18 · ตรวจคำอ้าง ไม่ตรวจคน
สมมติว่าวันหนึ่งมีคนเคาะประตูบ้านคุณ แล้วบอกว่าเขารู้ทุกคำที่คุณพิมพ์ลงช่องค้นหาตลอดสามเดือนที่ผ่านมา ทั้งที่บริษัทซึ่งเก็บมันไว้แทนชื่อคุณด้วยตัวเลขแล้ว เขาไม่ได้แฮ็กอะไรเลย เขาแค่อ่านสิ่งที่บริษัทปล่อยออกมาเอง แล้วต่อจุดเข้าด้วยกัน
การเปิดโปงกลลวงตรวจสิ่งที่คนคนหนึ่งพูดออกมา การละเมิดความเป็นส่วนตัวตรวจสิ่งที่เขาไม่ได้พูด เครื่องมือของทั้งสองอย่างเป็นชุดเดียวกัน คือการต่อจุด การเทียบรูปแบบ การหาสิ่งที่ไม่เข้าพวก ยิ่งเครื่องมือแรงขึ้น เส้นระหว่างสองอย่างนี้ก็ยิ่งต้องขีดให้ชัดขึ้น เพราะเครื่องมือเองแยกไม่ออก
ผู้ใช้หมายเลข 4417749
เรื่องที่เปิดบทนี้เกิดขึ้นจริงในเดือนสิงหาคม 2006 บริษัท AOL ปล่อยข้อมูลคำค้นหาราวยี่สิบล้านคำของผู้ใช้กว่าหกแสนห้าหมื่นคน ช่วงสามเดือน ออกมาให้นักวิจัยใช้ ทุกคนถูกแทนชื่อด้วยตัวเลข ไม่กี่วันต่อมา นักข่าว New York Times สองคนไล่อ่านคำค้นหาของผู้ใช้หมายเลข 4417749 ซึ่งค้นหาคนสวนในเมืองหนึ่งของรัฐจอร์เจีย ค้นหาคนนามสกุลเดียวกันหลายคน และค้นหาบ้านที่ขายในหมู่บ้านหนึ่ง แล้วก็ไปพบหญิงม่ายวัย 62 ปีคนหนึ่งได้ถูกตัว
หนังสือพิมพ์เขียนว่าตัวเลขนั้นถูกตั้งขึ้น "เพื่อปกป้องความเป็นนิรนามของผู้ค้นหา แต่มันไม่ได้เป็นเกราะอะไรนัก" เธอยอมคุยกับนักข่าว และพูดประโยคที่ทุกคนที่เคยพิมพ์อะไรลงช่องค้นหาเข้าใจได้ทันที "ตายแล้ว นี่มันชีวิตส่วนตัวของฉันทั้งชีวิต" AOL ออกมาขอโทษเธอเป็นการเฉพาะ
เรื่องนี้มีสองชั้นที่ต้องแยกให้ออก ชั้นแรกเป็นการเปิดโปงกลลวงที่ชอบธรรม AOL ปล่อยข้อมูลโดยแทนชื่อด้วยตัวเลขเพื่อรักษาความนิรนาม ซึ่งเท่ากับอ้างว่าข้อมูลนี้ชี้ตัวใครไม่ได้ และหนังสือพิมพ์ตรวจข้ออ้างนั้นจนพบว่ามันไม่จริง ชั้นที่สองคือราคาของการตรวจ ข้ออ้างของบริษัทถูกพิสูจน์ว่าเท็จด้วยการเปิดชีวิตของผู้หญิงคนหนึ่งที่ไม่เคยอ้างอะไรเลย เธอยอมให้นักข่าวสัมภาษณ์ ซึ่งทำให้มันต่างจากการแฉลับหลัง แต่ราคานั้นก็ยังเป็นของเธอ ไม่ใช่ของ AOL
เล่มนี้จึงไม่พิมพ์ชื่อของเธอซ้ำ แม้ชื่อนั้นจะอยู่ในหนังสือพิมพ์มาตั้งแต่ปี 2006 เพราะเรื่องของเธอไม่ต้องใช้ชื่อเธอเลยแม้แต่ตัวเดียว
