ก่อนส่งไฟล์ที่มีข้อมูลอ่อนไหว ควรตรวจสอบสถานะของบทสนทนานั้น ไม่ใช่ดูเพียงชื่อแอปส่งข้อความ แอปหนึ่งอาจเข้ารหัสไฟล์แนบในแชตส่วนตัวแบบต้นทางถึงปลายทาง แต่มีขอบเขตต่างออกไปสำหรับช่องสาธารณะ พื้นที่ไฟล์ขององค์กร หรือข้อมูลสำรอง
การเปรียบเทียบนี้อ้างอิงเอกสารทางการที่ตรวจอ่านเมื่อวันที่ 24 ตุลาคม 2026 ไม่ใช่การทดสอบทุกเวอร์ชันโดยอิสระหรือการจัดอันดับความปลอดภัยโดยรวมของผลิตภัณฑ์ “ไฟล์แนบ” ในที่นี้หมายถึงไฟล์หรือสื่อที่ส่งในบทสนทนา ไม่ใช่ไฟล์ทุกไฟล์ที่จัดเก็บในทุกฟีเจอร์ของผลิตภัณฑ์
เปรียบเทียบขอบเขตการปกป้องไฟล์ใน 10 บริการ
| บริการ | ขอบเขตการปกป้องตามเอกสาร | ข้อยกเว้นหรือสิ่งที่ต้องตรวจสอบ |
|---|---|---|
| Livara | ไฟล์และสื่อในข้อความโดยตรงและกลุ่มที่มีการปกป้อง LVR1/LGS1 | ช่องสาธารณะ; สถานะของกลุ่มที่ไม่รองรับ; อุปกรณ์ของผู้รับ |
| Signal | บทสนทนาของ Signal เข้ารหัสแบบต้นทางถึงปลายทาง | ไฟล์ที่บันทึกหรือส่งออกนอกแอปมีขอบเขตแยกต่างหาก |
| ข้อความส่วนตัวและเนื้อหาที่ส่งในบทสนทนาที่ได้รับการปกป้อง | การตั้งค่าปกป้องข้อมูลสำรอง และการแบ่งปันกับผู้รับหรือธุรกิจ | |
| Messenger | สื่อในบทสนทนาที่มี E2EE | สถานะของแชตและฟีเจอร์นั้น อย่าถือว่าทุกส่วนของผลิตภัณฑ์เหมือนกัน |
| Telegram | ไฟล์ใน Secret Chat ระหว่างสองคน | Cloud Chat และกลุ่มไม่มี E2EE; Secret Chat ผูกกับอุปกรณ์ต้นทาง |
| iMessage | ข้อความและสื่อของ iMessage | SMS/MMS แตกต่างออกไป; สถานะ RCS ขึ้นกับการรองรับการเข้ารหัส |
| Element/Matrix | ไฟล์แนบในห้องที่เข้ารหัส | ตรวจสอบการตั้งค่าห้อง อุปกรณ์ และการเชื่อมต่อกับระบบอื่น |
| Wire | ไฟล์ที่ส่งในการสื่อสารของ Wire ที่มี E2EE | Wire Drive เป็นข้อยกเว้น: ไฟล์และโฟลเดอร์เข้ารหัสระหว่างส่งและขณะจัดเก็บ ไม่ได้อยู่ภายใต้คำกล่าวอ้าง E2EE เดียวกัน |
| Threema | ข้อความ กลุ่ม และไฟล์สื่อที่มี E2EE | ตรวจสอบไฟล์ที่ส่งออกและข้อมูลสำรองแยกกัน |
| Session | ข้อความส่วนตัวและกลุ่มส่วนตัวที่มี E2EE | Community ไม่ได้มีขอบเขตเดียวกับกลุ่มส่วนตัว |
ตารางนี้ไม่ได้พิสูจน์ว่าอัลกอริทึม เมทาดาทา หรือคุณภาพการนำไปใช้ของบริการเหล่านี้เท่าเทียมกัน ตรวจสอบคำกล่าวอ้างแต่ละแถวกับเวอร์ชันและประเภทบทสนทนาที่คุณใช้
พิจารณารูปภาพ คำบรรยาย และภาพตัวอย่างแยกกัน
ในการออกแบบทั่วไป ไฟล์จะถูกเข้ารหัสด้วยกุญแจเนื้อหาแยกต่างหากแล้วอัปโหลด ส่วนกุญแจและที่อยู่ดาวน์โหลดจะส่งถึงผู้รับภายในข้อความที่ได้รับการปกป้อง คำบรรยาย ชื่อไฟล์ และภาพขนาดย่อก็เป็นข้อมูลเช่นกัน จึงต้องมีขอบเขตการปกป้องที่ชัดเจน
