The Unbreakable Code - เทคนิคการสร้างรหัสลับที่ไม่มีถูกวันแกะได้

ตัวอย่างหนังสือกุญแจรหัสที่เคยใช้โดยจารชนฝ่ายเยอรมันตะวันออก

故明君賢將，能以上智為間者，必成大功，

 孫子兵法

用間

เหตุนี้ เจ้าแคว้นผู้ปรีชาแม่ทัพผู้ปราชญ์เปรื่อง, ที่สามารถใช้ผู้มีปัญญาสูงส่งเป็นสายลับได้, จักประสบความสำเร็จอย่างยิ่งใหญ่,

พิชัยสงครามซุนจื่อ

บทที่ 13 การใช้สายลับ

สมัยเด็กๆเราชอบเล่นเป็นสายลับนักสืบกับเพื่อนๆด้วยการส่งรหัสลับถึงกันตอนพักเที่ยง ไม่ว่าจะเป็นรหัสมอร์ส, อักษรภาพอินเดียนแดง, ROT13, ฯลฯ มันเป็นความสนุกที่ได้มีช่องทางสื่อสารส่วนตัวกับเพื่อนฝูงและสนุกที่ได้ขบคิดถอดรหัส แต่รหัสพื้นฐานเหล่านั้น หากใครแค่รู้จักก็อาจจะแกะรหัสได้ไม่ยาก ขอแค่มีความขวนขวายสักหน่อยเท่านั้น หรือสมัยนี้ AI ก็ถอดรหัสพื้นฐานเหล่านี้ได้สบายๆ

แต่มีรหัสลับประเภทหนึ่ง ที่แม้แต่ซูเปอร์คอมพิวเตอร์หรือ AI ก็ไม่สามารถแกะรหัสได้หากไม่มีกุญแจถอดรหัส ซึ่งรหัสลับนี้ใช้กันตั้งแต่สมัยสงครามเย็นและยังคงใช้อยู่จนถึงปัจจุบัน โดยส่งรหัสออกอากาศผ่านวิทยุคลื่นสั้น (Short Wave - SW เป็นคลื่นวิทยุทางไกลข้ามประเทศ) ซึ่งจะเรียกกันว่า Number Station หรือสถานีตัวเลข เสียงออกอากาศอาจเป็นเสียงผู้หญิง ผู้ชาย หรือแม้แต่เด็ก พูดแค่ตัวเลข เป็นชุดๆ ซ้ำๆ รายการวิทยุนี้ยังคงเป็นปริศนา แต่ผู้เชี่ยวชาญเชื่อว่าเป็นการส่งรหัสลับเพื่อแจ้งคำสั่งหรือข่าวสารแก่จารชนหรือสายลับเพื่อปฎิบัติภารกิจ ทุกคนในโลกที่มีวิทยุคลื่นสั้นก็สามารถรับฟังรายการนี้ได้ แต่ไม่มีใครเข้าใจ และไม่มีใครรู้ว่าสถานีกำลังสื่อสารกับใคร

ลองฟังสถานีตัวเลขที่มีคนบันทึกเสียงเอาไว้กันดูครับ


ระบบการเข้ารหัสลับที่ไม่มีวันแกะได้นี้ ได้รับการอธิบายอย่างเป็นทางการครั้งแรกในปี 1882 โดยนายธนาคาร Frank Miller และได้รับการคิดค้นใหม่ในปี 1917 โดย Gilbert Vernam และ Joseph Mauborgne ระบบนี้เรียกว่า One-Time Pad (OTP) บทความนี้เราจะมาศึกษากันว่าเทคนิคการเข้ารหัสที่ไม่มีวันถูกแกะได้นั้น เขาทำกันอย่างไร

อุปกรณ์ในการเข้ารหัสระบบนี้มีอยู่ 2 อย่าง
เป็นสิ่งที่ผู้รับและผู้ส่งต้องมีเหมือนกัน

1. ตารางแปลงอักษร เพื่อแปลงตัวอักษรให้เป็นตัวเลข ตัวอย่างง่ายๆเช่น A=1, B=2, C=3, ...เรื่อยไปจนถึง Z=26 เป็นต้น (ระบบนี้เรียกว่า A1Z26) แต่การใช้งานจริงมักจะใช้ Straddling checkerboard เพราะใช้หลักน้อยกว่า เวลาออกอากาศก็จะสั้นกว่า แต่ในที่นี้ขอใช้แบบ A1Z26 เพื่อความสะดวกในการแสดงตัวอย่างการใช้งานครับ แต่ไม่ว่าจะใช้แบบไหนเมื่อเข้ารหัสแล้วก็ปลอดภัยเท่ากันครับ เพราะจะเป็นการสุ่มโดยสมบูรณ์
2. หนังสือกุญแจรหัส (One-Time Pad - OTP) ซึ่งจะเป็นหนังสือเล่มเล็กๆที่มีตัวเลขสุ่มเต็มไปหมด ชุดละ 5 ตัวเลข (ห้ามซ้ำ และห้ามมีรูปแบบที่คาดเดาได้) โดยต้องมีเพียง 2 เล่มที่เหมือนกันเป๊ะ เล่มหนึ่งอยู่ที่ผู้ส่ง อีกเล่มอยู่ที่ผู้รับ เท่านั้น ห้ามมีสำเนามากกว่า 2 เด็ดขาด และต้องเก็บเป็นความลับโดยสมบูรณ์ระหว่างทั้งสองคน

ซึ่งหนังสือกุญแจต้องทำเองครับ และการสร้างรหัสสุ่มจำเป็นต้องเป็นแบบสุ่มแท้ (true random) เท่านั้น จะให้คนนั่งนึกขึ้นเองมั่วๆหรือใช้โปรแกรมสุ่มจะยังสุ่มไม่แท้พอครับ (เพราะถ้ารู้ node ก็สามารถคาดเดาและคำนวณย้อนกลับได้) หากจะสุ่มแท้เองแบบดั้งเดิมก็อาจใช้ลูกเต๋า หรือสมัยนี้อาจทุ่นแรงด้วยเว็บ https://www.random.org/integer-sets/ ซึ่งสุ่มโดยใช้ปัจจัยจากสภาพอากาศ เป็นเว็บที่เชื่อถือได้ว่าสุ่มแท้ (ตั้งค่าชุดตัวเลขจำนวนตามต้องการ และให้เป็นชุดละ 5 ตัวเลข โดยจัดเรียงแบบ Random)
ทีนี้เมื่อทำชุดตัวเลขได้มากพอ ก็ให้พิมพ์ออกมาเป็นเล่ม ห้ามเก็บหนังสือกุญแจแบบไฟล์ดิจิตอล เพราะหากรั่วไหล AI อาจเอาไปถอดรหัสได้ และเมื่อใช้หน้าไหนเป็น OTP ไปแล้วให้เผาทำลายหน้านั้นทิ้ง ห้ามใช้ OTP ซ้ำเด็ดขาด เพราะข้อความที่ใช้ OTP ซ้ำสามารถนำมาเทียบความสัมพันธ์ของข้อความสำหรับเดาเพื่อแกะได้ง่ายโดยใช้ตรรกะ XOR (Exclusive OR) ในการแกะ เช่น ข้อความ A XOR ข้อความ B ซึ่งประเด็นนี้จะขอละไว้ เนื่องจากผู้ที่ใช้ระบบ OTP ไม่ใช้ซ้ำอยู่แล้ว
การใช้กุญแจถอดรหัสแบบครั้งเดียว (OTP) แล้วเผาทิ้ง จะทำให้ไม่มีซูเปอร์คอมพิวเตอร์หรือ AI หน้าไหนแกะรหัสได้อย่างแน่นอน เพราะแม้จะเดาสุ่ม OTP ไปเรื่อยๆก็อาจได้คำที่อาจจะอ่านรู้เรื่องหลายวลี แต่ไม่อาจรู้ได้เลยว่าอันไหนคือสารจริงครับ การทำลายทิ้งจึงไม่ใช่แค่คำแนะนำ แต่คือกฎของระบบนี้ที่ทำให้มันไม่มีวันแกะได้

เมื่อเข้าใจหลักการของอุปกรณ์พื้นฐานแล้วก็มาเรียนรู้วิธีใช้กันครับ

การเข้ารหัสที่ไม่มีวันถูกแกะ
สมมุติว่าผมใช้การแปลงสารแบบ A1Z26 โดยมีหนังสือกุญแจ OTP คือ

7 5 6 9 0
3 1 9 7 6
4 2 7 9 0
4 9 8 7 6
2 6 7 9 9

สมมุติผมต้องการส่งคำว่า

I LOVE YOU

ขั้นตอนการเตรียมการ แปลงสารระบบ A1Z26
I = 09
L = 12, O = 15, V = 22, E = 05
Y = 25, O = 15, U = 21

เมื่อเอาตัวเลขมาเรียงกันก็จะได้ชุดตัวเลข

09 12 15 22 05 25 15 21

ทีนี้แบ่งกลุ่มละ 5 หลัก

0 9 1 2 1
5 2 2 0 5
2 5 1 5 2
1 0 0 0 0 (เติม 0 เพื่อให้เต็มกลุ่ม)

สำหรับกุญแจกลุ่มแรก 7 5 6 9 0 เราจะไม่ใช้เข้ารหัส แต่จะใช้ประกาศเพื่อบอกตำแหน่งก่อนเข้าสู่รหัส (เพราะในเล่มจริงมันจะมีหลายหน้าหลายบรรทัดจึงต้องบอกพิกัดก่อน) จากนั้นเราจะเริ่มเข้ารหัสจากชุดถัดไปโดยเอาตัวอักษรที่แปลงเป็นตัวเลขแล้ว มาบวกเข้าทีละหลักไปโดยไม่มีการทด (คือถ้าได้ 10 หรือมากกว่าก็เอาแต่เลขท้าย (mod 10)) โดยใช้ 1 กลุ่มสาร ต่อ 1 กลุ่มรหัส (แล้วใช้กลุ่มสารกับกลุ่มรหัสถัดไปเรื่อยๆ) สมมการคือ P + K mod 10 = C

[โดยที่ P = ข้อความที่เข้ารหัส, K mod 10 = เลข OTP ด้วยการบวกแบบ Modular 10, C = รหัสที่ได้รับ] (การคำนวณแบบ Modular 10 คือ ผลลัพธ์จะไม่ถึง 10 คือวนอยู่ระหว่าง 0-9 เช่น ถ้าคำนวณได้ 10 ก็เป็น 0 ถ้าได้ 11 ก็เป็น 1 เป็นต้น)

0 9 1 2 1 + 3 1 9 7 6 = 3 0 0 9 7

5 2 2 0 5 + 4 2 7 9 0 = 9 4 9 9 5

2 5 1 5 2 + 4 9 8 7 6 = 6 4 9 2 8

1 0 0 0 0 + 2 6 7 9 9 = 3 6 7 9 9

และนี่คือชุดข้อความที่เข้ารหัสแล้ว

3 0 0 9 7
9 4 9 9 5
6 4 9 2 8
3 6 7 9 9

ก็ได้เวลาเตรียมตัวออกอากาศ

ตัวอย่างสมมุติในการกระจายเสียงทางวิทยุ
[เสียงซ่าของวิทยุคลื่นสั้นแทรกมาเป็นระยะ พร้อมเสียงดนตรีประกอบสั้นๆ]

[อาจเริ่มด้วยรหัสประจำตัวตนของจารชนที่ต้องรับคำสั่งนี้ อาจพูดซ้ำสามครั้งหรือเท่าไหร่ก็แล้วแต่ตกลงกัน]

"0 0 7, 0 0 7, 0 0 7"

[มีเสียงสัญญาณ "ปี๊บ" จากนั้นตามด้วยเลข 5 หลักแรก เพื่อบอกพิกัดว่าให้หาเลขชุดนี้ในหนังสือกุญแจ เพื่อเป็นหัวรหัสในการหาเลขชุดถัดๆไปเพื่อถอดรหัส]

"7 5 6 9 0, 7 5 6 9 0, 7 5 6 9 0"

[ตามด้วยข้อความที่ต้องการแจ้ง]

"3 0 0 9 7, 3 0 0 9 7, 3 0 0 9 7"

"9 4 9 9 5, 9 4 9 9 5, 9 4 9 9 5"

"6 4 9 2 8, 6 4 9 2 8, 6 4 9 2 8"

"3 6 7 9 9, 3 6 7 9 9, 3 6 7 9 9"

[สัญญาณปิดรายการ]

ขั้นตอนการถอดรหัส
เมื่อจารชนเปิดวิทยุคลื่นสั้นตามเวลานัดหมายออกอากาศ แล้วได้ยินเลขรหัสประจำตัวของตัวเอง ก็เตรียมจดเลขกลุ่มแรก 75690 เพื่อให้รู้หัวรหัส และเลขทั้งหมดเพื่อถอดรหัส จากนั้นจารชนจะเปิดหนังสือกุญแจรหัสไปที่หน้านั้นที่มีเลขหัวรหัส แล้วนำเลขที่ได้ยินมาทำการลบแบบไม่ยืม (ให้เอาเลขใหญ่ลบเลขน้อยไปเลย)