ร่องรอยที่ชี้ตัวคน
AOL ไม่ใช่ข้อยกเว้น ในปี 2000 Latanya Sweeney นักวิทยาการคอมพิวเตอร์ประเมินจากข้อมูลสำมะโนประชากรอเมริกาปี 1990 ว่า ราว 87% ของคนอเมริกันน่าจะถูกชี้ตัวได้ด้วยข้อมูลแค่สามอย่าง คือรหัสไปรษณีย์ห้าหลัก เพศ และวันเกิด ปี 2006 Philippe Golle ทำการประเมินซ้ำด้วยตัวแปรชุดเดียวกัน ได้ 61% สำหรับปี 1990 และ 63% สำหรับปี 2000 และเขียนว่าอธิบายความต่างไม่ได้ ตัวเลขจริงจึงอยู่ระหว่างหกในสิบถึงเกือบเก้าในสิบ แล้วแต่ว่าใครนับ ทั้งสองแบบมากพอจะทำให้คำว่า ข้อมูลนี้ไม่มีชื่อ แทบไม่มีความหมาย
ปี 2008 Arvind Narayanan กับ Vitaly Shmatikov ทำแบบเดียวกันกับข้อมูลการให้คะแนนภาพยนตร์ที่ Netflix ปล่อยออกมาประกวด ข้อมูลของสมาชิกห้าแสนคนถูกตัดชื่อออก แต่ถ้ารู้ว่าใครให้คะแนนหนังแปดเรื่อง ผิดได้สองเรื่อง และวันที่คลาดได้สองสัปดาห์ ก็ชี้ตัวคนนั้นได้ 99% และพวกเขาเอาข้อมูลไปเทียบกับคะแนนที่คนจริงเขียนไว้บนเว็บ IMDb จนเห็นสิ่งที่พวกเขาเรียกว่าความชอบทางการเมืองที่น่าจะเป็นของคนเหล่านั้น
นี่คือด้านกลับของทุกเรื่องในเล่มนี้ พลังที่มองเห็น Madoff ได้ด้วยการเทียบตัวเลข คือพลังเดียวกับที่ชี้ตัวคนดูหนังจากคะแนนแปดเรื่อง เครื่องจับรูปแบบไม่รู้ว่ารูปแบบที่มันเจอเป็นคำโกหก หรือเป็นชีวิตของใครคนหนึ่ง
นามปากกาสองชื่อ
ในเดือนกรกฎาคม 2013 หนังสือพิมพ์ Sunday Times ของอังกฤษเปิดเผยว่า Robert Galbraith ผู้เขียนนิยายสืบสวนเล่มหนึ่ง คือ J.K. Rowling ลำดับเหตุการณ์สำคัญกว่าที่เห็น หนังสือพิมพ์ได้เบาะแสมาก่อน ไม่ได้ได้มาจาก stylometry การวิเคราะห์ลีลาภาษาด้วยคอมพิวเตอร์ สำนักงานกฎหมายของ Rowling ยอมรับว่าหุ้นส่วนคนหนึ่งเผลอเล่าให้เพื่อนสนิทของภรรยาฟัง แล้วข่าวก็ไปถึงหนังสือพิมพ์ ผู้เชี่ยวชาญด้าน stylometry ชื่อ Patrick Juola ถูกเรียกมาวิเคราะห์ทีหลัง และผลของเขาก็ไม่ได้ชี้ไปที่เธอคนเดียว วิธีหนึ่งชี้ไปที่นักเขียนอีกคน อีกวิธีหนึ่งชี้ไปที่ Rowling เขาบอกภายหลังว่ารู้สึกผิดอยู่บ้างที่มีส่วนเปิดเผยตัวเธอ ส่วน Rowling บอกว่าเธอโกรธมาก เพราะเธอ "คิดว่าจะได้รับการรักษาความลับอย่างสมบูรณ์จาก Russells สำนักงานวิชาชีพที่มีชื่อเสียง"
