มีกฎหมายที่เกี่ยวข้องด้วย ดังนี้ พ.ร.บ. ว่าด้วยธุรกรรมทางอิเล็กทรอนิกส์
พ.ศ. 2544 ,พรบ.ว่าด้วยธุรกรรมทางอิเล็กทรอนิกส์ ฉบับที่ 2 พ.ศ. 2551,พรบ.ว่าดวยการกระทำความผิดเกี่ยวกับคอมพิวเตอร พ.ศ. 2550 พรบ.ดังกล่าวได้ ให้ คำจำกัดความ ของ การพิสูจน์ ซึ่งเอกลักษณ์ของบุคคลในระบบเทคโนโลยีสารสนเทศ และวิธีการได้มาซึ่งหลักฐานพยาน ซึ่งแนวทางต่อสู้คดีนั้น ได้ชี้แจง ถึงคำจำกัดความ และข้อกฎหมายดังนี้
1 พระราชบัญญัติวาดวยการกระทำความผิดเกี่ยวกับ คอมพิวเตอร พ.ศ. ๒๕๕๐ มาตรา ๓ ว่าด้วยคำจัดการความของ ผู้ให้บริการและผู้ใช้งานในระบบ อินเตอร์เนต ตามผนวก ก.ข้อ (ละไว้)...
2 พ.ร.บ. ว่าด้วยธุรกรรมทางอิเล็กทรอนิกส์ พ.ศ. 2544 มาตรา 4 มาตรา 9
และ พ.ร.บ. ว่าด้วยธุรกรรมทางอิเล็กทรอนิกส์ พ.ศ 2551
มาตรา 4 มาตรา 6 มาตรา 9 มาตรา 10 มาตรา 11 ตามผนวก ก (ละไว้ )
วิธีการซึ่งได้มาซึ่งพิสูจน์ตัวบุคคลทาง อิเล็คโทรนิค ซึ่งจะต้องประกอบด้วย ip address ต้นทาง ซึ่งจะสัมพันธ์กับ mac address ซึ่งเป็นรหัสประจำตัวของอุปกรณ์สื่อสาร( lan card ) ของคอมพิวเตอร์เครื่องนั้น ๆ และเกี่ยวเนื่องกับคอมพิวเตอร์ผู้ให้บริการ ( server ) ผู้ควบคุมความสัมพันธ์ระหว่าง ip address กับ mac address ณ.ขณะเวลาใดเวลาหนึ่ง และเทคโนโลยีปัจจุบัน สามารถ ดัดแปลงหรือปลอมแปลงการเชื่อมต่อดังกล่าวได้อย่างง่ายดาย ตาม ผนวก ...รวมทั้งมีโปรแกรมซึ่งสามารถ เข้าไปทำการโจรกรรมข้อมูล (hack) ยกตัวอย่างเช่น program firesheep สามารถแสดงให้ดูได้ตามเอกสารที่แนบรวมทั้งมีบทความเผยแพร่ ทางนิตยสารมติชนรายสัปดาห์ ฉบับประจำวันที่ 19-25 พฤศจิกายน ปีที่31 ฉบับ ที่1579 หน้า 100 คอลัมน์ แลไปข้างหน้า ผู้เขียน ศิริพงษ์ วิทยวิโรจน์ ชื่อเรื่อง ปลั๊กอินบนไฟร์ฟอกซ์ คลิกเดียวแฮ็คเฟซบุ๊กตามผนวก .. และ สาธิตวิธีการใช้โปรแกรมดังกล่าวตาม Compact disk ที่ส่งมาด้วย ( หาดูได้ใน youtube ) และการสมัครเป็นสมาชิกของศูนย์บริการเฟซบุ๊คนั้น
สามารถสมัครเป็นชื่อใครก็ได้และสามารถเปลี่ยนแปลงได้
3.พ.ร.บ. ว่าด้วยธุรกรรมทางอิเล็กทรอนิกส์ พ.ศ. 2544 มาตรา10 มาตรา 12 มาตร 26,36 และพ.ร.บ. ว่าด้วยธุรกรรมทางอิเล็กทรอนิกส์ พ.ศ 2551 มาตรา 7 ซึ่งมาตราข้างต้นกล่าวถึงสิ่งพิมพ์ออก ในกรณีนี้ จะต้องได้การรับรองจาก ศูนย์บริการข้อมูลดังกล่าว (server ) ซึ่งเป็นศูนย์บริการข้อมูลสาธารณะ ( public domain) คือเว็บไซด์ เฟซบุ๊ค (www.facebook.com) หรือคณะกรรมการธุรกรรมทางอิเล็คโทรนิคเป็นผู้รับรอง และในสิ่งพิมพ์ออก นั้นจะต้องได้รับการรับรองจากคณะกรรมการดังกล่าว ณ.เวลานั้น ซึ่งสิ่งพิมพ์ออกนั้นสามารถดัดแปลงปลอมแปลงได้แสดงตัวอย่างการปลอมแปลง เอกสาร ไว้แล้วตาม ผนวก .(ละไว้แต่มี 55 ) .
