กลับไปหน้าบทความ

อ่าน 12 นาที

การเฝ้าระวังคอมพิวเตอร์และเครือข่าย

การเฝ้าระวังคอมพิวเตอร์และเครือข่าย คือการตรวจสอบกิจกรรมคอมพิวเตอร์และข้อมูลที่จัดเก็บไว้ในเครื่องคอมพิวเตอร์หรือข้อมูลที่กำลังถ่ายโอนผ่าน เครือข่ายคอมพิวเตอร์ เช่น อินเทอร์เน็ต...

การเฝ้าระวังคอมพิวเตอร์และเครือข่าย

การเฝ้าระวังคอมพิวเตอร์และเครือข่ายคือการตรวจสอบกิจกรรมคอมพิวเตอร์และข้อมูลที่จัดเก็บไว้ในเครื่องคอมพิวเตอร์หรือข้อมูลที่กำลังถ่ายโอนผ่านเครือข่ายคอมพิวเตอร์เช่นอินเทอร์เน็ตการตรวจสอบนี้มักดำเนินการอย่างลับๆ และอาจดำเนินการโดยรัฐบาล บริษัท องค์กรอาชญากรรม หรือบุคคลทั่วไป อาจเป็นไปตามกฎหมายหรือไม่ก็ได้ และอาจต้องได้รับอนุญาตจากศาลหรือหน่วยงานรัฐบาลอิสระอื่นๆ หรือไม่ก็ได้ โปรแกรมการเฝ้าระวังคอมพิวเตอร์และเครือข่ายแพร่หลายในปัจจุบัน และการรับส่งข้อมูลทางอินเทอร์เน็ต เกือบทั้งหมด สามารถถูกตรวจสอบได้[ 1 ]

การเฝ้าระวังช่วยให้รัฐบาลและหน่วยงานอื่นๆ สามารถควบคุมสังคมรับรู้และติดตามภัยคุกคามหรือกิจกรรมที่น่าสงสัยหรือผิดปกติ[ 2 ]และป้องกันและสืบสวนอาชญากรรมด้วยการเกิดขึ้นของโครงการต่างๆ เช่น โครงการ Total Information Awarenessเทคโนโลยีต่างๆ เช่นคอมพิวเตอร์เฝ้าระวังความเร็วสูงและ ซอฟต์แวร์ ไบโอเมตริกส์และกฎหมายต่างๆ เช่นพระราชบัญญัติการสื่อสารเพื่อช่วยเหลือการบังคับใช้กฎหมายรัฐบาลจึงมีขีดความสามารถที่ไม่เคยมีมาก่อนในการตรวจสอบกิจกรรมของพลเมือง[ 3 ]

กลุ่ม สิทธิพลเมืองและ กลุ่ม คุ้มครองความเป็นส่วนตัวหลายกลุ่มเช่นReporters Without Borders , Electronic Frontier FoundationและAmerican Civil Liberties Unionได้แสดงความกังวลว่าการเฝ้าระวังประชาชนที่เพิ่มมากขึ้นจะส่งผลให้เกิด สังคม เฝ้าระวัง มวลชน ซึ่งมีเสรีภาพทางการเมืองและ/หรือเสรีภาพส่วนบุคคลที่จำกัด ความกลัวดังกล่าวได้นำไปสู่การฟ้องร้องจำนวนมาก เช่นคดี Hepting v. AT&T [ 3 ] [ 4 ] กลุ่มแฮ็กทิวิสต์ Anonymous ได้แฮ็กเว็บไซต์ของรัฐบาลเพื่อประท้วงสิ่งที่พวกเขาถือว่าเป็น "การเฝ้าระวังที่โหดร้าย" [ 5 ] [ 6 ]

การเฝ้าระวังเครือข่าย

การเฝ้าระวังด้วยคอมพิวเตอร์ส่วนใหญ่เกี่ยวข้องกับการตรวจสอบข้อมูลส่วนบุคคลและการรับส่งข้อมูลบนอินเทอร์เน็ต[ 7 ]ตัวอย่างเช่น ในสหรัฐอเมริกา พระราชบัญญัติความช่วยเหลือ ด้านการสื่อสารเพื่อการบังคับใช้กฎหมายกำหนดให้การโทรศัพท์และการรับส่งข้อมูลบรอดแบนด์ อินเทอร์เน็ต ทั้งหมด ( อีเมลการรับส่งข้อมูลบนเว็บการส่งข้อความโต้ตอบแบบทันทีฯลฯ) จะต้องสามารถตรวจสอบได้แบบเรียลไทม์โดยไม่มีอุปสรรคโดยหน่วยงานบังคับใช้กฎหมายของรัฐบาลกลาง[ 8 ] [ 9 ] [ 10 ]

การดักจับแพ็กเก็ต (หรือที่รู้จักกันในชื่อ "การดักจับแพ็กเก็ต") คือการตรวจสอบการรับส่งข้อมูลบนเครือข่าย[ 11 ]ข้อมูลที่ส่งระหว่างคอมพิวเตอร์ผ่านทางอินเทอร์เน็ต หรือระหว่างเครือข่ายใดๆ จะอยู่ในรูปแบบของชิ้นส่วนเล็กๆ ที่เรียกว่าแพ็กเก็ต ซึ่งจะ ถูกส่งไปยังปลายทางและประกอบกลับเป็นข้อความที่สมบูรณ์อุปกรณ์ดักจับแพ็กเก็ตจะดักจับแพ็กเก็ตเหล่านี้ เพื่อให้สามารถตรวจสอบและวิเคราะห์ได้ จำเป็นต้องใช้เทคโนโลยีคอมพิวเตอร์ในการวิเคราะห์การรับส่งข้อมูลและคัดกรองข้อมูลที่ถูกดักจับเพื่อค้นหาข้อมูลที่สำคัญ/มีประโยชน์ ภายใต้พระราชบัญญัติความช่วยเหลือด้านการสื่อสารเพื่อการบังคับใช้กฎหมาย ผู้ให้บริการโทรคมนาคมของสหรัฐฯ ทุกรายจะต้องติดตั้งเทคโนโลยีการดักจับแพ็กเก็ตดังกล่าว เพื่อให้หน่วยงานบังคับใช้กฎหมายและหน่วยงานข่าวกรองของรัฐบาลกลางสามารถดักจับการรับส่ง ข้อมูลอินเทอร์เน็ตบรอดแบนด์และเสียงผ่านโปรโตคอลอินเทอร์เน็ต (VoIP) ของลูกค้าทั้งหมดได้เทคโนโลยีเหล่านี้สามารถนำไปใช้ได้ทั้งโดยหน่วยงานข่าวกรองและเพื่อกิจกรรมที่ผิดกฎหมาย[ 12 ]