สามปีต่อมา นักข่าวชาวอิตาลี Claudio Gatti ไปไกลกว่านั้น เขาอ้างว่าระบุตัวนักเขียนที่ใช้นามปากกา Elena Ferrante ได้ ด้วยเอกสารซื้อขายอสังหาริมทรัพย์ และตัวเลขค่าตอบแทนจากสำนักพิมพ์ที่ได้มาจากแหล่งนิรนาม บทความของเขาลงพร้อมกันในหลายประเทศเมื่อวันที่ 2 ตุลาคม 2016 พาดหัวมีเครื่องหมายคำถามต่อท้าย เจ้าของร่วมของสำนักพิมพ์เรียกมันว่าการ "ละเมิดความเป็นส่วนตัว ของเราและของ Ferrante" นักเขียน Jojo Moyes เขียนวันเดียวกันว่า "คนที่สมควรถูกเปิดหน้ามีแต่อาชญากร ถ้าเขาตั้งใจเลือกความเป็นส่วนตัว" ส่วน Gatti ตอบว่า "คนแรกที่ละเมิดความเป็นส่วนตัวของ Elena Ferrante ก็คือ Elena Ferrante เอง" และว่า "เธอเป็นบุคคลสาธารณะคนสำคัญ" เล่มนี้ไม่พิมพ์ชื่อที่ Gatti ระบุ ด้วยเหตุผลเดียวกับหญิงม่ายในรัฐจอร์เจีย
เส้นที่มีคนขีดไว้ก่อนแล้ว
คำถามว่าการตรวจครั้งไหนชอบธรรม ไม่ได้เพิ่งเกิด มีคนหลายวงการขีดเส้นไว้แล้ว และเส้นของพวกเขาชี้ไปทางเดียวกันอย่างน่าสังเกต
ในปี 2004 นักวิชาการ Helen Nissenbaum เสนอความคิดชื่อ contextual integrity ใจความคือ การปกป้องความเป็นส่วนตัวต้องผูกกับบรรทัดฐานของบริบท การเก็บและการส่งต่อข้อมูลต้อง "เหมาะกับบริบทนั้น และเคารพบรรทัดฐานการแจกจ่ายข้อมูลในบริบทนั้น" ข้อเท็จจริงเดียวกันส่งต่อในที่หนึ่งได้ แต่กลายเป็นการละเมิดเมื่อหลุดไปอีกที่หนึ่ง คำค้นหาที่คุณพิมพ์ให้เครื่องค้นหาเป็นบทสนทนากับเครื่อง ไม่ใช่ประกาศต่อหน้าสาธารณะ
ประมวลจริยธรรมของสื่อในอังกฤษภายใต้ IPSO ยอมให้ล่วงเข้าไปในชีวิตส่วนตัวของคนได้เพื่อประโยชน์สาธารณะ ซึ่งรวมถึงการ "ปกป้องสาธารณะไม่ให้ถูกหลอกโดยการกระทำหรือคำแถลงของบุคคลหรือองค์กร" แต่การตีพิมพ์ต้อง "ทั้งรับใช้ และได้สัดส่วนกับ ประโยชน์สาธารณะ" และบรรณาธิการต้องอธิบายได้ว่าตัดสินใจอย่างไร "ในเวลานั้น" ไม่ใช่คิดเหตุผลขึ้นทีหลัง ประมวลของสมาคมนักข่าวอาชีพในอเมริกาเขียนว่า "จงตระหนักว่าคนธรรมดามีสิทธิ์ควบคุมข้อมูลเกี่ยวกับตัวเองมากกว่าบุคคลสาธารณะ" กฎหมาย GDPR ของสหภาพยุโรปให้ข้อมูลส่วนบุคคล "จำกัดเท่าที่จำเป็น" ต่อจุดประสงค์ และไทยก็มี พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ที่บังคับใช้เต็มรูปแบบตั้งแต่เดือนมิถุนายน 2565
