ស្ថានភាពនៃការកត់ត្រាទិន្នន័យ៖ ការវាយតម្លៃលើកម្រិតនៃការគំរាមកំហែង និងការអនុវត្តសុវត្ថិភាព
15/5/2018 - 2 នាទីអាន
បានធ្វើបច្ចុប្បន្នភាព៖ 26/9/2021
Psiphon Inc. បាននិងកំពុងនាំមុខគេជាច្រើនឆ្នាំមកហើយក្នុងការបើកចំហអ៊ីនធឺណិតដល់អ្នកដែលរស់នៅក្រោមរបបត្រួតពិនិត្យរឹតត្បិត។ ទោះបីជាមិនប្រឈមមុខនឹងការរឹតត្បិតមាតិកាតាមអ៊ីនធឺណិតក៏ដោយ ក៏អ្នកប្រើប្រាស់មកពីបណ្តាប្រទេសលោកខាងលិចកំពុងងាកទៅរក VPN ដូចជា Psiphon ដើម្បីការពារភាពឯកជនផ្ទាល់ខ្លួនរបស់ពួកគេតាមអ៊ីនធឺណិត។ ប៉ុន្តែនៅក្នុងខែមីនា ឆ្នាំ 2017 មជ្ឈមណ្ឌលស្រាវជ្រាវ Pew Research Center បានចេញផ្សាយស្ថិតិគួរឱ្យភ្ញាក់ផ្អើលមួយថា អ្នកប្រើប្រាស់អ៊ីនធឺណិតអាមេរិកប្រមាណ 70% មិនប្រាកដថា VPN បម្រើគោលបំណងអ្វីនោះទេ។1
ប្រសិនបើចំនួនគណនី Psiphon ដែលកើនឡើងឥតឈប់ឈរ គឺជាសញ្ញាណាមួយនៃការកើនឡើងនៃចំនួនអ្នកប្រើប្រាស់ VPN ទូទាំងពិភពលោក នោះមានន័យថាលំហូរដ៏ច្រើនសន្ធឹកសន្ធាប់នៃអ្នកប្រើប្រាស់ឯករាជ្យកំពុងចូលទៅក្នុងទីផ្សារមួយដែលពួកគេគ្មានរង្វាស់សម្រាប់វាយតម្លៃផលិតផលឱ្យបានល្អិតល្អន់នោះទេ។ ក្រុមនេះឥឡូវនេះត្រូវទទួលបន្ទុកស្វែងយល់ពីហានិភ័យនៅក្នុងដែនសន្តិសុខតាមអ៊ីនធឺណិតដែលពួកគេមិនធ្លាប់ស្គាល់។ ដូច្នេះហើយ ពួកគេងាយនឹងរងឥទ្ធិពលពីព័ត៌មានមិនពិតជាខ្លាំង។ ពាក្យមួយដែលធ្វើឱ្យអ្នកប្រើប្រាស់មានការប្រុងប្រយ័ត្នខ្ពស់ គឺការរីករាលដាលនៃពាក្យ ការកត់ត្រាទិន្នន័យ (data logging) នៅទូទាំងគេហទំព័រ និងវេទិកាពិភាក្សាអំពី VPN ព្រមទាំងការបង្ហាញមិនពិតអំពីហានិភ័យបុគ្គល និងវិធីសាស្ត្រក្នុងការការពារខ្លួនប្រកបដោយប្រសិទ្ធភាព។
យោងតាម Techopedia “ការកត់ត្រាទិន្នន័យ គឺជាដំណើរការនៃការប្រមូល និងរក្សាទុកទិន្នន័យក្នុងរយៈពេលមួយ ដើម្បីវិភាគនិន្នាការជាក់លាក់ ឬកត់ត្រាព្រឹត្តិការណ៍/សកម្មភាពផ្អែកលើទិន្នន័យនៃប្រព័ន្ធ បណ្តាញ ឬបរិស្ថាន IT។ វាអាចឱ្យមានការតាមដានរាល់អន្តរកម្មទាំងអស់ដែលទិន្នន័យ ឯកសារ ឬកម្មវិធីត្រូវបានរក្សាទុក ចូលប្រើ ឬកែប្រែនៅលើឧបករណ៍ផ្ទុក ឬកម្មវិធី។”2 VPN ជាច្រើនផ្សព្វផ្សាយទីផ្សារអំពីគោលការណ៍មិនកត់ត្រាទិន្នន័យថាជាមុខងារផលិតផលដ៏ពិសេសមួយ ដូច្នេះហើយវាហាក់ដូចជាបញ្ជាក់ថា ចរាចរណ៍អ៊ីនធឺណិតរបស់ពលរដ្ឋទូទៅនឹងប្រឈមមុខនឹងហានិភ័យឥតឈប់ឈរនៃការត្រូវបានកត់ត្រាទុក និងអាចត្រូវបានទាញយកផលប្រយោជន៍សម្រាប់គោលបំណងពាណិជ្ជកម្ម និងផ្លូវច្បាប់។