มีข้อมูลจำนวนมากเกินไปที่รวบรวมโดยเครื่องดักจับแพ็กเก็ตเหล่านี้ ซึ่งนักสืบที่เป็นมนุษย์ไม่สามารถค้นหาได้ด้วยตนเอง ดังนั้น คอมพิวเตอร์เฝ้าระวังอินเทอร์เน็ตอัตโนมัติจึงคัดกรองข้อมูลการรับส่งข้อมูลอินเทอร์เน็ตจำนวนมหาศาลที่ถูกดักจับ กรองและรายงานข้อมูลที่ "น่าสนใจ" ให้กับนักสืบ เช่น การใช้คำหรือวลีบางอย่าง การเยี่ยมชมเว็บไซต์บางประเภท หรือการสื่อสารผ่านอีเมลหรือแชทกับบุคคลหรือกลุ่มใดกลุ่มหนึ่ง[ 13 ]หน่วยงานต่างๆ เช่นสำนักงานการรับรู้ข้อมูล (Information Awareness Office ) NSAและFBI ใช้เงินหลายพันล้านดอลลาร์ต่อปี ในการพัฒนา ซื้อ ติดตั้ง และใช้งานระบบที่ดักจับและวิเคราะห์ข้อมูลนี้ โดยดึงเฉพาะข้อมูลที่เป็นประโยชน์ต่อหน่วยงานบังคับใช้กฎหมายและหน่วยงานข่าวกรอง[ 14 ]

ปัจจุบัน หน่วยงานความมั่นคงของอิหร่านใช้ระบบที่คล้ายกันนี้เพื่อแยกแยะระหว่างพลเมืองผู้รักสันติและผู้ก่อการร้ายได้ง่ายขึ้น มีรายงานว่าเทคโนโลยีทั้งหมดติดตั้งโดยบริษัท Siemens ของเยอรมนี และNokiaของ ฟินแลนด์ [ 15 ]

การพัฒนาอย่างรวดเร็วของอินเทอร์เน็ตได้กลายเป็นรูปแบบการสื่อสารหลัก ผู้คนจำนวนมากขึ้นอาจตกอยู่ภายใต้การเฝ้าระวังทางอินเทอร์เน็ตการตรวจสอบเครือข่าย มีทั้งข้อดีและข้อเสีย ตัวอย่างเช่น ระบบที่เรียกว่า "Web 2.0" [ 16 ]ได้ส่งผลกระทบอย่างมากต่อสังคมสมัยใหม่ Tim O' Reilly ผู้ซึ่งอธิบายแนวคิดของ "Web 2.0" เป็นคนแรก[ 16 ]กล่าวว่า Web 2.0 ให้แพลตฟอร์มการสื่อสารที่ "สร้างโดยผู้ใช้" ด้วยเนื้อหาที่ผลิตเอง ซึ่งกระตุ้นให้ผู้คนจำนวนมากขึ้นสื่อสารกับเพื่อนๆ ทางออนไลน์[ 17 ]อย่างไรก็ตาม การเฝ้าระวังทางอินเทอร์เน็ตก็มีข้อเสียเช่นกัน นักวิจัยคนหนึ่งจากมหาวิทยาลัย Uppsalaกล่าวว่า "การเฝ้าระวัง Web 2.0 มุ่งเป้าไปที่กลุ่มผู้ใช้ขนาดใหญ่ที่ช่วยผลิตและทำซ้ำการเฝ้าระวังโดยการจัดหาเนื้อหาที่สร้างโดยผู้ใช้ (ผลิตเอง) เราสามารถอธิบายการเฝ้าระวัง Web 2.0 ว่าเป็นการเฝ้าระวังตนเองในวงกว้าง" [ 18 ]บริษัทเฝ้าระวังจะตรวจสอบผู้คนในขณะที่พวกเขากำลังจดจ่ออยู่กับงานหรือความบันเทิง อย่างไรก็ตาม นายจ้างเองก็ ตรวจสอบพนักงาน ของตน เช่นกัน พวกเขาทำเช่นนั้นเพื่อปกป้องทรัพย์สินของบริษัทและควบคุมการสื่อสารสาธารณะ แต่ที่สำคัญที่สุดคือเพื่อให้แน่ใจว่าพนักงานของพวกเขากำลังทำงานอย่างแข็งขันและมีประสิทธิภาพ[ 19 ]สิ่งนี้อาจส่งผลกระทบทางอารมณ์ต่อผู้คนได้ เนื่องจากอาจทำให้เกิดอารมณ์เช่นความหึงหวง กลุ่มวิจัยระบุว่า "...เราตั้งเป้าที่จะทดสอบการคาดการณ์ว่าความรู้สึกหึงหวงนำไปสู่การ 'สอดแนม' คู่ครองผ่าน Facebook และผู้หญิงมีแนวโน้มที่จะตรวจสอบคู่ครองเป็นพิเศษเพื่อตอบสนองต่อความหึงหวง" [ 20 ]การศึกษาแสดงให้เห็นว่าผู้หญิงอาจหึงหวงผู้อื่นเมื่ออยู่ในกลุ่มออนไลน์

