การควบคุมผู้ดูแลกลุ่มที่เข้ารหัส: สมาชิก ประวัติ และการนำออก

ความเป็นส่วนตัวของกลุ่มขึ้นอยู่กับการตัดสินใจสามเรื่อง: ใครเข้าร่วมได้ ได้รับข้อความใด และอุปกรณ์ใดถือกุญแจ คู่มือนี้เปรียบเทียบการควบคุมที่มีเอกสารอธิบาย แทนที่จะประกาศว่าแอปส่งข้อความตัวใดปลอดภัยที่สุดในทุกสถานการณ์ คุณสมบัติอาจต่างกันตามเวอร์ชันแอปและการตั้งค่าห้อง

การควบคุมของผู้ดูแลกลุ่มที่เข้ารหัสคืออะไร?

การควบคุมของผู้ดูแลกลุ่มที่เข้ารหัสกำหนดว่าใครเชิญ อนุญาตให้เข้า นำออก หรือจัดระเบียบผู้เข้าร่วม เปลี่ยนการตั้งค่า และดูประวัติที่มีได้ ส่วนการเข้ารหัสกำหนดว่าผู้ที่ไม่ได้รับอนุญาตสามารถอ่านเนื้อหาข้อความจริงได้หรือไม่

ความแตกต่างนี้สำคัญมาก กฎการรับสมาชิกที่เข้มงวดไม่ได้พิสูจน์ว่าแชตใช้การเข้ารหัสจากต้นทางถึงปลายทาง การเข้ารหัสยังปกป้องการส่งข้อมูล แต่ทำให้ผู้รับที่ไม่พึงประสงค์กลายเป็นคนน่าไว้ใจไม่ได้ เมื่อผู้นั้นได้รับกุญแจอย่างถูกต้องแล้ว

การเปรียบเทียบที่มีประโยชน์ควรถามหกข้อ:

1. ใครเชิญหรือเพิ่มคนได้?
2. ผู้ดูแลต้องอนุมัติการเข้าหรือไม่?
3. ใครโพสต์หรือเปลี่ยนการตั้งค่าได้?
4. สมาชิกใหม่อาจได้รับประวัติอะไรบ้าง?
5. เกิดอะไรขึ้นเมื่อมีคนออกหรือถูกนำออก?
6. ฟีเจอร์นี้เป็นกลุ่มสนทนาหรือช่องออกอากาศ และเข้ารหัสทั้งหมดหรือไม่?

สิทธิสมาชิกในแชตกลุ่มส่วนตัว: ใครเพิ่มสมาชิกได้?

สิทธิสมาชิกในแชตกลุ่มส่วนตัวมีมากกว่าป้ายผู้ดูแล ลิงก์เชิญอาจเปิดให้ผู้ถือขอเข้า เข้าร่วมทันที หรือส่งต่อลิงก์ให้ผู้อื่น

มองลิงก์เชิญที่ใช้ซ้ำได้เป็นเส้นทางเข้าถึง ไม่ใช่ที่อยู่ส่วนตัว หากระบบรองรับ ให้กำหนดว่าต้องอนุมัติ จำกัดผู้ที่เพิ่มคนได้ และรีเซ็ตลิงก์ที่แพร่ไปเกินกลุ่มเป้าหมาย Signal อธิบายตัวเลือกให้ผู้ดูแลอนุมัติการเข้าผ่านลิงก์ไว้ในคู่มือกลุ่ม

สำหรับกลุ่มที่มีข้อมูลอ่อนไหว ตรวจเสมอว่าสมาชิกทั่วไปเพิ่มคนได้หรือไม่ เพิกถอนลิงก์ได้หรือไม่ และผู้ดูแลต้องอนุมัติการเข้าหรือไม่ ค่าเริ่มต้นมักเปลี่ยนหลังอัปเดตซอฟต์แวร์

ใครอ่านข้อความเก่าของกลุ่มได้หลังเข้าร่วม?

การเข้าถึงข้อความเก่าขึ้นอยู่กับกฎประวัติของบริการ ไม่ใช่การเข้ารหัสเพียงอย่างเดียว ประกาศอย่างเป็นทางการเรื่องแบ่งปันประวัติของ WhatsApp อธิบายการแบ่งปันข้อความล่าสุด 25–100 ข้อความขณะเพิ่มผู้เข้าร่วม นี่เป็นการกระทำที่ต้องเลือกทำอย่างชัดเจน ผู้ดูแลปิดการแบ่งปันโดยสมาชิกได้ แต่ผู้ดูแลยังแบ่งปันประวัติเองได้ กลุ่มจะได้รับการแจ้งเตือน ตรวจการควบคุมที่มีในเวอร์ชันของคุณ

ประวัติกลุ่มหมายถึงข้อความที่ส่งก่อนคนหนึ่งเข้าร่วม ขึ้นอยู่กับผลิตภัณฑ์ สมาชิกใหม่อาจไม่ได้ประวัติเลย ได้ส่วนล่าสุดที่เลือกไว้ หรือได้ทุกอย่างที่มีในห้อง คำถามสำคัญคือผู้เข้าร่วมที่ได้รับอนุญาตหรือบริการสามารถเปิดเนื้อหาเก่าให้บัญชีที่เพิ่งรับเข้าได้หรือไม่

เพื่อรักษาความปลอดภัยของประวัติข้อความกลุ่ม ให้ถือว่าสิ่งใดก็ตามที่แบ่งปันกับสมาชิกใหม่จะอยู่บนอุปกรณ์ของเขาได้ตลอดไป การควบคุมผู้ดูแลไม่สามารถกำจัดภาพหน้าจอ ไฟล์ส่งออก หรือสำเนาที่สร้างไว้แล้ว

เปรียบเทียบความเป็นส่วนตัวของช่อง: ช่องต่างจากกลุ่มอย่างไร?

