แล็ปท็อปติดตามตำแหน่งอย่างไร แม้ไม่มี GPS
การติดตามตำแหน่งบนแล็ปท็อปคือกระบวนการที่ระบบปฏิบัติการ เบราว์เซอร์ และบริการบนเครือข่ายรวบรวมข้อมูลจากที่อยู่ IP เครือข่าย WiFi รอบตัว และตัวบ่งชี้อุปกรณ์ เพื่อตีความว่าผู้ใช้กำลังอยู่ที่เมือง ประเทศ หรือเครือข่ายใด โดยไม่จำเป็นต้องใช้ชิป GPS เหมือนในสมาร์ทโฟน ส่งผลให้เกิดความเสี่ยงต่อความเป็นส่วนตัวแล็ปท็อป เพราะบริการออนไลน์และองค์กรสามารถเชื่อมโยงตำแหน่งโดยประมาณกับตัวตน การใช้งาน และพฤติกรรมของผู้ใช้ได้อย่างละเอียด
ปัญหาใหญ่คือหลายคนเชื่อว่า VPN การปกปิด จะซ่อนทุกอย่าง แต่ความจริงแล้ว VPN แค่ย้ายทราฟฟิกบางส่วนผ่านปลายทางอีกจุดหนึ่งเท่านั้น ส่วนฮาร์ดแวร์และระบบอื่นบนแล็ปท็อปยังคงอยู่ที่เดิมและทำงานใกล้ชิดกับเครือข่ายรอบตัวคุณ แถมยังมีหลายวิธีที่อุปกรณ์สามารถเดาสถานที่จริงของคุณได้ ซึ่งอาจทำให้การใช้ VPN ใกล้เคียงกับไร้ประโยชน์ในบางสถานการณ์ ถ้าคุณคิดว่า “เปลี่ยน IP แล้วจบ” คุณกำลังประเมินคู่แข่งด้านการติดตามต่ำเกินไป
เบื้องหลังการระบุตำแหน่ง: จาก WiFi ถึงบริการระบบ
แม้คุณจะปิด Location Services ระบบปฏิบัติการสมัยใหม่ยังมีวิธีหาประเทศหรือพื้นที่ที่คุณอยู่ผ่านกลไกในระดับระบบ เช่น กระบวนการที่ทำงานเบื้องหลังเพื่อคอยหาข้อมูล “ประเทศ” ปัจจุบันของอุปกรณ์ และให้บริการกับส่วนอื่นของระบบเพื่อใช้บังคับข้อกำกับด้านสัญญาณและบริการ กระบวนการนี้รับข้อมูลจากตำแหน่งผู้ใช้ รหัสประเทศของเครือข่ายมือถือ (ถ้ามี) และจุดเข้าใช้งาน WiFi ที่รองรับ 802.11d รอบตัว จากนั้นเก็บและคำนวณเพื่อประเมินว่าคุณอยู่ประเทศใด
จุดสำคัญคือข้อมูลเหล่านี้ไม่พึ่งพาแค่เส้นทางเครือข่ายที่ VPN ดูแลอยู่ ทำให้บางการอ่านค่าตำแหน่งไม่ผ่าน network stack เลย และ VPN ไม่สามารถปกปิดข้อมูลเหล่านี้ได้ นั่นหมายความว่าแม้ IP คุณจะชี้ไปอีกประเทศหนึ่ง อุปกรณ์ยังสามารถใช้ WiFi รอบข้าง รหัสประเทศของเครือข่าย หรือข้อมูลจากอุปกรณ์ใกล้เคียง เพื่อประเมินตำแหน่งจริงได้ ความเป็นส่วนตัวแล็ปท็อปจึงถูกคุกคามตั้งแต่ระดับฮาร์ดแวร์ถึงบริการระบบ ไม่ใช่แค่ในเบราว์เซอร์
เมื่อแล็ปท็อปที่ทำงานอยู่ในบ้าน: ความเสี่ยงที่ทั้งคุณและบริษัทไม่อยากเจอ
แล็ปท็อปที่ออกโดยบริษัทมักทำงานบนเครือข่ายเดียวกับอุปกรณ์ส่วนตัวทั้งหมดของคุณเมื่อคุณทำงานจากบ้าน ฟังดูสะดวก แต่คุณกำลังให้คอมพิวเตอร์ที่ควบคุมโดยฝ่าย IT ของคนอื่นเข้าร่วม LAN เดียวกับโทรศัพท์ส่วนตัว NAS สมาร์ททีวี และอุปกรณ์ IoT ทั้งหมด ความจริงคือคอมพิวเตอร์เครื่องนี้ไม่อยู่ภายใต้การควบคุมของคุณในแบบเดียวกับ PC ส่วนตัว เพราะนายจ้างเป็นผู้กำหนดซอฟต์แวร์ความปลอดภัย ไคลเอนต์ VPN ไฟร์วอลล์ ใบรับรอง เครื่องมือ remote access และบริการเบื้องหลังต่างๆ