រឿងនេះបានក្លាយជាបញ្ហាក្តៅគគុកបន្ទាប់ពីការលុបចោលការការពារមួយចំនួនរបស់ FCC ក្នុងខែមេសា ឆ្នាំ 2017 ដែលគួរតែតម្រូវឱ្យអ្នកផ្តល់សេវាអ៊ីនធឺណិតអាមេរិក (ISPs) ទទួលបានការអនុញ្ញាតមុនពេលចែករំលែកទិន្នន័យអ្នកប្រើប្រាស់ (ប្រសិនបើវាបានចូលជាធរមានដូចការគ្រោងទុកក្នុងខែធ្នូ ឆ្នាំ 2017)។ គំនិតដែលថារដ្ឋាភិបាលរបស់ពួកគេគាំទ្រឱ្យ ISPs កត់ត្រាប្រវត្តិអ៊ីនធឺណិតផ្ទាល់ខ្លួនរបស់យើង ហើយបន្ទាប់មកលក់ ឬបង្ហាញព័ត៌មានទាំងនោះដោយគ្មានការយល់ព្រម គឺជារឿងគួរឱ្យព្រួយបារម្ភសម្រាប់អ្នកប្រើប្រាស់អ៊ីនធឺណិតភាគច្រើន។
ក្នុងនាមជាអ្នកគាំទ្រយ៉ាងមុតមាំនៃសេរីភាពអ៊ីនធឺណិត Psiphon ខិតខំប្រឹងប្រែងជារៀងរាល់ថ្ងៃដើម្បីធានាថា អ្នកប្រើប្រាស់របស់យើងទទួលបានការចូលប្រើប្រាស់ដោយយុត្តិធម៌ និងបើកចំហទៅកាន់អ៊ីនធឺណិតដែលគ្មានការត្រួតពិនិត្យរឹតត្បិត ដោយមិនមានផលប៉ះពាល់អវិជ្ជមានឡើយ។ ភាពស្របច្បាប់ដែលកំពុងពង្រីកនៃការប្រើប្រាស់ទិន្នន័យអ្នកប្រើប្រាស់ និងប្រវត្តិនៃការរុករកដោយគ្មានការអនុញ្ញាត បង្កើតឱ្យមានការព្រួយបារម្ភដែលបង្ហាញថា ប្រាក់ចំណេញច្រើនតែមានទម្ងន់ធ្ងន់ជាងក្រមសីលធម៌។ ប៉ុន្តែ Psiphon បានសិក្សាយ៉ាងស៊ីជម្រៅដើម្បីស្វែងយល់អំពីស្ថានភាពទូទៅនៃចរាចរណ៍ និងការអនុវត្តការកត់ត្រាទិន្នន័យ។
ការវិភាគប្រៀបធៀបសង្ខេបអំពីគោលការណ៍កត់ត្រាទិន្នន័យនៅ US, EU និងកាណាដា
ជាទូទៅ បណ្តាប្រទេសលោកខាងលិចបានកំណត់ការការពារ និងបទប្បញ្ញត្តិតាមរយៈវិសាលភាពនៃសន្តិសុខទិន្នន័យដែលបានរក្សាទុក។ ច្បាប់ទាំងនេះកំណត់បទប្បញ្ញត្តិទាក់ទងនឹងស្តង់ដារសន្តិសុខដែលក្រុមហ៊ុននានាត្រូវអនុវត្តតាម ខណៈពេលដែលប្រមូល និងរក្សាទុកទិន្នន័យអ្នកប្រើប្រាស់។ ពួកគេក៏បានគូសបញ្ជាក់អំពីបញ្ហាស្របច្បាប់ទាក់ទងនឹងការបង្ហាញព័ត៌មានផងដែរ។ ទោះជាយ៉ាងណាក៏ដោយ ច្បាប់ទាំងអស់ដែលបានយោងនៅក្នុងអត្ថបទនេះ ទុកការសម្រេចចិត្តទាក់ទងនឹងប្រភេទនៃទិន្នន័យ និងស្ថានភាពដែលវាត្រូវបានប្រមូល ព្រមទាំងរយៈពេលដែលទិន្នន័យនោះត្រូវបានរក្សាទុក ទៅតាមការសម្រេចចិត្តរបស់ស្ថាប័នប្រមូលទិន្នន័យផ្ទាល់។ ខណៈពេលដែលក្នុងករណីជាច្រើន អង្គភាពទាំងនេះត្រូវតែបញ្ជាក់អំពីហេតុផលនៅពីក្រោយគោលការណ៍របស់ពួកគេទៅកាន់ស្ថាប័នគ្រប់គ្រងកណ្តាល ច្បាប់បែបនេះបង្កើតជាដាវមុខពីរ ដោយសារវាគាំទ្រដោយប្រយោលដល់ការរក្សាទុកទិន្នន័យក្នុងករណីជាច្រើន។
