กูเกิลเจอคดีอีกครั้ง คราวนี้หนักถึงขนาดโทษปรับสูง 5 พันล้านดอลลาร์ โดย Bloomberg รายงานว่า ศาลรัฐบาลกลางแคลิฟอร์เนียชี้ กูเกิลต้องเจอคดีฐานติดตามข้อมูลผู้ใช้งาน Chrome โหมดไม่ระบุตัวตนหรือ Incognito ซึ่งกูเกิลได้ยื่นอุทธรณ์ไปก่อนหน้านี้แต่ศาลปฏิเสธ

คดีเริ่มมาจากมีผู้บริโภคทำการฟ้องร้องแบบกลุ่ม กล่าวหาว่าแม้ว่าพวกเขาจะปิดการรวบรวมข้อมูลใน Chrome แต่เครื่องมืออื่นๆ ของกูเกิลก็จะรวบรวมข้อมูลส่วนบุคคลของพวกเขาอยู่ดี ซึ่งผู้พิพากษาเขียนสรุปว่า กูเกิลไม่ได้แจ้งผู้ใช้งานตั้งแต่แรกว่ามีการรวบรวมข้อมูล แม้จะใช้งานในโหมด Incognito

แอปเปิลยังคงโปรโมตนโยบายความเป็นส่วนตัวในการใช้งาน โดยล่าสุดได้เพิ่มหน้าเว็บไซต์ รวบรวมข้อมูลแอป 1st Party ทั้งหมดของแอปเปิลเอง ทั้งบน iOS, iPadOS, macOS, watchOS และ tvOS ว่าเก็บข้อมูลส่วนตัวผู้ใช้งานอะไรบ้าง

ที่น่าสนใจคือรายงานนี้ มีทุกแอปแม้กระทั่ง Xcode ที่เก็บข้อมูลการใช้งานบางอย่าง แต่ไม่ระบุตัวตนผู้ใช้ และบางแอปก็ลงรายละเอียดแยกเป็นเวอร์ชันที่แตกต่างกันของระบบปฏิบัติการ อาทิ Classroom หรือ GarageBand

ข้อมูลเหล่านี้แอปเปิลได้แสดงไว้ในหน้าแต่ละแอป ที่อยู่บน App Store ด้วยเช่นกัน

France Digitale สมาคมสตาร์ตอัพของฝรั่งเศส ยื่นฟ้องแอปเปิลต่อคณะกรรมการด้านข้อมูลข่าวสารของฝรั่งเศส (Commission Nationale de L’informatique et des Libertés หรือ CNIL) ว่า iOS 14 ละเมิดความเป็นส่วนตัวของผู้ใช้ แอบเก็บข้อมูลสำหรับโฆษณาโดยไม่ขอความยินยอมก่อน ซึ่งผิดกฎ GDPR ของยุโรป

คำฟ้องของ France Digitale ระบุว่าค่าดีฟอลต์ของ iOS 14 คืออนุญาตให้แอปเปิลเก็บข้อมูลส่วนตัวของผู้ใช้ เพื่อเครือข่ายโฆษณาของแอปเปิลเอง ซึ่งผิดกฎ GDPR ที่ระบุว่าผู้ใช้ต้องเป็นฝ่ายอนุญาตด้วยตัวเองก่อน นอกจากนี้ แอปเปิลยังไม่ระบุว่าเก็บข้อมูลใดบ้าง และมีพาร์ทเนอร์ของแอปเปิลรายใดเข้าถึงข้อมูลนี้ได้บ้าง (เท่าที่ผมเข้าใจคือหน้า Settings > Privacy > Apple Advertising)

หลังกูเกิลประกาศยกเลิกขายโฆษณาแบบติดตามตัวตน แต่ประกาศเตรียมไปใช้ Federated Learning of Cohorts (FLoC) API ที่จับพฤติกรรมผู้ใช้เป็นกลุ่มแทน ทาง EFF ก็ออกมาวิจารณ์ว่ากูเกิลควรเลิกพยายามติดตามผู้ใช้

