หลังจากที่กลุ่มแฮกเกอร์ Lizard Squad ซึ่งอ้างว่าเป็นผู้ที่อยู่เบื้องหลังการบุกโจมตี Xbox Live และ PSN ไปไม่นาน โดยให้สัมภาษณ์ว่าทำไปเพื่อความสนุกและต้องการเปิดโปงธาตุแท้บริษัท มาตอนนี้ทางกลุ่มดังกล่าวก็เริ่มมีการเปลี่ยนเป้าหมายใหม่โดยไปโจมตี Tor กันบ้างแล้ว

เครือข่าย Tor เป็นเครื่องมือสำคัญสำหรับการใช้งานอินเทอร์เน็ตโดยไม่ระบุตัวตน แม้ว่ามันจะมีประโยชน์อย่างมากต่อสายลับ และประชาชนในประเทศที่รัฐบาลตามจับผู้ที่แสดงออกไม่ตรงกับที่รัฐบาลต้องการ แต่อีกด้านหนึ่งแล้ว Tor ก็ช่วยปิดบังที่อยู่ของผู้กระทำผิดตามมาตรฐานสากลจำนวนมาก ทาง FBI เองพยายามพัฒนาเทคนิคเพื่อตามรอยผู้ใช้ Tor มานาน ตอนนี้คดีของผู้ใช้เว็บภาพอนาจารเด็กรายหนึ่งกำลังขึ้นสู่ศาลฎีกาสหรัฐฯ เพื่อโต้เถียงว่าหลักฐานจากการแกะรอยผ่าน Tor นั้นเพียงพอที่จะรับฟังเป็นหลักฐานหรือไม่

ที่มาของคดีนี้ FBI เข้ายึดเว็บไซต์ภาพอนาจารเด็กออนไลน์ได้สามเว็บในช่วงปี 2012 แต่แทนที่จะปิดเว็บเหล่านั้นไปเฉยๆ ทาง FBI เลือกที่จะปล่อยมัลแวร์เพื่อเปิดเผยไอพีของผู้ใช้

การตามจับเว็บแบบซ่อนตัว หรือ Tor Hidden Service นับตั้งแต่ Silk Road มาจนถึงการบุกจับ Silk Road 2.0 และเว็บอื่นๆ อีกจำนวนมาก ตอนนี้ผู้ดูแลเว็บ Doxbin ตลาดขายข้อมูลส่วนตัว (เพื่อไปปลอมตัว หรือก่ออาชญากรรมอื่นๆ) ก็ออกมาให้ข้อมูลว่าเขาอาจจะมีเงื่อนงำว่า FBI จับกุมเว็บเหล่านี้ได้อย่างไร

เขารายงานว่าตั้งแต่เดือนสิงหาคมที่ผ่านมา Doxbin ถูกโจมตีแบบ DDoS อย่างต่อเนื่องเป็นระยะ โดยยิง URL เข้ามาเป็น URL ที่เริ่มต้นด้วย "%5C%22" ต่อด้วย URL ปลอม โดยยิงเข้าไปมากกว่า 1.7 ล้านครั้ง ช่วงที่ยิงมากที่สุดอาจจะสูงถึง 5 ครั้งต่อวินาที

เมื่อวานนี้เฟซบุ๊กเปิดตัวบริการ facebookcorewwwi.onion ให้ผู้ใช้ทั่วโลกเข้าถึงผ่าน Tor hidden service ได้ ก็มีรายละเอียดปลีกย่อยเพิ่มเติม ที่ชัดเจนที่สุดคือโดเมน .onion ของเฟซบุ๊กเป็นโดเมนแรก ที่ได้ใบรับรองดิจิตอลของจริงจากทาง DigiCert โดยในใบรับรองใบเดียวกันยังรับรอง .onion ของเฟซบุ๊กอีกสองโดเมน ได้แก่ fbcdn23dssrjqnp.onion และ fbsbx2q4mvcl63pw.onion

การเข้าเว็บผ่าน Tor hidden service หรือ .onion นี้ไม่ว่าจะเป็นการเข้าแบบ HTTP หรือ HTTPS ก็ล้วนเป็นการเชื่อมต่อแบบเข้ารหัสทั้งสิ้น แต่เฟซบุ๊กเลือกที่จะเชื่อมต่อแบบ HTTPS เพิ่มเติมขึ้นมาอีกชั้น ทำให้โดเมนของเฟซบุ๊กกลายเป็นโดเมน .onion ที่แสดงบนเบราว์เซอร์ชัดเจนว่าเป็น HTTPS