ผู้ช่วยเสมือนได้ผสานรวมเข้ากับชีวิตประจำวันของผู้คนมากมาย ปัจจุบัน ผู้ช่วยเสมือน เช่น Alexa ของ Amazon หรือ Siri ของ Apple ไม่สามารถโทรแจ้ง 911 หรือบริการในพื้นที่ได้[ 21 ]พวกมันคอยฟังคำสั่งและบันทึกส่วนต่างๆ ของบทสนทนาที่จะช่วยปรับปรุงอัลกอริทึม หากสามารถโทรแจ้งเจ้าหน้าที่บังคับใช้กฎหมายผ่านผู้ช่วยเสมือนได้ เจ้าหน้าที่บังคับใช้กฎหมายก็จะสามารถเข้าถึงข้อมูลทั้งหมดที่บันทึกไว้ในอุปกรณ์ได้[ 21 ]อุปกรณ์เชื่อมต่อกับอินเทอร์เน็ตของบ้าน ดังนั้นเจ้าหน้าที่บังคับใช้กฎหมายจึงสามารถทราบตำแหน่งที่แน่นอนของบุคคลที่โทรขอความช่วยเหลือได้[ 21 ]แม้ว่าอุปกรณ์ผู้ช่วยเสมือนจะเป็นที่นิยม แต่ก็มีการถกเถียงกันมากมายเกี่ยวกับปัญหาการขาดความเป็นส่วนตัว อุปกรณ์เหล่านี้กำลังฟังทุกบทสนทนาที่เจ้าของกำลังพูดคุยอยู่ แม้ว่าเจ้าของจะไม่ได้พูดคุยกับผู้ช่วยเสมือน อุปกรณ์ก็ยังคงฟังบทสนทนาอยู่โดยหวังว่าเจ้าของจะต้องการความช่วยเหลือ รวมถึงเพื่อรวบรวมข้อมูลด้วย[ 22 ]

การเฝ้าระวังขององค์กร

การเฝ้าระวังกิจกรรมคอมพิวเตอร์ขององค์กรเป็นเรื่องปกติมาก ข้อมูลที่รวบรวมได้มักถูกนำไปใช้เพื่อการตลาดหรือขายให้กับองค์กรอื่น ๆ แต่ก็มีการแบ่งปันกับหน่วยงานของรัฐเป็นประจำเช่นกัน สามารถใช้เป็นข้อมูลเชิงธุรกิจซึ่งช่วยให้องค์กรสามารถปรับแต่งผลิตภัณฑ์และ/หรือบริการให้ตรงตามความต้องการของลูกค้าได้ดียิ่งขึ้น ข้อมูลยังสามารถขายให้กับองค์กรอื่น ๆ เพื่อให้พวกเขานำไปใช้เพื่อวัตถุประสงค์ดังกล่าว หรือสามารถนำไปใช้เพื่อการตลาดโดยตรง เช่นโฆษณาแบบกำหนดเป้าหมายโดยโฆษณาจะถูกกำหนดเป้าหมายไปยังผู้ใช้เครื่องมือค้นหาโดยการวิเคราะห์ประวัติการค้นหาและอีเมล[ 23 ] (หากพวกเขาใช้บริการเว็บเมลฟรี) ซึ่งจะถูกเก็บไว้ในฐานข้อมูล[ 24 ]

การเฝ้าระวังในลักษณะนี้ยังใช้เพื่อกำหนดวัตถุประสงค์ทางธุรกิจในการตรวจสอบ ซึ่งอาจรวมถึงสิ่งต่อไปนี้:

  • ป้องกันการใช้ทรัพยากรอย่างไม่เหมาะสม บริษัทต่างๆ สามารถลดกิจกรรมส่วนตัวที่ไม่ก่อให้เกิดประโยชน์ เช่น การช้อปปิ้งออนไลน์หรือการท่องเว็บในเวลางาน การตรวจสอบประสิทธิภาพการทำงานของพนักงานเป็นวิธีหนึ่งในการลดปริมาณการรับส่งข้อมูลเครือข่าย ที่ไม่จำเป็น และลดการใช้แบนด์วิดท์ของเครือข่าย
  • ส่งเสริมการปฏิบัติตามนโยบาย การตรวจสอบทางออนไลน์เป็นวิธีการหนึ่งในการตรวจสอบว่าพนักงานปฏิบัติตามนโยบายการใช้งานเครือข่ายของบริษัทหรือไม่
  • การป้องกันการฟ้องร้อง บริษัทอาจต้องรับผิดชอบต่อการเลือกปฏิบัติหรือการคุกคามพนักงานในที่ทำงาน นอกจากนี้ องค์กรยังอาจถูกฟ้องร้องในข้อหาละเมิดลิขสิทธิ์ผ่านทางพนักงานที่เผยแพร่เนื้อหาที่มีลิขสิทธิ์ผ่านเครือข่ายของบริษัท
  • การรักษาความปลอดภัยของข้อมูล กฎหมายของรัฐบาลกลางกำหนดให้องค์กรต้องปกป้องข้อมูลส่วนบุคคล การตรวจสอบสามารถช่วยประเมินระดับการปฏิบัติตามนโยบายและโครงการของบริษัทที่กำกับดูแลความปลอดภัยของข้อมูลได้ การตรวจสอบยังอาจช่วยป้องกันการนำข้อมูลส่วนบุคคลไปใช้ในทางที่ผิด และการป้องกันสแปมหรือไวรัสที่อาจเกิดขึ้นได้
  • การปกป้องทรัพย์สินของบริษัท การคุ้มครองทรัพย์สินทางปัญญาความลับทางการค้าและกลยุทธ์ทางธุรกิจเป็นเรื่องสำคัญอย่างยิ่ง ความสะดวกในการส่งและจัดเก็บข้อมูลทำให้จำเป็นต้องตรวจสอบการกระทำของพนักงานในฐานะส่วนหนึ่งของนโยบายที่ครอบคลุมมากขึ้น

