สำรองข้อมูลเอกสารเดินทางแบบเข้ารหัสบนคลาวด์ ใครคือผู้ถือกุญแจ

คุณสแกนพาสปอร์ตสี่เล่ม วีซ่าสองใบ และสูติบัตรของลูกๆ เข้าแอปที่เก็บทุกอย่างไว้บนโทรศัพท์แล้ว ดีมาก จากนั้นความกังวลที่ชัดเจนก็ตามมา จะเกิดอะไรขึ้นถ้าโทรศัพท์ตกลงไปในทะเล หรือถูกฉกไปจากโต๊ะร้านกาแฟที่ลิสบอน

คำตอบคือข้อมูลสำรอง ส่วนที่ชวนอึดอัดคือเกือบทุกแอปใช้คำว่า "สำรองข้อมูลแบบเข้ารหัส" แต่แทบไม่มีแอปไหนหมายความแบบเดียวกันเลย บทความนี้อธิบายว่าคำเหล่านี้หมายความว่าอย่างไรกันแน่ และคุณต้องแลกกับอะไรเมื่อบริษัทอ่านข้อมูลของคุณไม่ได้จริงๆ บทความจบด้วยขั้นตอนสั้นๆ สำหรับสัปดาห์ก่อนออกเดินทาง เพื่อให้โทรศัพท์หายเป็นแค่เรื่องยุ่งยาก ไม่ใช่หายนะ

ความหมายที่แท้จริงของ "การสำรองข้อมูลแบบเข้ารหัส"

การเข้ารหัสจะสับเปลี่ยนไฟล์จนกระทั่งมีเพียงกุญแจที่ตรงกันเท่านั้นที่เปลี่ยนมันกลับมาเป็นสิ่งที่อ่านออกได้ แค่นี้ถือเป็นมาตรฐานทั่วไป ส่วนที่ตัดสินว่าคุณได้รับการปกป้องจริงหรือไม่คือ การสับเปลี่ยนเกิดขึ้นที่ไหน และสุดท้ายใครเป็นผู้ถือกุญแจ

มีสองรูปแบบที่ถูกขายในชื่อ "สำรองข้อมูลแบบเข้ารหัส" เหมือนกัน แต่ทำงานต่างกันมาก

รูปแบบแรกส่งไฟล์ไปยังเซิร์ฟเวอร์ของบริษัทผ่านการเชื่อมต่อที่เข้ารหัส แล้วเก็บไว้แบบเข้ารหัสขณะพัก ทั้งสองข้อความนี้เป็นจริง และฟังดูน่าอุ่นใจทั้งคู่ แต่บริษัทยังคงถือกุญแจอยู่ จึงถอดรหัสเอกสารของคุณได้ทุกเมื่อที่ต้องการ ไม่ว่าจะเพื่อรันฟีเจอร์ ตอบคำขอทางกฎหมาย หรือเพราะคนในบริษัททำผิดพลาด ภาพสแกนพาสปอร์ตของคุณจึงอ่านได้ที่ปลายทาง

รูปแบบที่สองจะสับเปลี่ยนไฟล์บนโทรศัพท์ของคุณก่อนที่จะถูกส่งไปที่ไหน โดยใช้กุญแจที่ได้มาจากสิ่งที่มีแต่คุณเท่านั้นที่รู้ สิ่งที่ไปถึงที่จัดเก็บคือกลุ่มข้อมูลไร้ความหมาย และไม่มีใครที่ปลายทางอ่านมันออก เพราะไม่มีใครที่ปลายทางถือกุญแจนั้น รูปแบบนี้มักถูกเรียกว่าการเข้ารหัสแบบ end-to-end หรือ zero-knowledge

ดังนั้นคำถามที่คุ้มค่าที่จะถามแอปไหนก็ตามมีสั้นๆ ว่า ใครคือผู้ถือกุญแจ ทุกสิ่งที่เหลือในคำโฆษณาล้วนขึ้นอยู่กับคำตอบนี้

รหัสกู้คืน และเหตุผลที่ไม่มีใครรีเซ็ตให้คุณได้

นี่คือส่วนที่บทความส่วนใหญ่มักข้ามไป และควรพูดตรงๆ ว่า Travel Document Vault ไม่มีบัญชีผู้ใช้ คุณไม่เคยให้อีเมลกับเรา เราไม่เคยตั้งรหัสผ่านให้คุณ และไม่มีบันทึกเกี่ยวกับคุณอยู่บนเซิร์ฟเวอร์ใดๆ ที่เราดูแล เมื่อคุณเปิดใช้งานการสำรองข้อมูลบนคลาวด์ แอปจะสร้างรหัสกู้คืนความยาว 24 ตัวอักษร และใช้รหัสนั้นสร้างกุญแจเข้ารหัส วอลต์ที่เข้ารหัสแล้วจะถูกส่งไปยังiCloud ของคุณเองบน iPhone และ iPad หรือ Google Drive ของคุณเองบน Android แทนที่จะส่งมาหาเรา

