Signal vs Telegram vs LINE: แอปแชทไหนปลอดภัยจริง?

สามพันล้านคนใช้ WhatsApp Telegram ผ่านหนึ่งพันล้านผู้ใช้ Signal — แอปที่ Edward Snowden แนะนำ — ยังเล็กกว่ามากแต่ได้รับความเคารพในวงการรักษาความปลอดภัย ส่วน LINE เป็นแอปแชทหลักของคนไทย

ทุกแอปอ้างว่าปกป้องความเป็นส่วนตัวของคุณ แต่ความเป็นจริงทางเทคนิคเบื้องหลังคำอ้างเหล่านั้นแตกต่างกันมาก

ทำไม "เข้ารหัส" ไม่ได้หมายความว่า "ส่วนตัว"

แอปแชทหลัก ๆ โฆษณาเรื่องการเข้ารหัส แต่การเข้ารหัสเป็นแค่ชั้นหนึ่ง สิ่งที่สำคัญไม่แพ้กันคือ:

• metadata ที่แอปเก็บ (คุยกับใคร เมื่อไร บ่อยแค่ไหน)
• ข้อความเก็บที่ไหน (ในเครื่องเท่านั้น หรือบนเซิร์ฟเวอร์?)
• โค้ดเป็น open source ไหม
• ใครเป็นเจ้าของบริษัท

Signal: มาตรฐานทองคำ

Signal ใช้ Signal Protocol ที่ถือว่าเป็นการเข้ารหัสแชทที่ปลอดภัยที่สุด ทุกข้อความได้คีย์เข้ารหัสเฉพาะ เก็บ metadata น้อยมาก โค้ดเป็น open source ทั้งฝั่ง client และ server

Telegram: ซับซ้อนกว่าที่คิด

สิ่งสำคัญที่คนส่วนใหญ่ไม่รู้: แชทปกติของ Telegram ไม่ได้เข้ารหัส end-to-end เฉพาะ Secret Chat เท่านั้นที่มี E2E ใช้โปรโตคอล MTProto 2.0 ที่พัฒนาเอง ไม่ใช่มาตรฐานอุตสาหกรรม

LINE: แอปหลักของคนไทย

LINE ใช้ Letter Sealing สำหรับเข้ารหัส E2E ในแชทส่วนตัว แต่ไม่ใช่ทุกฟีเจอร์ที่เข้ารหัส E2E LINE เก็บข้อมูลจำนวนมากบนเซิร์ฟเวอร์ รวมถึงประวัติแชทที่แบ็กอัปไว้

เปรียบเทียบ

ฟีเจอร์	Signal	Telegram	LINE
E2E เข้ารหัสเริ่มต้น	ทุกแชท	Secret Chat เท่านั้น	Letter Sealing (แชทส่วนตัว)
เก็บ metadata	น้อยมาก	ปานกลาง	มาก
Open source client	ใช่	ใช่	ไม่
Open source server	ใช่	ไม่	ไม่
เจ้าของ	องค์กรไม่แสวงหาผลกำไร	บริษัทเอกชน	LY Corporation

เลือกแอปไหน?

ใช้ Signal ถ้า:

• ความเป็นส่วนตัวเป็นสิ่งสำคัญที่สุด
• แชร์ข้อมูลละเอียดอ่อน (การแพทย์ กฎหมาย การเงิน)
• ต้องการความปลอดภัยที่ตรวจสอบได้อิสระ

ใช้ LINE ถ้า:

• คนที่ติดต่อด้วยใช้ LINE อยู่แล้ว (ซึ่งเป็นคนไทยส่วนใหญ่)
• ต้องการฟีเจอร์หลากหลาย (สติกเกอร์ LINE Pay ฯลฯ)
• เข้าใจว่าไม่ใช่ทุกอย่างที่เข้ารหัส E2E

นอกเหนือจากแอปแชท: เมื่อต้องการมากกว่านั้น

แม้แอปแชทที่ปลอดภัยที่สุดก็มีข้อจำกัดในการแชร์เนื้อหาละเอียดอ่อน:

• ข้อความยังอยู่ ในประวัติแชท
• ไม่มีการควบคุมการเข้าถึง — ส่งแล้วผู้รับมีถาวร
• ไม่บังคับหมดอายุ — ไม่สามารถบังคับให้เนื้อหาหายจากเครื่องคน

สำหรับแชร์เนื้อหาที่ต้องเป็นชั่วคราวจริง ๆ เครื่องมืออย่าง LOCK.PUB ให้ลิงก์มีรหัสผ่านที่หมดอายุอัตโนมัติ แทนที่จะส่งรหัสผ่านตรง ๆ ผ่านแอปแชท คุณแชร์ลิงก์ LOCK.PUB ที่ลบตัวเองหลังเข้าถึง

สรุป

Signal ปลอดภัยที่สุด ด้วยการเข้ารหัส Signal Protocol, เก็บ metadata น้อยมาก, เป็นองค์กรไม่แสวงหาผลกำไร, และ open source ทั้งหมด

ไม่ว่าจะใช้แอปไหน จำไว้ว่า: แอปแชทออกแบบมาเพื่อสนทนา ไม่ใช่เก็บความลับ สำหรับข้อมูลสำคัญที่ไม่ควรอยู่ในประวัติแชทของใคร ใช้เครื่องมือเฉพาะที่มีการหมดอายุและควบคุมการเข้าถึง

แชร์ข้อมูลสำคัญอย่างปลอดภัย →