เราเตอร์ในบ้านอาจเป็นรูรั่วความปลอดภัยที่คุณมองไม่เห็น

เราเตอร์ไม่ใช่แค่กล่องไวไฟ แต่คือประตูหน้าดิจิทัลของบ้าน

ความปลอดภัยเราเตอร์ คือระดับการปกป้องเครือข่ายและข้อมูลส่วนตัวที่ไหลผ่านอุปกรณ์เราเตอร์ตั้งแต่การเข้ารหัส การยืนยันตัวตน การอัปเดตเฟิร์มแวร์ ไปจนถึงนโยบายเก็บและแชร์ข้อมูลของผู้ผลิต หากเราเตอร์ขาดการป้องกันที่ดีหรือถูกออกแบบพร้อมช่องโหว่ ผู้ไม่หวังดีสามารถใช้มันเป็นทางลัดเข้าสู่เครือข่ายบ้านและอุปกรณ์สมาร์ตโฮมทั้งหมดได้ โดยที่เจ้าของบ้านไม่รู้ตัว ล่าสุดเรื่องนี้ไม่ใช่ทฤษฎีไกลตัว เพราะอัยการสูงสุดของรัฐหลายแห่งในสหรัฐได้ยื่นฟ้องผู้ผลิตเราเตอร์รายใหญ่ TP-Link กล่าวหาว่าโฆษณาความปลอดภัยเกินจริงและไม่เปิดเผยความเชื่อมโยงกับจีนอย่างโปร่งใส ข้อกล่าวหาไม่ได้พูดถึงแค่ภาพลักษณ์ แต่แตะถึงหัวใจของความเสี่ยงเครือข่ายบ้านและโซ่อุปทานเราเตอร์ทั้งระบบ

เมื่อผู้กำกับดูแลบอกว่า ‘เราเตอร์ปลอดภัย 100%’ เป็นคำโฆษณาเกินจริง

ประเด็นใหญ่ของคดีคือข้อกล่าวหาว่า TP-Link โฆษณาว่าโซลูชัน HomeShield ของตนสามารถปกป้องได้ทุกสถานการณ์และให้การคุ้มครองเครือข่าย 100 เปอร์เซ็นต์ ทั้งที่อุปกรณ์ยังมีช่องโหว่สำคัญอยู่ การอ้างความปลอดภัยเต็มร้อยในโลกไซเบอร์คือสัญญาณเตือนทันที เพราะไม่มีระบบไหนปลอดภัยสมบูรณ์แบบ คำร้องระบุว่ามีการใช้ประโยชน์จากอุปกรณ์ TP-Link โดยแฮ็กเกอร์ที่ได้รับการสนับสนุนจากรัฐในจีนและรัสเซีย และเราเตอร์ของแบรนด์นี้ถูกใช้ในปฏิบัติการ Volt Typhoon และ Flax Typhoon นั่นหมายความว่าความเสี่ยงไม่ได้อยู่แค่ในระดับผู้ใช้ แต่ขยับไปสู่มิติความมั่นคง การที่หลายรัฐออกมาฟ้องพร้อมกันสะท้อนว่าผู้กำกับดูแลมองความปลอดภัยเราเตอร์เป็นโครงสร้างพื้นฐาน ไม่ใช่สินค้าไอทีทั่วไป