สมมการคือ C - K mod 10 = P

[โดยที่ C = รหัสที่ได้รับ, K mod 10 = เลข OTP ด้วยการลบแบบ Modular 10, P = ข้อความที่เข้ารหัส]

3 0 0 9 7 - 3 1 9 7 6 = 0 9 1 2 1

9 4 9 9 5 - 4 2 7 9 0 = 5 2 2 0 5

6 4 9 2 8 - 4 9 8 7 6 = 2 5 1 5 2

3 6 7 9 9 - 2 6 7 9 9 = 1 0 0 0 0

เมื่อนำตัวเลขมาเรียงกันจะได้

09 12 15 22 05 25 15 21

ซึ่งแปลงความจาก A1Z26 ได้ว่า

ILOVEYOU ซึ่งก็คือ I LOVE YOU

จารชนของเราได้รับข้อความลับแล้ว จบการเข้าและถอดรหัส ได้เวลาฉีกหนังสือกุญแจหน้านั้นและเผาทิ้ง แล้วดำเนินภารกิจ

นี่เป็นกรณีสมมุตินะครับ ในการประกาศรหัสสามารถพลิกแผลงได้มากกว่านี้อีกขึ้นอยู่กับการนัดแนะกัน บางทีอาจแจ้งเลขหน้าของหนังสือกุญแจแทนหัวรหัส หรือใช้วันที่ออกอากาศแทนเลขหน้าก็ได้ หรือบางแบบอาจใช้ตัวอักษรเป็น OTP ก็ได้ ซึ่งตัวอักษร OTP จะต้องถอดเป็นตัวเลข เช่น A1Z26 ก่อน แล้วคำนวณแบบ mod 26 ซึ่งรหัสก็อาจแปลงกลับเป็นตัวอักษรแล้วออกอากาศก็ได้ และอื่นๆอีกมากมาย แต่โดยรวมหลักการเข้าและถอดรหัสประมาณนี้แหละครับ

ปกติเขาส่งข้อความอะไร?
ในทางพิชัยสงครามข้อมูลยิ่งสั้นยิ่งคลุมเครือยิ่งปลอดภัย ข้อความมักจะสั้นกระชับไม่เกิน 20-50 กลุ่ม เนื้อหามักจะเป็นการสั่งการหรือยืนยัน ซึ่งก็อาจเป็นคำรหัสอีกชั้นหรือไม่ก็ได้

นี่คือตัวอย่างประโยคหรือวลีที่จารชนอาจได้รับ โดยแบ่งตามประเภทภารกิจ

1. ภารกิจด้านการจัดหาและรับส่ง

"PACKAGE PLACED AT SECTOR SEVEN" (วางของไว้ที่เขต 7 แล้ว)
"COLLECT THE BLUE CONTAINER AT MIDNIGHT" (ไปเก็บที่ใส่ของสีฟ้าตอนเที่ยงคืน)
"DEAD DROP LOCATION ALPHA IS COMPROMISED" (จุดส่งของลับจุด A ถูกตรวจพบแล้ว ห้ามใช้)
"COURIER WILL ARRIVE AT THE TRAIN STATION" (คนส่งของจะไปถึงที่สถานีรถไฟ)

2. ภารกิจด้านการสอดแนมและข่าวกรอง

"OBSERVE THE FREIGHT HARBOR" (เฝ้าสังเกตการณ์ที่ท่าเรือขนส่งสินค้า)
"COUNT THE VEHICLES AT THE BORDER" (นับจำนวนรถที่ข้ามพรมแดน)
"REPORTS ON PROJECT RED ARE NEEDED" (ต้องการรายงานเรื่องโปรเจกต์สีแดง)
"IDENTIFY THE NEW STAFF AT EMBASSY" (ระบุตัวตนพนักงานใหม่ที่สถานทูต)

3. คำสั่งเชิงยุทธวิธีและการเอาตัวรอด

"ABORT MISSION IMMEDIATELY" (ยกเลิกภารกิจทันที)
"GO TO THE SAFE HOUSE AND WAIT" (ไปที่เซฟเฮ้าท์แล้วรอการติดต่อ)
"SIGNAL RECEIVED PROCEED TO STAGE TWO" (ได้รับสัญญาณแล้ว ให้เริ่มแผนขั้นที่สอง)
"DESTROY ALL ENCRYPTION DEVICES" (ทำลายอุปกรณ์เข้ารหัสทั้งหมดทิ้ง)

4. ข้อความยืนยันและสภาพจิตใจ
บางครั้งก็ส่งเพื่อแจ้งข่าวส่วนตัวหรือเรื่องการเงิน เพื่อให้จารชนยังมีใจทำงานต่อ

"FUNDS TRANSFERRED TO SWISS ACCOUNT" (โอนเงินเข้าบัญชีสวิสเรียบร้อยแล้ว)
"FAMILY IS SAFE AND WELL" (ครอบครัวปลอดภัยและสบายดี)
"HAPPY BIRTHDAY FROM THE CENTER" (สุขสันต์วันเกิดจากศูนย์บัญชาการ - มีกรณีนี้เกิดขึ้นจริงบ่อยครั้งครับ)

แต่บางครั้งก็มีที่ส่งตัวเลขสุ่มๆออกไปเฉยๆ เพื่อรักษาตารางเวลาให้ดูเหมือนมีการใช้งานเพื่อสร้างความสับสนให้กับฝ่ายตรงข้าม

ข้อความเหล่านี้มีจะลักษณะพิเศษ 3 ประการ
ไร้บริบท: หากคุณแอบฟังได้และถอดรหัสได้คำว่า "Observe the harbor" คุณก็ไม่รู้ว่า "ท่าเรือไหน?" เพราะจารชนย่อมตกลงกับศูนย์ไว้ล่วงหน้าแล้วว่า Harbor หมายถึงที่ไหน อย่าลืมว่าสัญญาณวิทยุนี้ส่งกระจายไปทั่วโลก มีแต่จารชนถูกระบุตัวเท่านั้นที่จะรู้ อีกอย่างคือ ภารกิจทางทหารพวกนี้มักจะหมดอายุเร็ว ต่อให้แกะได้จริงก็ไม่ทันเวลาอยู่ดี
ประหยัดถ้อยคำ: มักใช้คำสั้นๆเพื่อลดความยาวของรหัสตัวเลข
การใช้รหัสซ้อน: บางครั้ง "Happy birthday" อาจไม่ได้แปลว่าสุขสันต์วันเกิดจริงๆ แต่อาจเป็นรหัสลับที่แปลว่า "เริ่มการระเบิดได้" ก็เป็นได้

เกร็ดจารชน
มีเรื่องเล่าว่าจารชนโซเวียตคนหนึ่งถูกจับได้เพราะเขาจดบันทึกข้อความที่ถอดรหัสแล้วไว้ในกระดาษ แต่ลืมเผาทิ้ง ข้อความนั้นคือ "The weather in Moscow is cold" (มอสโกหนาวมาก) ซึ่งเป็นรหัสยืนยันว่าศูนย์ได้รับข้อมูลข่าวกรองชิ้นสำคัญแล้ว

ถึงตรงนี้บางคนอาจจะสงสัยว่า "แล้วเราจะค้นหาสถานนีออกอากาศนั้นได้มั้ย?" แน่นอนว่าทำได้ครับ แต่ไม่ใช่เรื่องง่ายที่จะเดินไปเคาะประตูเพื่อขอดูเครื่องส่ง เพราะสถานีเหล่านี้คือส่วนหนึ่งของความมั่นคงระดับชาติ ซึ่งส่วนใหญ่เป็นค่ายทหาร

วิธีค้นหาแหล่งออกอากาศนั้นก็ทำได้หลายวิธี เช่น การตรวจจับสัญญาณจากสามตำแหน่ง (เป็นอย่างน้อย) แล้วหาจุดตัดร่วมของรัศมีวงนั้น ก็จะสโคปลงมาได้ว่าสัญญาณส่งมาจากบริเวณไหน (วิธีเดียวกับ GPS) และอื่นๆอีกหลายวิธี ซึ่งบางครั้งข้อความก็ถูกส่งผ่านสายเคเบิลใต้ดินจากกองบัญชาการไปยังสถานีกระจายสัญญาณที่อยู่ห่างไกลออกไป เพื่อป้องกันไม่ให้ใครตามหาตัวผู้สั่งการได้ง่ายๆ

ต้องยอมรับว่านี่คือยุทธศาสตร์ที่น่าสนใจ มันคือการสื่อสารลับในที่แจ้ง ทุกคนในโลกได้ยิน แต่มีเพียงคนเดียวที่เข้าใจ ในมุมของพิชัยสงครามนี่คือการรักษาความลับที่ทรงพลังที่สุด เพราะฝ่ายตรงข้ามรู้แค่ว่ามีการส่งสารแต่ไม่รู้ว่า "ส่งอะไร" และ "ส่งให้ใคร" ทำให้ไม่สามารถสกัดกั้นหรือตอบโต้ได้อย่างแม่นยำ มันเหมือนการประกาศให้รู้ว่า "ฉันกำลังคุยกับจารชนของฉันอยู่" และนั่นคือทั้งหมดที่คนอื่นจะรู้ได้ เพราะหาตัวผู้ส่งไม่เจอ หรือต่อให้หาเจอ ก็ทำอะไรเขาไม่ได้อยู่ดี แต่ที่ผู้คนสนใจ Number Station ก็เพราะความลึกลับของมัน แม้จะไม่รู้ว่าเขาสื่อสารอะไรกัน แต่หากว่าวันใดมีการสื่อสารถี่ผิดปกติมาจากแหล่งไหน นักวิเคราะห์อาจจะอนุมานทันทีว่า "กำลังจะมีเหตุการณ์สำคัญ" หรือ "มีการเคลื่อนไหวของสายลับ" ดังนั้น เหล่าคนที่ชอบฟัง Numbers Station ไม่ใช่ฟังเพื่อเข้าใจเนื้อหา แต่เป็นการฟังเพื่อรับรู้ความเคลื่อนไหวของกลุ่มอำนาจซ่อนเร้นครับ

ส่งท้าย

ในทุกวันนี้ แม้เทคโนโลยีจะพัฒนาไปไกลโขแล้ว แต่รหัสลับยุคอนาล็อกและระบบการสื่อสารทางไกลผ่านวิทยุก็ยังคงใช้งานได้ดีโดยที่ไม่อาจแกะได้เลย ซึ่งการส่งรหัสคำสั่งผ่านการออกอากาศนั้น จารชนสามารถใช้วิทยุราคาถูกๆที่มีระบบคลื่นสั้นมารับสัญญาณได้ไม่ว่าจะอยู่ส่วนไหนของโลกก็ตาม ใช้เพียงเทคโนโลยีการสื่อสารพื้นฐานและทักษะการถอดรหัสด้วยมือที่ไม่อาจแทรกแซงได้ ซึ่งต้องใช้ความตั้งใจและสมาธิอย่างมาก
สมัยก่อนวิทยุเคยเป็นระบบการศึกษาและความบันเทิงทางไกลที่ฟรีสำหรับคนทั่วโลก ระบบคลื่นสั้นสามารถส่งสัญญาณข้ามโลกและรับฟังข่าวสารหรือเพลงได้ฟรีๆ เป็นระบบไร้สายที่ใช้งานได้ฟรีที่มีมาก่อน Wifi อินเตอร์เน็ตในปัจจุบันเสียอีก และปัจจุบันนี้ก็ยังมีอยู่ ตราบใดที่โลกนี้ยังมีชั้นบรรยากาศให้สะท้อนคลื่น วิทยุคลื่นสั้นก็ยังคงทำหน้าที่ของมันได้ต่อไป ใครสนใจก็ลองเล่นวิทยุคลื่นสั้นกันดูครับ บางที คุณอาจบังเอิญเจอ Number station ในตำนานเข้าโดยบังเอิญก็ได้

ขอให้สนุกกับการสร้างรหัสลับขั้นสุดยอดด้วยตัวเองครับ ^_^

KGB เคยใช้เปลือกวอลนัทเพื่อซ่อนหนังสือกุญแจ

แถม

สำหรับคนที่สนใจวิทยุคลื่นสั้น เรามีรุ่นแนะนำ คือ Tecsun R-911 https://s.shopee.co.th/9zk0fX3t1H เป็นวิทยุคลื่นสั้นพกพาราคาถูกที่รับคลื่นได้แม่นยำและชัดเจนที่สุดในราคาหลักร้อย ที่นักวิทยุคลื่นสั้นหลายท่านให้การยอมรับ