ឧទាហរណ៍ បច្ចុប្បន្ននេះមិនមានបទប្បញ្ញត្តិគ្របដណ្តប់រួមនៅក្នុង US ទាក់ទងនឹងការកត់ត្រាទិន្នន័យនោះទេ។ ISPs មានសេរីភាពក្នុងការប្រមូល និងរក្សាទុកទិន្នន័យអ្នកប្រើប្រាស់ ដោយផ្តល់ថាអ្នកប្រើប្រាស់ត្រូវបានធ្វើឱ្យដឹងថា ពួកគេស្ថិតនៅក្រោមការអនុវត្តបែបនេះនៅក្នុងលក្ខខណ្ឌនៃសេវាកម្ម ឬកិច្ចព្រមព្រៀងអាជ្ញាប័ណ្ណអ្នកប្រើប្រាស់។ ទោះជាយ៉ាងណាក៏ដោយ ក្រុមហ៊ុននានាត្រូវបានគ្រប់គ្រងដោយច្បាប់ Stored Communications Act ដែលហាមឃាត់ការបង្ហាញទិន្នន័យអ្នកប្រើប្រាស់ រួមទាំងការទំនាក់ទំនងតាមប្រព័ន្ធអេឡិចត្រូនិក “ទៅកាន់បុគ្គលណាម្នាក់ក្រៅពីអ្នកទទួល ឬអ្នកទទួលដែលមានបំណង។”3 ខណៈពេលដែលរដ្ឋាភិបាលអាមេរិកដាក់បន្ទុកលើក្រុមហ៊ុនទាំងអស់ក្នុងការការពារទិន្នន័យអ្នកប្រើប្រាស់ ពួកគេមិនបានកំណត់ជាក់លាក់នូវការអនុវត្តការកត់ត្រា ឬរយៈពេលសមស្របនៃការរក្សាទុកទិន្នន័យនោះទេ។
សំណួរធំជាងនេះអំពីការកត់ត្រារបស់ ISP មិនមែនជារឿងថ្មីទេ ហើយវាក៏មិនមែនជាបញ្ហាដាច់ដោយឡែកតែឯងនោះដែរ។ តាមពិតទៅ សំណួរអំពីការកត់ត្រាទិន្នន័យមានប្រភពចេញពីសំណួរផ្លូវច្បាប់ដូចគ្នា ដែលការជជែកដេញដោលអំពីអព្យាក្រឹតភាពបណ្តាញបានផ្ទុះឡើងសារជាថ្មីនៅក្នុង US នាពេលថ្មីៗនេះ។
សហភាពអឺរ៉ុបបានអនុម័តច្បាប់ទូទាំងប្លុកមួយដែលមានឈ្មោះថា បទប្បញ្ញត្តិស្តីពីការការពារទិន្នន័យទូទៅ (GDPR) នៅក្នុងខែមេសា ឆ្នាំ 2016 ដែលផ្អែកលើសារាចរណែនាំស្តីពីការការពារទិន្នន័យដើមឆ្នាំ 2012 ហើយបានគូសបញ្ជាក់អំពីគោលការណ៍ណែនាំស្តីពីសន្តិសុខទិន្នន័យ សិទ្ធិអ្នកប្រើប្រាស់ និងការចាត់ថ្នាក់ស្របច្បាប់នៃកម្មវត្ថុ។ ទោះជាយ៉ាងណាក៏ដោយ រដ្ឋជាសមាជិកនីមួយៗមានកាតព្វកិច្ចកំណត់រយៈពេលសមស្របនៃការរក្សាទុកទិន្នន័យ ហើយមិនស្ថិតនៅក្រោមការកំណត់ពេលវេលាកាតព្វកិច្ចទូទាំងប្លុកនោះទេ។
