Thailand

ในปี 2551 มีคดีผู้ใช้เว็บประชาไทที่ใช้ชื่อ bento โพสข้อความหมิ่นตามมาตรา 112 นี้เช่นกัน ในคดีนี้ตำรวจใช้หลักฐาน log จากเว็บประชาไทเพื่อชี้หมายเลขไอพีไปยังคอมพิวเตอร์เครื่องหนึ่งที่อยู่ในโรงงานโดยมีคอมพิวเตอร์หลายเครื่องเชื่อมต่ออินเทอร์เน็ตได้เช่นเดียวกันทำให้คดีนี้ศาลชั้นต้นยกฟ้อง แต่วันนี้ศาลอุทธรณ์กลับคำพิพากษาและลงโทษ 5 ปี

คดีนี้ศาลชั้นต้นพิพากษายกฟ้องเนื่องจากคอมพิวเตอร์ที่เชื่อมต่อด้วย username และ password ของจำเลยนั้นสามารถใช้งานได้หลายคน และในคอมพิวเตอร์เครื่องที่ตำรวจยึดมาได้นั้นก็ไม่ปรากฎข้อความที่โพสในเครื่อง ตำรวจบุกจับโดยจำเลยไม่รู้ตัวล่วงหน้าไม่น่าจะลบข้อมูลได้

แต่ในชั้นศาลอุทธรณ์ระบุว่าการใช้งานอินเทอร์เน็ตมีเรื่อยมาตั้งแต่ปี 2550 และมีผู้ใช้เพียงคนเดียวในขณะที่มีการโพสข้อความ รวมถึงระบุว่าไอพีแอดเดรสของคอมพิวเตอร์แต่ละเครื่องไม่สามารถปลอมแปลงได้และมีเพียงไอพีแอดเดรสเดียว

ผมยังไม่เห็นหลักฐานทั้งหมดในคดีนี้ และคำพิพากษาตามที่ iLaw บันทึกมานั้นดูไม่ครบถ้วน เช่น รู้ได้อย่างไรว่ามีผู้ใช้งานเพียงคนเดียว และชื่อผู้ใช้และรหัสผ่านนั้นหมายถึงรหัสผ่านใดระหว่างรหัสผ่านของเว็บบอร์ดหรือรหัสผ่านของอินเทอร์เน็ต รวมถึงไม่มีการพูดถึงการพิสูจน์เจ้าของบัญชีผู้ใช้บนเว็บบอร์ดประชาไทมาก่อน แต่ประเด็นสำคัญที่เกิดขึ้นในคำพิพากษาชั้นอุทธรณ์คือการยึดว่าไอพีแอดเดรสเป็นพยานหลักฐานสำคัญ และระบุว่าคอมพิวเตอร์แต่ละเครื่องไม่สามารถปลอมแปลงหมายเลขไอพีได้ การยึดเช่นนี้นับว่าผิดหลักทางคอมพิวเตอร์อย่างยิ่ง

ที่มา - iLaw

Hiring! บริษัทที่น่าสนใจ

Carmen Software company cover
Carmen Software
Hotel Financial Solutions
Next Innovation (Thailand) Co., Ltd. company cover
Next Innovation (Thailand) Co., Ltd.
We are web design with consulting & engineering services driven the future stronger and flexibility.
KKP Dime company cover
KKP Dime
KKP Dime บริษัทในเครือเกียรตินาคินภัทร
Kiatnakin Phatra Financial Group company cover
Kiatnakin Phatra Financial Group
Financial Service
Fastwork Technologies company cover
Fastwork Technologies
Fastwork.co เว็บไซต์ที่รวบรวม ฟรีแลนซ์ มืออาชีพจากหลากหลายสายงานไว้ในที่เดียวกัน
Thoughtworks Thailand company cover
Thoughtworks Thailand
Thoughtworks เป็นบริษัทที่ปรึกษาด้านเทคโนโยลีระดับโลกที่คว้า Great Place to Work 3 ปีซ้อน
Iron Software company cover
Iron Software
Iron Software is an American company providing a suite of .NET libraries by engineer for engineers.
CLEVERSE company cover
CLEVERSE
Cleverse is a Venture Builder. Our team builds several tech companies.
Nipa Cloud company cover
Nipa Cloud
#1 OpenStack cloud provider in Thailand with our own data center and software platform.
Bangmod Enterprise company cover
Bangmod Enterprise
The leader in Cloud Server and Hosting in Thailand.
CIMB THAI Bank company cover
CIMB THAI Bank
MOVING FORWARD WITH YOU - CIMB is the leading ASEAN Bank
Bangkok Bank company cover
Bangkok Bank
Bangkok Bank is one of Southeast Asia's largest regional banks, a market leader in business banking
MuvMi (Urban Mobility Tech Co.,Ltd.) company cover
MuvMi (Urban Mobility Tech Co.,Ltd.)
Shape the future of urban mobility towards affordable, clean, and safe solutions
T.N. Digital Solution Co., Ltd. company cover
T.N. Digital Solution Co., Ltd.
TNDS has been involving in every first move of banking’s major digital transformation.
KBTG - KASIKORN Business-Technology Group company cover
KBTG - KASIKORN Business-Technology Group
KBTG - "The Technology Company for Digital Business Innovation"
Siam Commercial Bank Public Company Limited company cover
Siam Commercial Bank Public Company Limited
"Let's start a brighter career future together"
Icon Framework co.,Ltd. company cover
Icon Framework co.,Ltd.
Global Standard Platform for Real Estate แพลตฟอร์มสำหรับธุรกิจอสังหาริมทรัพย์ครบวงจร มาตรฐานระดับโลก
REFINITIV company cover
REFINITIV
The Financial and Risk business of Thomson Reuters is now Refinitiv
H LAB company cover
H LAB
Re-engineering healthcare systems through intelligent platforms and system design.
The Gang Technology Co., Ltd. company cover
The Gang Technology Co., Ltd.
We're a Digital Agency that helps our customers transform their business into digital with ease.
LTMH company cover
LTMH
LTMH มุ่งเน้นการพัฒนาผลิตภัณฑ์ที่สามารถช่วยพันธมิตรของเราให้บรรลุเป้าหมาย
Seven Peaks company cover
Seven Peaks
We Drive Digital Transformation
Wisesight (Thailand) Co., Ltd. company cover
Wisesight (Thailand) Co., Ltd.
The Best Choice For Handling Social Media · High Expertise in Social Data · Most Advanced and Secure
MOLOG Tech company cover
MOLOG Tech
We are Modern Logistic Platform, Specialize in WMS, OMS and TMS.
Data Wow Co.,Ltd company cover
Data Wow Co.,Ltd
We enable our clients to realize increased productivity by solving their most complex issues by Data
LINE Company Thailand company cover
LINE Company Thailand
LINE, the world's hottest mobile messaging platform, offers free text and voice messaging + Call
LINE MAN Wongnai company cover
LINE MAN Wongnai
Join our journey to becoming No.1 food platform in Thailand

