หมายความว่า การที่ Line ไม่เข้ารหัสบน 3G เพราะที่เป็นหน้าที่ของผู้ประกอบการเครือข่ายที่ต้องป้องกันให้สินะครับ

เท่าที่ดูผมว่า Line ก็ทำทุกอย่างตามมาตรฐานที่บริษัทดำเนินธุรกิจสมควรจะกระทำแล้วนะ ในฐานะผู้บริโภคมีแอพระดับนี้ให้ใช้งานฟรี ก็ถือว่าคุ้มแล้วครับ ทุกวันนี้โทรกันทาง Line ทุกวัน คุยได้จริงไม่หลุด (แต่เสียงเบากว่าโทรศัพท์ตามปรกตินิดนึง) ก็โอเคแล้ว ส่วนถ้าจะติดต่อธุรกิจการค้าที่ต้องการรักษาความลับระดับสูง ก็คงต้องไปลงทุนกับการเข้ารหัสกันเอง จะมาทำผ่าน Line ก็คงแปลกๆ ประเด็นการร่วมมือกับรัฐจากข่าวก่อนๆ ก็ต้องมีหมายศาล ผมว่า ก็ถูกต้อง และชัดเจนดี ;)

และประเด็นการเข้ารหัสที่ LINE กลับไม่ยอมเข้ารหัสเมื่อส่งข้อมูลผ่าน

น่าจะตกคำตอนท้ายไปนะครับ

ไม่เข้าใจว่าทำไม LINE ต้องเข้ารหัสข้อมูลเฉพาะเวลาส่งทาง WiFi ครับ
แสดงว่าต้องทำตัว software ให้เช็คว่ากำลังเชื่อมต่อด้วย WiFi อยู่หรือเปล่า ถ้าใช่ค่อยเข้ารหัส
ทำไมไม่ทำให้มันเข้ารหัสตลอดเวลาไปเลย น่าจะง่ายกว่า
การเข้ารหัสเข้าใจว่าทำที่ตัว hardware เพราะฉะนั้นก็ไม่น่าจะมีผลให้ server ต้องทำงานหนักขึ้นด้วย

ใครพอจะทราบไหมครับว่าทำไมเขาถึงต้องทำให้มันไม่เข้ารหัสเวลาส่งข้อมูลผ่านสัญญาณโทรศัพท์ หรือว่าผมเข้าใจอะไรผิด

เข้ารหัสเฉพาะ WiFi แต่ Edge,GPRS,3G ไม่เข้ารหัสให้แต่ไปโทษ provider ผมรับไม่ได้ เว้นแต่ Naver จะบอกว่ามีช่องเข้ารหัสระหว่าง provider <-> Line ได้ อันนี้ผมรับได้

แต่ในจดหมายนี้ไม่ได้บอกเลยว่า Edge,GPRS,3G เข้ารหัสหรือไม่ นี่แสดงถึงความไม่รับผิดชอบหรือระวังคำพูดกันอยู่แน่?

ผ่าน Wifi พวกรูปที่ส่งกันก็ไม่ได้เข้ารหัสนะครับ เป็น http ธรรมดาเลย

เขาบอกว่าดักฟังบนเครือข่ายไร้สายระหว่างบ.ผู้ให้บริการไม่ได้ แต่ไม่ได้พูดถึงการดักฟังที่service provider หรือบนชุมสายนะครับ เพราะเครือข่ายไร้สายก็ปลอดภัยตามมาตรฐาน GSM ยากที่จะดักฟัง

แต่ถ้าจะทำจริง ก็จะไปดักที่เครือข่ายชุมสายโดยตรงครับ ก็ไม่ต่างจากtap สายสนทนาที่ MSC แล้วนั่นแหละครับ คือเข้าถึงได้ขนาดนั้น มันก็เปลือยหมดแล้ว(สัญญาณเสียงวิ่งเป็นPCM เลยที่MSC)

เข้าใจว่าอาจไม่เข้ารหัสเมื่อวิ่งผ่าน mobile network เพื่อลด overhead cost

แต่ถ้ามีคนโวยมากๆ เขาก็อาจลงทุนเพิ่มเข้ารหัสทุกช่องทางกัน

ที่ไม่เข้ารหัสน่าจะเกิดจากปัญหาในเรื่องประสิทธิภาพของโปรโตคอล SPDY ที่ใช้ใน Line มากกว่าการมีวาระซ้อนเร้นครับ แต่ผมตอบไม่ได้เหมือนกันว่าทำไมมีปัญหากับ mobile network

"We allow for non-encrypted connections. SPDY is usually used with TLS, but this slows down connection times and transfers–especially over mobile connections. Thus we decided to allow for non-encrypted connections over a mobile network."

Adopting SPDY in Line – Part 1: An Overview

SPDY (ออกเสียงว่า speedy) เป็นโปรโตคอลที่พัฒนาโดย Google และคาดว่าจะถูกใช้ใน HTTP 2.0 เหมาะสำหรับ real-time application รายละเอียดลองอ่านใน Link ของ NAVER Engineers' Blog ด้านบน

ตามเนื้อข่าวจาก Telecom Asia เขาบอกว่า Line ไม่เข้ารหัสบน 3G, 2G Edge โดยเฉพาะที่เป็น 2G ก็เพราะเครือข่าย 2G (ของผู้ให้บริการบางเจ้าในไทย) ใช้ A5/1 ในการเข้ารหัส แต่ก็ไม่ใช่วิธีแก้ที่ดีอยู่ดี เพราะ A5/1 มัน cryptanalysis ได้ไม่ยาก

อ้างจากแหล่งข่าว Telecom Asia [blognone] การทำ Man-in-the-Middle attack สำหรับ Line นั้นทำได้ และก็ทำไปแล้วด้วย

ผมเป็นคนที่รักษาสิทธิของตัวเองระดับนึงเหมือนกัน เข้าใจว่าการดักฟักหรือส่งข้อมูลให้รัฐอย่างในข่าวนั้นเป็นสิ่งที่น่ากลัว

ผมเข้าใจว่าถ้ารัฐเข้าถึงข้อมูลการแชทของคุณเป็นสิ่งที่คุณยอมไม่ได้

แต่ถามกลับว่าบทสนาของพวกคุณนั้นสำคัญมากขนาดนั้นเลยเหรอ ผมว่าก็มีพวก คุยปกติ จีบกัน คุยเล่น ขายครีม และอาจจะมีการคุยกันเรื่องงานในบริษัท

แต่รัฐเขาคงไม่มาข้อข้อมูลจาก Line หรือดักฟังจากคนทั่วไปอย่างเราๆหรอก

รัฐคงไม่ได้ขอให้ Line ส่งข้อมูลให้ทั้งหมด ของทุกคนที่ใช้ Line

ผมคิดว่ารัฐคงเจาะจงเป็นคดีๆไป

ซึ่งควาคิดเห็นส่วนตัว.. ผมคิดว่าสมควรที่จะต้องดำเนินคดีกับคนที่ทำผิดกฏหมาย สมควรจะโดนดัก สมควรที่จะส่งข้อมูลให้รัฐ

ปล. แต่กรณีละเอียดอ่อนผมไม่รู้..

ทุกอย่างมันก็โดนเจาะได้ละครับ โทษเขาก็ไม่ได้หรอก มันอยู่ที่คนเจาะ จะเจาะทำไมมากกว่า

บางที่ปอท.อาจติดต่อขอกำลังเสริมจากNSAก็เป็นได้