TrueMove H

หลังเมื่อวานนี้มีข่าวซิมจำนวนมากถูกลงชื่อในนามของพล.อ.ประยุทธ์ จันทร์โอชา กับเครือข่าย TrueMove H วันนี้ทางเครือข่ายก็ส่งจดหมายข่าวยืนยันว่าเปิดใช้ซิมหลังตรวจสอบครบถ้วนแล้ว และการพบเหตุการณ์นี้ก็เพราะมีการตรวจสอบภายในเป็นประจำ

ระบบของ TrueMove H จะเปิดให้ใช้ซิมได้เมื่อมีภาพบัตรประชาชน ภาพถ่ายแสดงตัวตนที่อัตลักษณ์ตรงกัน และหมายเลขบัตรประชาชน

กระบวนการตรวจตัวตนด้วยใบหน้าเป็นกระบวนการถูกตั้งคำถามมาเป็นเวลานานว่าปลอดภัยเพียงพอหรือไม่ ช้อมูลใบหน้าหรือลายนิ้วมือสามารถถูกทำสำเนาได้โดยง่าย และเมื่อถูกสำเนาได้แล้วก็ไม่สามารถเปลี่ยนได้เองเหมือนรหัสผ่าน กระบวนการตรวจสอบจึงจำเป็นต้องยืนยันว่าใบหน้าหรือลายนิ้วมือที่กำลังตรวจนั้นมาจากตัวตนจริง Bruce Schneier ผู้เชี่ยวชาญความปลอดภัยเคยยกประเด็นนี้ตั้งแต่ปี 2009 ว่าการตรวจสอบที่ดีคือมีคนเฝ้าอย่างรัดกุม

ที่มา - จดหมายข่าว TrueMove H

ทรูมูฟ เอช ยืนยันตรวจสอบการลงทะเบียนซิมด้วยความเข้มงวด แจ้งบก. ปอท. ทันทีที่พบความผิดพร้อมเดินหน้าประสานกสทช. ร่วมพัฒนาระบบให้รัดกุมยิ่งขึ้น

กรุงเทพฯ 13 กรกฎาคม 2561 – จากกรณีที่มีผู้ปลอมบัตรประชาชนของท่านนายกรัฐมนตรี แล้วนำไปลงทะเบียนซิมการ์ดแบบเติมเงินของบริษัท เรียล มูฟ จำกัด นั้น บริษัท ฯ ขอชี้แจงว่า ทันทีที่ บริษัทฯ ตรวจสอบพบความผิดปกติจากการลงทะเบียนซิมการ์ดแบบเติมเงิน ผ่านแอพพลิเคชั่น 2 แชะ บริษัทฯ มิได้นิ่งนอนใจ ได้เร่งดำเนินการตรวจสอบ รวบรวมข้อมูลหลักฐาน และแจ้งเรื่องต่อกองบังคับการปราบปรามการกระทำผิดเกี่ยวกับอาชญากรรมทางเทคโนโลยี (บก.ปอท.) โดยเร็ว พร้อมประสานให้ความร่วมมือในการสืบสวนจนนำไปสู่การจับกุมผู้กระทำผิดได้ในที่สุดตามที่เป็นข่าว

สำหรับกรณีดังกล่าว เกิดจากการที่บริษัทฯ ได้มีการตรวจสอบระบบภายในเป็นประจำ และพบว่ามีการปลอมภาพในบัตรประชาชน และปลอมภาพถ่ายเพื่อใช้ในการทำ Face recognition ที่ตัวแทนจำหน่าย ด้วยการแสดงตัวตนผ่านการลงทะเบียนด้วยระบบ 2 แชะอัตลักษณ์ ที่กสทช. กำหนดให้ผู้ประกอบการทุกรายต้องใช้ในการลงทะเบียนซิมการ์ดสำหรับเปิดเบอร์ใหม่ โดยกรณีนี้เมื่อระบบการลงทะเบียนดังกล่าว จะตรวจ ภาพถ่ายจากบัตรประชาชน และภาพถ่ายการแสดงตัวตนในการแสดงอัตลักษณ์ตรงกัน และมีเลขบัตรประชาชน ซึ่งผู้กระทำผิดปลอมแปลงขึ้นมา ครบถ้วนแล้วนั้น จึงได้มีการอนุมัติให้เปิดซิมได้
อย่างไรก็ตาม จากเหตุการณ์ดังกล่าวบริษัทฯ มิได้นิ่งนอนใจ ได้ทำหนังสือแจ้ง กสทช. เพื่อขอให้ตรวจสอบระบบปฏิบัติงาน 2 แชะ อัตลักษณ์อย่างเร่งด่วน และพร้อมที่จะให้ข้อมูลเพื่อร่วมกันแก้ปัญหาช่องว่างที่มีอยู่ และร่วมกันพัฒนาระบบให้สมบูรณ์ยิ่งขึ้นต่อไป

