แอปแชทที่ปลอดภัยสำหรับใช้ตอนเดินทางต่างประเทศ
อะไรทำให้แอปแชทปลอดภัย เปรียบเทียบ Signal, WhatsApp, iMessage, Telegram, Threema และ Session แบบตรงไปตรงมา พร้อมข้อควรระวังเรื่อง Wi-Fi สาธารณะ รหัส OTP และ VPN ตอนอยู่ต่างประเทศ
สรุปสั้น
- แอปแชทที่ปลอดภัยควรเปิดการเข้ารหัสแบบ end-to-end ให้เป็นค่าเริ่มต้น เก็บ metadata น้อย ใช้โปรโตคอลแบบโอเพนซอร์สที่ผ่านการตรวจสอบ มีข้อความที่หายเองได้ และมีตัวเลือกสำรองข้อมูลแบบเข้ารหัส Signal, WhatsApp, iMessage, Threema และ Session เข้ารหัสแบบ end-to-end เป็นค่าเริ่มต้น ส่วน Telegram ทำเฉพาะแชทลับ
- ตอนเดินทาง การเลือกแอปเป็นแค่ครึ่งหนึ่ง อีกครึ่งคือเครือข่ายที่ใช้ การแชทผ่านดาต้า eSIM หรือเน็ตมือถือมักเสี่ยงน้อยกว่า Wi-Fi สาธารณะ และแอปที่ต้องยืนยันด้วยเบอร์โทรจะส่งรหัส SMS ไปที่ซิมหลักที่บ้าน
- ฟีเจอร์ของแต่ละแอปเปลี่ยนได้ตามเวอร์ชัน ควรตรวจสอบหน้าตั้งค่าและเอกสารความปลอดภัยของแอปนั้นก่อนใช้งานเสมอ
อะไรทำให้แอปแชทปลอดภัย
แอปแชทที่ปลอดภัยคือแอปที่แม้ผู้ให้บริการเองก็อ่านเนื้อหาข้อความของคุณไม่ได้ และเก็บข้อมูลเกี่ยวกับตัวคุณให้น้อยที่สุด ลองใช้เกณฑ์ต่อไปนี้ตรวจสอบแอปใดก็ได้
- การเข้ารหัสแบบ end-to-end (E2EE) เป็นค่าเริ่มต้น ไม่ใช่ต้องไปเปิดเองทีละแชท มีแต่ผู้ส่งและผู้รับเท่านั้นที่ถอดรหัสได้
- metadata น้อยที่สุด คือแอปไม่ควรเก็บว่าคุณคุยกับใคร เมื่อไร บ่อยแค่ไหนมากเกินจำเป็น เพราะข้อมูลเหล่านี้บอกอะไรได้มากแม้ไม่เห็นเนื้อหา
- โปรโตคอลที่เปิดเผยและผ่านการตรวจสอบ (open-source หรือถูกตรวจสอบโดยบุคคลที่สาม) เพื่อให้ผู้เชี่ยวชาญตรวจหาจุดอ่อนได้
- ข้อความที่หายเอง (disappearing messages) เพื่อลดข้อมูลที่ค้างบนเครื่องหากมือถือหายหรือถูกยึด
- ตัวเลือกไม่เปิดเผยเบอร์โทร เช่น ชื่อผู้ใช้แทนเบอร์ เพื่อไม่ต้องแชร์เบอร์จริงกับคนที่เพิ่งรู้จัก
- ตัวเลือกสำรองข้อมูลแบบเข้ารหัส เพราะแชทที่เข้ารหัสอย่างดีแต่สำรองขึ้นคลาวด์แบบไม่เข้ารหัสก็ยังรั่วได้
Signal, WhatsApp, iMessage, Telegram, Threema และ Session ต่างกันอย่างไร
ตารางนี้สรุปเฉพาะคุณสมบัติที่เป็นที่รู้จักกันดี ไม่ได้จัดอันดับว่าแอปไหนดีที่สุด ฟีเจอร์เปลี่ยนได้ ควรตรวจสอบข้อมูลล่าสุดจากแอปนั้นโดยตรง
| แอป | E2EE เป็นค่าเริ่มต้น | ต้องใช้เบอร์โทร | สำรองข้อมูลแบบเข้ารหัส |
|---|---|---|---|
| Signal | ใช่ | ใช่ในการลงทะเบียน (มีตัวเลือกชื่อผู้ใช้เพื่อไม่ต้องแชร์เบอร์) | มีการสำรองข้อมูลในเครื่องแบบเข้ารหัสด้วยรหัสผ่าน |
| ใช่ | ใช่ | มีตัวเลือกเปิดการเข้ารหัสสำรองข้อมูลในการตั้งค่า | |
