แพลตฟอร์มการส่งข้อความยังคงเผชิญกับความท้าทายด้านความปลอดภัยอย่างต่อเนื่อง รวมถึงแอปพลิเคชันที่ได้รับความนิยมอย่างแพร่หลาย ในเดือนกรกฎาคม 2025 แอปพลิเคชันหาคู่ Tea ได้เปิดเผยการรั่วไหลของข้อมูลที่ทำให้ข้อความส่วนตัวกว่าหนึ่งล้านข้อความและรูปภาพของผู้ใช้หลายพันภาพรั่วไหล เหตุการณ์เช่นนี้แสดงให้เห็นว่าความนิยมไม่ได้เป็นตัวรับประกันโครงสร้างความปลอดภัยที่แข็งแกร่งเสมอไป

ตลอดปีที่ผ่านมา เราได้ทำการทดสอบแอปพลิเคชันส่งข้อความที่ปลอดภัยชั้นนำบนระบบ Android และ iOS ด้วยตนเอง เราติดตั้งแอปแต่ละแอปบนอุปกรณ์ใหม่ ตรวจสอบรายงานการตรวจสอบที่เผยแพร่ ทดสอบพฤติกรรมการเข้ารหัสเริ่มต้น ประเมินการกำหนดค่าการสำรองข้อมูล และวิเคราะห์นโยบายเมตาเดตา เราตรวจสอบการเข้ารหัสเริ่มต้น การใช้งานความลับแบบส่งต่อ แนวทางการเก็บรักษาเมตาเดตา ความโปร่งใสของโอเพนซอร์ส การตรวจสอบอิสระ ข้อกำหนดการลงทะเบียน และมาตรการป้องกันการปฏิบัติตามข้อกำหนดทางธุรกิจ

คู่มือนี้เปรียบเทียบแพลตฟอร์มการส่งข้อความโดยพิจารณาจากสถาปัตยกรรมความปลอดภัยที่ได้รับการตรวจสอบแล้ว การเปิดเผยข้อมูลเมตา และความโปร่งใสในการตรวจสอบ ไม่ใช่จากคำกล่าวอ้างทางการตลาด

เปรียบเทียบแอปส่งข้อความที่ปลอดภัยที่สุด (ปี 2026)

แอปพลิเคชัน	โดยค่าเริ่มต้น E2EE	โอเพนซอร์ส (โค้ดหลัก)	วิธีการลงทะเบียน	การตรวจสอบอิสระ	ที่ดีที่สุดสำหรับ
สัญญาณ	มี (ใบกำกับภาษีเต็มรูปแบบ)	ใช่ (ไคลเอ็นต์ + โปรโตคอล)	เบอร์โทรศัพท์	มี (ใบกำกับภาษีเต็มรูปแบบ)	ความเป็นส่วนตัวสูงสุด
Threema	มี (ใบกำกับภาษีเต็มรูปแบบ)	บางส่วน (แอปมือถือ)	ชื่อผู้ใช้ (Threema ID)	มี (ใบกำกับภาษีเต็มรูปแบบ)	การใช้งานโดยไม่ระบุชื่อ
ลวด	มี (ใบกำกับภาษีเต็มรูปแบบ)	ใช่ (ไคลเอ็นต์ + เซิร์ฟเวอร์)	อีเมลหรือเบอร์โทรศัพท์ (ไม่บังคับ)	มี (ใบกำกับภาษีเต็มรูปแบบ)	ทีมธุรกิจ
WhatsApp	มี (ใบกำกับภาษีเต็มรูปแบบ)	ไม่ (โปรโตคอลเปิด)	เบอร์โทรศัพท์	ไม่มีการตรวจสอบโดยสาธารณะ	การใช้กระแสหลัก
Telegram	ไม่ (เฉพาะการสนทนาลับเท่านั้น)	บางส่วน (สำหรับลูกค้าเท่านั้น)	เบอร์โทรศัพท์	การตรวจสอบแบบจำกัด	กลุ่มขนาดใหญ่

หมายเหตุ วิธีการลงทะเบียนและสถานะโอเพนซอร์สเป็นปัจจัยเชิงโครงสร้าง และไม่ได้เป็นตัวกำหนดความปลอดภัยโดยรวมเพียงอย่างเดียว

บทที่ 1: บทวิจารณ์แอปพลิเคชันส่งข้อความปลอดภัยชั้นนำประจำปี 2026

เรามาสำรวจแอปพลิเคชันส่งข้อความที่ปลอดภัยที่สุดในปี 2026 กันเถอะ

1.1: สัญญาณ

Signal ใช้การเข้ารหัสแบบ end-to-end เป็นค่าเริ่มต้นสำหรับการสนทนาทั้งหมด ไม่ต้องปรับแต่งการตั้งค่า ไม่ต้องเดา แม้แต่การแชทกลุ่มและการโทรก็ได้รับการปกป้องโดยใช้ Signal Protocol ซึ่งไม่ใช่แค่คำทางการตลาด แต่ได้รับการตรวจสอบ ทดสอบ และไว้วางใจจากผู้เชี่ยวชาญด้านความปลอดภัยมานานหลายปีแล้ว

จากการทดสอบบนทั้งระบบ Android และ iOS การส่งข้อความและการโทรทำได้อย่างรวดเร็วและราบรื่น Signal ออกแบบมาเพื่อลดการเก็บรักษาข้อมูลเมตาให้น้อยที่สุด และไม่เก็บเนื้อหาข้อความหรือแผนผังรายชื่อผู้ติดต่อไว้บนเซิร์ฟเวอร์ นอกจากนี้ยังใช้ Sealed Sender เพื่อลดข้อมูลเมตาที่เปิดเผย อย่างไรก็ตาม คุณต้องมีหมายเลขโทรศัพท์เพื่อใช้งานแอป

อีกหนึ่งจุดเด่นคือ ไม่มีระบบสำรองข้อมูลไปยังคลาวด์ของบุคคลที่สาม แต่ Signal จะส่งข้อมูลสำรองที่เข้ารหัสไว้ในเครื่องซึ่งมีเพียงคุณเท่านั้นที่สามารถถอดรหัสได้ และเนื่องจากเป็นโอเพนซอร์ส โค้ดของมันจึงได้รับการตรวจสอบโดยสาธารณะจากชุมชนด้านการเข้ารหัส

คุณสมบัติเด่น:

• ข้อความที่หายไป
• การเข้ารหัสแบบ End-to-end ตามค่าเริ่มต้น
• โปรโตคอลสัญญาณโอเพนซอร์ส
• การรักษาความลับระดับสูง (แบบ Double Ratchet)
• การสำรองข้อมูลในเครื่องที่เข้ารหัส (Android)
• ปิดผนึกผู้ส่งเพื่อลดการเปิดเผยข้อมูลเมตา

จุดด้อย:

• ต้องระบุหมายเลขโทรศัพท์
• มีฐานผู้ใช้ทั่วโลกน้อยกว่า WhatsApp

1.2: ทรีมา

Threema ดำเนินการภายใต้กฎระเบียบการคุ้มครองข้อมูลของยุโรป รวมถึง GDPR Threema ใช้ไลบรารีการเข้ารหัสแบบโอเพนซอร์สที่เชื่อถือได้อย่าง NaCl (ไลบรารีโอเพนซอร์สที่ได้รับการยอมรับอย่างดีในด้านความเร็ว ความปลอดภัย และความน่าเชื่อถือในการเข้ารหัสแบบ end-to-end) สำหรับการเข้ารหัส การเป็นสมาชิกกลุ่มและรายชื่อผู้ติดต่อจะได้รับการจัดการบนอุปกรณ์ของผู้ใช้เป็นหลัก แทนที่จะจัดเก็บไว้ส่วนกลางบนเซิร์ฟเวอร์ ไม่มีโฆษณาหรือตัวติดตามจากบุคคลที่สามในแอป และจากการทดสอบของเราและเอกสารของ Threema บริการนี้ได้รับการออกแบบมาเพื่อลดการเก็บรวบรวมเมตาเดต้าให้น้อยที่สุด

ที่นี่ การสนทนา ไฟล์ การโทร ทุกอย่างถูกเข้ารหัสตั้งแต่ต้นจนจบ เราติดตั้งแอปแล้ว และตอนสมัครใช้งาน ไม่ได้ขอหมายเลขโทรศัพท์หรืออีเมล แต่ขอ Threema ID แทน ซึ่งช่วยลดการเปิดเผยข้อมูลส่วนบุคคล

ทรีมา (Android และ IOS(บริษัท) เผยแพร่ส่วนหนึ่งของซอร์สโค้ดและว่าจ้างผู้ตรวจสอบอิสระเพื่อดำเนินการตรวจสอบความปลอดภัย ซึ่งช่วยเพิ่มความโปร่งใสในการใช้งาน นี่คือการตรวจสอบปี 2024 โดย Cure53 ของแอพเดสก์ท็อปใหม่

คุณสมบัติเด่น:

• การเข้ารหัสแบบ End-to-end ตามค่าเริ่มต้น
• ไม่ต้องระบุหมายเลขโทรศัพท์ (ใช้ Threema ID แทน)
• แอปพลิเคชันมือถือแบบโอเพนซอร์ส
• การตรวจสอบความปลอดภัยโดยบุคคลที่สามที่เป็นอิสระ
• ไม่มีโฆษณาหรือตัวติดตามจากบุคคลที่สาม
• บริษัทตั้งอยู่ในประเทศสวิตเซอร์แลนด์และดำเนินงานภายใต้กฎระเบียบการคุ้มครองข้อมูลของสหภาพยุโรป

จุดด้อย:

• ส่วนประกอบฝั่งเซิร์ฟเวอร์ไม่ได้เป็นโอเพนซอร์สอย่างสมบูรณ์
• แอพที่ต้องซื้อ
• มีฐานผู้ใช้น้อยกว่าแอปพลิเคชันกระแสหลัก

1.3: สายไฟ

Wire เก็บรวบรวมเมตาเดต้าเพียงเล็กน้อย และไม่สามารถเข้าถึงเนื้อหาข้อความได้เนื่องจากการเข้ารหัสแบบ end-to-end ข้อมูลที่จัดเก็บไว้อาจมีเพียงข้อมูลการลงทะเบียนบัญชี (เช่น อีเมลหรือหมายเลขโทรศัพท์ที่ไม่บังคับ) และตัวระบุอุปกรณ์พื้นฐาน ซึ่งใช้เพื่อซิงค์บัญชีของคุณระหว่างอุปกรณ์ต่างๆ เท่านั้น ข้อความของคุณได้รับการเข้ารหัสแบบ end-to-end และข้อมูลชั่วคราวใดๆ ที่จัดเก็บไว้ในเซิร์ฟเวอร์ของ Wire จะไม่ถูกเก็บรักษาไว้เกินกว่าที่จำเป็นสำหรับการดำเนินการ

Wire เป็นบริษัทสัญชาติสวิสที่เผยแพร่โค้ดไคลเอ็นต์และเซิร์ฟเวอร์หลักในรูปแบบโอเพนซอร์ส มีอยู่ใน GitLab (ใช้โดยองค์กรที่ต้องการปฏิบัติตามมาตรฐาน GDPR และ ISO (ระเบียบการคุ้มครองข้อมูลทั่วไปเป็นกฎหมายความเป็นส่วนตัวในยุโรปที่คุ้มครองวิธีการเก็บรวบรวม ใช้ และจัดเก็บข้อมูลของผู้ใช้)) รองรับทั้งการใช้งานบนคลาวด์และแบบติดตั้งบนเซิร์ฟเวอร์เอง การเข้ารหัสสร้างขึ้นบน Proteus ซึ่งเป็นการใช้งานแบบกำหนดเองของโปรโตคอล Double Ratchet (ที่ได้มาจากโปรโตคอล Axolotl/Signal ของ Signal) โดยใช้ฟังก์ชันพื้นฐาน เช่น ChaCha20, Curve25519, HMAC‑SHA256 ซึ่งทั้งหมดขับเคลื่อนโดย libsodium

เพื่อให้มั่นใจถึงความปลอดภัยในโลกแห่งความเป็นจริง Wire ได้ผ่านการตรวจสอบอิสระโดย Kudelski ความปลอดภัย และ X41 D-Sec ครอบคลุมทุกแพลตฟอร์ม (iOS, Androidเดสก์ท็อป และเว็บ) การตรวจสอบเหล่านี้พบปัญหาที่มีความรุนแรงต่ำถึงปานกลางเท่านั้น โดยไม่มีช่องโหว่ร้ายแรง และปัญหาทั้งหมดได้รับการแก้ไขอย่างทันท่วงที

คุณสมบัติเด่น:

• การเข้ารหัสแบบ End-to-end ตามค่าเริ่มต้น
• โค้ดไคลเอ็นต์และเซิร์ฟเวอร์หลักแบบโอเพนซอร์ส
• ดำเนินงานภายใต้ GDPR และได้รับการรับรองมาตรฐาน ISO 27001/27701
• ได้รับการตรวจสอบโดยผู้ตรวจสอบอิสระ (Kudelski Security, X41 D-Sec)
• ตัวเลือกการใช้งานบนคลาวด์และโฮสต์ด้วยตนเอง
• รองรับหลายอุปกรณ์

