เวลาเราพูดถึงภัยคุกคามด้าน Privacy หลายคนมักนึกถึงแฮกเกอร์ มัลแวร์ เว็บไซต์ที่ติดตามพฤติกรรม หรือบริษัทเทคโนโลยีที่เก็บข้อมูลส่วนตัวของเรา

แต่ภัยคุกคามต่อความเป็นส่วนตัวบางครั้งไม่ต้องใช้เทคโนโลยีขั้นสูงเลย

เพียงแค่ มีใครบางคนมองหน้าจอของเรา

สิ่งนี้เรียกว่า Shoulder Surfing

Shoulder Surfing คืออะไร?

Shoulder Surfing คือการที่บุคคลอื่นพยายามสังเกตหรือมองข้อมูลส่วนตัวของเราโดยตรง ไม่ว่าจะเป็นการมองข้ามไหล่ มองหน้าจอจากด้านข้าง หรือแอบสังเกตสิ่งที่เรากำลังพิมพ์

ข้อมูลที่อาจถูกเห็น เช่น

• รหัสผ่าน
• PIN
• OTP
• ข้อความส่วนตัว
• อีเมล
• ข้อมูลธนาคาร
• ยอดเงินในบัญชี
• เอกสารสำคัญ
• ข้อมูลลูกค้าหรือข้อมูลภายในองค์กร
• ภาพถ่ายส่วนตัว
• ตารางนัดหมายและสถานที่ที่เราจะไป

จุดสำคัญคือ คนที่เห็นข้อมูลเหล่านี้ ไม่จำเป็นต้องแฮกระบบเลย

บางครั้งแค่ "มองเห็น" ก็เพียงพอแล้ว

Privacy ไม่ได้รั่วไหลผ่าน Internet เท่านั้น

เรามักป้องกันข้อมูลของตัวเองในโลกออนไลน์ เช่น

• ใช้ HTTPS
• ตั้งรหัสผ่านที่แข็งแรง
• เปิดใช้ Two-Factor Authentication
• ระวัง Phishing
• ติดตั้งโปรแกรมป้องกันไวรัส

แต่เมื่อเราเปิดโทรศัพท์หรือโน้ตบุ๊กในที่สาธารณะ ข้อมูลของเราอาจกำลังถูกเปิดเผยผ่านช่องทางที่ง่ายกว่านั้นมาก

สายตาของคนที่อยู่รอบตัวเรา

ตัวอย่างเช่น คุณกำลังเปิดแอปธนาคารบนรถไฟฟ้า คนที่นั่งข้าง ๆ อาจเห็นยอดเงินหรือรายการธุรกรรมของคุณ

หรือคุณกำลังพิมพ์รหัส PIN ที่ตู้ ATM คนด้านหลังอาจกำลังสังเกตนิ้วของคุณอยู่

แม้แต่การตอบข้อความส่วนตัวในร้านกาแฟ ก็อาจทำให้คนที่นั่งโต๊ะข้าง ๆ รู้เรื่องที่เราไม่ได้ตั้งใจจะบอกใคร

Shoulder Surfing ไม่จำเป็นต้อง "ยืนอยู่ข้างหลัง"

ชื่อ Shoulder Surfing อาจทำให้เรานึกถึงคนที่ยืนมองข้ามไหล่โดยตรง แต่ในความเป็นจริง การเห็นข้อมูลสามารถเกิดขึ้นได้หลายรูปแบบ

1. มองหน้าจอโดยตรง

เป็นรูปแบบที่เข้าใจง่ายที่สุด เช่น คนที่นั่งข้าง ๆ บนเครื่องบิน รถไฟ หรือร้านกาแฟ มองเห็นหน้าจอของเรา

2. มองจากด้านข้าง

หน้าจอจำนวนมากสามารถมองเห็นข้อมูลได้จากมุมกว้าง โดยเฉพาะหน้าจอมือถือและโน้ตบุ๊ก

เราอาจคิดว่าคนอื่นไม่ได้มอง แต่ความจริงข้อมูลบนหน้าจออาจอยู่ในสายตาของคนข้าง ๆ ตลอดเวลา

3. สังเกตการพิมพ์

แม้มองไม่เห็นตัวอักษรบนหน้าจอ คนร้ายอาจสังเกตการเคลื่อนไหวของนิ้วเพื่อเดารหัส PIN หรือ Password ได้

4. ถ่ายภาพหน้าจอของเรา

ในบางสถานการณ์ คนอื่นไม่จำเป็นต้องจดจำข้อมูลทั้งหมด เพียงยกโทรศัพท์ขึ้นมาถ่ายภาพหน้าจอจากระยะไกล

ข้อมูลที่ปรากฏเพียงไม่กี่วินาที อาจถูกเก็บไว้ได้นานกว่าที่เราคิด

5. การประชุมออนไลน์

Shoulder Surfing ไม่ได้เกิดเฉพาะในที่สาธารณะ

ระหว่างการประชุมออนไลน์ เราอาจแชร์หน้าจอโดยไม่ทันสังเกตว่ามี

• Notification ส่วนตัว
• อีเมล
• ชื่อไฟล์
• ข้อมูลลูกค้า
• Browser Tabs
• Password Manager
• ข้อความจากแอป Chat

ปรากฏอยู่บนหน้าจอ

ข้อมูลเหล่านี้อาจไม่ได้ถูกตั้งใจแชร์ แต่ก็ถูก "มองเห็น" ไปแล้ว

ทำไม Shoulder Surfing จึงเป็นเรื่องของ Privacy?