องค์ประกอบที่สองของการป้องกันคือการกำหนดความเป็นเจ้าของทรัพยากรทางเทคโนโลยี ความเป็นเจ้าของเครือข่าย เซิร์ฟเวอร์ คอมพิวเตอร์ ไฟล์ และอีเมลของบริษัทควรระบุไว้อย่างชัดเจน ควรมีการแยกแยะระหว่างอุปกรณ์อิเล็กทรอนิกส์ส่วนตัวของพนักงาน ซึ่งควรมีการจำกัดและห้ามใช้ กับอุปกรณ์ที่เป็นของบริษัท

ตัวอย่างเช่นGoogle Searchจัดเก็บข้อมูลระบุตัวตนสำหรับการค้นหาเว็บแต่ละครั้งที่อยู่ IPและวลีการค้นหาที่ใช้จะถูกจัดเก็บไว้ในฐานข้อมูลได้นานถึง 18 เดือน[ 25 ] Google ยังสแกนเนื้อหาอีเมลของผู้ใช้บริการเว็บเมล Gmail เพื่อสร้างโฆษณาเป้าหมายตามสิ่งที่ผู้คนพูดคุยกันในอีเมลส่วนตัวของพวกเขา[ 26 ] Google เป็นบริษัทโฆษณาทางอินเทอร์เน็ตที่ใหญ่ที่สุดอย่างเห็นได้ชัด เว็บไซต์หลายล้านแห่งวางแบนเนอร์โฆษณาและลิงก์ของ Google บนเว็บไซต์ของตนเพื่อหารายได้จากผู้เข้าชมที่คลิกโฆษณา แต่ละหน้าที่มีโฆษณาของ Google จะเพิ่ม อ่าน และแก้ไข"คุกกี้"บนคอมพิวเตอร์ของผู้เข้าชมแต่ละราย[ 27 ]คุกกี้เหล่านี้ติดตามผู้ใช้ในทุกเว็บไซต์เหล่านี้และรวบรวมข้อมูลเกี่ยวกับพฤติกรรมการท่องเว็บของพวกเขา โดยติดตามว่าพวกเขาเยี่ยมชมเว็บไซต์ใดและพวกเขาทำอะไรเมื่ออยู่ในเว็บไซต์เหล่านั้น ข้อมูลนี้พร้อมกับข้อมูลจากบัญชีอีเมลและประวัติการค้นหาในเครื่องมือค้นหาจะถูกจัดเก็บโดย Google เพื่อใช้สร้างโปรไฟล์ของผู้ใช้เพื่อนำเสนอโฆษณาเป้าหมายที่ดีขึ้น[ 26 ]

รัฐบาลสหรัฐฯ มักจะเข้าถึงฐานข้อมูลเหล่านี้ได้ ไม่ว่าจะโดยการออกหมายค้นหรือเพียงแค่ร้องขอกระทรวงความมั่นคงแห่งชาติได้ระบุอย่างเปิดเผยว่าใช้ข้อมูลที่รวบรวมจากหน่วยงานสินเชื่อผู้บริโภคและหน่วยงานการตลาดทางตรงเพื่อเสริมข้อมูลโปรไฟล์ของบุคคลที่กำลังติดตาม[ 24 ]

ซอฟต์แวร์ที่เป็นอันตราย

นอกเหนือจากการตรวจสอบข้อมูลที่ส่งผ่านเครือข่ายคอมพิวเตอร์แล้ว ยังมีวิธีตรวจสอบข้อมูลที่จัดเก็บไว้ในฮาร์ดไดรฟ์ ของคอมพิวเตอร์ และตรวจสอบกิจกรรมของบุคคลที่ใช้คอมพิวเตอร์ โปรแกรมเฝ้าระวังที่ติดตั้งบนคอมพิวเตอร์สามารถค้นหาเนื้อหาในฮาร์ดไดรฟ์เพื่อหาข้อมูลที่น่าสงสัย สามารถตรวจสอบการใช้งานคอมพิวเตอร์ รวบรวมรหัสผ่านและ/หรือรายงานกิจกรรมแบบเรียลไทม์ไปยังผู้ใช้งานผ่านการเชื่อมต่ออินเทอร์เน็ต[ 28 ]โปรแกรมบันทึกการกดแป้นพิมพ์เป็นตัวอย่างของโปรแกรมประเภทนี้ โปรแกรมบันทึกการกดแป้นพิมพ์ทั่วไปจะจัดเก็บข้อมูลไว้ในฮาร์ดไดรฟ์ภายในเครื่อง แต่บางโปรแกรมได้รับการตั้งโปรแกรมให้ส่งข้อมูลผ่านเครือข่ายไปยังคอมพิวเตอร์ระยะไกลหรือเว็บเซิร์ฟเวอร์โดยอัตโนมัติ

มีหลายวิธีในการติดตั้งซอฟต์แวร์ดังกล่าว วิธีที่พบมากที่สุดคือการติดตั้งจากระยะไกล โดยใช้ช่องโหว่ที่สร้างขึ้นโดยไวรัสคอมพิวเตอร์หรือโทรจันกลยุทธ์นี้มีข้อดีคืออาจทำให้คอมพิวเตอร์หลายเครื่องตกอยู่ภายใต้การสอดแนมได้ ไวรัสมักจะแพร่กระจายไปยังคอมพิวเตอร์หลายพันหรือหลายล้านเครื่อง และทิ้ง "ช่องโหว่" ที่สามารถเข้าถึงได้ผ่านการเชื่อมต่อเครือข่าย และทำให้ผู้บุกรุกสามารถติดตั้งซอฟต์แวร์จากระยะไกลและเรียกใช้คำสั่งได้ ไวรัสและโทรจันเหล่านี้บางครั้งได้รับการพัฒนาโดยหน่วยงานของรัฐ เช่นCIPAVและMagic Lanternอย่างไรก็ตาม บ่อยครั้งที่ไวรัสที่สร้างโดยบุคคลอื่นหรือสปายแวร์ที่ติดตั้งโดยหน่วยงานการตลาดสามารถใช้เพื่อเข้าถึงผ่านช่องโหว่ด้านความปลอดภัยที่พวกเขาสร้างขึ้น[ 29 ]