ด้วย พรบ.ประกอบดังกล่าวข้อ ๑-๓ ข้างต้น สามารถสรุปได้ว่า ข้อมูลในศูนย์บริการและสิ่งพิมพ์ออกเหล่านั้น ยังไม่สามารยืนยันได้ว่าเป็นของ ใคร แน่ ๆ เนื่องจาก ไม่มีทางที่ พนักงานสอบสวน ได้รับ ผลการตรวจพิสูจน์หลักฐาน และข้อมูลจราจรทางคอมพิวเตอร์ จากหน่วยที่เกี่ยวข้องจริง ( fb ไม่ให้ ip แน่นอน ) การตรวจ พิสูจน์หลักฐาน ว่ามีการ ใช้เครื่องคอมพิวเตอร์เครื่องใด มี mac address ตรงกันหรือไม่ เนื่องจาก ต้องมีการเลือกข้อความมาใช้ในการกล่าวหา
ดัง นั้น ต้อง พิสูจน์ ให้ได้ ว่ามาจากคอมพิวเตอร์เครื่องใดบ้าง เนื่องจากยึดไป ip address ได้มาจาก server ของเว๊ปไซด์ เฟซบุ๊ค ( www.facebook.com ) จริงหรือไม่ ถ้าไม่ได้มา มีวิธีการพิสูจน์อย่างไรว่าจะตรงกับ mac address ของอุปกรณสื่อสารเครื่อง( lan card นะครับ ) คอมพิวเตอร์ที่ได้ยึดไปพิสูจน์ กับกองพิสูจน์หลักฐาน ข้อมูล จราจรทางคอมพิวเตอร์ (log file ) ที่มีอยู่นั้น มาจากไหน ข้อมูลจาก isp ( ผู้ให้บริการอินเตอร์เนต) คือ บริษัทใดสามารถมาโยงความสัมพันธ์กับเครื่องคอมพิวเตอร์ ได้หรือไม่
นี่คือบทสนทนากับผู้รู้ถกเถียงกันครับ
มีคนแย้งมาแต่ผมยังได้อธิบายละเอียด
เค้าดักที่ GateWay ค่ะ เพราะเน็ตของคนไทยทุกคน ต้องออกนอกด้วยการผ่าน Backbone Gateway ที่ กสท และ ที่สำคัญ ทาง DSI มันสามารถไปขอ log จาก ISP ได้ทุกยี่ห้อ ดังนั้นถ้าเค้าจะดักใครจริงๆ เค้าแค่เอา url ขาออกเวลา log on fb ไปขอดู log ที่ true, 3bb, tot ก้ได้ ถ้าหาไม่เจอ ก้อไปดักที่ backbone gateway อีกทีนุง
อันนี้ละเอียดและเข้าใจง่าย
ในเมื่อ ประเด็นคือ
ต้นทาง(เครื่องเราคือ mac ) --> กลางทาง(isp บริษัทผู้ให้บริการ ) ---->ปลายทาง (server fb ที่อเมริกา )
3 อย่าง ip ต้องตรงกัน ครับ
หาก ขาด ปลายทาง จะหา กลางทาง ต้นทางยังไงครับ ซึ่งจะต้องพิสูจน์ให้ชัดเจน ในกรณี mac id ของเครื่องคือตัวสำคัญในการพิสูจน์ เพราะว่า จะติดอยู่กับ lan card เป็นเลข ฐาน 16 ไม่มีทางซ้ำ้กันครับ ในเมื่อพิสูจน์ ว่า ip ที่server fb ไม่ได้ว่าคือ ip อะไร มีแต่ต้นทาง กลางทาง แล้วพิสูจน์อย่างไรว่าตรงกัน
อีกคำตอบ ---มันต้องกรองทุกตัวอักษรถึงใช้ใน ชั้นศาลได้ ซึ่ง ไม่มีทาง เพราะว่าอักษรส่งเป็น digital. ที่server. ถึงจะแสดงผลได้ว่าคืออะไร เพราะว่าเรารัน ผ่าน website fb. ซึ่งเข้ารหัสอยู่แล้ว หมายถึงเราเห็นที่เครื่องเราเป็นอักษรแต่จริง ๆ เป็น ตัวเลข เมื่อผ่านระบบ internet ซึ่ง กสท.หรือ isp (ผู้ให้บริการ ) ไม่มีทางใช้เป็นหลักฐานได้เนื่องจากมั่นใจด้วยว่า ยากในการแกะ รหัส
และจะกลายเป็นผิดกฎหมายเสียเอง