เส้นที่เก่าที่สุดในบทนี้มาจากอินเดียโบราณ ในกาลามสูตร ชาวกาลามะถามพระพุทธเจ้าว่า นักบวชที่ผ่านมาในเมืองต่างยกย่องคำสอนของตัวเองและด่าคำสอนของคนอื่น จะรู้ได้อย่างไรว่าใครพูดจริงใครโกหก คำตอบในฉบับแปลของ Thanissaro Bhikkhu มีรายการสิ่งที่ไม่ควรใช้ตัดสินสิบข้อ ข้อสุดท้ายคือ อย่าเชื่อ "เพียงเพราะคิดว่า นักบวชผู้นี้เป็นครูของเรา" แล้วให้ตัดสินคำสอนด้วยสิ่งที่มันก่อเมื่อนำไปปฏิบัติ หลักนี้ตัดได้สองทาง คุณไม่รับคำอ้างเพราะคนพูดเป็นใคร และคุณก็ไม่ต้องรู้ว่าคนพูดเป็นใคร เพื่อจะตรวจว่าคำอ้างนั้นใช้ได้หรือไม่ สิ่งที่ถูกตรวจคือคำสอน ไม่ใช่ตัวครู รายการสิบข้อเดียวกันนี้ยังเตือนไม่ให้เชื่อเพียงเพราะการคาดคะเนหรือการอนุมาน ซึ่งเป็นเครื่องมือที่เล่มนี้ใช้เองตลอดเล่ม กาลามสูตรจึงเตือนเล่มนี้ด้วยเหมือนกัน
ตรวจรูปของเหตุผลได้ ตรวจใจของคนพูดไม่ได้
คำถามเดียวกันลามไปถึงปรัชญา เครื่องตรวจรูปแบบจะตรวจเหตุผลได้ไหม คำตอบมีสองครึ่ง
ครึ่งแรกตรวจได้ และตรวจได้ไวด้วย ว่าข้อสรุปตามมาจากข้ออ้างตั้งต้นหรือเปล่า ตรรกะแบบนี้คือสิ่งที่ proof assistant ทำอยู่ทุกวัน และกลลวงทางเหตุผลหลายแบบมีหน้าตาที่จับได้จากรูปของมัน การพ่นข้ออ้างจำนวนมากใส่คู่โต้วาทีจนตอบไม่ทัน คือรูปที่ Eugenie Scott ตั้งชื่อไว้ว่า Gish gallop การโยนภาระพิสูจน์ไปให้คนสงสัย คือรูปของกาน้ำชาที่ Bertrand Russell ล้อเลียน รูปเหล่านี้สแกนได้
ครึ่งหลังตรวจจากรูปไม่ได้ ข้ออ้างตั้งต้นจริงไหม ต้องออกไปดูโลก และสิ่งที่ตรวจไม่ได้เลย และไม่ควรพยายามตรวจด้วย คือใจของคนพูด เขาตั้งใจหลอกไหม เขาเป็นใคร เขาอยู่ที่ไหน เครื่องวิเคราะห์ลีลาภาษาเดาตัวคนเขียนได้จริงในบางครั้ง แต่การเดาว่าใครเขียน ไม่ได้บอกอะไรเลยว่าข้อความนั้นจริงหรือเท็จ
หนึ่งบิต
ถ้าต้องสรุปเส้นทั้งหมดให้เหลือรูปที่คณิตศาสตร์เข้าใจ มันคือ การตรวจที่ดีควรรั่วข้อมูลไม่เกินคำตอบของข้ออ้าง ซึ่งก็คือหนึ่งบิต จริงหรือไม่จริง