| iMessage | ใช่ (ระหว่างอุปกรณ์ Apple) | ใช้ Apple Account ที่ผูกกับเบอร์หรืออีเมล | มี Advanced Data Protection ของ iCloud เป็นตัวเลือก |
| Telegram | ไม่ (เฉพาะแชทลับ) | ใช่ในการลงทะเบียน (มีชื่อผู้ใช้) | แชทลับไม่ถูกสำรองบนคลาวด์ แชทปกติเก็บบนเซิร์ฟเวอร์ |
| Threema | ใช่ | ไม่ (ใช้ Threema ID แบบสุ่ม) | มีสำรองข้อมูลแบบเข้ารหัสด้วยรหัสผ่าน |
| Session | ใช่ | ไม่ (ใช้ Session ID) | ไม่มีคลาวด์สำรองแบบรวมศูนย์ ใช้การกู้คืนด้วยวลีกู้คืน |
เปรียบเทียบแอปแชทยอดนิยม (ตรวจสอบข้อมูลล่าสุดก่อนใช้)
แชทผ่านดาต้า eSIM ปลอดภัยกว่า Wi-Fi โรงแรมไหม
โดยทั่วไปใช่ เพราะเน็ตมือถือเป็นการเชื่อมต่อส่วนตัวระหว่างเครื่องคุณกับเครือข่ายโอเปอเรเตอร์ ขณะที่ Wi-Fi สาธารณะมีคนแปลกหน้าใช้ร่วมกัน และมีความเสี่ยง เช่น จุดเชื่อมต่อปลอมที่ตั้งชื่อเลียนแบบโรงแรม
ถ้าแอปใช้ E2EE เนื้อหาข้อความก็ยังถูกเข้ารหัสแม้อยู่บน Wi-Fi สาธารณะ แต่ Wi-Fi ที่ไม่ปลอดภัยยังเปิดเผย metadata บางส่วนและเสี่ยงต่อแอปอื่นบนเครื่อง เช่น เว็บที่ไม่ใช่ HTTPS การใช้ eSIM ดาต้าสำหรับแชทและงานที่สำคัญจึงลดความเสี่ยงส่วนนี้ลงได้ อ่านเพิ่มเติมที่คู่มือการใช้ Wi-Fi สาธารณะอย่างปลอดภัยและภาพรวมความปลอดภัยและความเป็นส่วนตัวของ eSIM
- คู่มือ: /guides/staying-safe-on-public-wifi
- คู่มือ: /guides/esim-security-and-privacy
ถ้าแอปต้องยืนยันด้วยเบอร์โทร รหัส OTP จะไปที่ไหนตอนอยู่ต่างประเทศ
รหัส SMS จะถูกส่งไปที่เบอร์ซิมหลักของคุณที่บ้าน ไม่ใช่ eSIM ที่ซื้อไว้ใช้ในต่างประเทศ eSIM ของเราเป็นแบบดาต้าอย่างเดียว ไม่มีเบอร์โทรหรือ SMS ดังนั้นจึงรับรหัส OTP ไม่ได้
- ติดตั้งและลงทะเบียนแอปแชทที่ต้องใช้เบอร์ให้เรียบร้อยก่อนออกเดินทาง
- เปิดซิมหลักไว้ (เช่น โรมมิ่ง SMS) หรือรู้ว่าจะรับ SMS ได้อย่างไร ถ้าอาจต้องยืนยันใหม่ระหว่างทริป
- ตั้งค่า PIN หรือรหัสล็อกการลงทะเบียน (ถ้าแอปมี) และเปิดการยืนยันสองขั้นตอน
รายละเอียดเพิ่มเติมอยู่ในคู่มือ /guides/sms-otp-while-abroad และ /guides/esim-and-phone-numbers
ต้องใช้ VPN ไหม และมีประเทศที่จำกัดแอปแชทหรือเปล่า
VPN ช่วยเข้ารหัสทราฟฟิกระหว่างเครื่องกับเซิร์ฟเวอร์ VPN ซึ่งมีประโยชน์บน Wi-Fi สาธารณะ แต่ไม่ได้ทำให้แอปแชทที่ไม่ใช่ E2EE กลายเป็น E2EE และคุณต้องเชื่อถือผู้ให้บริการ VPN แทน ดูรายละเอียดที่ /guides/vpn-while-travelling
บางประเทศจำกัดหรือบล็อกแอปแชทบางตัวหรือบางฟีเจอร์ เช่น การโทรผ่านแอป และกฎอาจเปลี่ยนได้ ควรตรวจสอบกฎของประเทศปลายทางก่อนเดินทาง และปฏิบัติตามกฎหมายท้องถิ่น