Hiring! บริษัทที่น่าสนใจ

Carmen Software company cover
Carmen Software
Hotel Financial Solutions
Next Innovation (Thailand) Co., Ltd. company cover
Next Innovation (Thailand) Co., Ltd.
We are web design with consulting & engineering services driven the future stronger and flexibility.
KKP Dime company cover
KKP Dime
KKP Dime บริษัทในเครือเกียรตินาคินภัทร
Kiatnakin Phatra Financial Group company cover
Kiatnakin Phatra Financial Group
Financial Service
Fastwork Technologies company cover
Fastwork Technologies
Fastwork.co เว็บไซต์ที่รวบรวม ฟรีแลนซ์ มืออาชีพจากหลากหลายสายงานไว้ในที่เดียวกัน
Thoughtworks Thailand company cover
Thoughtworks Thailand
Thoughtworks เป็นบริษัทที่ปรึกษาด้านเทคโนโยลีระดับโลกที่คว้า Great Place to Work 3 ปีซ้อน
Iron Software company cover
Iron Software
Iron Software is an American company providing a suite of .NET libraries by engineer for engineers.
CLEVERSE company cover
CLEVERSE
Cleverse is a Venture Builder. Our team builds several tech companies.
Nipa Cloud company cover
Nipa Cloud
#1 OpenStack cloud provider in Thailand with our own data center and software platform.
Bangmod Enterprise company cover
Bangmod Enterprise
The leader in Cloud Server and Hosting in Thailand.
CIMB THAI Bank company cover
CIMB THAI Bank
MOVING FORWARD WITH YOU - CIMB is the leading ASEAN Bank
Bangkok Bank company cover
Bangkok Bank
Bangkok Bank is one of Southeast Asia's largest regional banks, a market leader in business banking
MuvMi (Urban Mobility Tech Co.,Ltd.) company cover
MuvMi (Urban Mobility Tech Co.,Ltd.)
Shape the future of urban mobility towards affordable, clean, and safe solutions
T.N. Digital Solution Co., Ltd. company cover
T.N. Digital Solution Co., Ltd.
TNDS has been involving in every first move of banking’s major digital transformation.
KBTG - KASIKORN Business-Technology Group company cover
KBTG - KASIKORN Business-Technology Group
KBTG - "The Technology Company for Digital Business Innovation"
Siam Commercial Bank Public Company Limited company cover
Siam Commercial Bank Public Company Limited
"Let's start a brighter career future together"
Icon Framework co.,Ltd. company cover
Icon Framework co.,Ltd.
Global Standard Platform for Real Estate แพลตฟอร์มสำหรับธุรกิจอสังหาริมทรัพย์ครบวงจร มาตรฐานระดับโลก
REFINITIV company cover
REFINITIV
The Financial and Risk business of Thomson Reuters is now Refinitiv
H LAB company cover
H LAB
Re-engineering healthcare systems through intelligent platforms and system design.
The Gang Technology Co., Ltd. company cover
The Gang Technology Co., Ltd.
We're a Digital Agency that helps our customers transform their business into digital with ease.
LTMH company cover
LTMH
LTMH มุ่งเน้นการพัฒนาผลิตภัณฑ์ที่สามารถช่วยพันธมิตรของเราให้บรรลุเป้าหมาย
Seven Peaks company cover
Seven Peaks
We Drive Digital Transformation
Wisesight (Thailand) Co., Ltd. company cover
Wisesight (Thailand) Co., Ltd.
The Best Choice For Handling Social Media · High Expertise in Social Data · Most Advanced and Secure
MOLOG Tech company cover
MOLOG Tech
We are Modern Logistic Platform, Specialize in WMS, OMS and TMS.
Data Wow Co.,Ltd company cover
Data Wow Co.,Ltd
We enable our clients to realize increased productivity by solving their most complex issues by Data
LINE Company Thailand company cover
LINE Company Thailand
LINE, the world's hottest mobile messaging platform, offers free text and voice messaging + Call
LINE MAN Wongnai company cover
LINE MAN Wongnai
Join our journey to becoming No.1 food platform in Thailand

