By lew Founder on Tag: AirTag, Apple, Privacy
AirTag

แอปเปิลอัพเดตถึงกระบวนการรักษาความเป็นส่วนตัวของคนทั่วไป หลังจากมีเหตุคนร้ายนำ AirTag ไปติดตามตำแหน่งของคนอื่นๆ โดยตัว AirTag นั้นผูกกับบัญชี Apple ID และเมื่อเกิดเหตุแอปเปิลก็ส่งมอบข้อมูลบัญชีให้ตำรวจจนตามจับสตอล์คเกอร์เหล่านี้ได้

ขณะเดียวกันแอปเปิลก็เตรียมอัพเดตซอฟต์แวร์หลายรายการเพื่อลดปัญหาการใช้ AirTag ไปติดตามคนอื่น ได้แก่

By lew Founder on Tag: Privacy, Data Breach, United Kingdom
Privacy

Bob Diachenko นักวิจัยพบคลาวด์สตอเรจบน Azure Blob มีข้อมูลนักเรียนของ British Council องค์กรส่งเสริมการศึกษาของรัฐบาลสหราชอาณาจักรอยู่นับหมื่นราย รวมไฟล์ทั้งหมด 144,000 ไฟล์ หลังจากติดต่อทางองค์กรอยู่กว่าสองสัปดาห์ก็แจ้งให้ล็อกสตอเรจนั้นได้สำเร็จ

By lew Founder on Tag: Elon Musk, Privacy
Elon Musk

Jack Sweeney วัยรุ่นวัย 19 ปีสร้างบัญชีทวิตเตอร์ @ElonJet รายงานตำแหน่งของเครื่องบินส่วนตัวของ Elon Musk จนกระทั่งตัว Elon ขอซื้อบัญชีนี้ในราคา 5,000 ดอลลาร์ แต่ Sweeny ระบุว่าราคานี้ยังต่ำเกินไป

By mk Founder on Tag: Facebook Messenger, Encryption, Privacy, Instant Messenger
Facebook Messenger

Meta ประกาศรองรับการเข้ารหัสแบบ end-to-end (e2e) ในแชทและโทรแบบกลุ่ม (group chats, voice calls, video calls) ตามที่เคยทดสอบมาตั้งแต่ปีที่แล้ว

นอกจากนี้ Messenger ยังเพิ่มฟีเจอร์แจ้งเตือนหากอีกฝ่ายจับภาพหน้าจอ ในการแชทแบบเข้ารหัส end-to-end ด้วย ซึ่งเป็นฟีเจอร์ที่มีอยู่แล้วในแอพแชทหลายๆ ตัวที่เน้นความปลอดภัยและความเป็นส่วนตัว

การแชทแบบเข้ารหัสยังได้ฟีเจอร์อย่างการส่ง GIF, stickers, reactions และการแจ้งเตือนว่าอีกฝ่ายกำลังพิมพ์อยู่ (typing indicator) เพื่อให้ความรู้สึกเหมือนการแชทตามปกติด้วย

By nutmos Writer on Tag: Firefox, Privacy, Browser
Firefox

Mozilla ประกาศเพิ่มฟีเจอร์ Total Cookie Protection ให้ Firefox Focus เบราว์เซอร์เน้นความเป็นส่วนตัวบน Android เพื่อจำกัดความสามารถในการติดตามข้ามไซต์และปกป้องความเป็นส่วนตัวของผู้ใช้งาน

Total Cookie Protection เป็นฟีเจอร์ของ Mozilla ที่ออกแบบมาเพื่อหยุดไม่ให้คุกกี้ติดตามผู้ใช้งานเว็บไซต์ โดยไอเดียคือการทำโหลเก็บคุกกี้ (cookie jar) ที่แยกกันระหว่างไซต์ ดังนั้นทุกครั้งที่เว็บไซต์หรือคอนเทนต์จาก third-party ฝังคุกกี้ลงเบราว์เซอร์ Firefox Focus จะกำหนด cookie jar อันใหม่ขึ้นมาสำหรับไซต์หนึ่ง ทำให้คุกกี้จากแต่ละไซต์ไม่สามารถไปเก็บข้อมูลจากไซต์อื่นได้

