บริษัทสตาร์ทอัพแห่งหนึ่งใช้การเข้ารหัสแบบ End-to-End (E2E) สำหรับแอปพลิเคชันส่งข้อความ ต่อมาหน่วยงานตำรวจขอให้บริษัทส่งข้อมูลการสนทนาของผู้ต้องสงสัยตามหมายศาล บริษัทตอบว่าไม่สามารถทำได้ เพราะเหตุใดจึงเป็นคำตอบที่ถูกต้องทางเทคนิค

บริษัทปฏิเสธเพราะต้องการปกป้องรายได้จากการขายข้อมูลให้โฆษณา
กฎหมายไทยห้ามบริษัทเอกชนให้ข้อมูลกับหน่วยงานรัฐทุกกรณี
การเข้ารหัส E2E หมายความว่ากุญแจถอดรหัสอยู่กับผู้ใช้เท่านั้น บริษัทไม่มีกุญแจจึงไม่สามารถถอดรหัสและส่งข้อมูลได้จริง
ข้อมูลการสนทนาถูกลบทิ้งโดยอัตโนมัติทันทีหลังส่ง จึงไม่มีข้อมูลเหลืออยู่

เฉลยอธิบาย

การเข้ารหัสแบบ End-to-End (E2E) ถูกออกแบบให้เฉพาะผู้ส่งและผู้รับเท่านั้นที่มีกุญแจถอดรหัส บริษัทผู้ให้บริการไม่มีกุญแจ จึงแม้จะต้องการให้ข้อมูลก็ทำได้แค่ข้อมูล Ciphertext ที่อ่านไม่ได้ นี่เป็นหลักการออกแบบที่เรียกว่า Zero-Knowledge Architecture ตัวเลือก A ไม่ถูกต้องในเชิงเทคนิค ตัวเลือก C ผิดกฎหมาย ตัวเลือก D เป็นกรณีเฉพาะ ไม่ใช่เหตุผลหลัก

ข้อสอบอื่นในวิชาความรู้เกี่ยวกับกฎหมายคอมพิวเตอร์ และระบบรักษา ความปลอดภัยคอมพิวเตอร์

ดูข้อสอบวิชานี้ทั้งหมด →