซิร์ฟเวอร์และพื้นที่จัดเก็บ อินเทอร์เฟซผู้ใช้ และกลไกการอัปเดต

Signal เป็นส่วนตัวหรือไม่?

แอปใด ๆ ที่ใช้ Signal Protocol จะมีความปลอดภัย ซึ่งหมายความว่าจะไม่มีผู้ใช้ที่ไม่ได้รับอนุญาต (รวมถึงตัวบริษัทเอง) สามารถเข้าถึงเนื้อหาของข้อความตัวอักษรและการโทรด้วยเสียงหรือวิดีโอได้

อย่างไรก็ตาม Signal Protocol ไม่ได้รักษาความปลอดภัยให้กับข้อมูลเมตา ดังนั้นผู้พัฒนาแอปจึงสามารถดูได้ว่าสนทนากับใคร เมื่อใด บ่อยแค่ไหน และนานเท่าใด ดังนั้นในตัวของ Signal Protocol เองจึงไม่ได้มอบความเป็นส่วนตัว

สิ่งที่ทำให้ Signal (แอปที่พัฒนาโดย Signal Foundation) แตกต่างจากแอปอื่นๆ ส่วนใหญ่ที่ใช้ Signal Protocol คือการที่ไม่ได้เก็บเกี่ยวข้อมูลเมตา สิ่งที่ Signal เก็บไว้มีเพียง “วันที่และเวลาที่ผู้ใช้ลงทะเบียนกับ Signal และวันที่ล่าสุดของการเชื่อมต่อของผู้ใช้กับบริการ Signal” ข้อกล่าวอ้างนี้ได้รับการพิสูจน์แล้วในชั้นศาล(หน้าต่างใหม่)

ข้อกังวลเรื่องความเป็นส่วนตัวของ Signal

ขอย้ำอีกครั้งว่า แม้จะได้รับคำชมอย่างกว้างขวางในเรื่องการเคารพความเป็นส่วนตัว แต่ก็ยังมีข้อกังวลบางประการ (ซึ่งค่อนข้างเล็กน้อย)

หมายเลขโทรศัพท์

ต้องลงทะเบียนด้วยหมายเลขโทรศัพท์ที่ถูกต้องเพื่อจับคู่ผู้ติดต่อ อย่างไรก็ตาม ตั้งแต่ปี 2024 Signal ได้แนะนำชื่อผู้ใช้ ซึ่งช่วยให้สามารถซ่อนหมายเลขโทรศัพท์จากผู้อื่นได้ (แม้ในการแชทกลุ่ม) และป้องกันไม่ให้ผู้อื่นค้นหาเจอด้วยหมายเลขโทรศัพท์ รายชื่อผู้ติดต่อจะจัดเก็บไว้ในเครื่องเท่านั้น และ Signal Foundation ไม่สามารถเข้าถึงได้ การตั้งค่านี้ยังทำให้การค้นหาผู้อื่นที่รู้จักที่ใช้งาน Signal เป็นเรื่องง่ายขึ้นค่อนข้างมาก

การพึ่งพา SGX

Signal ช่วยให้เห็นว่ามีใครในรายชื่อผู้ติดต่อที่ใช้งานแอปบ้างโดยไม่ต้องเปิดเผยรายชื่อผู้ติดต่อให้กับบริษัท หรือพึ่งพาฐานข้อมูลส่วนกลางของหมายเลขโทรศัพท์ โดยดำเนินการดังกล่าวโดยใช้ Intel Software Guard Extensions (SGX) enclaves ซึ่งเปิดใช้งานการค้นหาผู้ติดต่อแบบส่วนตัว และป้องกันไม่ให้ Signal เข้าถึงหรือจัดเก็บสมุดที่อยู่ของผู้ใช้

อย่างไรก็ตาม SGX (หน้าต่างใหม่)เสี่ยงต่อ ภัยคุกคาม(หน้าต่างใหม่)หลายประการ — โดยเฉพาะอย่างยิ่งการโจมตีแบบไซด์แชนเนล — ซึ่งอาจเปิดเผยว่าหมายเลขโทรศัพท์ใดบ้างที่ถูกตรวจสอบระหว่างการค้นหาผู้ติดต่อ และมีใครบ้างในรายชื่อผู้ติดต่อที่ใช้ Signal ช่องโหว่เหล่านี้ไม่ได้ก่อให้เกิดอันตรายต่อเนื้อหาข้อความหรือการโทรที่เข้ารหัสลับจากต้นทางถึงปลายทาง