จุดด้อย:

• รูปแบบการกำหนดราคาที่เน้นธุรกิจมากขึ้น
• ต้องระบุอีเมลหรือหมายเลขโทรศัพท์เพื่อลงทะเบียน

1.4: whatsapp

WhatsApp เป็นหนึ่งในแอปพลิเคชัน ใช้กันอย่างแพร่หลาย แพลตฟอร์มการส่งข้อความที่ใช้กันอย่างแพร่หลายทั่วโลก WhatsApp ใช้การเข้ารหัสแบบ end-to-end เป็นค่าเริ่มต้นสำหรับการแชท การโทร และสื่อต่างๆ แม้ว่า WhatsApp จะไม่ใช่โค้ดโอเพนซอร์ส แต่โปรโตคอลของมันเป็นโอเพนซอร์ส มันใช้การเข้ารหัสแบบ end-to-end โปรโตคอลสัญญาณ.

WhatsApp รวบรวมข้อมูลเมตาของคุณ เช่น เวลาที่ส่ง อุปกรณ์ระบุตัวตน และรายชื่อผู้ติดต่อ (หากคุณอนุญาต) ส่วนใหญ่เพื่อให้แอปทำงานได้อย่างราบรื่นและป้องกันสแปม แต่เนื้อหาข้อความล่ะ? เนื้อหาเหล่านี้ได้รับการปกป้องด้วยการเข้ารหัสแบบ end-to-end และจะไม่ถูกเก็บไว้ในเซิร์ฟเวอร์ของ WhatsApp หลังจากการส่ง แม้ว่าการสำรองข้อมูลและการจัดการสื่อจะขึ้นอยู่กับการตั้งค่าของผู้ใช้ก็ตาม เรียนรู้เพิ่มเติมเกี่ยวกับคุณลักษณะความปลอดภัยของ WhatsApp และ ล็อคแชท WhatsApp.

โดยค่าเริ่มต้น การสำรองข้อมูลบนคลาวด์ไม่ได้เข้ารหัสแบบ end-to-end และต้องเปิดใช้งานด้วยตนเอง หากต้องการเปิดใช้งาน ให้ไปที่ การตั้งค่า > แชท > การสำรองข้อมูลแชท > การสำรองข้อมูลแบบเข้ารหัส end-to-end

คุณสมบัติเด่น:

• การเข้ารหัสแบบ End-to-end ตามค่าเริ่มต้น
• ใช้โปรโตคอล Signal สำหรับการเข้ารหัส
• บริการสำรองข้อมูลบนคลาวด์แบบเข้ารหัสครบวงจร (ไม่บังคับ) (ต้องเปิดใช้งานด้วยตนเอง)
• การยืนยันแบบสองขั้นตอน
• ฐานผู้ใช้ขนาดใหญ่ทั่วโลก

จุดด้อย:

• แอปพลิเคชันหลักไม่ใช่โอเพนซอร์ส
• จำเป็นต้องลงทะเบียนหมายเลขโทรศัพท์
• รวบรวมข้อมูลเมตาบางอย่าง เช่น เวลาและข้อมูลอุปกรณ์

1.5: Telegram

Telegram ใช้โปรโตคอลการเข้ารหัสแบบกำหนดเองที่เรียกว่า MT โปรโตซึ่งจะเข้ารหัสข้อความระหว่างอุปกรณ์ของคุณและเซิร์ฟเวอร์ของ Telegram นั่นหมายความว่าแชทมาตรฐานและแชทกลุ่มจะถูกจัดเก็บไว้ในโครงสร้างพื้นฐานคลาวด์ของ Telegram และไม่ได้เข้ารหัสแบบ end-to-end โดยค่าเริ่มต้น

แต่ Telegram ยังมีคุณสมบัติ “แชทลับโหมด ' ซึ่งเข้ารหัสแบบ end-to-end และจะคงอยู่ในอุปกรณ์ต้นทางที่ส่งเท่านั้น เหมือนกับไม่มีการซิงค์บนคลาวด์ นอกจากนี้ คุณยังสามารถตั้งเวลาลบข้อความหลังจากส่งได้อีกด้วย

MTProto ได้รับการตรวจสอบด้านการเข้ารหัสโดยอิสระในระดับจำกัด เมื่อเทียบกับ Signal Protocol

คุณสมบัติเด่น:

• การเข้ารหัส MTProto สำหรับการสื่อสารระหว่างไคลเอ็นต์และเซิร์ฟเวอร์
• การเข้ารหัสแบบ end-to-end มีให้บริการในแชทลับ
• ตัวจับเวลาทำลายตัวเองในแชทลับ
• ความจุกลุ่มขนาดใหญ่
• การซิงโครไนซ์แชทบนระบบคลาวด์

จุดด้อย:

• แชทลับใช้งานได้เฉพาะบนอุปกรณ์แต่ละเครื่องและจะไม่ซิงค์ข้อมูลกัน
• การสนทนาทั่วไปไม่ได้เข้ารหัสแบบ end-to-end
• โค้ดฝั่งเซิร์ฟเวอร์ไม่เปิดเผยต่อสาธารณะ

บทที่ 2: วิธีเลือกแอปส่งข้อความที่ปลอดภัยที่เหมาะสม

การสนทนาแต่ละประเภทต้องการระดับการปกป้องความเป็นส่วนตัวที่แตกต่างกัน

2.1: ผู้พูดคุยทั่วไปที่ต้องการความเป็นส่วนตัว

สำหรับคนที่เบื่อกับแอปที่คอยติดตามทุกสิ่งทุกอย่าง มีตัวเลือกที่ปลอดภัยกว่าโปรแกรมส่งข้อความแบบเริ่มต้น

ใช้ WhatsApp ที่มาพร้อมกับการเข้ารหัสแบบ end-to-end หรือฟีเจอร์แชทลับของ Telegram ซึ่งก็คือ E2EE เช่นกัน

นอกจากนี้ คุณยังสามารถใช้ข้อความที่หายไปสำหรับการสนทนาที่ละเอียดอ่อน และตรวจสอบให้แน่ใจว่าได้ล็อคด้วยไบโอเมตริกเพื่อเข้าถึงอุปกรณ์และแอปต่างๆ อีกทั้งยังหลีกเลี่ยงการสำรองข้อมูลบนคลาวด์ที่ไม่ได้เข้ารหัสอีกด้วย