zero-knowledge proof คือรูปที่สมบูรณ์ที่สุดของความคิดนี้ Victor ในถ้ำรู้แค่ว่า Peggy รู้คาถา ไม่ได้ยินคาถาสักคำ differential privacy ที่ Cynthia Dwork กับเพื่อนร่วมงานเสนอในปี 2006 ใช้หลักใกล้กันกับข้อมูลของคนจำนวนมาก คือเผยแพร่ตัวเลขของทั้งกลุ่ม โดยเติมความคลาดเคลื่อนที่คำนวณไว้ จนผลลัพธ์แทบไม่เปลี่ยนไม่ว่าคนคนใดคนหนึ่งจะอยู่ในข้อมูลหรือไม่ก็ตาม สำนักงานสำมะโนประชากรอเมริกาใช้มันกับข้อมูลสำมะโนปี 2020 แต่ในเดือนมิถุนายน 2026 กระทรวงพาณิชย์อเมริกาออกคำสั่งห้ามใช้การเติมความคลาดเคลื่อนกับผลผลิตทางสถิติทุกชนิด และสำนักงานก็กำลังหาวิธีอื่นอยู่ เครื่องมือที่ดีทางคณิตศาสตร์ไม่ได้รอดทางการเมืองโดยอัตโนมัติ
โลกจริงมักหยุดอยู่ใกล้ ๆ หนึ่งบิต แต่ยังไม่ถึง ระบบยืนยันอายุที่คณะกรรมาธิการยุโรปเปิดตัวในปี 2025 ให้เว็บไซต์รู้เพียงว่าผู้ใช้อายุเกินสิบแปดปี ไม่รู้ชื่อ ไม่รู้อายุจริง แต่หน่วยงานที่ออกหลักฐานยังต้องดูบัตรประชาชนหรือพาสปอร์ตของผู้ใช้หนึ่งครั้ง และถึงเดือนตุลาคม 2025 การใช้ zero-knowledge proof จริงในระบบนั้นยังเป็นงานที่สัญญาไว้สำหรับรุ่นต่อไป
เส้นหนึ่งเส้น ที่ตรวจได้
เส้นข้างล่างนี้เป็นของเล่มนี้เอง เรียบเรียงจากเส้นที่คนข้างบนขีดไว้ มันมีสี่ข้อ และทุกข้อตอบได้ก่อนเริ่มตรวจ
ก่อนเปิดโปง ถามสี่ข้อ
1. มีคำอ้างไหม — ใครพูดอะไรออกมาต่อสาธารณะหรือต่อคุณ ที่คนอื่นต้องเชื่อหรือต้องจ่ายเพราะมัน ถ้าไม่มีคำอ้าง ก็ไม่มีอะไรให้ตรวจ มีแต่คนให้ส่อง 2. การตรวจรั่วเกินคำตอบไหม — ถ้าการตรวจต้องรู้มากกว่าว่าคำอ้างนั้นจริงหรือเท็จ ส่วนที่เกินคือราคาที่คนอื่นจ่าย ถ้าเจ้าของส่วนที่เกินรู้และยินยอม ราคานั้นยังเป็นของเขา แต่เป็นราคาที่เขาเลือกเอง 3. ถ้าตรวจผิด ใครเจ็บ — ธงที่ปักบนของหายากปักผิดตัวเป็นส่วนมาก เมื่อเครื่องผิดพลาดบ่อยกว่าที่ของปลอมจะเกิด และคนที่ถูกปักผิดไม่ได้ทำอะไรเลย 4. ประโยชน์ได้สัดส่วนไหม และเขียนเหตุผลไว้ก่อนตรวจหรือเปล่า — เหตุผลที่คิดขึ้นหลังได้ผลแล้ว ไม่นับ
ลองเอาเรื่องในเล่มมาวางบนเส้นนี้
- Madoff กับ Enron ผ่านข้อหนึ่งกับข้อสองอย่างชัดเจน พวกเขาอ้างตัวเลขต่อนักลงทุนและตลาด การตรวจที่ดีที่สุดในเรื่องของพวกเขารั่วแค่เรื่องของบริษัท สิ่งที่ผิดพลาดคือไม่มีใครตรวจ ไม่ใช่ตรวจมากไป