ในโรงงาน!

ถ้าไม่มีหลักฐานแบบวงจรปิด คงยากที่จะระบุได้ว่าใครใช้ ip หรือแม้แต่ pc นั้นๆในเวลานั้นกันแน่ ยิ่งระบบuser รวม แสดงว่าน่าจะเป็นแนว pc ของแผนก ใช้ได้รวมทั้งหมด

โคนอน: รบกวนยิงใส่ 255.255.255.255 และ 224.0.0.1 ด้วยครับ ใครโดนยิง ให้จับมาสอบสวนให้หมดเลย คาดว่าเป็นกลุ่มผู้ร่วมก่อการที่ใกล้ชิดกับผู้ต้องหาคนแรก :P

ศาลท่านแน่ใจได้อย่างไรครับ ว่าไอพีมันปลอมแปลงไม่ได้!
"ไอพีแอดเดรสของเครื่องคอมพิวเตอร์แต่ละเครื่องไม่สามารถปลอมแปลงได้" ผมอ่านแล้วขำก๊ากเลย
ผมว่าถ้ามีคนแย้งชนะได้ ศาลมีเงิบแน่นอนครับ :)

น่าจะให้ผู้พิพากษาด้านคดีด้านเครือข่ายคอมพิวเตอร์ ต้องมีลูกขุนที่เป็น Network Forensic หรือ OHCP cert. อยู่ด้วยนะครับ
ไม่งั้นตัดสินมากี่คดีๆ มีเงิบครับ
อีกอย่าง ทีม Forensic ของตำรวจ ไม่เก่งด้านการสืบสายไอทีครับ การให้การในชั้นศาลเลยดูขาดๆ ผลของศาลเลยอย่างที่เห็น

ศาลไม่รู้เรื่องคอมพิวเตอร์หรอกครับ ตรงนี้เป็นหน้าที่ของทนายจะต้องนำพยานผู้เชี่ยวชาญเข้าพิสูจน์ว่า IP มันปลอมได้หรือไม่ได้กันแน่

ไม่ได้หมิ่นศาลนะ แต่ศาลมั่นใจในความเข้าใจในเรื่อง IP Address แค่ไหน ขนาดเรื่องเล็กๆนักสืบพันทิพเดี๋ยวนี้ยังไม่ค่อยกล้าใช้ IP มายืนยันเลย ส่วนใหญ่พยายามใช้
MAC Address แต่อย่างว่า แต่ละเครื่องใช้ได้หลายคนแล้วจะยืนยันกันอย่างไรว่าคนไหน
ปัญหาไม่ได้อยู่ที่เงิบหรือไม่ แต่เป็นการท้าทายต่อ"ความมั่นใจ"ในศาลยุติธรรม อย่างที่ศาลรธน. กำลังถูกท้าทายอยู่ ณ ตอนนี้

ปล. ส่วนตัวยังคิดว่าถ้าไม่แน่ใจแล้ว "ปล่อยคนผิดยังดีกว่าจับผิดคน"

ในเรื่องที่ต้องใช้ผู้ชำนาญพิเศษ เพื่อให้ความเห็นอันเป็นประโยชน์ในการวินิจฉัยคดี สอบสวน ไต่สวนมูลฟ้อง หรือพิจารณาหลักฐานพิเศษ ประมวลกฎหมายวิธีพิจารณาความแพ่ง มาตรา 243 ให้อำนาจศาลหรือพนักงานปกครอง หรือเจ้าหน้าที่ตำรวจชั้นผู้ใหญ่ สามารถตั้งผู้ชำนาญการพิเศษเพื่อตรวจสอบให้ความเห็นได้นะคะ เรื่อง IP address นี่เป็นไปได้ว่าศาลอาจตั้งผู้ชำนาญพิเศษขึ้นมาให้คำปรึกษาก็ได้ค่ะ ที่คุณเข้าใจน่ะก็ถูกส่วนหนึ่งนะคะ แต่ไม่ใช่ทั้งหมด เพราะศาลไม่ได้เชี่ยวชาญศาสตร์ทุกแขนงบนโลกนี้ค่ะ

ลืมอธิบายเพิ่ม ในคดีนี้เนื่องจากเป็นคดีอาญาไม่ใช่คดีแพ่ง จึงไม่สามารถใช้บทบัญญัติใจประมวลวิธีพิจารณาความแพ่งตรงๆ ได้ แต่ต้องใช้ประกอบกับมาตรา 15 ในประมวลวิธีพิจารณาความอาญาที่ให้นำวิธีพิจารณาความแพ่งมาบังคับใช้โดนอนุโลมค่ะ