อีกวิธีหนึ่งคือการ "เจาะ"เข้าไปในคอมพิวเตอร์เพื่อเข้าถึงผ่านเครือข่าย จากนั้นผู้โจมตีสามารถติดตั้งซอฟต์แวร์สอดแนมจากระยะไกลได้เซิร์ฟเวอร์และคอมพิวเตอร์ที่มี การเชื่อมต่อ บรอดแบนด์ ถาวร มีความเสี่ยงต่อการโจมตีประเภทนี้มากที่สุด[ 30 ]แหล่งที่มาของการเจาะระบบรักษาความปลอดภัยอีกแหล่งหนึ่งคือพนักงานให้ข้อมูลหรือผู้ใช้ใช้กลยุทธ์แบบ Brute Force เพื่อเดารหัสผ่าน[ 31 ]

นอกจากนี้ยังสามารถติดตั้งซอฟต์แวร์เฝ้าระวังลงบนคอมพิวเตอร์ได้โดยการเข้าถึงสถานที่ที่เก็บคอมพิวเตอร์และติดตั้งจากแผ่นซีดี แผ่นลอปปี้ดิสก์หรือแฟลชไดรฟ์วิธีนี้มีข้อเสียเช่นเดียวกับอุปกรณ์ฮาร์ดแวร์ตรงที่ต้องเข้าถึงคอมพิวเตอร์ โดยตรง [ 32 ]เวิร์มที่รู้จักกันดีตัวหนึ่งที่ใช้วิธีการแพร่กระจายแบบนี้คือStuxnet [ 33 ]

การวิเคราะห์เครือข่ายสังคม

รูปแบบการเฝ้าระวังทั่วไปอย่างหนึ่งคือการสร้างแผนที่เครือข่ายสังคมโดยอาศัยข้อมูลจากเว็บไซต์เครือข่ายสังคมรวมถึง ข้อมูล การวิเคราะห์การจราจรจากบันทึกการโทร เช่น ข้อมูลในฐานข้อมูลการโทรของ NSA [ 34 ]และข้อมูลการจราจรทางอินเทอร์เน็ตที่รวบรวมภายใต้CALEAแผนที่เครือข่ายสังคมเหล่านี้ จะ ถูกขุดค้นข้อมูล เพื่อแยกข้อมูลที่เป็น ประโยชน์เช่น ความสนใจส่วนบุคคล มิตรภาพและความสัมพันธ์ ความต้องการ ความเชื่อ ความคิด และกิจกรรมต่างๆ[ 35 ] [ 36 ] [ 37 ]

หน่วยงานรัฐบาลสหรัฐฯ หลายแห่ง เช่นDefense Advanced Research Projects Agency (DARPA) , National Security Agency (NSA)และDepartment of Homeland Security (DHS)กำลังลงทุนอย่างมากในการวิจัยที่เกี่ยวข้องกับการวิเคราะห์เครือข่ายสังคม[ 38 ] [ 39 ]หน่วยงานข่าวกรองเชื่อว่าภัยคุกคามที่ใหญ่ที่สุดต่อสหรัฐฯ มาจากกลุ่มที่กระจายตัว ไม่มีผู้นำ และกระจายตัวตามภูมิศาสตร์ ภัยคุกคามประเภทนี้สามารถรับมือได้ง่ายที่สุดโดยการค้นหาโหนดสำคัญในเครือข่ายและกำจัดออกไป การทำเช่นนี้ต้องใช้แผนที่เครือข่ายโดยละเอียด[ 37 ] [ 40 ]

เจสัน เอเทียร์ จากมหาวิทยาลัยนอร์ทอีสเทิร์น ในการศึกษาเกี่ยวกับการวิเคราะห์เครือข่ายสังคมสมัยใหม่ ได้กล่าวถึงโปรแกรมวิเคราะห์เครือข่ายสังคมที่ปรับขนาดได้ (Scalable Social Network Analysis Program) ซึ่งพัฒนาโดยสำนักงานสร้างความตระหนักรู้ด้านข้อมูล (Information Awareness Office) ไว้ดังนี้ :

จุดประสงค์ของโครงการอัลกอริทึม SSNA คือการขยายเทคนิคการวิเคราะห์เครือข่ายสังคมเพื่อช่วยในการแยกแยะกลุ่มผู้ก่อการร้ายที่อาจเกิดขึ้นออกจากกลุ่มบุคคลที่ถูกต้องตามกฎหมาย ... เพื่อให้ SSNA ประสบความสำเร็จ จำเป็นต้องมีข้อมูลเกี่ยวกับการปฏิสัมพันธ์ทางสังคมของคนส่วนใหญ่ทั่วโลก เนื่องจากกระทรวงกลาโหมไม่สามารถแยกแยะระหว่างพลเมืองผู้บริสุทธิ์และผู้ก่อการร้ายได้อย่างง่ายดาย จึงจำเป็นต้องรวบรวมข้อมูลเกี่ยวกับพลเรือนผู้บริสุทธิ์รวมถึงผู้ก่อการร้ายที่อาจเกิดขึ้นด้วย

— เจสัน เอเทียร์[ 37 ]

การเฝ้าติดตามจากระยะไกล

ด้วยอุปกรณ์ที่มีจำหน่ายทั่วไปเท่านั้น ได้มีการแสดงให้เห็นแล้วว่าสามารถตรวจสอบคอมพิวเตอร์จากระยะไกลได้โดยการตรวจจับรังสีที่ปล่อยออกมาจากจอ CRTการเฝ้าระวังคอมพิวเตอร์รูปแบบนี้เรียกว่าTEMPESTซึ่งเกี่ยวข้องกับการอ่านการแผ่รังสีแม่เหล็กไฟฟ้าจากอุปกรณ์คอมพิวเตอร์เพื่อดึงข้อมูลจากอุปกรณ์เหล่านั้นในระยะทางหลายร้อยเมตร[ 41 ] [ 42 ] [ 43 ]

