ARTICLE

Digital ID สำหรับชาวต่างชาติมีความจำเป็นอย่างยิ่งต่อประเทศไทย เพื่อลดความเสี่ยงด้านมนุษยธรรม เศรษฐกิจ และความมั่นคงจากการขาด Unique ID การนำระบบนี้มาใช้จะช่วยให้การบริหารจัดการมีประสิทธิภาพขึ้น และป้องกันการฉ้อโกง ควรออกแบบโดยยึดหลักการเชื่อมโยงกับเอกสารเดินทาง, ใช้ Renewable Biometric Reference (RBR), และปฏิบัติตามมาตรฐานสากล ตัวอย่างจากต่างประเทศ เช่น อินเดียและสิงคโปร์ แสดงให้เห็นถึงความเป็นไปได้ในการนำมาปรับใช้ Digital ID จึงเป็นโครงสร้างพื้นฐานความมั่นคงที่สำคัญสำหรับประเทศไทย

ในโลกที่เทคโนโลยีเปลี่ยนเร็วขึ้นทุกวันการพัฒนาประเทศไม่ได้หมายถึงการสร้างระบบใหม่ให้ทันสมัยที่สุดเพียงอย่างเดียวอีกต่อไป แต่หมายถึง การทำให้เทคโนโลยีนั้น “เข้าถึงคนจริง ๆ” และช่วยให้ชีวิตของผู้คนดีขึ้น อย่างเป็นรูปธรรม แผนพัฒนาเศรษฐกิจและสังคมแห่งชาติ ฉบับที่ 13 จึง เลือกวางโจทย์ใหญ่ไว้ที่การลดความเหลื่อมล้ำในทุกมิติ ตั้งแต่โครงสร้าง พื้นฐาน การศึกษา อาชีพ ไปจนถึงการเข้าถึง เทคโนโลยีดิจิทัล เพราะหาก เทคโนโลยี

เมื่อกฎหมาย กติกา เริ่มเดิน สิ่งสำคัญคือการบอกให้ชัดว่า ‘ระบบกำลังทำงานอย่างไร’ ประโยคเปิดจากเวที ETDAxPress: BEING BEYOND TRUST “เปิดทุกเรื่องงานกำกับ DPS สู่อนาคตที่เชื่อมั่นได้” ที่เพิ่งจบไปเมื่อเร็วๆ นี้ สะท้อนชัดว่า งานกำกับแพลตฟอร์มดิจิทัลสำหรับ ETDA ในวันนี้ไม่ใช่เส้นตรงที่ ‘ออกกฎหมาย ประกาศ กติกา’ แล้ว ‘จบงาน’ แต่คือ การทำงานอย่าง

สำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์ หรือ ETDA เดินหน้าผลักดันการทำธุรกรรมทางอิเล็กทรอนิกส์ของนิติบุคคล โดยส่งเสริมให้มีแพลตฟอร์มสนับสนุนการทำธุรกรรมนิติบุคคลทางอิเล็กทรอนิกส์ (Integrated Document Signing Platform: IDSP) ที่ยกระดับการให้บริการที่มีความน่าเชื่อถือ โปร่งใส ตรวจสอบได้ และสอดคล้องกับกฎหมายที่เกี่ยวข้อง

เทคโนโลยี Deepfake เป็นภัยคุกคามสำคัญต่อระบบ Digital ID โดยมักถูกใช้ในการสวมรอยเป็นผู้อื่นเพื่อเข้าถึงข้อมูลหรือทำธุรกรรมอย่างผิดกฎหมาย ภัยคุกคามนี้สามารถป้องกันได้ด้วยเทคโนโลยี Liveness Detection และการยืนยันตัวตนหลายปัจจัย เพื่อเสริมความปลอดภัยและลดช่องโหว่ของระบบ Digital ID