สงสัยครับ

ถ้าเข้าใจไม่ผิดถ้าสุดท้ายศาลฏีกาพิพากษายืน มันจะเป็นบรรทัดฐานให้คดีต่อจากนี้ใช่มั้ยครับ
เราไม่มีสิทธิโต้แย้งประเด็นแบบนี้ได้เลยเหรอครับ เพราะผมเชื่อว่าคน it รู้แก่ใจว่า ip มันแก้ได้

ไม่ยึดครับ การพิจารณาคดีอยู่ที่ดุลพินิจของแต่ละองค์เลยครับ เพียงแต่แนวทางการพิจารณาของคำพิพากษาก่อนหน้าอาจจะมาดูประกอบได้

ฎีกานี่พลิกเป็นว่าเล่นเลยครับ ประเด็นสำคัญคือความรู้ความเชี่ยวชาญและความพยายามของทนายที่จะนำเสนอพยานมากกว่า

ไปถามเพื่อนมาคร่าวๆครับ เพื่อนบอกว่า

1.อันนี้ยังเป็นศาลอุธรณ์ ไม่ใช่ฎีกา หากมีหลักฐาน/ข้อมูล เพิ่มเติมสามารถแสดงให้ศาลฎีกาเห็นได้

2.เรื่องที่ต้องยึดตามที่ศาลฎีกาตัดสินในคดีก่อนเป็นบรรทัดฐาน เรียกว่า Civil Law ครับ
สมมติครั้งนี้ถึงฎีกาแล้วศาลฎีกาตัดสินด้วยเหตุผลนี้(ไอพีเปลี่ยนไม่ได้) แล้ววันข้างหน้า มีคดีทำนองนี้อีก แต่ถ้าสามารถแสดงให้ศาลเห็นว่า การทียุคสมัยเปลี่ยนไป วิทยาการต่างๆเปลี่ยน (เช่น แสดงให้ศาลเห็นว่าไอพีสามารถเปลี่ยนแปลงได้ ) ก็ไม่จำเป็นต้องยึดตามที่ ศาลฎีกาคดีนี้ตัดสินครับ สามารถตัดสินตามที่สืบพยานและความรู้ใหม่ๆใหม่ได้

ป.ล. ไม่ 100% นะครับ จำเค้ามาคร่าวๆนะครับ

ถามจริงครับ
ถ้าผมชอบเล่นอะไรผ่าน windows ที่อยู่ใน vmware แล้วในนั้นผมลอง firefox ที่ลง plugin เป็น tor แล้วเข้าเวบไทยซักเวบไปผ่านที่ glype ที่ต่างประเทศ
อย่างนี้จะตามดูlogกันยังไงครับ

ในสารขัณฑ์แลนด์ สารขัณฑ์เทวาธิราชคอยแก้ไอพีที่ปลอมแปลงกลับให้เหมือนเดิมตลอดเวลาครัฟ :)

F*** You programmer, this is almighty court.

ส่วนที่จำเลยอ้างว่าถูกบุคคลอื่นปลอมแปลงไอพีแอดเดรสนั้นเห็นว่า พยานโจทก์เบิกความยืนยันว่า การปลอมแปลงไอพีแอดเดรส และการเจาะเข้าระบบคอมพิวเตอร์ โดยใช้ไอพีแอดเดรสของจำเลยทำได้ยาก เพราะ ไอพีแอดเดรสของเครื่องคอมพิวเตอร์แต่ละเครื่องไม่สามารถปลอมแปลงได้ และในการโพสต์ข้อความจำเป็นต้องใช้ชื่อและรหัสผ่านด้วย ซึ่งหากรหัสผ่านไม่ตรงกับข้อมูลของจำเลย ก็ไม่สามารถเข้าสู่ระบบได้พยานหลักฐานจึงฟังได้ว่าจำเลยเป็นผู้โพสต์ข้อความดังกล่าวด้วยตนเอง เป็นการกระทำผิดตามฟ้อง

นอกจากนี้ตรวจสอบการเชื่อมต่ออินเตอร์เน็ตของจำเลย พบว่า วันและเวลา ตรงกับการกระทำผิดในคดีนี้ ซึ่งผู้เชื่อมต่ออินเตอร์เน็ตจะต้องมีรหัสผ่าน และใช้หมายเลขโทรศัพท์ ในการเชื่อมต่ออินเตอร์เน็ต ซึ่งเมื่อตรวจสอบพบว่าข้อมูลการใช้อินเตอร์เน็ตดังกล่าวตรงกับจำเลย ที่สมัครสมาชิกไว้ตั้งแต่ปี พ.ศ.2550 และได้ใช้บริการอินเตอร์เน็ตเรื่อยมา

   อีกทั้งเจ้าหน้าที่ได้ตรวจสอบผู้ใช้งานในวันและเวลาขณะเกิดเหตุพบว่า มีผู้ใช้งานเพียงคนเดียว ซึ่งไอพีแอดเดรส ของคอมพิวเตอร์แต่ละเครื่องจะไม่ซ้ำกันและมีเพียงไอพีแอดเดรสเดียวเท่านั้น ซึ่งเจ้าหน้าที่สามารถตรวจสอบข้อมูลต่างๆได้

"ซึ่งหากรหัสผ่านไม่ตรงกับข้อมูลของจำเลย ก็​ไม่สามารถ​เข้าสู่​ระบบได้"

ขอโทษ​นะ​ครับ​ แนะนำลองไปกูเกิลเรื่อง keylogger ดู​ครับ

ถ้ายังยากเกินความเข้าใจ​ของคุณ แนะนำ​ให้​กูเกิล​กรณีที่มีคนแจ้งความเรื่อง ถูก​ขโมย​ของ​ใน​เกม Ragnarok ดู​นะครับ ทำไมคนอื่นถึง​เข้าไปขโมย​ของได้ทั้งที่ต้องใช้รหัสผ่าน

รวมถึงเรื่องเวบ teenee ถูก​เรียก​ค่าไถ่​ด้วย ทำไมคนอื่นถึงเข้าไปได้ทั้งที่รหัสผ่านสำคัญ​และแข็งแรง​อย่างที่คุณเข้าใจ?