EFF ชี้ว่า FLoC เป็นการโยกหน้าที่ติดตามผู้ใช้ไปอยู่ในเบราว์เซอร์โดยตรง และเบราว์เซอร์จะพยายามวิเคราะห์ว่าผู้ใช้มีพฤติกรรมตรงกับกลุ่มใด แม้กูเกิลจะพยายามบอกว่า FLoC นั้นดีกว่าบริษัทจัดการข้อมูลที่รวบรวมข้อมูลผู้ใช้เว็บเข้าไปยังเซิร์ฟเวอร์จำนวนมาก แต่ก็เป็นการติดตามตัวอยู่ดี

กูเกิลประกาศว่ากำลังเตรียมเลิกขายโฆษณาแบบติดตามตัวคน จากเดิมที่ทุกวันนี้โฆษณามักติดตามผู้ใช้ไปได้ผ่านทาง third-party cookie แต่เบราว์เซอร์ต่างๆ กำลังจำกัดความสามารถนี้อย่างต่อเนื่อง

วงการโฆษณามีความสามารถในการติดตามตัวผู้ใช้ได้ทางช่องทาง เช่น การใช้ cookie ในเบราว์เซอร์เพื่อติดตามข้ามเว็บ และการใช้หมายเลขประจำตัวอุปกรณ์สำหรับการโฆษณา (AdID บนแอนดรอยด์ และ IDFA บน iOS) แต่ปัจจุบันเบราว์เซอร์ต่างๆ เริ่มจำกัดการใช้ cookie ข้ามเว็บให้ใช้งานได้ยากขึ้นเรื่อยๆ ขณะที่หมายเลขประจำตัวอุปกรณ์นั้น ทางแอปเปิลก็กำลังจำกัดการใช้งานใน iOS เร็วๆ นี้

Facebook ออกแคมเปญใหม่ในชื่อ Good Ideas Deserve to be Found หรือไอเดียดี ๆ ควรถูกค้นพบ มีเป้าหมายเพื่อสร้างการรับรู้ถึงประโยชน์ของโฆษณาแบบปรับแต่งเฉพาะบุคคล (Personalized Ad) ว่าช่วยให้ผู้ใช้งานได้ค้นพบธุรกิจหรือบริการ ที่เขาชื่นชอบและได้ร่วมสนับสนุนธุรกิจเหล่านั้น

แคมเปญนี้เป็นการต่อสู้กับระหว่าง Facebook กับแอปเปิลรอบล่าสุด ในประเด็นการปรับค่าความเป็นส่วนตัวบน iOS 14 ที่ส่งผลต่อการทำโฆษณาแบบเจาะจงกลุ่มเป้าหมาย (Target Ad) ซึ่งก่อนหน้านี้ Facebook ย้ำว่ากระทบกับธุรกิจขนาดเล็ก

ไฟร์ฟอกซ์ประกาศฟีเจอร์ Total Cookie Protection แยกการเก็บ cookie ของแต่ละเว็บไซต์ออกจากกัน ลดความสามารถของเซิร์ฟเวอร์ในการติดตามผู้ใช้ ฟีเจอร์นี้จะเป็นส่วนหนึ่งของฟีเจอร์ Enhanced Tracking Protection (ETP) ที่เปิดตัวมาตั้งแต่ปี 2019 โดยจะอยู่ในโหมด Strict เท่านั้น

เดิม ETP นั้นจะบล็อค cookie จากบางโดเมนที่มีประวัติว่าพยายามติดตามผู้ใช้อย่างเจาะจง แต่ Total Cookie Protection จะกลับข้างกลายเป็นว่าทุกโดเมนจะไม่สามารถเก็บค่า cookie ข้ามเว็บไซต์เว็บหลักที่ผู้ใช้กำลังเข้าผ่านเบราว์เซอร์ได้เลยเป็นค่าเริ่มต้น

เฟซบุ๊กเปิดตัวโครงการ 'Love & Lock' Facebook Privacy Cafe - Virtual Edition ส่งเสริมความเป็นส่วนตัว โดยโครงการนี้เป็นเว็บการตูนที่วาดโดย Sundae Kids นักวาดภาพประกอบชาวไทยอธิบายถึงกระบวนการของระบบรักษาความเป็นส่วนตัวและความปลอดภัยของเฟซบุ๊ก

