Google เตรียมปิดเครื่องมือตรวจจับข้อมูลรั่วไหลบนดาร์กเว็บในเดือนกุมภาพันธ์ 2026 ผู้ใช้ควรรู้อะไรและต้องทำอย่างไรต่อ

  ข่าวหนึ่งที่คนทำงานด้านความปลอดภัยไซเบอร์และผู้ใช้ทั่วไปควรจับตา คือ Google แจ้งว่าจะยุติการให้บริการเครื่องมือ Dark Web Report / Dark Web Monitoring ที่ใช้สำหรับตรวจสอบว่า “ข้อมูลส่วนบุคคลของเรา” ไปโผล่ในดาร์กเว็บหรือแหล่งข้อมูลรั่วไหลหรือไม่ โดยไทม์ไลน์สำคัญคือ Google จะ หยุดสแกนผลลัพธ์ใหม่ในวันที่ 15 มกราคม 2026 และ ตัวรายงานรวมถึงข้อมูลที่เคยเก็บไว้จะไม่สามารถใช้งานได้ตั้งแต่ 16 กุมภาพันธ์ 2026 ซึ่งเท่ากับว่าหลังจากนั้น ผู้ใช้จะไม่สามารถเข้าดูผลเดิมในเครื่องมือนี้ได้อีก หลายคนอาจรู้สึกเสียดาย เพราะฟีเจอร์ลักษณะนี้ช่วย “เปิดไฟ” ให้เห็นความเสี่ยงที่มักมองไม่เห็น แต่ในมุมของ Google เหตุผลหลักที่สื่อรายงานตรงกันคือ ฟีเจอร์ดังกล่าวให้ข้อมูลเชิงภาพรวมมากเกินไป และผู้ใช้จำนวนหนึ่งมองว่าไม่ได้มี “ขั้นตอนถัดไปที่ทำได้จริง” เพื่อจัดการกับปัญหาอย่างเป็นรูปธรรม จึงเลือกปรับทิศทางไปเน้นเครื่องมือที่ให้คำแนะนำและการป้องกันที่จับต้องได้มากกว่า

Dark Web Report ของ Google คืออะไร และเคยช่วยเราอย่างไร

Dark Web Report (หรือบางบทความเรียก Dark Web Monitoring) เป็นฟีเจอร์ที่ออกแบบมาเพื่อแจ้งเตือนผู้ใช้เมื่อ Google ตรวจพบว่าข้อมูลส่วนบุคคลของเราไปปรากฏอยู่ในแหล่งข้อมูลรั่วไหลหรือพื้นที่ที่เกี่ยวข้องกับดาร์กเว็บ โดยแนวคิดหลักคือการให้ผู้ใช้ “รู้เร็ว” ว่ามีข้อมูลใดหลุดไปบ้าง เพื่อจะได้รีบเปลี่ยนรหัสผ่าน เพิ่มความปลอดภัยบัญชี และเฝ้าระวังความเสี่ยงอื่น ๆ ที่ตามมา ในอดีตฟีเจอร์นี้เริ่มต้นจากกลุ่มผู้ใช้บางส่วน (เช่นผู้สมัครบริการ Google One) ก่อนจะขยายให้ผู้ใช้วงกว้างมากขึ้นภายหลัง ทำให้หลายคนมองว่าเป็นอีกชั้นของการดูแลความปลอดภัยเชิงรุก โดยเฉพาะผู้ใช้ที่มีอีเมลเป็นศูนย์กลางของการทำงานและการยืนยันตัวตนในบริการต่าง ๆ

