สื่อสารอย่างปลอดภัยเมื่ออิหร่านตัดอินเทอร์เน็ต: แผนเตรียมพร้อมและช่องทางสำรอง

การสื่อสารอย่างปลอดภัยเมื่ออินเทอร์เน็ตถูกตัด ขึ้นอยู่กับคำถามพื้นฐานเสมอว่า ยังมีการเชื่อมต่อแบบใดให้ใช้อยู่บ้าง? การเข้ารหัสจากต้นทางถึงปลายทาง (E2EE) สามารถปกป้องเนื้อหาข้อความระหว่างการส่งผ่าน แต่หากไม่มีเส้นทางเครือข่ายเลย ก็ไม่มีเวทมนตร์ใดสร้างการเชื่อมต่อขึ้นมาใหม่ได้

การเตรียมพร้อมรับมือการตัดอินเทอร์เน็ตในอิหร่าน ต้องทำก่อนที่ความขัดข้องจะเริ่มขึ้น เพื่อรักษาความปลอดภัยและการติดต่อ คุณควรติดตั้งเครื่องมือที่จำเป็นจากแหล่งทางการ ยืนยันตัวตนของผู้ติดต่อ และวางแผนการสื่อสารสำรองร่วมกับคนที่ไว้ใจ

1. ระบุประเภทความขัดข้องของเครือข่ายก่อน

คำว่า “ตัดอินเทอร์เน็ต” ครอบคลุมหลายสถานการณ์ ตั้งแต่การปิดกั้นแบบเจาะจงไปจนถึงการตัดการเชื่อมต่อข้อมูลทั้งหมด เนื่องจากผู้ให้บริการและโครงสร้างพื้นฐานต่างกัน ผู้ใช้สองคนในเมืองเดียวกันอาจได้รับประสบการณ์ที่แตกต่างกันโดยสิ้นเชิง ก่อนเปลี่ยนการตั้งค่าแอปส่งข้อความ ให้ประเมินสภาพเครือข่ายปัจจุบัน:

• การปิดกั้นบริการหรือข้อผิดพลาดทางเทคนิค: บางบริการเปิดไม่ได้ แต่ข้อผิดพลาดหมดเวลาการเชื่อมต่อเพียงอย่างเดียวไม่ได้พิสูจน์ว่ามีการปิดกั้น
• การจำกัดความเร็วและความไม่เสถียร: ยังเชื่อมต่อได้ แต่แบนด์วิดท์ไม่เพียงพอสำหรับการโทรด้วยเสียงหรือวิดีโอ หรือการส่งไฟล์ขนาดใหญ่
• การเข้าถึงเฉพาะเครือข่ายภายในประเทศ: บางเส้นทางในประเทศอาจใช้ได้ แต่การเชื่อมต่อไปยังปลายทางต่างประเทศถูกจำกัดหรือตัดขาด
• การเข้าถึงแบบเลือกเฉพาะ: ผู้ให้บริการบางประเภทอาจให้การเข้าถึงต่างกัน เช่น อินเทอร์เน็ตประจำที่กับเครือข่ายมือถือ
• การตัดข้อมูลทั้งหมด: ทั้งอินเทอร์เน็ตประจำที่และมือถือไม่มีเส้นทางให้สื่อสารหรือรับส่งข้อมูล

คำแนะนำสำคัญ: ทดสอบสถานการณ์อย่างระมัดระวัง เริ่มจากเปิดเว็บไซต์ทั่วไปที่ใช้ข้อมูลน้อย หากสำเร็จ ให้ติดต่อคนที่ไว้ใจผ่านช่องทางที่ปลอดภัย อย่าเปลี่ยนการตั้งค่าความปลอดภัยหรือติดตั้งเครื่องมือหลบเลี่ยงการปิดกั้นที่ไม่รู้จักทันทีที่พบข้อผิดพลาดในการเชื่อมต่อ การเชื่อมต่อล้มเหลวไม่ได้หมายความว่าการเข้ารหัสถูกเจาะ

