National Security Agency

By mk Founder on Tag: Wikipedia, Privacy, NSA, Wikimedia Foundation, HTTPS, Surveillance
Wikipedia

จากข่าว โครงการ XKeyscore ของ NSA ที่ดักฟังกิจกรรมของผู้ใช้ใดๆ บนอินเทอร์เน็ตที่วิ่งอยู่บน HTTP

ทาง Wikimedia Foundation องค์กรแม่ของ Wikipedia ออกมาแสดงความกังวลในเรื่องนี้ และประกาศแผนการใช้ HTTPS เพื่อปกป้องความเป็นส่วนตัวของผู้ใช้แล้ว

By lew Founder on Tag: Security, Privacy, USA, NSA
Security

หนังสือพิมพ์ The Guardian เปิดเผยเอกสารฝึกอบรมนักวิเคราะห์ของ NSA ในโครงการ XKeyscore เพื่อค้นหากิจกรรมของผู้ใช้ใดๆ จากตามเวลาจริง โดยสามารถค้นหาจากชื่อล็อกอิน, เบอร์โทรศัพท์, อีเมล, และภาษาที่ใช้งาน

ระบบค้นหาเปิดให้ผู้ใช้ตั้งช่วงเวลาที่ค้นหาโดยต้องใส่ "เหตุผล" (justification) ของการค้นหา และเลือกเหตุผลที่ทำให้เชื่อได้ว่าผู้ที่กำลังถูกค้นนั้นเป็นชาวต่างชาติ (เพราะหากเป็นการดักฟังพลเมืองสหรัฐฯ จะต้องเข้ากระบวนการขอหมายศาล) จากนั้น Xkeyscore จะดักค้นทุกจุดดักฟังเพื่อจับทุกอย่างที่ "ดูเหมือน" อีเมลที่กำลังค้นหานั้น

By lew Founder on Tag: Security, Internet, Privacy, NSA
Security

Joseph Bonneau นักวิจัยความปลอดภัยจากกูเกิล ได้รับรางวัลงานวิจัยด้านความปลอดภัยไซเบอร์จากงานวิจัยหัวข้อ "The science of guessing: analyzing an anonymized corpus of 70 million passwords" ที่ตีพิมพ์ลง IEEE เมื่อปีที่แล้ว

หลังการรับรางวัลเขาเขียนบล็อกถึงความรู้สึกจากรางวัลที่ได้รับความมีความรู้สึกขัดแย้งกันเอง เมื่อคิดถึง NSA ที่กำลังดักฟังการสื่อสารเป็นวงกว้างโดยไม่มีการตรวจสอบย้อนกลับที่ชัดเจน เขารู้สึกอับอายในฐานะพลเมืองสหรัฐฯ ที่มีนักการเมืองที่ปล่อยให้เกิดเหตุการณ์เช่นนี้

By toandthen Writer on Tag: NSA, Iceland, PRISM, Edward Snowden
NSA

นี่อาจจะเป็นข่าวดีครั้งแรกสำหรับนาย Edward Snowden ที่ตอนนี้เชื่อว่ายังติดอยู่ที่สนามบินมอสโกว หลังจากที่สหรัฐอเมริกาได้ยกเลิกพาสปอร์ตของเขา ทำให้เขามีสถานะคล้ายกับการเป็นบุคคลไร้สัญชาติ และไม่สามารถเดินทางไปยังประเทศต่าง ๆ เพื่อยื่นขอลี้ภัยได้

ล่าสุด สมาชิกในสภาประเทศไอซ์แลนด์ฝ่ายเสรีนิยมจากพรรค Left-Green Party พร้อม ๆ กับพรรค Pirate Party และ Brighter Future Party ได้ยื่นข้อเสนอต่อสภาไอซ์แลนด์ ให้มอบสัญชาติไอซ์แลนด์แก่นาย Snowden เพื่อให้เขาเดินทางมาที่ประเทศได้เพื่อลี้ภัย แต่ไอเดียนี้ยังไม่ได้รับการสนับสนุนมากมายเท่าที่ควร

By lew Founder on Tag: Privacy, USA, NSA, Government, PRISM
Privacy

บริษัทที่ทำธุรกิจออนไลน์ และกลุ่ม NGO เพื่อเสรีภาพออนไลน์ทำแคมเปญประท้วง NSA ที่ดักฟังประชาชนของตัวเองผ่านโครงการ PRISM โดยแกนนำหลัก คือ หน่วยงานที่ชื่อว่า Fight for the Future และมีบริษัทและหน่วยงานที่ร่วมด้วยได้แก่ Wordpress, Namecheap, Reddit, 4chan, Mozilla, Fark, TOR, Cheezburger, Demand Progress, MoveOn, และ EFF

By lew Founder on Tag: Privacy, USA, NSA, Government, PRISM
Privacy

โครงการ PRISM ที่พนักงานบริษัทรับงานจาก NSA เปิดเผยออกมาทำให้สื่อทั่วโลกกำลังให้ความสนใจกับกระบวนการดักฟังของรัฐบาลสหรัฐฯ และตอนนี้ The Guardian ก็เปิดเอกสารขั้นตอนการดักฟังอย่างละเอียดออกมา

เอกสารยังคงใจความคล้ายกับที่ NSA ออกมาระบุก่อนหน้านี้ว่าไม่ได้เป็นการดักฟังประชาชนของตัวเอง (ซึ่งต้องขอดักฟังผ่านหมายศาล) การดักฟังด้วยเหตุผลทางความมั่นคงจะต้องไม่ใช่พลเมืองของสหรัฐฯ และเชื่่อได้ว่าอาศัยอยู่นอกสหรัฐฯ