โครงการเพิ่มความปลอดภัยให้เฟซบุ๊กหรือ Protect the Graph ประกาศช่องทางเข้าถึงเฟซบุ๊กผ่านเครือข่าย Tor ในโดเมน facebookcorewwwi.onion หรืออ่านว่า Facebook's Core WWW Infrastructure เป็นช่องทางมาตรฐานสำหรับผู้ใช้ที่ต้องการเข้าถึงเฟซบุ๊กผ่าน Tor

มีรายงานจากบริษัท Leviathan Security ระบุว่าทางออกจากเครือข่าย Tor หรือ Tor Exit Node บางตัวในรัสเซียพยายามแก้ไขไฟล์อัพเดตวินโดวส์ ทำให้ระบบอัพเดตผิดพลาด

ระบบอัพเดตของวินโดวส์จะตรวจสอบความถูกต้องของไฟล์อัพเดตเสมอ ทำให้ผู้ใช้ทั่วไปได้รับคำเตือนจากวินโดวส์เท่านั้น แต่หากผู้ใช้พยายามแก้ปัญหา หน้าเว็บของไมโครซอฟท์ระบุให้ดาวน์โหลดโปรแกรม FixIt มาเพื่อแก้ปัญหา ความน่ากังวลคือเซิร์ฟเวอร์เหล่านี้อาจจะแก้ไข FixIt ที่ผู้ใช้กำลังดาวน์โหลดเพื่อติดตั้งมัลแวร์ลงในเครื่องของเหยื่อ เพราะหากดาวน์โหลดโปรแกรมมาใช้งานเองกระบวนการตรวจสอบก็จะต่างไปจากตอนอัพเดตที่ตัวไฟล์ต้องยืนยันว่ามาจากไมโครซอฟท์เท่านั้น

หลังถูกตั้งข้อสงสัยว่าอาจเป็นการหลอกลวงให้คนไประดมทุนครั้งใหญ่ ล่าสุด Kickststarter จัดการยุติโครงการระดมทุนของ Anonabox กล่องเร้าท์เตอร์จิ๋วสำหรับใช้งาน Tor เป็นที่เรียบร้อย ด้วยยอดเงินมากกว่า 585,000 เหรียญ

Anonabox เราเตอร์ที่บังคับให้ทุกอย่างต้องวิ่งผ่าน Tor ระดมทุนได้แล้วเกือบหกแสนดอลลาร์ภายในเวลาเพียงสี่วัน แต่ตอนนี้กำลังถูกจับตามองว่าเป็นการหลอกลวงครั้งใหญ่

เราท์เตอร์ Anonabox สำหรับการใช้ทุกอย่างผ่าน Tor เพิ่งประกาศโครงการใน KickStarter เมื่อวานนี้โดยตั้งเป้าระดมทุน 7,500 ดอลลาร์ ตอนนี้ผ่านไปเพียงวันกว่าๆ สามารถระดมทุนไปได้แล้วเกือบสองแสนดอลลาร์ ยอดขายกว่าสามพันชุด

Anonabox เป็นเราท์เตอร์ ซีพียู 540MHz แรม 64MB และรัน OpenWRT ความพิเศษของมันคือมันเป็นเราท์เตอร์ที่ให้บริการอินเทอร์เน็ตผ่าน Tor เท่านั้น ทีมงานระบุว่าการเชื่อมต่อผ่าน Anonabox จะช่วยลดการทำข้อมูลรั่วไหลเพราะผู้ใช้คอนฟิกผิดพลาด, ใช้บริการนอกเบราว์เซอร์ Tor Bundle, หรือบางครั้งก็หยุดใช้ Tor เพราะความยุ่งยาก

เมื่อใช้งานผ่าน Anonabox ผู้ใช้เพียงแต่ต่อเราท์เตอร์เข้ากับเราท์เตอร์ในบ้าน แล้วเชื่อมต่อผ่าน Wi-Fi หรือ LAN ของ Anonabox ก็จะเป็นการใช้งานผ่าน Tor ทันที