2. ความลับและความพร้อมใช้งานเป็นคนละเรื่อง

การเข้ารหัสจากต้นทางถึงปลายทางที่นำมาใช้อย่างถูกต้องจะป้องกันเนื้อหาข้อความตั้งแต่อุปกรณ์ผู้ส่งถึงผู้รับ ทำให้ตัวกลางที่ขนส่งทราฟฟิก เช่น ผู้ให้บริการอินเทอร์เน็ตหรือหน่วยงานที่เฝ้าตรวจ ไม่สามารถอ่านข้อความได้

อย่างไรก็ตาม การเข้ารหัสไม่ได้รับประกันสิ่งต่อไปนี้:

• การส่งข้อความถึงปลายทางอย่างแน่นอน
• การซ่อนเมทาดาทา เช่น เวลาส่งและขนาดข้อความ
• ความปลอดภัยเมื่อโทรศัพท์ไม่ได้ล็อก ใช้อุปกรณ์ร่วมกับผู้อื่น หรือมีมัลแวร์
• การซ่อนการแจ้งเตือนบนหน้าจอ
• การส่งข้อมูลผ่านเส้นทางที่ถูกปิดกั้นทั้งหมดในระดับเครือข่าย

ให้มองการเข้ารหัสเหมือนตู้เซฟเหล็ก ไม่ใช่รถขนส่ง Livara ในอิหร่าน จะขนส่งข้อความได้ก็ต่อเมื่อมีถนนหรือโครงสร้างพื้นฐานอินเทอร์เน็ตให้ผ่าน อ่านรายละเอียดข้อกล่าวอ้างของผลิตภัณฑ์ได้ในเอกสารความปลอดภัยของ Livara และแบบจำลองภัยคุกคาม ส่วนการประเมินโดยอิสระต้องอาศัยหลักฐานการทดสอบและการตรวจสอบแยกต่างหาก บทความนี้ไม่ได้ยืนยันว่า Livara ใช้ได้ทั่วอิหร่านระหว่างการตัดอินเทอร์เน็ต มีเซิร์ฟเวอร์สำรองในประเทศ หรือมีความสามารถแบบ Mesh

การสื่อสารดิจิทัลที่ปลอดภัยมีพื้นฐานสามประการ:

1. ความพร้อมใช้งาน: มีเส้นทางที่ใช้งานได้ระหว่างอุปกรณ์กับบริการที่จำเป็นหรือไม่?
2. ความลับของเนื้อหา: การสนทนาประเภทนี้ใช้การเข้ารหัสจากต้นทางถึงปลายทางหรือไม่ และกุญแจของผู้ติดต่อเชื่อถือได้หรือไม่?
3. ความปลอดภัยของอุปกรณ์ปลายทาง: มีการจัดการการล็อกหน้าจอ การยืนยันตัวตนผู้ติดต่อ และความปลอดภัยทางกายภาพของอุปกรณ์หรือไม่?

ข้อสังเกต: การส่งข้อความสำเร็จไม่ได้หมายความว่าเครือข่ายเป็นส่วนตัว เช่นเดียวกับการส่งไม่สำเร็จที่ไม่ได้หมายความว่าเนื้อหาถูกเปิดเผย

3. เตรียมพร้อมก่อนความขัดข้อง: เตรียมอุปกรณ์และบัญชี

ควรตั้งค่าต่าง ๆ ขณะที่เครือข่ายยังเสถียร เมื่อร้านแอป เช่น Google Play หรือ App Store ถูกปิดกั้น หรือการรับ SMS ยืนยันขัดข้อง การสมัครหรือกู้คืนบัญชีอาจยากหรือเป็นไปไม่ได้ แต่ละบริการมีสิ่งที่ต้องพึ่งพาต่างกัน