Google จะปิดเมื่อไหร่: วันสำคัญที่ควรจำ

สิ่งที่ควรโฟกัสไม่ใช่แค่ “ปิดเดือนกุมภาพันธ์ 2026” แต่คือ 2 วันสำคัญที่กระทบการใช้งานโดยตรง วันแรกคือ 15 มกราคม 2026 ซึ่งเป็นวันที่ Google จะหยุดการสแกน/มอนิเตอร์ผลลัพธ์ใหม่ หมายความว่าหลังจากวันนั้น ต่อให้มีข้อมูลรั่วไหลใหม่ ๆ ปรากฏขึ้น เครื่องมือนี้ก็จะไม่ทำการค้นหาเพื่อแจ้งเตือนเพิ่มเติมแล้ว วันถัดมาคือ 16 กุมภาพันธ์ 2026 ซึ่งเป็นวันที่รายงานจะไม่สามารถใช้งานได้ และข้อมูลที่เกี่ยวข้องกับโปรไฟล์การมอนิเตอร์จะถูกลบตามนโยบายที่สื่อหลายแห่งรายงานไว้ จึงควรมองว่านี่คือ “เส้นตาย” ที่ถ้าอยากเข้าไปเช็กข้อมูลเดิม หรืออยากจัดการการตั้งค่าใด ๆ ควรทำก่อนถึงวันดังกล่าว

ทำไม Google ถึงยุติฟีเจอร์นี้: ประเด็น “รู้แล้วทำอะไรต่อ”

จากคำอธิบายที่ถูกอ้างถึงโดยหลายสื่อ แนวคิดสำคัญคือ แม้รายงานจะช่วยให้ผู้ใช้รับรู้ความเสี่ยง แต่ฟีเจอร์ยังไม่ตอบโจทย์ “ความช่วยเหลือหลังรู้ผล” ได้ดีพอ กล่าวคือผู้ใช้ได้รับข้อมูลเชิงทั่วไป แต่ไม่ได้มีแนวทางที่ชัดเจนและทำได้จริงสำหรับการจัดการผลกระทบในแต่ละกรณี ในความเป็นจริง การที่ข้อมูลไปอยู่ในดาร์กเว็บ มักเป็นผลจากเหตุข้อมูลรั่วไหล (data breach) ที่เกิดขึ้นไปแล้ว การแก้ไขจึงไม่ใช่การ “ลบออกจากดาร์กเว็บได้ทันที” แต่เป็นการลดความเสียหายและปิดช่องทางที่จะถูกนำไปใช้ซ้ำ เช่น การรีเซ็ตรหัสผ่าน การเปิด 2-step verification หรือการย้ายไปใช้ passkeys ซึ่งเป็นสิ่งที่ Google ต้องการผลักดันให้เป็นการป้องกันเชิงรุกมากขึ้น

ผู้ใช้ควรทำอะไรต่อ: ปรับตัวให้ทันก่อนกุมภาพันธ์ 2026

หากคุณเคยเปิดใช้งาน Dark Web Report ไว้ การเริ่มต้นที่ปลอดภัยที่สุดคือ “อย่ารอให้ถึงวันปิด” แต่ให้ใช้เวลานี้ตรวจสอบและยกระดับการป้องกันของบัญชี Google และบัญชีสำคัญอื่น ๆ ที่ผูกกับอีเมลเดียวกัน สิ่งที่ทำได้ทันทีคือการเข้าไปทบทวนความปลอดภัยของบัญชี Google ผ่านเครื่องมือที่ Google แนะนำ เช่น Security Checkup ตรวจสอบว่ามีอุปกรณ์หรือเซสชันที่ไม่คุ้นเคยล็อกอินอยู่หรือไม่ และสำคัญมากคือการเปิดใช้งาน 2-Step Verification หรือย้ายไปใช้ Passkeys หากพร้อม เพราะนี่คือวิธีที่ลดโอกาสถูกยึดบัญชีได้อย่างมีนัยสำคัญ แม้ผู้ไม่หวังดีจะได้รหัสผ่านไปแล้วก็ตาม อีกเรื่องที่ควรทำควบคู่คือการจัดระเบียบรหัสผ่าน โดยใช้ Google Password Manager หรือเครื่องมือจัดการรหัสผ่านที่เชื่อถือได้ เปลี่ยนรหัสผ่านที่ซ้ำกันออกให้หมด และหลีกเลี่ยงการใช้รหัสผ่านเดิมกับหลายบริการ เพราะในโลกของข้อมูลรั่วไหล “รหัสผ่านที่ซ้ำ” คือทางลัดที่แฮกเกอร์ชอบที่สุด สุดท้าย หากคุณกังวลเรื่องข้อมูลส่วนบุคคลที่อาจถูกเผยแพร่ในหน้าค้นหา ควรทำความรู้จักกับฟีเจอร์อย่าง Results about you ที่ช่วยติดตามและขอลบข้อมูลบางประเภทจากผลการค้นหา (เป็นคนละมุมกับการสแกนดาร์กเว็บ แต่ช่วยลดการถูกพบเจอง่าย ๆ บนเว็บสาธารณะได้)