By nutmos Writer on Tag: Switzerland, Chat, Privacy
Switzerland

กองทัพของประเทศสวิตเซอร์แลนด์ออกประกาศแบนบริการส่งข้อความต่างชาติทั้งหมดเมื่อเดือนที่แล้ว และระบุว่ากองกำลังจะต้องใช้งานแอป Threema ซึ่งเป็นแอปส่งข้อความของสวิสเท่านั้น

การที่กองทัพสวิสออกประกาศบังคับให้ใช้ Theema เนื่องจากข้อกังวลด้านความเป็นส่วนตัว เพราะตามกฎหมาย CLOUD Act คือถ้าบริการใดก็ตามตกอยู่ภายใต้อำนาจศาลของสหรัฐฯ จะต้องสืบหลักฐานได้ไม่ว่าเซิร์ฟเวอร์จะตั้งอยู่ที่ไหนก็ตาม ในขณะที่เซิร์ฟเวอร์ของ Threema นั้นตั้งอยู่ในสวิสและอยู่ภายใต้กฎหมายด้านข้อมูลของยุโรป จึงไม่อยู่ในอำนาจศาลของสหรัฐฯ และไม่จำเป็นต้องปฏิบัติตามหากศาลสหรัฐฯ ต้องการสืบพยาน

By nutmos Writer on Tag: DuckDuckGo, Search Engine, Privacy
DuckDuckGo

DuckDuckGo บริการเสิร์ชเอนจินเน้นความเป็นส่วนตัวประกาศสถิติประจำปี 2021 โดยระบุว่าปีนี้มียอดค้นหาแล้วกว่า 100 ล้านครั้ง (สถิตินี้ทำได้ครั้งแรกตอนต้นปี) ส่วนยอดการค้นหาทั้งหมดเติบโตขึ้นกว่า 46.4% นับเป็นยอดการค้นหาทั้งปีอยู่ที่ราว 3.46 หมื่นล้านครั้ง

By mk Founder on Tag: OSOM, Mobile, Essential, Privacy
OSOM

หลังจากบริษัทมือถือ Essential ของ Andy Rubin ล้มเหลวจนต้องปิดตัวเมื่อปี 2020 ทีมงานส่วนหนึ่งก็ยังไม่ยอมแพ้ ออกมาตั้งบริษัทใหม่ชื่อ OSOM และล่าสุดออกมาโชว์มือถือรุ่นแรกของบริษัท OSOM OV1 แล้ว

Jason Keats ซีอีโอและผู้ก่อตั้ง OSOM (เขาเคยเป็นหัวหน้าฝ่ายสถาปัตยกรรม iPad ที่แอปเปิล ก่อนออกมาคุมทีมวิจัยของ Essential) ให้สัมภาษณ์กับ Android Police พร้อมโชว์ภาพด้านหลังเครื่อง OSOM OV1 ที่มีสองสีคือขาวและดำ ระบุช่วงเวลาวางขายแบบคร่าวๆ ว่าเป็นฤดูร้อนกลางปี 2022

By lew Founder on Tag: Apple, Privacy
Apple

แอปเปิลลบข้อความพูดถึงระบบ CSAM ที่เตรียมนำมาสแกนหาภาพโป๊เด็กก่อนส่งขึ้น iCloud ออกจากเว็บหน้าอธิบายฟีเจอร์ปกป้องเด็ก แต่เอกสารอธิบายการทำงานแบบ PDF ยังคงอยู่บนเว็บ

ทาง The Verge ติดต่อโฆษกของแอปเปิลได้รับคำยืนยันว่ายังไม่เปลี่ยนนโยบาย โดยตอนนี้แอปเปิลจะนำคำวิจารณ์กลับไปพัฒนาฟีเจอร์

By nutmos Writer on Tag: Microsoft Teams, Security, Privacy, Encryption, Microsoft
Microsoft Teams

Microsoft ประกาศว่าตอนนี้ฟีเจอร์ end-to-end encryption (E2EE) ของระบบโทรศัพท์บน Microsoft Teams ได้เข้าสู่สถานะ generally available แล้ว พร้อมให้ผู้ใช้ทุกคนใช้งานอย่างเป็นทางการ