ក្រុមហ៊ុនឯករាជ្យទទួលខុសត្រូវក្នុងការកំណត់រយៈពេលសមស្របនៃការរក្សាទុកទិន្នន័យដែលបានប្រមូល ខណៈពេលដែលរយៈពេលបន្ថែមនៃការរក្សាទុកអាចត្រូវបានកំណត់សម្រាប់ “ការរក្សាទុកក្នុងផលប្រយោជន៍សាធារណៈ ការប្រើប្រាស់បែបវិទ្យាសាស្ត្រ ស្ថិតិ ឬប្រវត្តិសាស្ត្រ។”4 ទោះជាយ៉ាងណាក៏ដោយ នៅក្រោមបទប្បញ្ញត្តិនៃ GDPR ពលរដ្ឋឯកជនមាន “សិទ្ធិត្រូវបានគេបំភ្លេចចោល” ហើយអាចស្នើសុំឱ្យលុបទិន្នន័យផ្ទាល់ខ្លួនរបស់ពួកគេចេញពីម៉ាស៊ីនបម្រើ។
ជាចុងក្រោយ រចនាសម្ព័ន្ធសហព័ន្ធរបស់ប្រទេសកាណាដាបានបង្កើតការរៀបចំយុត្តាធិការច្រើនកម្រិតទាក់ទងនឹងបទប្បញ្ញត្តិនៃការកត់ត្រាទិន្នន័យរបស់ខ្លួន។ ប្រទេសនេះបានអនុម័តច្បាប់ស្តីពីការការពារព័ត៌មានផ្ទាល់ខ្លួន និងឯកសារអេឡិចត្រូនិក (PIPEDA) ដែលគូសបញ្ជាក់អំពីសេចក្តីណែនាំ និងបទប្បញ្ញត្តិទូទាំងប្រទេសទាក់ទងនឹងការប្រមូលព័ត៌មានសម្រាប់សកម្មភាពពាណិជ្ជកម្ម និងកំណត់និយមន័យស្តង់ដារជាតិសម្រាប់ព័ត៌មានដែលអាចកំណត់អត្តសញ្ញាណបុគ្គលបាន ដែលរួមមាន៖
• អាយុ ឈ្មោះ លេខសម្គាល់ ប្រាក់ចំណូល ដើមកំណើតជាតិពន្ធុ និងប្រភេទឈាម;
• មតិ ការវាយតម្លៃ ការបញ្ចេញមតិ ស្ថានភាពសង្គម ឬវិធានការវិន័យ ជាដើម។
• សំណុំរឿងបុគ្គលិក កំណត់ត្រាឥណទាន កំណត់ត្រាកម្ចី កំណត់ត្រាវេជ្ជសាស្ត្រ វត្តមាននៃវិវាទរវាងអតិថិជន និងអាជីវករ បំណង (ឧទាហរណ៍ ការទិញទំនិញ ឬសេវាកម្ម ឬការប្តូរការងារ)។5
ស្រដៀងគ្នាទៅនឹងសារាចរណែនាំរបស់ EU ដែរ បទប្បញ្ញត្តិនានាត្រូវបានរួមបញ្ចូលដើម្បីអនុញ្ញាតឱ្យមានការបង្ហាញព័ត៌មានទៅកាន់ Financial Transactions and Reports Analysis Centre of Canada (FINTRAC) ទាក់ទងនឹងបុគ្គលដែលត្រូវបានសង្ស័យពីបទល្មើសព្រហ្មទណ្ឌ ដូចជាការផ្តល់ហិរញ្ញប្បទានដល់អំពើភេរវកម្មជាដើម។ ទោះជាយ៉ាងណាក៏ដោយ PIPEDA មិនបានគូសបញ្ជាក់យ៉ាងច្បាស់លាស់អំពីដំណើរការសម្រាប់ការពារព័ត៌មាន និងកំណត់រយៈពេលរក្សាទុកព័ត៌មានស្របច្បាប់នោះទេ។ ខណៈពេលដែលកថាខណ្ឌ 4.5.3 ចែងថា “ព័ត៌មានដែលលែងត្រូវការដើម្បីបំពេញតាមគោលបំណងដែលបានកំណត់ គួរតែត្រូវបានបំផ្លាញចោល” ក្រុមហ៊ុននីមួយៗមានសេរីភាពក្នុងការអនុវត្តនីតិវិធីផ្ទាល់ខ្លួនរបស់ពួកគេ។
បន្តបន្ទាប់មកទៀត ខេត្តនានាដែលមានសមត្ថភាពបង្កើតច្បាប់ផ្ទាល់ខ្លួនដើម្បីធានាការការពារទិន្នន័យ អាចមានអាទិភាពលើសពីបទប្បញ្ញត្តិរបស់ PIPEDA។
ដូច្នេះ តើ VPN ដែលបង្កការភ័យស្លន់ស្លោទាំងនោះនិយាយត្រូវដែរឬទេ?
