By mk Founder on Tag: App Store, Apple, Privacy
App Store

แอปเปิลแจ้งเตือนนักพัฒนาแอพบน App Store (รวมทุก OS) ให้อัพเดตข้อมูลด้านนโยบายความเป็นส่วนตัว เพื่อให้ผู้ใช้ทราบว่าจะเก็บข้อมูลประเภทใดบ้างก่อนดาวน์โหลดแอพมาใช้งาน

นโยบายนี้มีผลบังคับใช้ตั้งแต่ 8 ธันวาคม 2020 โดยแอพที่จะส่งขึ้น App Store ทั้งแอพใหม่และอัพเดตของแอพเดิม จะต้องมีข้อมูลนี้จึงจะส่งได้

ข้อมูลที่บังคับต้องกรอกคือ

By nismod Writer on Tag: Security, Privacy, Instant Messenger
Security

ปัจจุบันน่าจะแทบทุกแอปแชทที่มีฟีเจอร์แสดงพรีวิวของลิงก์ที่สูงส่งผ่านแชท เช่นรูป, พาดหัว, ข้อมูลเบื้องต้น ในแง่นึงก็ถือว่าค่อนข้างสะดวก แต่นักวิจัย 2 คนที่ชื่อ Talal Haj Bakry และ Tommy Mysk ออกรายงานการค้นพบที่ชี้ว่า ฟีเจอร์พรีวิวลิงก์ของหลายแอปแชท ส่งผลลบมากกว่าผลบวก

By nismod Writer on Tag: PS5, PS4, PlayStation, Sony, Privacy
PS5

โซนี่ออกอัพเดตซอฟต์แวร์ PS4 เวอร์ชัน 8.0 เมื่อสัปดาห์ที่ผ่านมา ซึ่งก็ตามมาด้วยประเด็น About Party Safety ในหน้าแจ้งเตือนว่ามีการเก็บข้อมูลเสียง (voice chat)

ล่าสุด Catherine Jensen รองประธานฝ่ายประสบการณ์ลูกค้าของ SIE ได้ออกมาขอโทษเรื่องที่ไม่ได้ชี้แจงเรื่องนี้ตั้งแต่ตอนอัพเดต PS4 เวอร์ชัน 8.0 พร้อมอธิบายว่าฟีเจอร์นี้เอาไว้สำหรับการรายงานพฤติกรรมที่ไม่เหมาะสมบน PS5 และยืนยันว่าการเก็บข้อความเสียงดังกล่าวไม่ได้มีไว้เพื่อติดตามหรือดักฟังใด ๆ และไม่มีวันทำ ฟีเจอร์นี้มีไว้เพื่อใช้ประกอบการรายงานพฤติกรรมที่ไม่เหมาะสมเท่านั้น

By nismod Writer on Tag: Security, Privacy, Government
Security

Five Eyes ภาคีด้านหน่วยข่าวกรองของ 5 ประเทศได้แก่ออสเตรเลีย, แคนาดา, นิวซีแลนด์, สหราชอาณาจักรและสหรัฐอเมริกา ร่วมกับหน่วยข่าวกรองอีก 2 ประเทศคือญี่ปุ่นและอินเดีย ส่งจดหมายเปิดผนึก เรียกร้องให้ใช้เทคโนโลยีเข้ารหัสแบบ end-to-end ที่มีช่องทางให้ภาครัฐเข้าถึงได้แบบถูกกฎหมาย เพื่อความปลอดภัยของสาธารณะ แต่ก็ยังคงรักษาความเป็นส่วนตัวอยู่

ภาคีเน้นย้ำถึงความสำคัญและสนับสนุนการเข้ารหัสที่เข้มแข็ง ทั้งในแง่ความปลอดภัย ความเป็นส่วนตัว ความปลอดภัยไซเบอร์ การรักษาความลับต่าง ๆ ไปจนถึงประเด็นการเมืองอย่างการปกปิดตัวตนของนักข่าวหรือเรื่องปกป้องสิทธิมนุษยชน

By mk Founder on Tag: Google Assistant, Privacy, Google
Google Assistant

กูเกิลประกาศว่าบริการ Google Assistant บนอุปกรณ์ภายในบ้าน (เช่น ลำโพง Nest Mini/Hub) จะรองรับ Guest Mode เพื่อไม่ให้บันทึกคำสั่งเสียงนั้นลงในบัญชีกูเกิลของเรา

กูเกิลบอกว่าปัจจุบัน ผู้ใช้สามารถลบคำสั่งเสียงที่เคยพูดไว้ได้อยู่แล้ว (“Hey Google, delete the last thing I said to you”) แต่การเพิ่ม Guest Mode ก็ช่วยให้ผู้ใช้ที่ไม่ต้องการให้เก็บคำสั่งเสียงเลยแม้แต่น้อย ใช้งานได้สะดวกยิ่งขึ้น