สำหรับฟีเจอร์ E2EE บน Microsoft Teams ทางผู้ดูแลระบบขององค์กรจะต้องเปิดฟีเจอร์ดังกล่าวก่อน ส่วนฝั่งผู้ใช้สามารถใช้งานได้ทั้ง Teams บน Windows และ Mac โดยการเปิด E2EE จะทำให้การคุยระหว่างสองคนปลอดภัยยิ่งขึ้น และทำให้การสอดแนมระบบโทรศัพท์ทำได้ยากกว่าเดิม

By mk Founder on Tag: Life360, Privacy, Parental Control
Life360

Life360 แอพช่วยติดตามพิกัดของเด็กๆ ให้คนในครอบครัวได้รับทราบ (เป็นบริษัทอเมริกัน แต่อยู่ในตลาดหลักทรัพย์ ASX ของออสเตรเลีย) ถูกอดีตพนักงานออกมาแฉว่าแอบขายข้อมูลพิกัดให้กับบริษัทข้อมูล (data broker) ถือเป็นการละเมิดข้อมูลส่วนตัวของผู้ใช้อย่างแรง

By arjin Writer on Tag: WhatsApp, Privacy
WhatsApp

WhatsApp ประกาศเพิ่มคุณสมบัติใหม่ให้ผู้ใช้ควบคุมข้อความและระยะเวลาที่ข้อความจะคงอยู่ โดยสามารถกำหนดให้ฟีเจอร์ข้อความหายไปเป็นค่าเริ่มต้น และกำหนดระยะเวลาที่ต้องการได้มากขึ้น

ฟีเจอร์การตั้งค่าเริ่มต้นนี้มีผลทั้งกับแชตเป็น 1 ต่อ 1 (ฝ่ายใดฝ่ายหนึ่งกำหนดไว้) รวมทั้งห้องแชตแบบกลุ่มที่สร้างขึ้น ก็สามารถเลือกได้ว่าจะใช้ฟีเจอร์ข้อความหายไปหรือไม่

ตัวเลือกระยะเวลาที่ข้อความหายไป จากเดิมกำหนดไว้ 7 วัน ก็มีตัวเลือกใหม่คือ 24 ชั่วโมง และ 90 วัน ทั้งนี้การเปิดตั้งค่าดังกล่าวคู่สนทนาจะเห็นข้อความเตือนว่าถูกกำหนดไว้ให้ข้อความหายไป

By mk Founder on Tag: Twitter, Privacy
Twitter

Twitter ปรับกฎการใช้งานแพลตฟอร์มใหม่ ห้ามแชร์ภาพหรือวิดีโอที่เป็นส่วนตัว (private media) โดยไม่ได้รับความยินยอมจากเจ้าของข้อมูล หากพบการละเมิดกฎ Twitter มีสิทธิลบภาพเหล่านี้ออกได้

คำว่าภาพส่วนตัว ไม่ได้หมายถึงภาพนู้ดเท่านั้น แต่ยังรวมถึงภาพถ่ายทั่วไปของบุคคล ที่ต้องได้รับอนุญาตจากบุคคลในภาพให้แชร์ก่อนด้วย

Twitter บอกว่าออกกฎนี้มาเพื่อแก้ปัญหาการกลั่นแกล้ง นำภาพส่วนบุคคลของผู้อื่นมาเผยแพร่ หรือถ้ามีการเผยแพร่ภาพที่เจ้าตัวไม่ต้องการให้เผยแพร่ บริษัทสามารถลบออกได้ทันที กฎใหม่นี้จะเห็นได้ชัดเจนตอนกด Report ที่จะเพิ่มหมวด "ภาพที่ไม่ได้รับอนุญาต" (an unauthorized photo or video) เข้ามาให้เลือก

By mheevariety Contributor Writer on Tag: Apple, NSO Group, Privacy, Security, Thailand
Apple

หลัง Apple ฟ้อง NSO Group บริษัทอิสราเอลผู้สร้างมัลแวร์ Pegasus และการเจาะช่องโหว่ด้วย FORCEDENTRY พร้อมระบุในแถลงการณ์ ว่า Apple กำลังส่งแจ้งเตือนผู้ใช้ที่บริษัทพบว่าอาจตกเป็นเป้าหมายของ FORCEDENTRY และเมื่อตรวจพบการดำเนินการที่เข้าข่ายว่าเป็นการโจมตีโดยสปายแวร์ที่ได้รับการสนับสนุนจากรัฐ Apple จะแจ้งให้ผู้ใช้ที่ได้รับผลกระทบทราบ