คดี Silk Road ที่ผู้ต้องหาว่าเป็นผู้ดูแลเว็บถูกจับเมื่อปีที่แล้ว ตอนนี้อยู่ในชั้นศาลขั้นก่อนการพิจารณาคดี (pre-trial) โดย Ross William Ulbricht ผู้ต้องหาต่อสู้คดีโดยพยายามถามฝ่ายเอฟบีไอว่ารู้ไอพีของเซิร์ฟเวอร์จากการแฮกเซิร์ฟเวอร์มาหรือไม่ หากเอฟบีไอแฮกเซิร์ฟเวอร์โดยไม่มีหมายศาลจริงก็อาจจะทำให้ไม่สามารถใช้หลักฐานในชั้นศาลได้ เพราะได้หลักฐานมาโดยไม่ชอบ

Andrew Lewman ผู้บริหารโครงการ Tor ให้ข้อมูลกับหนังสือพิมพ์ The Daily Dot ระบุว่าทางโครงการกำลังเจรจากับหน่วยงานหนึ่งเพื่อรวม Tor เข้าไปเป็นโหมด Private Browsing หากข้อตกลงนี้สำเร็จจะทำให้ผู้ใช้ 10-20% ของตลาดโลกเข้าถึง Tor ได้โดยง่าย

เบราว์เซอร์ที่มีส่วนแบ่งตลาดตามที่ Lewman ระบุคงเป็นไฟร์ฟอกซ์ แต่ไม่มีการยืนยันแต่อย่างใด

ทุกวันนี้โหมดการเข้าเว็บอย่างเป็นส่วนตัวทำหน้าที่เพียงยกเลิกการเก็บข้อมูล คือ ประวัติการเข้าใช้เว็บและคุกกี้จากเว็บเท่านั้น หากมีผู้ดักฟังตรงกลางก็ยังคงสามารถตรวจสอบประวัติการเข้าใช้เว็บได้ แต่หากผู้ใช้เชื่อมต่อผ่าน Tor ก็แทบจะไม่มีโอกาสรับรู้ได้เลยว่าผู้ใช้กำลังเข้าเว็บอะไรอยู่

คดีจับกุม Ross William Ulbricht แม้คำฟ้องจะมีการแสดงพยานแวดล้อมให้เห็นว่าตัว Ulbricht คือผู้ใช้บัญชี Dread Pirate Roberts (DPRfi) ที่เป็นผู้ดูแลเว็บ Silk Road ได้อย่างไร แต่สิ่งที่หายไปจากคำฟ้องคือกระบวนการที่เจ้าหน้าที่ FBI สามารถค้นหาเครื่องเซิร์ฟเวอร์ที่ซ่อนไว้ภายใต้เครือข่าย Tor ตอนนี้ฝั่งจำเลยก็เริ่มตั้งคำถามถึงกระบวนการของ FBI

Christopher Tarbell เจ้าหน้าที่ FBI ระบุว่าทางเจ้าหน้าที่รู้หมายเลขไอพีของ Silk Road ได้เพราะเว็บคอนฟิกผิด ทำให้ภาพ captcha ของเว็บถูกโหลดจากแอดเดรสภายนอกที่ไม่ใช่ Tor ทำให้เจ้าหน้าที่รู้ได้ว่าหมายเลขไอพีที่แท้จริงของ Silk Road เป็นอะไร

Tim DeFoggi เป็นเจ้าหน้าที่ฝ่ายรักษาความปลอดภัยไซเบอร์ของกระทรวงสาธารณสุขสหรัฐฯ (Department of Health and Human Services) เคยทำหน้าที่หัวหน้าหน่วย เขาเป็นสมาชิกของเว็บไซต์ PedoBook เว็บชุมชนภาพอนาจารเด็กที่เป็นเว็บซ่อนอยู่ใต้บริการ Tor มันมีวิดีโออนาจารเด็กกว่า 100 ชุดและภาพอนาจารอีก 17,000 ภาพ

FBI ยึดเว็บ PedoBook ได้ในปี 2012 โดยเจาะบัญชีผู้ดูแลระบบเว็บได้และเปิดเผยไอพีของเว็บได้ในที่สุด หลังจากยึดได้และจับกุมผู้ให้บริการแล้ว FBI เปิดบริการมันต่ออีกหลายสัปดาห์เพื่อติดตามสมาชิก โดยย้ายเซิร์ฟเวอร์เข้าไปอยู่ในศูนย์ข้อมูลของ FBI เอง

