"ข้อมูลแค่นี้จะหวงอะไรกัน" เฮ้อ

เอาออกก็ได้นะครับ สมมติว่าดันไปทำบัตรเอทีเอ็มไว้ โดนแจ้งบัตรหาย เพราะรู้ทั้งชื่อธนาคาร บัญชีธนาคาร สาขาที่เปิด แถมบอกวันเกิดได้ ที่อยู่ได้ บอกเลขบัญชีได้อีก

นี่ยังไม่นับว่าโดนเอาไปสวมตัวตนอีก

ผมก็ไม่รุ้นะเอาไปทำอะไรได้มั่ง พวกมิจฉาชีพมันอาจมีช่องทาแปลกๆ หรืออาจจะตามมาหลอกถึงบ้านแบบในทีวี(เรื่องจริงผ่านจอ)

ลองพิมพ์ชื่อ นามสกุล เลขบัญชี รหัสบัตรประชาชน (ให้เป็นเทมเพลตเดียวกับที่หลุดออกมา)ในนี้เลยครับ

เห็นด้วยครับ

วิธีที่ปลอดภัยสุด คือไปดำเนินการถึงที่ด้วยตัวเอง แต่มันคงช้าไปหรือไม่สะดวกสำหรับยุคนี้

วิธียืนยันตัวตนที่ดีที่สุดที่ตอนนี้มีคือ สแกนนิ้วมือ ฉะนั้นใช้มือถือที่สแกนนิ้วมือได้เป็นการเช็คตัวตน แล้วส่ง OTP ใส่รหัสซ้อนเข้าไปอีกให้แน่นหนาขึ้น

ผมว่าผมเข้าใจประเด็นคุณนะ แต่อ่านหลายรอบเหมือนกัน

เรื่องนี้พูดยากครับ เอาเท่าที่ผมพอทราบมาก่อนนะ (ตกหล่นก็ว่ากันอีกที)

คือมันมีขั้นตอนที่เรียกว่า "การรู้จักลูกค้า/การตรวจสอบเพื่อทราบข้อเท็จจริงเกี่ยวกับลูกค้า หรือ Know Your Customer/Customer Due Diligence (KYC/CDD)" ที่เป็นขั้นตอนพื้นฐานที่เกี่ยวข้องกับสำนักงานป้องกันและปราบปรามการฟอกเงิน และธนาคารแห่งประเทศไทย ซึ่งมีข้อกำหนดแบบฟอร์มที่กรอกตอนเปิดให้บริการ ซึ่งแสดงต่อเจ้าหน้าที่ มันเป็นข้อมูลในการนำมาใช้เพื่อทราบข้อเท็จจริงเกี่ยวกับลูกค้า ส่วนใหญ่จะประมาณตามรายการด้านล่างครับ ธนาคาร สถาบันการเงินก็ขอประมาณนี้กันทั้งนั้น (รวมถึงบริการอื่นๆ ก็มักจะเอาแนวทางไปใช้กัน)

1) ชื่อและนามสกุล
2) วันเดือนปีเกิด
3) เลขประจำตัวประชาชน, เลขหนังสือเดินทาง, เลขใบสำคัญประจำตัวคนต่างด้าว หรือเลขเอกสารหลักฐานแสดงตนอื่นที่ออกหรือรับรองโดยหน่วยงานหรือองค์กรที่น่าเชื่อถือ
4) ที่อยู่ตามทะเบียนบ้าน หรือที่อยู่ปัจจุบัน
5) เพศ
6) สัญชาติ
7) สถานภาพการสมรส
8) หลักฐานสำคัญประจำตัวบุคคลที่มีรูปถ่ายซึ่งทางราชการออกให้
9) หนังสือเดินทาง หรือใบสำคัญประจำตัวคนต่างด้าว หรือเอกสารหลักฐานแสดงตนอื่นที่ออกหรือรับรองโดยหน่วยงานหรือองค์กรที่น่าเชื่อถือในกรณีที่เป็นคนต่างด้าว
10) อาชีพ สถานที่ทำงาน และหมายเลขโทรศัพท์
11) สถานที่สะดวกในการติดต่อและหมายเลขโทรศัพท์
12) ลายมือชื่อผู้ทำธุรกรรม

พอได้ข้อมูลตามนี้ก็เป็นข้อมูลที่เพียงพอ เมื่อเราติดต่อผ่านช่องทางอิเล็กทรอนิคส์ จนถึงขั้นตอนการยืนยันตัวตน ก็เลยใช้ข้อมูลส่วนบุคคลเหล่านี้ในการทำหน้าที่แทนตัวบุคคลเพื่อยืนยันตัวตนแทนนั้นเอง อาจจะมีบัตรต่างๆ หรือพวกรหัส PIN ที่เพิ่มเติมเข้ามา (ในกรณีที่มันไม่หาย) แต่ก็แลกกับความไม่สะดวกเพิ่มขึ้น เพราะเดี่ยวนี้ก็แข่งกันที่ความสะดวกด้วย มันเลยกลายเป็น security vs usability ครับ

ทั้งหมดที่ว่ามามันก็เลยพูดยากเข้าไปอีกว่าเราจะเอาให้มันแฮกยากๆ แต่ก็แลกกับการกีดกันคนที่ไม่ใช่คนฝ่ายเทคนิคในการเข้าถึง ก็เลยเกิดฝ่าย Fraud มา monitor พวกนี้เพิ่มเติมภายหลังและเป็นลักษณะตั้งรับ และหวังว่าข้อมูลที่ลูกค้าให้มา มันจะพอใช้ KYC/CDD ได้

เอาจริงๆ ผมว่าอย่าง US ก็ใช้ Social Security number ในการะบุตัวตนกันเยอะ ไทยเราก็เอาแบบเค้าเหมือนกัน แต่ต่างตรงที่ เราขอกันเป็นอะไรที่สามัญเกินไป แถมหน่วยงานรัฐ และเอกชนก็ไม่เก็บรักษามันไว้ให้ดี หลุดกันแบบนี้หลายๆ ประเทศหน่วยงานรัฐต้องมาออกใหม่ให้ประชาชนเลยนะครับ

เห็นพวกเว็บโฮสต์ตอนนี้ใช้ PIN แล้ว เช่น ให้กรอกชื่อแฟนคนแรก พอเราโทรไป Support ก็จะถามชื่อแฟนคนแรกที่เรากรอกไป

แล้วเราทำอะไรไม่ได้เลยหรอครับ?

ผมถามจริงๆ ไม่ประชด มีทางฟ้องมั้ย?