เออ...คือที่ผมโพสมันเป็นเนื้อข่าว ที่เจ้าของโพสเขาไม่ได้ลงไว้นะครับ
มิใช่ความเห็นส่วนตัวครับผม

อีกอย่าง เครื่องคุณโดน keylogger หรือเปล่า คุณก็ต้องพิสูจน์ว่าโดนจริง
เช่นกัน แจ้งความว่าถูก​ขโมย​ของ​ใน​เกม Ragnarok ก็ต้องไปพิสูจน์ไปต่อสู้
ไม่ใช่คุณเอาใบแจ้งความไปให้ GM แล้วจะได้ของคืนซะเมื่อไหร่

ผมถึงย้ำให้คุณรู้ไงครับ ว่าเนื้อข่าวที่คุณตั้งใจจะเอามาเพิ่มเติมเนี่ย มันไม่ได้เปลี่ยนรูปการณ์ของคดีนี้ในความเห็นของคนที่เข้าใจอยู่แล้วเลยแม้แต่น้อย

อีกอย่าง คดีนี้มีการพิสูจน์ต่อเชิงลึกรึเปล่าล่ะครับ ก็เนื้อความที่คุณพยายามยัดเยียดเพิ่มเติมนี่แหละที่บอกออกมาเองในสิ่งที่มันขัดกับความเป็นจริง ถ้าเค้ามีบอกว่าพิสูจน์เชิงลึกอย่างที่คุณกล่าวอ้างเหมือนในแบบ Ragnarok เนี่ย คนแถวนี้เค้าก็ไม่รู้สึกติดใจอะไรหรอกครับ แต่มันไม่มีนี่สิ เล่นสรุปรวดยอดเอาดื้อๆเลยว่าไม่ได้ทั้งที่มันได้

ผมก็ไม่ทราว่าไอพีเอดเดรสที่พูดถึง หมายถึงไอพี่จาก Log ของเว็บบอร์ด
หรือไอพี จากฝั่งที่ ISP จ่ายให้เครื่องที่ก่อเหตุ
แต่เข้าใจได้ว่าไอพีจากทั้งสองที่มันตรงกัน เลยเอาผิดได้

เรื่องแรก ถ้าคุณยักแยกความเห็นตัวเองออกเป็นหลายๆ ความเห็นแบบเดิมอีกครั้ง คุณจะโดนแบนฐานสแปมนะครับ

เรื่องที่สอง ไม่มีใครเถียงเรื่องหมายเลขไอพีตรงกันหรือไม่ครับ มันตรงกัน แต่ความที่มันตรงกันสามารถพิสูจน์ได้ไหมว่าคนนั้นส่ง ไม่มีใครปลอมไอพี หรือไม่มีคนอื่นใช้เครื่อง

เรื่องแรก ขอบคุณครับที่เตือน แต่ถ้าท่าน lew ตามข่าวนี้จริงๆ
คงรู้ว่าอันไหนเป็นความเห็นผม อันไหนเป็นเนื้อข่าว

เรื่องที่สอง ปลอมหรือไม่ มีคนอื่นใช้เครื่องหรือเปล่า อันนี้จำเลยต้องหาหลักฐานแก้ต่างให้ได้ครับ
ซึ่งรายละเอียดของคดีมันคงมีเยอะ ถ้าได้อ่านรายละเอียดต่างๆคงเข้าใจอะไรได้มากกว่านี้

เรื่องที่สาม อยากให้นำคำพิพากษาหรือลิงค์คำพิพากษา มาอ้างอิงให้คนอื่นได้อ่าน
มิใช่ ตัดมาเพียงเนื้อหาบางส่วนมา โดยไม่มีฉบับเต็ม เข้าใจว่าด้วยความรีบเร่งก่อนโพสข่าวนี้
ท่านคงยังไม่ได้อานคำพิพากษาฉบับเต็ม เพราะถ้าท่านได้อ่านฉบับเต็มมาแล้ว ท่านคงแยกออกว่า
โพสไหนคือความเห็นส่วนตัว โพสไหนคือเนื้อข่าว

เรื่องแรก ขอบคุณครับที่เตือน แต่ถ้าท่าน lew ตามข่าวนี้จริงๆ คงรู้ว่าอันไหนเป็นความเห็นผม อันไหนเป็นเนื้อข่าว

ประเด็นคืออย่าซอยย่อยครับ ผมขอเรียกว่า post แทนคำว่า "เนื้อข่าว" / "ความเห็น" นะครับ

  1. คือคุณสามารถโพสท์ทุกอย่างเพื่อให้อยู่ในการ post ครั้งเดียวได้
  2. ไม่ว่าคุณจะอ้างอิงข้อความมาจากไหน แต่ถ้าคุณเป็นผู้โพสท์มันก็คือโพสท์ที่เกิดขึ้นโดยคุณครับ (ตัวข่าวไม่สามารถ replicate เนื้อหาในตัวเองออกเป็นความเห็นย่อยๆ ได้)
  3. อันนี้ขอพูดถึงกรณีอื่นด้วย คือถ้าเป็นการ reply ก็ขอให้ reply ที่ post นั้นๆ โดยตรง ไม่ใช่ reply ไปที่ตัวข่าว แล้วใส่ @username

