คดีฟ้องร้องใหม่(หน้าต่างใหม่)ทำให้ความปลอดภัยของ WhatsApp กลับมาเป็นที่สนใจอีกครั้ง Attaullah Baig อดีตหัวหน้าฝ่ายความปลอดภัยของแอป กล่าวอ้างว่า Meta เพิกเฉยต่อข้อบกพร่องร้ายแรงที่อนุญาตให้พนักงานหลายร้อยคนเข้าถึงข้อมูลผู้ใช้ที่ละเอียดอ่อน และล้มเหลวในการหยุดยั้งการแฮ็กบัญชีจำนวนมาก Meta ปฏิเสธข้อกล่าวหาดังกล่าว แต่สำหรับผู้ใช้ WhatsApp จำนวน 3 พันล้านคน(หน้าต่างใหม่) คำถามยังคงเหมือนเดิม: WhatsApp ปลอดภัยที่จะใช้งานจริงหรือ

WhatsApp ปลอดภัยสำหรับการแชทส่วนตัวหรือไม่

แม้จะมีการกล่าวอ้างในคดีฟ้องร้อง แต่การเข้ารหัสลับจากต้นทางถึงปลายทาง (E2EE) ของ WhatsApp ยังคงไม่ได้รับผลกระทบ ไม่มีข้อบ่งชี้ใดๆ ว่าโปรโตคอลการเข้ารหัสของ WhatsApp ถูกเจาะระบบ หรือ Meta สามารถอ่านแล้วเนื้อหาของบทสนทนาได้ นั่นหมายความว่าข้อความ รูปภาพ และการโทรด้วยเสียงยังคงได้รับการปกป้องจากการเข้าถึงจากภายนอก รวมถึงจากตัว Meta เองด้วย

อย่างไรก็ตาม WhatsApp สามารถอ่านแล้วข้อมูลเมตา (เช่น กำลังคุยกับใคร เมื่อใด เป็นต้น) และจะแชร์ข้อมูลนั้นกับ Meta ทั้งนี้ขึ้นอยู่กับที่อยู่อีเมลอาศัย ดังนั้น ความปลอดภัยจึงขึ้นอยู่กับปริมาณข้อมูลที่ต้องการรักษาไว้เป็นส่วนตัว

เหตุใด Meta จึงถูกฟ้องร้องเกี่ยวกับข้อกังวลด้านความเป็นส่วนตัวของ WhatsApp

Attaullah Baig ซึ่งเป็นผู้ดูแลทีมรักษาความปลอดภัยของ WhatsApp ระหว่างปี 2021 ถึง 2025 กล่าวว่าแอปนี้ไม่ได้มีความส่วนตัวอย่างที่ Meta กล่าวอ้างเลย ในคดีฟ้องร้อง มีการกล่าวอ้างว่าพนักงานประมาณ 1,500 คนสามารถเข้าถึงข้อมูลผู้ใช้ที่ละเอียดอ่อนได้ รวมถึงตำแหน่ง รูปโปรไฟล์ การเป็นสมาชิกกลุ่ม และรายชื่อผู้ติดต่อ

หากคำกล่าวอ้างเหล่านี้เป็นจริง ก็จะช่วยระบุจุดยืนของ WhatsApp เกี่ยวกับการเข้ารหัสลับจากต้นทางถึงปลายทาง(หน้าต่างใหม่)ให้กระจ่างขึ้น นั่นคือ ข้อความมีความเป็นส่วนตัว แต่ตำแหน่ง รูปโปรไฟล์ การเป็นสมาชิกกลุ่ม และรายชื่อผู้ติดต่อเป็นสิ่งที่เข้าถึงได้โดยง่าย การเข้าถึงที่ไม่ถูกจำกัดประเภทนั้นเปิดโอกาสให้เกิดภัยคุกคามจากคนในและการรั่วไหลของข้อมูล ซึ่งข้อมูลที่ละเอียดอ่อนอาจถูกขโมยและนำไปขายในดาร์กเว็บได้