เว็บไซต์ Love & Lock: Facebook Privacy Café Virtual Edition จะเปิดให้เข้าชมตลอดเดือน และหากชมเนื้อหาจนครบแล้วและตอบคำถามครบถ้วนจะได้รับโค้ดเพื่อไปรับชานมไข่มุกจากร้าน Cha Bar ที่สาขาลิโด้ คอนเนคท์ ภายในวันที่ 26-28 กุมภาพันธ์นี้

WhatsApp ให้ข้อมูลเพิ่มเติมเกี่ยวกับข้อตกลงการใช้งานใหม่ ที่เลื่อนวันมีผลออกไปเป็น 15 พฤษภาคมนี้ โดยจะแสดงป้ายประกาศในแอป WhatsApp เพื่อให้ข้อมูลเพิ่มเติมกับผู้ใช้งาน ในไม่กี่สัปดาห์ข้างหน้า

ทั้งนี้ WhatsApp ไม่ได้เปลี่ยนข้อตกลงในการใช้งาน ที่ต้องแชร์ข้อมูลให้กับ Facebook แต่บอกว่าจะอธิบายเพิ่มเติมให้มีความชัดเจนมากขึ้น ซึ่งผู้ใช้งานต้องกดยอมรับภายในวันที่กำหนด มิฉะนั้นจะใช้งาน WhatsApp ต่อไปไม่ได้

ข้อมูลเพิ่มเติมที่ WhatsApp พูดถึงได้แก่ ข้อมูลการสนทนาจะเข้ารหัส WhatsApp ไม่สามารถเข้าถึงข้อมูลนี้ได้ และ WhatsApp จะไม่แชร์ข้อมูลนี้รวมทั้งรายชื่อผู้ติดต่อ (Contact) ให้กับ Facebook

สัปดาห์นี้แอป Clubhouse กลายเป็นแอปยอดฮิตของประเทศไทย โดยวันนี้ห้องที่ตั้งโดยนายปวิน ชัชวาลพงศ์พันธ์ นักวิชาการไทยผู้ตั้งกลุ่มรอยัลลิสต์มาร์เก็ตเพลส มีคนเข้าฟังเต็มความจุ 6,000 คนถึงสองห้อง และช่วงค่ำห้องที่ตั้งโดยนายธนาธร จึงรุ่งเรืองกิจ และปิยบุตร แสงกนกกุล อดีตสมาชิกสภาผู้แทนราษฎรพรรคอนาคตใหม่ก็มีผู้เข้าฟังจนเต็มและมีการเปิดห้องเพิ่มเติมอีกเช่นกัน

แต่ขณะที่ความนิยมในตัวแอปกำลังพุ่งสูงขึ้นอย่างรวดเร็วจนหลายคนอาจจะตัดสินใจหาซื้ออุปกรณ์ iOS เพื่อมาใช้งานแอปนี้โดยเฉพาะ เราควรตระหนักว่าแอป Clubhouse มีแนวทางความเป็นส่วนตัวที่ต่างจากแอปอื่นๆ พอสมควร ผมแนะนำ 4 ประเด็นความเป็นส่วนตัวสำหรับการใช้งาน Clubhouse ที่ควรตระหนัก

กูเกิลออกอัพเดตแอป YouTube บน iOS เป็นครั้งแรกในรอบมากกว่า 2 เดือน ทำให้เป็นแอปที่มีฐานผู้ใช้งานสูงแอปแรกของกูเกิล ที่ออกอัพเดตบน iOS หลังจากแอปเปิลออกกฎใหม่ ให้นักพัฒนาต้องเปิดเผยว่าเก็บข้อมูลใดบ้าง

ในช่วง 2 เดือนที่ผ่านมา กูเกิลไม่ได้ออกอัพเดตแอปบน iOS จากปกติที่มีความถี่ในการอัพเดตสม่ำเสมอ จนเกิดข้อสงสัยตามมา แต่กูเกิลก็ยืนยันในตอนนั้นว่าจะออกอัพเดตแน่นอน

สำนักข่าว Bloomberg อ้างแหล่งข่าวไม่เปิดเผยตัวระบุว่ากูเกิลกำลังหาทางเพิ่มฟีเจอร์ป้องกันการติดตามผู้ใช้บน Android หลังจาก iOS ปรับแนวทางไปก่อนหน้านี้จนกระทบกับทั้งกูเกิลและเฟซบุ๊ก