• ดาวน์โหลดจากแหล่งทางการ: รับแอปจากแหล่งทางการของผลิตภัณฑ์เท่านั้น อย่าติดตั้งไฟล์ APK ที่ส่งต่อในกลุ่มที่ไม่รู้จัก
• อัปเดตและเปิดใช้งาน: อัปเดตระบบปฏิบัติการและแอปให้เป็นปัจจุบัน หลังอัปเดตให้เปิดแอปหนึ่งครั้งเพื่อยืนยันว่าทำงานได้ตามปกติ
• สมัครให้เสร็จ: สมัครและตั้งค่ารหัสกู้คืนก่อนเกิดการตัดอินเทอร์เน็ต
• เพิ่มผู้ติดต่อล่วงหน้า: เพิ่มบุคคลสำคัญในรายชื่อ เพื่อไม่ต้องแลกเปลี่ยนข้อมูลใหม่ระหว่างวิกฤต
• ยืนยันตัวตนอย่างเป็นอิสระ: ยืนยันตัวตนผู้ติดต่อผ่านอีกช่องทางหนึ่ง เช่น โทรศัพท์ หาก Livara มีระบบยืนยันตัวตนในแอป เช่น การเปรียบเทียบรหัสความปลอดภัย ให้ใช้ระบบนั้น
• ความปลอดภัยทางกายภาพของอุปกรณ์: ตั้งรหัสปลดล็อกอุปกรณ์ที่ยาวและรัดกุม
• จัดการการแจ้งเตือน: ปิดการแสดงตัวอย่างข้อความบนหน้าจอล็อก
• ตรวจสอบเซสชัน: หากแอปมีระบบจัดการอุปกรณ์ ให้ตรวจสอบเซสชันที่ใช้งานและเพิกถอนสิทธิ์อุปกรณ์ที่คุณควบคุมไม่ได้ ตามคำแนะนำของผลิตภัณฑ์นั้น
• ลดการเก็บข้อมูลที่ไม่จำเป็น: ทบทวนสำเนาไฟล์อ่อนไหวที่มีเกินความจำเป็น อย่ารีบลบหลักฐานหรือข้อมูลสำคัญ และอย่าถือว่าการลบไฟล์รับประกันว่าทุกสำเนาจะหายไป
• เก็บข้อมูลที่ไม่อ่อนไหวแบบออฟไลน์: จดหมายเลขสำคัญและสถานที่นัดหมายที่ตกลงกันไว้ลงบนกระดาษ แล้วเก็บในที่ปลอดภัย

4. วางแผนสำรองสำหรับการสื่อสารที่สำคัญ

การพึ่งพาเพียงแอปเดียวหรือเครือข่ายเดียวเป็นกลยุทธ์ที่เปราะบาง ก่อนเกิดความขัดข้อง ให้ตกลงกับผู้ติดต่อที่ไว้ใจในสี่เรื่องต่อไปนี้:

1. ช่วงเวลาติดต่อ: กำหนดเวลาที่ชัดเจนสำหรับการพยายามติดต่อ เพื่อลดการใช้แบตเตอรี่สิ้นเปลืองและการส่งข้อความซ้ำ
2. ลำดับช่องทาง: ระบุว่าหากช่องทางแรกใช้ไม่ได้ จะใช้ช่องทางที่สองและสามใด เช่น เริ่มจาก Livara แล้วจึงใช้ SMS ปกติ
3. จุดเปลี่ยนช่องทาง: ตกลงว่าจะรอนานเท่าใดหรือพยายามไม่สำเร็จกี่ครั้งก่อนเปลี่ยนไปใช้ทางเลือกที่ปลอดภัยน้อยกว่า
4. ยืนยันคำขอผิดปกติ: กำหนดช่องทางติดต่อที่รู้จักและเป็นอิสระ วลีที่ตกลงกันในครอบครัวอาจช่วยเป็นสัญญาณประกอบได้ แต่หากถูกเปิดเผยหรือบันทึกไว้ก็ถูกนำมาใช้ซ้ำได้ จึงไม่ใช่หลักประกันตัวตน

ตัวอย่างแผนง่าย ๆ:
“เราจะตรวจ Livara ตามช่วงเวลาที่กำหนด หากไม่ได้รับข้อความ เราจะไม่ส่งซ้ำถี่ ๆ เราจะโทรศัพท์ปกติเพื่อแจ้งว่าปลอดภัยดี ซึ่งเป็นข้อมูลอ่อนไหวต่ำ และจะไปยังจุดนัดหมายที่ตกลงไว้ก็ต่อเมื่อมั่นใจในความปลอดภัยทางกายภาพเท่านั้น”