ผลที่ตามมาจึงหลีกเลี่ยงไม่ได้ ถ้าคุณทำรหัสกู้คืนนั้นหาย ข้อมูลสำรองจะไม่มีวันเปิดได้อีกเลย ไม่ว่าจะเป็นคุณเอง Apple, Google หรือเรา ไม่มีลิงก์รีเซ็ต เพราะไม่มีบัญชีให้ผูกไว้ตั้งแต่แรก ไม่มีตั๋วขอความช่วยเหลือใดที่จะกู้คืนให้ได้ เพราะเราไม่เคยถือรหัสนั้นไว้ และไม่มีทางเดาได้เลย

เขียนออกมาแบบนี้อาจฟังดูโหดร้าย แต่ควรพูดตรงๆ ดีกว่าไปซ่อนไว้ในหน้าตั้งค่า มันเป็นข้อแลกเปลี่ยนแบบเดียวกับกุญแจบ้าน กุญแจล็อกจะมีค่าก็เพราะไม่มีช่างทำกุญแจที่ไหนในโลกเก็บสำรองไว้ให้ และนั่นคือเหตุผลว่าทำไมการทำกุญแจหายจึงเป็นปัญหาของคุณเอง บริษัทที่กู้คืนเอกสารของคุณได้แม้คุณจะลืมทุกอย่าง คือบริษัทที่อ่านเอกสารของคุณได้มาตลอดนั่นเอง

ดังนั้นให้ถือว่ารหัสนี้คือสิ่งเดียวที่ต้องทำให้ถูกต้อง

• บันทึกไว้ก่อนที่คุณจะพึ่งพาข้อมูลสำรอง ไม่ใช่หลังจากนั้น
• เก็บไว้ในที่ที่การทำโทรศัพท์หายจะไม่ส่งผลกระทบถึง ใช้แอปจัดการรหัสผ่านบนอุปกรณ์อีกเครื่องก็ได้ หรือจดลงกระดาษเก็บไว้ในลิ้นชักที่เก็บสูติบัตรก็ได้เช่นกัน
• ลองอ่านกลับดูสักครั้งจากที่ที่คุณเก็บไว้ ลายมือที่ตอนเขียนดูเข้าใจง่าย มักจะกลายเป็นอ่านไม่ออกตอนเกิดเหตุฉุกเฉิน
• สำเนาสองชุดในสองที่ ดีกว่าสำเนาสมบูรณ์แบบชุดเดียว

การสำรองข้อมูลบนคลาวด์ปลอดภัยสำหรับภาพสแกนพาสปอร์ตหรือไม่

ขึ้นอยู่กับสิ่งที่ถูกส่งขึ้นคลาวด์โดยสิ้นเชิง และนั่นคือคำถามเกี่ยวกับตัวแอป ไม่ใช่เกี่ยวกับคลาวด์

ภาพถ่ายพาสปอร์ตในคลังภาพทั่วไปหรือโฟลเดอร์ที่ซิงก์ไว้จะไปถึงปลายทางในรูปแบบที่อ่านได้ มันอยู่ในบัญชีที่ป้องกันด้วยรหัสผ่านที่คุณอาจใช้ซ้ำจากที่อื่น มันถูกจัดทำดัชนีและสร้างภาพย่อ และใครก็ตามที่เข้าบัญชีนั้นได้จะเห็นสำเนาหน้าข้อมูลตัวตนของคุณอย่างชัดเจน เราเคยอธิบายว่าความเสี่ยงนั้นหน้าตาเป็นอย่างไรจริงๆ ไว้ในการเก็บพาสปอร์ตไว้ใน Google Photos นี่คือความเสี่ยงที่แท้จริง และเป็นรูปแบบที่ครอบครัวส่วนใหญ่ใช้อยู่โดยไม่เคยเลือกมันเลยด้วยซ้ำ

วอลต์ที่เข้ารหัสบนอุปกรณ์ก่อนอัปโหลดจะไปถึงปลายทางในรูปแบบข้อมูลที่เข้ารหัสไว้ ใครก็ตามที่เจาะเข้าบัญชีคลาวด์ได้จะเจอไฟล์ที่เปิดไม่ได้ การปกป้องนี้ติดไปกับตัวไฟล์เอง ไม่ได้ขึ้นอยู่กับบัญชีที่ไฟล์นั้นไปตกอยู่