2.2: การสนทนาทางธุรกิจที่ต้องรักษาความลับ

คุณกำลังจัดการกับข้อมูลลูกค้าที่ละเอียดอ่อนหรือบทสนทนาในที่ทำงานอยู่ใช่ไหม? คุณต้องการอะไรที่รัดกุมและเชื่อถือได้มากกว่านี้

จากการทดสอบของฉัน Signal และ Threema อาจเหมาะสมขึ้นอยู่กับข้อกำหนดด้านความเป็นส่วนตัวและการปฏิบัติตามกฎระเบียบ แอปทั้งสองนี้มีการเข้ารหัสแบบ end-to-end Signal จำกัดการเก็บรักษาข้อมูลเมตาและรองรับสมาชิกได้สูงสุด 1000 คน ในขณะที่ Threema ไม่จำเป็นต้องใช้หมายเลขโทรศัพท์หรืออีเมลในการใช้งาน Threema Work ซึ่งเป็นเวอร์ชันสำหรับองค์กร ถูกใช้งานโดยกองทัพสวิสและหน่วยงานรัฐบาลของสหภาพยุโรปหลายแห่ง รองรับสมาชิกได้สูงสุด 256 คน

หมายเหตุขอบเขต: คู่มือนี้เน้นที่สถาปัตยกรรมการเข้ารหัส แนวทางปฏิบัติเกี่ยวกับเมตาเดตา และความโปร่งใสในการตรวจสอบ สำหรับคุณสมบัติการรักษาความลับในระดับอุปกรณ์ เช่น อินเทอร์เฟซแอปที่ซ่อนอยู่ หรือการปกปิดการแจ้งเตือน โปรดดูคู่มือแยกต่างหากของเราเกี่ยวกับแอปส่งข้อความที่ไม่เปิดเผยตัวตน

บทที่ 3: สัญญาณเตือนภัยด้านความปลอดภัยที่พบบ่อยในแอปพลิเคชันส่งข้อความ

3.1: คีย์ถอดรหัสที่จัดเก็บไว้ในเซิร์ฟเวอร์

แพลตฟอร์มการส่งข้อความบางแห่งจัดการคีย์การเข้ารหัสบนเซิร์ฟเวอร์ของตนเองในบางโหมด แทนที่จะเก็บการจัดการคีย์ไว้บนอุปกรณ์ของผู้ใช้ทั้งหมด ในสถาปัตยกรรมดังกล่าว การปกป้องข้อความขึ้นอยู่กับว่าบริการนั้นจัดการการจัดเก็บคีย์และการควบคุมการเข้าถึงอย่างไร

3.2: การเข้ารหัสที่เป็นกรรมสิทธิ์หรือไม่ได้รับการบันทึกไว้

แอปบางตัว เช่น Bigo Live และ WeChat ใช้อัลกอริทึมการเข้ารหัสแบบปิดหรือแบบที่พัฒนาเอง ซึ่งหมายความว่าไม่มีใครสามารถตรวจสอบแอปเหล่านี้ได้ คุณต้องเชื่อในสิ่งที่ผู้ให้บริการพูดถึงแอปของพวกเขา ในขณะที่ Signal Protocol และ Lokinet สามารถตรวจสอบโดยนักวิจัยด้านความปลอดภัยภายนอกได้

3.3: การบันทึกข้อมูลเมตามากเกินไป

คนส่วนใหญ่ใช้ WhatsApp และแอปนี้ต้องการหมายเลขโทรศัพท์สำหรับการลงทะเบียน แอปส่งข้อความบางแอปจะบันทึกรายชื่อผู้ติดต่อ ที่อยู่ IP ลายนิ้วมือของอุปกรณ์ และเวลาที่เกิดการโต้ตอบ แม้ว่าเนื้อหาข้อความจะถูกเข้ารหัสแล้วก็ตาม ข้อมูลเมตาเหล่านี้เปิดเผยเครือข่ายผู้ติดต่อ รูปแบบการใช้งาน และอาจรวมถึงประวัติสถานที่ และบริษัทต่างๆ อาจเก็บรักษาข้อมูลเหล่านี้ไว้เป็นระยะเวลานานขึ้นอยู่กับนโยบายของตน

3.4: ความสัมพันธ์ AdTech และการสร้างโปรไฟล์ผู้ใช้

แอปยอดนิยมหลายแอปเก็บรวบรวมข้อมูลพฤติกรรมเพื่อการโฆษณาและการวิเคราะห์ สิ่งที่เราวางแผนจะซื้อส่วนใหญ่มักจะแสดงอยู่ในแอปโซเชียลมีเดียที่เราใช้ในชีวิตประจำวัน ดังนั้นแอปที่ผสานรวมกับเครือข่ายโฆษณา เช่น Meta Audience Network หรือ Google AdMob มักจะดึงข้อมูลพฤติกรรม เช่น ความเร็วในการพิมพ์ ความถี่ในการใช้งาน และการโต้ตอบกับแอป เพื่อสร้างโปรไฟล์การโฆษณา หากแอปนั้นสร้างรายได้ผ่านโฆษณา ความเป็นส่วนตัวของคุณก็คือสินค้าของมัน

• การกล่าวอ้างเรื่องความเป็นส่วนตัวที่ไม่ชัดเจน: หากการกล่าวอ้างนั้นขาดการตรวจสอบที่เผยแพร่ เอกสารทางเทคนิค หรือรายงานความโปร่งใสที่ตรวจสอบได้ ควรประเมินอย่างระมัดระวัง

บทที่ 4: เหตุใดความเป็นส่วนตัวในการแชทจึงสำคัญ?