บางคนอาจคิดว่า

"ถ้าเขาเห็นหน้าจอเราแค่ครั้งเดียว จะเป็นอะไรไป?"

ปัญหาคือข้อมูลส่วนตัวไม่จำเป็นต้องมีความลับระดับประเทศจึงจะมีความสำคัญ

ข้อมูลเล็ก ๆ หลายชิ้น เมื่อนำมารวมกัน อาจสร้างภาพของชีวิตเราได้มากกว่าที่คิด

ตัวอย่างเช่น คนคนหนึ่งอาจเห็น

• ชื่อของคุณ
• บริษัทที่คุณทำงาน
• อีเมล
• ตารางเดินทาง
• ชื่อคนในครอบครัว
• ข้อความที่คุณกำลังคุย
• ธนาคารที่คุณใช้

ข้อมูลแต่ละอย่างอาจดูไม่มีอะไร แต่เมื่อรวมกันแล้ว อาจถูกนำไปใช้เพื่อ

• ปลอมตัวเป็นคุณ
• ทำ Social Engineering
• สร้างข้อความ Phishing ที่น่าเชื่อถือ
• เดารหัสผ่านหรือคำตอบสำหรับการยืนยันตัวตน
• ติดตามพฤติกรรมหรือกิจวัตรของคุณ

นี่คือเหตุผลที่ Privacy ไม่ใช่แค่เรื่องของ "ข้อมูลลับ"

แต่เป็นเรื่องของ การควบคุมว่าใครสามารถรับรู้ข้อมูลอะไรเกี่ยวกับเราได้บ้าง

ตัวอย่าง Shoulder Surfing ในชีวิตประจำวัน

ที่ร้านกาแฟ

คุณเปิดโน้ตบุ๊กทำงาน ข้างหน้าจอเป็นข้อมูลลูกค้าหรือ Dashboard ภายในบริษัท

คนที่นั่งด้านหลังอาจมองเห็นข้อมูลได้โดยที่คุณไม่รู้ตัว

บนรถไฟฟ้า

คุณกำลังอ่านข้อความส่วนตัว หรือเปิดแอปธนาคาร

พื้นที่แคบทำให้คนข้าง ๆ อยู่ใกล้หน้าจอมากกว่าปกติ

ที่สนามบิน

ระหว่างรอขึ้นเครื่อง คุณอาจกำลังเช็ก

• Boarding Pass
• Passport
• ตารางเดินทาง
• การจองโรงแรม
• อีเมลยืนยันการเดินทาง

ข้อมูลเหล่านี้สามารถบอกเรื่องราวเกี่ยวกับตัวคุณได้มากพอสมควร

ในที่ทำงาน

เพื่อนร่วมงานเดินผ่านโต๊ะและเห็นหน้าจอที่เปิดทิ้งไว้

แม้จะไม่มีเจตนาร้าย แต่ข้อมูลก็อาจถูกเปิดเผยโดยไม่จำเป็น

Privacy ไม่ได้หมายความว่าเราต้องไม่ไว้ใจทุกคน

แต่หมายถึงการไม่เปิดเผยข้อมูลเกินกว่าที่สถานการณ์จำเป็น

วิธีลดความเสี่ยงจาก Shoulder Surfing

1. ระวังสิ่งที่เปิดในพื้นที่สาธารณะ

ก่อนเปิดข้อมูล ลองถามตัวเองว่า

ถ้าคนข้าง ๆ เห็นหน้าจอนี้ เราจะรู้สึกโอเคหรือไม่?