BBC สัมภาษณ์ Andrew Lewman ผู้บริหารโครงการ Tor เครือข่ายเพื่อการใช้อินเทอร์เน็ตโดยนิรนาม ช่วงหนึ่งของบทสัมภาษณ์เขาพูดถึงความสัมพันธ์ของโครงการ Tor และหน่วยงานสายลับอย่าง NSA และ GCHQ (ที่ Snowden เปิดเผยเอกสารจำนวนมาก)

Lewman เชื่อว่าหน่วยงานทั้งสองใช้งาน Tor เพื่อทำภารกิจอยู่จำนวนมาก และหน่วยงานเหล่านี้อาจจะมีเจ้าหน้าที่เฉพาะเพื่อหาบั๊กในโครงการ Tor โดยเฉพาะ ส่วนหนึ่งเพราะหน่วยงานเหล่านี้ต้องการบั๊กไว้เจาะระบบเอง อีกส่วนหนึ่งคือหน่วยงานเหล่านี้ต้องการให้บั๊กถูกแก้ เพื่อให้เจ้าหน้าที่ที่ส่งข้อมูลผ่าน Tor ปลอดภัยขึ้น

สื่อเยอรมัน ARD ได้มีการเผยแพร่รายงานการวิเคราะห์และซอร์สโค้ดที่เชื่อกันว่าเป็นโครงการ XKeyscore ของ NSA ที่บ่งชี้ถึงความพยายามในการที่จะสะกดรอยผู้ใช้งานเครือข่ายนิรนาม Tor และบริการเพิ่มความเป็นส่วนตัวอื่นๆ

XKeyscore เป็นหนึ่งในโครงการของ NSA ที่ถูกเปิดเผยโดย Edward Snowden มีจุดประสงค์เพื่อค้นหาและจัดเก็บกิจกรรมของเป้าหมายที่ต้องการสะกดรอย จากการวิเคราะห์ซอร์สโค้ดพบว่า XKeyscore ถูกพัฒนาด้วย C++ ส่วนหนึ่งและมีรายละเอียดการทำงาน, รูปแบบจัดเก็บข้อมูลหรือแม้กระทั่งเป้าหมายในการสะกดรอยอย่างชัดเจน

จากกรณี รัฐบาลอิรักบล็อค Facebook, Twitter, YouTube, Google และเว็บต่างชาติอีกหลายแห่ง หลังเกิดปัญหากลุ่มติดอาวุธ ISIS บุกยึดหลายเมืองในประเทศ

ผู้ใช้เน็ตจากอิรักที่อยากเข้าถึงเว็บไซต์เหล่านี้จึงหันไปหาเครื่องมืออย่าง Tor และจากสถิติของโครงการ Tor เองก็พบว่าอัตราการใช้งานจากอิรักเพิ่มขึ้นถึง 10 เท่าในรอบ 5 วันที่ผ่านมา ตอนนี้เฉลี่ยแล้วมีผู้ใช้ Tor จากอิรักอย่างน้อย 10,000 คนตลอดเวลา

ก่อนหน้านี้ Tor มีอัตราการใช้งานเพิ่มขึ้นมากในตุรกีที่มีปัญหาเซ็นเซอร์อินเทอร์เน็ตในช่วงรอบปีนี้

การติดต่อระหว่าง Snowden กับนักข่าวเพื่อเปิดเผยเอกสารลับของ NSA ในช่วงแรกเป็นไปด้วยความยากลำบาก เพราะนักข่าวไม่ชินกับการติดต่อด้วยการเข้ารหัสอย่างแน่นหนา โดยเครื่องมือที่นักข่าวของ The Guardian ใช้ติดต่อกับ Snowden มีตั้งแต่การเข้ารหัสอีเมลด้วย GnuPG, ดิสก์เข้ารหัสด้วย TrueCrypt, แชตแบบไม่เหลือร่องรอยด้วย OTR แต่ซอฟต์แวร์เกือบทั้งหมดก็รวมชุดไว้เป็นระบบปฏิบัติการที่ชื่อว่า Tails