ดังที่ได้อธิบายไว้ข้างต้น ในชีวิตประจำวันของเราทุกคนต่างก็แลกเปลี่ยนข้อความ รูปภาพ หรือวิดีโอ บางครั้งก็เป็นการพูดคุยทั่วไปกับใครบางคน และบางครั้งก็เป็นเรื่องส่วนตัวมากขึ้น เช่น การคุยกับนักบัญชีเกี่ยวกับเรื่องการเงิน หรือการเล่าความรู้สึกของคุณให้จิตแพทย์ฟัง การเปิดเผยข้อมูลส่วนบุคคลอาจนำไปสู่ผลกระทบด้านชื่อเสียง การเงิน หรือทางกฎหมาย หากข้อความของคุณถูกบุกรุก แม้ว่าแอปส่วนใหญ่จะรับประกันความปลอดภัย แต่คำถามที่แท้จริงคือ นอกจากผู้ส่งและผู้รับแล้ว ใครบ้างที่สามารถเข้าถึงข้อความของคุณได้ อาจเป็นบริษัทผู้พัฒนาแอป เซิร์ฟเวอร์ หรือแม้แต่รัฐบาลเอง นั่นคือเหตุผลที่ต้องมีการเข้ารหัสแบบ end-to-end

บทที่ 5: เทคโนโลยีหลักที่ปกป้องคุณ

5.1: การเข้ารหัสแบบ End-to-End ในแอปพลิเคชันส่งข้อความที่ปลอดภัย

นิยามพื้นฐานคือมีเพียงคุณและคนที่คุณแชทด้วยเท่านั้นที่สามารถอ่านข้อความได้ แม้แต่แอป บริษัท แฮกเกอร์ หรือใครก็ตามที่อยู่ระหว่างนั้นก็ไม่สามารถเห็นข้อความเหล่านี้ได้ มีเพียงคุณสองคนเท่านั้น

สิ่งที่เกิดขึ้นเบื้องหลังการแชทที่ปลอดภัย

1. คีย์การเข้ารหัส: ผู้ใช้แต่ละคนจะมีคีย์สาธารณะและคีย์ส่วนตัว ข้อความจะถูกล็อกด้วยคีย์สาธารณะของผู้รับ และสามารถปลดล็อกได้โดยใช้คีย์ส่วนตัวของผู้รับเท่านั้น ยังงงอยู่ใช่ไหม? ลองนึกภาพเหมือนกล่องจดหมายที่ล็อกไว้ดูสิ:
   • กุญแจสาธารณะ = กล่องจดหมาย ใครๆ ก็สามารถหย่อนจดหมายลงไปได้
   • Private Key = กุญแจสำหรับเปิดกล่องจดหมาย มีเพียงเจ้าของเท่านั้นที่มีสิทธิ์
2. การเข้ารหัสและถอดรหัส:
   • การเข้ารหัส: เมื่อคุณพิมพ์ข้อความและส่ง ก่อนที่ข้อความจะออกจากอุปกรณ์ของคุณ ข้อความจะถูกแปลงเป็นรหัสที่ไม่สามารถอ่านได้
   • การถอดรหัส: หมายความว่าการแปลงรหัสลับกลับเป็นข้อความต้นฉบับ แต่มีเพียงผู้รับ (บุคคลที่คุณส่งรหัสไป) เท่านั้นที่ทำได้
3. ส่งต่อความลับ: แต่ละข้อความหรือการสนทนาจะใช้คีย์การเข้ารหัสใหม่ ดังนั้นแม้ว่าคีย์ใดคีย์หนึ่งจะถูกบุกรุก การสนทนาอื่นๆ ก็ยังคงได้รับการปกป้อง นั่นเป็นเหตุผลว่าทำไมการรักษาความลับแบบส่งต่อ (forward secrecy) จึงเป็นสิ่งที่ขาดไม่ได้สำหรับแอปแชทที่ปลอดภัยใดๆ ที่อ้างว่าให้ความสำคัญกับความเป็นส่วนตัวของผู้ใช้

5.2: โมเดลความรู้เป็นศูนย์

โปรแกรมส่งข้อความส่วนตัวจำนวนมากจัดเก็บข้อมูลเมตาดาต้าขั้นต่ำเพื่อให้บริการทำงานได้อย่างถูกต้อง แอปที่มีสถาปัตยกรรมแบบ Zero-Knowledge จะไม่จัดเก็บหรือเข้าถึงข้อความ รหัสผ่าน หรือข้อมูลส่วนตัวของคุณ กระบวนการรักษาความปลอดภัยทั้งหมด (เช่น การเข้ารหัส/ถอดรหัส การยืนยันตัวตน) เกิดขึ้นบนอุปกรณ์ของคุณ ในระบบเหล่านี้ เซิร์ฟเวอร์เป็นเพียงโปรแกรมส่งข้อความแบบ "โง่" ไม่เห็นเนื้อหาหรือผู้เข้าร่วม แอป Signal และ Session โดดเด่นสำหรับโมเดลแบบ Zero-Knowledge

แล้วสิ่งนี้จะเป็นประโยชน์ต่อคุณในฐานะผู้ใช้อย่างไร?

• ตามเอกสารสาธารณะระบุว่า โมเดลนี้ถูกออกแบบมาเพื่อให้แม้แต่ผู้ให้บริการก็ไม่สามารถเข้าถึงเนื้อหาข้อความได้
• นอกจากนี้ การสมัครแอปเหล่านี้ต้องการเพียงชื่อผู้ใช้เท่านั้น จึงไม่จำเป็นต้องใช้หมายเลขโทรศัพท์หรืออีเมล

5.3: มาตรการรับมือเมตาเดตา

พูดง่ายๆ คือ เมตาดาต้า คือข้อมูลเกี่ยวกับข้อมูลของคุณ เช่น คุณคุยกับใคร เมื่อไหร่ นานแค่ไหน และที่อยู่ IP ของคุณ แม้ว่าข้อความจะถูกเข้ารหัส เมตาดาต้าก็สามารถเปิดเผยข้อมูลเกี่ยวกับคุณได้ นั่นเป็นเหตุผลว่าทำไมเมตาดาต้าที่ดีที่สุดบางอัน แอพแชทส่วนตัว ก้าวไปอีกขั้นด้วยกลยุทธ์ต่างๆ เช่น การกำหนดเส้นทางแบบหัวหอมและการจราจรหลอก เป็นต้น

1. การกำหนดเส้นทางหัวหอม

ซึ่งหมายความว่าข้อความของคุณต้องผ่านจุดแวะพักหลายจุดก่อนที่จะถึงมือผู้รับ แต่ละจุดแวะพักจะทราบเพียงที่มาและปลายทางต่อไป คล้ายกับการส่งข้อความผ่านกลุ่มคนจำนวนมากที่ไม่มีใครรู้เส้นทางทั้งหมด เซสชันนี้ใช้การกำหนดเส้นทางแบบ Onion Routing ที่แท้จริงบนเครือข่าย Oxen Service Node แบบกระจายศูนย์

2. การแพดดิ้ง การแบ่งชุด ความล่าช้า และการรับส่งข้อมูลจำลอง

การทำเช่นนี้จะเพิ่มข้อมูล "ขยะ" พิเศษลงในข้อความของคุณ ทำให้ข้อความทั้งหมดดูมีขนาดเท่ากัน วิธีนี้จะทำให้ไม่มีใครสามารถเดาได้ว่าข้อความของคุณมีอะไรอยู่ข้างในหรือยาวแค่ไหน ซึ่ง Session จะใช้ข้อมูลนี้อีกครั้ง

