กกต. เปิดตัวแอพ “ดาวเหนือ” ส่งเสริมประชาธิปไตย ด้านผู้ใช้ติงแอพเปิดเผยข้อมูลส่วนตัวเกินไป

เมื่อวันที่ 21 มกราคม 2559 สำนักงานคณะกรรมการการเลือกตั้ง (กกต.) เปิดตัวแอพพลิเคชั่น “ดาวเหนือ” บนโทรศัพท์สมาร์ทโฟนและแท็บเล็ต เพื่ออำนวยความสะดวกให้ประชาชนค้นหารายชื่อผู้มีสิทธิเลือกตั้ง สถานที่เลือกตั้งและแผนที่เดินทางไปใช้สิทธิที่หน่วยเลือกตั้งได้ถูกต้อง ส่งเสริมให้ประชาชนมีส่วนร่วมในกระบวนการเลือกตั้งและส่งเสริมระบอบประชาธิปไตย

ประชาชนสามารถดาวน์โหลดแอพพลิเคชั่นได้ทั้งในระบบ iOS และ Android จากนั้นให้กรอก user โดยใส่เลขประจำตัวประชาชน 13 หลัก กดค้นหา ระบบจะแสดงชื่อ-นามสกุล เลขบัตรประจำตัวประชาชน หน่วยเลือกตั้ง ลำดับที่เลือกตั้ง พร้อมแผนที่สถานที่เลือกตั้ง และระบบยังจะแสดงจุดพิกัดของสถานที่เลือกตั้ง พร้อมแสดงเส้นทางไปยังสถานที่เลือกตั้งด้วย

อย่างไรก็ตาม หลังจากที่ผู้ใช้บางส่วนได้ลองใช้แอพพลิเคชั่น ‘ดาวเหนือ’ กลับพบว่ามีการเปิดเผยข้อมูลส่วนตัวของประชาชนเกินความจำเป็น รวมถึงการส่งข้อมูลในแบบที่ไม่ได้เข้ารหัส

แอปของกกต. เรียก soap service ผ่าน http เพลนๆ งี้เลยแฮะ ที่ soap ตอบกลับมา ก็มีเลขที่บ้านพร้อมเลย (แค่ไม่โชว์ในแอป) pic.twitter.com/nneMnCqjTK

— Patinya S. (@ipats) January 21, 2016

เช้านี้คนวงการ IT วิจารณ์สนั่น “แอปดาวเหนือ”ของ กกต. ช่องโหว่ด้านความปลอดภัยเพียบ ล่าสุดพบ Web Service เดี้ยงไปแล้ว pic.twitter.com/hsBEiLyYDK

— TortermpongW (@tortermpongW) January 22, 2016

เว็บไซต์ blognone รายงานโดยอ้างอิงจากผู้ใช้ทวิตเตอร์ @ipats ระบุว่าตัวแอพเรียกใช้งานข้อมูลผ่าน SOAP โดยอยู่บนโปรโตคอล http ซึ่งไม่มีการเข้ารหัส ซึ่งเมื่อใส่รหัสบัตรประชาชนเข้าไปแล้ว ข้อมูลที่ส่งกลับมามี “ที่อยู่ตามทะเบียนบ้านของผู้มีสิทธิเลือกตั้ง” ปรากฏอยู่ด้วย ซึ่งแม้ตัวแอพพลิเคชั่นจะไม่ได้แสดงข้อมูลเหล่านี้ให้ผู้ใช้ทราบ แต่ก็ไม่ยากเกินว่าจะมีผู้ไม่ประสงค์ดีที่ทราบรหัสประจำตัวประชาชน จะสามารถเข้าถึงข้อมูลสำคัญของผู้อื่นได้

ล่าสุด Web Service ที่ให้บริการฐานข้อมูลประชาชนไม่สามารถเข้าได้แล้ว