ฟีเจอร์นี้จะเปิดใช้งานในอีกไม่กี่สัปดาห์ข้างหน้า

By lew Founder on Tag: Russia, Privacy, DNS
Russia

รัฐบาลรัสเซียเตรียมแก้ไขกฎหมายควบคุมการใช้งานอินเทอร์เน็ตโดยมีใจความสำคัญคือการแบนโปรโตคอลใหม่ๆ ที่เพิ่มความเป็นส่วนตัวมากขึ้น ได้แก่ DoT, DoH, และ ESNI (เอกสารระบุ TLS 1.3 ด้วยแต่น่าจะต้องการแบน ESNI เป็นหลัก)

By nutmos Writer on Tag: 1Password, Credit Card, Privacy
1Password

โปรแกรมจัดการรหัสผ่านและข้อมูลสำคัญ 1Password ออกฟีเจอร์สร้างบัตรเสมือนสำหรับใช้งานกับเว็บไซต์ต่าง ๆ โดยร่วมมือกับเว็บไซต์ Privacy.com

การสร้างบัตรเสมือนของ 1Password จะเป็นการ generate เลขบัตรออกมาใช้งานแทนการกรอกเลขบัตรเครดิตจริง (ลักษณะเหมือนอีเมลสร้างเพื่อใช้ครั้งเดียวกับเว็บไซต์ต่าง ๆ โดยไม่ต้องกรอกอีเมลจริง) เลขบัตรที่ออกใหม่นี้สามารถเลือกได้ว่าจะให้ตัดเงินจากบัญชีหรือบัตรใบอื่น, กำหนดวงเงินได้, ใช้ได้ทั้งแบบครั้งเดียว (ใช้เสร็จแล้วลบทิ้ง) หรือจะบันทึกไว้ใน 1Password โดยตั้งชื่อบัตรไว้แล้วใช้งานหลาย ๆ ครั้งก็ได้

By sunnywalker Writer on Tag: Zoom, Privacy, Authentication, Security
Zoom

Zoom เปิดใช้งานการยืนยันตัวตนแบบสองขั้นตอน (two-factor authentication) ในทุกบัญชีการใช้งานแล้ว เพื่อป้องกันไม่ให้เกิดเหตุการณ์แบบ zoombombing หรือการที่คนอื่นเข้ามาป่วนการประชุมได้อีก

By lew Founder on Tag: Shopee, Privacy
Shopee

ผู้ใช้ XCIX99 บนเว็บ Pantip.com รายงานถึงแอป Shopee ที่อยู่ๆ ก็ดึงภาพในเครื่องเข้าไปยังสตอเรจส่วนของแอป ทำให้น่าสงสัยว่าตัวแอปพยายามดึงข้อมูลไปทำอะไร รวมถึงมีการส่งขึ้นไปยังเซิร์ฟเวอร์หรือไม่ โดยแอป Shopee ต้องการสิทธิเข้าถึงรูปภาพในเครื่องเมื่อผู้ใช้ต้องการส่งภาพรีวิวสินค้า

By nismod Writer on Tag: Facebook, iOS 14, Apple, Privacy, Advertising
Facebook

หนึ่งในการเปลี่ยนแปลงบน iOS 14 ที่แอปเปิลไม่ได้บอกคือผู้ใช้ต้องให้อนุญาตแอปเพื่อเก็บข้อมูล Advertising Identifier (IDFA) ของตัวเครื่อง ซึ่งเปรียบเสมือนการเก็บคุกกี้บนเบราว์เซอร์ สำหรับการทำ Target Ads

การเปลี่ยนแปลงดังกล่าวกระทบการเก็บ IDFA เพื่อทำโฆษณาของหลายบริษัทโดยเฉพาะ Facebook เต็ม ๆ ที่ออกมายอมรับพร้อมเตือนพาร์ทเนอร์ให้เตรียมตัวว่าผู้ใช้ iOS 14 ส่วนใหญ๋น่าจะเลือกไม่อนุญาตและจะกระทบกับเครือข่ายโฆษณา Audience Network ทำให้การทำ Target Ads มีความแม่นยำน้อยลงและพับลิชเชอร์จะได้รับเงินผ่าน Audience Network น้อยลงด้วย

By nutmos Writer on Tag: Hong Kong, Google, Privacy
Hong Kong

Google ประกาศหยุดการตอบสนองต่อคำขอข้อมูลจากตำรวจฮ่องกงแล้ว หลังจากที่กฎหมายความมั่นคงฉบับใหม่เริ่มบังคับใช้งาน โดยจะให้ตำรวจต้องใช้วิธีทางการทูตในการเจรจาแทน

ประเด็นสำคัญของการใช้กฎหมายความมั่นคงฉบับใหม่ของฮ่องกง คือตำรวจมีอำนาจที่จะขอค้นข้อมูลในอุปกรณ์อิเล็กทรอนิกส์ได้ ทำให้บริษัทไอทีหลายแห่งต้องใช้เวลาในการทบทวนสาระสำคัญของกฎหมายฉบับใหม่นี้ก่อน