บทที่ 6: มาตรการป้องกันที่จำเป็นในแอปส่งข้อความที่ปลอดภัย

6.1: การเข้ารหัสเริ่มต้น

แอปส่งข้อความที่ปลอดภัยควรใช้การเข้ารหัสเป็นค่าเริ่มต้น แทนที่จะกำหนดให้ผู้ใช้ต้องเปิดใช้งานด้วยตนเอง เมื่อการเข้ารหัสจำกัดอยู่เฉพาะโหมดเสริม เช่น แชทลับของ Telegram ผู้ใช้อาจสื่อสารโดยไม่ได้รับการปกป้องแบบครบวงจรโดยไม่ตั้งใจ

การเข้ารหัสแบบ end-to-end (E2EE) โดยค่าเริ่มต้นนั้นโดยทั่วไปถือเป็นมาตรฐานความปลอดภัยที่แข็งแกร่ง ในแอปพลิเคชันต่างๆ เช่น Signal, Session และ Threema การเข้ารหัสจะถูกนำไปใช้กับข้อความ การโทร และการถ่ายโอนไฟล์โดยอัตโนมัติ เมื่อนำไปใช้อย่างถูกต้อง การออกแบบนี้จะช่วยให้มั่นใจได้ว่าเฉพาะอุปกรณ์ที่สื่อสารกันเท่านั้นที่จะสามารถเข้าถึงเนื้อหาข้อความได้

6.2: การรักษาความลับแบบส่งต่อ

แม้ว่าจะมีคนเข้าถึงอุปกรณ์หรือรหัสการเข้ารหัสของคุณในภายหลังก็ตาม การรักษาความลับแบบส่งต่อ (Forward Secrecy) ถูกออกแบบมาเพื่อป้องกันไม่ให้ข้อความที่ส่งไปก่อนหน้านี้ถูกถอดรหัส การรักษาความลับแบบส่งต่อทำงานโดยใช้รหัสชั่วคราวที่เปลี่ยนแปลงบ่อยครั้ง ซึ่งหมายความว่าแต่ละข้อความ (หรือแต่ละเซสชัน) จะถูกเข้ารหัสด้วยรหัสที่แตกต่างกัน ดังนั้น แม้ว่ารหัสใดรหัสหนึ่งจะถูกบุกรุก ข้อความที่ผ่านมาก็ยังคงได้รับการปกป้อง

6.3: การตรวจสอบรหัสสาธารณะ

เมื่อไลบรารีการเข้ารหัส (ซึ่งเป็นโค้ดที่เขียนไว้ล่วงหน้าที่นักพัฒนาใช้) ถูกเก็บไว้เป็นความลับ ผู้เชี่ยวชาญภายนอกจะไม่สามารถยืนยันความปลอดภัยของไลบรารีเหล่านั้นได้ แอปพลิเคชันที่น่าเชื่อถือที่สุดจะโพสต์โค้ดสำคัญทั้งหมดไปยังคลังข้อมูลสาธารณะ จัดทำบิลด์ที่สามารถทำซ้ำได้ และมอบหมายให้บริษัทรักษาความปลอดภัยที่มีชื่อเสียงตรวจสอบโดยบุคคลที่สาม เมื่อรายงานการตรวจสอบเหล่านี้เผยแพร่ ผู้คนจะได้รับข้อมูลเชิงลึก

6.4: ปริมาณการใช้ข้อมูลขั้นต่ำ

ลองพิจารณาดูว่าแอปพลิเคชันนั้นต้องการข้อมูลส่วนตัวอะไรบ้างในการใช้งาน เช่น ในขั้นตอนการลงทะเบียน แอปต้องการหมายเลขโทรศัพท์ อีเมล หรือเอกสารราชการใดๆ เพื่อดำเนินการต่อหรือไม่ หรือเพียงแค่ชื่อผู้ใช้ก็เพียงพอแล้ว การเก็บรวบรวมข้อมูลที่เพิ่มขึ้นอาจเพิ่มความเสี่ยงต่อการรั่วไหลของข้อมูล ขึ้นอยู่กับนโยบายข้อมูลของบริษัทนั้นๆ

6.5: เนื้อหาชั่วคราว

แชทที่ลบตัวเองหลังจากผ่านไประยะหนึ่งเป็นวิธีลดความเสี่ยงที่ชาญฉลาด โดยเฉพาะอย่างยิ่งหากอุปกรณ์หายหรือตกไปอยู่ในมือคนไม่ดี ดังนั้น นี่คือสิ่งที่ควรพิจารณาเมื่อเลือกใช้แอปส่งข้อความที่ปลอดภัย:

• ข้อความที่หายไปพร้อมระยะเวลาที่สามารถกำหนดเองได้
• ลบไฟล์แนบและข้อมูลสำรองโดยอัตโนมัติตามระยะเวลาที่คุณเลือก

บทที่ 7: มาตรการรักษาความปลอดภัยเพิ่มเติม

7.1: การป้องกันการจับภาพหน้าจอ

ตรวจสอบให้แน่ใจว่าแอปแชทของคุณป้องกันมัลแวร์หรือแอปอื่นๆ ที่พยายามจับภาพหน้าจอการสนทนาของคุณ แพลตฟอร์มที่ดีที่สุดจะบล็อกการจับภาพหน้าจอทั้งหมด หรือป้องกันไม่ให้แอปอื่นๆ มองเห็นสิ่งที่อยู่บนหน้าจอของคุณ วิธีนี้ช่วยป้องกันการแฮ็กและการรั่วไหลจากระยะไกลที่เกิดจากการบันทึกภาพหน้าจอ

7.2: การตรวจสอบสิทธิ์แบบสองปัจจัยและคีย์ฮาร์ดแวร์

แม้แต่การเข้ารหัสระดับสูงก็ช่วยไม่ได้หากมีคนเข้าสู่ระบบบัญชีของคุณ นั่นเป็นเหตุผลว่าทำไมแอปที่ปลอดภัยจึงมอบวิธีพิเศษในการพิสูจน์ว่าคุณชอบจริงๆ:

• รหัสจากแอปตรวจสอบสิทธิ์
• รหัสข้อความหรือการโทรด้วยเสียง (ความปลอดภัยน้อยกว่า)
• กุญแจรักษาความปลอดภัยทางกายภาพเพื่อความปลอดภัยเป็นพิเศษ

