By mk Founder on Tag: WordPress, Google, Chrome, Privacy, CMS, Privacy Sandbox
WordPress

จากกรณี เบราว์เซอร์หลายตัวแบน หรือไม่มีแผนรองรับเทคนิคตามรอยเพื่อโฆษณา FLoC ของกูเกิล

ล่าสุดทีมพัฒนา WordPress ในฐานะ CMS ยอดนิยมของโลก เสนอว่าควรมอง FLoC เป็นเหมือนช่องโหว่ความปลอดภัยอีกตัวหนึ่ง และออกแพตช์เพื่อปิดการทำงานของ FLoC ใน HTTP header หาก Chrome ส่งเข้ามาถามตอนเรียกหน้าเว็บเพจ

โค้ดปิดการทำงานของ FLoC มีแค่ 4 บรรทัด และน่าจะถูกรวมเข้าใน WordPress 5.8 ที่มีกำหนดออกในเดือนกรกฎาคม 2021

By mk Founder on Tag: Opera, Firefox, Microsoft Edge, Privacy, Chrome, Advertising, Browser, Privacy Sandbox
Opera

ต่อเนื่องจากข่าว Vivaldi, Brave ประกาศไม่ใช้วิธีตามรอยแบบ FLoC ที่กูเกิลใช้ใน Chrome เว็บไซต์ The Verge จึงสอบถามไปยังเบราว์เซอร์ตัวอื่นๆ ว่าจะพัฒนาเทคนิคตามรอย FLoC ด้วยหรือไม่

Opera บอกว่ายังไม่มีแผนจะเปิดใช้ฟีเจอร์ FLoC ที่มีโค้ดอยู่ใน Chromium แต่ก็บอกว่าเร็วเกินไปที่จะตัดสินใจในเรื่องนี้

Firefox บอกว่ายังไม่มีแผนจะใช้ฟีเจอร์ตามรอยใดๆ สำหรับการโฆษณาในตอนนี้ และคิดว่าไม่จำเป็นต้องเก็บข้อมูลผู้ใช้เยอะขนาดนี้เพื่อมายิงโฆษณา

By sunnywalker Writer on Tag: Google, Australia, Privacy, Court
Google

ศาลออสเตรเลียตัดสินกูเกิลทำให้ผู้ใช้งานแอนดรอยด์บางส่วนเข้าใจผิดว่า การตั้งค่า Location History เป็นวิธีเดียวที่ผู้ใช้จัดการกับข้อมูลสถานที่ที่ตัวเองไปมาได้ แต่จริงๆ แล้วยังมี Web & App Activity ที่รวบรวมข้อมูลพิกัดผู้ใช้งานด้วย ซึ่งเป็นการเปิดใช้งานเป็นค่าตั้งต้น และจะเก็บข้อมูลเรื่อยๆ ถ้าผู้ใช้งานไม่เข้าไปปิดการเก็บข้อมูลด้วยตัวเอง

By sunnywalker Writer on Tag: Facebook, Privacy
Facebook

จากประเด็นข้อมูลผู้ใช้งาน Facebook 533 ล้านบัญชีถูกเผยบนเว็บบอร์ดแฮกเกอร์ มีทั้งข้อมูล ชื่อ, หมายเลขโทรศัพท์, เพศ, อาชีพ, เมืองและประเทศ, วันเกิด, และบางส่วนมีอีเมลนั้น Facebook ออกมาให้รายละเอียดเพิ่มเติมว่าส่วนหนึ่งมาจากการ Scraping

โดย Facebook ตั้งทีม External Data Misuse (EDM) ดูแลเรื่องนี้ขึ้นมากว่า 100 คน ประกอบด้วย นักวิทยาศาสตร์ข้อมูล, นักวิเคราะห์และวิศวกรที่มุ่งเน้นการตรวจจับ, บล็อกและยับยั้งการ Scraping

By mk Founder on Tag: Vivaldi, Brave, Chrome, Privacy, Google, Chromium, Privacy Sandbox
Vivaldi

เว็บเบราว์เซอร์ที่ต่อยอดจาก Chromium สองตัวคือ Vivaldi (ทีม Opera เดิม) และ Brave (ทีม Firefox เดิม) พร้อมใจกันประกาศไม่ใช้งานฟีเจอร์ตามรอยผู้ใช้ Federated Learning of Cohorts (FLoC) ของ Chrome ที่กูเกิลเพิ่งเริ่มใช้งาน

By sunnywalker Writer on Tag: Clubhouse, Privacy
Clubhouse

Cyber News รายงานเมื่อช่วงสุดสัปดาห์ที่ผ่านมาว่า ข้อมูลส่วนบุคคลใน Clubhouse ราว 1.3 ล้านคน ถูกเผยให้เห็นบนฟอรั่มของแฮ็กเกอร์ ข้อมูลได้แก่ ชื่อ ลิงค์บัญชีโซเชียลมีเดียอื่นๆ ที่เชื่อมโยงกับผู้ใช้ และชื่อผู้ใช้ที่ได้รับเชิญให้เข้ามาเล่น Clubhouse