อดีตหัวหน้าฝ่ายรักษาความปลอดภัยแย้งว่าระดับการเข้าถึงนี้อาจละเมิดคำสั่งที่มีผลผูกพันของรัฐบาลสหรัฐฯ ที่บังคับให้ Meta (ซึ่งขณะนั้นคือ Facebook) จ่ายค่าปรับสูงสุดเป็นประวัติการณ์จำนวน 5 พันล้านดอลลาร์ในปี 2020(หน้าต่างใหม่) หลังเกิดกรณีอื้อฉาวของ Cambridge Analytica

นอกจากนี้ยังอ้างว่าบริษัทเพิกเฉยต่อการเข้าควบคุมบัญชีมากกว่า 100,000 บัญชีในแต่ละวัน และปฏิเสธการแก้ไขที่เสนอ ตามรายงานการฟ้องร้อง เมื่อ Baig หยิบยกข้อกังวลเหล่านี้ขึ้นมาหารือกับผู้บริหารระดับสูง ซึ่งรวมถึง Mark Zuckerberg ทาง Meta ก็ไล่ออกทันที

Meta ปฏิเสธข้อกล่าวหาของ Baig และอ้างว่าการเลิกจ้างเกิดจากผลงานที่ย่ำแย่ ข้อกล่าวหาดังกล่าวยังดึงดูดความสนใจทางการเมือง โดยมีวุฒิสมาชิกกดดัน Zuckerberg(หน้าต่างใหม่) เพื่อขอคำตอบเกี่ยวกับแนวทางปฏิบัติด้านความปลอดภัยของ WhatsApp

คดีฟ้องร้องของ Baig เกิดขึ้นเพียงไม่กี่วันหลังจากที่กลุ่มพนักงานของ Meta ทั้งในอดีตและปัจจุบันจำนวน หกคน(หน้าต่างใหม่) อ้างว่าบริษัทปกปิดหลักฐานที่เด็กๆ เผชิญกับการล่อลวง การคุกคาม และความรุนแรงบนแพลตฟอร์มเสมือนจริง ซึ่ง Meta ก็ปฏิเสธข้อกล่าวหาเหล่านั้นเช่นกัน

ความเสี่ยงด้านความปลอดภัยและความเป็นส่วนตัวของ WhatsApp มีอะไรบ้าง

เนื่องจากการจัดการข้อมูลผู้ใช้ของ WhatsApp ตกเป็นเป้าสายตา ต่อไปนี้คือความเสี่ยงด้านความปลอดภัยและความเป็นส่วนตัวที่อาจเกิดขึ้นเมื่อใช้งานแอปนี้:

มัลแวร์และสปายแวร์

แอปหรือลิงก์ที่เป็นอันตรายสามารถติดตั้งสปายแวร์บนโทรศัพท์ ซึ่งช่วยให้ผู้โจมตีสามารถสกัดกั้นข้อความหรือรหัสได้ ตัวอย่างหนึ่งคือ PixPirate(หน้าต่างใหม่) มัลแวร์ Android ที่พบครั้งแรกในบราซิล ซึ่งพุ่งเป้าไปที่ระบบชำระเงินทันทีของประเทศอย่าง Pix และหลังจากนั้นยังพบในอินเดีย เม็กซิโก และอิตาลี โดยมีเป้าหมายเพื่อขโมยข้อมูลยืนยันตัวตนการธนาคาร สกัดกั้นรหัสการยืนยันตัวตนผ่านสองขั้นตอน (2FA) เริ่มต้นการโอนเงินผ่าน Pix โดยไม่ได้รับอนุญาตจากบัญชีของเหยื่อ และบล็อกความพยายามในการถอนการติดตั้งหรือปิดใช้งาน Google Play Protect

ผู้โจมตีได้ใช้ WhatsApp ในการแพร่กระจาย PixPirate หากมัลแวร์ไม่ตรวจพบ WhatsApp บนอุปกรณ์(หน้าต่างใหม่) มัลแวร์จะดาวน์โหลดแอปเพื่อส่งลิงก์ที่เป็นอันตรายไปยังรายชื่อผู้ติดต่อเพิ่มเติม