ระบบรู้จำใบหน้าเป็นเทคโนโลยีสำคัญที่ช่วยเพิ่มความสะดวกและความแม่นยำในการพิสูจน์และยืนยันตัวตนทางดิจิทัล แต่ก็ยังมีความเสี่ยงด้านความปลอดภัย ความเป็นส่วนตัว และอคติที่ส่งผลต่อความแม่นยำในบางกลุ่มประชากร การโจมตีแบบปลอมแปลงและการรั่วไหลของข้อมูลเป็นความท้าทายสำคัญ ซึ่งแนวทางที่เหมาะสมคือการใช้เทคโนโลยีนี้ร่วมกับวิธีการยืนยันตัวตนอื่นและมาตรการป้องกันที่รัดกุม

การยืนยันตัวตนด้วยเทคโนโลยีชีวมิติ (Biometric) ได้รับความนิยมอย่างแพร่หลายเนื่องจากความสะดวกและความแม่นยำค่อนข้างสูง อย่างไรก็ตาม การใช้งานดังกล่าวก็มีความเสี่ยงด้านความมั่นคงปลอดภัย เพื่อป้องกันความเสี่ยงจากการโจมตี จำเป็นต้องมีมาตรการป้องกัน เช่น การเข้ารหัสข้อมูล การควบคุมการเข้าถึง และการตรวจจับการโจมตี (PAD) นอกจากนี้ ควรใช้การยืนยันตัวตนแบบหลายปัจจัยร่วมกับชีวมิติเพื่อเพิ่มความปลอดภัยให้มากยิ่งขึ้น

ในช่วงไม่กี่ปีที่ผ่านมา บริการแพลตฟอร์มดิจิทัลประเภทบริการรถยนต์หรือรถจักรยานยนต์รับจ้างโดยสารสาธารณะ หรือ Ride Sharing ได้กลายเป็นส่วนหนึ่งของชีวิตประจำวันคนไทย เพราะตอบโจทย์ทั้งเรื่องความสะดวกและราคา จากรายงานของบริษั

การวิเคราะห์พฤติกรรมการใช้งาน (Behavioral Analytics: BA) เป็นสิ่งจำเป็นในการเสริมความปลอดภัยของ Digital ID เนื่องจากภัยคุกคามไซเบอร์ที่ซับซ้อนขึ้น โดยใช้ข้อมูลพฤติกรรมของผู้ใช้บริการ ที่บันทึกใว้ใน Access Log เพื่อการวิเคราะห์พฤติกรรมที่ผิดปกติหรือความเสี่ยงที่อาจเกิดขึ้นได้

การยืนยันตัวตนทางสังคม (Social Verification) ช่วยเพิ่มความปลอดภัยของ Digital ID โดยใช้ประโยชน์จากเครือข่ายความสัมพันธ์เพื่อสร้างความน่าเชื่อถือและลดการฉ้อโกง. แนวทางนี้แตกต่างจากการยืนยันตัวตนแบบดั้งเดิมที่พึ่งพารหัสผ่าน ซึ่งเสี่ยงต่อการถูกขโมย. การประยุกต์ใช้ครอบคลุมการลงทะเบียนผู้ใช้ใหม่, การตรวจจับกิจกรรมน่าสงสัย, และบริการทางการเงิน. เทคนิค Data Science เช่น Social Graph Metrics และ Confidence Score มีบทบาทสำคัญในการวิเคราะห์. อนาคตจะขับเคลื่อนด้วย AI และ Decentralized Identity

บทความนี้วิเคราะห์ความเสี่ยงของ SMS OTP ที่ส่งผ่านโครงข่ายโทรศัพท์สาธารณะ (PSTN) ซึ่งเป็นวิธีที่ยังจำเป็นในไทย โดยระบุถึงภัยคุกคาม เช่น SIM Swap , SS7 Vulnerability และเสนอแนวทางสำหรับ Identity Provider (IdP) ในการจัดการความเสี่ยง เช่น การระบุระดับความเสี่ยงของบริการและการเชื่อมต่อกับ Mobile Network Open APIs บทความเน้นย้ำความสำคัญของการสร้างสมดุลระหว่างความมั่นคงปลอดภัยและความเท่าเทียมในการเข้าถึงบริการ