ถ้าคำตอบคือไม่ ควรรอจนอยู่ในสถานที่ที่เหมาะสมกว่า

2. ใช้ Privacy Screen หรือ Privacy Film

Privacy Film เป็นฟิล์มที่ช่วยจำกัดมุมมองของหน้าจอ

เมื่อมองจากด้านข้าง หน้าจอจะมืดลงหรือมองเห็นได้ยากขึ้น ทำให้คนที่ไม่ได้อยู่ตรงหน้าจอมองข้อมูลได้ลำบากกว่าเดิม

อย่างไรก็ตาม มันไม่ใช่การป้องกันทุกอย่าง

คนที่ยืนอยู่ตรงหน้าจอหรืออยู่ในตำแหน่งใกล้มาก ก็อาจยังเห็นข้อมูลได้

3. ปรับมุมและตำแหน่งที่นั่ง

บางครั้งวิธีที่ง่ายที่สุดคือเลือกตำแหน่งที่ทำให้คนอื่นมองหน้าจอได้ยาก

เช่น

• นั่งหันหลังให้กำแพง
• หลีกเลี่ยงการนั่งกลางพื้นที่เปิดโล่ง
• ไม่หันหน้าจอไปทางทางเดิน
• ระวังคนที่อยู่ด้านหลังหรือด้านข้าง

4. ปิดหน้าจอเมื่อไม่ได้ใช้งาน

อย่าปล่อยให้ข้อมูลสำคัญเปิดค้างไว้

โดยเฉพาะในที่ทำงาน ร้านกาแฟ หรือสถานที่ที่มีคนเดินผ่าน

การล็อกหน้าจออาจใช้เวลาเพียงไม่กี่วินาที แต่ช่วยลดการเปิดเผยข้อมูลโดยไม่ตั้งใจได้มาก

5. ระวัง Notification บน Lock Screen

บางครั้งเราอาจล็อกโทรศัพท์แล้ว แต่ข้อมูลยังปรากฏผ่าน Notification

เช่น

"รหัส OTP ของคุณคือ 482931"

หรือข้อความส่วนตัวที่แสดงเนื้อหาบนหน้าจอล็อก

ควรพิจารณาตั้งค่าไม่ให้แสดงเนื้อหาที่ละเอียดอ่อนบน Lock Screen

6. ปิดบัง PIN และ Password ขณะพิมพ์

เมื่อกรอก PIN หรือรหัสผ่านในที่สาธารณะ ควรระวังไม่เพียงหน้าจอ แต่รวมถึงการเคลื่อนไหวของมือด้วย

โดยเฉพาะเมื่อใช้

• ATM
• โทรศัพท์มือถือ
• เครื่องชำระเงิน
• Laptop ในพื้นที่สาธารณะ

7. ใช้ Screen Sharing อย่างระมัดระวัง

ก่อนแชร์หน้าจอในการประชุมออนไลน์

• ปิด Browser Tabs ที่ไม่เกี่ยวข้อง
• ปิด Notification
• ปิดแอป Chat ส่วนตัว
• ตรวจสอบไฟล์และข้อมูลที่เปิดอยู่
• แชร์เฉพาะหน้าต่างที่จำเป็น แทนการแชร์ทั้งหน้าจอ

เพราะบางครั้ง Shoulder Surfing ในยุคดิจิทัลไม่ได้เกิดจากคนที่ยืนข้างหลังเรา

แต่อาจเกิดจากผู้เข้าร่วมประชุมหลายสิบคนที่กำลังมองหน้าจอเดียวกัน

Privacy ไม่ได้หมายถึงการมีอะไรต้องปิดบัง

ประโยคที่มักได้ยินคือ

"ถ้าไม่ได้ทำอะไรผิด จะกลัวคนเห็นไปทำไม?"

แต่ Privacy ไม่ได้หมายความว่าเรากำลังทำสิ่งผิด หรือมีความลับที่น่าสงสัย

ลองนึกภาพว่าเรากำลังเขียนข้อความถึงคนในครอบครัว ตรวจสอบยอดเงิน หรืออ่านอีเมลส่วนตัว

เราอาจไม่ได้ทำอะไรผิดเลย

แต่ก็ไม่ได้หมายความว่าเราต้องการให้คนแปลกหน้าที่นั่งข้าง ๆ อ่านมันด้วย

Privacy คือ สิทธิในการเลือกขอบเขตของการเปิดเผยข้อมูล

และ Shoulder Surfing คือหนึ่งในตัวอย่างง่ายที่สุดที่แสดงให้เห็นว่า ข้อมูลส่วนตัวสามารถหลุดออกไปได้ แม้ไม่มีใครเจาะระบบหรือขโมยข้อมูลจากฐานข้อมูลเลย

สรุป

เมื่อพูดถึงความเป็นส่วนตัว เรามักมองไปที่เทคโนโลยี

แต่บางครั้งช่องโหว่ที่ง่ายที่สุดอาจอยู่ตรงหน้าเรา

หน้าจอที่เปิดอยู่

ครั้งต่อไปที่คุณกำลังเปิดข้อมูลส่วนตัวในที่สาธารณะ ลองมองไปรอบ ๆ แล้วถามตัวเองว่า

"ตอนนี้ มีใครบ้างที่มองเห็นสิ่งเดียวกับที่เราเห็น?"

เพราะการปกป้อง Privacy บางครั้งไม่ได้เริ่มจาก Firewall, Encryption หรือ Password ที่ซับซ้อน

แต่อาจเริ่มจากการ ไม่ปล่อยให้คนอื่นมองข้ามไหล่เราได้ง่าย ๆ