By lew Founder on Tag: Apple, NSO Group, Privacy, Security
Apple

แอปเปิลยื่นฟ้องบริษัท NSO Group ผู้สร้างมัลแวร์ Pegasus ที่สามารถเข้าควบคุมเครื่องเหยื่อได้อย่างสมบูรณ์โดยที่เหยื่อไม่รู้ตัว และสามารถแฮกได้ทั้ง Android และ iOS โดยแอปเปิลนับเป็นบริษัทล่าสุดที่ยื่นฟ้อง หลังจาก WhatsApp ของเฟซบุ๊กฟ้องเป็นบริษัทแรกๆ เมื่อปี 2019 และตามมาด้วยบริษัทไอทีใหญ่ๆ เช่น ไมโครซอฟท์, ซิสโก้, กูเกิล, และเดลล์ เมื่อปลายปี 2020

By arjin Writer on Tag: Facebook, Facial Recognition, Privacy
Facebook

Facebook ประกาศเตรียมปิดระบบการจดจำใบหน้า (face recognition) ของแอป Facebook ภายในไม่กี่สัปดาห์ข้างหน้า ซึ่งรวมลบเทมเพลตข้อมูลใบหน้ามากกว่า 1 พันล้านคนออกด้วย โดยผู้ใช้งานที่เลือกเปิดโหมดจดจำใบหน้าไว้จะไม่สามารถใช้ฟังก์ชันนี้ได้อีก

Facebook ให้ข้อมูลเพิ่มว่ามากกว่า 1 ใน 3 ของผู้ใช้งาน Facebook เป็นประจำทุกวัน (DAUs - Daily active users) เลือกเปิดโหมดจดจำหน้าเอาไว้

By mk Founder on Tag: Google Fi, Encryption, Privacy, Google, Telecom
Google Fi

กูเกิลประกาศเข้ารหัสแบบ end-to-end การโทรศัพท์ผ่านเครือข่าย Google Fi ซึ่งเป็นเครือข่าย MVNO ของกูเกิลในสหรัฐ

แนวคิดของ Google Fi เป็นการโทรผ่านบริการ data บนเครือข่ายมือถือ (ที่กูเกิลเช่า MVNO) หรือ Wi-Fi โดยแอพ Fi จะสลับเครือข่ายให้อัตโนมัติ เมื่อข้อมูลการโทรวิ่งผ่านระบบของกูเกิลอยู่แล้ว กูเกิลจึงสามารถเข้ารหัสการโทรศัพท์ทั้งหมดได้หากเป็นการโทรระหว่าง Fi ด้วยกัน ไม่มีใครสามารถดักฟังข้อมูลกลางทางได้ (ระหว่างการโทรจะเห็นไอคอนแจ้งเตือนว่า encrypted ตามภาพ)

By sunnywalker Writer on Tag: Apple, Facebook, Snap, Twitter, Alphabet, Google, Advertisement, Privacy
Apple

จากการที่ Apple ปรับนโยบายความเป็นส่วนตัวบนอุปกรณ์ หรือ App Tracking Transparency กำหนดให้โซเชียลมีเดียต้องขอการยินยอมให้ติดตามข้อมูลที่ส่งผลต่อการมองเห็นโฆษณานั้น ล่าสุด Financial Times รายงานว่า ช่วงครึ่งปีหลังปีนี้ นโยบายดังกล่าวส่งผลกระทบเป็นตัวเงินต่อแพลตฟอร์มอย่าง Snap, Facebook, Twitter และ YouTube ร่วมหมื่นล้านดอลลาร์

By sunnywalker Writer on Tag: Facebook Messenger, Facebook, Ukraine, Privacy, Cybersecurity
Facebook Messenger

เกิดเหตุการณ์ซ้ำรอยเหตุ Facebook ถูกดูดข้อมูล 533 ล้านบัญชีอีกครั้ง เมื่อ Facebook ฟ้องร้องโปรแกรมเมอร์ชาวยูเครนรายหนึ่งชื่อว่า Alexander Solonchenko โดยเขาถูกกล่าวหาว่าดูดข้อมูลผู้ใช้งานไป 178 ล้านราย และนำลงขายในตลาดมืด

Subscribe to Privacy