การโจมตีแบบ Zero-click

ในปี 2025 นักวิจัยได้ค้นพบการโจมตีแบบ Zero-click ที่ช่วยให้แฮกเกอร์สามารถเจาะระบบเข้าไปยัง iPhone และ Mac ผ่าน WhatsApp(หน้าต่างใหม่) ได้โดยที่ผู้ใช้ไม่ต้องคลิกอะไรเลย การโจมตีดังกล่าวรวมเอาสองข้อบกพร่องเข้าด้วยกัน ได้แก่ ข้อบกพร่องในวิธีที่ macOS และ iOS ประมวลผลรูปภาพ และอีกข้อในคุณสมบัติการลิงก์อุปกรณ์ของ WhatsApp

อาชญากรไซเบอร์สามารถส่งสปายแวร์ไปยังผู้ใช้ Apple ผ่านข้อความ WhatsApp และขโมยข้อมูลจากอุปกรณ์ ซึ่งรวมถึงข้อความด้วย ทาง Meta กล่าวว่ามีผู้ใช้ไม่ถึง 200 คนที่ได้รับผลกระทบ และทั้ง Apple และ WhatsApp ได้อัปเดตแพตช์แก้ไขช่องโหว่นั้นเรียบร้อยแล้ว

ในปีเดียวกันนั้น ช่องโหว่ Zero-click อีกช่องหนึ่งส่งผลกระทบต่ออุปกรณ์ Samsung (CVE-2025-21042(หน้าต่างใหม่)) ผู้โจมตีสามารถโจมตีโทรศัพท์ Galaxy ได้โดยการส่งไฟล์รูปภาพที่เป็นอันตรายโดยไม่ต้องมีการโต้ตอบใดๆ การโจมตีนี้ถูกใช้ในแคมเปญสปายแวร์เป้าหมายจนกระทั่ง Samsung ได้แก้ไขปัญหาดังกล่าวในการอัปเดตความปลอดภัยในเดือนเมษายน 2025

การสลับซิมและการหลอกลวงเอารหัสยืนยัน

ผู้โจมตีอาจหลอกลวงผู้ให้บริการเครือข่ายโทรศัพท์มือถือให้โอนย้ายเบอร์โทรศัพท์ไปยังซิมการ์ดใหม่ที่ควบคุม จากนั้นอาจหลอกลวงให้แชร์รหัสหกหลักที่ WhatsApp ส่งให้ทาง SMS เมื่อตั้งค่าอุปกรณ์ใหม่ หากยินยอมส่งรหัสให้ ผู้ไม่หวังดีจะสามารถจี้บัญชี ล็อกเอาต์ ขโมยข้อมูลระบุตัวตน และใช้โปรไฟล์ไปหลอกลวงผู้ติดต่อรายอื่น ตำรวจใน Southwark ลอนดอน รายงานการโจมตีเหล่านี้ที่เพิ่มสูงขึ้นในปี 2021(หน้าต่างใหม่) และออกคำเตือนว่าอย่าแชร์รหัส WhatsApp เด็ดขาด

ข้อมูลเมตาที่รั่วไหล

แม้การแชทจะได้รับการเข้ารหัสลับจากต้นทางถึงปลายทาง แต่ WhatsApp (และบริษัทหลักอย่าง Meta) ยังคงรวบรวมข้อมูลเมตา เช่น บุคคลที่คุยด้วย ความถี่ รายละเอียดอุปกรณ์ และตำแหน่ง แม้ข้อมูลเมตาจะไม่สามารถระบุตัวตนได้โดยตรง แต่สามารถนำไปตรวจสอบอ้างอิงกับแหล่งข้อมูลอื่นเพื่อระบุตัวตนซ้ำอีกครั้ง(หน้าต่างใหม่) และเนื่องจาก Meta ตั้งอยู่ในสหรัฐฯ จึงอาจแชร์ทุกอย่างเกี่ยวกับผู้ใช้ให้กับรัฐบาลสหรัฐฯ โดยไม่ต้องแจ้งให้ทราบล่วงหน้า