โฆษกของกูเกิลตอบคำถามของ Bloomberg เพียงว่าบริษัทหาทางยกระดับความส่วนตัวไปพร้อมกับการเปิดทางให้ระบบนิเวศของแอปที่อาศัยรายได้จากโฆษณาสามารถพัฒนาไปได้พร้อมกัน

ในการรายงานผลประกอบการ Snapchat ยังมีการพูดถึงประเด็นนโยบายความเป็นส่วนตัวใหม่ของแอปเปิลด้วยว่า จะส่งผลกระทบต่อรายได้โฆษณา แม้รายได้จากไตรมาสล่าสุดสูงขึ้นกว่าที่คาดไว้ Derek Andersen ซีเอฟโอระบุว่า การเปลี่ยนแปลงนโยบายความเป็นส่วนตัวที่ใน iOS 14 จะเป็นความเสี่ยงอีกปัจจัยที่จะกระทบรายได้โฆษณา แต่ยังไม่ชัดเจนว่าจะส่งผลระยะยาวอย่างไรบ้าง

จากประเด็น iOS 14 อัพเดตความเป็นส่วนตัว ทำให้การโฆษณาแบบเจาะจงตัวบุคคลหรือ Target Ads ทำได้ยากขึ้น ซึ่งกระทบ Facebook เต็มๆ ล่าสุด Facebook ได้ทดสอบแสดงการแจ้งเตือนแก่ผู้ใช้งาน iOS 14 มาพร้อมปุ่มให้ผู้ใช้กดอนุญาต หรือไม่อนุญาต

Financial Times รายงานว่าในช่วงปีที่ผ่านมา Ring ผู้พัฒนากริ่งประตูและกล้องเพื่อความปลอดภัยซึ่งกลายเป็นหนึ่งในแบรนด์สมาร์ทโฮมของ Amazon ได้ร่วมมือกับหน่วยงานตำรวจ และหน่วยงานดับเพลิงไปแล้วกว่า 2,000 แห่ง แม้จะยังตกเป็นที่วิจารณ์เรื่องความปลอดภัยและความเป็นส่วนตัวของผู้ใช้งาน

การร่วมมือนี้ ช่วยให้เจ้าหน้าที่ตำรวจสามารถติดต่อเจ้าของบ้านหรือผู้ใช้ ให้มอบฟุตเทจให้เพื่อประโยชน์แก่การสืบสวนได้ ส่วนประเด็นความเป็นส่วนตัวนั้นกระทบคนทั่วไป เพราะว่ามีภาพของคนทั่วไปที่เดินผ่านไปมาหน้าประตู ซึ่งพวกเขาไม่รู้ตัวว่าตัวเองถูกบันทึกภาพไว้

การเปลี่ยนแปลงสำคัญของ iOS 14 คือนโยบายเรื่องความเป็นส่วนตัว App Tracking Transparency (ATT) ที่ส่งผลกระทบต่อการติดตามตัวบุคคลในโฆษณาออนไลน์ แบบสั้นๆ คือแอปเปิลปิดไม่ให้เข้าถึง Advertising Identifier (IDFA) ทำให้การโฆษณาแบบเจาะจงตัวบุคคลทำได้ยากขึ้นมาก

Facebook เป็นบริษัทที่ได้รับผลกระทบอย่างมากจาก ATT และออกมาพูดถึงเรื่องนี้อยู่บ่อยครั้ง และล่าสุดมีข่าวว่าจะฟ้องแอปเปิลเรื่องนี้

เฟซบุ๊กแสดงความไม่พอใจแอปเปิล นับตั้งแต่การอัพเดต iOS 14 ก่อนที่ล่าสุด Mark Zuckerberg ก็บอกว่าเฟซบุ๊กมองแอปเปิลเป็นคู่แข่งแล้ว จาก iMessage ที่มาแข่ง Messenger และ WhatsApp

ประกอบกับการเป็นเจ้่าของแพลตฟอร์ม ทำให้แอปเปิลสามารถใช้สถานะนี้ควบคุมการทำงานของแอปอื่น แต่ละเว้นของตัวเอง (Mark เคยบอกว่าแอปเปิลบังคับนโยบายความเป็นส่วนตัวกับแอปอื่น แต่แอปตัวเองไม่ทำตาม) ทำให้ตอนนี้มีรายงานว่าเฟซบุ๊กกำลังรวบรวมข้อมูลเพื่อฟ้องแอปเปิลฐานผูกขาดแล้ว จากข้อมูลของคนในที่เกี่ยวข้อง หลังจากเคยแค่เสนอช่วยเหลือ Epic เท่านั้น