นักวิจัยของ IBM ยังพบอีกว่า สำหรับแป้นพิมพ์คอมพิวเตอร์ส่วนใหญ่ แต่ละปุ่มจะส่งเสียงที่แตกต่างกันเล็กน้อยเมื่อกด ความแตกต่างเหล่านี้สามารถระบุได้เป็นรายบุคคลภายใต้เงื่อนไขบางประการ ดังนั้นจึงสามารถบันทึกการกดแป้นพิมพ์ได้โดยไม่ต้องใช้ซอฟต์แวร์บันทึกข้อมูลทำงานบนคอมพิวเตอร์ที่เกี่ยวข้อง[ 44 ] [ 45 ]

ในปี 2558 สมาชิกสภานิติบัญญัติในรัฐแคลิฟอร์เนียได้ผ่านกฎหมายห้ามเจ้าหน้าที่สืบสวนในรัฐบังคับให้ธุรกิจส่งมอบการสื่อสารดิจิทัลโดยไม่มีหมายศาล โดยเรียกกฎหมายนี้ว่า พระราชบัญญัติความเป็นส่วนตัวของการสื่อสารทางอิเล็กทรอนิกส์[ 46 ]ในเวลาเดียวกันในรัฐแคลิฟอร์เนีย วุฒิสมาชิกเจอร์รี ฮิลล์ ได้เสนอร่างกฎหมายที่กำหนดให้หน่วยงานบังคับใช้กฎหมายต้องเปิดเผยข้อมูลเพิ่มเติมเกี่ยวกับการใช้งานและข้อมูลจากอุปกรณ์ติดตามโทรศัพท์ Stingray [ 46 ]เมื่อกฎหมายมีผลบังคับใช้ในเดือนมกราคม 2559 กฎหมายนี้จะกำหนดให้เมืองต่างๆ ต้องปฏิบัติตามแนวทางใหม่ที่เกี่ยวข้องกับวิธีการและเวลาที่หน่วยงานบังคับใช้กฎหมายใช้อุปกรณ์นี้[ 46 ]สมาชิกสภานิติบัญญัติและผู้ดำรงตำแหน่งในหน่วยงานสาธารณะบางคนไม่เห็นด้วยกับเทคโนโลยีนี้เนื่องจากการติดตามโดยไม่มีหมายศาล แต่ในปัจจุบัน หากเมืองใดต้องการใช้อุปกรณ์นี้ จะต้องมีการรับฟังความคิดเห็นจากประชาชน[ 46 ]บางเมืองได้ถอนตัวจากการใช้ StingRay เช่น เทศมณฑลซานตาคลารา

นอกจากนี้ Adi Shamirและคณะยังได้แสดงให้เห็น ว่าแม้แต่ สัญญาณรบกวน ความถี่สูง ที่ปล่อยออกมาจากCPUก็มีข้อมูลเกี่ยวกับคำสั่งที่กำลังดำเนินการอยู่[ 47 ]

ซอฟต์แวร์ตำรวจและซอฟต์แวร์รัฐบาล

ในประเทศที่ใช้ภาษาเยอรมัน สปายแวร์ที่รัฐบาลใช้หรือสร้างขึ้นบางครั้งเรียกว่าโกฟแวร์ [ 48 ] บางประเทศ เช่น สวิตเซอร์แลนด์และเยอรมนี มีกรอบกฎหมายที่ควบคุมการใช้ซอฟต์แวร์ดังกล่าว[ 49 ] [ 50 ]ตัวอย่างที่รู้จักกันดี ได้แก่MiniPanzer และ MegaPanzer ของสวิตเซอร์แลนด์ และR2D2 (โทรจัน) ของเยอรมนี

Policeware คือซอฟต์แวร์ที่ออกแบบมาเพื่อควบคุมพลเมืองโดยการตรวจสอบการสนทนาและการโต้ตอบของพลเมือง[ 51 ]ในสหรัฐอเมริกาCarnivoreเป็นซอฟต์แวร์ตรวจสอบอีเมลที่ติดตั้งอย่างลับๆ เป็นครั้งแรกในเครือข่ายของผู้ให้บริการอินเทอร์เน็ตเพื่อบันทึกการสื่อสารทางคอมพิวเตอร์ รวมถึงอีเมลที่ส่ง[ 52 ] Magic Lanternเป็นแอปพลิเคชันประเภทเดียวกันอีกตัวหนึ่ง ซึ่งทำงานในคอมพิวเตอร์เป้าหมายในรูปแบบโทรจันและทำการบันทึกการกดแป้นพิมพ์CIPAVซึ่งใช้งานโดย FBI เป็นสปายแวร์/โทรจันอเนกประสงค์

ชิปClipperซึ่งเดิมรู้จักกันในชื่อ MYK-78 เป็นชิปฮาร์ดแวร์ขนาดเล็กที่รัฐบาลสามารถติดตั้งลงในโทรศัพท์ได้ ออกแบบในช่วงทศวรรษที่ 1990 มีจุดประสงค์เพื่อรักษาความปลอดภัยในการสื่อสารและข้อมูลส่วนตัวโดยการอ่านข้อความเสียงที่เข้ารหัสและถอดรหัส ชิป Clipper ออกแบบในช่วงการบริหารของคลินตันเพื่อ "...ปกป้องความปลอดภัยส่วนบุคคลและความมั่นคงของชาติจากความวุ่นวายทางข้อมูลที่กำลังพัฒนาซึ่งส่งเสริมอาชญากร ผู้ก่อการร้าย และศัตรูต่างชาติ" [ 53 ]รัฐบาลพรรณนาว่าชิปนี้เป็นทางออกสำหรับรหัสลับหรือ กุญแจ เข้ารหัสที่ยุคเทคโนโลยีสร้างขึ้น ดังนั้นจึงเกิดข้อโต้แย้งในหมู่ประชาชน เนื่องจากชิป Clipper ถูกมองว่าเป็นเครื่องมือ "บิ๊กบราเธอร์" ตัวต่อไป สิ่งนี้ทำให้ข้อเสนอ Clipper ล้มเหลว แม้ว่าจะมีความพยายามหลายครั้งที่จะผลักดันวาระนี้ก็ตาม[ 54 ]