การรั่วไหลของเบอร์โทรศัพท์ WhatsApp จำนวน 3.5 พันล้านเบอร์ครั้งใหญ่

ในปี 2025 กลุ่มนักวิจัยอิสระชาวออสเตรียค้นพบ(หน้าต่างใหม่)ช่องโหว่ด้านความเป็นส่วนตัวใน WhatsApp ที่ช่วยให้ดึงเบอร์โทรศัพท์ได้ถึง 3.5 พันล้านเบอร์ พร้อมรูปโปรไฟล์ รายละเอียดอุปกรณ์ ตราประทับเวลา ข้อความ “เกี่ยวกับ” และข้อมูลธุรกิจ โดยใช้วิธีระบุเบอร์โทรศัพท์ที่ทำซ้ำได้ง่าย ช่องโหว่เดียวกันนี้เคยรายงานครั้งแรกในปี 2017 แต่ Meta ไม่ได้จัดการแก้ไขอย่างเป็นรูปธรรม สิ่งสำคัญคือ ยังไม่มีรายงานการละเมิดข้อมูลของ WhatsApp ที่ยืนยันได้ว่าเป็นการเจาะข้อมูลผ่านวิธีเฉพาะนี้

แม้เบอร์โทรศัพท์และข้อมูลเมตาจะไม่สามารถระบุตัวตนได้โดยตรง แต่สามารถนำไปจับคู่กับข้อมูลอื่นเพื่อเปิดเผยตัวตนได้ เช่น การใช้รูปโปรไฟล์เดียวกันบนแพลตฟอร์มโซเชียลต่างๆ หรืออาจเคยมีประวัติอยู่ในการละเมิดข้อมูลในอดีตซึ่งอีเมล ชื่อผู้ใช้ หรือตำแหน่งรั่วไหล ซึ่งข้อมูลเหล่านี้ทั้งหมดสามารถลิงก์กลับไปยังข้อมูลเมตาของ WhatsApp ได้

นอกจากนี้นักวิจัยยังได้รับคีย์สาธารณะที่ใช้สำหรับการเข้ารหัสลับจากต้นทางถึงปลายทางของ WhatsApp และพบปัญหาร้ายแรง รวมถึงคีย์การเข้ารหัสลับที่ถูกนำกลับมาใช้ซ้ำหลายร้อยครั้งในบัญชีต่างๆ และ pre-key แบบใช้ครั้งเดียวที่ปรากฏซ้ำๆ ทั้งที่ได้รับการออกแบบให้สร้างขึ้นใหม่สำหรับทุกเซสชัน

ปัญหาด้านความปลอดภัยเหล่านี้ชี้ให้เห็นถึงการใช้โปรแกรม WhatsApp ที่ไม่เป็นทางการหรือหลอกลวงซึ่งมีการเข้ารหัสที่บกพร่อง หากใช้งานแอปที่ดัดแปลงเหล่านี้ ข้อความอาจเสี่ยงต่อการถูกดักรับ การถอดรหัส หรือการแอบอ้างสิทธิ์ของบัญชี

Meta กล่าวว่าได้แก้ไขปัญหาการระบุเบอร์โทรศัพท์แล้ว และลดทอนความร้ายแรงของความละเอียดอ่อนของข้อมูลที่รั่วไหล อีกทั้งไม่ได้จัดการแก้ปัญหาเกี่ยวกับคีย์สาธารณะหรือความจริงที่ว่าเคยได้รับคำเตือนเกี่ยวกับข้อบกพร่องร้ายแรงนี้เมื่อเกือบทศวรรษก่อนหน้า

โฆษณาที่กำหนดเป้าหมายบนทุกแพลตฟอร์มของ Meta

WhatsApp กล่าวว่าไม่ได้ใช้เนื้อหาข้อความสำหรับโฆษณา(หน้าต่างใหม่) แต่ใช้ข้อมูลอื่น เช่น ข้อมูลบัญชี (รหัสประเทศ อายุ) ข้อมูลอุปกรณ์ (ภาษา ตำแหน่ง) และกิจกรรมในสถานะและช่องทาง (สิ่งที่ดู ติดตาม หรือคลิก) เนื่องจาก WhatsApp เป็นส่วนหนึ่งของ Meta ข้อมูลนี้จึงสามารถแชร์ไปยัง Facebook และ Instagram ได้ แม้ว่าการแชร์ข้อมูลนี้จะถูกจำกัดในยุโรปเนื่องจากกฎระเบียบ GDPR ก็ตาม

