เว็บ CNBC เผยแพร่บทความวิจารณ์หน้า Purchases ของกูเกิลที่อ่านอีเมลรายการซื้อขายทั้งหมดที่อยู่ในอีเมล ไม่ว่ารายการเหล่านั้นจะเป็นการซื้อสินค้าจากใครก็ตาม โดยรวมทำให้กูเกิลเห็นข้อมูลการซื้อสินค้าของเราย้อนกลับไปยาวนานหลายปี

หน้า Purchases ของกูเกิลนั้นมีมานานแล้ว โดยกูเกิลยืนยันว่ารวบรวมไว้เพื่อให้ผู้ใช้ดูเท่านั้น ไม่ได้ใช้ข้อมูลเพื่อการโฆษณาแต่อย่างใด และผู้ใช้สามารถลบข้อมูลเหล่านี้ได้ตลอดเวลา

กูเกิลประกาศเปิดศูนย์วิศวกรรมด้านความปลอดภัย-ความเป็นส่วนตัว Google Safety Engineering Center (GSEC) ที่เมืองมิวนิก ประเทศเยอรมนี โดยจะมีวิศวกรมากกว่า 200 คนมาทำงานเพื่อโฟกัสด้านความเป็นส่วนตัวโดยเฉพาะ

กูเกิลบอกว่าเลือกมาตั้งศูนย์วิจัยด้านความปลอดภัยที่เยอรมนี ใจกลางของยุโรป ซึ่งใส่ใจด้านการคุ้มครองข้อมูลส่วนตัวมากเป็นพิเศษ และที่ผ่านมา ทีมงานที่มิวนิกก็มีผลงานพัฒนา Google Account ให้ใช้ง่ายขึ้น ผู้ใช้สามารถควบคุมการเข้าถึงข้อมูลส่วนตัวได้อย่างละเอียดขึ้นด้วย

ไมโครซอฟท์ ร่วมกับ IDC เผยผลงานวิจัย Understanding Consumer Trust in Digital Services in Asia Pacific ถามถึงทัศนคติของผู้บริโภค 6,372 คนใน 14 ประเทศ รวมถึงประเทศไทยด้วย (452 คน) พบว่า พวกเขารู้สึกไม่มั่นใจนักว่าผู้ให้บริการดิจิทัลจะนำข้อมูลส่วนตัวของพวกเขาไปใช้อย่างปลอดภัยและโปร่งใส

แยกเฉพาะคนไทย มีเพียง 51% (ใน 452 คน) ที่รู้สึกมั่นใจว่าข้อมูลส่วนตัวจะนำไปใช้อย่างปลอดภัยและโปร่งใส ในขณะที่ตัวเลขรวมของผู้ให้การสำรวจทั้ง 14 ประเทศในเอเชียแปซิฟิกพบว่ามีแค่ 31% ที่รู้สึกเชื่อมั่น

เฟซบุ๊กประกาศผ่านบัญชีทวิตเตอร์ @facebook ระบุว่ากำลังนำฟีเจอร์ "View as Public" ที่ปิดไปตั้งแต่ปลายปีที่แล้วกลับมาอีกครั้ง ทำให้ผู้ใช้สามารถตรวจสอบได้ว่าคนทั่วไปเมื่อเข้ามาหน้าโปรไฟล์แล้วจะเห็นข้อมูลอะไรบ้าง

ฟีเจอร์นี้มีมานาน แต่ปีที่แล้วเฟซบุ๊กถูกแฮกผ่านฟีเจอร์นี้ทำให้ข้อมูลผู้ใช้รั่วไหลถึง 50 ล้านคน จนเฟซบุ๊กต้องปิดบริการนี้ไปอย่างเร่งด่วน การนำฟีเจอร์นี้กลับมายังเพิ่มปุ่ม "Edit Public Details" ให้ผู้ใช้แก้ไขว่าคนทั่วไปควรมองเห็นข้อมูลอะไรบ้าง

ผมเองลองทั้งเว็บและแอปแอนดรอยด์ยังไม่ได้รับฟีเจอร์นี้ หากใครได้บนระบบไหนแล้วมาบอกกันได้ครับ

เมืองซานฟรานซิสโกออกระเบียบการใช้เทคโนโลยีติดตามบุคคล (surveillance technology) บังคับให้หน่วยงานรัฐภายใต้การดูแลของเมืองทั้งหมดรวมถึงตำรวจ ต้องมาขออนุญาตใช้เทคโนโลยีเหล่านี้ และผ่านกระบวนนการอนุญาตที่ชัดเจนขึ้น