ใครจะคิดยังไงผมไม่รู้นะครับ แต่คำว่า”บริษัทระดับนี้” บางทีก็สะเพร่ากว่าที่เราๆคิดกันไว้เยอะ

ปล.ยังไม่ทันข้ามปีเลยกับกรณีเผลอตั้งค่าผิด

มุมมองผมคือเมืองไทยจุดขายซิมมันเยอะมากๆ (มากๆๆๆ) ครับ ด้วยลักษณะบางอย่าง บ้านเราซื้อซิมกันบ่อยมาก แม้จะเป็นคนไทยอยู่ในไทยกันเองไม่ใช่นักท่องเที่ยว ปริมาณเลขหมายที่มีการใช้งานของเราเกินจำนวนประชากรในประเทศ เราซื้อซิมกันได้ง่ายมาก ไม่ใช่แค่ร้านสะดวกซื้อแต่จุดขายซิมเยอะกว่านั้นไปเสียอีก ตู้มือถือ, แผงลอย ฯลฯ

นโยบายการลงทะเบียนซิมที่พยายามให้ลงทะเบียนให้ได้ ให้ลงทะเบียนให้หมด การจะทำให้ข้อมูลมันน่าเชื่อถือ มันก็ต้องลดพื้นที่ขายลง (พนักงานที่รับลงทะเบียนได้ฝึกฝนมาบ้าง มีความรับผิดชอบในบางระดับเช่นใบอนุญาต หรือสัญญากับผู้ให้บริการที่ชัดเจน)

แต่ถ้าจะให้จุดลงทะเบียนมันกระจายไปทั่วแบบตอนนี้ และบังคับว่ายังไงก็ต้องลงทะเบียน มันก็ได้ประมาณนี้ล่ะครับ รหัสลงทะเบียนมีแชร์ตามเว็บบอร์ดเยอะไป

คำถามกลับมาว่าทั้งหมดทั้งมวล เราจะบังคับไปทำไม กลัวการก่อการร้าย? แล้วไอ้ที่ทำมาหลายปี หมดเปลืองไปมากมาย ทำแอปไปไม่รู้กี่ตัว มันกันได้หรือไม่

รอบนี้มันเป็นข่าวเพราะคนโดนคือนายก คนโดนสวมชื่อนี่มีเรื่อยๆ ทั้งตั้งใจและไม่ตั้งใจ (เห็นบางเคสบอกว่าพิมพ์เลขบัตรประชาชนผิดก็มี)

มีแอป 3 ชั้นที่น่าจะกันได้จริง

เคยลองกับ ais ตอนที่เค้าลงทะเบียนซิม 4ผ่านหน้าคอมมันมี error message ว่าให้ลูกค้าปลกล็อคแอป 3 ชั้น แต่พอเป็นลงทะเบียนผ่าน iOS มันแสดงแค่ error code กรอกรหัสประชาชนยังไงก็ไม้ผ่าน จนผมนึกได้ว่าลอค 3 ชั้นอยู่พอปลดล็อคก็ลงทะเบียนได้เลย

แต่ได้ยินว่าของบางเจ้าเป็น batch ไม่ใช่ real-time

3 ชั้น นี่มัน authenticate เจ้าของหมายเลขบัตรประชาชนยังไงหรือครับ ถ้าผมเข้าใจไม่ผิดคือใช้ข้อมูลลงทะเบียนซิมเดิมจากค่ายโทรศัพท์ (ซึ่งมันมั่วๆ อยู่ในตอนนี้)

แล้วจะล็อคกี่ชั่น จุดมุ่งหมายแรกคือบอกว่าไม่อยากให้โจรไปลงทะเบียนซิมมาใช้งานได้ กระบวนการพวกนี้มันช่วยไหม? โจรเห็นแอปล้อกแล้วจะหาคนอื่นสวมหมายเลขไม่ได้?