ช่องเป็นพื้นที่เผยแพร่แบบหนึ่งสู่หลายคนเป็นหลัก ส่วนกลุ่มออกแบบมาเพื่อการสนทนาหลายทิศทาง

Telegram เป็นที่รู้จักว่ามีทั้งกลุ่มสนทนาและช่องออกอากาศ รองรับผู้ดูแลหลายคนและชุมชนขนาดใหญ่ แต่สิ่งเหล่านี้เป็นคุณสมบัติการจัดการ ไม่ใช่การรับประกันความลับ ช่องออกอากาศของ Telegram ไม่ได้เข้ารหัสจากต้นทางถึงปลายทาง

กลุ่มทั่วไปของ Telegram เช่นเดียวกับช่อง เป็นแชตคลาวด์ ไม่ใช่ Secret Chat ที่มี E2EE อย่าอนุมานการเข้ารหัสกลุ่มจากฟีเจอร์ Secret Chat แบบตัวต่อตัวที่แยกต่างหากของ Telegram ดูคำถามที่พบบ่อยของ Telegram

ขอบเขตความปลอดภัยที่ Livara เผยแพร่ แยกกลุ่มส่วนตัวที่รองรับและทำงานในโหมด E2EE จริง ออกจากช่องสาธารณะที่เซิร์ฟเวอร์อ่านได้ นี่เป็นคำกล่าวอ้างของผลิตภัณฑ์เกี่ยวกับขอบเขต ไม่ใช่หลักฐานว่าการควบคุมผู้ดูแลเหนือกว่าแอปอื่น

ผู้ดูแลนำสมาชิกออกแล้วลบการเข้าถึงของเขาได้หรือไม่?

การนำออกมีเป้าหมายเพื่อหยุดการเข้าถึงในอนาคต หลังการอัปเดตสมาชิกและกุญแจเข้ารหัสที่เกี่ยวข้องมีผล การเปลี่ยนรายชื่อสมาชิกในหน้าจอเพียงอย่างเดียวไม่ได้พิสูจน์ว่าทุกอุปกรณ์ใช้การเปลี่ยนแปลงแล้ว อย่างไรก็ตาม ไม่ควรอธิบายการนำออกว่าเป็นการลบเนื้อหาที่ส่งถึงแล้ว สำเนาอาจอยู่ในที่เก็บข้อมูลภายในเครื่อง ข้อมูลสำรอง การแจ้งเตือน ไฟล์ส่งออก หรือภาพหน้าจอ

การตั้งค่าข้อความหายไปอาจลดการเก็บข้อมูล แต่พิสูจน์อย่างเด็ดขาดไม่ได้ว่าผู้รับไม่เคยทำสำเนา ก่อนพึ่งการนำออกเป็นมาตรการรักษาความปลอดภัย ให้ตรวจว่าอดีตสมาชิกเปิดข้อความเดิมอีกครั้ง ใช้ลิงก์เชิญเก่าซ้ำ หรือกลับเข้าโดยไม่ต้องอนุมัติได้หรือไม่

เปรียบเทียบการควบคุมที่มีเอกสาร แล้วทดสอบกลุ่มจริงของคุณ

ผลิตภัณฑ์	จุดที่มีเอกสารให้ตรวจ	สิ่งที่ต้องยืนยันก่อนใช้งานกับข้อมูลอ่อนไหว
Signal	การออกแบบกลุ่มส่วนตัว การควบคุมผู้ดูแล และตัวเลือกอนุมัติการเข้าผ่านลิงก์	การตั้งค่าปัจจุบันสำหรับเชิญ โพสต์ และนำสมาชิกออก
WhatsApp	ตัวเลือกแบ่งปันประวัติล่าสุด พร้อมข้อจำกัดของผู้ดูแลและแจ้งกลุ่ม	เปิดแบ่งปันประวัติหรือไม่ และใครใช้ได้
Telegram	กลุ่มและช่องทั่วไปเป็นแชตคลาวด์ ไม่ใช่ Secret Chat แบบ E2EE	โมเดลความไว้วางใจนี้เหมาะกับข้อมูลหรือไม่
Element / Matrix	สมาชิกห้อง ระดับอำนาจ และการมองเห็นประวัติเป็นการตั้งค่าแยกกัน	เปิดการเข้ารหัส ความไว้วางใจอุปกรณ์ และกุญแจสำหรับประวัติพร้อมใช้งาน
SimpleX	บทบาทกลุ่มและข้อความสมาชิกกำหนดไว้ในโปรโตคอลไคลเอนต์	สิทธิตามบทบาท การจัดการคำเชิญ และการยืนยันสมาชิก
Livara	เอกสารสาธารณะแยกการเข้ารหัสกลุ่มส่วนตัวจากอำนาจของเซิร์ฟเวอร์เรื่องสมาชิกและบทบาท	กระบวนการอนุมัติจริง พฤติกรรมประวัติ และการแจ้งเตือนสมาชิก