Signal ยอมรับว่า SGX ไม่ได้เหมาะสมที่สุด(หน้าต่างใหม่) แต่กล่าวว่าระบบติดต่อทางเลือกนั้นช้าเกินไปในระดับโลกในปัจจุบันหากไม่มีการเร่งความเร็วด้วยฮาร์ดแวร์

การพึ่งพา AWS

Signal พึ่งพา Amazon Web Services (AWS) เป็นหลักในการโฮสต์โครงสร้างพื้นฐาน รวมถึง SGX enclaves ซึ่งเป็นหัวเรื่องที่อยู่ภายใต้ข้อเรียกร้องทางกฎหมายจากรัฐบาลสหรัฐฯ และหน่วยงานบังคับใช้กฎหมายอื่นๆ ของสหรัฐฯ ในทางทฤษฎี หน่วยงานเหล่านี้อาจใช้สิทธิ์การเข้าถึงพิเศษเพื่อโจมตีหรือข้ามการแยกส่วนของ SGX ได้

ใบเสร็จการนำส่ง

ข้อมูลจากเอกสารทางวิชาการ(หน้าต่างใหม่)เมื่อเดือนตุลาคม 2025 แสดงให้เห็นว่า ใบเสร็จการนำส่ง (ข้อความที่ยืนยันว่าข้อความได้รับการนำส่งแล้ว) สามารถนำไปใช้ในทางที่ผิดเพื่อเปิดเผยข้อมูลเมตา (ไม่ใช่เนื้อหาข้อความ) ในแอปส่งข้อความด่วนหลายแอป ซึ่งรวมถึง WhatsApp, Threema และ Signal

ผู้โจมตีสามารถส่งการโต้ตอบที่สร้างขึ้นเป็นพิเศษ ซึ่งมักจะไม่สามารถมองเห็นได้ เช่น การแก้ไขข้อความหรือการตอบสนองที่เปิดใช้งานใบเสร็จการรับส่งแบบไม่ส่งเสียงโดยไม่มีการแจ้งเตือนผู้รับ เมื่อสังเกตเวลาและรูปแบบของใบเสร็จเหล่านี้ ผู้โจมตีจะสามารถอนุมานได้ว่าผู้ใช้ออนไลน์ กำลังใช้งาน นอนหลับ หรือกำลังสลับระหว่างอุปกรณ์ต่างๆ และอาจระบุลายนิ้วมือสำหรับจำนวนและประเภทของอุปกรณ์ที่ใช้ในการเข้าถึงบริการส่งข้อความนั้นได้

การโจมตีผ่าน “ช่องทางข้างเคียง” เหล่านี้อาจช่วยให้สามารถติดตามอย่างลับๆ ทำโปรไฟล์พฤเบิกบาน และโจมตีด้วยการปล่อยแบตเตอรี่หรือข้อมูลจนหมด ซึ่งมักจะไม่มีสัญญาณคำเตือนใดๆ อย่างไรก็ตาม การโจมตีดังกล่าวขึ้นอยู่กับการที่ผู้โจมตีทราบหมายเลขโทรศัพท์ด้วย ดังนั้นจึงสามารถบรรเทาผลกระทบได้บางส่วนบน Signal โดยการซ่อนหมายเลขโทรศัพท์และใช้ชื่อผู้ใช้แทน

ทำไมต้องเปลี่ยนมาใช้ Signal?

แม้จะมีข้อขัดแย้งเหล่านี้ แต่ Signal ยังคงได้รับการยอมรับอย่างกว้างขวางในหมู่ผู้เชี่ยวชาญด้านความปลอดภัยว่าเป็นแอปส่งข้อความที่ปลอดภัยที่สุด ซึ่งสามารถแข่งขันได้โดยตรง และเป็นทางเลือกที่เป็นมิตรต่อความเป็นส่วนตัวแทนที่ “ผู้เล่นรายใหญ่” ที่เป็นเจ้าของในเชิงพาณิชย์ในพื้นที่ของแอปส่งข้อความ

แผนภูมิเปรียบเทียบ Signal กับแพลตฟอร์มส่งข้อความอื่นๆ

Signal กับ SMS

Short Message Service (SMS) ได้รับการพัฒนาขึ้นนานก่อนที่ความปลอดภัยและความเป็นส่วนตัวจะกลายมาเป็นข้อกังวลหลักในการออกแบบการสื่อสารสมัยใหม่ ผลลัพธ์ที่ได้คือข้อความ SMS เป็นเหมือนหนังสือที่เปิดอ้า ซึ่งถูกอ่านแล้วได้ง่ายโดยผู้ให้บริการเครือข่ายมือถือ รัฐบาล และแฮกเกอร์ที่เป็นอาชญากร