7.3: ระบบรักษาความปลอดภัยที่แข็งแกร่งสำหรับการสนทนากลุ่ม

บริการจำนวนมากมุ่งเน้นไปที่การปกป้องแบบตัวต่อตัว แต่การแชทกลุ่มครอบครัวและช่องทางทีมมักจะมีข้อมูลสำคัญ มองหา:

• การหมุนคีย์กลุ่มไดนามิก: เมื่อใดก็ตามที่มีสมาชิกใหม่เข้าร่วมหรือออกจากกลุ่ม แอปควรสร้างคีย์เข้ารหัสใหม่ (โปรโตคอล Signal ทำเช่นนี้) เพื่อรักษาความลับแบบส่งต่อ (forward secrecy) เพื่อไม่ให้สมาชิกใหม่เห็นข้อความเก่าๆ คุณสมบัติเหล่านี้มักใช้เพื่อปรับปรุงความปลอดภัยของกลุ่มในแอปส่งข้อความที่เน้นความเป็นส่วนตัว ตัวอย่างเช่น WhatsApp สมาชิกใหม่จะไม่สามารถเห็นบทสนทนาเก่าๆ ได้
• การควบคุมดูแลระบบแบบละเอียด: แพลตฟอร์มเช่น Telegram (พร้อมสิทธิ์ผู้ดูแลระบบ) และ WhatsApp (จำกัดการส่งต่อในกลุ่ม) อนุญาตให้ผู้ดูแลระบบปิดการใช้งานการส่งต่อข้อความหรือจำกัดผู้ที่สามารถโพสต์ได้ ซึ่งจะช่วยลดการรั่วไหลและสแปม

7.4 เส้นทางการสมัครแบบไม่เปิดเผยตัวตน

เมื่อคุณให้หมายเลขโทรศัพท์และอีเมล แอปจะสามารถเชื่อมโยงกลับมาหาคุณได้ เช่นเดียวกับที่บัญชีธนาคารของคุณเชื่อมโยงกับหมายเลขโทรศัพท์ของคุณ ดังนั้นจึงมีแอปที่เก็บรวบรวมข้อมูลส่วนบุคคลเพียงเล็กน้อย

บทที่ 8: ทำความเข้าใจข้อตกลงและนโยบาย

ผู้ใช้จำนวนมากยอมรับข้อกำหนดโดยไม่ได้ตรวจสอบรายละเอียด ซึ่งอาจทำให้แอปเข้าถึงข้อมูลได้มากกว่าที่คาดไว้ รวมถึงการเข้าถึงรายชื่อผู้ติดต่อ ตำแหน่งที่ตั้ง และสื่อต่างๆ Mozilla รายงานว่าแอปยอดนิยมหลายแอปมีการเปิดเผยข้อมูลด้านความปลอดภัยที่ทำให้เข้าใจผิด

8.1: ผู้ใช้มักเข้าใจผิดเกี่ยวกับสิ่งที่พวกเขาตกลง

ผลการวิจัยชี้ให้เห็นว่าผู้ใช้จำนวนมากอาจไม่เข้าใจข้อความขออนุญาตอย่างถ่องแท้ ในการศึกษาผู้ใช้ Android พบว่าเกือบ 80% รู้สึกไม่แน่ใจว่าทำไมแอปจึงขออนุญาตบางอย่าง และหลายคนให้ความยินยอมโดยไม่เข้าใจผลที่ตามมา การศึกษาอีกชิ้นหนึ่ง (USENIX) พบว่าผู้ใช้มักเพิกเฉยต่อคำเตือนของแอปหรือแตะข้ามคำขออนุญาต ซึ่งอาจเพิ่มความเสี่ยงต่อความเป็นส่วนตัวและความปลอดภัย

แม้แต่แอปที่มี “ป้ายกำกับความเป็นส่วนตัว” ก็อาจทำให้เข้าใจผิดได้ การวิเคราะห์ของ Mozilla พบว่าแอปยอดนิยมหลายแอปได้รับคะแนนความเป็นส่วนตัว “แย่” เนื่องจากความไม่สอดคล้องกันระหว่างนโยบายและข้อมูลด้านความปลอดภัยของข้อมูล กล่าวคือ นโยบายความเป็นส่วนตัวของแอปเหล่านั้นและสิ่งที่พวกเขาระบุไว้ในแบบฟอร์มความปลอดภัยของข้อมูลของ Google ไม่ตรงกัน

8.2: สิ่งนี้หมายถึงอะไรสำหรับความปลอดภัย

• แอปอาจรวบรวมหรือแบ่งปันข้อมูลที่ละเอียดอ่อน แม้ว่าจะไม่จำเป็นต้องใช้ข้อมูลดังกล่าวสำหรับฟีเจอร์หลักก็ตาม
• การยอมรับข้อกำหนดอาจอนุญาตให้มีการเก็บรวบรวมข้อมูลที่ผู้ใช้ยังไม่ได้ประเมินอย่างครบถ้วน
• โดยทั่วไปแล้ว การเปิดเผยข้อมูลส่วนตัวในแอปสโตร์มักเป็นการรายงานด้วยตนเองจากนักพัฒนา และอาจไม่ได้ผ่านการตรวจสอบจากหน่วยงานอิสระ

8.3: การยอมรับข้อกำหนดและเงื่อนไข

1. รวบรวมข้อมูลอะไรและทำไม:ตรวจสอบว่าแอปรวบรวมข้อมูลส่วนบุคคลประเภทใด (รายชื่อติดต่อ, ตำแหน่งที่อยู่, ข้อความ ฯลฯ) และจะนำไปใช้อย่างไร
   ที่มา: คณะกรรมาธิการการค้าแห่งสหพันธรัฐ (FTC)
2. ไม่ว่าข้อมูลของคุณจะถูกแบ่งปันกับบุคคลที่สามหรือไม่:มองหาการกล่าวถึง “บริษัทในเครือ” “พันธมิตรด้านการโฆษณา” หรือ “ผู้ให้บริการวิเคราะห์” แอปฟรีหลายตัวสร้างรายได้จากข้อมูลด้วยการแบ่งปันข้อมูล
   ที่มา: รายงานของผู้บริโภค
3. การเข้ารหัสตั้งแต่ต้นทางถึงปลายทาง (E2EE):สำหรับแอปส่งข้อความ โปรดตรวจสอบให้แน่ใจว่ามีการเสนอ E2EE ไว้เป็นค่าเริ่มต้น และไม่ใช่แค่สำหรับการแชท "ลับ" เท่านั้น
   ตัวอย่าง: Signal เสนอ E2EE ตามค่าเริ่มต้น — ภาพรวมความเป็นส่วนตัวของ Signal
4. การควบคุมของผู้ใช้เหนือข้อมูลคุณสามารถลบบัญชีและข้อมูลที่เกี่ยวข้องทั้งหมดได้หรือไม่? คุณสามารถดาวน์โหลดสำเนาข้อมูลของคุณได้หรือไม่?
   ที่มา: ข้อบังคับทั่วไปเกี่ยวกับการคุ้มครองข้อมูล (GDPR) มาตรา 17 – สิทธิในการลบข้อมูล
5. ว่าการอนุญาตตรงกับวัตถุประสงค์หรือไม่:โปรดระมัดระวังหากแอปส่งข้อความขอเข้าถึงตำแหน่ง กล้อง หรือไมโครโฟนโดยไม่มีเหตุผลที่ชัดเจน
   ศึกษา: ด้านที่ซ่อนอยู่ของการอนุญาตมือถือ (ACM 2022)
6. การอัปเดตและการเปลี่ยนแปลงนโยบาย:ดูว่าแอปจะแจ้งเตือนคุณเกี่ยวกับการเปลี่ยนแปลงนโยบายหรือการละเมิดข้อมูลหรือไม่
   ที่มา: พระราชบัญญัติความเป็นส่วนตัวของผู้บริโภคแคลิฟอร์เนีย (CCPA)