ถึงแม้แผนก IT จะไม่ได้ใช้เวลาว่างสอดส่องกล้องหรือไฟล์แชร์ในบ้านคุณ แต่แล็ปท็อปยังสามารถค้นหาอุปกรณ์ในเครือข่ายท้องถิ่นและมองเห็นโฟลเดอร์แชร์ได้ ซึ่งคุณคงไม่อยากให้เกิดขึ้น สิ่งที่แย่กว่านั้นคือความไม่พึงประสงค์เกิดขึ้นสองทาง: เครือข่ายบ้านของคุณเปิดข้อมูลให้กับฝั่งงานผ่านแล็ปท็อป ขณะเดียวกันแล็ปท็อปของบริษัทก็อาจกลายเป็นจุดเปราะบางผ่านเครือข่ายบ้านและเสี่ยงทำให้บริษัทตกอยู่ในอันตราย นี่คือความปลอดภัยเครือข่ายที่ทั้งสองฝั่งควรกังวล
VLAN และการแบ่งเครือข่าย: กำแพงไฟฟ้าที่บ้านทุกคนควรมี
หากคุณไม่อยากให้แล็ปท็อปที่ทำงานส่องข้อมูลในบ้าน การแบ่งเครือข่ายด้วย VLAN คืออาวุธที่ควรใช้ เพราะ VLAN หรือ virtual local area network ทำให้เครือข่ายบ้านทางกายภาพหนึ่งชุดทำงานราวกับเป็นหลายเครือข่ายย่อยที่แยกจากกัน แม้อุปกรณ์ทั้งหมดจะยังใช้เราเตอร์และสวิตช์เดียวกันอยู่ การแยกแล็ปท็อปบริษัทให้อยู่ใน trust zone แยกออกจากอุปกรณ์ส่วนตัวจะช่วยลดโอกาสที่มันจะเข้าถึงไฟล์แชร์ อุปกรณ์อัจฉริยะ หรือข้อมูลสำคัญในบ้าน
อย่างไรก็ตาม ไม่ใช่เราเตอร์พื้นฐานทุกตัวที่รองรับ VLAN ดังนั้นคุณต้องมีเราเตอร์หรือไฟร์วอลล์ที่สร้างหลายเครือข่ายและควบคุมทราฟฟิกระหว่างกันได้ วิธีตั้งค่าที่แนะนำคือเข้าไปในหน้าตั้งค่าเครือข่ายของเราเตอร์ สร้างเครือข่ายเสมือนใหม่ชื่อ Work ตั้ง VLAN ID ที่ยังไม่ใช้ เช่น VLAN 20 และกำหนดช่วง IP ของตัวเอง เช่น 192.168.20.0/24 พร้อมเปิด DHCP เพื่อให้แล็ปท็อปรับที่อยู่ IP อัตโนมัติ อย่างไรก็ตามการตั้งค่าผิดอาจทำให้ทั้งเครือข่ายเปิดโล่งต่อความเสี่ยงได้ จึงควรอ่านคู่มือให้ละเอียด
ขั้นตอนป้องกันตัว: จากการปิด Location Services ถึงการแบ่ง WiFi
การปกป้องความเป็นส่วนตัวแล็ปท็อปไม่ใช่เรื่องของทริกเดียวแต่เป็นชุดนิสัยที่ต้องทำควบคู่กัน เริ่มจากปิด Location Services เมื่อไม่จำเป็นเพื่อลดการส่งข้อมูลตำแหน่งให้ระบบและแอปพลิเคชัน โดยมีตัวอย่างว่าการปิด Location Services เพียงอย่างเดียวก็ทำให้ระบบปฏิบัติการบางตัวเปลี่ยนการคาดเดาประเทศแบบอัตโนมัติแสดงให้เห็นว่ามันคอยอัปเดตข้อมูลจากหลายแหล่งอยู่ตลอดเวลา ต่อมาคือใช้เบราว์เซอร์ที่เน้นความเป็นส่วนตัว ลดการรั่วไหลของข้อมูลผ่านคำขอเว็บและการติดตามระดับเบราว์เซอร์
ในด้านเครือข่ายบ้าน คุณควรจัดการชื่อ WiFi แยกสำหรับงานและส่วนตัว และใช้ VLAN เพื่อสร้างเครือข่ายสำหรับแล็ปท็อปทำงานโดยเฉพาะ จากนั้นสร้าง SSID ใหม่และผูกเข้ากับ VLAN ที่สร้างไว้ แล้วให้แล็ปท็อปที่ทำงานเชื่อมต่อกับ WiFi นั้น พร้อมสั่งให้มันลืมเครือข่ายหลักเพื่อไม่ให้เชื่อมต่อกลับเอง อย่าลืมกลับเข้าไปตั้งค่าเพื่อหาตัวเลือก Network Isolation หรือ Block Inter-VLAN Traffic แล้วเปิดใช้งานสำหรับ VLAN งานของคุณ สุดท้ายคือจำให้ขึ้นใจว่า VPN การปกปิด ไม่ได้ซ่อนทุกอย่าง เพราะยังมีหลายเส้นทางที่ข้อมูลตำแหน่งรั่วได้โดยไม่แตะ IP เลย
