By lew Founder on Tag: Japan, Privacy
Japan

รัฐบาลเมืองอามางาซากิ ประเทศญี่ปุ่นออกมาแถลงข่าวขอโทษประชาชน หลังลูกจ้างบริษัทที่ช่วยจัดการเงินช่วยเหลือ COVID-19 ทำแฟลชไดร์ฟข้อมูลประชาชนในเมืองสูญหายระหว่างไปทานอาหารเย็นเมื่อวันอังคารที่ผ่านมา

ข้อมูลในแฟลชไดร์ฟประกอบด้วย ชื่อ, ที่อยู่, วันเกิด, หมายเลขบัญชี, และข้อมูลอื่นๆ โดยไฟล์ข้อมูลเข้ารหัสเอาไว้ และตอนนี้ไม่มีหลักฐานบ่งชี้ว่าข้อมูลรั่วไหล

ที่มา - Japan Times ภาพจาก Pixabay

By mk Founder on Tag: Firefox, Browser, Privacy, Mozilla
Firefox

Firefox ประกาศใช้งาน Total Cookie Protection แยกการเก็บ cookie ของแต่ละเว็บไซต์ออกจากกัน เป็นค่าดีฟอลต์ หลังเริ่มทดสอบมาตั้งแต่ต้นปี 2021 และเปิดใช้เป็นดีฟอลต์กับ Firefox Focus บน Android ในช่วงต้นปี 2022

By nutmos Writer on Tag: Canada, Privacy
Canada

สำนักงานคณะกรรมการความเป็นส่วนตัวของแคนาดาออกประกาศการสอบสวนเชนร้านกาแฟและโดนัทในประเทศ Tim Hortons โดยระบุว่าทางแบรนด์เก็บข้อมูลพฤติกรรมลูกค้าที่อาจนำไปใช้ในการโฆษณาตามกลุ่มเป้าหมายได้ และเป็นการเก็บข้อมูลเกินกว่าที่เคยแถลงไว้

By mk Founder on Tag: DuckDuckGo, Microsoft, Bing, Browser, Privacy
DuckDuckGo

Zach Edwards นักวิจัยความปลอดภัย ค้นพบว่าเบราว์เซอร์ของ DuckDuckGo ที่โฆษณาว่าไม่เก็บข้อมูลใดๆ ของผู้ใช้งาน โดยบล็อคการตามรอย (tracker) ของเว็บไซต์ต่างๆ ให้ด้วย กลับอนุญาตให้ตัวตามรอยของไมโครซอฟท์ทำงานได้ตามปกติ

Edwards ทดสอบกับเบราว์เซอร์ DuckDuckGo ทั้งบน iOS/Android พบว่ามันบล็อคตัวตามรอยของ Google/Facebook ได้จริงๆ แต่ไม่บล็อคตัวตามรอยของ Bing หรือ LinkedIn ที่ปัจจุบันอยู่ในเครือไมโครซอฟท์

By arjin Writer on Tag: App Store, Apple, Privacy
App Store

แอปเปิลประกาศแนวทางการรีวิวแอปบน App Store (App Store Review Guideline) ในประเด็นหากแอปมีบริการสร้างบัญชีใหม่ในตัวแอป แอปนั้นจะต้องรองรับการลบบัญชีภายในแอปนั้นเช่นกัน โดยแอปทั้งหมดที่เข้าเงื่อนไขนี้จะต้องรองรับการลบบัญชีภายใน 30 มิถุนายน 2022 (รายละเอียดอยู่ในข้อ 5.1.1(v))

แอปเปิลประกาศเกณฑ์ดังกล่าวมาตั้งแต่ปีที่แล้ว แต่ก็เลื่อนวันกำหนดให้มีผลมาสองครั้ง แต่ครั้งนี้แอปเปิลบอกว่าไม่เลื่อนแล้ว

By lew Founder on Tag: Clearview AI, Privacy, Image Recognition, United Kingdom
Clearview AI

