เจ้านายอาจสแกนดวงตาก่อนประชุม Zoom

แนวคิดที่ว่า เจ้านายอาจสแกนดวงตาก่อนประชุม Zoom อาจฟังดูเหมือนฉากในภาพยนตร์ไซไฟ แต่กำลังเข้าใกล้ความเป็นจริงมากขึ้น เมื่อ World เปิดตัว World ID for Zoom ระบบยืนยันตัวตนที่ออกแบบมาเพื่อพิสูจน์ว่าผู้เข้าร่วมวิดีโอคอลเป็นมนุษย์จริง ไม่ใช่ภาพปลอมจากปัญญาประดิษฐ์หรือดีปเฟก

World เดิมเป็นที่รู้จักจากโครงการ Worldcoin ซึ่งให้ผู้ใช้นำดวงตาและใบหน้าไปสแกนกับอุปกรณ์ทรงกลมที่เรียกว่า Orb เพื่อสร้าง World ID แต่ปัจจุบันบริษัทกำลังสื่อสารเรื่องตัวโทเคนดิจิทัลน้อยลง และหันมาเน้นการยืนยันความเป็นมนุษย์บนโลกออนไลน์ โดยเฉพาะในยุคที่ภาพ เสียง และวิดีโอปลอมทำได้แนบเนียนจนแยกจากของจริงได้ยาก

เจ้านายอาจสแกนดวงตาก่อนประชุม Zoom: เรื่องนี้คืออะไร

World ID for Zoom เปิดให้ลูกค้าองค์กรของ Zoom ใช้งาน โดยผู้เข้าร่วมประชุมสามารถแสดงป้าย Human บนช่องวิดีโอ เพื่อบอกคนอื่นว่าผ่านการตรวจสอบแล้ว ระบบจะเปรียบเทียบข้อมูลจากสามส่วน ได้แก่ ภาพใบหน้าและม่านตาที่บันทึกโดย Orb ภาพเซลฟีแบบสดจากแอป World ID และภาพจากวิดีโอ Zoom ขณะประชุม

หากข้อมูลทั้งสามตรงกัน ระบบจะยืนยันตัวตนบนอุปกรณ์ของผู้ใช้ และเปิดป้าย Human ให้ผู้เข้าร่วมทุกคนเห็น แม้คนเหล่านั้นจะไม่ได้ใช้ World ก็ตาม โดยทั่วไปการยืนยันหนึ่งครั้งจะมีผลประมาณ 24 ชั่วโมง แต่บริษัทสามารถกำหนดระยะเวลาได้นานถึง 30 วัน นั่นทำให้การลงทะเบียนครั้งแรกอาจเกิดขึ้นในสำนักงาน โดยมี Orb ให้พนักงานใช้สแกนดวงตา

เจ้านายอาจสแกนดวงตาก่อนประชุม Zoom เพื่อป้องกันดีปเฟก

เหตุผลสำคัญของระบบนี้คือความเสี่ยงจากการปลอมตัวในการประชุมออนไลน์ ปัจจุบันมิจฉาชีพสามารถสร้างวิดีโอและเสียงเลียนแบบผู้บริหารได้อย่างสมจริง จนพนักงานอาจเชื่อว่ากำลังพูดคุยกับหัวหน้าหรือคณะผู้บริหารจริง เคยมีกรณีพนักงานบริษัทวิศวกรรมแห่งหนึ่งโอนเงินจำนวนมหาศาล หลังเข้าร่วมวิดีโอคอลที่ผู้เข้าร่วมคนอื่นทั้งหมดเป็นดีปเฟก

สำหรับธุรกิจการเงิน การลงทุน และบริษัทที่จัดการข้อมูลสำคัญ การยืนยันว่าคนในสายเป็นบุคคลจริงอาจช่วยลดความเสี่ยงจากการหลอกให้โอนเงิน เปิดเผยข้อมูล หรืออนุมัติธุรกรรมผิดพลาดได้ อย่างไรก็ตาม เทคโนโลยีนี้ยังไม่ใช่คำตอบที่สมบูรณ์ และไม่ควรทำให้ผู้ใช้ลดขั้นตอนการตรวจสอบอื่น ๆ เช่น การโทรยืนยันกลับไปยังหมายเลขที่เชื่อถือได้

ระบบทำงานอย่างไร และข้อมูลถูกเก็บไว้ที่ไหน

World ระบุว่า Orb จะถ่ายภาพใบหน้าและม่านตาเพื่อยืนยันว่าบุคคลหนึ่งเป็นมนุษย์ที่ไม่ซ้ำกับคนอื่น จากนั้นข้อมูลที่เข้ารหัสจะถูกส่งไปเก็บในโทรศัพท์ของผู้ใช้ภายใต้แนวคิด Personal Custody บริษัทอ้างว่าภาพจาก Orb จะถูกลบหลังส่งข้อมูล และการจับคู่ระหว่างภาพกับวิดีโอจะเกิดขึ้นบนอุปกรณ์ของผู้ใช้ โดยไม่ส่งภาพวิดีโอ เซลฟี หรือภาพจาก Orb ออกไป

