ความปลอดภัยไม่ใช่คำสัญญา แต่เป็นสถาปัตยกรรม คำถามเดียวที่สำคัญคือมีไบต์อะไรออกจากเครื่องคุณไปบ้าง และเครื่องมือใดก็ตามที่อัปโหลดไฟล์ทั้งไฟล์ก็ตอบคำถามนั้นไปเรียบร้อยแล้ว ทุกอย่างในภาพนั้นอยู่บนเซิร์ฟเวอร์ของคนอื่นแล้ว รวมถึงสิ่งที่คุณไม่ทันได้นึกถึงด้วย

ทางเลือกอีกทางคือทำส่วนที่อ่อนไหวไว้ในเครื่อง เมื่อการตรวจจับและการจัดตำแหน่งทำงานอยู่ในเบราว์เซอร์ของคุณ เซิร์ฟเวอร์จะไม่เห็นภาพต้นฉบับเลยแม้แต่น้อย มันได้รับแค่ส่วนใบหน้าที่ครอบตัดมาเล็ก ๆ กับพิกัดจุดสังเกตห้าจุด ซึ่งเป็นขั้นต่ำที่จำเป็นต่อการคำนวณเวกเตอร์

เครื่องมือค้นภาพทั่วไปได้อะไรไปจากคุณบ้าง?

ได้มากกว่าตัวภาพ การอัปโหลดคือการส่งไฟล์ และไฟล์พ่วงบริบทติดไปด้วยเสมอ

สิ่งที่ถูกส่งออกไป อัปโหลดทั้งไฟล์ ตรวจจับฝั่งเบราว์เซอร์
ภาพต้นฉบับเต็ม ๆ ส่ง ไม่ส่ง
ทุกอย่างนอกกรอบใบหน้า ทั้งห้อง คนอื่น เอกสารบนจอ ส่ง ไม่ส่ง
ข้อมูล EXIF (GPS อุปกรณ์ เวลาที่ถ่าย) ส่ง เว้นแต่จะถูกลบออกก่อน ไม่เกี่ยว เพราะไม่เคยถูกส่ง
ส่วนใบหน้าที่ครอบตัดแล้ว ส่ง ส่ง
พิกัดจุดสังเกตห้าจุด คำนวณที่ฝั่งเซิร์ฟเวอร์ ส่ง
ที่อยู่ IP และส่วนหัวของคำขอ ส่ง ส่ง

แถวสุดท้ายเลี่ยงไม่ได้สำหรับคำขอผ่านเครือข่ายใด ๆ บนเว็บไซต์ไหนก็ตาม ส่วนแถวเหนือขึ้นไปเป็นทางเลือกเชิงสถาปัตยกรรม และนั่นคือจุดที่เครื่องมือแต่ละตัวต่างกันจริง ๆ

สังเกตแถวที่สองเป็นพิเศษ ภาพหน้าจอที่ถ่ายจากคอมพิวเตอร์มักติดอะไรมามากกว่าตัววิดีโอเยอะ ทั้งเบราว์เซอร์ที่ล็อกอินค้างอยู่หลายแท็บ โปรแกรมจัดการไฟล์ และการแจ้งเตือนข้อความ การอัปโหลดทั้งไฟล์คือการยกทั้งหมดนั้นให้เขาไป

การตรวจจับฝั่งเบราว์เซอร์ทำงานอย่างไรในทางปฏิบัติ?

ตัวตรวจจับทำงานในฐานะโค้ดที่โหลดเข้ามาในแท็บเบราว์เซอร์ของคุณ และประมวลผลภาพในหน่วยความจำของเครื่องคุณเอง

  1. คุณเลือกภาพ ภาพถูกอ่านเข้ามาในหน้าเว็บ โดยยังไม่มีคำขอผ่านเครือข่ายเกิดขึ้นเลย
  2. YuNet ทำงานในเครื่องคุณ แล้วคืนกรอบล้อมรอบพร้อมจุดสังเกตห้าจุดของแต่ละใบหน้าที่หาเจอ
  3. คุณเลือกว่าจะค้นด้วยใบหน้าไหน ถ้าเจอหลายใบหน้า
  4. เฉพาะส่วนที่ครอบตัดนั้นกับพิกัดจุดสังเกตของมันเท่านั้นที่ถูกส่งไปยังเซิร์ฟเวอร์ ซึ่งจะคำนวณ เวกเตอร์ ArcFace ขนาด 512 ตัวเลข แล้วค้นในดัชนี
  5. ผลลัพธ์ส่งกลับมา หลังจากนั้นไม่มีอะไรเกี่ยวกับคำขอนั้นถูกเก็บไว้

ผลที่ตามมาในทางปฏิบัติคือ ภาพที่ไม่เคยมีใบหน้าที่ตรวจจับได้อยู่เลย จะไม่ก่อให้เกิดการอัปโหลดใด ๆ ทั้งสิ้น ความล้มเหลวเกิดขึ้นจบในฝั่งของคุณ

ก่อนอัปโหลด ควรถามอะไรกับเครื่องมือทุกตัว?