มุมองค์กร: เมื่อฟีเจอร์ฝั่งผู้ใช้หายไป ควรเติมอะไรแทน

สำหรับองค์กร ข่าวนี้สะท้อนความจริงข้อหนึ่งว่า “การมอนิเตอร์ดาร์กเว็บ” เป็นเพียงส่วนเสริม ไม่ใช่หัวใจของการป้องกัน หากองค์กรต้องการลดความเสี่ยงจากบัญชีหลุดและการโจมตีแบบยึดบัญชี (Account Takeover) ต้องกลับมาวางมาตรการพื้นฐานให้แน่น ทั้งนโยบายรหัสผ่านที่ไม่ซ้ำ การบังคับใช้ MFA/Passkeys การเฝ้าระวังการล็อกอินผิดปกติ และการทำ Security Awareness อย่างสม่ำเสมอ ในมุมของทีม SOC หรือทีม Security Operations การมีข้อมูลประกอบจากแหล่ง Threat Intelligence และบริการตรวจสอบข้อมูลรั่วไหลที่เหมาะกับบริบทองค์กรยังคงสำคัญ เพียงแต่ต้องเลือกบริการที่ให้ “สัญญาณเตือนที่แปลงเป็นการกระทำได้” เช่น ผูกเข้ากับ playbook ของ incident response ได้จริง มีหลักฐานประกอบ และเชื่อมกับการจัดการความเสี่ยงเชิงธุรกิจ เช่น การแจ้งหน่วยงานที่เกี่ยวข้อง การบังคับรีเซ็ตรหัสผ่าน หรือการตรวจสอบบัญชีที่มีความเสี่ยงสูงเป็นพิเศษ พูดอีกแบบคือ ถ้าฟีเจอร์หนึ่งปิดไป องค์กรที่พร้อมจะไม่สะดุด เพราะมีระบบและกระบวนการที่ทำงานแทนได้อยู่แล้ว ส่วนองค์กรที่ยังพึ่ง “การแจ้งเตือนจากภายนอก” เป็นหลัก นี่คือจังหวะที่ดีในการวางระบบให้มั่นคงกว่าเดิม

Reference

Forristal, L. (2025, December 15). Google’s “dark web report” feature will no longer be available starting in February. TechCrunch. https://techcrunch.com/2025/12/15/googles-dark-web-report-feature-will-no-longer-be-available-starting-in-february/ Welch, C. (2025, December 15). Google’s turning off its dark web monitoring service that scoured data breaches for your info. The Verge. https://www.theverge.com/news/844700/google-dark-web-reports-shut-down 9to5Google. (2025, December 15). Google dark web report shutting down. https://9to5google.com/2025/12/15/google-dark-web-report-shutting-down/ Goodin, D. (2025, December 15). Google is shutting down its dark web report feature. BleepingComputer. https://www.bleepingcomputer.com/news/google/google-is-shutting-down-its-dark-web-report-feature-in-january/ Heise Online. (2025, December 16). Google discontinues Dark Web Report. https://www.heise.de/en/news/Google-discontinues-Dark-Web-Report-11116682.html    

https://thehackernews.com/2025/12/google-to-shut-down-dark-web-monitoring.html