Cloudflare ช่วยรักษาความปลอดภัยให้กับแอปส่งข้อความยอดนิยมระดับโลก

ซานฟรานซิสโก รัฐแคลิฟอร์เนีย 24 กันยายน 2024 – Cloudflare, Inc. (NYSE: NET) บริษัทระบบคลาวด์เพื่อความสามารถในการเชื่อมต่อชั้นนำได้ประกาศการให้บริการใหม่ในวันนี้ ที่จะนำมาใช้ตรวจสอบยืนยันความสมบูรณ์ของคีย์สาธารณะเมื่อเข้ารหัสแบบ end-to-end ให้กับแอปพลิเคชันการส่งข้อความที่ได้รับความนิยมในปัจจุบัน การแลกเปลี่ยนคีย์ระหว่างสาธารณะกับส่วนตัวจะเข้ารหัสข้อความเพื่อป้องกันไม่ให้บุคคลภายนอกสกัดกั้นข้อความ ในขณะที่ใช้งานแอปพลิเคชันการส่งข้อความเข้ารหัสแบบ end-to-end ตอนนี้ Cloudflare ได้ช่วยบรรเทาภาระจากผู้ใช้ที่เป็นกังวลเรื่องความปลอดภัย และก่อนหน้านี้ต้องตรวจสอบคีย์สาธารณะกับผู้ติดต่อของตนโดยตรง การตรวจสอบคีย์สาธารณะนั้น แบบอัตโนมัติจะไม่ถูกแทรกแซง พร้อม ๆ กับที่ Cloudflare จะช่วยสร้างความเชื่อใจว่าข้อความที่เข้ารหัสแบบ end-to-end จะถูกส่งให้กับผู้รับเป้าหมายได้อย่างแท้จริง WhatsApp ได้ร่วมมือกับ Cloudflare ในด้านการตรวจสอบยืนยันความปลอดภัยมาเป็นระยะเวลาหนึ่งแล้ว และเป็นบริษัทแรกที่จะใช้กระบวนการตรวจสอบใหม่นี้เพื่อเพิ่มความเชื่อมั่นในหมู่ผู้ใช้แอปพลิเคชัน

การเข้ารหัสแบบ end-to-end (E2EE) เป็นการเข้ารหัสรูปแบบหนึ่งที่ช่วยรักษาความเป็นส่วนตัวของข้อความจากทุกคน รวมถึงจากตัวบริการส่งข้อความด้วย ทั้งนี้การเข้ารหัสแบบ end-to-end จะช่วยให้ผู้ส่งและผู้รับเป้าหมายเท่านั้นที่จะเห็นข้อความ เมื่อมีคนส่งข้อความ ข้อความนั้นจะถูกเข้ารหัสบนอุปกรณ์ของผู้ส่งก่อนที่จะส่งผ่านทางอินเทอร์เน็ต ซึ่งหมายความว่าข้อความจะถูกเข้ารหัสเพื่อให้มีเพียงอุปกรณ์ของผู้รับเท่านั้นที่จะถอดรหัสข้อความดังกล่าวได้ และเพราะข้อความถูกเข้ารหัสไว้ แม้แต่ WhatsApp ก็ไม่สามารถอ่านเนื้อหาในข้อความได้ เมื่อข้อความส่งไปถึงอุปกรณ์ของผู้รับโดยมีคีย์สาธารณะที่ตรงกัน ข้อความดังกล่าวจะถูกถอดรหัสกลับเป็นรูปแบบเดิมเพื่อให้ผู้รับสามารถอ่านได้ นอกจากนี้ บริการต่าง ๆ ยังมาพร้อมบริการตรวจสอบรหัสความปลอดภัย ซึ่งช่วยให้มั่นใจได้ว่าผู้ใช้กำลังแชทกับผู้รับเป้าหมาย

แม้ว่าการตรวจสอบยืนยันโครงสร้างพื้นฐานการส่งข้อความ E2EE จะมีความสำคัญอย่างยิ่งต่อผู้ใช้ที่ให้ความสำคัญกับความปลอดภัย เช่น นักข่าว นักเคลื่อนไหว และผู้ปกป้องสิทธิมนุษยชน แต่เราก็ขอแนะนำให้ทุกคนใส่ใจเรื่องนี้ด้วย ผู้ใช้ที่เน้นเรื่องความปลอดภัยควรตรวจสอบความปลอดภัยของการสนทนาที่เกิดขึ้นด้วยการตรวจสอบรหัส QR ของผู้ติดต่อผ่านวิธีการสื่อสารทางเลือก แนะนำให้ทำการตรวจสอบนี้เป็นประจำทุกครั้งที่ผู้ติดต่อได้รับอุปกรณ์ใหม่ หรือเพื่อตรวจยืนยันว่าแอปการส่งข้อความนั้นไม่ได้มีการเปลี่ยนแปลงหรือแก้ไขคีย์แต่อย่างใด