หรือหากยังไม่อยากซื้อแต่อยากทดลองใช้ตัวรับสัญญาณวิทยุ อาจลองผ่านเว็บนี้ได้ครับ http://websdr.ewi.utwente.nl:8901/ เป็นตัวรับวิทยุของมหาวิทยาลัย Twente ประเทศเนเธอร์แลนด์ ซึ่งได้รับความนิยมที่สุดในโลก รับสัญญาณได้กว้างมากและมักจะมีคนเข้าไปดักฟัง Numbers Stations ฝั่งยุโรปกันที่นี่ เว็บนี้เปรียบเสมือนมีเครื่องรับวิทยุราคาแพงและสายอากาศยักษ์ที่ตั้งอยู่ที่ประเทศเนเธอร์แลนด์ โดยควบคุมได้จากหน้าจอที่บ้าน และแน่นอนว่าการปรับละเอียดและซับซ้อนมากกว่าวิทยุคลื่นสั้นทั่วไปหลายเท่ามาก แต่โดยเบื้องต้นให้ตั้งค่าเป็น AM เพื่อจูนฟังวิทยุคลื่นสั้นครับ ตรงที่เป็นแถบสว่างๆจะมีคลื่นที่ออกอากาศอยู่ แต่บางครั้งก็อาจเป็นสัญญาณรบกวนจากเรดาห์ที่มีแต่เสียง "อือ~" ก็ได้ ให้ลองปรับตัวจูนไปที่ 16 m แล้วกดที่ band ดู มันจะซูมลงไปบริเวณนั้น อาจมีให้เราเลือกกด Labels เพื่อเลือกช่องสถานีได้แม่นยำขึ้น จะออกมาดูภาพรวมก็กด max out ก็ต้องลองเล่นกันดูครับ ยอมรับเลยว่าเจ้าเครื่องนี้มันซับซ้อนมากจริงๆแต่ก็ละเอียดมากและกว้างมากด้วยเช่นกัน แต่ถ้าให้สะดวก ซื้อเป็นวิทยุคลื่นสั้นมาแค่สับสวิทช์หมุนจูนหาคลื่นตามปกติก็เรียบร้อยแล้วแต่ละไม่กว้างและละเอียดเท่าครับ

อ้างอิง
https://www.cryptomuseum.com/crypto/otp/index.htm
https://priyom.org/
https://www.numbersoddities.nl/

https://ctext.org/art-of-war/use-of-spies/zh

https://en.wikipedia.org/wiki/One-time_pad

Tactical nap - งีบเชิงยุทธวิธี เพื่อกู้คืนพลังงานในภารกิจที่ยืดเยื้อ

ภาพถ่ายโดย Suzy Hazelwood: https://www.pexels.com/th-th/photo/18455958/

以治待亂，以靜待譁，此治心者也。

孫子兵法

軍爭第七

อาศัยระเบียบรอวุ่นวาย, อาศัยเงียบสงบรออึกทึก, นี่คือการจัดการจิตใจ.

พิชัยสงครามซุนจื่อ

บทที่ 7 กองทัพสัประยุทธ์

ในสมรภูมิแนวหน้าที่ยืดเยื้อ บางครั้งการนอนหลับยาวต่อเนื่องอย่างเต็มรูปแบบอาจเป็นไปไม่ได้เลย การงีบเชิงยุทธวิธีเมื่อมีโอกาส จึงเป็นเทคนิคที่จำเป็นเพื่อกักเก็บพลังงานสำรอง และให้เราทำภารกิจได้ลุล่วงตามเป้าหมายก่อนที่ร่างกายจะพังจากการอดนอน เมื่อสถานการณ์ภายนอกควบคุมไม่ได้ เราต้องควบคุมสภาวะภายในแทน
เทคนิคนี้เดิมเป็นเทคนิคของทหาร แต่เราจะมาเรียนรู้และปรับใช้ในชีวิตประจำวันกันครับ

ประโยชน์ของการงีบเชิงยุทธวิธี
การอดนอนจำเป็นต้องได้รับการชดเชยด้วยการงีบในเวลากลางวัน เพื่อเพิ่มประสิทธิภาพทางร่างกายและจิตใจให้สูงที่สุดเท่าที่จะทำได้ท่ามกลางสภาพแวดล้อมที่มีความตึงเครียดสูง
การงีบเชิงยุทธวิธีไม่ได้มีไว้สำหรับทหารในสนามรบเท่านั้น แต่จำเป็นอย่างยิ่งสำหรับ

ทีมงีบเชิงยุทธวิธี
การพักผ่อนนั้นดีที่สุด
http://t.ly/wnXe6

• คนทำงานหามรุ่งหามค่ำ หรืออดหลับอดนอน: ที่ต้องการรักษาความเฉียบคมในการตัดสินใจ
• แม่ลูกอ่อน: ผู้ที่สมรภูมิการนอนถูกขัดจังหวะตลอด 24 ชั่วโมง
• ผู้ปฏิบัติภารกิจฉุกเฉิน: ที่ต้องเตรียมพร้อมรับมือกับสถานการณ์ที่ไม่คาดคิด

การงีบเชิงยุทธวิธีภาคปฏิบัติ

• หาตำแหน่งที่ปลอดภัยและเงียบสงบ: จะนั่งงีบบนเก้าอี้ หรือถ้ามีที่นอนราบได้ก็ยิ่งดี หากอยู่ในที่สาธารณะควรมีคู่หูที่ตื่นอยู่คอยเฝ้าระวัง แต่หากอยู่คนเดียวคนหามุมที่ปลอดภัย เก็บของมีค่าไว้ในที่ที่รู้สึกได้หากมีการขยับ เช่น กอดกระเป๋าเอาไว้ เป็นต้น และเตรียมทางหนีทีไล่ให้พร้อม
• เวลาในการงีบ: 10-20 นาที เป็นเวลาที่เหมาะสมที่สุด หรือ 5-10 นาทีก็พอไหว ช่วยรีเซ็ตสมาธิได้ แต่ถ้ามีเวลางีบต่ำกว่า 5 นาที ให้เน้นการสงบนิ่งเชิงยุทธวิธี (Tactical Stillness; NSDR (Non-Sleep Deep Rest)) แทน คือแค่พักสายตาหายใจลึกๆทำสมาธิก็ช่วยได้ในระดับหนึ่ง ดีกว่าไม่งีบเลย และควรตั้งนาฬิกาปลุก (แบบสั่น) เพื่อไม่ให้เกินเวลา เพราะถ้าหลับลึกไปแล้ว (30 นาที+ แต่ไม่ถึง 1 ชั่วโมงครึ่ง) ตื่นมาอาจมีอาการงัวเงียหลังตื่นนอน (เมาขี้ตา) มึนจนอาจทำภารกิจที่ต้องใช้สมาธิสูงแบบทันทีไม่ได้ (เว้นแต่ว่าภารกิจไม่เร่งด่วนเหมือนทหารก็คงไม่เป็นไรมาก)
• การจัดท่าทาง: เรียงจากดีที่สุดไปสู่ดีรองลงมาเรื่อยๆ
• ถ้ามีที่นอนราบจะดีที่สุดสำหรับการฟื้นฟู
• หากนอนราบไม่ได้ ถ้าเก้าอี้มีพนักสูงหรือเอนได้ ให้งีบบนเก้าอี้ กางขาออกเล็กน้อยประมาณไหล่ (การกางขาออกเล็กน้อยเป็นการป้องกันการสับผงกจนตัวคว่ำ) ฝ่าเท้าทั้งสองราบกับพื้น แล้วก็เอนตัวเอาศีรษะพิงพนัก
• หากไม่มีพนักสูงอาจเอาศีรษะพิงผนัง
• หากไม่มีผนัง ให้เอาแขนรองบนโต๊ะแล้วฟุบลงบนแขน ขยับตัวออกจากโต๊ะพอสมควรเพื่อไม่ให้อึดอัดเมื่อหายใจ
• หากไม่มีโต๊ะ ให้เอาแขนรองบนเข่าแล้วฟุบหน้าลงไปเลย หรือจะนั่งงีบนิ่งๆตรงๆบนเก้าอี้ก็ได้เหมือนทำสมาธิ แม้การสับผงกอาจรบกวนการงีบที่ต่อเนื่องก็จริง แต่ก็เป็นระบบเตือนภัยหากอยู่ในที่สาธารณะ แต่ถ้าอยู่ในที่ปลอดภัยก็ควรหาที่พิงศีรษะเพื่อจะได้งีบอย่างต่อเนื่อง หรือจะนั่งพื้นพิงผนังชันเข่าฟุบหน้างีบก็ได้
• หากไม่มีที่นั่ง การยืนงีบก็เป็นไปได้ในกรณีจำเป็น แต่ต้องมีที่ผิงหลังและยืนกางขาย่อเล็กน้อย การยืนงีบอาจจะงีบไม่ลึกแต่ตื่นตัวไวที่สุด
• สรุปคือ "หาทุกวิถีทางเพื่อให้ได้งีบ"
• การงีบ: หลับตา ผ่อนคลายร่างกาย ทำใจให้สงบ ไล่ความรู้สึกไปตามส่วนต่างๆของร่างกายเพื่อดึงความสนใจออกจากความคิด จะหลับไม่หลับก็ไม่เป็นไร ถือว่างีบแล้ว
• การตื่น: เมื่อนาฬิกาปลุกเตือนแล้วให้ตื่นทันที ปรับตัวสักครู่ ตรวจสอบอุปกรณ์ของตัวเอง แล้วเริ่มภารกิจต่อได้

https://www.dvidshub.net/news/414417/tactical-napping-and-other-tips-sleep-well-deployment

การหาจังหวะงีบ

• ทหารหรือผู้ปฏิบัติงานระดับสูงไม่ได้งีบเพราะง่วง แต่จะงีบถ้าคำนวณแล้วว่าพลังงานอาจจะไม่พอ จงฉวยโอกาสงีบทุกครั้งที่สถานการณ์เอื้ออำนวย แม้จะเป็นเวลาเพียง 5-10 นาทีก็ตาม เพื่อสะสมเสบียงพลังงาน เพราะเราไม่อาจรู้เลยว่าการปะทะครั้งต่อไปจะกินเวลานานแค่ไหน
• ถ้าในอีก 6 ชั่วโมงข้างหน้า คุณต้องใช้สมาธิสูงสุด เช่น ประชุมสำคัญ ขับรถทางไกล วางแผนกลยุทธ์ เป็นต้น และถ้าตอนนี้มีโอกาสพัก 10-20 นาที จงงีบ แม้ไม่ง่วงก็ตาม
• หากมีเวลาพอ การงีบ 90 นาที หรือ 1 ชั่วโมงครึ่ง จะครบหนึ่งวงจรการนอน (Sleep Cycle) ช่วยฟื้นฟูทั้งร่างกายและจิตใจได้ดีกว่า
• หากคุณรู้ว่าคืนนี้ต้องอยู่เวร หรือต้องทำงานลากยาวถึงตี 2 การงีบตอนบ่าย 15 นาทีแม้จะไม่ง่วง คือการฉีดวัคซีนป้องกันความล้าไว้ล่วงหน้า
• สำหรับแม่ลูกอ่อน อาจต้องชิงงีบเมื่อลูกหลับ "ลูกหลับแม่งีบ" สำคัญคือควรตั้งนาฬิกาปลุกเพื่อลดความพะวงและงีบได้อย่างสนิทใจ เพราะถ้ารอให้ตื่นเพราะลูกร้องจะทำให้เกิดความเครียดสะสมสูงกว่าการตั้งปลุกล่วงหน้า (ควรตั้งปลุกแบบสั่นเพื่อไม่ให้รบกวนลูกเผื่อลูกยังไม่ตื่น) แต่ก็เข้าใจว่าตอนลูกหลับอาจต้องทำงานบ้านอื่นด้วย แต่ก็จำเป็นที่จะต้องแบ่งเวลางีบเอาไว้ด้วยหลังทำงานบ้านไปแล้วส่วนหนึ่ง
• เวลาที่เหมาะสมที่สุดในการงีบหลับกลางวันตามหลักแพทย์แผนจีน คือ ในระหว่างเวลา 11-13 นาฬิกา ซึ่งเป็นเวลาของเส้นลมปราณหัวใจ การงีบหรือสงบนิ่งในช่วงนี้เพียงเล็กน้อยจะช่วยบำรุงหัวใจและระบบหมุนเวียนเลือดได้ดีเยี่ยม แม้คนที่ไม่อดนอนก็ควรงีบเวลานี้ทุกวันเพื่อบำรุงหัวใจ หรือหากช่วงเวลาหาจังหวะงีบไม่ได้เลย ผู้ที่อดนอนอาจขยายเวลาฉวยจังหวะเป็นช่วงระหว่างเวลา 11-15 นาฬิกาก็ได้ นับว่าดีรองลงมา

แต่ถ้าสามารถนอนตอนกลางคืนตามปกติได้ ก็ไม่ควรงีบช่วงใกล้เวลานอน เพราะจะทำให้ตอนถึงเวลานอนจริงจะนอนไม่หลับเอานะครับ ยกเว้นว่าขับรถแล้วง่วงจริงๆควรแวะงีบทันที แม้ใกล้เวลานอนจริงก็ควรแวะปั้มงีบก่อน แล้วค่อยขับต่อเพื่อกลับไปนอน จะปลอดภัยกว่าครับ