นั่นคือเหตุผลที่คำตอบตรงๆ ของคำถาม "คลาวด์ปลอดภัยหรือไม่" คือ คลาวด์เป็นเพียงที่อยู่ปลายทาง ไม่ใช่รูปแบบความปลอดภัย สิ่งที่สำคัญคือสถานะของไฟล์ตอนที่มันไปถึงที่นั่น เราเปรียบเทียบสถานที่หลักๆ ที่คนใช้เก็บภาพสแกนพาสปอร์ตไว้ในบทความเปรียบเทียบวิธีเก็บพาสปอร์ตดิจิทัลที่ปลอดภัยที่สุด ซึ่งอธิบายข้อดีข้อเสียของแต่ละแบบ

อะไรอยู่ในข้อมูลสำรอง และอะไรยังอยู่บนเครื่อง

ข้อมูลสำรองบรรจุสำเนาวอลต์ที่เข้ารหัสไว้ ได้แก่ ทุกโปรไฟล์ ทุกภาพสแกน วันหมดอายุ การแจ้งเตือน บันทึกย่อ และไฟล์แนบ กู้คืนแล้วแอปจะกลับมาเหมือนตอนที่คุณทิ้งไว้ทุกอย่าง

มีสามสิ่งที่ตั้งใจให้อยู่บนโทรศัพท์เท่านั้น และรหัสกู้คืนมาเป็นอันดับแรก มันไม่เคยออกจากอุปกรณ์เลย ซึ่งเป็นประเด็นสำคัญทั้งหมด การล็อกแอปของคุณก็อยู่ในเครื่องเช่นกัน ดังนั้น Face ID, Touch ID หรือ PIN จึงกันคนอื่นออกจากโทรศัพท์ ในขณะที่การเข้ารหัสกันคนอื่นออกจากไฟล์ และสแนปช็อตในเครื่องแบบอัตโนมัติที่แอปสร้างขึ้นระหว่างที่คุณใช้งานก็อยู่บนอุปกรณ์เท่านั้นเช่นกัน

ข้อสุดท้ายนี้มักทำให้คนพลาดกันบ่อย พูดตรงๆ เลยก็คือ การสำรองข้อมูลระดับระบบของโทรศัพท์ติดตั้งแอปกลับคืนมาได้ แต่กู้คืนเอกสารของคุณไม่ได้ กุญแจเข้ารหัสไม่เคยออกจากโทรศัพท์เครื่องเดิม โทรศัพท์เครื่องใหม่จึงไม่มีอะไรให้ถอดรหัสเลย หากต้องการให้วอลต์ของคุณอยู่รอดแม้โทรศัพท์จะหายไป คุณต้องเปิดใช้งานการสำรองข้อมูลบนคลาวด์ หรือมีไฟล์ที่ส่งออกไว้เก็บไว้ที่ไหนสักแห่ง

การกู้คืนบนโทรศัพท์เครื่องใหม่

ขั้นตอนกู้คืนใช้เวลาไม่นาน ซึ่งเป็นเหตุผลที่ควรเตรียมการไว้ล่วงหน้า

ติดตั้งแอปบนโทรศัพท์เครื่องใหม่ และลงชื่อเข้าใช้บัญชี iCloud หรือ Google เดียวกับที่ใช้อยู่เดิม เปิดการตั้งค่า แล้วไปที่สำรองข้อมูลบนคลาวด์ กู้คืนจากข้อมูลสำรอง และป้อนรหัสกู้คืนของคุณ วอลต์จะกลับมาพร้อมโปรไฟล์ วันหมดอายุ และการแจ้งเตือนครบถ้วนเหมือนเดิม

แอปยังตรวจสอบก่อนที่จะเขียนข้อมูลด้วย หากการสำรองข้อมูลบนคลาวด์ตรวจพบข้อมูลสำรองเดิมในบัญชีนั้น มันจะถามให้คุณเลือกระหว่างกู้คืนหรือเริ่มต้นใหม่ โทรศัพท์เครื่องใหม่จะไม่เขียนทับข้อมูลที่มีอยู่แล้วโดยไม่บอกกล่าวเด็ดขาด

การย้ายข้ามระหว่าง iPhone และ Android

การสำรองข้อมูลบนคลาวด์อยู่ภายในแพลตฟอร์มเดียว เพราะใช้ iCloud ของคุณเองบนอุปกรณ์ Apple และใช้ Google Drive ของคุณเองบน Android การย้ายจากแพลตฟอร์มหนึ่งไปอีกแพลตฟอร์มหนึ่งต้องใช้อีกวิธีหนึ่ง