นับตั้งแต่ WhatsApp เปลี่ยนนโยบายความเป็นส่วนตัวในปี 2021 ก็ได้แชร์ข้อมูลการชำระเงินและธุรกรรมที่อาจเคยทำร่วมกับธุรกิจต่างๆ ให้กับ Meta (ในขณะนั้นคือ Facebook) เช่นกัน หากเชื่อมต่อ WhatsApp เข้ากับศูนย์บัญชีของ Meta การตั้งค่าส่วนตัวสำหรับโฆษณาจะถูกรวมเข้าด้วยกัน ซึ่งหมายความว่าการดำเนินการใน WhatsApp สามารถส่งผลต่อโฆษณาที่พบในที่อื่นๆ ได้ และด้วยคุณสมบัติใหม่ที่ขับเคลื่อนโดย Meta AI การแชร์ข้อมูลข้ามแพลตฟอร์มยิ่งสร้างความกังวลมากขึ้น

การฝึกอบรม Meta AI

Meta AI ถูกฝังไว้ใน WhatsApp, Facebook และ Instagram ซึ่งยิ่งกระตุ้นความกังวลเกี่ยวกับวิธีการประมวลผลข้อมูล การนำไปใช้ฝึกอบรม AI และการแชร์ข้ามแพลตฟอร์มเหล่านี้

ใน WhatsApp ทาง Meta กล่าวว่า Meta AI จะไม่เข้าถึงการแชทส่วนตัวที่เข้ารหัสลับจากต้นทางถึงปลายทาง อย่างไรก็ตาม พรอมต์และข้อเสนอแนะที่แชร์ร่วมกับ Meta AI อาจถูกจัดเก็บและนำไปปรับปรุงโมเดล นอกจากนี้ WhatsApp ยังมีคุณสมบัติสรุปบทสนทนาที่อิงตาม “การประมวลผลแบบส่วนตัว”(หน้าต่างใหม่) ซึ่ง Meta อ้างว่าช่วยป้องกันไม่ให้สรุปเหล่านั้นถูกอ่านแล้วโดยบริษัทหรือผู้อื่น

แม้จะมีการรับรองเหล่านี้ แต่ข้อกังวลยังคงอยู่เกี่ยวกับสิทธิ์ในการควบคุมข้อมูลของตนเอง ตัวอย่างเช่น ผู้ใช้ Facebook รายงานว่า Meta AI ได้เปิดใช้งานการตั้งค่าที่อนุญาตให้มันสามารถสแกนรูปภาพที่ยังไม่ได้เผยแพร่จากม้วนฟิล์มโดยไม่ได้รับความยินยอม

วิธีรักษาความปลอดภัยในการใช้งาน WhatsApp

ต่อไปนี้คือสิ่งที่สามารถทำได้เพื่อปรับปรุงความเป็นส่วนตัวและความปลอดภัยเมื่อใช้งาน WhatsApp:

  • ใช้งานแอป WhatsApp อย่างเป็นทางการจาก App Store หรือ Google Play เสมอ เพื่อให้แน่ใจว่าการเข้ารหัสลับจากต้นทางถึงปลายทางทำงานได้อย่างถูกต้อง
  • เปิดการแจ้งเตือนความปลอดภัยบนโทรศัพท์ เพื่อรับการแจ้งเตือนเมื่อผู้ติดต่อติดตั้ง WhatsApp ใหม่ เปลี่ยนโทรศัพท์ หรือเพิ่มหรือลบออกอุปกรณ์ที่ลิงก์ไว้
  • สร้างพาสคีย์ เพื่อให้สามารถเข้าสู่ระบบ WhatsApp ด้วยใบหน้า ลายนิ้วมือ หรือการล็อกหน้าจอ วิธีนี้จะป้องกันไม่ให้ผู้อื่นเข้าสู่ระบบแม้ว่าพวกเขาจะได้รหัส SMS ไปก็ตาม
  • เพิ่มที่อยู่อีเมลเพื่อยืนยันหรือกู้คืนบัญชีหากถูกล็อกเอาต์ ตรวจสอบให้แน่ใจว่าตัวอีเมลได้รับการปกป้องด้วยรหัสผ่านที่คาดเดายากและการยืนยันตัวตนผ่านสองขั้นตอน
  • เปิดใช้งานการสำรองข้อมูลที่เข้ารหัสลับจากต้นทางถึงปลายทาง เพื่อปกป้องการแชทใน iCloud หรือ Google Drive เพื่อไม่ให้แม้แต่ Apple, Google หรือ Meta สามารถอ่านแล้วได้ เนื่องจาก WhatsApp ไม่อนุญาตให้เลือกผู้ให้บริการพื้นที่จัดเก็บคลาวด์ มิฉะนั้น ควรปิดใช้งานการสำรองข้อมูลแชททั้งหมดโดยสิ้นเชิง
  • อย่าแชร์รหัสยืนยันหกหลักกับใครก็ตาม ทั้ง WhatsApp และ Meta จะไม่มีวันร้องขอรหัสนี้
  • ขอให้ผู้ให้บริการเครือข่ายโทรศัพท์มือถือเพิ่ม PIN หรือข้อความรหัสผ่านก่อนที่จะย้ายเบอร์ไปยังซิมการ์ดอื่น วิธีนี้จะทำให้การสลับซิมทำได้ยากขึ้นมาก
  • ดาวน์โหลด WhatsApp จาก Google Play หรือ App Store เท่านั้น และอัปเดตตัวแอป รวมถึงระบบปฏิบัติการบนมือถือและเดสก์ท็อปให้เป็นเวอร์ชันล่าสุดเสมอ
  • อย่าคลิกลิงก์หรือติดตั้งแอปจากผู้ติดต่อ WhatsApp ที่ไม่รู้จักหรือน่าสงสัย หากไม่แน่ใจเกี่ยวกับผู้ติดต่อ ให้ติดต่อผ่านช่องทางอื่นเพื่อยืนยันข้อมูลระบุตัวตน
  • จำกัดความเป็นส่วนตัวด้วยการตั้งค่า (หน้าต่างใหม่)การตั้งค่าความเป็นส่วนตัวของ WhatsApp(หน้าต่างใหม่) โดยจำกัดผู้ที่สามารถเพิ่มเข้ากลุ่ม เห็นรูปโปรไฟล์ สถานะการใช้งานล่าสุดและสถานะออนไลน์ ส่วนข้อมูลเกี่ยวกับตัวฉัน และลิงก์ต่างๆ บนโปรไฟล์
  • ไม่สามารถปิดใช้งาน Meta AI บน WhatsApp ได้ทั้งหมด แต่สามารถดำเนินการเพื่อป้องกันไม่ให้เรียนรู้จากกิจกรรมมากเกินไป และปกป้องข้อความไม่ให้ไปสิ้นสุดในข้อมูลฝึกอบรม AI ได้

เลือกแอปส่งข้อความทันทีที่มีความเป็นส่วนตัวมากขึ้น

แม้จะสามารถดำเนินการเพื่อปรับปรุงความปลอดภัยและจำกัดสิ่งที่คุณใช้ WhatsApp รายอื่นเห็นได้ แต่นั่นไม่ได้เปลี่ยนความจริงที่ว่า Meta ยังคงพึ่งพาการเก็บรวบรวมข้อมูลผู้ใช้ เช่น ข้อมูลเมตา เพื่อสร้างรายได้ หากคำกล่าวอ้างของผู้แจ้งเบาะแสเมื่อเร็วๆ นี้ถูกต้อง การเข้าถึงนั้นอาจกว้างกว่าที่บริษัทยอมรับเสียด้วยซ้ำ เมื่อพิจารณาจากประวัติการละเมิดความเป็นส่วนตัวของ Meta การตั้งข้อสงสัยบางประการจึงเป็นเรื่องที่สมเหตุสมผล

หากกังวลเกี่ยวกับระดับการควบคุมนี้ ให้พิจารณาทางเลือกอื่นที่มีความเป็นส่วนตัวมากกว่า WhatsApp ซึ่งเก็บข้อมูลน้อยกว่ามาก และไม่ได้ผูกติดอยู่กับบริษัทเทคโนโลยีรายใหญ่ที่ถูกหน่วยงานกำกับดูแลปรับจากโมเดลโฆษณาแบบต้องจ่ายเงินหรือยินยอม