ข้อความ SMS ไม่ได้เข้ารหัสในลักษณะใดๆ ต่างจาก Signal ดังนั้นผู้ให้บริการเครือข่ายมือถือจึงสามารถอ่านแล้วทุกสิ่งที่ส่งและรับ ในกิจกรรมที่มี การละเมิดข้อมูล ข้อมูลดังกล่าวอาจถูกเปิดเผยต่อสาธารณะ นอกจากนี้ ผู้ให้บริการเครือข่ายมือถือยังสามารถส่งต่อข้อมูลนี้ให้แก่บุคคลที่สามได้ในบางสถานการณ์ ตัวอย่างเช่น ในสหรัฐอเมริกา พระราชบัญญัติความเป็นส่วนตัวในการสื่อสารอิเล็กทรอนิกส์(หน้าต่างใหม่) อนุญาตให้ตำรวจเข้าถึงข้อความ SMS ที่มีอายุเกิน 180 วันได้อย่างอิสระ ส่วนการเข้าถึงข้อความที่ใหม่กว่านั้นจำเป็นต้องมีหมายค้น

ข้อความ SMS ยังมีความเสี่ยงสูงต่อ การโจมตีแบบคนกลาง man-in-the-middle(หน้าต่างใหม่) ผ่านทาง SS7 ซึ่งเป็นเทคโนโลยีที่ล้าสมัยจำนวนมากตั้งแต่ทศวรรษ 1970 ที่ยังคงเป็นรากฐานของเครือข่าย SMS ทั้งหมด จุดอ่อนเหล่านี้ถูกแสวงหาประโยชน์โดยทั้งผู้ดำเนินการของรัฐและแฮกเกอร์ที่เป็นอาชญากร ทำให้ SMS เป็นตัวเลือกที่ปลอดภัยน้อยที่สุดสำหรับการสื่อสารส่วนตัว

เรียนรู้เพิ่มเติมเกี่ยวกับเหตุใดจึงควรหยุดใช้งาน SMS

Signal กับ WhatsApp

ข้อความ WhatsApp ทั้งหมดได้รับการรักษาความปลอดภัยโดยใช้โปรโตคอล Signal ดังนั้นจึงไม่มีใครสามารถเข้าถึงเนื้อหาได้ อย่างไรก็ตาม ตามที่ระบุไว้ข้างต้น โปรโตคอล Signal ไม่ได้ปกป้องข้อมูลเมตา

เนื่องจาก WhatsApp มี Meta เป็นเจ้าของ (ซึ่งเป็นเจ้าของ Facebook ด้วย) ซึ่งมีรูปแบบธุรกิจทั้งหมดคือการเรียนรู้เกี่ยวกับผู้ใช้ให้ได้มากที่สุดเพื่อกำหนดเป้าหมายด้วยโฆษณาที่ปรับให้เหมาะกับบุคคลมากขึ้น จึงเป็นเรื่องที่สมเหตุสมผลเสมอหากจะสมมติว่า Meta จะละเมิดสิทธิ์ในการเข้าถึงข้อมูลเมตาของ WhatsApp และ Meta ก็มีฐานอยู่ในสหรัฐอเมริกาเช่นเดียวกับ Signal ดังนั้นจึงเป็นหัวเรื่องของการร้องขอข้อมูลผู้ใช้จากผู้บังคับใช้กฎหมายของสหรัฐฯ ซึ่งมักจะ ไม่มีหมายค้นหรือการแจ้งเตือน

การฟ้องร้องในปี (หน้าต่างใหม่)2025(หน้าต่างใหม่) โดยอดีตหัวหน้าฝ่ายรักษาความปลอดภัยของ WhatsApp วินาที อ้างว่าพนักงานของ WhatsApp สามารถเข้าถึงข้อมูลที่ละเอียดอ่อนของผู้ใช้ รวมถึงตำแหน่ง รูปโปรไฟล์ การเป็นสมาชิกกลุ่ม และรายชื่อผู้ติดต่อ นอกจากนี้ยังกล่าวหาว่า Meta เพิกเฉยต่อข้อบกพร่องด้านความปลอดภัยและความเป็นส่วนตัวที่สำคัญซ้ำแล้วซ้ำเล่า ซึ่งอาจถูกแฮกเกอร์และผู้ประสงค์ร้ายอื่นๆ แสวงหาประโยชน์ได้