นอกจากนี้ยังมีฟีเจอร์ Face Auth ซึ่งช่วยตรวจสอบว่าคนที่ใช้งาน World ID ในขณะนั้นเป็นเจ้าของตัวจริงหรือไม่ ฟีเจอร์นี้มีความสำคัญ เพราะบัญชีที่ผ่านการยืนยันแล้วอาจถูกขโมย ยืม หรือซื้อขายในตลาดมืดได้ หากไม่มีการตรวจสอบใบหน้าซ้ำ บัญชีเหล่านั้นอาจถูกนำไปใช้สร้างความน่าเชื่อถือปลอมในการประชุมออนไลน์

ข้อกังวลด้านความเป็นส่วนตัวและสิทธิของพนักงาน

แม้ World จะยืนยันว่ามีระบบรักษาความเป็นส่วนตัว แต่การให้บริษัทติดตั้ง Orb ในสำนักงานก็สร้างคำถามสำคัญ ผู้สมัครงานหรือพนักงานมีสิทธิ์ปฏิเสธหรือไม่ หากไม่ยอมสแกนดวงตาจะถูกมองว่าไม่ให้ความร่วมมือหรือเสียโอกาสในการทำงานหรือเปล่า และบริษัทจะนำข้อมูลการยืนยันตัวตนไปใช้ในวัตถุประสงค์อื่นหรือไม่

หลายประเทศเคยตรวจสอบหรือสั่งระงับกิจกรรมของโครงการที่เกี่ยวข้องกับการเก็บข้อมูลใบหน้าและม่านตา โดยหน่วยงานกำกับดูแลแสดงความกังวลว่าการให้โทเคนเป็นสิ่งจูงใจอาจทำให้ความยินยอมของผู้ใช้ไม่เป็นอิสระอย่างแท้จริง เมื่อเปลี่ยนจากการรับโทเคนมาเป็นแรงกดดันจากนายจ้าง ประเด็นนี้ยิ่งซับซ้อน เพราะความยินยอมของพนักงานอาจไม่ได้เกิดจากความสมัครใจเต็มที่

• ความเป็นส่วนตัว: ข้อมูลชีวมิติอย่างม่านตาไม่สามารถเปลี่ยนใหม่ได้เหมือนรหัสผ่าน หากรั่วไหล ผลกระทบอาจยาวนาน
• ความโปร่งใส: บริษัทควรอธิบายให้ชัดว่าข้อมูลถูกเก็บ ใช้ และลบอย่างไร
• ทางเลือกอื่น: พนักงานควรมีวิธียืนยันตัวตนแบบอื่น โดยไม่ถูกลงโทษหรือเสียสิทธิ์
• ความปลอดภัย: ป้าย Human ไม่ควรเป็นหลักฐานเดียวก่อนอนุมัติธุรกรรมสำคัญ

เทคโนโลยีนี้จะเปลี่ยนการประชุมออนไลน์หรือไม่

ในมุมหนึ่ง ระบบยืนยันมนุษย์อาจมีประโยชน์มากขึ้นเมื่อดีปเฟกพัฒนาเร็ว ผู้บริหารอาจต้องการหลักฐานเพิ่มเติมก่อนพูดคุยเรื่องข้อมูลลับ การเงิน หรือการตัดสินใจที่มีผลต่อองค์กร แต่ในอีกมุมหนึ่ง การนำเทคโนโลยีสแกนม่านตามาใช้ในที่ทำงานอาจทำให้พนักงานรู้สึกว่าถูกเฝ้าระวังตลอดเวลา

คำถามสำคัญจึงไม่ใช่เพียงว่า เจ้านายอาจสแกนดวงตาก่อนประชุม Zoom ได้หรือไม่ แต่คือองค์กรจะใช้งานอย่างเป็นธรรมแค่ไหน หากระบบเป็นทางเลือกเพื่อเพิ่มความมั่นใจและมีนโยบายคุ้มครองข้อมูลชัดเจน ผู้ใช้อาจยอมรับได้ง่ายกว่า แต่ถ้ากลายเป็นข้อบังคับโดยไม่มีทางเลือก ความกังวลเรื่องสิทธิและความเป็นส่วนตัวก็จะเพิ่มขึ้นอย่างหลีกเลี่ยงไม่ได้

โดยสรุป World ID for Zoom สะท้อนความพยายามแก้ปัญหาดีปเฟกและบัญชีปลอมด้วยการยืนยันตัวตนจากข้อมูลชีวมิติ เทคโนโลยีนี้อาจช่วยเพิ่มความปลอดภัยในการประชุมออนไลน์ แต่ยังมีข้อจำกัดทั้งด้านความแม่นยำ การขายต่อบัญชี และการกำกับดูแลข้อมูลส่วนบุคคล ก่อนที่บริษัทจะติดตั้ง Orb ในสำนักงาน ควรประเมินความจำเป็น แจ้งรายละเอียดให้พนักงานทราบ และจัดทางเลือกที่ไม่บังคับใช้ข้อมูลม่านตา

ในความเห็นของเรา การพิสูจน์ว่าเป็นมนุษย์อาจกลายเป็นเรื่องจำเป็นในอนาคต แต่ความปลอดภัยไม่ควรแลกมาด้วยการสูญเสียสิทธิ์ในการควบคุมข้อมูลร่างกายของตนเอง หากองค์กรกำลังพิจารณาใช้ระบบนี้ ควรเริ่มจากความโปร่งใสและความสมัครใจ ก่อนตั้งคำถามว่าความสะดวกนั้นคุ้มค่ากับความเป็นส่วนตัวหรือไม่

ที่มา – Your Boss May Soon Want to Scan Your Eyes Before Your Next Zoom Call