Information Commissioner's Office (ICO) หน่วยงานกำกับดูแลข้อมูลส่วนบุคคลของสหราชอาณาจักรประกาศปรับบริษัท Clearview AI ฐานใช้ภาพประชาชนโดยไม่ได้รับอนุญาต โดยสั่งปรับ 7.5 ล้านปอนด์หรือ 320 ล้านบาท พร้อมกับสั่งให้หยุดดาวน์โหลดข้อมูลส่วนบุคคล และลบข้อมูลที่ดาวน์โหลดไปแล้วออกทั้งหมด

Clearview AI ดำเนินธุรกิจเก็บภาพใบหน้าจำนวนมากจากอินเทอร์เน็ตแล้วเปิดให้ลูกค้าค้นหาภาพใบหน้าได้ ลูกค้าของบริษัทมักเป็นหน่วยงานรัฐ

ทาง ICO ระบุว่าความผิดของ Clearview AI มีหลายประเด็น ได้แก่

By mk Founder on Tag: Android, Privacy, Advertising, Development, Google, Privacy Sandbox
Android

เมื่อต้นปีนี้ กูเกิลประกาศว่าจะทำ Privacy Sandbox วิธีจัดการข้อมูลผู้ใช้เพื่อยิงโฆษณาบน Android จากเดิมที่ทำมาเฉพาะ Chrome บนเดสก์ท็อปเพียงอย่างเดียว

แนวคิดของ Privacy Sandbox คือเลิกเจาะจงตัวผู้ใช้แบบระบุตัวได้จากคุกกี้ (เดสก์ท็อป) หรือ AdID (Android) เปลี่ยนมาเจาะผู้ใช้แบบกว้างๆ ตามความสนใจแทน (Topics API) ผู้ที่ต้องการยิงโฆษณาบน Chrome/Android จำเป็นต้องปฏิบัติตามแนวทางนี้ ไม่อย่างนั้นจะไม่สามารถยิงโฆษณาแบบเจาะกลุ่มได้เลย

By lew Founder on Tag: Google, Privacy
Google

กูเกิลขยายขอบเขตการขอลบข้อมูลส่วนบุคคล (personally identifiable information - PII) ออกจากผลค้นหาของกูเกิล โดยที่จริงแล้วกูเกิลรับคำร้องถอดผลค้นหาแบบนี้มานานแล้ว แต่จำกัดเฉพาะข้อมูลทางการเงินเป็นหลัก เช่น หมายเลขบัตรเครดิต หรือหมายเลขบัญชี ไปจนถึงเมื่อมีเหตุกลั่นแกล้งกันชัดเจน แต่รอบนี้กูเกิลขยายขอบเขตออกไปให้สามารถขอลบข้อมูลส่วนบุคคลทั่วไป เช่น หมายเลขโทรศัพท์, อีเมล, ที่อยู่, ภาพบัตรประจำตัว, ลายเซ็น

หากกูเกิลยอมรับคำร้องแล้ว กูเกิลอาจจะลบหน้าเว็บนั้นๆ ออกจากผลค้นหาไปเลย หรือจะไม่แสดงผลหน้านั้นๆ เมื่อค้นจากชื่อผู้ยื่นคำร้องเท่านั้นแล้วแต่กรณี

By BlackMiracle Writer on Tag: Android, Google, Privacy
Android

กูเกิลประกาศปรับนโยบายสำหรับการพัฒนาแอพ Android มีเป้าหมายแบนแอพที่มีฟีเจอร์อัดเสียงสนทนาโทรศัพท์ที่จะส่งเข้า Play Store โดยระบุว่าการใช้งาน API สำหรับผู้พิการ (Accessibility API) ไม่ได้ถูกออกแบบมาสำหรับการอัดเสียงสนทนา และห้ามใช้งานในลักษณะนี้

กูเกิลพยายามยกเลิก API ต่างๆ ที่เปิดช่องให้อัดเสียงสนทนาในระบบปฏิบัติการ Android มานาน เนื่องจากมีประเด็นด้านความปลอดภัยและความเป็นส่วนตัว อีกทั้งยังผิดกฎหมายในหลายประเทศ โดยใน Android 10 กูเกิลได้บล็อกการอัดเสียงสนทนามาตั้งแต่แรก แต่ผู้พัฒนาแอพก็เลี่ยงไปใช้ API สำหรับผู้พิการเพื่ออัดเสียงแทน จึงเป็นที่มาของการปรับนโยบายรอบล่าสุดนี้