การกระทำดังที่กล่าวไปด้านบนจะทำให้ความเห็นกระจัดกระจาย ถ้าทำแบบนี้กันทุกคนมันจะเละครับ

ยังไงก็ขอให้รวบเป็น คห.เดียวดีกว่า อย่างในกรณีนี้ ก็สามารถ edit เพื่อแก้ไข/เพิ่มความเห็นเข้าไปที่ post เดิมได้ ไม่จำเป็นต้อง reply เป็นความเห็นย่อยๆ

ปล. ะผมไม่ได้เป็นผู้ดูแลเว็บด้วย ผมออกความเห็นในฐานะผู้อ่านที่อยากอ่านความเห็นของทุกท่านแบบสะดวกๆ ครับ

รบกวนเหล่าเทพใน blognone ช่วยชี้แนะหน่อยว่าปลอมไอพี นี่เขาทำกันยังไงหรอครับ

ปล. ปลอมไอพี ไม่เหมือนกับ เปลี่ยนไอพีนะครับ

อยากรู้เหมือนกันครับ พอดีอ่านไม่เจอในบทความว่าเป็น public หรือ private หรือเขาทำท่ายากๆเช่นยิงผีดิบซักตัวไปรอบังคับให้โพสหว่า อาจจะมีวิธีที่เหมาะสมนะแต่อ่านผ่านๆยังนึกที่สอดคล้องกับแถวนี้ไม่ออก

"โจทก์อาศัยเพียงหมายเลขไอพีแอดเดรส (IP Address) และข้อมูลการเชื่อมต่อโทรศัพท์มาเป็นหลักฐาน แต่ไม่มีพยานปากใดยืนยันว่าจำเลยเป็นผู้โพสต์ข้อความจริง"

"พยานโจทก์เป็นเจ้าหน้าที่รัฐ ปฏิบัติงานตามหน้าที่ ตรงไปตรงมา ไม่มีเหตุให้ระแวงสงสัยว่าจะกลั่นแกล้งจำเลย อีกทั้งความผิด ตามประมวลกฎหมายอาญา มาตรา 112 เจ้าหน้าที่ตำรวจจะต้องใช้ความละเอียดรอบคอบและความระมัดระวังในการตรวจสอบ จนทราบว่าจำเลยเป็นผู้โพสต์ข้อความดังกล่าวจึงจะดำเนินคดีตามกฎหมาย พยานหลักฐานจึงฟังได้ว่าจำเลยเป็นผู้โพสต์ข้อความหมิ่นเบื้องสูงจริง"

ครับ.... พูดไม่ออกครับ ><"

Architec Wed, 02/10/2013 - 18:17

ซักพักก็มี "การตรวจสอบด้วยวิธีพิเศษ" แบบคราวก่อนมาอ้างกันอีก

/ไปสั่งพิซซ่าแปป

อ่านจากที่มาแนบท้ายแล้วค้นพบอย่างนึงว่า ศาลชั้นต้นวินิจฉัยตามความเห็นของผู้ชำนาญการที่เป็นพยานฝั่งจำเลยว่า "การใช้ไอพีแอดเดรสเป็นเครื่องมือระบุตัวผู้ส่งข้อความทางอินเทอร์เน็ตนั้นมีความไม่แน่นอน เพราะการปลอมแปลงไอพีแอดเดรสสามารถทำได้โดยง่าย หากบุคคลใดมีความรู้ความเชี่ยวชาญทางด้านคอมพิวเตอร์ และมีโปรแกรมที่เอื้ออำนวย ก็สามารถปลอมแปลงไอพีแอดเดรสได้ จึงมีความเป็นไปได้ว่าจะมีผู้อื่นปลอมแปลงหมายเลขไอพีแอดเดรสในการโพสต์ข้อความตามฟ้องลงในเว็บไซต์ประชาไท ซึ่งอาจจะตรงกับหมายเลขไอพีแอดเดรสซึ่งจำเลยกำลังเชื่อมต่ออินเทอร์เน็ตในขณะเดียวกัน"

แล้วไหงศาลอุทธรณ์ดันวินิจฉัยประเด็นนี้ว่า "ไอพีแอดเดรส ของคอมพิวเตอร์แต่ละเครื่องจะไม่ซ้ำกันและมีเพียงไอพีแอดเดรสเดียวเท่านั้น ซึ่งเจ้าหน้าที่สามารถตรวจสอบข้อมูลต่างๆได้"

ปวดตับจริงๆ

คือต้องตีประเด็นเรื่องไอพีแอดเดรสก่อนครับ
1.ไอพีแอดเดรส ที่ปรากฎที่เว็บประชาไท
2.ไอพีแอดเดรส ที่ได้จาก ISP

ไอพีแอดเดรส ในข้อ1 มันสามารถไม่ตรง(เปลี่ยน ปลอม)กับไอพีแอดเดรสในข้อ2ได้ครับ
ไอพีแอดเดรส ในข้อ2 มันจะเปลี่ยนไปเรื่อยๆทุกครั้งที่ปิดโมเด็ม ยกเว้นพวกที่ใช้เพจเกจแบบ fix ip
ซึ่งจะปลี่ยนหรือปลอมได้หรือเปล่านั้น ต้องรอให้ผู้รู้มาชีแนะครับ

ปล.วิเคาระห์ด้วยความรู้อันน้อยนิด ผิดพลาดตรงไหนก็ชี้แนะได้ครับ

log จาก (1) โยงไปหา log จาก (2) โดยอิงจากเวลาเดียวกัน ซึ่ง log จาก (2) นั้นจะบันทึกไว้ด้วยทุกครั้งว่า

