ความเสี่ยงจากการแชร์ไฟล์ผ่าน Public Link

มีการกระทำหนึ่งที่เราทำกันทุกวันโดยไม่คิดอะไร คือการคลิกปุ่มแชร์ แล้วเลือกตัวเลือกที่ง่ายที่สุด ใครมีลิงก์นี้ก็เข้าดูได้ เราส่งลิงก์นั้นในแชต ในอีเมล ในกลุ่มงาน ด้วยความรู้สึกว่ามันสะดวกและรวดเร็ว ไม่ต้องมานั่งกรอกอีเมลทีละคน ไม่ต้องรอใครกดอนุมัติ ความขัดแย้งซ่อนอยู่ในความง่ายนี้เอง เพราะสิ่งที่ทำให้มันสะดวกสำหรับเรา คือสิ่งเดียวกับที่ทำให้มันเปิดกว้างสำหรับคนทั้งโลก ลิงก์ที่ใครมีก็เข้าได้ ไม่ได้แยกแยะว่าใครคือเพื่อนร่วมงานของเรา และใครคือคนแปลกหน้าที่บังเอิญได้ลิงก์นั้นต่อมา

มุมมองที่ทำให้เราสบายใจคือการคิดว่าลิงก์ของเรานั้นยาวและซับซ้อนเกินกว่าใครจะเดาได้ ในเมื่อไม่มีใครรู้ที่อยู่ของไฟล์ มันก็เหมือนถูกซ่อนไว้ แต่ความปลอดภัยที่อาศัยเพียงการที่ไม่มีใครรู้ ไม่ใช่ความปลอดภัยจริง ลิงก์ถูกส่งต่อได้ ถูกบันทึกไว้ในประวัติการเข้าเว็บ ถูกแคชไว้ในระบบ ถูกส่งต่อให้คนผิดโดยไม่ตั้งใจ และเมื่อมันหลุดออกไปแล้ว มันไม่หมดอายุเอง มันรอเปิดให้ใครก็ตามที่บังเอิญได้มันไป ไปอีกนานเท่านาน

ความสะดวกที่ไม่เคยปิดประตูตามหลัง

ปัญหาที่ลึกกว่านั้นไม่ใช่ลิงก์เดียว แต่คือการสะสมของลิงก์เหล่านี้เมื่อเวลาผ่านไป ลองนึกภาพว่าตลอดสองสามปีที่ผ่านมา ทีมของเราสร้างลิงก์สาธารณะกี่อันเพื่อส่งใบเสนอราคา สัญญา รายชื่อลูกค้า รายงานการเงิน หรือเอกสารภายในที่ไม่ควรหลุดออกไปเลย ลิงก์เหล่านั้นส่วนใหญ่ไม่เคยถูกปิด เพราะงานเสร็จไปแล้วก็ลืมไป ทุกอันยังคงเปิดอยู่อย่างเงียบๆ ในที่ใดที่หนึ่ง เหมือนหน้าต่างที่เราเปิดทิ้งไว้ทั่วบ้านโดยไม่เคยกลับไปปิด ความเสี่ยงไม่ได้อยู่ที่ลิงก์ใดลิงก์หนึ่ง แต่อยู่ที่เราไม่เคยรู้ด้วยซ้ำว่าตอนนี้มีหน้าต่างเปิดอยู่กี่บานและบานไหนบ้าง

สิ่งที่อันตรายเป็นพิเศษคือข้อมูลบางอย่างไม่ได้สูญเสียคุณค่าไปตามเวลา รายชื่อลูกค้าพร้อมเบอร์โทรและที่อยู่ที่เราแชร์ไว้เมื่อสามปีก่อน ยังคงเป็นข้อมูลที่ใช้ก่ออันตรายได้อยู่ในวันนี้ สัญญาที่มีเงื่อนไขราคาลับ ยังคงเป็นความได้เปรียบให้คู่แข่งได้เสมอ ลิงก์ที่เราลืมไปแล้ว จึงไม่ได้กลายเป็นเรื่องอดีต มันยังเป็นปัจจุบันที่รอวันถูกค้นพบ

ทางออกไม่ใช่การเลิกแชร์ไฟล์ เพราะนั่นเป็นไปไม่ได้และไม่จำเป็น แต่คือการเปลี่ยนนิสัยเล็กๆ จากการเลือกตัวเลือกที่ง่ายที่สุดโดยอัตโนมัติ ไปสู่การหยุดคิดสักครู่ก่อนทุกครั้ง คำถามเหล่านี้ช่วยให้การหยุดคิดนั้นมีทิศทาง

• ไฟล์นี้ถ้าหลุดไปอยู่ในมือคนแปลกหน้า จะสร้างความเสียหายแค่ไหน และเรายอมรับได้ไหม
• เราต้องให้คนทั้งโลกเข้าถึง หรือแค่บางคนที่เรารู้จักชื่อ
• ลิงก์นี้ควรหมดอายุเมื่อไร และเราจะปิดมันอย่างไรเมื่องานเสร็จ
• เรารู้หรือไม่ว่าตอนนี้มีลิงก์สาธารณะเปิดอยู่ทั้งหมดกี่อัน และชี้ไปที่อะไรบ้าง

จากความสะดวกสู่การตั้งใจ

บางทีคำถามที่ดีกว่าไม่ใช่จะแชร์ไฟล์อย่างปลอดภัยได้อย่างไร แต่คือทำไมการแชร์ที่ไม่ปลอดภัยจึงง่ายกว่าการแชร์ที่ปลอดภัยเสมอ คำตอบคือเครื่องมือถูกออกแบบมาให้ความสะดวกมาก่อนความปลอดภัย ตัวเลือกที่เปิดกว้างที่สุดมักเป็นปุ่มที่ใหญ่และเด่นที่สุด ในขณะที่ตัวเลือกที่จำกัดสิทธิ์มักต้องคลิกเพิ่มอีกหลายขั้น เมื่อรู้แบบนี้แล้ว หน้าที่ของเราในฐานะเจ้าของกิจการคือการสร้างวัฒนธรรมที่ทำให้การหยุดคิดก่อนแชร์เป็นเรื่องปกติ ไม่ใช่เรื่องน่ารำคาญ มันไม่ใช่การห้ามทีมแชร์ไฟล์ แต่เป็นการช่วยให้ทุกคนเข้าใจว่าความสะดวกแต่ละครั้งมีน้ำหนักของมัน และบางครั้งการตั้งใจเพิ่มอีกสิบวินาที คือสิ่งที่ปกป้องชื่อเสียงที่เราสร้างมาทั้งชีวิต

ที่ Whale Task เรามองว่าการจัดการเรื่องนี้ไม่ใช่การไล่ปิดลิงก์ทีละอันด้วยความหวาดระแวง แต่เป็นการออกแบบวิธีทำงานที่ปลอดภัยตั้งแต่ต้น และทำให้ทางเลือกที่ปลอดภัยเป็นทางที่ง่ายที่สุดสำหรับทีม ถ้าวันหนึ่งคุณอยากทบทวนว่าข้อมูลขององค์กรกำลังไหลออกไปทางไหนบ้าง เรายินดีเป็นเพื่อนร่วมคิด