VPNs អាចបំភ័យអតិថិជនដែលមានសក្តានុពលបានដោយជោគជ័យ ដោយសារតែចំណុចខ្វះខាតជាមូលដ្ឋានចំនួនបីនៅក្នុងរបបកត់ត្រាទិន្នន័យបច្ចុប្បន្ន៖
1. ទិន្នន័យដែលអាចកំណត់អត្តសញ្ញាណផ្ទាល់ខ្លួនរបស់អ្នកអាចនឹងមិនមានសុវត្ថិភាពគ្រប់គ្រាន់ឡើយ
2. ISPs និងក្រុមហ៊ុនអនឡាញអាចប្រើប្រាស់ទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នកដើម្បីផលប្រយោជន៍ពាណិជ្ជកម្ម
3. មូលដ្ឋានទិន្នន័យនៃព័ត៌មានផ្ទាល់ខ្លួនដែលកាន់កាប់ដោយ ISPs និងក្រុមហ៊ុនអនឡាញ គឺស្ថិតនៅក្រោមការចាត់ចែងរបស់ស្ថាប័នអនុវត្តច្បាប់ និងស្ថាប័នរដ្ឋាភិបាល
រដ្ឋទាំងបីដែលត្រូវបានវាយតម្លៃបានអនុញ្ញាតឱ្យមានការប្រមូល និងរក្សាទុកទិន្នន័យអ្នកប្រើប្រាស់ដែលអាចកំណត់អត្តសញ្ញាណផ្ទាល់ខ្លួនបានដោយស្របច្បាប់។ ខណៈពេលដែល ISPs និងក្រុមហ៊ុនអនឡាញមានកាតព្វកិច្ចស្របច្បាប់ក្នុងការការពារព័ត៌មានបែបនេះ ប៉ុន្តែជាស្នូល វាបានបង្កើតប្រព័ន្ធផ្អែកលើការទុកចិត្តដ៏ទន់ខ្សោយមួយ ដែលខ្វះការត្រួតពិនិត្យច្បាស់លាស់នៅគ្រប់ដែនសមត្ថកិច្ចស្ទើរតែទាំងអស់។ វាងាយស្រួលក្នុងការនិយាយថា អ្នកដែលមិនប្រើប្រាស់អ៊ីនធឺណិតសម្រាប់សកម្មភាពដែលនាំឱ្យខូចខាត ឬខុសច្បាប់ មិនចាំបាច់ព្រួយបារម្ភនោះទេ ប៉ុន្តែនៅ Psiphon យើងជឿជាក់ថា អ្នកប្រើប្រាស់អ៊ីនធឺណិតទាំងអស់មានសិទ្ធិរំពឹងទុកដោយសមហេតុផលនូវភាពឯកជន ដោយមិនគិតពីអាកប្បកិរិយាតាមអ៊ីនធឺណិតនោះឡើយ។
ដូច្នេះហើយ គេអាចសន្មតបានថា ISPs មានសិទ្ធិកត់ត្រាទិន្នន័យអ្នកប្រើប្រាស់។ រឿងនេះអាចបង្កការព្រួយបារម្ភដល់អ្នកប្រើប្រាស់អ៊ីនធឺណិតម្នាក់ៗដែលខ្លាចការប្រើប្រាស់ព័ត៌មានឯកជនដោយគ្មានការអនុញ្ញាត ដូចជាកំណត់ត្រាវេជ្ជសាស្ត្រ ឬព័ត៌មានធនាគារ ឬការជ្រៀតចូលដោយទុច្ចរិតទៅក្នុងមូលដ្ឋានទិន្នន័យបែបនេះ។ លើសពីនេះ ប្រសិនបើ ISP ទទួលបានលិខិតសន្តិសុខជាតិ (National Security Letter) ឬដីកាបញ្ជាស្នើសុំកំណត់ត្រាអ្នកប្រើប្រាស់ ពួកគេនឹងត្រូវបង្ខំដោយច្បាប់ឱ្យផ្តល់ព័ត៌មានបែបនេះដល់ស្ថាប័នអនុវត្តច្បាប់។