" พระราชบัญญัติส่งเสริมบรอดแบนด์และโทรทัศน์ดิจิทัลสำหรับผู้บริโภค " (CBDTPA) เป็นร่างกฎหมายที่เสนอในรัฐสภาสหรัฐอเมริกา CBDTPA เป็นที่รู้จักในชื่อ "พระราชบัญญัติรับรองระบบรักษาความปลอดภัยและมาตรฐาน" (SSSCA) ในขณะที่อยู่ในรูปแบบร่าง และถูกยกเลิกในคณะกรรมการในปี 2545 หาก CBDTPA กลายเป็นกฎหมาย มันจะห้ามเทคโนโลยีที่สามารถใช้ในการอ่านเนื้อหาดิจิทัลที่มีลิขสิทธิ์ (เช่น เพลง วิดีโอ และอีบุ๊ก) โดยไม่มีการจัดการสิทธิ์ดิจิทัล (DRM) ที่ป้องกันการเข้าถึงเนื้อหานี้โดยไม่ได้รับอนุญาตจากเจ้าของลิขสิทธิ์[ 55 ]

การเฝ้าระวังเป็นเครื่องมือสนับสนุนการเซ็นเซอร์

การเฝ้าระวังและการเซ็นเซอร์นั้นแตกต่างกัน การเฝ้าระวังสามารถทำได้โดยไม่ต้องมีการเซ็นเซอร์ แต่การเซ็นเซอร์จะทำได้ยากกว่าหากไม่มีการเฝ้าระวังในรูปแบบใดรูปแบบหนึ่ง[ 56 ]และแม้ว่าการเฝ้าระวังจะไม่นำไปสู่การเซ็นเซอร์โดยตรง แต่ความรู้หรือความเชื่อที่แพร่หลายว่าบุคคล คอมพิวเตอร์ หรือการใช้งานอินเทอร์เน็ตของพวกเขากำลังถูกเฝ้าระวัง อาจนำไปสู่การเซ็นเซอร์ตัวเองได้[ 57 ]

ในเดือนมีนาคม พ.ศ. 2556 องค์กรนักข่าวไร้พรมแดนได้ออกรายงานพิเศษเกี่ยวกับการเฝ้าระวังทางอินเทอร์เน็ตซึ่งตรวจสอบการใช้เทคโนโลยีที่ตรวจสอบกิจกรรมออนไลน์และดักฟังการสื่อสารทางอิเล็กทรอนิกส์เพื่อจับกุมนักข่าวนักข่าวพลเมืองและผู้เห็นต่าง รายงานดังกล่าวมีรายชื่อ "รัฐที่เป็นศัตรูของอินเทอร์เน็ต" ได้แก่บาห์เรน จีนอิหร่านซีเรียและเวียดนามซึ่งรัฐบาล ของประเทศ เหล่า นี้มีส่วนร่วมในการเฝ้าระวังผู้ให้บริการข่าวสารอย่างแข็งขันและล่วงล้ำ ส่งผลให้เกิดการละเมิดเสรีภาพในการรับรู้ข้อมูลและสิทธิมนุษยชนอย่างร้ายแรง การเฝ้าระวังทางคอมพิวเตอร์และเครือข่ายกำลังเพิ่มขึ้นในประเทศเหล่านี้ รายงานยังรวมถึงรายชื่อ "องค์กรที่เป็นศัตรูของอินเทอร์เน็ต" อีกรายชื่อหนึ่ง ได้แก่Amesys (ฝรั่งเศส) Blue Coat Systems (สหรัฐอเมริกา) Gamma (สหราชอาณาจักรและเยอรมนี) Hacking Team (อิตาลี) และ Trovicor (เยอรมนี) ซึ่งเป็นบริษัทที่จำหน่ายผลิตภัณฑ์ที่รัฐบาลอาจนำไปใช้ละเมิดสิทธิมนุษยชนและเสรีภาพในการรับรู้ข้อมูล รายชื่อทั้งสองนี้ไม่ได้ครอบคลุมทั้งหมดและมีแนวโน้มที่จะขยายเพิ่มเติมในอนาคต[ 58 ]

การปกป้องแหล่งข้อมูลไม่ได้เป็นเพียงเรื่องของจริยธรรมทางวารสารศาสตร์อีกต่อไป นักข่าวควรเตรียม "ชุดอุปกรณ์เอาตัวรอดทางดิจิทัล" ไว้หากพวกเขากำลังแลกเปลี่ยนข้อมูลที่ละเอียดอ่อนทางออนไลน์ โดยเก็บไว้ในฮาร์ดไดรฟ์ของคอมพิวเตอร์หรือโทรศัพท์มือถือ[ 58 ] [ 59 ]บุคคลที่เกี่ยวข้องกับองค์กรสิทธิมนุษยชนที่มีชื่อเสียง กลุ่มผู้เห็นต่าง กลุ่มผู้ประท้วง หรือกลุ่มปฏิรูป ได้รับการสนับสนุนให้ใช้ความระมัดระวังเป็นพิเศษเพื่อปกป้องตัวตนออนไลน์ของตน[ 60 ]