เรียนรู้เพิ่มเติมเกี่ยวกับว่า WhatsApp ปลอดภัยสำหรับการใช้งานหรือไม่

Signal กับ Facebook Messenger

เช่นเดียวกับ WhatsApp คือ Facebook Messenger มี Meta เป็นเจ้าของ และเช่นเดียวกับ WhatsApp คือเนื้อหาของข้อความได้รับการเข้ารหัสลับจากต้นทางถึงปลายทางโดยใช้โปรโตคอล Signal แต่ Meta ก็สามารถเข้าถึงข้อมูลเมตาได้ ด้วยเหตุนี้ คำวิจารณ์ทั้งหมดที่มีต่อ WhatsApp ข้างต้นจึงนำไปใช้กับ Facebook Messenger เช่นกัน

Signal กับอีเมล

อีเมลส่วนใหญ่ไม่ได้เข้ารหัสลับจากต้นทางถึงปลายทาง โดยจะได้รับการเข้ารหัสขณะส่งผ่านโดยใช้ HTTPS และที่จัดเก็บแบบที่เข้ารหัสไว้บนเซิร์ฟเวอร์ของผู้ให้บริการอีเมล โดยทั่วไปแล้ว วิธีนี้จะทำให้อีเมลปลอดภัยจากแฮกเกอร์ที่เป็นอาชญากร แต่เนื่องจากผู้ให้บริการอีเมลเป็นผู้ดำเนินการการเข้ารหัสลับและถือคีย์ไว้ (เช่น Gmail) ผู้ให้บริการจึงสามารถเข้าถึงและประมวลผลเพื่อการโฆษณาหรือการปฏิบัติตามการร้องขอของบุคคลที่สามได้ ทั้งนี้ขึ้นอยู่กับนโยบายและกฎหมายที่บังคับใช้

Proton Mail มีความปลอดภัยมากกว่าอีเมลทั่วไปอย่างมาก อีเมลที่ส่งระหว่างบัญชี Proton Mail จะเป็นแบบที่เข้ารหัสลับจากต้นทางถึงปลายทาง และสามารถส่งอีเมล E2EE ไปยังผู้ใช้ที่ไม่ได้ใช้ Proton ได้โดยใช้คุณสมบัติ อีเมลที่ได้รับการปกป้องด้วยรหัสผ่าน หรือ OpenPGP ของ Proton อีเมล ทั้งหมดที่จัดเก็บบนเซิร์ฟเวอร์ได้รับการปกป้องโดยใช้ zero-access encryption ซึ่งหมายความว่าแม้แต่เราก็ไม่สามารถเข้าถึงได้

อย่างไรก็ตาม อีเมลเป็นระบบที่เก่าแก่มาก (เช่นเดียวกับ SMS) ซึ่งได้รับการออกแบบมานานก่อนที่ความต้องการด้านความปลอดภัยและความเป็นส่วนตัวจะเกิดขึ้นกับใครก็ตาม ซึ่งหมายความว่าไม่มีวิธีใดที่จะซ่อนข้อมูลเมตาได้ และเนื่องจากได้รับการออกแบบ Proton Mail ให้เข้ากันได้กับมาตรฐาน OpenPGP E2EE แบบเปิด ปัจจุบันจึงไม่มีการเข้ารหัสหัวเรื่อง นอกจากนี้ยังไม่สามารถดำเนินการใดๆ ได้เพื่อรักษาความปลอดภัยให้กับอีเมลที่ไม่ได้รับการปกป้องด้วยรหัสผ่านหรือ OpenPGP ที่จัดเก็บไว้บนเซิร์ฟเวอร์ของบุคคลที่สาม

Signal กับ Threema

Threema เป็นตัวแทนของประเภทของแอปส่งข้อความแบบโอเพนซอร์สที่อาจเรียกได้ว่าทัดเทียมหรือดียิ่งกว่า Signal ในเรื่องความเป็นส่วนตัว

แอป Threema ทั้งหมดใช้คลังการเข้ารหัสลับ NaCl แบบโอเพนซอร์ส เพื่อเข้ารหัสข้อความแบบปลายทางถึงปลายทาง(หน้าต่างใหม่) และได้รับการตรวจสอบโดยผู้เชี่ยวชาญด้านความปลอดภัย(หน้าต่างใหม่)แล้ว แตกต่างจากแอปส่งข้อความส่วนใหญ่ที่ไม่จำเป็นต้องใช้ที่อยู่อีเมลหรือหมายเลขโทรศัพท์เพื่อลงทะเบียนบัญชี และยังสามารถซื้อ Threema สำหรับ Android โดยไม่ระบุตัวตนโดยใช้ Bitcoin ได้ เนื่องจาก Threema เป็นแอปที่ต้องชำระเงิน บริษัทระบุว่าสิ่งนี้ช่วยให้สามารถส่งข้อความและโทรออกได้โดยไม่ระบุตัวตน และพยายามอย่างเต็มที่เพื่อให้แน่ใจว่าจะ รวบรวมข้อมูลเมตาให้น้อยที่สุด(หน้าต่างใหม่)