แชทใช้ดาต้ามากแค่ไหน
ข้อความตัวอักษรใช้ดาต้าน้อยมาก ส่วนรูป วิดีโอ และการโทรผ่านแอปใช้มากกว่าอย่างชัดเจน ดูตัวเลขและวิธีประเมินที่ /guides/how-much-data-line-whatsapp-messaging จากนั้นเลือกแพ็กเกจ GB ที่เหมาะกับทริป
ควรตั้งค่าอะไรก่อนเดินทางเพื่อให้แชทปลอดภัย
- 1อัปเดตแอปและระบบอัปเดตแอปแชทและ iOS/Android เป็นเวอร์ชันล่าสุด เพราะแพตช์ความปลอดภัยมักมาในอัปเดต
- 2เปิดล็อกหน้าจอและยืนยันสองขั้นตอนใช้รหัสผ่านหรือไบโอเมทริกซ์ และเปิดการยืนยันสองขั้นตอนหรือ PIN ในแอปที่มีตัวเลือกนี้
- 3ตั้งข้อความหายเองสำหรับแชทที่ละเอียดอ่อน ตั้งให้ข้อความหายเองตามช่วงเวลาที่เหมาะสม
- 4เปิดสำรองข้อมูลแบบเข้ารหัสถ้าแอปสำรองขึ้นคลาวด์ ให้เปิดตัวเลือกเข้ารหัส หรือปิดการสำรองถ้าไม่ต้องการ
- 5เตรียมเน็ตส่วนตัวติดตั้ง eSIM ดาต้าไว้ล่วงหน้าเพื่อไม่ต้องพึ่ง Wi-Fi สาธารณะ ดูวิธีที่ /guides/how-to-install-esim
คำถามที่พบบ่อย
แอปแชทที่ปลอดภัยที่สุดคืออะไร+
ไม่มีคำตอบเดียวสำหรับทุกคน ให้ดูเกณฑ์ เช่น E2EE เป็นค่าเริ่มต้น metadata น้อย โปรโตคอลที่ผ่านการตรวจสอบ และสำรองข้อมูลแบบเข้ารหัส แล้วเลือกแอปที่ตรงกับความต้องการและที่คนที่คุณคุยด้วยใช้ได้จริง
Telegram เข้ารหัสแบบ end-to-end ไหม+
เฉพาะ "แชทลับ" เท่านั้น ที่ต้องเริ่มเองทีละแชท แชทปกติและแชทกลุ่มไม่ได้เป็น end-to-end เป็นค่าเริ่มต้น ซึ่งต่างจาก Signal ที่เข้ารหัสทุกแชท
WhatsApp เป็นแอปแชทที่ปลอดภัยไหม+
WhatsApp เข้ารหัสแบบ end-to-end เป็นค่าเริ่มต้น แต่ต้องใช้เบอร์โทรในการลงทะเบียน และการสำรองข้อมูลแบบเข้ารหัสเป็นตัวเลือกที่ต้องเปิดเอง ตรวจสอบการตั้งค่าล่าสุดในแอป
แอปแชทที่ไม่ต้องใช้เบอร์โทรมีอะไรบ้าง+
Threema และ Session ไม่ต้องใช้เบอร์โทรในการสร้างบัญชี Signal ต้องใช้เบอร์ตอนลงทะเบียน แต่มีชื่อผู้ใช้ให้ไม่ต้องแชร์เบอร์กับผู้อื่น ตรวจสอบรายละเอียดล่าสุดกับแต่ละแอป
ใช้ eSIM ดาต้าแชทผ่านแอปที่ต้องยืนยันเบอร์ได้ไหม+
ใช้แชทได้ตามปกติเมื่อบัญชีลงทะเบียนไว้แล้ว แต่รับรหัส OTP ไม่ได้ เพราะ eSIM ดาต้าไม่มีเบอร์หรือ SMS รหัสจะไปที่ซิมหลักที่บ้าน ให้ลงทะเบียนก่อนเดินทาง
Wi-Fi สาธารณะอันตรายต่อแอปแชทหรือไม่+
ถ้าแอปใช้ E2EE เนื้อหาข้อความยังถูกเข้ารหัส แต่ Wi-Fi ที่ไม่ปลอดภัยยังมีความเสี่ยงอื่น เช่น จุดเชื่อมต่อปลอมและการเปิดเผย metadata การใช้ดาต้า eSIM สำหรับเรื่องสำคัญจึงเป็นทางเลือกที่ดี
Instagram และ TikTok ไม่มีปุ่มแชร์บนเว็บ เราจะเปิดแผงแชร์ของเครื่องให้ หรือคัดลอกลิงก์ไว้ให้แทน