ด้าน Clubhouse แจงว่า เป็นเรื่องเข้าใจผิด และชี้ว่าที่สื่อนำเสนอข่าวนั้นทำให้เข้าใจผิด Clubhouse ไม่ได้ถูกละเมิดหรือถูกแฮ็ก ข้อมูลที่สื่ออ้างถึงเป็นข้อมูลโปรไฟล์สาธารณะ ซึ่งทุกคนสามารถเข้าถึงได้ผ่านแอปหรือ API

By mheevariety Contributor Writer on Tag: Google, iOS, Mobile App, Privacy, App Store
Google

หลัง Apple ออกกฎว่านักพัฒนาแอพต้องประกาศในหน้า App Store ว่าเก็บข้อมูลอะไรของผู้ใช้บ้าง ในหมวด “App privacy” ที่มีผลบังคับใช้วันที่ 8 ธันวาคม ปี 2020 Google ต้องใช้เวลาถึงประมาณ 2 เดือน ในการอัพเดตข้อมูลนี้ โดยเริ่มจากแอพ Gmail อัพเดตข้อมูลในวันที่ 22 กุมภาพันธ์ หลังจากนั้นจึงเพิ่มมาเรื่อยๆ และครบแล้วในวันนี้ โดยแอพสุดท้ายเพิ่มข้อมูลหมวด App privacy คือ Google Photos

การออกกฎ App privacy นี้ ทำให้แอพของ Google หลายแอพบน iOS อัพเดตช้ากว่าปกติ เช่นแอพ Gmail ก็ไม่ได้อัพเดตกว่าสองเดือน ก่อนจะมีข้อมูล App privacy ในเดือนกุมภาพันธ์ ก่อนได้รับอัพเดตเมื่อวันที่ 1 มีนาคม 2021 และในปัจจุบัน แอพ Google Maps กับ Google ‌Photos‌ แม้จะมีข้อมูล App privacy ในหน้า Store แล้ว แต่ก็ยังไม่ได้รับการอัพเดตเวอร์ชันใหม่มานานกว่า 4 เดือน

By sunnywalker Writer on Tag: Facebook, Howto, Privacy
Facebook

จากกรณีข้อมูล 533 ล้านบัญชี ทาง Facebook ออกมาชี้แจงเพิ่มเติมว่า ข้อมูลที่เป็นปัญหาอยู่นี้ ถูกคัดลอกมาจากโปรไฟล์ Facebook โดยใช้ช่องโหว่การเข้าถึงข้อมูลเบอร์โทรศัพท์ผู้ใช้ ก่อนเดือนกันยายน 2019 ซึ่งเป็นฟีเจอร์ที่ช่วยให้ผู้ใช้งานสามารถค้นหาเพื่อนๆ และเชื่อมต่อบริการของ Facebook ได้ง่าย

By lew Founder on Tag: Apple, Privacy
Apple

แอปเปิลประกาศนโยบายการติดตามผู้ใช้ผ่านบนแอปบน iOS ใหม่ หลังจากอัพเดตเป็น iOS 14.5, iPadOS 14.5, และ tvOS 14.5 ที่กำลังจะออกในอีกไม่นานนี้ โดยหลังจากนี้แอปที่ไม่ใช้เฟรมเวิร์ค AppTrackingTransparency เพื่อขออนุญาตผู้ใช้ติดตามตัว จะไม่สามารถอ่านค่า advertising identifier ได้อีกต่อไป

นอกจากนี้ แอปที่ส่งเข้ามายัง App Store หลังจากนี้ หากใช้ข้อมูลอื่น เช่น ชื่อหรืออีเมล ในการติดามตัว ก็ต้องขออนุญาตผู้ใช้ผ่านทางเฟรมเวิร์ค AppTrackingTransparency เช่นกัน หากไม่ทำตามจะเป็นการละเมิดข้อตกลง Apple Developer Program ซึ่งทำให้ถูกถอดแอป

By mk Founder on Tag: Mark Zuckerberg, Facebook, Privacy, Data Breach
Mark Zuckerberg

จากกรณี ข้อมูลส่วนตัวผู้ใช้เฟซบุ๊กหลุด 533 ล้านรายการ มีนักวิจัยความปลอดภัยชื่อ Dave Walker จากบริษัท Synack ที่เข้าถึงข้อมูลชุดนี้ โพสต์ข้อความในทวิตเตอร์ว่า เขาพบข้อมูลส่วนตัวของ Mark Zuckerberg รวมถึงผู้ก่อตั้งเฟซบุ๊กอีกสองคนคือ Chris Hughes และ Dustin Moskovitz อยู่ในนี้ด้วย