ข้อเสียที่ใหญ่ที่สุดของ Threema คือฐานผู้ใช้ที่มีขนาดเล็กมาก

“การรั่วไหล” ข้อมูล Signalgate อันอื้อฉาวของรัฐบาลสหรัฐฯ

ในเดือนมีนาคม 2025(หน้าต่างใหม่) ได้มีการสร้างกลุ่มแชทในหมู่ผู้นำด้านความมั่นคงแห่งชาติระดับสูงของสหรัฐฯ หลายคนบน Signal ซึ่งมีการหารือเกี่ยวกับแผนการดำเนินงานที่มีความละเอียดอ่อนสูงเพื่อโจมตีกลุ่มติดอาวุธฮูตีในเยเมน

เนื่องจากการละเมิดข้อมูลความมั่นคงแห่งชาติอย่างน่าตกใจ ผู้สื่อข่าวจาก The Atlantic ได้รับการเชิญให้เข้าร่วมกลุ่มแชทโดยไม่ได้ตั้งใจ และหลังจากนั้นไม่นานก็ได้เผยแพร่บันทึกการสนทนาที่ถูกเซ็นเซอร์บางส่วนต่อสาธารณะ สิ่งสำคัญคือ เรื่องอื้อฉาว “Signalgate” ทั้งหมดเป็นผลมาจากข้อผิดพลาดของมนุษย์เท่านั้น ไม่ใช่ข้อบกพร่องทางเทคนิคใดๆ ใน Signal

ดูเหมือนว่าปัญหาที่คล้ายกันนี้จะเป็นสาเหตุของปฏิบัติการสอดแนมของ FBI(หน้าต่างใหม่) ที่ประสบความสำเร็จ โดยมุ่งเป้าไปที่กลุ่มแชท Signal ของนักเคลื่อนไหวเพื่อสิทธิผู้ลี้ภัย แม้ว่ารายละเอียดจะยังไม่ได้รับการล้าง แต่ FBI กล่าวว่าข้อมูลดังกล่าวมาจาก “แหล่งข้อมูลที่ละเอียดอ่อนที่มีการเข้าถึงที่ยอดเยี่ยม” ซึ่งบ่งชี้อย่างชัดเจนว่าแหล่งข้อมูลภายในได้รับเชิญให้เข้าร่วมการแชท

ความคิดเห็นสุดท้ายเกี่ยวกับความปลอดภัยของ Signal วินาที

Signal ยังคงได้รับการยอมรับอย่างกว้างขวางว่าเป็นมาตรฐานทองคำสำหรับการส่งข้อความส่วนตัวที่ปลอดภัยด้วยเหตุผลที่ดีมาก โปรโตคอล Signal มีความปลอดภัยสูง และต่างจากแอปส่วนใหญ่ที่ใช้โปรโตคอล Signal เนื่องจาก Signal แทบจะไม่รวบรวมข้อมูลเมตาจากแอป Signal เลย

ดังนั้น Signal จึงมีความเป็นส่วนตัวมากกว่าคู่แข่งกระแสหลักอื่นๆ อย่างมาก และด้วยการค้นหาผู้ติดต่อที่ง่ายดายรวมถึงคุณสมบัติขั้นสูงมากมาย ทำให้สามารถโน้มน้าวเพื่อนและครอบครัวให้มาใช้งานจริงได้

อย่างไรก็ตาม การโฮสต์บนเซิร์ฟเวอร์ AWS ยังคงเป็นข้อกังวลเมื่อพิจารณาจากการพึ่งพาของ Signal วินาที ต่อ SGX มีแอปส่งข้อความที่เข้ารหัสแบบโอเพนซอร์สจำนวนหนึ่ง เช่น Threema ที่พยายามระบุที่อยู่ของสิ่งนี้และปัญหาอื่นๆ ที่รับรู้เกี่ยวกับ Signal เช่น การพึ่งพาเซิร์ฟเวอร์ส่วนกลางและความจำเป็นในการระบุหมายเลขโทรศัพท์จริง ซึ่งบางแอปได้แสดงแนวโน้มที่ดีมาก

แต่ไม่มีแอปใดในนี้ที่ผ่านการตรวจสอบจากภายนอกอย่างเข้มงวดในระดับเดียวกับ Signal และทั้งหมดมีฐานผู้ใช้ขนาดเล็กมากเมื่อเทียบกับ Signal ซึ่งจำกัดประโยชน์ในการใช้งานจริง