กลยุทธ์การจัดการ
การงีบเชิงยุทธวิธีเป็นเพียงการชดเชย แต่ไม่อาจแทนที่การนอนหลับตามปกติได้ เป็นเพียงการชะลอการล่มสลายของระบบประสาท ใช้ในกรณีภารกิจฉุกเฉินที่ถึงขั้นต้องอดหลับอดนอนเท่านั้น
การงีบ 20 นาที 3 ครั้ง (รวม 1 ชั่วโมง) แม้จะไม่ดีเท่าการนอนยาว 1 ชั่วโมงครึ่งรวด แต่ช่วยรักษาระดับการตัดสินใจไม่ให้ผิดพลาดในระดับร้ายแรงได้ หากมีโอกาสพัก 1 ชั่วโมง หัวหน้าทีมอาจสั่งแบ่งกำลังครึ่งหนึ่งนอน 20-30 นาที แล้วสลับกัน เพื่อให้มั่นใจว่าจะมีคนตื่นคอยระวังภัยอยู่เสมอ (หลักการกระจายความเสี่ยง)

การฉวยโอกาสงีบทุกครั้งที่ทำได้นั้นเหมาะสำหรับคนที่ไม่แน่นอนว่าจะมีโอกาสได้นอนอีกเมื่อไหร่เท่านั้น แต่สำหรับคนที่อาจแค่นอนน้อยแต่มีเวลานอนที่แน่นอน ไม่แนะนำให้งีบทุกครั้งที่มีโอกาสเพราะมันจะมากเกินไปและไม่คุ้มกับประสิทธิภาพ แนะนำให้งีบในช่วงเวลาหลักก็พอคือ 11-13 นาฬิกา แค่ 15 นาที ส่วนนอกเหนือจากเวลาหลักนั้นถ้าง่วงก็งีบได้

ขีดจำกัด
เป็นธรรมดาที่ร่างกายมนุษย์ต้องอยู่ภายใต้กฎทางชีววิทยา ในทางยุทธวิธีมีเส้นตายที่ไม่ควรข้าม คือ 72 ชั่วโมง (3 คืน) นี่คือจุดที่ระบบประสาทจะเริ่มพังทลาย หลังจาก 72 ชั่วโมงที่ไม่ได้นอนยาวเลย แม้จะงีบสั้นๆมาตลอดก็ตาม มนุษย์จะเริ่มเห็นภาพหลอนและเสียการควบคุม
ขีดจำกัดขั้นต่ำของการอดนอน มักจะกำหนดให้มีการนอนยาวอย่างน้อย 4-6 ชั่วโมง ทุกๆ 24-48 ชั่วโมง (1-2 คืน) เพื่อรีเซ็ตระบบประสาทและป้องกันความเสียหายถาวรของเซลล์สมอง
สรุปก็คือ หากคุณอดนอนติดต่อกัน ต้องห้ามเกิน 2 คืนโดยไม่มีการหลับยาว โดยในระหว่างวันให้งีบเชิงยุทธวิธี 10-20 นาที ทุกครั้งที่มีช่องให้ทำ และคืนที่ 3 ต้องนอนตามปกติได้แล้ว

หากคุณง่วง โดยเฉพาะตอนขับรถทางไกล คำว่า "แข็งใจหน่อย" คือคำโกหกที่อันตรายที่สุด

เสียเวลางีบเพียงไม่กี่นาที

ดีกว่าฝืนทำงานจนผิดพลาด

แล้วต้องตามแก้เป็นวันๆ

หรือบางเรื่อง

อาจไม่มีโอกาสแก้อีกเลย...

สุดท้ายนี้

การงีบเชิงยุทธวิธีไม่ใช่การหลับพร่ำเพรื่อ แต่เป็นการฉวยโอกาสทางยุทธศาสตร์เพื่อรักษาความได้เปรียบด้านพลังงานของร่างกายและความแจ่มใสของจิตใจเอาไว้ หากคุณแค่นอนน้อยแต่มีเวลานอนที่แน่นอน ให้งีบ 15 นาที ช่วง 11-13 นาฬิกาเป็นหลัก แต่หากคุณต้องอยู่ในสภาวะที่ต้องอดนอนและเวลานอนก็เอาแน่เอานอนไม่ได้ ไม่รู้ว่าจะได้นอนอีกเมื่อไหร่ ควรงีบสั้นๆทุกครั้งที่มีโอกาส เช่น ช่วงนั่งรอต่างๆ ช่วงเดินทางบนรถโดยสาร ฯลฯ จะช่วยให้คุณรักษาวิสัยทัศน์ในการปฏิบัติการได้ดีกว่าการพึ่งเครื่องดื่มชูกำลังเพียงอย่างเดียว

หมอนอนฟุบ

🎯ชี้เป้าอุปกรณ์ช่วยงีบ

• หมอนนอนฟุบ หมอนงีบหลับ (ขนาดกระทัดรัด)
• Loop Switch 2 Earplugs – ที่อุดหูลดเสียงรบกวนหลายโหมด
• ที่อุดหูซิลิโคนแบบจุกหูฟัง สไตล์ Loop
• ที่อุดหูซิลิโคนแบบจุกหูฟัง สไตล์ Loop มีตะแกรงกรองเสียง
• ที่อุดหูซิลิโคนแบบสามครีบ ก้านสั้น เงียบมาก
• ที่อุดหูซิลิโคนแบบสามครีบ ก้านสั้น เงียบมาก แนะนำที่สุดสำหรับผู้ที่ต้องการแบบอเนกประสงค์ ใส่นอนตะแคงก็ได้ สีกลางๆที่ใช้ได้ทั่วไปแนะนำ สีเทา
• ที่อุดหูซิลิโคนแบบสามครีบ ก้านยาวมีสาย เงียบมาก
• ที่อุดหูซิลิโคนแบบปั้นได้ ใส่สบายมาก เงียบมาก
• ที่ครอบหู HERTZ NRR 32dB สวมสบาย เงียบมาก
• ที่อุดหูโฟม เงียบสุด แต่อาจอึดอัดหน่อย ถอดใส่ไม่สะดวก และไม่เหมาะกับการใช้ซ้ำ

หวังว่าคงจะเป็นประโยชน์ไม่มากก็น้อยนะครับ
ขอให้นอนหลับอย่างมีความสุขครับทุกท่าน ^-^
Zzzzz Zzzzz

https://www.military.com/daily-news/2021/03/02/tactical-naps-caffeine-jolts-military-sleep-study-recommends-new-policies-better-troop-rest.html

แถม
สูตรลับ งีบพร้อมกาแฟ (Coffee Nap)

หากต้องการความตื่นตัวสูงสุดหลังตื่นจากการงีบ ให้ดื่มกาแฟแล้วไปงีบทันที งีบ 20 นาที คาเฟอีนจะออกฤทธิ์ในจังหวะที่คุณตื่นพอดี

คำเตือนเชิงยุทธศาสตร์: ตามหลักแพทย์แผนจีน การดื่มกาแฟไม่ใช่การเติมพลังงานแก่ร่างกาย แต่เป็นการดึงพลังงานในสำรองของร่างกายมาใช้ล่วงหน้า หากดื่มบ่อยเกินไปจะทำให้ร่างกายทรุดโทรมได้ (หยินพร่อง) ดังนั้น ควรดื่มเฉพาะยามจำเป็น และหมั่นบำรุงร่างกายเพื่อรักษาความสมดุลและหาเวลานอนหลับพักผ่อนให้ถึงแก่นเสมอด้วยนะครับ

แนะนำเทคนิคเพิ่มเติมไว้ใช้ควบคู่กับการงีบหลับได้

• ท่ากำมือมั่น (握固) เป็นโยคะนิ้วแบบหนึ่งของจีน อาจใช้ควบคู่ไปกับการงีบหรือนอนเพื่อป้องกันพลังของร่างกายรั่วไหลได้ครับ
• อีกแนวทางหนึ่ง คือ ใช้สองมือกุมท้องน้อย (ชาย-ซ้ายวางขวาทับ ,หญิง-ขวาวางซ้ายทับ) มือกุมท้องน้อยเป็นกักเก็บพลังชี่ไม่ให้รั่วไหลขณะที่จิตหลับในแบบเต๋า
• 蛰龍法 - เคล็ดวิชามังกรจำศีล เทคนิคการนอนเพื่อสุขภาพแบบจีนโบราณ

การงีบเชิงยุทธวิธี (Tactical Napping)

จากเอกสารที่จัดทำโดยสถาบันวิจัยกองทัพบกสหรัฐฯวอลเตอร์ รีด (Walter Reed Army Institute of Research; WRAIR) เพื่อช่วยให้กำลังพลรักษาความพร้อมและประสิทธิภาพในการปฏิบัติหน้าที่

แปลและสรุปใจความได้ว่า

การงีบเชิงยุทธวิธี (Tactical Napping)

โดย WRAIR
การงีบเชิงยุทธวิธีคือการนอนระยะสั้นเพื่อรักษาความพร้อมและสมรรถภาพของกำลังพล โดยมีเป้าหมายคือการนอนให้ครบอย่างน้อย 7 ชั่วโมงต่อวันเพื่อสุขภาพและประสิทธิภาพสูงสุด ทหารควรทำการสะสมการนอนก่อนเริ่มภารกิจ งีบเมื่อมีโอกาสระหว่างปฏิบัติการเพื่อฟื้นฟูร่างกาย และต้องนอนหลับชดเชยหลังจบภารกิจเพื่อกู้คืนสมรรถภาพที่เสียไป

สภาพแวดล้อมที่เหมาะสมควรจะมืด เงียบ และเย็น ห้ามนอนในบริเวณที่เสี่ยงอันตรายอย่างเช่น บริเวณด้านหน้า ด้านหลัง หรือข้างใต้ ของยานพาหนะโดยเด็ดขาด ทั้งนี้ควรระวังอาการงัวเงียหลังตื่นนอน โดยควรพัก 10-20 นาทีก่อนเริ่มงานสำคัญ และไม่ควรงีบใกล้เวลาเข้านอนปกติเพราะจะกระทบต่อการนอนหลักได้

การนอนหลับเพื่อแก้ปัญหาของโทโยโทมิ ฮิเดโยชิ

อ้างอิงและศึกษาเพิ่มเติม

https://trdcrft.com/the-tactical-nap/

https://ctext.org/art-of-war/maneuvering/zh

https://www.sleepfoundation.org/sleep-hygiene/coffee-nap

https://media.defense.gov/2022/Nov/15/2003114896/-1/-1/1/WRAIR%20TACTICAL%20NAPS%20(1).PDF

https://www.military.com/daily-news/2021/03/02/tactical-naps-caffeine-jolts-military-sleep-study-recommends-new-policies-better-troop-rest.html

บทบาทของเกลือในกลียุค

https://commons.wikimedia.org/wiki/File:A_bottle_of_sea_salt_in_Hong_Kong.jpg

หากเกิดภัยพิบัติยืดเยื้อหรือเกิดสงครามโลกจนระบบเศรษฐกิจพังทลาย เกลือจะกลับมาทวงคืนตำแหน่งทองคำสีขาว (White Gold) ทันทีภายในเวลา 1-3 เดือน หากภัยพิบัติยืดเยื้อขนาดนั้นจริงๆ (หวังว่าคงจะไม่) ถึงตอนนั้น เกลือจะกลับมาเป็นเงินตราดั่งเช่นในอดีต
ในประวัติศาสตร์คำว่า Salary (เงินเดือน) ก็มีรากศัพท์มาจาก Sal (เกลือ) เพราะโรมันใช้เกลือจ่ายค่าจ้างทหาร เพราะเกลือคือสิ่งที่ร่างกายขาดไม่ได้ ดั่งที่ได้กล่าวไปในบทความ เกลือแต่ละชนิดเหมือนหรือต่างกันอย่างไร? และขาดไม่ได้ในโครงสร้างพื้นฐานทางเศรษฐกิจหากเกิดกลียุคด้วย

เมื่อเกิดกลียุค ไม่มีไฟฟ้า ไม่มีการขนส่ง การใช้แรงงานออกไปหาอาหารทำให้เหนื่อยล้า เครียด สูญเสียเหงื่อ โรคพื้นฐานที่เคยหายไปจะกลับมามีบ่อยขึ้น ไม่ว่าจะเป็นกล้ามเนื้ออ่อนแรง ตะคริว ท้องเสีย หรือช็อกจากการขาดเกลือแร่ เกลือเล็กน้อยผสมน้ำเป็นน้ำเกลือแร่สำหรับดื่มช่วยได้

การขาดโซเดียมอาจนำไปสู่สภาวะสมองเบลอ (Brain Fog) และอาการสับสนเฉีียบพลัน ซึ่งเป็นอันตรายมากในขณะที่ต้องตัดสินใจในภาวะวิกฤต
เมื่อไม่มีไฟฟ้า ตู้เย็นใช้ไม่ได้ อาหารที่ออกแรงหามาได้ จะเน่าเสียอย่างรวดเร็ว การใช้เกลือจะช่วยถนอมอาหารให้อยู่ได้นานเป็นปี
หากบาดเจ็บจากการออกไปหาอาหารหรือเป็นแผลในปาก การมีเกลือไว้ทำน้ำเกลือสามารถใช้ล้างแผลและฆ่าเชื้อเบื้องต้นได้ เป็นต้น