ปัญหา Heartbleed ใน OpenSSL นอกจากเว็บเข้ารหัสต่างๆ แล้ว บริการทั้งหมดที่ใช้งาน OpenSSL รุ่นที่ได้รับผลกระทบก็ล้วนถูกกระทบตามไปจำนวนมาก ตอนนี้บริการสำคัญคือ Tor ก็เริ่มมีรายงานผลกระทบออกมาแล้ว ทางผู้ดูแลเซิร์ฟเวอร์รายชื่อโหนด Tor ที่ชื่อว่า moria1 ออกมาประกาศว่ากำลังแบนโหนดจำนวน 380 โหนดออกจากรายการเพราะพบปัญหา Heartbleed โดยชุดแรกเป็นโหนดที่ประกาศตัวเองว่าเป็น Guard หรือ Exit เท่านั้น คาดว่าจะมีโหนดอื่นๆ ที่ทำงานในระบบต้องถูกแบนอีกกว่าพันโหนด

ยังไม่มีรายงานยืนยันว่าเซิร์ฟเวอร์รวมรายขื่อโหนดอื่นๆ จะทำตาม moria1 หรือไม่ แต่หากทำตาม เฉพาะชุดแรกนี้จะทำให้แบนด์วิดท์ในการส่งต่อข้อมูลและการออกอินเทอร์เน็ตของเครือข่าย Tor ทั้งระบบลดลง 12%

โครงการท่องเน็ตไร้ตัวตน Tor กำลังพัฒนาแอพแชทตัวใหม่ชื่อ Tor Instant Messaging Bundle (TIMB) ซึ่งมีจุดเด่นที่การเข้ารหัสข้อมูลเพื่อรักษาความลับของการสนทนาอย่างเต็มที่ และมุ่งจับตลาดนักเคลื่อนไหว-รณรงค์ในบางประเทศที่ถูกภาครัฐจับตามองเป็นพิเศษ

โครงการนี้จะเปิดให้ทดสอบในวันที่ 31 มีนาคมนี้ โดยจะถูกผนวกเป็นส่วนหนึ่งของแพ็กเกจ Tor Launcher ในอนาคตด้วย ซึ่งน่าจะเป็นจุดเด่นอีกข้อของโครงการ TIMB ที่เหนือกว่าแอพแชทลักษณะเดียวกันอย่าง TorChat หรือ BitMessage

TIMB จะพัฒนาต่อยอดจากโครงการ InstantBird ซึ่งเป็นไคลเอนต์สำหรับ instant messenger แบบโอเพนซอร์สตัวหนึ่ง โดย TIMB จะเน้นปรับปรุงส่วนของการเข้ารหัสและรักษาความลับเป็นหลัก

หลังจาก Silk Road ถูกทลายไป ก็มีคนพยายามเข้ามาแทนที่ในตลาดด้วยการเปิดตลาดแบบเดียวกัน แต่ตลาด Utopia ที่ได้รับความนิยมขึ้นมาหลัง Silk Road ปิดตัวลงก็ถูกทลายแล้ว

Utopia (ggvow6fj3sehlm45.onion) ทำงานรูปแบบเดียวกับ Silk Road แทบทุกประการ โดยรับจ่ายเงินผ่าน Bitcoin แม้จะเพียงเพื่อเป็นตัวกลางในการจ่ายเงิน เพราะราคาสินค้าถูกกำหนดโดยผู้ขายเป็นยูโร และซ่อนเว็บอยู่ในเครือข่าย Tor ทางตำรวจยังไม่เปิดเผยรายละเอียดการจับกุม แต่ระบุว่าจะให้ข้อมูลเพิ่มเติมในสัปดาห์นี้

หลัง Utopia เปิดทำการเพียงไม่กี่ชั่วโมงก็มีสินค้าเข้ามาวางกว่า 1200 รายการ และเพิ่มเป็น 13,000 รายการก่อนจะถูกทลายไป สินค้าที่วางขายมีทั้งยาเสพติด, อาวุธ, บัญชีธนาคาร, เอกสารปลอม

หลัง Ross William Ulbricht ถูกจับ ตอนนี้ตำรวจก็ส่งคำฟ้องอย่างเป็นทางการ แจ้งสี่ข้อหา ได้แก่ ร่วมค้ายาเสพติด, ดำเนินการองค์กรอาชญากรรม, อาชญากรรมคอมพิวเตอร์, และฟอกเงิน