ห้าข้อ และทุกข้อมีคำตอบที่สังเกตเห็นได้ ไม่ใช่คำตอบแบบโฆษณา

คำถาม ตรวจสอบเองได้อย่างไร
ไฟล์ทั้งไฟล์ออกจากเครื่องฉันไหม? เครื่องมือนักพัฒนา → แท็บ Network → ดูขนาดข้อมูลที่ส่งไปกับคำขอ
การเชื่อมต่อเข้ารหัสไหม? ต้องเป็น HTTPS พร้อมใบรับรองที่ใช้ได้ ดูได้จากแถบที่อยู่
ภาพถูกเก็บไว้หลังค้นเสร็จไหม? อ่านนโยบายความเป็นส่วนตัว การไม่มีข้อความเรื่องระยะเวลาเก็บก็เป็นคำตอบอยู่ในตัว
ภาพถูกเอาไปใช้ฝึกโมเดลไหม? มองหาข้อความที่ระบุชัด ความเงียบมักแปลว่าใช่
ต้องสมัครบัญชีไหม? บัญชีผูกทุกการค้นหาเข้ากับตัวตนที่อยู่ถาวร

ข้อสุดท้ายถูกมองข้ามเกินไป เครื่องมือที่ใช้ได้โดยไม่ต้องสมัครสมาชิกย่อมสร้างประวัติการค้นหาที่ผูกกับตัวคุณไม่ได้ ไม่ว่านโยบายของมันจะเขียนไว้ว่าอย่างไรก็ตาม

ความเสี่ยงจริง ๆ เรียงตามตรงแล้วเป็นอย่างไร?

ความเสี่ยงไม่ได้เท่ากันหมด และเรื่องที่คนกลัวดังที่สุดมักไม่ใช่เรื่องที่ใหญ่ที่สุด

  • สูงสุด: การอัปโหลดภาพของบุคคลทั่วไป นี่คือความเสี่ยงที่ร้ายแรงจริง และมันเกิดจากผู้ใช้ ไม่ใช่จากเครื่องมือ การเอารูปเพื่อนร่วมชั้น เพื่อนร่วมงาน หรืออดีตคนรัก ไปค้นในดัชนีใบหน้าของเนื้อหาผู้ใหญ่คือการสร้างเครื่องมือคุกคาม ไม่ใช่การค้นคว้า แถมมันยังไม่ได้ผลด้วย เพราะดัชนีบรรจุภาพโปรโมตที่เผยแพร่ต่อสาธารณะ คนทั่วไปจึงได้กลับมาเป็นรายชื่อคนแปลกหน้าพร้อมคะแนนต่ำ ซึ่งคนก็มักอ่านผิดว่าเป็นการค้นพบ
  • สูง: บริบทที่ติดมาในเฟรมโดยไม่ตั้งใจ ภาพหน้าจอที่ติดหน้าจอเดสก์ท็อป แท็บที่เปิดค้างไว้ หรือโปรแกรมอีเมล เผยเรื่องของคุณมากกว่าตัววิดีโอเสียอีก
  • ปานกลาง: การเก็บและการนำไปใช้ซ้ำ ภาพที่ถูกเก็บไว้บนเซิร์ฟเวอร์อาจถูกเจาะ ถูกหมายศาลเรียก หรือถูกนำไปใช้ฝึกโมเดลในภายหลัง
  • ต่ำ: ตัวภาพใบหน้าที่ครอบตัดแล้ว ภาพใบหน้าที่จัดตำแหน่งแล้วขนาด 112 พิกเซลของนักแสดงที่มีผลงานเผยแพร่ ส่งผ่าน TLS และไม่ถูกเก็บไว้ ใกล้เคียงกับปริมาณข้อมูลขั้นต่ำที่งานนี้ต้องใช้

เครื่องมือตัวนี้ทำอะไรบ้างกันแน่?

การตรวจจับทำงานในเบราว์เซอร์ของคุณ มีเพียงส่วนใบหน้าที่ครอบตัดแล้วกับพิกัดจุดสังเกตห้าจุดเท่านั้นที่ถูกส่งไปยังเซิร์ฟเวอร์ ภาพต้นฉบับไม่เคยออกจากเครื่องของคุณ และผลลัพธ์ก็ไม่ถูกเก็บไว้

คำกล่าวนั้นตั้งใจให้พิสูจน์ว่าผิดได้ เปิดแท็บ Network แล้วดูเอาเลย เราพูดแบบนั้นเพราะประโยค "เราเคารพความเป็นส่วนตัวของคุณ" ตรวจสอบไม่ได้ แต่ข้อมูลที่ส่งไปกับคำขอตรวจสอบได้

สิ่งที่เราถือไว้จริง ๆ คือดัชนีที่ถูกค้น มี ใบหน้า 241,792 ใบ จาก 106 เว็บไซต์ โดย 2,333 ใบเชื่อมกับนักแสดงที่มีชื่อ (ดัชนีของเรา ข้อมูล ณ 2026-08) วัสดุเหล่านั้นคือภาพโปรโมตสาธารณะของผลงานผู้ใหญ่ที่เผยแพร่แล้ว มันไม่ใช่ฐานข้อมูลของคนทั่วไป และมันจะไม่ทำงานเหมือนฐานข้อมูลแบบนั้น

ขอบเขตที่ควรพูดให้ชัด: ไม่มีสถาปัตยกรรมใดลบข้อเท็จจริงที่ว่าคำขอหนึ่งพ่วงที่อยู่ IP ไปด้วย หรือที่ว่าผู้ให้บริการเครือข่ายของคุณเห็นการเชื่อมต่อไปยังโดเมนหนึ่ง ถ้าคุณต้องการการปกป้องถึงระดับนั้น นั่นเป็นปัญหาของเครือข่ายและต้องแก้ด้วยวิธีทางเครือข่าย ไม่ใช่ด้วยฟอร์มอัปโหลดที่ดีกว่าเดิม

คำถามที่เกี่ยวข้อง

ถ้าคุณอยากทดสอบคำกล่าวนี้แทนที่จะเชื่อไปเฉย ๆ ให้เปิดเครื่องมือนักพัฒนาในเบราว์เซอร์ สลับไปที่แท็บ Network แล้วลองค้นหาที่นี่ดู คุณจะเห็นภาพครอบตัดเล็ก ๆ ออกไป ไม่ใช่ไฟล์ของคุณ