By arjin Writer on Tag: Siri, Apple, Privacy
Siri

มีรายงานจาก The Information ที่อ้างแหล่งข่าวจากทีมวิศวกรพัฒนา Siri ระบบผู้ช่วยของแอปเปิล ว่าเมื่อ 3 ปีที่แล้ว แอปเปิลเคยศึกษาการพัฒนาให้ Siri สามารถทำคำสั่งซื้อแอปหรือบริการต่าง ๆ ได้ แบบเดียวกับที่ Alexa ของ Amazon สามารถซื้อสินค้าได้เลยจากคำสั่งเสียง แต่โครงการดังกล่าวได้ระงับไปแล้ว

By mk Founder on Tag: Twitter, Hate crime, Privacy
Twitter

Twitter ประกาศทดสอบฟีเจอร์ใหม่ชื่อ Unmentioning หรือการถอดการแท็กชื่อ @ ของเราออกจากข้อความทวีตของคนอื่น

ฟีเจอร์นี้ออกมาแก้ปัญหาผู้ใช้ทวิตเตอร์คนอื่นๆ แท็กชื่อเราพร้อมข้อความด่าทอ เดิมทีเราสามารถ Mute เพื่อไม่แสดงการแจ้งเตือนจากข้อความนั้นๆ แต่ unmentioning จะทำให้เราสามารถถอดการแท็กชื่อเราออกจากข้อความนั้นได้เลย โดยจะเห็น @username ของเรากลายเป็นสีดำ แทนลิงก์สีน้ำเงินแบบเดิม

ตอนนี้มีผู้ใช้บางกลุ่มได้ทดลองใช้แล้วใน Twitter เวอร์ชันเว็บ

By lew Founder on Tag: Security, Privacy
Security

Bloomberg อ้างแหล่งข่าวไม่เปิดเผยตัวระบุว่าปีที่ผ่านมากลุ่มแฮกเกอร์ Recursion Team พยายามหาข้อมูลเหยื่อผ่านทางแพลตฟอร์มขนาดใหญ่ เช่น Apple, Facebook, Discord, และ Snap โดยอาศัยช่องทางการขอข้อมูลฉุกเฉินที่มีการตรวจสอบน้อยกว่า

โดยปกติแล้วผู้ให้บริการแพลตฟอร์มมักมีกฎเกณฑ์สำหรับการขอข้อมูลผู้ใช้ เช่น อีเมล, หมายเลขโทรศัพท์, ไอพี, หรือข้อมูลการใช้งานอื่นๆ โดยต้องผ่านการตรวจสอบหลายชั้น ต้องขอหมายศาลที่เกี่ยวข้อง แต่ขณะเดียวกันก็มักเปิดช่องทางขอข้อมูลฉุกเฉินในกรณีที่ต้องการข้อมูลเร่งด่วนโดยมีการตรวจสอบน้อยกว่า

By lew Founder on Tag: Bank of Thailand, Privacy
Bank of Thailand

ธนาคารแห่งประเทศไทยประกาศถึงการกล่าวโทษผู้ให้บริการทางการเงินสองราย คือ บริษัท แมคคาเล กรุ๊พ ฐานไม่ออกใบแจ้งหนี้ และบริษัทอิออน ธนสินทรัพย์ (AEON) ฐานเปิดเผยข้อมูลลูกค้าให้บุคคลอื่นนำไปเสนอขายประกันโดยไม่ได้รับความยินยอม และเมื่อลูกค้าแจ้งไม่รับการติดต่อเพื่อเสนอขายประกันก็ไม่ดำเนินการโดยเร็ว

By mk Founder on Tag: Facebook, Ukraine, Privacy
Facebook

Facebook เพิ่มฟีเจอร์ Lock Profile ให้ผู้ใช้ในประเทศยูเครน เพื่อคุ้มครองบัญชีออนไลน์ของตัวเองในช่วงที่เกิดสงครามกับรัสเซีย