ใช้การส่งออกวอลต์ ไปที่การตั้งค่า ส่งออกวอลต์ จะได้ไฟล์เดียวที่มีรหัสผ่านป้องกันไว้ซึ่งบรรจุทุกอย่าง และคุณเลือกได้ว่าจะส่งไปที่ไหน เช่น แอปไฟล์ ไดรฟ์ หรืออีเมลถึงตัวเอง บนโทรศัพท์เครื่องใหม่ ไปที่การตั้งค่า นำเข้าวอลต์ เพื่ออ่านไฟล์กลับเข้ามา วิธีนี้ใช้ได้ทั้งสองทิศทาง และคงชื่อ วันที่ การแจ้งเตือน สี บันทึกย่อ และไฟล์แนบไว้เหมือนเดิม

ไฟล์ที่ส่งออกนี้ยังเป็นคำตอบสำหรับใครก็ตามที่ต้องการสำเนาที่ไม่ต้องพึ่งบัญชีคลาวด์เลย เป็นสิ่งที่ควรเก็บไว้บนไดรฟ์ที่บ้านไม่ว่าคุณจะใช้โทรศัพท์เครื่องไหนก็ตาม

ขั้นตอนสำรองข้อมูลที่รอดแม้โทรศัพท์จะหาย

ยี่สิบนาที ทำครั้งเดียว ก่อนทริปถัดไป

• เปิดใช้งานการสำรองข้อมูลแบบเข้ารหัส และปล่อยให้การอัปโหลดครั้งแรกเสร็จสมบูรณ์ขณะที่คุณอยู่บนไวไฟที่บ้าน
• จดรหัสกู้คืนไว้ในที่ที่ไม่ใช่โทรศัพท์ แล้วลองอ่านกลับดูจากสำเนานั้นเพื่อตรวจสอบว่าอ่านออก
• ทำสำเนารหัสอีกชุดหนึ่งเก็บไว้คนละที่กับชุดแรก
• ส่งออกวอลต์สักครั้งและเก็บไฟล์ไว้ในที่ที่คุณควบคุมได้เอง เป็นอีกทางหนึ่งที่ไม่ต้องพึ่งบัญชีคลาวด์ใดๆ
• ตรวจดูว่าแอปแสดงข้อมูลสำรองล่าสุดก่อนขึ้นเครื่อง เหมือนกับที่คุณตรวจดูว่าพาสปอร์ตอยู่ในกระเป๋าแล้ว

ไม่มีอะไรในนี้ดูยิ่งใหญ่เลย และนั่นแหละคือจุดสำคัญ ครอบครัวที่รับมือกับโทรศัพท์ถูกขโมยระหว่างเที่ยวต่างประเทศได้ดี แทบจะไม่ใช่ครอบครัวที่ตอบสนองได้อย่างยอดเยี่ยมเสมอไป แต่เป็นครอบครัวที่ใช้เวลายี่สิบนาทีธรรมดาๆ นั่งอยู่ที่โต๊ะในครัวเมื่อสองสัปดาห์ก่อนต่างหาก

ข้อสังเกตสุดท้ายเกี่ยวกับความคาดหวัง การสำรองข้อมูลเป็นเพียงชั้นความปลอดภัยชั้นหนึ่ง และไม่ได้รับประกันอะไรทั้งสิ้น บัญชีคลาวด์อาจถูกล็อก รหัสอาจถูกลืม บริการจัดเก็บข้อมูลก็มีวันที่ใช้งานไม่ได้เหมือนกัน สำหรับเอกสารที่สำคัญจริงๆ ควรเก็บสำเนาที่เป็นอิสระเพิ่มเติมด้วย ไม่ว่าจะเป็นสำเนาพิมพ์ในลิ้นชักที่บ้าน หรือไฟล์ส่งออกอีกชุดบนไดรฟ์

ก่อนจะเชื่อตามบทความนี้: นี่คือบล็อก ไม่ใช่แหล่งข้อมูลทางการ กฎและรายละเอียดเปลี่ยนแปลงได้ และสถานการณ์ของคุณอาจต่างออกไป เราตรวจสอบสิ่งที่เผยแพร่ แต่ก็ยังอาจผิดพลาดหรือล้าสมัยได้ หากเรื่องใดในนี้สำคัญต่อแผนของคุณ โปรดยืนยันกับหน่วยงานที่รับผิดชอบก่อนลงมือ