  • ใคร
  • ใช้ IP อะไร
  • เวลาใด
  • ฯลฯ

จะปิด / จะเปิด / จะ re-new IP กี่ร้อยรอบก็เก็บไว้หมด ดีไม่ดีบอกได้ด้วยว่า IP อะไรเข้าเว็บอะไร เวลาใด ต้องจำให้ขึ้นใจเลยว่าระบบสารสนเทศตามกฏหมายแล้วต้องมีการเก็บ log เพื่อช่วยในการระบุตัวตนเสมอ

ประเด็นที่ผู้เขียนข่าวพยายามนำเสนอคือ

ไอพีแอดเดรสของคอมพิวเตอร์แต่ละเครื่องไม่สามารถปลอมแปลงได้และมีเพียงไอพีแอดเดรสเดียว

ซึ่งในทางเทคนิคแล้วข้อความดังกล่าวไม่เป็นความจริง

คราวนี้ก็ต้องดูในรายละเอียดว่าหลักฐานต่างๆ / วิธีการต่อสู้ของแต่ละฝั่งมันเป็นยังไง ศาลถึงพิพากษามาแบบนี้ คือศาลไม่ได้นั่งตัดสินตามความรู้ที่ตัวเองมี แต่พิจารณาตามหลักฐานที่แต่ละฝ่ายเสนอครับ

ไอพีแอดเดรสในข้อ 2 ไม่ใช่เปลี่ยนด้วยการต่อเนตใหม่อย่างเดียวครับ แนะนำให้คุณอ่านบทความเรื่อง IP spoofing ดู นอกจากวิธี vpn หรือ ให้ proxy ที่ยังพอจะสามารถ trace กลับมาได้ แล้วยังมีวิธีที่ trace กลับมาไม่ได้ด้วย

คิดว่าปลอมแล้วโพสข้อความอยากพอสมควรนะครับ

อ่านจากที่มีแล้วมีการขอสัญญาญอินเตอร์เน็ต 4 คู่สาย เดาแบบนี้ครับ

  • 1 คู่สายต่อ 1 เครื่อง
    หากปลอม IP ได้(ปลอมจากคนละที่) ตามจากคู่สายก็หาเครื่องที่เชื่อมต่อเจอ กรณีนี้ IP ไม่มีความหมาย

  • 1 คู่สายกระจายการเชื่อมต่อให้หลายเครื่อง มี Server กลางกระจาย IP ให้ บริษัทก็ต้องเก็บ Log ตามกฏหมาย

    1. IP Address Conflict อันนีไม่รู้ว่า Server และเครื่อง Client นั้นเก็บ Event Log ไว้หรือเปล่าว่ามีเหตุการนี้เกิดขึ้น
      **ตรวจจากเครื่องผมเองตอนเกิดเหตุการณ์แบบนี้อาทิตย์ก่อนก็พบว่ามีเก็บครับ น่าจะใช้เป็นข้อมูลในการต่อสู้ได้
    2. หากปลอม IP ได้แล้ว ยังต้องใช้การลงชื่อเ้ข้าใช้เว็บไซต์ด้วยรหัสผู้ใช้งานและรหัสผ่าน (ตรงนี้ได้มายังไง)

ความคิดส่วนตัวถ้าดูข้อมูลอื่นๆประกอบก็น่าจะระบุได้ชัดพอสมควรนะครับว่าเป็นเครื่องที่ใช้ในการโพสข้อความจริง แต่ใครเป็นคนโพสนั้นก็น่าจะเป็นอีกเรื่องที่ต้องหามากกว่า

+1 เห็นด้วยครับ สิ่งที่โยงจำเลยเข้าหาความผิด ผมเข้าใจว่ามี 2 อย่าง คือ

  • IP จาก อินเตอร์เน็ตแบบ Dial Up ซึ่งใช้ user + pass
  • ID ของเว็ปเกิดเหต ซึ่งก็ใช้ user + pass อีก

สิ่งเหล่านี้ทำให้ผมคิดว่า ถ้าไม่โพสด้วยเครื่องนี้ ก็เป็นการจงใจปลอมแปลงให้เป็นเครื่องนี้ - ไม่ใช่การ spoof IP มั่วๆแล้วมาตกปุ๊ลงพอดี

นั่นสิ เหมือนข่าวพยายามจะเน้นแต่ ศาลตัดสินด้วย IP
เพื่อให้ดูเหมือนศาลมีหลักฐานไม่พอที่จะตัดสิน
โดยไม่พูดถึง ศาลก็มี log ประชาไท ด้วยซักคำ...

เหมือนกรณีอากง ก็เขียนซะแบบ...
ศาลมีแต่เลข IMEI ที่ปลอมแปลงได้ ศาลหลักฐานอ่อนๆๆๆๆ
ทั้งๆที่ศาลมีจริงคือ operator log ที่ครอบคลุมด้านต่างๆ มากกว่า IMEI
ชนิดบอกได้ว่า ไม่มีการปลอม IMEI ในระบบ

พฤติกรรมเดิมเข้าข่ายอยู่แล้วด้วยรึเปล่า โจทย์เลยขึงขัง ไม่ลดราง่ายๆ

พยายามทุกทาง เอามาเป็นหลักฐาน

ยังไงก็รอดูคำพิพากษาฉบับเต็มอีกที

ผมว่าคดีนี้มันมีประเด็นอยู่แค่ว่า ต้องพิสูจน์ถึงขั้นต้นที่ว่าเป็นผู้ใช้คนนั้นจริงๆ เป็นคนโพสข้อความนั้นหรือเปล่า?