บทที่ 9: คำถามที่พบบ่อย

9.1. แอปพลิเคชันส่งข้อความใดที่ปลอดภัยที่สุดในด้านความเป็นส่วนตัว?

ความปลอดภัยขึ้นอยู่กับความต้องการของคุณ Signal, Threema และ Wire มักได้รับการประเมินในด้านมาตรฐานการเข้ารหัส ความโปร่งใสในการตรวจสอบ และแนวปฏิบัติด้านเมตาเดตา การเลือกที่เหมาะสมขึ้นอยู่กับว่าคุณให้ความสำคัญกับความเป็นส่วนตัว การปฏิบัติตามกฎระเบียบ หรือการใช้งานในวงกว้างเป็นอันดับแรก

9.2. แอปส่งข้อความเข้ารหัสทำงานอย่างไร?

แอปส่งข้อความเข้ารหัสใช้การเข้ารหัสแบบ end-to-end ทำให้เนื้อหาข้อความสามารถเข้าถึงได้เฉพาะผู้ส่งและผู้รับเท่านั้น รายละเอียดการใช้งานจะแตกต่างกันไปตามแต่ละแพลตฟอร์ม

9.3. แอปพลิเคชันส่งข้อความใดที่ไม่บันทึกประวัติการสนทนา?

แอปบางแอปจะลดพื้นที่จัดเก็บข้อมูลฝั่งเซิร์ฟเวอร์ให้น้อยที่สุด Signal จะจัดเก็บข้อความไว้ในอุปกรณ์ของผู้ใช้และไม่เก็บเนื้อหาที่ส่งไปแล้วไว้บนเซิร์ฟเวอร์ของตนเอง ลักษณะการจัดเก็บข้อมูลขึ้นอยู่กับการสำรองข้อมูลและการตั้งค่าของผู้ใช้

9.4. แอปพลิเคชันส่งข้อความใดบ้างที่ให้การเข้ารหัสแบบ end-to-end เป็นค่าเริ่มต้น?

Signal, Threema, Wire และ WhatsApp ใช้การเข้ารหัสแบบ end-to-end เป็นค่าเริ่มต้น ส่วน Telegram ให้บริการเฉพาะในแชทลับเท่านั้น

9.5. วิธีเลือกแอปพลิเคชันส่งข้อความที่ปลอดภัยสำหรับการสื่อสารทางธุรกิจ?

สำหรับการใช้งานในเชิงธุรกิจ ควรประเมินค่าเริ่มต้นของการเข้ารหัส การปฏิบัติตามกฎระเบียบ (เช่น GDPR) การควบคุมด้านการบริหารจัดการ และความโปร่งใสในการตรวจสอบ แพลตฟอร์มอย่าง Wire และ Threema Work มุ่งเน้นไปที่สภาพแวดล้อมระดับองค์กร

9.6. มีแอปพลิเคชันส่งข้อความที่ปลอดภัยและไม่ต้องลงทะเบียนหมายเลขโทรศัพท์หรือไม่?

ใช่แล้ว Threema อนุญาตให้สร้างบัญชีได้โดยไม่ต้องใช้หมายเลขโทรศัพท์ แอปพลิเคชันหลักๆ ส่วนใหญ่จำเป็นต้องใช้การยืนยันทางโทรศัพท์

9.7. แอปพลิเคชันส่งข้อความที่ปลอดภัยที่สุดสำหรับผู้ใช้ Android มีอะไรบ้าง?

แอปพลิเคชันส่งข้อความที่ปลอดภัยสำหรับระบบ Android ได้แก่ Signal, Threeman, Wire, WhatsApp และ Telegram การเลือกใช้ขึ้นอยู่กับความต้องการด้านความเป็นส่วนตัวและข้อกำหนดในการใช้งาน

9.8. จะตรวจสอบการเข้ารหัสในแอปพลิเคชันส่งข้อความได้อย่างไร?

แอปพลิเคชันจำนวนมากมีหมายเลขความปลอดภัยหรือรหัสยืนยันที่ผู้ใช้สามารถนำไปเปรียบเทียบกับรายชื่อผู้ติดต่อเพื่อยืนยันการเชื่อมต่อที่เข้ารหัสได้

9.9. แอปพลิเคชันส่งข้อความใดบ้างที่เป็นโอเพนซอร์สและปลอดภัย?

Signal และ Wire เผยแพร่โค้ดฝั่งไคลเอ็นต์ให้สาธารณะตรวจสอบได้ Threema ก็เปิดเผยโค้ดบางส่วนเช่นกัน โอเพนซอร์สช่วยเพิ่มความโปร่งใส แต่ไม่สามารถทดแทนการตรวจสอบและการใช้งานที่ถูกต้องได้

9.10. จะย้ายแชทไปยังแอปส่งข้อความที่ปลอดภัยได้อย่างไร?

การย้ายข้อมูลแชทขึ้นอยู่กับแพลตฟอร์มที่คุณใช้ แอปบางแอปอนุญาตให้สำรองข้อมูลแบบเข้ารหัสภายในระบบนิเวศของตนเอง แต่โดยทั่วไปแล้วคุณไม่สามารถถ่ายโอนประวัติแชทระหว่างแพลตฟอร์มการส่งข้อความที่แตกต่างกันได้