ជាមួយនឹងច្បាប់ជាធរមានបច្ចុប្បន្ន ក្រុមហ៊ុនអនឡាញមិនមានសិទ្ធិលក់ទិន្នន័យដែលអាចកំណត់អត្តសញ្ញាណផ្ទាល់ខ្លួនសម្រាប់គោលបំណងពាណិជ្ជកម្ម ឬបង្ហាញព័ត៌មានបែបនេះឡើយ។ ទោះជាយ៉ាងណាក៏ដោយ ពួកគេមានសិទ្ធិពេញលេញក្នុងការរក្សាទុក និងប្រើប្រាស់ទិន្នន័យនេះសម្រាប់ដំណើរការផ្ទៃក្នុងផ្សេងៗ ដូចជាស្ថិតិអតិថិជន។ ជាមួយនឹងការធ្លាក់ចុះដែលអាចកើតមានឡើងក្នុងពេលឆាប់ៗនេះនៃអព្យាក្រឹតភាពបណ្តាញនៅក្នុងសហរដ្ឋអាមេរិក ឃ្លាំងទិន្នន័យដែលអាចកំណត់អត្តសញ្ញាណផ្ទាល់ខ្លួនអាចត្រូវបានទាញយកផលប្រយោជន៍ ឬបញ្ចេញដោយគ្មានការយល់ព្រម។ ប៉ុន្តែ មូលហេតុចម្បងនៃការព្រួយបារម្ភក្នុងចំណោមអ្នកប្រើប្រាស់ VPN គឺហានិភ័យដែលទិន្នន័យបែបនេះត្រូវបានលួចទាញយកដោយទុច្ចរិត ទោះបីជាអ្នកផ្តល់សេវាកម្មមានចេតនាល្អបំផុតក៏ដោយ។
អ្នកប្រើប្រាស់អ៊ីនធឺណិតតែងតែទទួលបន្ទុកក្នុងការស្វែងយល់ដោយខ្លួនឯងអំពីការអនុវត្តរបស់ក្រុមហ៊ុនដែលពួកគេទាក់ទងជាមួយ។ ក្តីបារម្ភចម្បងមួយគឺថា អ្នកប្រើប្រាស់ចុងក្រោយមួយចំនួនប្រហែលជាមិនអាចយល់ពីអត្ថន័យ ឬផលវិបាកនៃលក្ខខណ្ឌនៃការប្រើប្រាស់នោះទេ ហើយអាចផ្អែកលើការប្រើប្រាស់របស់ពួកគេលើស្តង់ដារសង្គម និងបច្ចេកទេសដែលមិនច្បាស់លាស់ និងជារឿយៗបំភ័ន្ត អំពីថាតើ VPN នោះគួរឱ្យទុកចិត្ត និងអាចពឹងផ្អែកបានឬអត់។ មិនបាច់និយាយដល់ការស្រាវជ្រាវទីផ្សារដែលត្រូវតែធ្វើឡើង ដើម្បីធានាថា VPNs ពិតជាគោរពតាមគោលការណ៍ឯកជនភាពដែលពួកគេបានបង្ហាញដល់អ្នកប្រើប្រាស់ដែលមានសក្តានុពលនោះទេ ជាពិសេសប្រសិនបើសេវាកម្ម VPN តម្រូវឱ្យបង្កើតគណនីអ្នកប្រើប្រាស់ដែលផ្អែកលើព័ត៌មានដែលអាចកំណត់អត្តសញ្ញាណផ្ទាល់ខ្លួន។
លើសពីនេះទៅទៀត នៅពេលដែលការសម្រេចចិត្តប្រកបដោយការយល់ដឹងត្រូវបានធ្វើឡើង អ្នកប្រើប្រាស់នៅក្នុងទីតាំងភូមិសាស្ត្រជាក់លាក់ និងនៅលើគេហទំព័រជាក់លាក់ អាចនឹងយល់ឃើញថា ពួកគេមានអារម្មណ៍ស្រួលក្នុងការប្រើប្រាស់ការតភ្ជាប់ដែលមិនបានអ៊ិនគ្រីប ឬការតភ្ជាប់ https ស្តង់ដារ។ ប៉ុន្តែនៅកន្លែងដែលនៅតែមានការភាន់ច្រឡំ ឬការព្រួយបារម្ភ VPN ដែលមិនកត់ត្រាទិន្នន័យដូចជា Psiphon អាចត្រូវបានប្រើដើម្បីការពារទិន្នន័យដែលអាចកំណត់អត្តសញ្ញាណផ្ទាល់ខ្លួនពីការប្រមូលតាមអ៊ីនធឺណិត។
តើ VPN អាចការពារខ្ញុំពីការកត់ត្រាទិន្នន័យបានដែរឬទេ?