ข้อควรจำ: การที่ผู้ติดต่อเงียบไปไม่ได้หมายถึงอันตรายเสมอไป อาจเกิดจากไฟฟ้าดับ แบตเตอรี่หมด หรือเครือข่ายแออัด ข้อตกลงล่วงหน้าช่วยป้องกันการตัดสินใจที่เร่งรีบและเสี่ยงอันตราย

5. วิธีรับมือเมื่อถูกปิดกั้นอย่างหนักหรือเครือข่ายคุณภาพลดลง

หากยังมีการเชื่อมต่อระหว่างประเทศบางส่วนเปิดอยู่ แอปส่งข้อความอาจยังทำงานได้แม้ติดขัด ในสถานการณ์นี้ ข้อความสั้นมีโอกาสผ่านคอขวดของเครือข่ายได้มากกว่า

• ส่งเฉพาะข้อความสั้นแล้วรอ
• หลีกเลี่ยงการส่งรูป วิดีโอ ข้อความเสียง และกิจกรรมในกลุ่มที่ไม่จำเป็น
• หากพบข้อผิดพลาดในการเชื่อมต่อ อย่าลบแล้วติดตั้งแอปใหม่ เพราะอาจไม่สามารถเข้าสู่บัญชีได้อีก
• ลดการใช้หน้าจอและกิจกรรมที่ไม่จำเป็น โหมดประหยัดแบตเตอรี่อาจจำกัดการแจ้งเตือนหรือการทำงานเบื้องหลัง ให้เปิดแอปและตรวจการรับข้อความตามเวลาที่ตกลงกัน
• ตีความเครื่องหมายสถานะข้อความ เช่น ส่งแล้ว ส่งถึงแล้ว หรืออ่านแล้ว ตามเอกสารทางการของแอปนั้นเท่านั้น
• สำหรับข้อความที่สำคัญอย่างยิ่ง ให้ยืนยันการได้รับผ่านช่องทางอิสระ

เครื่องมือเปลี่ยนเส้นทางหรือที่อยู่ไอพีอย่าง VPN อาจช่วยได้เมื่อมีการปิดกั้น แต่ต้องอาศัยการเข้าถึงโครงสร้างพื้นฐานอินเทอร์เน็ตที่เสถียร อย่าให้สิทธิ์ที่ไม่จำเป็นแก่เครื่องมือที่ไม่รู้จัก และอย่าปิดระบบป้องกันความปลอดภัยของอุปกรณ์
หากอินเทอร์เน็ตกลับมาอย่างกะทันหัน อย่ารีบส่งข้อมูลอ่อนไหวจำนวนมาก เพราะการเชื่อมต่ออาจยังไม่เสถียรหรือถูกเฝ้าตรวจอยู่

6. เกิดอะไรขึ้นในสถานการณ์ “อินเทอร์เน็ตภายในประเทศ”?

เมื่อใช้ได้เฉพาะเครือข่ายในประเทศ สัญลักษณ์ Wi-Fi หรือสัญญาณข้อมูลมือถือ LTE/4G อาจยังแสดงอยู่บนโทรศัพท์ แต่ไม่มีการเชื่อมต่อกับเซิร์ฟเวอร์นอกอิหร่าน

การเข้าถึงแอปส่งข้อความใด ๆ ขึ้นอยู่กับที่ตั้งและความพร้อมใช้งานขององค์ประกอบทั้งหมดที่ต้องพึ่งพา ได้แก่ การเข้าสู่ระบบ การแจกจ่ายกุญแจ การส่งข้อความ สื่อ และการแจ้งเตือน เว็บไซต์ในประเทศอาจเปิดได้ แต่อีกส่วนของบริการเดียวกันอาจต้องใช้เส้นทางต่างประเทศ ส่วน SMS และโทรศัพท์ปกติก็ทำงานได้ก็ต่อเมื่อเครือข่ายโทรคมนาคมยังทำงาน