คำฟ้องระบุว่า Silk Road เป็นแหล่งค้ายาเสพติดของผู้ค้านับพันราย รวมมียาเสพติดถูกขายบนตลาดนี้นับร้อยกิโลกรัม มีสินค้าผิดกฎหมายจำนวนมากรวมถึงฮาร์ดแวร์และซอฟต์แวร์สำหรับการบุกรุกคอมพิวเตอร์ รวมมูลค่านับร้อยล้านดอลลาร์สหรัฐฯ รวมได้ค่าธรรมเนียมไปแล้วหลายสิบล้านดอลลาร์

ตอนนี้กระทรวงยุติธรรมสหรัฐฯ ยึดเงินในบัญชีของ Silk Road ไปแล้วรวม 173,991 BTC มูลค่าปัจจุบันประมาณ 4,600 ล้านบาท

บริการ Tor แม้จะออกแบบให้ติดตามตัวปลายทางการเชื่อมต่อได้ยากทั้งสองฝั่ง แต่ในความเป็นจริงแล้วก็มีรูรั่วออกมาเรื่อยๆ จนทำให้หน่วยงานที่มีศักยภาพสูงสามารถติดตามตัวผู้ใช้ในเครือข่าย Tor ได้ ล่าสุดเอกสารฟ้องร้อง Sean Roberson ในข้อหาขายบัตรเครดิตปลอมแสดงข้อมูลว่า FBI สามารถติดตามขอฐานข้อมูลจาก Tor Mail บริการที่ส่งเมลแบบปิดบังตัวตนได้สำเร็จ

เอกสารฟ้องไม่ได้เปิดเผยว่า FBI ทำอย่างไรจึงสามารถหาเครื่องเซิร์ฟเวอร์ jhiwjjlqpyawmpjx.onion ที่ซ่อนอยู่ในเครือข่าย Tor ได้สำเร็จ แต่ระบุว่าได้ฐานข้อมูลมาจากเซิร์ฟเวอร์ในฝรั่งเศสที่มีสนธิสัญญาระหว่างกันอยู่

หลังการจับ Ross Ulbricht ผู้ดำเนินการเว็บ Silk Road ตอนนี้ตำรวจก็เริ่มหันมาไล่จับพ่อค้าบนเว็บกันขนานใหญ่ โดยพ่อค้ากลุ่มแรก 8 รายถูกจับในสามประเทศ คือ อังกฤษ, สหรัฐฯ, และสวีเดน

ฝั่งอังกฤษระบุว่าสามารถจับยึด Bitcoin ได้มูลค่านับล้านปอนด์ ส่วนในสวีเดนก็มีการจับผู้ต้องสงสัยว่าเป็นผู้ขายกัญชาใน Silk Road และสหรัฐฯ ก็บุกจับผู้ค้าสามรายในวันที่ 2 ตุลาคมที่ผ่านมา

กระบวนการบุกจับทั้งหมดเกิดหลังจาก Ulbricht ถูกจับไม่กี่ชั่วโมงไปจนถึงหนึ่งวันเท่านั้น ทางตำรวจอังกฤษ (เป็นหน่วยงานตั้งใหม่ชื่อ Crime Agency) ระบุว่ากำลังจะจับเพิ่มเติมอีกมาก

Ross William Ulbricht ชื่อจริงของ Dread Pirate Roberts (DPR) ผู้ดูแลเว็บตลาดสินค้าผิดกฎหมาย Silk Road ถูกจับเพราะความผิดพลาดหลายอย่าง ความผิดพลาดสุดท้ายที่ออกมาคือการสั่งเอกสารปลอมข้ามพรมแดนแคนาดา แต่เอกสารส่งฟ้องของ FBI แสดงรายละเอียดทั้งหมดว่า DPR ทำอะไรบ้างและถูก FBI ติดตามมานานแค่ไหน

The Guardian เปิดเอกสารจาก Edward Snowden เป็นการนำเสนอภายในของ NSA รายงานความคืบหน้าการแฮค Tor เพื่อตามตัวผู้ที่เชื่อมต่อผ่านทาง Tor โดยเอกสารจากปี 2012 แสดงให้เห็นว่า NSA "ยัง" ไม่สามารถตามตัวผู้ใช้ Tor ทั้งหมดได้ ได้แต่หาความผิดพลาดของผู้ใช้แต่ละรายเพื่อตามรอยด้วยกระบวนการที่ใช้คนตามเป็นรายๆ เท่านั้น