ในภาวะเช่นนั้นเกลือจะมีมูลค่าสูงขึ้นมาทันที จากที่ในปัจจุบันเกลือมีราคาถูกมาก ผู้คนจึงมักมองข้าม แต่ถึงอย่างนั้น มีแค่เกลือย่อมไม่พอ ต้องมีความรู้ในการใช้เกลือถนอมอาหาร รวมถึงการเข้าถึงแหล่งอาหาร และมีของใช้อื่นๆในการเอาชีวิตรอด สำคัญที่สุดคือ ต้องมีความรู้ให้มากกว่าอุปกรณ์

เกลือที่ควรมีสำรอง สำหรับ 1 คน/ปี ประมาณ 5 ก.ก. และเผื่อใช้แลกเปลี่ยนเป็นเงินตราในชุมชนอีกประมาณ 2-5 ก.ก. เป็นอย่างน้อย

แนะนำว่าควรเก็บเกลือสมุทรแบบเม็ดเป็นหลัก เนื่องจากมันมีแร่ธาตุที่หลากหลาย ใช้ประโยชน์ได้กว้าง ดูจริงจังในการเป็นเงินตรา และเกลือเม็ดนั้นเก็บรักษาได้ง่ายกว่าเกลือป่นละเอียดในแง่ของความชื้น แต่เกลือชนิดอื่นๆก็อาจจะควรมีไว้ด้วยในสัดส่วนที่น้อยกว่า (รวมไม่เกิน 10%) เผื่อใช้งานต่างๆ

เกลือโดยธรรมชาตินั้นเป็นแร่ธาตุที่เสถียรมาก ไม่มีแบคทีเรียหรือเชื้อราที่เจริญเติบโตบนเกลือได้ มันจึงกันบูดในตัวเอง และไม่มีวันหมดอายุในแง่ของการเน่าเสียตามธรรมชาติ อยู่ได้เป็นร้อยเป็นพันปีตราบเท่าที่ยังแห้งอยู่ การเก็บรักษาจึงควรเลี่ยงความชื้นที่อาจทำให้ละลาย (ภาชนะเก็บเกลือจึงสำคัญ) แต่แม้จะเกลือละลาย การนำไปตากหรือเคี่ยวให้แห้งก็กลับมาเป็นเกลือได้ เพียงต้องระวังเศษฝุ่นปนเปื้อนเท่านั้น

การมีเกลือเม็ดคุณภาพดีติดบ้านไว้สัก 5-10 กิโลกรัม คือยุทธศาสตร์ที่ลงทุนน้อยแต่ผลตอบแทนมหาศาลในการเตรียมพร้อม

• เกลือสมุทรแบบเม็ด https://s.shopee.co.th/30hAAkmxjG

https://pxhere.com/en/photo/1630370

แถม

รู้หรือไม่?

สมัยสามก๊ก ขงเบ้งเป็นรัฐมนตรีนาเกลือด้วยนะ

เกลือถือเป็นยุทธปัจจัยด้วยล่ะ

ในสมัยก่อนโรมันกับกรีกถึงขั้นทำสงครามเพื่อแย่งเกลือกันบ่อยครั้ง

ในการปิดล้อมเมืองของการรบสมัยโบราณ มักจะตัดทางส่งเกลือเป็นอันดับแรก เพราะเขารู้ว่าต่อให้ในเมืองมีน้ำบ่อหรือมีสวนผัก แต่ถ้าขาดเกลือ ทหารจะหมดสภาพการรบภายใน 1-2 สัปดาห์ แม้จะมีเนื้อกินจนอิ่มก็ตาม เพราะกล้ามเนื้อจะไม่มีพลังงานจากเกลือแร่ ทำให้กล้ามเนื้ออ่อนแรง เป็นตะคริว และมีอาการเหนื่อยล้าสะสมเรื้อรัง

สัตว์กินพืชที่กินแต่ของสดในป่าที่อุดมสมบูรณ์ ยังยอมเสี่ยงชีวิตเดินออกจากป่าทึบมาที่ลานโล่งเพื่อเลียดินเค็ม (ดินโป่ง) เพราะมันรู้ว่าถ้าขาดเกลือร่างกายจะอ่อนแอจนหนีนักล่าไม่ได้

เรื่องที่น่ากลัวในยุคนี้คือ "การกลัวเกลือ" จากความเข้าใจผิดเรื่อง "การบริโภคเกิน" ถูกทำให้กลายเป็นความเข้าใจผิดว่า "ร่างกายไม่ต้องการ" แล้วคิดว่าร่างกายสามารถอยู่ได้โดยไม่ต้องการเกลือ ซึ่งเป็นการคิดที่หลงประเด็นของสภาวะปกติที่เราได้รับโซเดียมเกินจากอาหารแปรรูป แต่ผู้คนกลับตีความเหมารวมว่า "เกลือคือยาพิษ" ทั้งที่ในสภาวะวิกฤต เกลือคือ "ทองคำสีขาว" ที่รักษาชีวิตได้ดีที่สุด ซึ่งร่างกายต้องการในปริมาณไม่มากแต่ขาดไม่ได้เพื่อให้ระบบประสาททำงานได้ปกติ ยังไม่นับประโยชน์ใช้สอยในด้านอื่นๆอีกนะครับ

ในยามปกติเราลดเกลือเพื่อรักษา "สมดุล"

ในยามวิกฤตเราใช้เกลือเพื่อรักษา "ชีวิต"

โรงพยาบาลให้น้ำเกลือกับผู้ป่วยเป็นภาพที่เห็นจนชินตา เพราะเกลือในปริมาณที่พอเหมาะรักษาอาการอ่อนเพลียได้

อ้างอิงและแนะนำให้ศึกษาเพิ่มเติม

เกลือแต่ละชนิดเหมือนหรือต่างกันอย่างไร?

https://www.facebook.com/share/p/17c5REPXMm/

https://www.facebook.com/share/p/1Chd4WF8Bz/

https://preppersparadigm.com/food-water/food-storage/salt-for-preppers/

Emergency tent - เต็นท์ฉุกเฉิน ที่พักพิงยามจำเป็น

เต็นท์ฉุกเฉิน
ภาพจาก http://t.ly/JXlr7

ในการเอาตัวรอดในสถานการณ์ฉุกเฉิน (Survival) หนึ่งในสิ่งสำคัญ คือ ที่พักพิง (Shelter) ถ้าเป็นการ Bushcraft ก็อาจจะสร้างที่พักพิงขึ้นมาจากวัสดุธรรมชาติในป่ารอบตัว เพื่อดำรงชีพอยู่ในป่าต่อไป แต่ในกรณี Survival นั้น จะเน้นการเอาตัวรอดอย่างรวดเร็วเพื่อรอความช่วยเหลือต่อไป ทำให้อุปกรณ์ต่างๆต้องพร้อมสำหรับอย่างน้อย 3 วัน (72 ช.ม.)
ที่พักพิงจะเน้นไปการป้องกันร่างกายจากสภาพอากาศเพื่อช่วยรักษาพลังงานและอุณหภูมิแกนกลางของร่างกายให้คงที่ซึ่งสำคัญต่อชีวิต ไม่ว่าจะเป็นจากแดด ลม ฝน หมอก หรือน้ำค้าง หากมีเต็นท์มาตราฐานก็จะดีมาก แต่หากไม่มี การใช้เต็นท์ฉุกเฉิน (Emergency tent; Tube tent) ก็เป็นอีกตัวเลือกสำหรับการเอาตัวรอด
เต็นท์ฉุกเฉินมักจะเป็นวัสดุกันน้ำ บางเบาแต่ทนทาน มักจะใช้เชือกขึงระหว่างต้นไม้สองต้นแล้วหาอะไรมาขึงหรือทับไว้ที่มุม ตัวเต็นท์จะเป็นทรงท่อให้มุดเข้าไปนอน หรือหากไม่มีต้นไม้ให้ขึงเชือกก็อาจนำมาใช้เป็นถุงนอน ด้วยการซุกตัวเข้าไปเพื่อกันหนาวกันน้ำค้างได้ เต็นท์ฉุกเฉินพวกนี้สามารถพับเก็บและนำมาใช้ซ้ำได้จนกว่าจะขาด
เต็นท์ฉุกเฉินนับว่าเป็นอุปกรณ์อีกอย่างที่ควรมีติดไว้เผื่อใช้ในยามจำเป็น ใช้ได้ทั้งเป็นเต็นท์และเป็นถุงนอนเฉพาะกิจ

🛒เต็นท์ฉุกเฉินพร้อมเชือก https://s.shopee.co.th/8KdpTzhcoq, https://s.shopee.co.th/8KdpZDZfBS
🛒ผ้าห่มฉุกเฉิน, ผ้าห่มอวกาศ https://s.shopee.co.th/30cJDRbhJR
🛒เต็นท์ Mobi Garden https://s.shopee.co.th/1LU5lrfo3P

แถม

เต็นท์ฉุกเฉินส่วนใหญ่ไม่มีประตู แต่สามารถประยุกต์ปิดประตูได้ด้วยการ รวบขอบเต็นท์ทั้งสองด้านขยุ้มเข้ามาแล้วใช้เชือกหรือยางมัดเข้าด้วยกัน พื้นที่ข้างในอาจลดลงนิดหน่อย แต่ก็ช่วยปิดปากทางเต็นท์ได้ครับ

วัสดุของเต็นท์ฉุกเฉินนั้นมักจะเป็นวัสดุเดียวกันกับผ้าห่มฉุกเฉิน คือ เป็นวัสดุสังเคราะห์ที่กันอากาศเข้าออกเกือบจะ 100% ดังนั้น หากปิดสนิทเกินไปอาจทำให้ร้อนมากเกินไป (ยกเว้นในที่เย็น) หายใจไม่ออก และอาจเกิดความชื้นป็นหยดน้ำภายในได้ การมีช่องลมระบายอากาศบ้างจะเป็นทางเลือกที่ดีกว่า

หนึ่งเสื้อกันฝนคือหนึ่งเต็นท์สำหรับหนึ่งคน

อุปกรณ์อีกอย่างที่น่าสนใจสำหรับชาว Bushcraft ซึ่งปกติเวลาจะทำที่พักก็มักจะใช้วัสดุธรรมชาติรอบตัว (สาย Hardcore) แต่หากประยุกต์จากของที่เตรียมไปด้วยก็จะสะดวกขึ้น นอกจากเต็นท์ฉุกเฉินแล้ว เสื้อกันฝนซึ่งควรจะนำไปด้วยอยู่แล้ว ก็เป็นอีกตัวเลือกที่น่าสนใจที่จะนำมากางเพื่อทำเต็นท์ฉุกเฉินได้เช่นกัน หากของต่างประเทศมักจะเป็น Polish Lavvu ซึ่งเป็นเสื้อกันฝนทหารโปแลนด์ที่ออกแบบมาเพื่อประยุกต์เป็นที่พักในตัว แต่หายากในประเทศไทยและราคาแพงเพราะทำจากผ้าใบธรรมชาติ (แน่นอนว่าระบายอากาศดี) หากในไทยสามารถใช้เสื้อกันฝนค้างคาว (Poncho; แบบที่ไม่มีแขนเสื้อ) แทน ซึ่งควรมีขนาดที่กางเป็นแผ่นแล้วกว้างยาวประมาณ 140x200 cm+ หรือ 55"x78"+ ยิ่งใหญ่ก็ยิ่งดี แต่ไซส์ส่วนใหญ่ในไทยจะประมาณนั้นบวกลบเล็กน้อย และควรมีตาไก่ที่มุมทั้งสี่เพื่อเอาไว้ปักหมุดหรือร้อยเชือกเพื่อขึงทรง (หากไม่มีตาไก่ก็อาจใช้หินหรือก้อนดินห่อด้วยมุมเสื้อฝนแล้วมัดเชือกขึงหรือทำห่วงสำหรับปักหมุดก็ได้) ยิ่งเบาก็พกพาสะดวก แน่นอนว่าควรเตรียมเชือกไปด้วยอย่างน้อย 5 m หรือไม่ก็หาไม้ค้ำเอา ส่วนหมุดก็ค่อยใช้กิ่งไม้แถวนั้น

การใช้เสื้อกันฝนประยุกต์เป็นเต็นท์นั้น ก็จะมีแค่หลังคาแต่ไม่มีแผ่นรองที่พื้นเหมือนเต็นท์ฉุกเฉิน และไม่มีประตู แต่ก็พอใช้เป็นที่พักฉุกเฉินกันแดดลมฝนน้ำค้างได้บ้าง และวางอุปกรณ์ไว้ภายในได้ หาก Bushcraft สองคน ใช้เสื้อกันฝนสองตัวมาต่อกันได้ก็จะเพิ่มพื้นที่ใช้สอยได้มากขึ้น