ส่วนตัวผมว่าไม่มีทางจับได้หรอก มันก็เหมือนยิงคนในห้องปิดห้องหนึ่ง จะไปพิสูจน์ได้ยังไงว่าคนนั้นยิงจริง?

ส่วนมากมันก็หลักฐานแวดล้อมทั้งนั่นล่ะ ที่สำคัญจริงๆ คือผู้ใช้ต้องรับผิดชอบข้อความที่ปรากฎในชื่อบัญชีตัวเองมากกว่า ถ้าพิสูจน์ได้ว่าจำเลยเป็นเจ้าของบัญชีผู้ใช้นี้จริง ส่วนตัวผมคิดว่ายังไงก็ผิด 100% จะให้ไปไล่ว่าโพสมาจากเครื่องไหน คนกด click ส่งเป็นจำเลยจริงๆ หรือไม่? สงสัยต้องใช้เครื่อง time machine ย้อนเวลาไปดู

เห็นด้วยในเรื่องหลักฐานแวดล้อม แต่ไม่เห็นด้วยเรื่องกระบวนการตัดสิน หากคุณจะตัดสินใครสักคนหนึ่ง คุณไปหาหลักฐานแวดล้อมดังกล่าวมามัดตัวจำเลย สมมติมีหลักฐาน 100 ชิ้น แต่มาตกม้าตายกับหลักฐานที่ไม่สามารถนำมาเป็นหลักฐานได้ 1 ชิ้น

ถามว่าความเชื่อมั่นต่อกระบวนการยุติธรรมสำหรับหลักฐาน 99 ชิ้นที่เหลือยังมีอยู่หรือไม่? แล้วเราจะมั่นใจได้อย่างไรว่าทุกอย่างเป็นไปอย่างยุติธรรมจริงๆ

ปล. ผมไม่สนใจว่าจำเลยผิดจริงหรือไม่ ผมสนใจกระบวนการยุติธรรมในบ้านเราตอนนี้มากกว่า

ผมไม่รู้เรื่องวิธีการตัดสินของศาลนะครับ แค่สงสัยว่าถ้ามีกรณีแบบที่ผมว่าศาลควรจะเป็นในความคิดแต่ละคน ควรจะทำยังไง? ถ้ามีแค่หลักฐานแวดล้อม

+1

ปัญหา​มันอยู่​ตรงกระบวนการมากกว่า ต่อให้คดีนี้ถูก​คนจริงๆ
แต่การใช้หลักฐาน​แค่นี้แล้วตัดสินได้
ก็เหมือน​การเปิดช่องให้คนสามารถกลั่นแกล้งคนอื่นได้ เพราะหลักฐาน​แค่นี้มันปลอมกันได้

Perl Wed, 02/10/2013 - 20:34

โอยตาย... คุณภาพกระบวนยุติธรรมไทย

ผมเปิด Tor แล้วใช้ Tor Browser โพสต์ แค่นี้คนโพสต์ก็มี IP มาจาก ตปท แล้ว..

สงครามกลางเมืองแน่ๆครับ คนไทยจะฆ่ากันเองอย่างแน่นอน ไม่ได้ตายแค่หลักร้อยอย่างที่ผ่านมาด้วย แต่ผมพูดเฉพาะแค่ตัวบุคคลเท่านั้นนะครับ

norakaa Wed, 02/10/2013 - 22:23

ทาง blognone จะมีจดหมายเปิดผนึกเหมือนเคสอากงอีกไหมครับ? ถ้ามีแล้วให้ร่วมลงชื่อ ผมยินดีครับ

kicub2 Wed, 02/10/2013 - 23:07

ดูจาก iLaw จำเลยต่อสู้ด้วยการบอกว่า งานยุ่ง แถมใครก็ใช้เน็ต ที่บริษัทได้ เหตุผลฟังไม่ขึ้นหรือเปล่า
ถ้าชั้น อุธรณ์ ให้เหตุผล ว่า ip address ไม่สามารถเปลี่ยนได้ งั้น ชั้นฎีกา จำเลยต้องให้การหักล้างประเด็นนี้ประเด็นเดียว หรือ ต้องหาเหตุมาหักล้างทุกประเด็นทั้งหมดอ่ะครับ

tearfire Thu, 03/10/2013 - 02:14

ผมคิดว่า Point ที่ทำให้ศาลตัดสินกลับคำพิพากษา

น่าจะเป็นเพราะ

"ทั้งเจ้าหน้าที่ได้ตรวจสอบผู้ใช้งานในวันและเวลาขณะเกิดเหตุพบว่า

มีผู้ใช้งานเพียงคนเดียว

ซึ่งไอพีแอดเดรส ของคอมพิวเตอร์แต่ละเครื่องจะไม่ซ้ำกันและมีเพียงไอพีแอดเดรสเดียวเท่านั้น"

สงสัยตรงนี้แหละครับ ว่าตรวจสอบยังไง

เพราะ iLaw ก็ไม่ได้ให้ข้อมูลไว้ว่า เจ้าหน้าที่ทำยังไงถึงรู้ได้ว่าเขาใช้งานแค่คนเดียวในวันนั้น ทั้งๆที่คนในโรงงานมี 70 คน

แสดงว่ามีพยานให้การว่า

วันนั้นเห็นนพวรรณเล่นคอมเครื่องเดียว นอกนั้นคอม 10 เครื่อง ทั้ง 69 ไม่มีใครเล่นเลย ตั้งแต่ 8 โมงเช้า จนถึง 16 โมงเย็น

แบบนี้เลย??

