“บริษัทสามารถสวมรอยเป็นใครก็ได้ที่บริษัทมีข้อมูลอยู่ หรือถ้ามีการนำไปขายต่อก็จะทำให้ใครก็สวมรอยใช้ข้อมูลของคนนั้นๆ ไปทำอะไรก็ได้ ไม่ว่าจะในทางที่ดีหรือทางที่ไม่ดีอย่างการเปิดบัญชีม้า การทำธุรกรรมที่ผิดกฎหมาย การทำหนังสือเดินทางอิเล็กทรอนิกส์ (E-passport) หรือการซื้อซิมการ์ดโทรศัพท์ ฯลฯ ได้ ฉะนั้น ETDA ควรต้องหาแนวทางใหม่นอกเหนือจากวิธีการนี้”

ผศ. ดร.วสิศ กล่าวย้ำว่า กรณี White paper หรือ เอกสารรายงานข้อมูลเชิงลึกของบริษัทผู้ให้บริการด้านการพิสูจน์ ยืนยันความเป็นมนุษย์ที่ถูก สคส.สั่งระงับ มีข้อสังเกตว่า มีการแจ้งดำเนินการเก็บเฉพาะสิ่งที่เรียกว่า Biometrics reference หรือ แค่เก็บสัญลักษณ์บางส่วนที่ระบุว่าเป็นตัวคนๆ นั้น ไม่ได้เก็บม่านตาไปจริง ทว่าในทางปฏิบัติจริง เราไม่สามารถรู้ได้เลยว่าเขาเก็บจริงไหม หรือที่ถูกสั่งให้ลบได้ลบจริงไหม เพราะไม่มีอะไรยืนยันการมีหรือไม่มีอยู่ของข้อมูลนั้นได้ ฉะนั้นหากไม่ได้ลบก็จะนำไปใช้สวมรอยได้ มากกว่านั้นถ้ามีการพัฒนาไปถึงขั้นเอาข้อมูลม่านตาต่างๆ ไปสังเคราะห์สร้างม่านตาใหม่ หรือตัวตนปลอมแล้วไปหลอกระบบว่าเป็นคนจริงได้ ถ้าถึงขั้นนั้นอาจแยกไม่ออกแล้วว่าม่านตาที่ใช้จริงหรือปลอม ซึ่งเป็นสิ่งที่น่ากังวลมาก

ผศ. ดร.วสิศ ระบุอีกว่า ในส่วนของวิธีการพิสูจน์ความเป็นมนุษย์อื่นๆ สามารถดูตัวอย่างแนวทางได้จากต่างประเทศ อาทิ จีนที่ให้ใช้การยืนยันความเป็นมนุษย์ทางเลือกอื่นนอกจากทางกายภาพ (Biometrics) ร่วมด้วย เช่น การพิสูจน์ผ่านเส้นเลือด และอัตราการเต้นของหัวใจบนฝ่ามือ หรือเกาหลีใต้ที่ใช้ระบบ Fido Passkey หรือ การสร้างรหัส แบบที่เก็บรหัสบางส่วนไว้กับตัวผู้ใช้ (Private key) และบางส่วนไว้บนคลาวด์ (Public key) เพื่อเพิ่มความปลอดภัยในการระบุตัวตน

สำหรับประเทศไทยอยากแนะนำให้ศึกษาวิธีของจีน และเกาหลีใต้ เพราะเป็นทางออกที่ดี แต่การใช้ระบบ Fido passkey ทาง ETDA อาจต้องออกแบบระบบลงทะเบียนที่สร้างความปลอดภัยให้กับรหัสได้ด้วย เพราะการลงทะเบียนมีอยู่ 2 วิธี คือ 1. การลงทะเบียนโดยเอาตัวตนไปปรากฏ ณ สถานที่ และ 2. ลงทะเบียนโดยใช้ข้อมูล Biometrics คำถามคือในวิธีที่ 2 จะใช้ข้อมูล Biometrics อะไรในการลงทะเบียน เพราะถ้าใช้ใบหน้า หรือม่านตาก็สุ่มเสี่ยงเหมือนที่กล่าวไปแล้ว

“ถ้าเมื่อไหร่ก็ตามที่วิธีการพิสูจน์ความเป็นมนุษย์บนโลกหายไป ในอนาคตคนทั้งโลกจะไม่รู้เลยว่าสิ่งที่ทำบนโลกออนไลน์ ไม่ว่าจะโพสต์ข้อความ เสียงพูดคุย เห็นหน้าเห็นตา คือสิ่งที่มาจากมนุษย์จริงๆ เพราะ AI สามารถเลียนแบบได้หมดแล้ว ฉะนั้นการระบุอัตลักษณ์หรือตัวตนของมนุษย์บนโลกออนไลน์จึงมีความสำคัญมาก และต้องรักษาเอาไว้”