การใช้เทคโนโลยีในประกาศนี้บังคับไว้กว้างขวาง ตั้งแต่ กล้องวงจรปิด, ระบบอ่านป้ายทะเบียน, ระบบจดจำใบหน้า, กล้องติดตัวเจ้าหน้าที่ (body camera), การเก็บดีเอ็นเอ, ข้อมูลชีวมิติอื่นๆ, ไมโครโฟนจับตำแหน่งเสียงปืน, และระบบจับตำแหน่งโทรศัพท์ด้วยการจำลองเสาสัญญาณโทรศัพท์

แม้ว่า F8 ปี 2019 นี้ Facebook จะยังไม่เปิดตัวฟีเจอร์ Clear History ระบบล้างข้อมูลเพื่อความเป็นส่วนตัวของผู้ใช้ ซึ่งฟีเจอร์นี้จะทำให้ผู้ใช้ Facebook สามารถแยกประวัติการเข้าชมออกจากโปรไฟล์ได้ แต่ก็มีความท้าทายทางเทคนิคมากจึงทำให้ฟีเจอร์นี้ยังไม่ปล่อยออกมาให้ใช้งานจริง

Google Assistant สามารถรับรู้การสั่งงานได้จากการพูด "Ok Google" และ "Hey Google" โดยระบบจะรับรู้ได้จากเนื้อเสียงของเราที่ฝึกการใช้งานเอาไว้ เวลาเราพูด Google จึงรับคำสั่งไปทำงานต่อได้ง่าย

แต่ถ้าวันหนึ่ง เราอยากหยุดใช้งาน Google Assistant หรือไม่ต้องการให้ข้อมูลคำสั่งและกิจกรรมที่เราเคยสั่ง Google Assistant หลงเหลือในดาต้าเบส ก็สามารถลบออกได้เช่นกัน

ไม่มีครั้งไหนที่ความเป็นส่วนตัวกับโลกไอที จะเป็นประเด็นร้อนเท่าช่วงนี้ นับตั้งแต่ Facebook เจอปัญหาข้อมูลหลุดเกือบร้อยล้านบัญชี และการใช้โฆษณาเจาะกลุ่มเพื่อยิงแคมเปญแทรกแซงการเมืองในสหรัฐฯ ทำให้ผู้ใช้งานโซเชียลมีเดียทั่วโลกต้องกลับมานั่งคิดว่า ทุกวันนี้ เราโดนเอาข้อมูลไปใช้ทำอะไรบ้าง

ความเป็นส่วนตัวจึงกลายเป็นประเด็นที่บริษัทโซเชียลมีเดียให้ความสนใจมากเป็นพิเศษในปี 2019 ดังจะเห็นได้จากงาน F8 2019 ของ Facebook ใช้คอนเซปต์ "Future is Private" เป็นธีมหลัก ส่วนงาน Google I/O 2019 ก็ประกาศฟีเจอร์ใหม่ๆ ที่ช่วยปกป้องข้อมูลส่วนตัวของผู้ใช้มากมาย

กลุ่มสนับสนุนสิทธิเด็กในสหรัฐฯ​ ได้ทำการยื่นร้องต่อ FTC ระบุว่า Echo Dot Kids ลำโพงอัจฉริยะจาก Amazon มีการบันทึกและเก็บข้อมูลของเด็กเล็กโดยผิดกฎหมาย

ในคำร้องระบุว่า Amazon ได้ทำการเก็บข้อมูลคำสนทนากับเด็กอย่างผิดกฎหมายแม้ว่าผู้ปกครองจะพยายามลบแล้วก็ตาม ซึ่งถ้าเป็นจริง Amazon จะมีความผิดตามกฎหมายคุ้มครองความเป็นส่วนตัวออนไลน์หรือ Children’s Online Privacy Protection Act (COPPA)

Amazon ปฏิเสธข้อกล่าวหาและยืนยันว่าทั้ง FreeTime on Alexa และ Echo Dot Kids นั้นมีการปฏิบัติตามกฎหมาย COPPA อยู่แล้ว

ที่มา - The Verge

กูเกิลประกาศฟีเจอร์ใหม่ด้านความปลอดภัยและความเป็นส่วนตัวของ Chrome ที่งาน Google I/O 2019

ฟีเจอร์แรกคือปรับพฤติกรรมการทำงานของคุกกี้ใหม่ คุกกี้เป็นเทคโนโลยีที่เกิดขึ้นมานานตั้งแต่สมัยเว็บยุคแรก และแทบไม่ถูกเปลี่ยนแปลงเลย ปัจจุบันฟอร์แมตของคุกกี้ยังมีแบบเดียว แม้มีวิธีการใช้งานแตกต่างกัน ส่งผลให้เกิดปัญหาคุกกี้ข้ามเว็บ (cross-site vs same-site) ที่กระทบเรื่องความปลอดภัยและความเป็นส่วนตัว