มาตรการรับมือ

มาตรการรับมือกับการสอดแนมแตกต่างกันไปตามประเภทของการดักฟังที่มุ่งเป้าหมาย การดักฟังด้วยคลื่นแม่เหล็กไฟฟ้า เช่น TEMPEST และโปรแกรมที่พัฒนาต่อยอดจาก TEMPEST มักต้องใช้อุปกรณ์ป้องกัน เช่นกรงฟาราเดย์เพื่อบล็อกการปล่อยคลื่นที่ไม่พึงประสงค์ เพื่อป้องกันการดักฟังข้อมูลระหว่างการส่ง การเข้ารหัสเป็นวิธีการป้องกันที่สำคัญ เมื่อนำไปใช้อย่างถูกต้องด้วยการเข้ารหัสแบบ end-to-endหรือขณะใช้เครื่องมือเช่นTorและตราบใดที่อุปกรณ์ยังคงไม่ถูกบุกรุกและปราศจากการตรวจสอบโดยตรงผ่านการวิเคราะห์ทางแม่เหล็กไฟฟ้า การบันทึกเสียง หรือวิธีการที่คล้ายกัน เนื้อหาของการสื่อสารโดยทั่วไปจะถือว่าปลอดภัย

เป็นเวลาหลายปีที่รัฐบาลได้ริเริ่มโครงการต่างๆ มากมายเพื่อลดทอนการเข้ารหัสหรือสร้างช่องโหว่เพื่อให้หน่วยงานบังคับใช้กฎหมายสามารถเข้าถึงได้[ 61 ]ผู้สนับสนุนความเป็นส่วนตัวและอุตสาหกรรมเทคโนโลยีโดยรวมคัดค้านมาตรการเหล่านี้อย่างรุนแรง[ 62 ]โดยให้เหตุผลว่าช่องโหว่ใดๆ ก็ตามจะต้องถูกค้นพบและใช้ประโยชน์โดยผู้กระทำความผิดอย่างหลีกเลี่ยงไม่ได้ ช่องโหว่ดังกล่าวจะทำให้ข้อมูลส่วนตัวของทุกคนตกอยู่ในอันตราย[ 63 ]ในขณะที่ไม่สามารถยับยั้งอาชญากรได้ ซึ่งอาจเปลี่ยนไปใช้แพลตฟอร์มอื่นหรือสร้างระบบเข้ารหัสของตนเอง

การเฝ้าระวังยังคงมีประสิทธิภาพแม้ว่าจะมีการใช้การเข้ารหัสอย่างถูกต้อง โดยการใช้ประโยชน์จากเมตาเดต้าที่มักเข้าถึงได้โดยผู้ดักจับแพ็กเก็ต เว้นแต่จะมีการใช้มาตรการป้องกัน[ 64 ]ซึ่งรวมถึงการสอบถามDNS ที่อยู่ IP หมายเลขโทรศัพท์URLการประทับเวลา และระยะเวลาการสื่อสาร ซึ่งสามารถเปิดเผยข้อมูลสำคัญเกี่ยวกับกิจกรรมของผู้ใช้และการโต้ตอบหรือความสัมพันธ์กับ บุคคลที่ น่า สนใจ

โดยทั่วไปแล้ว VPNเชิงพาณิชย์มักถูกกล่าวถึงในฐานะมาตรการรับมือ อย่างไรก็ตาม แม้ว่าข้อมูลส่วนใหญ่ใน VPN จะถูกซ่อนจากผู้ให้บริการอินเทอร์เน็ตและตัวกลางอื่นๆ แต่ผู้ให้บริการ VPN ก็ยังสามารถมองเห็นข้อมูลเหล่านั้นได้

ดูเพิ่มเติม

  • "บทความที่คัดเลือกโดยไม่เปิดเผยชื่อผู้เขียน"โครงการฟรีเฮเวน เข้าถึงเมื่อวันที่ 16 กันยายน 2011

Yan, W. (2019) บทนำสู่ระบบเฝ้าระวังอัจฉริยะ: การบันทึก การส่ง และการวิเคราะห์ข้อมูลการเฝ้าระวัง, Springer.

ดึงข้อมูลมาจาก " https://en.wikipedia.org/w/index.php?title=Computer_and_network_surveillance&oldid=1361533094#Policeware_and_govware "

สรุปเนื้อหา

ข้อมูลสำคัญจากบทความ

ข้อมูลสำคัญเกี่ยวกับ การเฝ้าระวังคอมพิวเตอร์และเครือข่าย

การเฝ้าระวังคอมพิวเตอร์และเครือข่าย คือการตรวจสอบกิจกรรมคอมพิวเตอร์และข้อมูลที่จัดเก็บไว้ในเครื่องคอมพิวเตอร์หรือข้อมูลที่กำลังถ่ายโอนผ่าน เครือข่ายคอมพิวเตอร์ เช่น อินเทอร์เน็ต...

การเฝ้าระวังเครือข่าย

การเฝ้าระวังด้วยคอมพิวเตอร์ส่วนใหญ่เกี่ยวข้องกับการตรวจสอบ ข้อมูลส่วนบุคคล และ การรับส่งข้อมูล บน อินเทอร์เน็ต [ 7 ] ตัวอย่างเช่น ในสหรัฐอเมริกา พระราชบัญญัติความช่วยเหลือ ด้าน การสื่อสารเพื่อการบังคับใช้กฎหมาย กำหนดให้การโทรศัพท์และ การรับส่งข้อมูล บรอดแบนด์...

การเฝ้าระวังขององค์กร

การเฝ้าระวังกิจกรรมคอมพิวเตอร์ขององค์กร เป็นเรื่องปกติมาก ข้อมูลที่รวบรวมได้มักถูกนำไปใช้เพื่อการตลาดหรือขายให้กับองค์กรอื่น ๆ แต่ก็มีการแบ่งปันกับหน่วยงานของรัฐเป็นประจำเช่นกัน สามารถใช้เป็น ข้อมูลเชิงธุรกิจ...

ซอฟต์แวร์ที่เป็นอันตราย

นอกเหนือจากการตรวจสอบข้อมูลที่ส่งผ่านเครือข่ายคอมพิวเตอร์แล้ว ยังมีวิธีตรวจสอบข้อมูลที่จัดเก็บไว้ใน ฮาร์ดไดรฟ์ ของคอมพิวเตอร์ และตรวจสอบกิจกรรมของบุคคลที่ใช้คอมพิวเตอร์...