สำหรับคนที่ไม่อยากใช้ลายพรางทหาร แต่ก็ต้องการโทนสีที่กลมกลืนกับสภาพแวดล้อมด้วย (แต่จะไม่เนียนเท่าลายพราง) ควรเลือกใช้ สีเขียวมะกอก สีแทน สีกากี สีน้ำตาล สีเทา สีเหล่านี้เป็นสีที่กลมกลืนไปกับสภาพแวดล้อมทั่วไป ใช้สีใดก็ได้ แต่ว่าก็มีที่หลักๆของมันที่กลมกลืนเป็นพิเศษ เช่น

• สีเขียวมะกอก อาจเข้าได้ดีเป็นพิเศษกับบริเวณพืชพรรณไม้เขียวชะอุ่ม
• สีแทน สีกากี สีน้ำตาล อาจเข้าได้ดีเป็นพิเศษกับบริเวณหญ้าแห้ง ไม้แห้ง ดิน โคลน ทราย
• สีเทา อาจเข้าได้ดีเป็นพิเศษกับบริเวณที่มีโขดหิน ดินทราย ใต้ร่มเงา เขตเมือง

แนวคิดของสีกลมกลืนนี้ก็สามารถใช้กับเครื่องแต่งกายได้ด้วยโดยไม่จำเป็นต้องใช้ลายพรางเสมอไป โดยเฉพาะสำรับพลเรือน หากต้องการแค่สีเดียวใช้หลากหลายก็แค่เลือกให้เหมาะกับบริเวณที่ใช้บ่อยเป็นหลักก็พอ เพราะสีเหล่านี้เข้ากับทุกสภาพแวดล้อมอยู่แล้วครับ

เสื้อกันฝนค้างคาวยังอาจใช้เป็นที่ดักน้ำฝนได้ โดยผูกเสื้อกันฝนให้หงายขึ้น และให้ส่วนหัวอยู่ตรงถังน้ำ เมื่อฝนตกเสื้อกันฝนก็จะทำหน้าที่เหมือนเป็นกรวยยักษ์พาน้ำไหลเข้าถังได้อย่างสะดวกนั่นเอง

🛒 เสื้อกันฝนค้างคาง https://s.shopee.co.th/5VJoQ3xCVw, https://s.shopee.co.th/6AZQOoKDx9, https://s.shopee.co.th/9f9IcPoqk4

http://t.ly/RZmQn

รหัสผ่านที่ซับซ้อนแข็งแกร่งจริงหรือ?

t.ly/qRKCl

แนวคิดที่แพร่หลายว่ารหัสผ่านที่ยิ่งซับซ้อนจะยิ่งแข็งแกร่งและเจาะยาก คือต้องมีตัวเลข ตัวอักษรเล็ก-ใหญ่ และสัญลักษณ์พิเศษ ซึ่งเป็นแนวจาก NIST (National Institute of Standards and Technology สถาบันมาตรฐานและเทคโนโลยีแห่งชาติสหรัฐอเมริกา) ในสมัยปี 2003 ได้ออกมาเป็นนโยบายแนะนำเป็นแนวทาง หลายองค์กรหรือเว็บไซต์ก็บังคับให้คิดรหัสผ่านโดยต้องมีตัวเลข ตัวอักษรเล็ก-ใหญ่ และสัญลักษณ์พิเศษ อยู่ในรหัสผ่านด้วย ซึ่งสร้างความยุ่งยากและจำยาก (ยังไม่นับเรื่องนโยบายการบังคับเปลี่ยนรหัสทุกๆ 90 วันอีกนะ ซึ่งในทางปฏิบัติผู้คนมักจะเปลี่ยนไม่ต่างจากเดิมหรือเปลี่ยนแค่ตัวเดียว วุ่นวายมากแต่ได้ผลน้อย)

จนกระทั่งปี 2017 ทาง NIST ก็ได้ทราบว่าการบังคับให้มีตัวเลข ตัวอักษรเล็ก-ใหญ่ และสัญลักษณ์พิเศษ อยู่ในรหัสผ่านนั้น เป็นการสร้างข้อจำกัดให้รูปแบบของรหัสผ่าน แทนที่จะแข็งแกร่งขึ้นเพราะซับซ้อนแต่กลับทำให้ถูกเจาะได้ง่ายขึ้นจากโปรแกรมแบบ Brute force (เดาดิบๆทีละตัวอักษรไปเรื่อยๆจนกว่าจะเจอในทุกความเป็นไปได้)
จากนั้นปี 2020 NIST จึงได้ออกนโยบายใหม่ แทนที่จะแนะนำให้ใช้รหัสที่ซับซ้อนแบบนั้น NIST แนะนำให้ใช้คำที่จำง่ายๆหลายๆคำแทน เพราะรหัสผ่านที่ซับซ้อนแต่ถูกกำหนดรูปแบบเอาไว้จะอ่อนแอ แต่ความยาวของรหัสผ่านจากคำง่ายๆหลายๆคำที่เป็นอิสระย่อมมีความเป็นไปได้มากกว่าจึงสร้างความแข็งแกร่งได้มากกว่า (ยิ่งถ้าได้จากการสุ่มยิ่งดี แนะนำบทความ Diceware - เทคนิคการตั้งรหัสผ่านแบบจำง่ายแต่แกะยากโดยใช้ลูกเต๋า) และจะบังคับให้เปลี่ยนรหัสผ่านเฉพาะเมื่อเกิดการละเมิดความปลอดภัยบางประการเท่านั้น ไม่ใช่ทุกๆ 90 วันเหมือนมาตราฐานเก่า

รหัสที่ซับซ้อน

ซับซ้อนแค่สำหรับมนุษย์

แต่ไม่ใช่สำหรับโปรแกรมคอมพิวเตอร์

รหัสที่ซับซ้อนอาจจะรู้สึกว่าจำยากสำหรับมนุษย์ (ยิ่งให้จำยาวๆก็น่าจะยากขึ้นไปอีกเพราะต้องจำทีละตัว) แต่ง่ายสำหรับโปรแกรมเพราะมันมองเป็นแค่อักขระตัวหนึ่งที่ต้องเดาไปเรื่อยๆตามลำดับเท่านั้น ส่วนรหัสผ่านจากคำหลายคำที่มีความหมายจะจำง่ายกว่าสำหรับมนุษย์จะให้จำสัก 4-6 คำก็อาจจะพอไหว(เพราะไม่ต้องจำทีละตัวอักษร แต่จำเป็นภาพความหมาย) แต่ยากสำหรับโปรแกรมเพราะมันไม่รู้ความหมายทำได้เพียงเดาดิบๆไปเรื่อยทีละตัวเหมือนเดิม ยิ่งยาวก็ยิ่งต้องเดานานขึ้น

ดังนั้น ความเชื่อที่ว่ารหัสผ่านที่ซับซ้อนจะแข็งแกร่งนั้นถูกพิสูจแล้วว่าไม่เป็นความจริง รหัสที่ยาวกว่าต่างหากที่แข็งแกร่งกว่า (จะซับซ้อนและยาวด้วยก็ได้ แต่ความยาวคือคีย์หลักของความแข็งแกร่ง)
จนถึงตอนนี้บางเว็บไซต์ก็ยังคงบังคับตามระบบเก่าอยู่ แต่ก็มีบางเว็บไซต์ก็ยกเลิกการบังคับแล้ว ซึ่งควรจะพิจารณายกเลิกบังคับทั้งหมดเพื่อความปลอดภัย

สรุป

จากงานวิจัย คือ ไม่ควรบังคับในการตั้งรหัสผ่านว่าต้องมีอะไรบ้าง เพราะมันจะเกิดเป็นรูปแบบที่จำกัดและเดาง่ายด้วยโปรแกรม จึงควรให้อิสระหรือกำหนดแค่ความยาวขั้นต่ำของรหัสผ่านก็พอครับ

แฮ็กรหัส Wifi อย่างง่ายด้วย Kali Linux
https://coady.tech/hacking-wi-fi-with-kali-linux/

แถม
บางคนเมื่อรู้แนวคิดตรงนี้ที่ว่า ควรใช้ประโยคยาวๆ ก็อาจเลือกใช้เนื้อเพลงที่ชอบหรือเนื้อหาจากหนังสือที่ชอบมาตั้งเป็นรหัสผ่าน ซึ่งไม่แนะนำนะครับ มันยาวจริง แต่อย่าลืมว่าโปรแกรมเจาะรหัสสมัยนี้นอกจากจะ Brute force แล้ว ก็มักจะศึกษาพฤติกรรมของเหยื่อผ่านโซลเซียลก่อน และเอาโพสต่างๆของเรามาเป็นฐานข้อมูลในการเดาด้วย ดังนั้น การเลือกรหัสผ่านเองจึงอาจถูกคาดเดาได้ในเชิงพฤติกรรมได้ ดังนั้น ทาง EFF (the Electronic Frontier Foundation) จึงแนะนำให้ใช้ชุดคำที่ได้จากการสุ่ม เช่น ระบบ Diceware - เทคนิคการตั้งรหัสผ่านแบบจำง่ายแต่แกะยากโดยใช้ลูกเต๋า มาใช้เป็นรหัสผ่านจะดีที่สุด เพราะไม่สามารถคาดการณ์เชิงพฤติกรรมได้ เพราะเกิดจากการสุ่มล้วนๆ คำต่างๆมีความหมาย ไม่ต้องจำทีละตัวอักษร จึงทำให้จำได้ง่ายกว่าแม้จะถูกสุ่มมาก็ตาม

อ้างอิง
https://pages.nist.gov/800-63-3/sp800-63-3.html
https://www.engadget.com/2017-08-08-nist-new-password-guidelines.html
https://www.wsj.com/articles/the-man-who-wrote-those-password-rules-has-a-new-tip-n3v-r-m1-d-1502124118
https://auth0.com/blog/dont-pass-on-the-new-nist-password-guidelines/

ระบบสร้างรหัสผ่านแบบสุ่มด้วยเหรียญ

จากบทความ Diceware - เทคนิคการตั้งรหัสผ่านแบบจำง่ายแต่แกะยากโดยใช้ลูกเต๋า (แนะนำให้อ่านเพิ่มเติม) ซึ่งเป็นระบบสร้างรหัสผ่านแบบสุ่มด้วยลูกเต๋าที่ให้ความปลอดภัยได้สูงมาก ซึ่งเป็นระบบที่ EFF (the Electronic Frontier Foundation) แนะนำให้ใช้เป็นแนวทางในการสร้างรหัสผ่านส่วนตัวเพื่อความปลอดภัยขั้นสูงสุด และสอดคล้องกับแนวทางของ NIST (National Institute of Standards and Technology มาตรฐานและเทคโนโลยีแห่งชาติสหรัฐอเมริกา) ในปัจจุบัน

ระบบสร้างรหัสผ่านด้วยการสุ่มเหรียญในบทความนี้ก็เป็นทางเลือกอีกระบบ บางครั้งอาจไม่สะดวกหากต้องคิดรหัสผ่านใหม่นอกสถานที่ เพราะต้องใช้ลูกเต๋าร่วมกับรายการคำศัพท์ หรือบางเว็บไซต์ยังใช้มาตรฐานเก่าที่บังคับให้ต้องมีอักขระพิเศษ ตัวพิมพ์ใหญ่ และตัวเลข รวมอยู่ด้วย (ซึ่งการกำหนดเช่นนี้ปัจจุบันทราบกันดีแล้วว่าเป็นการเพิ่มข้อจำกัดของรหัสผ่าน ทำให้รหัสผ่านมีความปลอดภัยน้อยลงและเดาได้ง่าย ทางผู้เสนอแนวทางนี้ก็ได้แสดงความเสียใจไปแล้วตั้งแต่ปี 2017) แล้วจะทำอย่างไรดีล่ะหากต้องการสร้างรหัสแบบสุ่มแท้? ไม่ต้องเป็นห่วง ยังมีระบบสร้างรหัสผ่านแบบสุ่มด้วยเหรียญอยู่ครับ สามารถนำไปประยุกต์ใช้ได้ โดยใช้เพียง

1. เหรียญ 4 เหรียญ (เหรียญอะไรก็ได้ แต่แนะนำให้เป็นขนาดและชนิดเดียวกัน หรือใช้เหรียญเดียวทอยหลายรอบก็ได้)
2. แป้มพิมพ์คอมพิวเตอร์มาตราฐาน

เราจะใช้หน้าของเหรียญเพื่อสร้างเลขฐานสอง โดยเมื่อทอยเหรียญลงพื้นแล้วให้เหรียญทางซ้ายสุดหรือบนสุดเป็นหลักใหญ่แล้วไล่รองลงมาตามลำดับ  โดย หัว = 1; ก้อย = 0