ซึ่งจริงๆแล้ว ทุกคนควรตกเป็นผู้ต้องสงสัยด้วยซ้ำ เพราะว่าใครๆ ก็รู้ user password เข้า internet ทำให้ใครๆ ก็สามารถใช้คอมเครื่องไหนก็ได้ เคสแบบนี้ พยานมีน้ำหนักพอจะให้สืบได้หรือ?

แถมก็ไม่เห็นมีการพิสูนจ์ด้วยว่า bento เป็น user ของนพวรรณ

ถ้าคดีนี้จบลงด้วยนพวรรณติดคุกจริงๆละก็ เมืองไทยอยู่ยากละครับงานนี้

ผมอ่านดูแล้วยังงงกับคำเบิกความของพยานโจทย์

"พยานโจทก์เบิกความยืนยันว่า การปลอมแปลงไอพีแอดเดรส และการเจาะเข้าระบบคอมพิวเตอร์ โดยใช้ไอพีแอดเดรสของจำเลยทำได้ยาก เพราะ ไอพีแอดเดรสของเครื่องคอมพิวเตอร์แต่ละเครื่องไม่สามารถปลอมแปลงได้"

ดูมันแย้งกัน ประโยคแรกบอกปลอมได้ยากประโยคหลังบอกปลอมไม่ได้

เชื่อว่าถ้าได้ทนายเก่งๆในชั้นฎีกาโอกาสหลุดก็มีครับ

คุกเมืองไทยไม่ได้มีไว้ขังคนรวยกับคนมีอำนาจ

จากที่อ่าน เหมือน ศาลอุทธรณ์ มีเจ้าหน้าที่ IT มาให้การเพิ่ม
จนระบุได้ว่า ไม่ใช่ IP ร่วมของโรงงาน แต่เป็น IP ของโน๊ตบุ๊ค นิครับ?

โจทก์มีเจ้าหน้าที่จากกระทรวงเทคโนโลยีสารสนเทศและการสื่อสารรวมทั้งเจ้าหน้าที่จากกองบังคับการปราบปรามการกระทำความผิดเกี่ยวกับอาชญากรรมทางคอมพิวเตอร์ มาเบิกความยืนยันว่า จากการตรวจสอบ ไอพีแอดเดรสของผู้ที่โพสต์ข้อความบนเว็บไซต์ประชาไทและตรวจสอบกับผู้ให้บริการอินเทอร์เน็ต พบว่า
"ไอพีแอดเดรส ตรงกับ เครื่องคอมพิวเตอร์โน๊ตบุ๊กของจำเลย"

เมื่อรวมกับ login ประชาไท ที่มีแต่เจ้าตัวเข้าไปได้ มันก็ชัดเจน กว่าที่คิดนะ

  1. สมมุติว่าเป็น ip เครื่อง nb จริง แล้วบอกได้มั้ยครับว่าเวลานั้นใครเล่น หรือว่ามีพยาน หรือว่ากล่าวหาไปเลยว่านพวรรณนั้นแหละเล่น เพราะมันเป็นเครื่องของนพวรรณ
  2. มีการยินยันมั้ยครับ ว่า Bento คือนพวรรณ
  3. มีการตรวจสอบ nb เครื่องนั้นหรือปล่าวครับว่ามีโปรแกรมในการ remote control computer ,โทรจัน หรือโปรแกรมดักข้อมูลภายในเครื่อง nb ตัวนั้น สงสัยข้อนี้มากครับอาจจะไม่เกี่ยวกับเคสนี้ แต่ถ้าจนท.ไม่มีการตรวจสอบ แล้วยึดของกลางไว้(nb) จำเลยก็หมดสิทธิหาหลักฐานโดนคุกแน่ๆใช่ปะครับ

ผมเข้าใจว่าในทางเทคนิค มีช่องทางที่จะทำให้คนอื่นปลอมเป็นเราได้

แต่ในขณะเดียวกัน คำถามคือ จะทำไปเพื่ออะไร มูลเหตุจูงใจคืออะไร

ถ้าไม่เคยมีปัญหาหรือโกรธแค้นกันมาก่อน จะทำทำไม ?

ถ้าตอบตรงนี้ไม่ได้แล้วหลักฐานชื้ไปที่ตัวเอง จะโดนศาลตัดสินว่าผิดจริงก็ไม่ใช่เรื่องแปลกครับ

สมมติว่าถูกปลอม IP

ผู้ปลอมแปลงคงไม่ได้หวังผลว่าจะปลอมเป็น IP ของใครหรอกครับ ก็แค่สุ่ม valid IP ขึ้นมา เอาแค่ปกปิดตัวเองพอ ใครจะโดนคงเป็นเรื่องที่ช่วยไม่ได้

  1. ปิดบังตัวเอง
  2. ใส่ความเป้าหมาย อาจจะด้วยเหตุผลหมั่นไส้, มีฐานะเกินหน้าเกินตา, ทำตัวเด่นมีฝีมือ, กีดขวางเส้นทางหากิน (เหตุผลร้อยแปดพันเก้า ด้วยสาเหตุที่นึกไม่ถึงครับ เอาจริงๆนะ คุณคิดว่าในชีวิตนี้ของคุณจะไม่มีวันมีปัญหากับใครเลยหรือ?) ทำให้เจ้าของ ip ติดคุก, โดนออกจากงาน, เสียเวลา, สังคมประนาม แล้วยิ่งเป้าหมายไม่ใช่คนรวยหรือคนมีตัง ไม่มีเงินมาประกันตัวสู้คดี หรือจ้างทนาย ก็ได้ไปนอนในคุกเล่นๆ ฝากความหวังว่าทนายจะหาหลักฐานมาช่วยเราได้ ^^"
    โดยเฉพาะพวกคดีพิเศษเนี้ย ดูเหมือนจะดำเนินการเร็วนะครับ