บังคับลงทะเบียน -> จุดลงทะเบียนไม่พอ -> เพิ่มจุดลงทะเบียน -> โดนลงทะเบียนมั่ว -> เพิ่มกระบวนการล็อกลงทะเบียน

สนุกดีครับ

PH41 Sat, 14/07/2018 - 08:41

In reply to by lew

3 ชั้นนี่ต้องลงไปทัเบียนที่ศูนย์บริการของแต่ละเจ้า เจ้าไหนก็ได้ ร้านตู้ทำให้ไม่ได้

โหลด app จาก link ที่ provide ให้นอก store
ในตัวแอปมี feature สำคัญอยู่ 2 อย่าง หนึ่งคือ

  • ดูเบอร์ที่ลงทะเบียนด้วยรหัสประชาชนเรา
  • ลอค หรือปลกลอคการลงทะเบียนผ่านรหัสประชาชนเรา

3 ชั้นกันได้แค่รหัสประชาชน ไม่ได้กันที่ชื่อ
ปกติถ้าเป็นพนักงานเองไม่กล้าทุจริตอยู่
ส่วนร้านร้านตู้ก็อาจจะมีบ้างตามข่าว

มีวิธีกันอีกอย่างคือยิงข้อมูลหน้าบัตร กับหลังบัตรประชาชน (เลขเลเซอร์หลังบัตร) ไปหา dopa (กรมการปกครอง) แต่หลังจากคดี app ดาวเหนือก็ปิดช่องไป ต้องไปเดินเรื่องขอ api key กับ dopa
แต่แน่นอนว่าน่าจะยังไม่มีค่ายมือถือไหนทำ เพราะมันคือต้นทุน เว้นแต่ กสทช จะบังคับทำเพิ่มอีก

แต่ก็ยังมีช่องอาจจะต้องออกกฎหมายเพิ่มว่า ถ้าถ่ายเอกสารหลังบัตรประชาชนเก็บไว้ ให้ถ่ายแค่หน้าบัตร ไม่งั้นเดี๋ยวก็หลุดมาเป็นถุงดล้วยแขกอีก

คิดไปคิดว่า NDID น่าจะเวิร์คสุดสำหรับเรื่องความปลอดภัย ไม่รวมถึงคนที่ไม่สันทัดการใช้เทคโนโลยี

Hadakung Sat, 14/07/2018 - 15:28

In reply to by PH41

เรื่อง NDID เห็น AS ที่น่าจะมีข้อมูลมากสุดอย่าง DOPA ดูไม่ค่อยอยากจะจอยด้วยเลยนะครับ(คงเหนื่อยกับการแก้กฎหมาย) DBDก็นั่งแก้หลังบ้านอยู่ไม่น่าจะออกได้เร็ววัน แต่แบงค์ตอนนี้ทำหูตูบเลย...

ตอนนี้ไม่ได้ละครับ เดือนที่แล้วไปเปิด พนักงานถ่ายรูปหน้าเราคู่กับบัตรประชาชนเลยก่อนเปิดเบอร์

ถ้าจะง่ายขนาดนั้นงี้ซิมที่ใช้ประกอบระเบิดในภาคใต้ ที่ตูมๆกันนี่ส่วนมากจะมาจากค่ายไหนนี่แทบไม่อยากจะคิด นี่กะเอายอดขายยอดผู้ถือครองเบอร์อย่างเดียวเหรอไงครับนี่

"การพบเหตุการณ์นี้ก็เพราะมีการตรวจสอบภายในเป็นประจำ" ตามข่าว เริ่มมีการลงทะเบียนด้วยชื่อท่านตั้งแต่ มี.ค.
ผมว่ามันควรจะเจอตั้งแต่ต้น เม.ย. แล้วนะครับ

ไปดูรายละเอียดมาแล้ว 2 แชะรูปแบบที่ 2 มีช่องโหว่แฮะ ถ่ายรูปบัตรประชาชนกับถ่ายรูปตัวเองเนี่ยแล้วใส่รหัสบัตรประชาชน ไม่ควร มีนะ เลขพวกนี้หาได้ง่ายๆเลย รูปนี่ถ้าคนดังถ่ายได้อยู่แล้ว โดยเพราะเปิดรูปจากจออื่นแล้วถ่ายรูปจากจอนั้นเนี่ย รอบนี้ทรูไม่ได้ผิดอะไรนะ ดีแล้วที่มีการตรวจภายใน ไม่งั้นปล่อยให้มีชื่อนายกอยู่ในระบบค้างไว้แบบนี้จนคนนอกจับได้นี่งานหยาบแน่ๆ ว่าแต่ส่งสัยอย่าง ปัญหาหลังๆนี่ทำไมมีแต่ True ที่เจอ ค่ายอื่นหลักๆ อีก 4 ค่ายนี่ไม่เห็นข่าวเลย หรือ True ปล่อย sim ง่ายไป