- AOL แทนชื่อด้วยตัวเลข ซึ่งเท่ากับอ้างว่าข้อมูลชี้ตัวใครไม่ได้ การตรวจข้ออ้างนั้นผ่านข้อหนึ่ง แต่มันรั่วไปถึงชีวิตของคนที่ไม่ได้อ้างอะไร ข้อสองจึงผ่านได้เพราะเธอยอมคุยเท่านั้น
- นักเขียนนามปากกา Elena Ferrante ไม่ได้อ้างอะไรที่ทำให้ผู้อ่านเสียหาย ข้อหนึ่งก็ไม่ผ่านแล้ว Gatti แย้งว่าเธอเป็นบุคคลสาธารณะและเปิดเรื่องของตัวเองก่อน แต่ต่อให้รับข้อแย้งนั้น ข้อสองก็ยังไม่ผ่าน การตรวจรั่วไปถึงบ้านที่ซื้อและรายได้ของคนคนหนึ่ง เกินกว่าคำตอบของคำถามใด ๆ ที่ผู้อ่านนิยายต้องรู้
- Robert Galbraith ไม่ได้มาถึงเส้นนี้ด้วยซ้ำ เพราะมันไม่ได้เริ่มจากการตรวจ มันเริ่มจากความลับที่รั่วออกจากสำนักงานกฎหมาย ข้อสองพังไปก่อนที่ใครจะเริ่มวิเคราะห์ลีลาภาษา และการวิเคราะห์ที่ตามมาก็แค่ช่วยยืนยันสิ่งที่รั่วไปแล้ว
นี่คือคำตอบของคำถามว่า เราจะเปลือยกลลวงให้หมดได้ไหม ได้ และควรทำ ทุกเครื่องมือในเล่มนี้มีไว้ทำสิ่งนั้น แต่สิ่งที่ถูกเปลือยต้องเป็นคำอ้าง ไม่ใช่คนที่อยู่ข้างหลังมัน ห้าพันปีที่ผ่านมาสอนว่าคนตรวจแพ้ทุกครั้งที่การตรวจแพงกว่าการปลอม และบทนี้เติมอีกบรรทัดหนึ่ง คนตรวจที่ชนะด้วยการเปิดบ้านของคนที่ไม่ได้ลงแข่ง ชนะจริง แต่ไม่ได้จ่ายค่าชัยชนะนั้นเอง เขาย้ายราคาของการตรวจไปให้คนที่ไม่ได้ลงแข่งเป็นคนจ่าย
บทถัดไป · 20 / 2019 Sourcesช่วงพากย์ · นัดที่ 18 · สนามเดิม ห้าพันกว่าปีต่อมา
น้าไว: อาจารย์ครับ ตอนนี้ทีมตรวจมีกล้องทุกมุมแล้ว ซูมเข้าไปถึงในบ้านนักเตะทีมปลอมได้เลยนะครับ เปิดไหมครับ
อาจารย์ช้า: ไม่เปิดครับ
น้าไว: อ้าว ทำไมล่ะครับ เปิดแล้วจะได้รู้ว่าใครโกง
อาจารย์ช้า: กรรมการตรวจลูกที่เตะครับน้า ไม่ได้ตรวจบ้านคนเตะ ลูกไหนผิดกติกา ดูจากลูกนั้นก็พอ ในบ้านเขามีคนนั่งดูบอลอยู่ด้วย คนพวกนั้นไม่ได้ลงแข่ง
น้าไว: อาจารย์ตัดสินไวอีกแล้วนะครับ
อาจารย์ช้า: ลูกนี้ไม่ต้องดูรีเพลย์ครับ
สกอร์บอร์ด
อายุของปลอม: นัดนี้ยังไม่จบ
การตรวจที่จับได้ใช้เวลา: ขึ้นกับว่าคนอ้างแนบหลักฐานอะไรมา
แบบของการตรวจไม่ทัน: ยังมีครบห้าแบบ และไม่มีแบบไหนแก้ได้ด้วยการตรวจคน