การเห็นรูปภาพกับคำบรรยายอยู่ด้วยกันในหน้าจอไม่ได้พิสูจน์ว่าทั้งสองได้รับการปกป้องเท่ากัน หลังดาวน์โหลด การบันทึกลงแกลเลอรี หรือส่งไปยังแอปอื่นอาจสร้างสำเนานอกขอบเขตของแอปส่งข้อความ การเข้ารหัสระหว่างส่งไม่ได้กำหนดนโยบายสำหรับสำเนาทั้งหมดนั้น
สถานะที่ Livara ประกาศ
หน้าความปลอดภัยของ Livara อธิบายถึงกุญแจสุ่มแยกสำหรับไฟล์แนบแต่ละรายการ และการส่งกุญแจในเซสชันที่ได้รับการปกป้อง โดยระบุคำบรรยาย ชื่อไฟล์ และกุญแจไฟล์แนบไว้ในขอบเขตเนื้อหากลุ่มที่ได้รับการปกป้อง หน้าเดียวกันระบุชัดว่าเมทาดาทาด้านการทำงานยังคงอยู่บนเซิร์ฟเวอร์ และกลุ่มเก่าที่ไม่รองรับต้องแสดงอย่างชัดเจนว่าอยู่นอก E2EE
คำอธิบายนี้ไม่ใช่การรับประกันความปลอดภัยของทุกอุปกรณ์หรือผลตรวจสอบแอปโดยอิสระ ในแบบจำลองภัยคุกคาม อุปกรณ์ที่ติดมัลแวร์และผู้รับที่เปิดเผยเนื้อหาอยู่นอกการปกป้องของการเข้ารหัสเส้นทางการสื่อสาร
ข้อผิดพลาดที่พบบ่อยสามประการในการเปรียบเทียบไฟล์แนบ
ข้อความเสียงไม่เหมือนการโทรสด
ข้อความเสียงที่บันทึกไว้คือไฟล์หนึ่งไฟล์ การโทรสดขึ้นอยู่กับโปรโตคอลสื่อและสถาปัตยกรรมการโทร จึงไม่อาจใช้การเข้ารหัสไฟล์เสียงมาสรุปเรื่องการบันทึกฝั่งเซิร์ฟเวอร์หรือการปกป้องการโทรทั้งหมดได้
การใช้หลายอุปกรณ์ไม่ได้หมายถึงข้อความที่ไม่เข้ารหัสบนเซิร์ฟเวอร์
บริการสามารถกระจายกุญแจหรือข้อความที่ได้รับการปกป้องไปยังอุปกรณ์ที่ได้รับอนุญาต แต่ทุกอุปกรณ์ที่มีสิทธิ์ถอดรหัสคือจุดเข้าถึงเนื้อหาเพิ่มอีกจุด รายการอุปกรณ์ การยืนยันอุปกรณ์ใหม่ และการเพิกถอนสิทธิ์อุปกรณ์เก่าจึงสำคัญ
“ข้อความสีเขียว” ไม่ได้บอกสถานะเดียวกันเสมอไป
ขณะนี้ Apple อธิบาย RCS ที่มี E2EE สำหรับ iOS 26.5 และผู้ให้บริการเครือข่ายที่รองรับ โดยผู้ร่วมสนทนาทุกคนต้องรองรับ SMS และ MMS ยังคงไม่มีการปกป้องแบบเดียวกัน ให้ดูตัวบ่งชี้และประเภทบทสนทนาจริง ไม่ใช่เพียงสีของหน้าจอ
ก่อนส่งเอกสารลับ
- ยืนยันผู้ติดต่อและประเภทบทสนทนา อย่าสับสนช่องหรือ Community กับกลุ่มส่วนตัว
- ตรวจสอบสถานะ E2EE และอุปกรณ์ที่ได้รับอนุญาต
- กำหนดนโยบายการบันทึกอัตโนมัติ การดาวน์โหลด และการสำรองข้อมูล
- หากไฟล์มีเมทาดาทาที่อ่อนไหว ให้ตรวจสอบก่อนส่ง เพราะ E2EE ไม่ได้ซ่อนข้อมูลนี้จากผู้รับ
- บอกผู้รับว่าการใช้งานหรือเผยแพร่ซ้ำแบบใดได้รับอนุญาต การเข้ารหัสไม่อาจแทนข้อตกลงเรื่องการรักษาความลับได้