ส่วนรูปแบบที่ 3 มีคนค่อยตรวจยืนยันอันนั้นไม่น่าหลุดถ้าคนทำเรื่องไม่มึน

คนโดนจำโทษจำคุกก็สมควรโดนแล้ว แอบอ้างเนี่ยรู้แต่เทคนิคทำเงินแบบไม่ดีกันหรือไงเนี่ย

อย่าไปว่าค่ายเพราะมันเป็นที่ระบบที่มาบังคับให้ทุกค่ายทำตามและให้ทำแบบนั้นอ่ะ มันโครตห่วยและซ้ำซ้อนกับระบบเดิมๆ ช่องโหว่เยอะมาก

มันจึงควร "ใช้เวลา" ไงครับ เบอร์ใหม่ค่อยๆ บังคับ จำกัด (ใช้พื้นที่สามจังหวัดไม่ได้ เบอร์ไม่ใหม่ใช้ระยะเวลานานไม่ได้ ฯลฯ) เบอร์เก่าก็ค่อยๆ จัดมาตรการค่อยๆ ทำไป ทำโดยตระหนักว่าข้อมูลต้องถูก ไม่ใช่ว่าอยากให้ "มี" ก่อน

เรื่องนี้แสดงให้เห็นว่า

แม้แต่นายยกเรา ก็ไม่สนใจและให้ความสำคัญในความปลอดภัยข้อมูลส่วนตัวเลยสักนิด
แล้วแอป2แชะ ของกสทช.จะมีไว้ทำไม ถ้ามันยังตรวจไม่ได้และเอาไปเปิดเบอร์ได้ง่ายๆแบบนี้

นี่ถ้าไม่ใช่นายยกแต่เป็นชาวบ้านทั่วไปเรื่องแดงขนาดนี้ไหมเนี้ย

ไม่แดงครับ เหตุผลง่ายๆ คนทั่วไปใช้เปิดซิมขนาดนี้ก็ไม่แน่ใจหรอกครับว่าผิดปกติหรือเปล่า จะถามก็ไม่ได้ด้วย แต่นี่เป็นนายก การทำแบบนี้ถือว่าผิดปกติแน่นอน สำหรับผมมันเป็นคอมม่อนเซ้นเลยว่า นายกจะเปิดซิมอะไรเยอะแยะ นายกไม่ได้มีอาชีพขายซิมแต่เป็นบริหารประเทศนะ

ง่ายๆถ้าผมเป็นคนตรวจแล้วเจอชื่อคนใหญ่คนโตหรือคนชื่อดังเปิดซิมเยอะๆแบบนี้ผมก็มองว่าผิดปกตินั่นหล่ะ เพราะเรารู้ว่าเขามีอาชีพอะไรนี่นา ส่วนคนทั่วไปเราไม่รู้ และไม่รู้ด้วยว่าเขาเปิดซิมขายด้วยหรือเปล่า

ว่าแต่ทำไมเขาไม่เปิดซิมชื่อตัวเองหว่าหรือกลัวตอนขายต่างชาติแล้วเกิดมีปัญหาทางคดีแล้วตัวเองจะซวยถึงไปใช้ของคนอื่น ถ้าเป็นแบบนี้ขังลืมไปเลยครับ แนวคิดไม่สร้างสรรสุดๆ เอาดีเข่าตัวเองอย่างเดียวแต่ผลที่ที่อาจเกิดก็โยนให้คนอื่น(ถึงจะเป็นนิสักปกติของบุคคลโดยทั่วไปก็เถอะ แต่อันนี้มันเด่นชัดไป)

เคยทำพาร์ทไทม์ ตอนแจกเครื่อง3Gฟรี เอาสำเนาบัตรใครก็ไม่รู้มาให้ลงทะเบียนใส่ซิม แล้วเครื่องที่เอาไปแจกชื่อก็ไม่ได้ตรงกับที่ลงทะเบียน