สิ่งที่ Chrome ทำคือรองรับค่าคุณสมบัติ (attribute) ตัวใหม่ของคุกกี้คือ "SameSite" ซึ่งเป็นการระบุว่าคุกกี้นั้นสามารถไปทำงานบนเว็บไซต์อื่นได้หรือไม่ (กำหนดค่าได้ 3 แบบคือ None, Strict, Lax)

ในงาน Google I/O ปีนี้กูเกิลเปิดเผยข้อมูลเพิ่มเติมของ Android Q หลายอย่าง แม้จะมีฟีเจอร์ที่น่าตื่นเต้นสำหรับผู้ใช้ เช่น Live Caption ที่สามารถแปลงเสียงเป็นข้อความได้ทั้งเสียงจากในโทรศัพท์และเสียงจากภายนอก, หรือ Assistant ตัวใหม่ที่ทำงานเร็วขึ้นและมีฟีเจอร์มากขึ้น แต่หัวใจของฟีเจอร์ทั้งหมดคือกูเกิลแก้ข้อครหาด้านความปลอดภัย และความเป็นส่วนตัว

ความเป็นส่วนตัวใน Android Q สำคัญถึงขั้นที่กูเกิลพูดในช่วง keynote ของวันแรก และเป็น session แรกของงานวันที่สอง ฟีเจอร์ความปลอดภัยที่สำคัญๆ เช่น

กูเกิลเปิดฟีเจอร์ใหม่ของ Android Q โดยเน้นความเป็นส่วนตัวและความปลอดภัยมากขึ้น โดยมีฟีเจอร์สำคัญได้แก่

หลังจาก Google เปิดตัวโหมดค้นหาแบบไม่แสดงตัวตนบน YouTube ในปีที่แล้ว ล่าสุดจะเปิดตัวโหมดนี้ใน Google Search และ Google Maps ด้วย

นั่นหมายความว่า ผู้ใช้สามารถค้นหา ระบุสถานที่ที่จะไปได้โดยที่ข้อมูลจะไม่ถูกเก็บอยู่กับบัญชี Google ของผู้ใช้ โดยผู้ใช้สามารถเปิดและปิดโหมดนี้ได้โดยกดที่รูปโปรไฟล์บนแอพ และกดที่ turn on,off incognito mode นอกจากนี้ที่ปุ่มโปรไฟล์จะมีปุ่มให้ผู้ใช้จัดการข้อมูลบัญชีของตัวเองได้เลย และสามารถลบกิจกรรมออนไลน์ของตัวเองได้จากปุ่มนี้

John Wethington นักวิจัยความปลอดภัยไซเบอร์พบฐานข้อมูล Elasticsearch เปิดสู่สาธารณะภายในเป็นข้อมูลที่ประมวลจากภาพกล้องวงจรปิดในสองเขตของปักกิ่ง ทำให้คนภายนอกสามารถเข้าไปดูกระบวนการติดตามผู้คนของทางการจีนได้

ฐานข้อมูลนี้วางอยู่บน Alibaba Cloud แต่ไม่ใช่บริการของอาลีบาบาโดยตรง ทางอาลีบาบาระบุว่าได้แจ้งลูกค้าให้ป้องกันฐานข้อมูลของตัวเองแล้ว และระบุว่าบริษัทแนะนำให้ลูกค้ารักษาความปลอดภัยของฐานข้อมูลเสมอ

DuckDuckGo เสนอร่างกฎหมาย Do Not Track บังคับให้เว็บไซต์ต้องเชื่อการตั้งค่า Do Not Track (DNT) จากเบราว์เซอร์ หลังจากที่ฟีเจอร์นี้มีในเบราว์เซอร์มานานถึง 7 ปี แต่เว็บไซต์ใหญ่ๆ กลับไม่เคารพการประกาศ แม้ว่าจะมีผู้ใช้ถึง 25% ที่เปิดการประกาศตัวไว้ก็ตาม

ร่างกฎหมายนี้จะบังคับให้เว็บไซต์ ให้ลดการติดตามผู้ใช้เหลือเท่าที่จำเป็น โดยเฉพาะต้องปิดการติดตามจากบุคคลที่สาม (ผ่านสคริปต์และปุ่มต่างๆ เช่น ปุ่ม Like) แม้แต่ในบริษัทเดียวกันเองก็ต้องปรับการใช้ข้อมูลเหลือเท่าที่จำเป็น