By mk Founder on Tag: Google Play, Android, Privacy, Google, Development
Google Play

กูเกิลเปลี่ยนกฎของ Google Play จำกัดไม่ให้นักพัฒนาแอพสามารถตรวจสอบได้ว่า ในเครื่องของผู้ใช้มีแอพอื่นตัวไหนบ้างติดตั้งอยู่ เพื่อความเป็นส่วนตัว-ความปลอดภัยของผู้ใช้

By sunnywalker Writer on Tag: China, Privacy, Application
China

หน่วยงานไซเบอร์ของจีน Cyberspace Administration of China หรือ CAC สั่งผู้ให้บริการแอปพลิเคชั่นมือถือ ห้ามปิดกั้นการเข้าถึงบริการพื้นฐาน แม้ผู้ใช้งานปฏิเสธที่จะแบ่งปันข้อมูลส่วนตัวให้แพลตฟอร์ม

By lew Founder on Tag: Firefox, Privacy, Browser, HTTP
Firefox

Mozilla ประกาศเปลี่ยนนโยบายการส่งข้อมูล HTTP Referrer เมื่อผู้ใช้คลิกลิงก์ข้ามโดเมน (cross-origin) โดยจะตัดทั้ง path และ query ทำให้ URL ที่ใส่ใน HTTP Referrer เหลือเพียง scheme (เช่น http หรือ https) และโดเมนเท่านั้น

ทาง Mozilla ให้เหตุผลว่าหลายครั้งค่าใน path และ query นั้นมีข้อมูลส่วนตัวของผู้ใช้อยู่ และการส่งค่าเหล่านี้ก็กลายเป็นการส่งข้อมูลส่วนตัวออกจากเว็บโดยไม่รู้ตัว (เช่นกรณีที่ URL มีเลขบัตรเครดิต, หรือหมายเลขบัตรประชาชน)

นโยบายนี้จะมีผลทั้งการใช้งานเว็บปกติ (navigational), การ redirect, และไฟล์รูปแบบหรือ CSS (subresource)

By mk Founder on Tag: Japan, COVID-19, Privacy
Japan

ญี่ปุ่นเริ่มบังคับใช้กฎใหม่สำหรับทุกคนที่เดินทางเข้าประเทศทางสนามบิน (ไม่ว่าจะเป็นประชาชนญี่ปุ่นเอง หรือคนต่างชาติก็ตาม) จะต้องติดตั้งแอพทั้งหมด 3 ตัวคือ

By sunnywalker Writer on Tag: DuckDuckGo, Google, Chrome, Privacy
DuckDuckGo

กูเกิลออกฟีเจอร์ทำป้ายกำกับใน App Store ตามนโยบายความเป็นส่วนตัวของร้านค้าแอป เปิดเผยให้ผู้ใช้งานรู้ว่า ข้อมูลอะไรบ้างที่เชื่อมโยงกับผู้ใช้งาน และมีข้อมูลใดที่ถูกใช้โดยบุคคลที่สาม และพบว่า มีข้อมูลหลากหลายส่วนที่ถูกนำไปใช้งาน

ล่าสุด DuckDuckGo เสิร์ชเอนจินเน้นความเป็นส่วนตัวเอาข้อมูลดังกล่าวมาแซะกูเกิล โดยบอกว่าในที่สุด กูเกิลก็ยอมเปิดเผยว่าเก็บข้อมูลอะไรไปบ้าง และไม่น่าแปลกใจที่กูเกิลพยายามปกปิดมันก่อนหน้านี้ นอกจากนี้ DuckDuckGo ยังเปิดหน้าป้ายกำกับของตัวเองเทียบกับกูเกิล และ Google Chrome ให้ดูด้วยว่าไม่มีการเก็บข้อมูลใดๆ ที่เชื่อมโยงกับผู้ใช้งานเลย

By sunnywalker Writer on Tag: Google, Lawsuit, Chrome, Privacy
Google

กูเกิลเจอคดีอีกครั้ง คราวนี้หนักถึงขนาดโทษปรับสูง 5 พันล้านดอลลาร์ โดย Bloomberg รายงานว่า ศาลรัฐบาลกลางแคลิฟอร์เนียชี้ กูเกิลต้องเจอคดีฐานติดตามข้อมูลผู้ใช้งาน Chrome โหมดไม่ระบุตัวตนหรือ Incognito ซึ่งกูเกิลได้ยื่นอุทธรณ์ไปก่อนหน้านี้แต่ศาลปฏิเสธ