អ្នកប្រើប្រាស់អ៊ីនធឺណិតជាច្រើនងាកទៅរក VPNs ដើម្បីបំប្លែងខ្លួនឱ្យអនាមិកតាមអ៊ីនធឺណិត និងជៀសវាងការអនុវត្តកត់ត្រាទិន្នន័យនៃសេវាកម្មពាណិជ្ជកម្មតាមអ៊ីនធឺណិត។ ទោះជាយ៉ាងណាក៏ដោយ ត្រូវតែបញ្ជាក់ថា គ្មាន VPN ណាអាចផ្តល់នូវភាពអនាមិកទាំងស្រុងតាមអ៊ីនធឺណិតបានឡើយ។ ប៉ុន្តែសេវាកម្មទាំងឡាយដែលប្តេជ្ញាចិត្តចំពោះអ៊ីនធឺណិតដែលអាចចូលប្រើប្រាស់បានដោយសេរី ដូចជា Psiphon បានបញ្ចូលវិធានការសន្តិសុខដ៏រឹងមាំទៅក្នុងសេវាកម្មរបស់ពួកគេ ដែលការពារភាពឯកជនរបស់អ្នកប្រើប្រាស់។ តាមរយៈការប្រើប្រាស់ប្រូកស៊ី VPN ចរាចរណ៍អ៊ីនធឺណិតមិនអាចត្រូវបានកំណត់ទៅលើអ្នកប្រើប្រាស់ជាក់លាក់ណាម្នាក់ឡើយ ប៉ុន្តែអ្នកប្រើប្រាស់នៅតែត្រូវបានភ្ជាប់ និងចូលរួមក្នុងការប្រើប្រាស់សេវាកម្មអ៊ីនធឺណិតដដែល។
ក្នុងកិច្ចខិតខំប្រឹងប្រែងដើម្បីទទួលបានទំនុកចិត្តពីអ្នកប្រើប្រាស់ និងបង្កើនភាពឯកជនរបស់បុគ្គល VPN ដែលមាននៅលើទីផ្សារពាណិជ្ជកម្មតែងតែលើកឡើងពីគោលការណ៍មិនកត់ត្រាទិន្នន័យ។ ពួកគេអះអាងថាលុបចោលរាល់កំណត់ត្រានៃការប្រើប្រាស់ទាំងអស់ ដែលធ្វើឱ្យវាមិនអាចទៅរួច។ ទោះជាយ៉ាងណាក៏ដោយ កិច្ចព្រមព្រៀងសេវាកម្ម VPN ជាច្រើនមិនផ្តល់នូវការពន្យល់លម្អិតអំពីគោលការណ៍បែបនេះទេ។ ដើម្បីបង្កើតគណនី ឬបើកសម័យការដែលបានអ៊ិនគ្រីប VPN អាចតម្រូវឱ្យមានព័ត៌មានលម្អិតមួយចំនួនរបស់អ្នកប្រើប្រាស់។ ម្តងទៀត បន្ទុកធ្លាក់ទៅលើអ្នកប្រើប្រាស់ម្នាក់ៗក្នុងការអានលក្ខខណ្ឌនៃសេវាកម្មដោយយកចិត្តទុកដាក់ និងធ្វើការសម្រេចចិត្តថាតើត្រូវទុកចិត្តលើ VPN នោះឬអត់។
រចនាសម្ព័ន្ធនៃអ៊ីនធឺណិតតម្រូវឱ្យមានការផ្លាស់ប្តូរព័ត៌មានជាក់លាក់មួយចំនួន ដើម្បីឱ្យការទំនាក់ទំនងតាមអ៊ីនធឺណិតអាចប្រព្រឹត្តទៅបាន។ គ្មានទិន្នន័យណាអាចត្រូវបានផ្ញើ ឬទទួលដោយគ្មានអាសយដ្ឋាន IP ដំណើរការនោះទេ ដែលរួមបញ្ចូលទាំងអាសយដ្ឋាន IP ស្របច្បាប់របស់អ្នកប្រើប្រាស់ VPN ផងដែរ។ ទោះជាយ៉ាងណាក៏ដោយ ដោយសារគ្មានច្បាប់ណាមួយដែលត្រូវបានវាយតម្លៃនៅក្នុងអត្ថបទនេះបង្គាប់ឱ្យ VPNs រក្សាទុកទិន្នន័យអ្នកប្រើប្រាស់សម្រាប់រយៈពេលជាក់លាក់ណាមួយនោះ តម្លៃស្នូលរបស់ Psiphon និងសេវាកម្ម VPN ផ្សេងទៀត អាចធ្វើឱ្យពួកគេលុបព័ត៌មានបែបនេះចេញពីបណ្តាញរបស់ពួកគេនៅពេលបញ្ចប់សម័យការដែលបានអ៊ិនគ្រីប។