ขอแนะนำ Plexi ซึ่งเป็นโปรแกรมตรวจสอบโครงสร้างพื้นฐาน Key Transparency

Cloudflare เปิดตัว Plexi เป็นที่เรียบร้อยแล้ว นี่คือโปรแกรมตรวจสอบโครงสร้างพื้นฐาน Key Transparency โดย Key Transparency เป็นมาตรฐานใหม่ที่ออกแบบมาเพื่อรับรองความถูกต้องของคีย์การเข้ารหัสที่ใช้ในการส่งข้อความแบบ end-to-end มาตรฐานนี้จะช่วยตรวจสอบว่าคีย์ทั้งในฝั่งผู้รับและผู้ส่งในการสื่อสารมีความถูกต้อง พร้อมกับช่วยให้สามารถรับและอ่านข้อความได้อย่างปลอดภัย ตอนนี้ Cloudflare สามารถทำหน้าที่เป็นผู้ตรวจสอบเทคโนโลยีนี้ได้แล้ว โดยการตรวจสอบว่าบันทึกคีย์เหล่านี้ถูกสร้างขึ้นอย่างถูกต้องหรือไม่ และกำกับด้วยลายเซ็นการตรวจสอบที่แอปการส่งข้อความสามารถส่งต่อให้กับผู้ใช้เพื่อปรับปรุงความน่าเชื่อถือในระบบได้ ทั้งนี้ Cloudflare มีความภูมิใจอย่างยิ่งที่ได้เป็นพันธมิตรกับ WhatsApp เพื่อทำหน้าที่เป็นผู้ตรวจสอบ Auditable Key Directory (AKD) โอเพ่นซอร์สของตน

"องค์กรที่มีความเสี่ยง นักข่าว และนักเคลื่อนไหวมักพึ่งพา Cloudflare เพื่อรักษาความปลอดภัยให้กับเว็บไซต์ อีเมล และการเข้าชมของพวกเขาเป็นประจำ โดยเราได้รับความไว้วางใจจากองค์กรและลูกค้าหลายล้านรายอยู่แล้ว และการเป็นผู้ตรวจสอบภายนอกให้กับแอปการส่งข้อความที่เข้ารหัสแบบ end-to-end ถือเป็นการยกระดับคุณค่าเหล่านั้นและเทคโนโลยีของเราอีกด้วย” Matthew Prince ผู้ก่อตั้งร่วมและซีอีโอของ Cloudflare กล่าว “การสร้างกระบวนการตรวจสอบนี้ร่วมกับ WhatsApp ถือเป็นการตั้งมาตรฐานที่สูงให้แอปการส่งข้อความอื่นๆ ต้องทำตามอีกด้วย”

“เรารู้สึกตื่นเต้นที่จะได้เป็นพันธมิตรกับ Cloudflare เพื่อเสริมความแข็งแกร่งให้กับ Key Transparency ของ WhatsApp พร้อมช่วยยืนยันกับผู้ใช้ว่าช่วงที่พวกเขาเข้ารหัสจะมีความปลอดภัย” คุณ Nitin Gupta หัวหน้าฝ่ายวิศวกรรมของ WhatsApp กล่าว “การเป็นพันธมิตรกับ Cloudflare ครั้งนี้จะช่วยให้ผู้ใช้สามารถตรวจสอบความถูกต้องของแชทของพวกเขาได้ง่ายยิ่งขึ้น”

นักวิจัยอิสระและผู้เชี่ยวชาญด้านความปลอดภัยสามารถอ่านบล็อกทางเทคนิคที่ https://blog.cloudflare.com/key-transparency เพื่อทำความเข้าใจวิธีสร้างระบบการตรวจสอบได้อย่างลึกซึ้งยิ่งขึ้น และทบทวนผลการตรวจสอบยืนยันที่เผยแพร่ที่ https://dash.key-transparency.cloudflare.com Cloudflare มุ่งความสนใจไปที่การตรวจสอบความสมบูรณ์ของโครงสร้างพื้นฐานที่เข้ารหัสแบบ end-to-end ทุกประเภท และบริษัทหรือองค์กรที่สนใจวิธีการตรวจสอบ สามารถติดต่อเราได้ที่ https://www.cloudflare.com/lp/privacy-edge/