คดีเริ่มมาจากมีผู้บริโภคทำการฟ้องร้องแบบกลุ่ม กล่าวหาว่าแม้ว่าพวกเขาจะปิดการรวบรวมข้อมูลใน Chrome แต่เครื่องมืออื่นๆ ของกูเกิลก็จะรวบรวมข้อมูลส่วนบุคคลของพวกเขาอยู่ดี ซึ่งผู้พิพากษาเขียนสรุปว่า กูเกิลไม่ได้แจ้งผู้ใช้งานตั้งแต่แรกว่ามีการรวบรวมข้อมูล แม้จะใช้งานในโหมด Incognito

By arjin Writer on Tag: Apple, Privacy, App Store, Mac App Store
Apple

แอปเปิลยังคงโปรโมตนโยบายความเป็นส่วนตัวในการใช้งาน โดยล่าสุดได้เพิ่มหน้าเว็บไซต์ รวบรวมข้อมูลแอป 1st Party ทั้งหมดของแอปเปิลเอง ทั้งบน iOS, iPadOS, macOS, watchOS และ tvOS ว่าเก็บข้อมูลส่วนตัวผู้ใช้งานอะไรบ้าง

ที่น่าสนใจคือรายงานนี้ มีทุกแอปแม้กระทั่ง Xcode ที่เก็บข้อมูลการใช้งานบางอย่าง แต่ไม่ระบุตัวตนผู้ใช้ และบางแอปก็ลงรายละเอียดแยกเป็นเวอร์ชันที่แตกต่างกันของระบบปฏิบัติการ อาทิ Classroom หรือ GarageBand

ข้อมูลเหล่านี้แอปเปิลได้แสดงไว้ในหน้าแต่ละแอป ที่อยู่บน App Store ด้วยเช่นกัน

By mk Founder on Tag: iOS 14, Apple, Privacy, France, GDPR
iOS 14

France Digitale สมาคมสตาร์ตอัพของฝรั่งเศส ยื่นฟ้องแอปเปิลต่อคณะกรรมการด้านข้อมูลข่าวสารของฝรั่งเศส (Commission Nationale de L’informatique et des Libertés หรือ CNIL) ว่า iOS 14 ละเมิดความเป็นส่วนตัวของผู้ใช้ แอบเก็บข้อมูลสำหรับโฆษณาโดยไม่ขอความยินยอมก่อน ซึ่งผิดกฎ GDPR ของยุโรป

By lew Founder on Tag: EFF, Privacy, Google, Privacy Sandbox
EFF

หลังกูเกิลประกาศยกเลิกขายโฆษณาแบบติดตามตัวตน แต่ประกาศเตรียมไปใช้ Federated Learning of Cohorts (FLoC) API ที่จับพฤติกรรมผู้ใช้เป็นกลุ่มแทน ทาง EFF ก็ออกมาวิจารณ์ว่ากูเกิลควรเลิกพยายามติดตามผู้ใช้

EFF ชี้ว่า FLoC เป็นการโยกหน้าที่ติดตามผู้ใช้ไปอยู่ในเบราว์เซอร์โดยตรง และเบราว์เซอร์จะพยายามวิเคราะห์ว่าผู้ใช้มีพฤติกรรมตรงกับกลุ่มใด แม้กูเกิลจะพยายามบอกว่า FLoC นั้นดีกว่าบริษัทจัดการข้อมูลที่รวบรวมข้อมูลผู้ใช้เว็บเข้าไปยังเซิร์ฟเวอร์จำนวนมาก แต่ก็เป็นการติดตามตัวอยู่ดี

By lew Founder on Tag: Google, Privacy, Advertising, Privacy Sandbox
Google

กูเกิลประกาศว่ากำลังเตรียมเลิกขายโฆษณาแบบติดตามตัวคน จากเดิมที่ทุกวันนี้โฆษณามักติดตามผู้ใช้ไปได้ผ่านทาง third-party cookie แต่เบราว์เซอร์ต่างๆ กำลังจำกัดความสามารถนี้อย่างต่อเนื่อง

วงการโฆษณามีความสามารถในการติดตามตัวผู้ใช้ได้ทางช่องทาง เช่น การใช้ cookie ในเบราว์เซอร์เพื่อติดตามข้ามเว็บ และการใช้หมายเลขประจำตัวอุปกรณ์สำหรับการโฆษณา (AdID บนแอนดรอยด์ และ IDFA บน iOS) แต่ปัจจุบันเบราว์เซอร์ต่างๆ เริ่มจำกัดการใช้ cookie ข้ามเว็บให้ใช้งานได้ยากขึ้นเรื่อยๆ ขณะที่หมายเลขประจำตัวอุปกรณ์นั้น ทางแอปเปิลก็กำลังจำกัดการใช้งานใน iOS เร็วๆ นี้

Subscribe to Privacy