Dead Man's Switch ระบบสั่งตายดิจิทัล ที่ยังทำงานแม้เจ้าของหายตัวไป

"ถ้าวันหนึ่งเจ้าของระบบหายไป สิ่งที่น่ากลัวอาจไม่ใช่การหายตัว แต่เป็นสิ่งที่ถูกตั้งเวลาเอาไว้ให้เกิดตามมา"

หลายคนอาจเคยเห็นฉากในภาพยนตร์ที่ตัวละครพูดว่า "ถ้าฉันไม่กลับมาใน 24 ชั่วโมง ทุกอย่างจะถูกเปิดเผย" ฟังดูเหมือนเป็นเรื่องแต่ง แต่ในโลกของความปลอดภัยไซเบอร์ มีแนวคิดที่ใกล้เคียงกันจริง และถูกเรียกว่า Dead Man's Switch หรือระบบที่ทำงานอัตโนมัติเมื่อเจ้าของไม่สามารถยืนยันตัวตนได้ภายในเวลาที่กำหนด

แนวคิดไม่ได้เกิดจากโลกคอมพิวเตอร์

ชื่อ Dead Man's Switch มีที่มาจากอุปกรณ์นิรภัยในเครื่องจักรและระบบขนส่ง เช่น คันบังคับที่คนขับรถไฟต้องกดหรือจับไว้ตลอดเวลา หากปล่อยมือเพราะหมดสติหรือเกิดเหตุฉุกเฉิน ระบบจะหยุดรถโดยอัตโนมัติเพื่อป้องกันอุบัติเหตุ เมื่อแนวคิดนี้ถูกนำมาใช้กับโลกดิจิทัล หลักการก็ยังเหมือนเดิม เพียงแต่เปลี่ยนจากการหยุดเครื่องจักรมาเป็นการสั่งให้ระบบทำบางอย่างแทน

หัวใจสำคัญคือ "การไม่ตอบสนอง" ไม่ใช่การกดปุ่มเพื่อเริ่มทำงาน

ระบบทำงานอย่างไร

ตัวอย่างง่ายที่สุดคือ เซิร์ฟเวอร์จะตรวจสอบว่าผู้ดูแลระบบเข้ามาล็อกอินหรือกดรีเซ็ตตัวจับเวลาตามรอบที่กำหนดหรือไม่ หากครบกำหนดแล้วยังไม่มีการยืนยัน ระบบก็จะเข้าสู่ขั้นตอนที่ถูกตั้งค่าไว้ล่วงหน้า เช่น ส่งอีเมลอัตโนมัติ ปลดล็อกไฟล์ที่เข้ารหัส ส่งข้อมูลให้บุคคลที่กำหนด หรือเรียกใช้สคริปต์บางอย่างโดยไม่ต้องมีมนุษย์สั่งอีกต่อไป

ในวงการความปลอดภัยไซเบอร์ แนวคิดนี้ไม่ได้มีไว้เพื่อการโจมตีเพียงอย่างเดียว หลายองค์กรใช้สำหรับแผนกู้คืนระบบ หากผู้ดูแลหลักไม่สามารถปฏิบัติงานได้ คนที่ได้รับสิทธิ์สำรองจะเข้าถึงข้อมูลสำคัญได้ทันที ลดความเสี่ยงที่ข้อมูลจะสูญหายเพราะไม่มีใครรู้รหัสผ่านหรือขั้นตอนการทำงาน

ทำไมจึงถูกพูดถึงในโลกของแฮกเกอร์

ชื่อของ Dead Man's Switch มักถูกนำไปเชื่อมโยงกับแฮกเกอร์ นักวิจัยด้านความปลอดภัย หรือผู้เปิดโปงข้อมูล เพราะหากบุคคลเหล่านี้ถือครองข้อมูลสำคัญ พวกเขาอาจสร้างระบบที่ปล่อยไฟล์เข้ารหัสหรือข้อความบางอย่างโดยอัตโนมัติ หากไม่สามารถยืนยันตัวตนได้ตามเวลาที่กำหนด แนวคิดลักษณะนี้ถูกพูดถึงอยู่บ่อยครั้งในวงการไซเบอร์ แม้ว่าจะไม่ใช่ทุกกรณีที่มีหลักฐานยืนยันว่าได้ถูกใช้งานจริง

ในอีกด้านหนึ่ง ความเชื่อที่ว่าระบบจะลบฐานข้อมูลทั้งหมดหรือเผยแพร่ข้อมูลมหาศาลโดยอัตโนมัติ มักถูกเล่าขานจนดูน่ากลัวเกินความเป็นจริง การกระทำเช่นนั้นต้องอาศัยการวางระบบที่ซับซ้อน สิทธิ์เข้าถึงที่ถูกต้อง และต้องมั่นใจว่าสคริปต์จะทำงานได้แม้เจ้าของจะไม่อยู่แล้ว ซึ่งไม่ใช่เรื่องง่ายอย่างที่เห็นในหนัง

การใช้งานที่ถูกกฎหมายก็มีจำนวนมาก

• ส่งรหัสผ่านสำรองให้คนในครอบครัวเมื่อเจ้าของบัญชีเสียชีวิต

• แจ้งเตือนทีมงานเมื่อผู้ดูแลระบบหลักไม่สามารถปฏิบัติงานได้

• สำรองข้อมูลอัตโนมัติหากไม่มีการตรวจสอบระบบเป็นเวลานาน

• ปลดล็อกเอกสารสำคัญตามเงื่อนไขที่กำหนดไว้ล่วงหน้า

จะเห็นได้ว่า Dead Man's Switch เป็นเพียงเครื่องมือหนึ่ง การใช้งานจะเป็นประโยชน์หรือสร้างปัญหาขึ้นอยู่กับวัตถุประสงค์ของผู้สร้าง ไม่ต่างจากเทคโนโลยีด้านอื่นที่สามารถใช้ได้ทั้งในทางสร้างสรรค์และทางที่ไม่เหมาะสม

สิ่งที่น่ากลัวที่สุดอาจไม่ใช่ระบบอัตโนมัติ แต่คือการไม่รู้ว่ามีใครตั้งเงื่อนไขอะไรเอาไว้บ้าง

ทุกวันนี้บริการออนไลน์หลายแห่งเริ่มมีฟังก์ชันลักษณะคล้าย Dead Man's Switch ในรูปแบบที่ปลอดภัยกว่า เช่น การจัดการบัญชีเมื่อไม่มีการใช้งานเป็นเวลานาน หรือการส่งต่อข้อมูลให้ผู้รับที่กำหนดไว้ล่วงหน้า แนวคิดนี้จึงไม่ได้เป็นเรื่องของแฮกเกอร์เพียงอย่างเดียว แต่กลายเป็นส่วนหนึ่งของการวางแผนจัดการข้อมูลดิจิทัลในยุคที่ชีวิตของเราผูกอยู่กับโลกออนไลน์มากขึ้นเรื่อย ๆ