ศึกษารายละเอียดเพิ่มเติมได้จากแหล่งข้อมูลด้านล่างนี้

• บล็อกด้านเทคนิค: Cloudflare ร่วมมือกับ Whatsapp เพื่อตรวจสอบโครงสร้างพื้นฐานของคีย์สาธารณะ
• ร่วมติดตามเราทางออนไลน์ สำหรับการสาธิต ประกาศผลิตภัณฑ์ใหม่ ๆ และอื่น ๆ อีกมากมายในงานสตรีมสด Builder Day Live Stream ครั้งแรกของเราในวันที่ 26 กันยายน เวลา 11.00 น. ตามเวลาแปซิฟิก (PT) ลงทะเบียนได้เลยที่ builderday.pages.dev

เกี่ยวกับ Cloudflare

Cloudflare, Inc. (NYSE: NET) เป็นบริษัทชั้นนำด้านระบบคลาวด์เพื่อความสามารถในการเชื่อมต่อที่มุ่งช่วยสร้างอินเทอร์เน็ตที่ดียิ่งขึ้น บริษัทช่วยให้องค์กรต่าง ๆ ปรับปรุงประสิทธิภาพการทำงานของพนักงาน แอปพลิเคชัน และเครือข่ายในทุก ๆ ที่ให้ทำงานได้เร็วขึ้นและปลอดภัยยิ่งขึ้น พร้อมทั้งลดความซับซ้อนและต้นทุน ทั้งนี้ ระบบคลาวด์เพื่อความสามารถในการเชื่อมต่อของ Cloudflare เสนอแพลตฟอร์มผลิตภัณฑ์และเครื่องมือสำหรับนักพัฒนาแบบคลาวด์เนทีฟที่มีคุณสมบัติครบถ้วนและครบวงจรที่สุด เพื่อให้องค์กรสามารถควบคุมส่วนที่จำเป็นต่อการทำงาน พัฒนา และเร่งสร้างการเติบโตให้กับธุรกิจ

Cloudflare ซึ่งขับเคลื่อนโดยเครือข่ายที่ใหญ่ที่สุดและเชื่อมต่อถึงกันมากที่สุดแห่งหนึ่งในโลก ได้ปิดกั้นภัยคุกคามออนไลน์หลายพันล้านรายการของลูกค้าทุกวัน บริษัทได้รับความไว้วางใจจากองค์กรหลายล้านแห่ง ตั้งแต่แบรนด์ที่ใหญ่ที่สุดไปจนถึงผู้ประกอบการและธุรกิจขนาดเล็ก ตลอดจนองค์กรที่ไม่แสวงหาผลกำไร กลุ่มด้านมนุษยธรรม และรัฐบาลทั่วโลก

เรียนรู้เพิ่มเติมเกี่ยวกับ Connectivity Cloud ของ Cloudflare ได้ที่ cloudflare.com/connectivity-cloud เรียนรู้เพิ่มเติมเกี่ยวกับแนวโน้มและข้อมูลเชิงลึกทางอินเทอร์เน็ตล่าสุดที่ https://radar.cloudflare.com