กระบวนการสร้างรหัสผ่าน

1. สุ่มกำหนดแถวของแป้นพิมพ์ ทอย 2 เหรียญ: ก้อย-ก้อย (00) = แถวล่างสุด, ก้อย-หัว (01) = แถวถัดขึ้นมา, หัว-ก้อย (10)= แถวรองบนสุด, หัว-หัว (11) แถวบนสุด
2. สุ่มกำหนดปุ่มในแถว ทอย 4 เหรียญ: จะได้ค่าตั้งแต่ 0 ถึง 15 (ซึ่งแปลงเลขฐานสองเป็นฐานสิบแล้ว) ใช้ตัวเลขนี้เพื่อนับปุ่มในแถวที่เลือก โดยเริ่มจากด้านซ้ายไปขวา และนับปุ่มอักษรแรกเป็น 0
• หากค่าที่ได้มากกว่าจำนวนปุ่มในแถว ให้ทอยใหม่
• หากต้องการได้ค่าความสุ่มระดับสูงสุด คุณควรเริ่มใหม่ตั้งแต่ข้อ 1 คือสุ่มแถวใหม่อีกครั้ง แต่ค่าเบี่ยงเบนของความสุ่มก็ไม่ได้มีความแตกต่างอย่างมีนัยสำคัญมากนัก หากจะใช้แถวเดิมก็ไม่เป็นไร
3. สุ่มกำหนดว่าพิมพ์ใหญ่หรือพิมพ์เล็ก (กด Shift หรือไม่) ทอย 1 เหรียญ: เพื่อกำหนดว่าตัวอักษรจะเป็นตัวพิมพ์ใหญ่ (หัว) หรือตัวพิมพ์เล็ก (ก้อย) 

ตัวอย่าง

1. ทอยครั้งที่ 1: เหรียญทางซ้าย = หัว, เหรียญทางขวา = ก้อย (10): เลือกแถวรองบนสุด (QWERTYUIOP...)
2. ทอยครั้งที่ 2: เหรียญจากซ้ายไปขวา: หัว-ก้อย-ก้อย-หัว (1001 = 9): เลือกปุ่มลำดับที่ 9 ซึ่งก็คือ P (เริ่มนับ 0 ที่ Q)
3. ทอยครั้งที่ 3: ก้อย (0): ให้ใช้ตัวพิมพ์เล็ก (ไม่ต้องกด Shift): ดังนั้นคือตัว p

แล้วให้ทำซ้ำแบบนี้ไปเรื่อยๆจนกว่าจะได้ความยาวรหัสผ่านพอกับความต้องการ (โดยมาตราฐานแนะนำที่ 10 ตัว หรือ 8-16 ตัวขึ้นไป)

ทีนี้ก็จะได้รหัสผ่านแบบสุ่มเหรียญที่ไร้รูปแบบอันเกิดจากการสุ่มแท้ จึงมีความไม่แน่นอนแบบไร้ระเบียบระดับสูงสุด การสุ่มแท้จึงทำให้เกิดรหัสผ่านที่แข็งแกร่งอย่างมากครับ

หากสงสัยว่าทำไมรหัสที่สร้างจากระบบการสุ่มแท้ถึงได้มีความแข็งแกร่งมากกว่ารหัสที่เลือกด้วยตัวเอง (แม้จะเลือกปนๆไปกันอย่างไม่เจาะจงก็ตาม) สามารถศึกษาเพิ่มเติมจากบทความนี้ได้ครับ ความแข็งแกร่งของรหัสผ่าน และ Diceware - เทคนิคการตั้งรหัสผ่านแบบจำง่ายแต่แกะยากโดยใช้ลูกเต๋า

ระบบสุ่มเหรียญก็เป็นวิธีที่สะดวกอีกวิธีหนึ่งและได้รหัสผ่านอันแข็งแกร่งเทียบเท่ากับการใช้ระบบ Diceware แต่หากใช้ระบบ Diceware ได้จะดีที่สุด (แต่บางเว็บบังคับการใส่อักขระพิเศษก็อาจจำเป็นต้องใช้ระบบเหรียญเข้าช่วย) เนื่องจากเป็นคำๆ ซึ่งยาวกว่าแต่จำได้ง่ายกว่า และเป็นมาตราฐานสูงที่แนะนำในระดับสากลครับ หรืออาจใช้ผสมผสานกันก็ได้ครับ

แถม

เว็บไซต์อันดับสถิติรหัสผ่านที่ใช้กันเยอะและเจาะง่ายทั่วโลก มีอันดับเฉพาะสำหรับแต่ระประเทศ รวมถึงประเทศไทยด้วย https://nordpass.com/most-common-passwords-list/

หากไม่สะดวกทอยเหรียญจริงแนะนำให้ทอยเหรียญผ่านเว็บ https://www.random.org/coins/ ซึ่งเป็นเว็บแบบสุ่มแท้ (True random จากสัญญาณรบกวนในบรรยากาศ ซึ่งไม่ใช่จากการสุ่มเทียมที่คำนวณด้วยโปรแกรม หรือให้มันสุ่มรหัสผ่านให้เลยก็ได้ที่ https://www.random.org/passwords/) พอจะเทียบเท่าได้กับการทอยเหรียญจริงอยู่ครับ แต่ถ้าทอยเหรียญเองจะเป็นการสุ่มแท้ที่ดีที่สุดครับ

เพราะปัญหาของการสุ่มคือ

เราจะรู้ได้อย่างไรว่านั่นคือการสุ่ม...

ศึกษาเพิ่มเติม

https://theworld.com/~reinhold/dicewarefaq.html

ความแข็งแกร่งของรหัสผ่าน

แนะนำตัวช่วยรักษาความปลอดภัยบนโลกออนไลน์

ความปลอดภัยไซเบอร์มีความสำคัญอย่างมากในยุคดิจิตอลที่เราใช้ชีวิตประจำวันผ่านอินเทอร์เน็ต การใช้งานอินเทอร์เน็ตทุกวันนี้สามารถเสี่ยงต่อการถูกโจรกรรมออนไลน์และการเป็นเป้าหมายของผู้ไม่หวังดีได้ง่ายๆ ดังนั้นการรักษาความปลอดภัยออนไลน์เป็นสิ่งสำคัญที่ต้องทำ ไม่ว่าจะเป็น การใช้โปรแกรมรักษาความปลอดภัยออนไลน์ การเปิดใช้งาน Firewall การอัพเดทระบบปฏิบัติการอย่างสม่ำเสมอ และ ฯลฯ
ในบทความนี้เราจะพูดถึงการใช้ส่วนเสริม(หรือส่วนขยาย)ของเบราว์เซอร์บนคอมพิวเตอร์ ซึ่งเป็นสิ่งที่ใช้เป็นประจำในยุคปัจจุบัน เพื่อเป็นตัวช่วยป้องกันความปลอดภัยในการท่องเว็บของเรามากยิ่งขึ้น ส่วนเสริมเหล่านี้สามารถค้นหาและติดตั้งได้จาก Extentions หรือ Add-on ใน Setting ของเบราว์เซอร์นั้นๆได้เลยครับ

เราแนะนำ 4 ให้เลือกจากตัวนี้ครับ Privacy Badger, DuckDuckGo Privacy Essentials, uBlock Origin, และ NoScript ทั้ง 4 นี้เป็นส่วนเสริมที่สามารถใช้ร่วมกันเพื่อเพิ่มประสิทธิภาพในการปกป้องความเป็นส่วนตัวของเว็บเบราว์เซอร์ได้ โดยแต่ละส่วนจะมีหน้าที่แตกต่างกันดังนี้

DuckDuckGo Privacy Essentials มีหน้าที่บล็อคการติดตามและข้อมูลส่วนบุคคลในเว็บไซต์ และสามารถแสดงคะแนนความเป็นส่วนตัวของเว็บไซต์ในผลการค้นหาของ DuckDuckGo ได้
uBlock Origin Lite มีหน้าที่บล็อคโฆษณาและสคริปต่างๆ ในเว็บไซต์ สามารถใช้งานได้ร่วมกับ DuckDuckGo หรือ Privacy Badger เพื่อเพิ่มประสิทธิภาพในการบล็อคการติดตามจากโฆษณา

Privacy Badger มีหน้าที่เฝ้าดูแลการเชื่อมต่อของเว็บไซต์และบล็อคการติดตามต่างๆ ที่เกิดขึ้น สามารถใช้งานได้ร่วมกับ DuckDuckGo Privacy Essentials เพื่อเพิ่มประสิทธิภาพในการป้องกันการติดตามจากเว็บไซต์ (แต่อาจจะซ้ำซ้อนกับ DuckDuckGo ได้ ดังนั้นอาจเลือกแค่อย่างใดอย่างหนึ่ง)
NoScript มีหน้าที่บล็อคสคริปต่างๆ ที่เป็นอันตราย อย่างไรก็ตาม NoScript อาจทำให้บางเว็บไซต์ไม่สามารถทำงานได้ ดังนั้นการใช้งาน NoScript ควรตั้งค่าให้ดี แต่ถ้าไม่สะดวกปรับแต่ง หรือรู้สึกยุ่งยากเกินไป ก็ไม่ต้องติดตั้งตัวนี้จะดีกว่า

การใช้งานทั้ง 4 ส่วนเสริมที่กล่าวมาร่วมกันจะช่วยเสริมสร้างการป้องกันความเป็นส่วนตัวของผู้ใช้งานได้อย่างมีประสิทธิภาพ ซึ่งสามารถทำงานร่วมกันได้อย่างไม่มีข้อขัดแย้ง

สรุป
DuckDuckGo Privacy Essentials มีหน้าที่เพิ่มประสิทธิภาพการค้นหาให้เป็นส่วนตัวและป้องกันการติดตามต่างๆ รวมถึงช่วยบล็อคโฆษณาและคุกกี้ที่ไม่เหมาะสม ในขณะที่ uBlock Origin Lite ทำหน้าที่บล็อคโฆษณาและสคริปต์ที่ไม่เหมาะสมอื่นๆ

ส่งท้าย
ส่วนเสริมอาจช่วยทำให้เข้าเว็บได้ลื่นขึ้นด้วย เนื่องจากสิ่งไม่จำเป็นบางอย่างถูกบล๊อคไป แต่การติดตั้งส่วนเสริมมากเกินไปบางทีอาจทำให้บางเครื่องช้าลงได้เช่นกัน ถึงอย่างไรก็ตามการใช้ส่วนเสริมที่เหมาะสมขึ้นอยู่กับผู้ใช้เองว่าสะดวกแบบไหนหรือต้องการแบบไหนมากกว่ากัน และต้องศึกษาถึงวิธีการทำงานของแต่ละตัวด้วย ดังนั้นควรทดลองใช้และพิจารณาตามความเหมาะสมกับสไตล์ของตนเองครับ และอย่าลืมว่าแม้ว่าจะมีตัวช่วยแบ่งเบาแล้วแต่นี่เป็นแค่ส่วนหนึ่งเท่านั้น เรายังต้องเฝ้าระวังและหมั่นสังเกตอยู่เสมอ ลดพฤติกรรมเสี่ยง ศึกษากลยุทธ์การรักษาความปลอดภัยแบบต่างๆ และควรติดตามข่าวสารเกี่ยวกับภัยออนไลน์อย่างสม่ำเสมอด้วยนะครับ

แถม
NoMiner - Block Coin Miners ใช้ป้องกันเว็บไซต์ที่จะมาแอบใช้เครื่องเราในการขุดคอยน์

Malwarebytes Browser Guard ใช้ป้องกันกันมัลแวร์มีอาจติดเชื้อมาจากเว็บไซต์อันตรายได้

หากสนใจศึกษากลยุทธ์การรักษาความปลอดภัยออนไลน์เพิ่มเติม เริ่มต้นศึกษาแนวคิดเบื้องต้นได้จากเว็บไซต์นี้เลยครับ https://ssd.eff.org/th/ โดยมูลนิธิ Electronic Frontier Foundation (EFF) เป็นองค์กรไม่แสวงหาผลกำไรที่มุ่งเน้นการคุ้มครองความเสรีภาพและสิทธิในการเข้าถึงข้อมูลในโลกดิจิทัล โดยเฉพาะอย่างยิ่งในด้านอินเทอร์เน็ตและเทคโนโลยีที่เกี่ยวข้อง องค์กรนี้ก่อตั้งขึ้นเมื่อปี ค.ศ. 1990 โดยมีผู้ร่วมก่อตั้งเป็นนักพัฒนาซอฟต์แวร์ชื่อดังอย่าง John Gilmore, John Perry Barlow, และ Mitch Kapor ที่เคยเป็นผู้ก่อตั้งบริษัท Lotus Development Corporation นับว่าเป็นหนึ่งในองค์กรที่มีอิทธิพลต่อการปกป้องสิทธิและเสรีภาพในการใช้งานอินเทอร์เน็ตอย่างมากในช่วงต้นของอินเทอร์เน็ตครั้งที่ยังไม่ได้มีการกำหนดกฎหมายหรือนโยบายการใช้งานที่ชัดเจนมาก่อน

หากต้องการใช้เว็บค้นหาแบบไม่ติดตาม ไม่เก็บข้อมูลการใช้งาน ไม่เก็บประวัติ ค้นหาได้อย่างเป็นส่วนตัว แนะนำให้ใช้ https://duckduckgo.com/ เป็นเจ้าเดียวกับส่วนเสริม DuckDuckGo Privacy Essentials ที่แนะนำไว้ข้างต้นนั่นเองครับ