តើអ្វីដែលធ្វើឱ្យ Psiphon ខុសប្លែកពីសេវាកម្ម VPN ប្រពៃណី? សាមញ្ញណាស់ យើងកើតចេញពី និងមានវត្តមានជាចម្បងសម្រាប់សេរីភាពអ៊ីនធឺណិត។ តាមរយៈការរចនា ប្លែតហ្វម Psiphon មិនរក្សាទុកព័ត៌មានដែលអាចកំណត់អត្តសញ្ញាណផ្ទាល់ខ្លួនណាមួយទាក់ទងនឹងសម័យការរុករករបស់អ្នកប្រើប្រាស់ចុងក្រោយឡើយ។ ដោយសារតែការប្រើប្រាស់ Psiphon មិនតម្រូវឱ្យមានគណនី កម្មវិធីនេះស្ទើរតែមិនអាចបង្កើត ឬរក្សាទុកព័ត៌មានដែលទាក់ទងនឹងអ្នកប្រើប្រាស់បុគ្គលណាម្នាក់នោះទេ។ ដូច្នេះហើយ គឺមិនមានកំណត់ត្រានៃការប្រើប្រាស់នោះទេ ដែលផ្តល់ភាពកក់ក្តៅដល់អ្នកដែលគេចចេញពីការឃ្លាំមើល ឬភ័យខ្លាចការបង្ហាញព័ត៌មានដែលអាចកំណត់អត្តសញ្ញាណផ្ទាល់ខ្លួនទៅកាន់ភាគីដែលគ្មានការអនុញ្ញាត ថាការប្រើប្រាស់បណ្តាញ Psiphon មិនអាចត្រូវបានកំណត់អត្តសញ្ញាណចំពោះអ្នកប្រើប្រាស់ ឬទីតាំងភូមិសាស្ត្រជាក់លាក់ណាមួយឡើយ។
ដើម្បីធានាថាបណ្តាញរបស់យើងនៅតែមានប្រសិទ្ធភាព និងអាចធ្វើមាត្រដ្ឋានស្របតាមកម្រិតតម្រូវការដែលផ្លាស់ប្តូរ យើងចូលរួមក្នុងការវាយតម្លៃទិន្នន័យផ្ទៃក្នុង ដែលរួមមានទំហំចរាចរណ៍ និងព័ត៌មានទីតាំងអ្នកប្រើប្រាស់ដែលត្រូវបានប្រមូលផ្តុំនៅកម្រិតប្រទេស។6 នេះគឺជាព័ត៌មានលម្អិតបំផុតដែលត្រូវបានរក្សាទុកដោយសេវាកម្មនេះ។ ប៉ុន្តែប្រសិនបើ ឧទាហរណ៍ តួអង្គខាងក្រៅដែលមានចេតនាអាក្រក់បានបំពានលើព័ត៌មានស្ថិតិនេះ នោះគ្មានព័ត៌មានដែលអាចកំណត់អត្តសញ្ញាណផ្ទាល់ខ្លួនណាមួយនឹងប្រឈមនឹងហានិភ័យនោះឡើយ។
--
ដោយ៖ Jacob Klein
1 http://www.pewinternet.org/2017/03/22/what-the-public-knows-about-cybersecurity/
2 https://www.techopedia.com/definition/596/data-logging
2 https://www.techopedia.com/definition/596/data-logging
3 S.Rep.
No. 99-541, 97th Cong. 2nd Sess. 37, reprinted in 1986 U.S.C.C.A.N. 3555, 3591.
4 Ibid. កថាខណ្ឌ 26.
5 http://laws-lois.justice.gc.ca/eng/acts/P-8.6/FullText.html6 ទោះជាយ៉ាងណាក៏ដោយ ទិន្នន័យកម្រិតទីក្រុងនឹងត្រូវបានប្រមូលផ្តុំដោយស្វ័យប្រវត្តិតែបន្ទាប់ពីការប្រើប្រាស់នៅក្នុងប្រទេសមួយលើសពីកម្រិតកំណត់ដែលតាមស្ថិតិមិនអាចកំណត់អត្តសញ្ញាណអ្នកប្រើប្រាស់បុគ្គលម្នាក់ៗតាមរយៈការវាយតម្លៃលើចំនួននៃការតភ្ជាប់សកម្មនៅក្នុងទីក្រុងនោះបានឡើយ។