ในสถานการณ์นี้ ทั้งคำว่า “แอปส่งข้อความในประเทศทั้งหมดใช้ได้” และการยืนยันว่า Livara เข้าถึงได้โดยไม่ทดสอบล้วนไม่ถูกต้อง หากต้องการประเมินประเภทการเชื่อมต่อ ให้กลับไปดูหัวข้อ “1. ระบุประเภทความขัดข้องของเครือข่ายก่อน” ในบทความนี้

ข้อควรคำนึงด้านความเป็นส่วนตัว: ที่ตั้งเซิร์ฟเวอร์เพียงอย่างเดียวไม่ได้บอกว่าปลอดภัยหรือไม่ ขอบเขตการเข้ารหัส การควบคุมกุญแจ เมทาดาทา และความปลอดภัยของอุปกรณ์ล้วนสำคัญ อย่าถือว่า SMS ปกติเทียบเท่าการแชตที่เข้ารหัสจากต้นทางถึงปลายทาง และอย่าย้ายข้อมูลอ่อนไหวไปยังช่องทางหนึ่งเพียงเพราะช่องทางนั้นยังใช้ได้

7. ควรทำอย่างไรเมื่ออินเทอร์เน็ตถูกตัดทั้งหมด?

เมื่อถูกตัดทั้งหมด เส้นทางข้อมูลทุกเส้นถูกปิดกั้น แอปส่งข้อความที่พึ่งเซิร์ฟเวอร์จะไม่ทำงาน และการเปลี่ยน DNS หรือใช้ VPN ก็ไม่ช่วย

ระวังคำกล่าวอ้างของแอปที่บอกว่า “ใช้ได้โดยไม่ต้องมีอินเทอร์เน็ต” เทคโนโลยีอย่าง Bluetooth Mesh หรือ Wi-Fi Direct มีข้อจำกัดมากทั้งระยะทาง การใช้แบตเตอรี่ และจำนวนผู้ใช้ที่รองรับ การใช้ในที่สาธารณะอาจทำให้คนใกล้เคียงตรวจพบอุปกรณ์ของคุณ อย่าสันนิษฐานว่า Livara รองรับการสื่อสารออฟไลน์แบบ Mesh เว้นแต่เอกสารทางการจะยืนยัน

ทางเลือกสำรองเมื่อถูกตัดทั้งหมด:

• อาศัยเวลาและสถานที่นัดหมายที่ตกลงไว้ล่วงหน้า
• ใช้หมายเลขโทรศัพท์สำคัญที่จดไว้บนกระดาษ
• ใช้พาวเวอร์แบงก์ที่ชาร์จเต็ม
• โทรด้วยเสียงหรือส่ง SMS ปกติ เฉพาะการประสานงานทั่วไปที่ไม่อ่อนไหว
• ฟังวิทยุหรือแหล่งข่าวท้องถิ่นที่เชื่อถือได้

อย่าเสี่ยงอันตรายทางกายภาพเพื่อกู้การเชื่อมต่อดิจิทัล การใช้อุปกรณ์ดาวเทียมก็ต้องประเมินความเสี่ยงด้านความปลอดภัย กฎหมายท้องถิ่น และประเด็นการติดตามสัญญาณอย่างรอบคอบ

8. ปกป้องอุปกรณ์ เมทาดาทา และความปลอดภัยทางกายภาพ

การเข้ารหัสเส้นทางสื่อสารไม่ได้ป้องกันการอ่านเนื้อหาที่แสดงอยู่บนโทรศัพท์ซึ่งปลดล็อกและใช้งานได้

