facebookcorewwwi.onion

63untitled

เขียนข่าวนี้แล้วสงสัย

คุณต้องจ่ายเท่าไหร่ เพื่อซื้อใบรับรอง TLS ในแบบที่บริษัทออกใบรับรองจะส่งตัวแทนไปนั่งเจรจาใน CA Browser Forum ให้ครึ่งเดือนก่อนออกใบรับรองจริง

โดยส่วนตัวยินดีกับแนวทางนี้ครับ อย่างน้อยที่สุดการออกใบรับรองนี้ ในแง่หนึ่งแล้วมันช่วยสนับสนุนไม่ให้ ICANNN ออกโดเมน .onion ได้อีกในระดับหนึ่ง (เพราะถ้าออกไปแล้วโอกาสชนแถมมี HTTPS ด้วย บรรลัยหนัก) แต่ทุกวันนี้ ICANNN ก็คงไม่คิดออกอยู่ล้ว

 

Motorola

Screenshot 2014-10-31 at 05.45.21

รู้ตัวอีกที ผมก็พบว่าตัวเองใช้โทรศัพท์ Motorola เยอะมาก มากกว่าโนเกียเสียอีก เริ่มตั้งแต่ Milestone, Charm, และ Moto G แถมเป็นโทรศัพท์ที่ส่วนมากอยู่กันยาว (อยู่ด้วยกันไม่นานนักเช่น Galaxy Mini ที่ทดสอบตัวเองให้ใช้โทรศัพท์ราคาถูก ทนได้ไม่กี่เดือนก็ไม่ไหว)

ในแง่ของตัวแบรนด์ motorola เองเมื่อไปอยู่กับ Lenovo แล้วน่าจะดีขึ้นมากในแง่ของการเข้าถึง เราคงหวังได้ว่าโมโตจะกลับมาทำตลาดในไทยและประเทศอื่นๆ ดีไม่ดีน่าจะได้เห็นมือถือตัวแรงราคาดีออกมาอีกหลายรุ่น

ส่วนเรื่องจิตวิญญาณโมโต สาวก Thinkpad คงโอดครวญไปตามๆ กัน

แต่ก็นั่นล่ะครับ ยอดขายคือเสียงผู้บริโภค ไม่ใช่เสียงสาวก

 

เรื่องที่ควรสอนในโรงเรียน

Screenshot - 28102557 - 18:40:12

เรื่องที่ควรสอนเรื่องหนึ่งในยุคนี้ คือ ความแตกต่างระหว่างการโพสแบบจำกัด มารยาทเมื่อเห็นโพสที่จำกัดว่าจะไม่ไปเอาไปโพสต่อโดยไม่ได้รับอนุญาต พร้อมๆ กับเรื่องที่ไม่ได้อยากให้ออกสู่สาธารณะ ก็ไม่ควรโพสสู่สาธารณะ

 

Privacy != Security

วันนี้เขียนข่าวเรื่อง Anonabox แล้วพบว่ายังมีความเข้าใจแปลกๆ อย่างหนึ่งคือ “ใช้ Tor แล้วจะปลอดภัยไหม?”

สำหรับคนทั่วไปคงเข้าใจว่าใช้ Tor แล้วจะ “ปลอดภัย” ขึ้น แต่ในความเป็นจริงแล้วความปลอดภัยกับความเป็นส่วนตัวเป็นคนละเรื่องกัน แม้ว่าจะพอไปด้วยกันได้บ้าง

เราไปธนาคาร ธนาคารถามข้อมูลเรามากมาย เจ้าหน้าที่ธนาคารอ่านแบบฟอร์มแล้วอาจจะรู้จักเราดีกว่าเพื่อนของเราเสียอีก แบบนี้คงไม่มีความเป็นส่วนตัว (ต่อธนาคาร) นัก แต่ธนาคารมีเจ้าหน้าที่รักษาความปลอดภัยแน่นหนา เราถือเงินเข้าไปแล้วไม่น่าจะถูกดักตีหัวได้โดยง่าย กรณีนี้เราก็มีความปลอดภัยพอสมควร

กลับกัน เราฝากเงินไว้กับเจ้าพ่อแถวบ้านให้ไปปล่อยกู้ต่อ เจ้าพ่ออาจจะไม่ถามอะไรเราแม้แต่น้อย แต่รังเจ้าพ่ออาจจะเป็นซ่องโจร มีคนเสพยาเสพติดมากมาย แค่เดินเข้าไปก็อาจจะถูกปล้น ถูกทำร้าย เงินฝากของเราอาจจะโดนเชิด เมื่อฝากเงินกับเจ้าพ่อ การตามรอยที่มาที่ไปของเงินทำได้ยากมาก เพราะเจ้าพ่อไม่สนใจอยากรู้ข้อมูลของเราและเงินของเรา

Tor มีไว้เพื่อรักษาความเป็นส่วนตัว อันนี้ต้องท่องไว้

การเข้าเว็บผ่าน Tor อาจจะนำไปสู่ “ความไม่ปลอดภัย” ได้อีกจำนวนมาก เครื่องทางออกปลายทางอาจจะเป็นของหน่วยงานรัฐ เป็นของแฮกเกอร์ที่จ้องจะแฮกเครื่องของเรา หรืออันตรายสารพัดรูปแบบ

เมื่อเข้าเว็บผ่าน Tor เราอาจจะถูกแฮก แต่คนแฮกจะไม่รู้ว่าเราอยู่ที่ไหน (หากเบราว์เซอร์ของเราไม่มีช่องโหว่) เมื่อเราเล่นเว็บบอร์ด อาจจะมีคนขโมยบัญชีเราไปใช้ เขารู้บัญชีที่เราเข้าผ่าน Tor แต่ไม่รู้ว่าเราเข้าจากไหน

ถ้าเราระวังตัวดีพอ สร้างบัญชีใหม่สำหรับใช้งานผ่าน Tor โดยเฉพาะ ความเป็นส่วนตัวก็จะค่อนข้างสมบูรณ์ แม้จะรู้ได้ว่าเราใช้บัญชีอะไร เราโพสอะไร แต่ก็ไม่มีใครรู้ว่าที่จริงแล้วเราเป็นใคร

แต่บัญชีนั้นก็อาจจะถูกแฮก ถูกนำไปใช้อย่างอื่นได้

กระบวนการเพื่อความปลอดภัยเป็นคนละเรื่องกับกระบวนการเพื่อความเป็นส่วนตัว และถ้าอยากได้ทั้งสองอย่างก็ต้องทำทั้งสองอย่าง