Firefox ออกเวอร์ชัน 85 มีของใหม่ดังนี้

• หยุดรองรับ Adobe Flash อย่างเป็นทางการแล้ว (Firefox 84 คือรุ่นสุดท้าย)
• เริ่มใช้ cache partitioning แยกส่วนแคชของแต่ละเว็บออกจากกัน เพื่อป้องกันเทคนิคการตามรอยข้ามเว็บที่เรียกว่า super cookie หรือการฝังไฟล์ภาพที่มี identifier ไว้ในเว็บหนึ่ง แล้วพอเข้าอีกเว็บ สามารถตรวจเช็คได้ว่าเข้าเว็บแรกหรือไม่ - รายละเอียด
• จำให้แล้วว่าบันทึก bookmark ลงโฟลเดอร์ไหน, แสดงแถบ bookmark เป็นดีฟอลต์ในหน้าแท็บใหม่
• password manager สามารถสั่งลบล็อกอินที่บันทึกไว้ทั้งหมดได้ ไม่ต้องมานั่งลบทีละอัน

Facebook เคยมีช่องโหว่ทำให้ผู้ไม่หวังดีสามารถดูเบอร์โทรของผู้ใช้ได้ และเว็บไซต์ Techcrunch ยังเคยเจอข้อมูลเบอร์โทรที่เชื่อมกับ Facebook ID ถึงกว่า 400 ล้านบัญชี ช่วงปี 2019

ล่าสุด Alon Gal นักวิเคราะห์ด้านความปลอดภัยดิจิทัล และซีทีโอบริษัท Hudson Rock พบว่ามีผู้นำข้อมูลเบอร์โทรและ Facebook ID ที่เคยหลุด มาผนวกเข้ากับบอท Telegram เพื่อให้ผู้ที่จ่ายเงินสามารถค้นหาข้อมูลได้ง่ายขึ้น โดยอ้างว่ามีข้อมูลจากผู้ใช้กว่า 500 ล้านบัญชี

ตำรวจเนเธอร์แลนด์รายงานถึงการจับกุมชายผู้ต้องสงสัยสองคน อายุ 21 ปีและ 23 ปี พนักงานคอลเซ็นเตอร์ของกระทรวงสาธารณสุขเนเธอร์แลนด์ หลังพบว่ามีคนโฆษณาขายข้อมูลส่วนบุคคลประชาชนเนเธอร์แลนด์อยู่บน Telegram ในช่วงสัปดาห์ที่ผ่านมา

โฆษณาขายข้อมูลแสดงภาพหน้าจอของโปรแกรมที่คนร้ายถ่ายภาพมา ตำรวจติดตามและพบว่ามันคือระบบจัดการการตรวจ COVID-19 ชื่อว่า CoronIT และระบบตามหาผู้ใกล้ชิดผู้ติดเชื้อ (contact tracing) ชื่อว่า HPzone Light

ข้อมูลที่คนร้ายนำไปขาย มีตั้งแต่ชื่อ, หมายเลขโทรศัพท์, อีเมล, ที่อยู่, วันเกิด, และหมายเลขบัตรประชาชน โดยคนร้ายตั้งราคาขาย 30-50 ยูโรต่อรายชื่อ

แอปเปิลกำหนดให้นักพัฒนาแอปใน App Store ต้องเพิ่มข้อมูลว่าเก็บข้อมูลใดบ้างของผู้ใช้งาน มีผลตั้งแต่ 8 ธันวาคม ปีที่แล้ว ซึ่งมีผู้สังเกตว่า กูเกิล ไม่มีการออกอัปเดตแอปในเครือบน App Store เลย นับตั้งแต่ข้อกำหนดนี้มีผล ซึ่งหลังมีรายงานออกไป กูเกิลก็ชี้แจงในตอนนั้นว่าเตรียมออกอัปเดตภายใน 1-2 สัปดาห์