วิธีการใช้งานคือกด ... ข้าง Profile ของตัวเอง ในหน้า Profile Settings จะมีปุ่ม Lock Profile เพิ่มเข้ามา กดแล้วสิ่งที่เกิดขึ้นคือ

By lew Founder on Tag: Thailand, Marketing, Privacy
Thailand

The 1 บริการสะสมแต้มในกลุ่มเซ็นทรัลประกาศเปิด The 1 for Business สำหรับธุรกิจที่ต้องการเชื่อมต่อเข้ากับระบบของ The 1 โดยเปิดบริการ 3 กลุ่ม ทั้งการเชื่อมต่อระบบสะสมแต้มเข้ากับบัตร The 1, บริการช่วยพัฒนาโปรไฟล์ลูกค้าและสรุปข้อมูลสำคัญ, และบริการคัดเลือกกลุ่มเป้าหมายจากสมาชิกของ The 1

By lew Founder on Tag: AirTag, Privacy
AirTag

Positive Technology บริษัทวิจัยความปลอดภัยไซเบอร์เขียนบล็อกวิจารณ์ถึงมาตรการรักษาของแอปเปิลที่พยายามป้องกันการนำ AirTag ไปติดตามบุคคลอื่น ว่ามาตรการไม่เพียงพอ และไม่สามารถป้องกันได้จริง

By lew Founder on Tag: Privacy Sandbox, Android, Privacy, Advertising
Privacy Sandbox

กูเกิลเตรียมเปิดทดสอบ Privacy Sandbox ในแอปแอนดรอยด์ เป็นไปตามแนวทางเดียวกับเว็บที่กูเกิลพยายามเสนอแนวทางนี้เพื่อทดแทนการใช้ third-party cookie ที่ติดตามตัวผู้ใช้ได้ไม่ว่าเข้าเว็บอะไรก็ตาม

By mk Founder on Tag: CMA, Google, Advertising, Browser, Chrome, Antitrust, Privacy, Privacy Sandbox
CMA

ความตื่นตัวเรื่องข้อมูลส่วนตัวของผู้ใช้ ทำให้แนวทางการตามรอยข้ามเว็บด้วยคุกกี้ (third-party cookies) เริ่มใช้งานไม่ได้อีกต่อไป กูเกิลในฐานะทั้งผู้พัฒนาเบราว์เซอร์ Chrome และเจ้าของระบบโฆษณาออนไลน์ขนาดใหญ่ของโลก เคยเสนอแนวทาง Privacy Sandbox ที่ใช้แทนคุกกี้มาตั้งแต่ปี 2019 และเคยประกาศแผนยกเลิกคุกกี้ข้ามเว็บภายในปี 2022 (ภายหลังเลื่อนมาเป็นปี 2023)

By tontan Contributor on Tag: Mozilla, Meta, Advertising, Privacy
Mozilla

เมื่อวันที่ 8 กุมภาพันธ์ที่ผ่านมา Mozilla ผู้พัฒนา Firefox ได้ประกาศผ่านบล็อกว่า กำลังทำงานร่วมมือกับ Meta เพื่อเสนอตัวชี้วัดระบุที่มาของโฆษณาที่ชื่อว่า Interoperable Private Attribution หรือ IPA เพื่อติดตามและวัดอัตราความสำเร็จของการยิงโฆษณาออนไลน์โดยที่ยังเคารพความเป็นส่วนตัวของผู้ใช้งาน

IPA มีเป้าหมายให้ผู้ลงโฆษณาสามารถระบุที่มาของโฆษณาได้อย่างมีประสิทธิภาพ โดยที่ไม่สามารถติดตามหรือกำหนดโปรไฟล์ผู้ใช้งานได้

หลังจากที่ทาง Mozilla ออกประกาศมา ได้เกิดกระแสแง่ลบออกมาจำนวนมาก นอกจากนั้นยังมีคนพบว่าประกาศดังกล่าวไม่ได้ประกาศในทวิตเตอร์ของ Mozilla เหมือนกับประกาศอื่น ๆ ที่ผ่านมา

Subscribe to Privacy