ตารางนี้ไม่ใช่การตรวจสอบความปลอดภัยอิสระ อ่านข้อกำหนด Matrix และโปรโตคอลกลุ่ม SimpleX สำหรับรายละเอียดสถาปัตยกรรม คุณสมบัติของโปรโตคอลอาจยังขึ้นอยู่กับการรองรับของไคลเอนต์

การซ้อมห้านาทีสำหรับผู้ดูแล

ใช้กลุ่มชั่วคราวและข้อความที่ไม่มีอันตราย ไม่ใช่ข้อมูลลับ:

1. ส่งข้อความก่อนเพิ่มสมาชิกทดสอบ
2. เชิญสมาชิกนั้นผ่านทุกเส้นทางที่ตั้งใจใช้ ได้แก่ การเพิ่มโดยตรงและลิงก์ หากรองรับ
3. บันทึกว่าต้องอนุมัติหรือไม่ และข้อความที่มีอยู่ใดเริ่มมองเห็นได้
4. นำสมาชิกออก ส่งข้อความทดสอบใหม่ และยืนยันว่าแต่ละอุปกรณ์ได้รับอะไร
5. ตรวจว่าลิงก์เก่าอนุญาตให้กลับเข้าได้หรือไม่ และมองเห็นการเปลี่ยนสมาชิกหรือบทบาทหรือไม่

นี่ตรวจขั้นตอนการทำงานที่คุณสังเกต ไม่ใช่ความทนทานต่อเซิร์ฟเวอร์ประสงค์ร้ายหรือไคลเอนต์ที่ถูกดัดแปลง เก็บวันที่ เวอร์ชัน และการตั้งค่าคู่กับผลลัพธ์ เพื่อทำซ้ำหลังการเปลี่ยนแปลงสำคัญ

คำถามที่พบบ่อย

การเข้ารหัสจากต้นทางถึงปลายทางหยุดสมาชิกไม่ให้เชิญคนอื่นหรือไม่?

ไม่ การเข้ารหัสจากต้นทางถึงปลายทางควบคุมว่าใครถอดรหัสเนื้อหาข้อความได้ ส่วนสิทธิการเชิญควบคุมว่าใครเข้ากลุ่มได้ ตรวจเสมอว่าแอปกำหนดให้ผู้ดูแลอนุมัติผู้เข้าร่วมแต่ละคนหรือไม่

การเข้ารหัสหลังยุคควอนตัมใช้แทนการควบคุมการรับสมาชิกได้หรือไม่?

ไม่ การออกแบบการสร้างกุญแจร่วมที่ต้านทานควอนตัมไม่ได้ตัดสินว่าผู้ดูแลรับใคร หรือป้องกันผู้รับที่ได้รับอนุญาตคัดลอกข้อความ ประเมินคำถามเหล่านี้แยกกัน

สมาชิกใหม่ของกลุ่ม WhatsApp อ่านข้อความก่อนหน้าได้หรือไม่?

WhatsApp รองรับตัวเลือกแบ่งปันประวัติล่าสุด ผู้ดูแลจำกัดการใช้โดยสมาชิกทั่วไปได้ แต่ผู้ดูแลยังแบ่งปันประวัติได้ ตรวจการตั้งค่ากลุ่มปัจจุบันก่อนเพิ่มผู้ใช้ใหม่ เพื่อไม่ให้แบ่งปันประวัติอ่อนไหวโดยไม่ตั้งใจ

การนำคนออกลบข้อความกลุ่มจากโทรศัพท์ของเขาหรือไม่?

อย่าคิดว่าเป็นเช่นนั้น การนำออกอาจหยุดการเข้าถึงในอนาคตหลังการอัปเดตสมาชิกและกุญแจมีผล ข้อความที่ส่งถึงแล้วอาจอยู่บนอุปกรณ์อดีตสมาชิก ในภาพหน้าจอ หรือในข้อมูลสำรอง

ช่อง Telegram เข้ารหัสจากต้นทางถึงปลายทางหรือไม่?

ไม่ การเข้ารหัสในฟีเจอร์หนึ่ง เช่น Secret Chat ของ Telegram ไม่ได้ใช้กับอีกฟีเจอร์ ช่อง Telegram เป็นพื้นที่ออกอากาศ ไม่ใช่สภาพแวดล้อมที่เข้ารหัสจากต้นทางถึงปลายทาง หากต้องการกลุ่ม E2EE ให้ตรวจโหมดกลุ่มนั้นโดยเฉพาะ กลุ่มคลาวด์ส่วนตัวของ Telegram ไม่กลายเป็น E2EE เพียงเพราะจำกัดการรับสมาชิก