ตอนนี้ 1-2 สัปดาห์ที่ว่าได้ผ่านไปแล้ว กูเกิลก็ยังไม่ออกอัปเดตแอปใด ๆ ใน App Store ซึ่งคิดเป็นเวลารวมมากกว่า 1 เดือนแล้ว

DLA Piper บริษัทกฎหมายเผยตัวเลขคดีปรับตามกฎหมายคุ้มครองความเป็นส่วนตัวใหม่ของยุโรปหรือ GDPR ว่าตั้งแต่ 28 มกราคม 2020 เป็นต้นมา สหภาพยุโรปได้ออกบทลงโทษทางการเงินประมาณ 158.5 ล้านยูโร หรือประมาณ 192 ล้านดอลลาร์ ซึ่งเพิ่มขึ้น 39% จากช่วง 20 เดือนก่อนหน้าที่ Piper จัดทำในรายงาน และมีการละเมิดข้อมูลส่วนบุคคล 121,165 ครั้ง เพิ่มขึ้น 19% ภายในระยะเวลา 12 เดือน

กระทรวงด้านไอทีของอินเดียได้ส่งจดหมายถึง Will Cathcart หัวหน้าฝ่าย WhatsApp โดยระบุว่านโยบายแชร์ข้อมูลใหม่ของ WhatsApp สร้างความกังวลอย่างร้ายแรงต่อทางเลือกและความเป็นอิสระของชาวอินเดีย และต้องการหยุดการเปลี่ยนแปลงนโยบายนี้

อินเดียถือเป็นตลาดใหญ่ของ WhatsApp ดังนั้นทางกระทรวงต้องการทราบความชัดเจนของ WhatsApp ในข้อตกลงแชร์ข้อมูลกับ Facebook และบริษัทอื่น ๆ รวมถึงตั้งคำถามด้วยว่าทำไมจึงมีข้อยกเว้นสำหรับผู้ใช้งานในอียูว่าไม่ต้องทำตามนโยบายใหม่ แต่ผู้ใช้ในอินเดียไม่มีทางเลือกใด ๆ การเลือกปฏิบัติแบบนี้เป็นผลเสียต่อผู้ใช้ชาวอินเดียซึ่งรัฐบาลอินเดียกังวลมาก

สำนักงานพัฒนารัฐบาลดิจิทัล (องค์การมหาชน) สพร. หรือ DGA ในฐานะองค์กรภาครัฐที่เป็นผู้ดูแลแอพ "หมอชนะ" หลังทีมงานอาสาสมัครถอนตัว ออกมาประกาศแนวทางว่าจะเก็บข้อมูลส่วนบุคคลเท่าที่จำเป็นเท่านั้น

ดร.สุพจน์ เธียรวุฒิ ผู้อำนวยการ DGA ระบว่าที่ผ่านมา "หมอชนะ" เกิดจากความร่วมมือของกลุ่มอาสาสมัครภาคเอกชน แต่ในเดือนมกราคม 2564 รัฐบาลเล็งเห็นประโยชน์ของแอพนี้ จึงเชิญชวนให้ประชาชนมาดาวน์โหลด อย่างไรก็ตาม ในช่วงแรกภาครัฐยังจำกัดรูปแบบการใช้งานเพื่อ "ควบคุมและสอบสวนโรค" เพียงอย่างเดียวก่อน ยังไม่ได้กำหนดขั้นตอนหาผู้เกี่ยวข้องเรื่องกำหนดสี เพราะต้องระวังไม่ให้เกิดผลกระทบในทางลบหากกำหนดสีพลาด

WhatsApp ประกาศเลื่อนกำหนดข้อตกลงการใช้งานใหม่ ที่ผู้ใช้งานต้องแชร์ข้อมูลให้ Facebook ไม่เช่นนั้นจะไม่สามารถใช้งาน WhatsApp ต่อไปได้ จากเดิมจะมีผลวันที่ 8 กุมภาพันธ์ ออกไปเป็นวันที่ 15 พฤษภาคม

WhatsApp ให้เหตุผลของการขยายเวลาออกไป เพื่อให้บริษัทมีเวลาชี้แจงถึงการเปลี่ยนแปลงมากขึ้น เนื่องจากยังมีการให้ข้อมูลที่ไม่ถูกต้องอยู่ อีกทั้งให้เวลาผู้ใช้งานได้ตรวจสอบข้อกำหนดใหม่เพิ่มเติม