โซ่อุปทานเราเตอร์กับเงาแห่งจีนในโรงงานเวียดนาม

อีกข้อกล่าวหาที่น่าคิดคือเรื่องโซ่อุปทานเราเตอร์ รัฐต่างๆ ระบุว่า TP-Link ทำให้ผู้บริโภคเข้าใจว่าผลิตภัณฑ์สำหรับสหรัฐถูกผลิตในเวียดนามและแยกตัวจากจีนแล้ว แต่คำร้องอ้างว่าในโรงงานเวียดนามมีมูลค่าชิ้นส่วนเพียง 0.5 เปอร์เซ็นต์ที่ซื้อจากเวียดนาม ส่วนที่เหลือทั้งหมดนำเข้าจากหรือผ่านจีน พร้อมทั้งชี้ว่ามีบริษัทที่ถูกสหรัฐจัดให้เป็นบริษัทกองทัพจีนเข้ามาสร้างโรงงานให้ด้วย เมื่อผูกเข้ากับข้อเท็จจริงว่าบริษัทยังพึ่งพาบริษัทจีนด้านวิจัยและการผลิตอย่างต่อเนื่องแม้เคยอ้างว่าย้ายฐานไปเวียดนามแล้ว ภาพที่ออกมาคือโซ่อุปทานที่ยังผูกแน่นกับจีน การที่กฎหมายข่าวกรองของจีนกำหนดให้บริษัทต้องให้ความร่วมมือกับหน่วยข่าวกรอง ยิ่งทำให้คำถามเรื่องข้อมูลส่วนตัวเราเตอร์ยิ่งร้อนแรง

เมื่อเราเตอร์กลายเป็นสายลับกลางห้องรับแขก

สิ่งที่ทำให้คดีนี้ไม่ใช่แค่ดราม่าทางการเมืองคือข้อเท็จจริงว่าผู้ใช้จำนวนมหาศาลเกี่ยวข้องอยู่ด้วย TP-Link ถูกประเมินว่าครองส่วนแบ่งตลาดเราเตอร์สำหรับไวไฟและเครือข่ายบ้านในสหรัฐมากกว่า 60 เปอร์เซ็นต์ หมายถึงเราเตอร์ในห้องรับแขกของหลายล้านครัวเรือนอาจได้รับผลจากประเด็นนี้ อัยการสูงสุดบางรัฐถึงกับกล่าวว่าผู้คนได้ “เชื้อเชิญคู่แข่งต่างชาติให้เข้ามาในห้องนั่งเล่น” โดยไม่รู้ตัว เมื่อเราเตอร์ถูกเจาะ ไม่ได้มีแค่ทราฟฟิกอินเทอร์เน็ตที่เสี่ยง แต่ทุกอุปกรณ์สมาร์ตโฮมที่เชื่อมต่อผ่านมันก็อาจรั่วข้อมูล ตั้งแต่กล้องวงจรปิด สมาร์ตทีวี ไปจนถึงลำโพงอัจฉริยะ ความเสี่ยงเครือข่ายบ้านจึงไม่ใช่เรื่องเทคนิคเฉพาะทาง แต่คือการเปิดบ้านทั้งหลังให้คนแปลกหน้าเข้ามาเดินเล่น

ข้อมูลส่วนตัวเราเตอร์กับคำถามที่ผู้ใช้ต้องกล้าถาม

นอกเหนือจากช่องโหว่ฝั่งเทคนิคแล้ว คำร้องยังระบุว่านโยบายความเป็นส่วนตัวของ TP-Link เปิดช่องให้บริษัทเก็บและแบ่งปันข้อมูลลูกค้ากับบริษัทในเครือ โดยไม่ได้อธิบายให้ชัดว่าความเชื่อมโยงกับจีนและกฎหมายข่าวกรองของจีนอาจทำให้ข้อมูลเหล่านี้ไหลไปสู่หน่วยข่าวกรองได้อย่างไร นี่คือแก่นของข้อกังวลเรื่องข้อมูลส่วนตัวเราเตอร์ เพราะมันไม่ได้อยู่แค่ในไฟล์ล็อกสถิติ แต่สะท้อนรูปแบบการใช้ชีวิตของทั้งบ้าน อัยการสูงสุดรัฐไอโอวาระบุว่า “ข้อมูลอ่อนไหวของชาวไอโอวาและความมั่นคงของชาติอยู่ในความเสี่ยง” จากความเชื่อมโยงเหล่านี้ แม้บริษัทจะออกมาปฏิเสธว่าคดีทั้งหมดตั้งอยู่บนฐานที่ผิดและทำให้บริษัทในสหรัฐเสียเปรียบ แต่สำหรับผู้ใช้ สิ่งสำคัญไม่ใช่การเลือกข้างในคดีความ หากคือการกล้าตั้งคำถามกับผู้ผลิตทุกเจ้าว่าเก็บอะไร แชร์กับใคร และอยู่ภายใต้กฎหมายของประเทศใด