ตั้งรหัสผ่านแบบปลอดภัยขั้นสูงสุดด้วย Diceware - เทคนิคการตั้งรหัสผ่านแบบจำง่ายแต่แกะยากโดยใช้ลูกเต๋า

Briar แอปแชทความปลอดภัยสูง ใช้ได้แม้ไม่มีอินเตอร์เน็ต

Diceware - เทคนิคการตั้งรหัสผ่านแบบจำง่ายแต่แกะยากโดยใช้ลูกเต๋า

ในการสร้างรหัสผ่านระบบ Diceware ซึ่งจำง่ายแต่แกะยาก แม้แต่ NSA (National Security Agency สำนักงานความมั่นคงแห่งชาติสหรัฐ) ก็ยากที่จะเดา ด้วยชุดคำต่างๆแบบสุ่ม เนื่องจากมนุษย์เราไม่ถนัดในการจำตัวอักขระหลายๆตัวที่ไร้ความหมาย แต่สามารถจำคำหรือวลีต่างๆได้ดีเพราะมันมีความหมาย ทำให้จดจำได้ง่าย การสร้างรหัสผ่านระบบ Diceware จึงใช้จุดแข็งนี้ของมนุษย์ร่วมกับพลังแห่งการสุ่ม ทำให้ได้รหัสผ่านที่แข็งแกร่ง ซึ่งเป็นระบบที่ EFF (the Electronic Frontier Foundation) แนะนำ

ในการสร้างรหัศผ่านด้วยการสุ่มคำนั้น ทางผู้เชี่ยวชาญแนะนำว่าต้องใช้การสุ่มแท้จะดีที่สุด เพราะโปรแกรมสุ่มส่วนใหญ่เป็นการสุ่มเทียม(คือสุ่มจากการคำนวณ) ดังนั้นจึงควรใช้ลูกเต๋าจริง หรือหากไม่สะดวกก็สามารถใช้เว็บ https://www.random.org/dice/ (ซึ่งเป็นการสุ่มแท้ True random จากสัญญาณรบกวนของบรรยากาศ)

วิธีสร้างรหัสผ่านระบบ Diceware

1. ทอยเต๋าหกหน้า 5 ลูก (หรือ 1 ลูก 5 ครั้ง)
2. จดแต้มที่ได้จากซ้ายไปขวา 
3. เปิดรายการคำที่กำหนดไว้จาก https://theworld.com/~reinhold/diceware.wordlist.asc (เป็นรายการดั้งเดิมยอดนิยม หากต้องการรายการคำชุดใหม่จาก EFF ดูในส่วนแถมข้างล่าง ซึ่งยังมีเทคนิคการจำ และอื่นๆ)
4. ทำซ้ำ 4-6 ครั้งหรือมากกว่า ก็จะได้คำมาใช้เรียงเป็นรหัสผ่านตามหลักการ Diceware แล้วครับ

มาตราฐาน Dicewar มักแนะนำที่ 6 คำ หรือ 5 คำ+1 อัขระพิเศษที่สุ่มขึ้นมา หรือน้อยที่สุด 4 คำ แต่ยิ่งคำเยอะก็ยิ่งแข็งแกร่ง และคำแนะนำเสริมคือควรเว้นวรรคระหว่างคำ จะช่วยให้รหัสแข็งแกร่งขึ้น (แต่จะไม่เว้นวรรคก็ได้ หรือจะใช้ตัวแรกของคำเป็นตัวพิมพ์ใหญ่ก็ได้ หรือผสมผสาน แล้วแต่ชอบเลยครับ)

ในรายการมี 7,776 คำ ถ้าทอยเต๋าหกหน้า 5 ลูก สุ่มเอาคำ 6 คำจากกรายการ ก็จะได้รายการวลีที่เป็นไปได้ 7,776 ยกกำลัง 6 = 221,073,919,720,733,357,899,776 วลี โดยมีเอนโทรปีประมาณ 77.55 bits ซึ่งเป็นค่าการสุ่มที่สูงมาก (หากสุ่มเอา 20 คำ เอนโทปีจะสูงได้ถึงประมาณ 258.5 bits!) ซึ่งต่างจากรหัสที่มนุษย์เลือกเองซึ่งมักจะมีค่าเอนโทปีเฉลี่ยอยู่ที่ 40.45 bits เท่านั้น

ในภาษาทางวิชาการจะเรียกการสร้างรหัสผ่านระบบ Diceware นี้ว่า Passphrase ไม่ใช่ Password แต่มันก็อยู่ใต้สังกัดของ Password นั่นแหละครับ แค่แยกชื่อให้เฉพาะเจาะจงลงไปเท่านั้น ส่วนในภาษาไทยเราก็เรียกว่ารหัสผ่านเหมือนเดิม เอาจริงๆมันก็คือ Password ที่ใช้วลี (phrase) แทนอักขระ (word) นั่นเอง

วิธีการคำนวณค่าเอนโทปีของข้อมูล

เอนโทปีของข้อมูล = log2(x)

เมื่อ x = จำนวนความเป็นไปได้

log2(x) คือ 2 ยกกำลังเท่าไหร่จึงได้ x เช่น ค่าเอนโทรปีของการทอยเหรียญหนึ่งเหรียญมี หัว-ก้อย คือ มีความเป็นไปได้ 2 อย่าง แทนค่าใน log2(x) ได้ log2(2) = 1 bit เพราะ 2 ที่เป็นฐาน ยกกำลัง 1 ได้ 2 ที่อยู่ในวงเล็บ คำตอบจึงเป็น 1

ดังนั้น รายการวลีที่เป็นไปได้ของ 6 คำ = 221,073,919,720,733,357,899,776 วลี จึงเป็น log2(221,073,919,720,733,357,899,776) = 77.548875 bits หรือปัดเป็น 77.55 bits นั่นเอง

หรือคำนวณจาก log2 ของรายการคำที่มีแล้วคูณด้วยจำนวนคำที่สุ่มใช้ ในรายการคำมี 7,776 คำ คือ log2(7,776) = 12.925 แล้วนำมาคูณด้วยจำนวนคำที่สุ่มใช้ ในที่นี้คือ 6 คำ เป็น 12.925*6 = 77.55 bits ถ้าต้องการหาเอนโทปีจากรายการคำชุดนี้ของการใช้คำสุ่มกี่คำก็ลองคูณดูได้ครับ

หากต้องการนำมาคิดหาค่าความเป็นไปได้ในการเดารหัสว่าต้องเดากี่ครั้งจึงจะเจอ ให้เอา 2 ยกกำลังเอนโทปี เช่น จำนวนความเป็นไปได้ในการเดาของคำสุ่ม 6 คำจะเป็น 2 ยกกำลัง 77.55 ≈ 7,776 ยกกำลัง 6 (ที่เป็นค่าประมาณเพราะ bits ปัดเศษ) คือค่าของรายการวลีที่เป็นไปได้ของการสุ่มเอา 6 คำนั่นเองครับ

ความแข็งแกร่งของระบบ Diceware

ความแข็งแกร่งของรหัสผ่าน = เอนโทปี*ความยาว

เมื่อ ความยาว = จำนวนอักขระ หรือ จำนวนคำ (ขึ้นอยู่กับว่าโปรแกรมเจาะสุ่มทีละอักขระหรือคำ)

• 5 คำ อาจถูกโจมตีได้ด้วยคอมพิวเตอร์ที่มีหน่วยประมวลผลกราฟิกขั้นสูงประมาณหนึ่งพันเครื่อง (กลุ่มอาชญากรที่มีเครือข่ายบอทเน็ต (botnets) ของคอมพิวเตอร์ที่ติดไวรัสสามารถรวบรวมทรัพยากรดังกล่าวได้)
• 6 คำ อาจถูกโจมตีได้โดยองค์กรที่มีงบประมาณมหาศาล เช่น หน่วยงานความมั่นคงของประเทศขนาดใหญ่
• 7 คำขึ้นไป ไม่สามารถถูกโจมตีได้ด้วยเทคโนโลยีใดๆที่เรารู้จักในปัจจุบัน แต่ในปี 2030 องค์กรขนาดใหญ่บางแห่งอาจมีความสามารถในการทลายรหัสผ่านเหล่านี้ได้
• 8 คำ ควรจะมีความปลอดภัยอย่างสมบูรณ์จนถึงปี 2050

แถม

รายการคำ Diceware ชุดใหม่จาก EFF (the Electronic Frontier Foundation) https://www.eff.org/deeplinks/2016/07/new-wordlists-random-passphrases

หากเน้นสะดวก ไม่สนใจว่าจะเป็นสุ่มแท้หรือสุ่มเทียม สามารถใช้เว็บนี้ได้เลย https://diceware.dmuth.org/ เลือกจำนวนคำได้ คลิกเดียวจบ มันจะทอยเต๋าและเลือกคำตามการสุ่มของเว็บให้เลยครับ

แนะนำให้ใช้เทคนิคการจำแบบโลกี หรือ Roman Room หรือ Memory Palace ฯลฯ (อธิบายเทคนิคแบบสั้นๆ คือ ให้จำเป็นภาพแล้วแต่งเรื่องราวสนุกๆเกี่ยวกับภาพเหล่านั้นให้มีการเชื่อมโยงกัน) จะช่วยให้จำได้ง่ายขึ้นครับ

ถ้าจำไม่ได้จริงๆ ทางผู้สร้างระบบ Diceware แนะนำว่าอาจจดรหัสไว้ก็ได้ครับ เพราะการลืมรหัสมีโอกาสเกิดขึ้นได้มากมากกว่าการโดนขโมยกระดาษจดเสียอีก ขอแค่เก็บไว้ในที่ปลอดภัยไม่เปิดเผยต่อใครก็เป็นอันใช้ได้

รหัสผ่านแบบสุ่มนี้แม้จะมีความปลอดภัยสูงและซับซ้อนซึ่งช่วยเพิ่มความปลอดภัยให้กับบัญชีออนไลน์ อย่างไรก็ตามเท่านี้ย่อมไม่เพียงพอ ยังต้องมีความระมัดระวังและไม่เผยแพร่รหัสผ่านให้กับผู้อื่น, ใช้การตรวจสอบปัจจัยหลายชั้น(Two Factor Authentication), รหัสที่แข็งแกร่งแค่ไหนก็ช่วยอะไรไม่ได้หากพิมพ์เข้าไปในหน้าเว็บปลอมหรือถูกดักจับซึ่งขโมยรหัส ต้องตรวจสอบ URL ของเว็บให้ถี่ถ้วนก่อนกรอกรหัสเข้าไปให้ดี, จุดที่อ่อนแอที่สุดคือความประมาท (Human error), และอื่นๆ แนะนำให้ศึกษาเพิ่มเติมที่ แนะนำตัวช่วยรักษาความปลอดภัยบนโลกออนไลน์, คำถามที่พบบ่อยเกี่ยวกับ Diceware, แนวทางการใช้รหัสผ่านของ NIST และแนวทางปฏิบัติ

แนะนำอีกวิธีหนึ่งที่ได้ความแข็งแกร่งเทียบเท่าคือ ระบบสร้างรหัสผ่านแบบสุ่มด้วยเหรียญ แต่ระบบนี้จำยากกว่าระบบ Diceware เยอะครับ แต่ก็เป็นอีกทางเลือกที่น่าสนใจ หรืออาจใช้ผสมผสานก็ได้

เนื่องจากบางหน่วยงานยังคงใช้แนวคิดเก่าตั้งแต่ปี 2003 ที่บังคับให้รหัสผ่านต้องมีอักขระพิเศษ ตัวอักษรตัวพิมพ์ใหญ่ และตัวเลขในรหัสผ่าน ซึ่งปัจจุบันเป็นที่รู้กันแล้วว่าเป็นการเพิ่มข้อจำกัดของรหัสผ่าน ทำให้รหัสผ่านมีความปลอดภัยน้อยลงและเดาได้ง่าย ทั้งยังเกิดความยุ่งยาก ทางผู้เสนอแนวทางนี้ก็ได้ออกมาแสดงความเสียใจแล้วในปี 2017 อย่างไรก็ตาม ปัจจุบัน NIST ได้ปรับปรุงแนวทางดังกล่าวแล้ว โดยแนะนำว่าควรจะเน้นการใช้ประโยคยาวๆที่จดจำง่าย จะมีความปลอดภัยสูงกว่า ซึ่งการใช้ Diceware นับว่าสอดคล้องกับแนวทางใหม่นี้ ซึ่งหลายเว็บไซต์ก็เริ่มยกเลิกการบังคับใช้อักขระพิเศษฯบ้างแล้ว

การทำ Diceware นิยมทอยเต๋า 5 ลูก

ศึกษาเพิ่มเติม

https://theworld.com/~reinhold/diceware.html

https://en.wikipedia.org/wiki/Diceware

https://www.dicewarepasswords.com/

https://www.eff.org/dice

ความแข็งแกร่งของรหัสผ่าน

พาสเฟรซ