ประกาศสำคัญของ Facebook ในงาน F8 2019 นอกจากการปรับดีไซน์ครั้งใหญ่ เลิกใช้สีน้ำเงิน หันมาใช้สีขาวล้วน ยังมีการประกาศยุทธศาสตร์ใหม่ของบริษัทที่เน้นความเป็นส่วนตัว ถึงขนาด Mark Zuckerberg ประกาศคำว่า "The Future is Private" ขึ้นบนจอภาพ

เรามาดูกันว่าเพราะเหตุใด Facebook ที่มีชื่อเสียงย่ำแย่มาตลอดในเรื่องความเป็นส่วนตัว จึงกลับลำ 180 องศา หันมาเชิดชูความเป็นส่วนตัวขนาดนี้ และในทางปฏิบัติแล้ว Facebook จะทำอย่างไรบ้าง

กรมสรรพากรแถลงข้อสรุปแนวทางการจัดเก็บภาษีดอกเบี้ยเงินฝาก ที่ต้องการจัดเก็บภาษีกับผู้ที่ได้รับดอกเบี้ยเกิน 20,000 บาทต่อปี ได้ข้อสรุปว่าธนาคารจะทำส่งข้อมูลดอกเบี้ยเป็นค่าเริ่มต้นโดยที่เจ้าของบัญชีไม่ต้องแสดงความยินยอมใดๆ แต่หากไม่ยินยอมต้องไปแจ้งธนาคารทุกแห่งที่ใช้บริการอยู่เอง

อธิบดีกรมสรรพากรระบุว่าที่ประชุม ได้แก่ ธนาคารแห่งประเทศไทย, สมาคมธนาคารไทย, และสมาคมธนาคารนานาชาติ ร่วมประชุมกับกรมสรรพากรและเห็นพ้องกันว่าจะให้ธนาคารนำส่งข้อมูลดอกเบี้ยไปยังกรมสรรพากรเป็นค่าเริ่มต้น

ผู้ที่ไม่ต้องการให้ธนาคารส่งข้อมูล จะต้องเดินทางไปแจ้งธนาคารที่ใช้บริการอยู่เองให้ครบทุกธนาคาร โดยเริ่มรับแจ้งตั้งแต่วันที่ 7 พฤษภาคมนี้ ไปจนถึงวันที่ 14 พฤษภาคม จึงจะทันรอบนำส่งข้อมูลครึ่งปีแรก

Human Rights Watch เผยว่าได้ทำการทดสอบแอพที่เจ้าหน้าที่ในมณฑลซินเจียงใช้ในการระบุและแบ่งประเภทประชากรในบริเวณนั้นโดยแอพได้ใช้ข้อมูลจากทั้งกล้องวงจรปิดและระบบจดจำใบหน้าที่รัฐบาลใช้อย่างแพร่หลายในพื้นที่

Google เพิ่มช่องทางให้ผู้ใช้งานลบประวัติพิกัดสถานที่ที่เคยไป และกิจกรรมต่างๆ บนออนไลน์ได้อัตโนมัติและง่ายขึ้น โดยสามารถเลือกได้ว่าให้ระบบลบเองอัตโนมัติหลังจากผ่านไป 3 เดือน หรือ 18 เดือน เป็นต้น

วิธีการใช้งานคือ เข้าไปที่บัญชี Google บนมือถือ เลือกเมนู Choose to delete automatically ซึ่งจะปรากฏขึ้นด้านล่างเมนูใหญ่ Web & App Activity กดเข้าไปจะเห็นเมนูให้เลือกว่าจะลบแบบไหน คือ ผู้ใช้จะมาลบเอง หรือให้ระบบลบให้ภายใน 18 เดือน หรือ 3 เดือน

ข้อความสำคัญของ Mark Zuckerberg ในงาน F8 เมื่อคืนนี้ (1 พ.ค.) คืออนาคตของ Facebook ที่เน้นความเป็นส่วนตัว แต่ถ้าย้อนกลับไปยังงาน F8 ปี 2018 ซึ่งจัดขึ้นหลังบริษัทโดนดราม่าชุดใหญ่เรื่องข้อมูลผู้ใช้หลุดเกือบร้อยล้านราย ซึ่ง Facebook ก็ได้สัญญาว่าจะสร้างฟีเจอร์ที่ช่วยให้ผู้ใช้จัดการข้อมูลและความเป็นส่วนตัวได้คือ Clear History