ติดตามเรา: Blog | X | LinkedIn | Facebook | Instagram

ข้อความคาดการณ์ล่วงหน้า

ข่าวประชาสัมพันธ์นี้ยังมีเนื้อหาเกี่ยวกับข้อความคาดการณ์ล่วงหน้าที่ตรงกับความหมายตามมาตราที่ 27A แห่งกฎหมายหลักทรัพย์ ปี 1933 ฉบับแก้ไข และมาตราที่ 21E ของกฎหมายตลาดหลักทรัพย์ ปี 1934 ฉบับแก้ไข โดยข้อความเหล่านี้มีรายละเอียดที่เชื่อมโยงกับความเสี่ยงและความไม่แน่นอนที่เห็นเด่นชัด ซึ่งในบางกรณี คุณสามารถระบุถึงข้อความคาดการณ์ล่วงหน้าได้จากคำบางคำที่รวมอยู่ในข้อความดังกล่าว เช่น “อาจจะ” “จะ” “ควร” “คาดหวัง” “สำรวจ” “วางแผน” “คาดการณ์” “สามารถ” “มีเจตนา” “เป้าหมาย” “คาดหวัง” “พิจารณา” “เชื่อ” “ประมาณการ” “พยากรณ์” “แนวโน้ม” หรือ “ต่อเนื่อง” หรือคำที่ให้ความหมายเชิงลบบางคำ หรือคำหรือนิพจน์ที่คล้ายกันอื่น ๆ ที่เกี่ยวข้องกับความคาดหวัง กลยุทธ์ แผนการ หรือเจตนาของ Cloudflare อย่างไรก็ดี ไม่ใช่ข้อความคาดการณ์ล่วงหน้าทั้งหมดจะรวมคำที่บ่งชี้เหล่านี้ ข้อความคาดการณ์ล่วงหน้าที่แสดงอย่างชัดแจ้งหรือแสดงเป็นนัยภายในข่าวประชาสัมพันธ์นี้ รวมถึงแต่ไม่จำกัดเฉพาะข้อความเกี่ยวกับขีดความสามารถและประสิทธิภาพของ Plexi และคุณลักษณะที่เกี่ยวข้อง ผลิตภัณฑ์และเทคโนโลยีของ Cloudflare ประโยชน์ที่ลูกค้าของ Cloudflare จะได้รับจากการใช้ Plexi และคุณลักษณะที่เกี่ยวข้อง และผลิตภัณฑ์และเทคโนโลยีอื่นๆ ของ Cloudflare การพัฒนาด้านเทคโนโลยีของ Cloudflare การดำเนินการในอนาคต การเติบโต ความคิดริเริ่ม หรือกลยุทธ์ ความเสี่ยงและแนวโน้มของตลาดในอนาคต และความคิดเห็นจากซีอีโอของ Cloudflare ผลลัพธ์ที่แท้จริงอาจแตกต่างอย่างมากจากที่ระบุหรือบอกกล่าวในการบอกกล่าวล่วงหน้าเนื่องจากหลายปัจจัย รวมถึงแต่ไม่จำกัดเพียงความเสี่ยงที่ระบุละเอียดในการยื่นภายใต้ Cloudflare กับคณะกรรมการหลักทรัพย์และการแลกเปลี่ยน (SEC) รวมถึงรายงานประจำไตรมาสของ Cloudflare บนแบบฟอร์ม 10-Q ที่ยื่นเมื่อวันที่ 1 สิงหาคม 2024 รวมถึงการยื่นอื่น ๆ ที่ Cloudflare อาจทำจากเวลาถึงเวลากับ SEC

ข้อความคาดการณ์ล่วงหน้าที่รวมอยู่ในข่าวประชาสัมพันธ์ฉบับนี้เกี่ยวข้องเฉพาะกับเหตุการณ์ ณ วันที่จัดทำข้อความ Cloudflare ไม่มีภาระผูกพันในการปรับปรุงข้อความคาดการณ์ล่วงหน้าที่รวมอยู่ในข่าวประชาสัมพันธ์นี้ เพื่อสะท้อนถึงเหตุการณ์หรือสภาพการณ์หลังจากวันที่ออกข่าวประชาสัมพันธ์นี้ หรือเพื่อสะท้อนให้เห็นถึงข้อมูลใหม่หรือการเกิดขึ้นของเหตุการณ์ที่ไม่คาดคิด ยกเว้นตามที่กฎหมายกำหนด Cloudflare อาจไม่สามารถดำเนินการตามแผน ความตั้งใจ หรือความคาดหวังที่ปรากฏในข้อความคาดการณ์ล่วงหน้าของ Cloudflare และคุณไม่ควรเชื่อถือข้อความดังกล่าวนี้ของ Cloudflare เกินควร

© 2024 Cloudflare, Inc. สงวนสิทธิ์ทุกประการ Cloudflare, โลโก้ Cloudflare และเครื่องหมาย Cloudflare อื่น ๆ เป็นเครื่องหมายการค้าและ/หรือเครื่องหมายการค้าจดทะเบียนของ Cloudflare, Inc. ในสหรัฐอเมริกา และเขตอำนาจศาลอื่น ๆ เครื่องหมายและชื่ออื่น ๆ ทั้งหมดที่อ้างถึงอาจเป็นเครื่องหมายการค้าของเจ้าของที่เกี่ยวข้อง