By mk Founder on Tag: Privacy, USA, NSA, EFF, Government, Surveillance, PRISM, Mozilla
Privacy

จากข่าวโครงการดักข้อมูล PRISM ของรัฐบาลสหรัฐ (ที่โดนข่าว WWDC กลบมิด) ทางกลุ่มเคลื่อนไหวเรื่องสิทธิบนอินเทอร์เน็ตนำโดย Mozilla และ Electronic Frontier Foundation (EFF) ก็ออกแคมเปญต่อต้านชื่อ Stop Watching Us มาแล้ว

By tonster Contributor on Tag: Privacy, USA, NSA, FBI, Surveillance, PRISM
Privacy

เรื่องราวทั้งหมดเริ่มจากการเปิดเผยของ The Guardian ถึงคำสั่งลับของศาลที่อนุญาตให้สภาความมั่นคงแห่งชาติสหรัฐอเมริกา (NSA) และสำนักงานสอบสวนกลางแห่งสหรัฐอเมริกา (FBI) สามารถเข้าถึงข้อมูลการใช้งานโทรศัพท์ (telephony metadata) ทั้งภายในประเทศและระหว่างประเทศจากบริการ Verizon Business Network Services ซึ่งเป็นบริษัทลูกของเครือข่าย Verizon คำสั่งดังกล่าวเป็นคำสั่งของศาลซึ่งจัดตั้งภายใต้รัฐบัญญัติสอดส่องข่าวกรองต่างชาติ (FISA) ที่ถูกแก้ไขให้เพิ่มอำนาจการต่อต้านการก่อการร้ายให้มากขึ้นในสมัยของรัฐบาลบุช หลังเหตุการณ์ 9/11

By lew Founder on Tag: Privacy, USA, NSA, Government
Privacy

ประเด็นการสอดแนมข้อมูลของประชาชนเป็นประเด็นที่อ่อนไหวในสหรัฐฯ ภาพยนตร์และนิยายหลายเรื่องพูดถึงหน่วยงานลับที่สอดแนมข้อมูลทุกอย่างที่ส่งไปตามระบบคอมพิวเตอร์ตลอดเวลา หน่วยงานหนึ่งที่ถูกจับตาว่าจะทำหน้าที่นั้น คือ NSA (National Security Agency) เมื่อสัปดาห์ที่แล้วนายพล Keith Alexander ก็ขึ้นเวที DefCon ระบุว่า ทางการสหรัฐฯ ไม่ได้ "เก็บรักษา" (maintain) แฟ้มข้อมูลของประชาชนสหรัฐฯ

By altimate Contributor on Tag: RSA, China, Hacking, NSA
RSA

ข่าวนี้สั้นๆ แต่ต้องย้อนความถึงเหตุการณ์เมื่อปีที่แล้วที่ RSA ถูกแฮกเกอร์ขโมยข้อมูล SecureID จนภายหลังออกมา

By mk Founder on Tag: Security, USA, Android, NSA, Government, Mobile
Security

คนที่สนใจเรื่องการเข้ารหัส-ถอดรหัสคงรู้จัก NSA (National Security Agency) หน่วยงานด้านความมั่นคงของสหรัฐอเมริกา ซึ่งเป็นเจ้าพ่อในเรื่องการเข้ารหัส-ความปลอดภัยของข้อมูลมานาน

ตอนนี้ NSA กำลังมีโครงการใหม่คือสร้างโทรศัพท์มือถือ Android ของตัวเอง เพื่อเป็นมือถือ "สุดยอดปลอดภัย" สำหรับงานด้านความมั่นคงของรัฐบาลสหรัฐ

แต่ที่น่าสนใจคือเจ้ามือถือของ NSA ไม่ได้ใช้เทคโนโลยีอะไรพิสดาร ไม่มีส่วนประกอบพิเศษใดๆ เพราะ NSA เลือกชิ้นส่วนที่มีขายอยู่ในท้องตลาด และใช้ใน Android รุ่นปกติทั่วไปอยู่แล้ว ด้วยเหตุผลว่าต้องการกดราคาให้ต่ำ และใช้งานง่ายไม่ต่างจากมือถือในท้องตลาด

By nuntawat Writer on Tag: Security, USA, NSA, Windows 7, Microsoft
Security

Computerworld ได้รายงานว่า ไมโครซอฟท์ได้ออกมาปฏิเสธการฝัง backdoors ลงวินโดวส์ 7 สืบเนื่องจากความกังวลที่เกิดขึ้นหลังจากสำนักงานความมั่นคงแห่งชาติของสหรัฐฯ (National Security Agency หรือย่อว่า NSA) ได้บอกวุฒิสภาว่าหน่วยงานของตนได้มีส่วนร่วมการพัฒนาวินโดวส์ 7

By pruet Writer on Tag: Security, Vista, NSA
Security

มีรายงานว่าในไมโครซอฟท์วินโดวส์วิสตาได้เพิ่มอัลกอริธึมที่ใช้ในการสร้างจำนวนสุ่ม (random number generator) ที่ชื่อว่า Dual_EC_DRBG ซึ่งกำลังถูกวิพากษ์วิจารณ์ว่าอาจจะมี backdoor ของ

Subscribe to NSA