• ตั้งเวลาล็อกหน้าจออัตโนมัติให้สั้น โดยยังเหมาะกับการใช้งานและความต้องการด้านการเข้าถึงของคุณ
• ซ่อนตัวอย่างข้อความจากหน้าจอล็อก
• ตรวจสอบและจำกัดสิทธิ์ของแอป เช่น ไมโครโฟน กล้อง ตำแหน่ง และรายชื่อผู้ติดต่อ
• หลีกเลี่ยงการจับภาพหน้าจอบทสนทนาอ่อนไหวและเก็บไว้ในแกลเลอรี
• อย่าติดตั้งแอปส่งข้อความที่ไม่เป็นทางการ เช่น ไคลเอนต์ Livara ที่ไม่เป็นทางการ หรือไฟล์อัปเดตที่คนไม่รู้จักส่งมา
• หากเพื่อนส่งข้อความขอเงิน ที่อยู่ หรือสถานที่นัดหมาย ให้ยืนยันตัวตนผ่านอีกช่องทางหนึ่ง เช่น โทรศัพท์และถามคำถามที่มีเพียงคนนั้นรู้คำตอบ

จำไว้ว่า การเข้ารหัสจากต้นทางถึงปลายทาง ปกป้องเฉพาะ “เนื้อหาข้อความ” เมทาดาทา เช่น ปริมาณข้อมูลที่ใช้ เวลาเชื่อมต่อ และที่อยู่ไอพี ยังมองเห็นได้โดยผู้ให้บริการอินเทอร์เน็ต ดังนั้นอย่าคิดว่าคุณนิรนามอย่างสมบูรณ์เพียงเพราะใช้แอปส่งข้อความแบบเข้ารหัส

สุดท้าย ให้คำนึงถึงความปลอดภัยของผู้รับด้วย การส่งข้อความเข้ารหัสไปยังอุปกรณ์ที่อาจถูกตรวจค้นหรืออยู่ในมือผู้อื่นอาจสร้างความเสี่ยงให้ผู้รับ

แบบบันทึกเตรียมพร้อมฉบับสั้น

กรอกข้อมูลต่อไปนี้ร่วมกับผู้ติดต่อและเก็บไว้ในที่ปลอดภัย:

รายการ	ข้อตกลงของคุณ
ช่องทางหลักและช่องทางสำรอง	ชื่อเครื่องมือและผู้ติดต่อ ไม่ใช่รหัสผ่านหรือกุญแจกู้คืน
เวลาตรวจข้อความ	เวลาที่ชัดเจนและทำได้จริง
ระยะเวลารอก่อนเปลี่ยนช่องทาง	ให้เหมาะกับสถานการณ์ของครอบครัวหรือทีม
ข้อความที่อ่อนไหวต่ำ	เฉพาะข้อมูลที่จำเป็นต่อการประสานงาน
การยืนยันคำขอผิดปกติ	โทรไปยังหมายเลขที่รู้จักอยู่ก่อนแล้ว
การเข้าถึงไฟฟ้า	ที่ชาร์จ พาวเวอร์แบงก์ และการลดการใช้งานที่ไม่จำเป็น
จุดที่ต้องหยุด	ไม่ทำให้ตนเองหรือผู้อื่นเสี่ยงอันตรายทางกายภาพเพื่อการสื่อสารดิจิทัล

จะรู้สถานการณ์ของวันนี้ได้จากที่ใด?

คู่มือนี้ไม่ใช่รายงานสถานะอินเทอร์เน็ตแบบสด OONI อธิบายว่าข้อจำกัดแตกต่างกันระหว่างเครือข่าย และการเปิดบริการไม่ได้ไม่จำเป็นต้องพิสูจน์ว่าถูกปิดกั้น ให้อ่านข้อมูลสาธารณะควบคู่กับเวลาและเครือข่ายที่ใช้วัด ไม่ใช่มองเป็นหลักประกันสถานการณ์บนโทรศัพท์ของคุณ การใช้เครื่องมือวัดอาจเผยแพร่ข้อมูลและก่อความเสี่ยงในพื้นที่ อย่าถือเป็นสิ่งที่ต้องทำโดยอัตโนมัติระหว่างวิกฤตหากยังไม่ได้อ่านคำแนะนำเรื่องความเสี่ยง

การเตรียมพร้อมที่มีประโยชน์คือรู้ล่วงหน้าว่าข้อมูลใดจำเป็น จะใช้ช่องทางใด และเมื่อใดควรรอ การติดตั้งแอปเพิ่มขึ้นไม่สามารถแทนที่แผนสื่อสารที่สอดคล้องกับความเป็นจริงได้