แต่ก็ยังไม่มีวี่แววว่าผู้ใช้จะได้ใช้งานฟีเจอร์นี้

ตำรวจอังกฤษออกกฎให้เหยื่อคดีร้ายแรงทั้งอาชญากรรมและข่มขืน แสดงความยินยอมมอบสมาร์ทโฟนให้ตำรวจเพื่อดูข้อมูลส่วนตัวที่จะเป็นประโยชน์ต่อการสืบสวนคดี ซึ่งถ้าไม่ยินยอม ก็มีความเสี่ยงที่คดีจะไม่คืบหน้า

โดยในการแถลงการณ์จากหน่วยงานผู้ดูแลเรื่องนี้บอกว่า หากโจทก์ปฏิเสธการอนุญาตให้ตำรวจทำการสอบสวนหรือปฏิเสธการเปิดเผยข้อมูล ตำรวจอาจไม่สามารถทำการสอบสวนหรือดำเนินคดีต่อไปได้

ช่วงนี้มีประเด็นเรื่องความเป็นส่วนตัวเกิดขึ้นเกี่ยวกับการเดินทางโดยเครื่องบิน หลังจาก Vitaly Kamluk นักวิจัยด้านความปลอดภัยไซเบอร์ได้เห็นกล้องเว็บแคมปรากฏบนหน้าจอบนเครื่องบินที่ติดกับเบาะ ซึ่งเป็นเครื่องบินของสายการบิน Singapore Airlines โดยการติดกล้องนี้ไม่มีการแจ้งผู้ใช้ก่อนและไม่รู้ว่าเว็บแคมนี้มีการเปิดใช้งานหรือไม่

กล้องเว็บแคมนี้พบว่ารวมชุดมากับ Panasonic Avionics ผู้พัฒนาระบบความบันเทิงบนเครื่องบินที่มีการใช้งานอย่างแพร่หลาย รวมถึงสายการบินใหญ่ ๆ หลายแห่งของสหรัฐฯ​ ด้วย จึงทำให้ผู้เกี่ยวข้องทั้ง Panasonic และผู้บริหารสายการบินต้องออกมาชี้แจงถึงประเด็นนี้

Facebook อัพเดตความเคลื่อนไหวสำหรับนักพัฒนาว่า แอพที่มีคุณลักษณะประโยชน์ต่ำจะไม่ได้รับอนุญาตให้อยู่บนแพลตฟอร์มต่อ เช่น แอพควิซ แบบทดสอบบุคลิกภาพ เป็นต้น และจากการอัพเดตนี้ แอพที่อยู่บนแพลตฟอร์มจะไม่สามารถร้องขอข้อมูลที่ไม่ได้สร้างประโยชน์ต่อตัวแอพเองได้อีก

ตอนนี้ Sidewalk Labs ของ Alphabet กำลังพัฒนาสมาร์ทซิตี้ในเมือง Toronto ประเทศแคนาดาอยุ่ ซึ่งจำเป็นต้องมีการเก็บข้อมูลเพื่อนำไปใช้งานต่าง ๆ แต่เพื่อเป็นการรักษาความเป็นส่วนตัวของประชาชน วันนี้ Sidewalk Labs จึงเปิดตัวไอคอนใหม่ เพื่อแจ้งเตือนว่าตอนนี้ข้อมูลกำลังถูกเก็บอยู่ และจะถูกใช้งานอย่างไรบ้าง

เมื่อต้นเดือนที่ผ่านมามีรายงานถึงกระบวนการเปิดบัญชีใหม่บนเฟซบุ๊กที่บริษัทขอ "รหัสผ่านอีเมล" เพื่อยืนยันตัวตนผู้ใช้ แม้เฟซบุ๊กจะเลิกใช้กระบวนการนี้ไปแล้ว แต่ประเด็นหนึ่งที่พบพร้อมกันคือเมื่อผู้ใช้ให้รหัสผ่านเฟซบุ๊กแล้ว จะมีหน้าจอแสดงการดึงข้อมูลติดต่อ (contact) โดยไม่ได้ขออนุญาตผู้ใช้ล่วงหน้า มาวันนี้เฟซบุ๊กออกแถลงการณ์แล้วว่าบริษัทดึงข้อมูลจริงโดยไม่ได้ตั้งใจ

เฟซบุ๊กระบุว่าน่าจะมีรายชื่ออีเมลที่ถูกดูดผ่านกระบวนการนี้รวม 1.5 ล้านรายการ พร้อมกับยืนยันว่าไม่ได้แชร์ข้อมูลกับใครและกำลังลบออกทั้งหมด พร้อมกับแจ้งผู้ได้รับผลกระทบแล้ว