ล่าสุด Washington Post ระบุว่า Google ได้แจ้งไปยังตำรวจฮ่องกงเมื่อวันอังคารที่ผ่านมา หลังจากที่ได้ทบทวนสาระสำคัญของกฎหมายแล้ว Google ยืนยันว่าจะส่งคำขอต่อไปให้ผ่านสนธิสัญญาความช่วยเหลือทางกฎหมายร่วมกันกับสหรัฐฯ แทน

By lew Founder on Tag: Firefox, Privacy, Browser
Firefox

Firefox 79 ออกมาตั้งแต่ปลายเดือนกรกฎาคม แต่ฟีเจอร์สำคัญตัวหนึ่งคือระบบป้องกันการติดตามตัว (Enhanced Tracking Protection - ETP) ที่ก่อนหน้านี้มักป้องกันการใช้คุกกี้กับโดเมนภายนอก (third party cookie) เป็นหลัก ทำให้กระบวนการยิงโฆษณาตรงเป้าหมายจากการติดตามตัวทำได้ยากขึ้น ในเวอร์ชั่นนี้มีการป้องกันเทคนิค redirect tracking เข้ามา

By nismod Writer on Tag: Google, Google Assistant, Privacy
Google

หลัง Google ปรับนโยบายไม่เก็บข้อมูลเสียงผู้ใช้งาน Google Assistant เป็นค่าดีฟอลต์ตั้งแต่กันยายนปีที่แล้ว

ล่าสุด Google เริ่มทยอยส่งอีเมลหาผู้ใช้งาน Google Assistant หรือ Google Home ระบุว่าเพิ่มตัวเลือกให้ผู้ใช้งาเลือกอนุญาตให้ Google นำเสียงตัวเองไปวิเคราะห์และพัฒนาต่อได้ (opt-in) ด้วยการเข้าไปที่ https://myactivity.google.com/consent/assistant/vaa แล้วเลือก Audio recordings ให้เป็น On พร้อมรายละเอียดว่า Google เอาเสียงไปใช้ทำอะไรบ้าง

By nutmos Writer on Tag: Google, Chrome, Privacy, Privacy Sandbox
Google

Google เริ่มทดสอบระบบ trust token สำหรับนักพัฒนาเว็บบน Chrome เป็นฟีเจอร์ใหม่ที่คาดว่าจะนำมาใช้ทดแทนระบบคุกกี้จากบุคคลที่สามเพื่อตอบโจทย์ทั้งฝั่งผู้ใช้งานและนักโฆษณา

ปัจจุบัน ระบบโฆษณาบนเว็บนิยมใช้คุกกี้จากบุคคลที่สามเพื่อติดตามโฆษณา แต่ปัญหาคือต้องแลกกับความเป็นส่วนตัวของผู้ใช้ และตอนนี้ก็ยังไม่มีระบบที่ตอบโจทย์ทั้งฝั่งผู้โฆษณา, ผู้ใช้งานเว็บ และนักพัฒนาเว็บได้อย่างมีประสิทธิภาพ ทำให้ Google เริ่มพัฒนาระบบ trust token ขึ้นมาเพื่อเป็นตัวเลือกใช้งานทดแทนคุกกี้จากบุคคลที่สาม

By mk Founder on Tag: Google, Advertising, Privacy
Google

ปกติแล้ว โฆษณาในเครือข่ายของกูเกิลจะมีตัว i เล็กๆ ตรงมุมขวาบน ที่กดแล้วเจอหน้า Why this ad ที่อธิบายว่าทำไมเราจึงเห็นโฆษณาชิ้นนี้ (เช่น ผู้ลงโฆษณาเจาะจงความสนใจหรือช่วงอายุของเรา หรือ ผู้ลงโฆษณาอัพโหลดข้อมูลระบุตัวตนของเราอย่างอีเมลหรือหมายเลขโทรศัพท์)

ล่าสุดกูเกิลประกาศเพิ่มความโปร่งใสให้หน้าแสดงข้อมูลโฆษณา โดยจะเปลี่ยนชื่อหน้านี้เป็น About this ad พร้อมแสดงชื่อและประเทศของผู้ลงโฆษณาเพิ่มเข้ามาด้วย หน้าข้อมูลแบบใหม่จะเริ่มจากโฆษณาประเภทแบนเนอร์ (display ads) และจะขยายไปยังโฆษณาประเภทอื่นๆ ต่อไป

By sunnywalker Writer on Tag: Google, Privacy, Advertisement, Chrome
Google

Google เปิดตัวส่วนขยาย Chrome คือ Ads Transparency Spotlight ดูรายละเอียดของผู้ลงโฆษณาตามเว็บไซต์ได้ดีขึ้นว่าเป็นใคร มาจากไหน

เมื่อติดตั้งส่วนขยายแล้วผู้ใช้งานจะสามารถมองเห็นข้อมูลรายละเอียดเกี่ยวกับโฆษณาบนหน้าเว็บ, ดูรายชื่อผู้ให้บริการโฆษณาที่รับผิดชอบ, มีบริษัทใดบ้างที่เกี่ยวข้องกับโฆษณาชิ้นนี้ รวมถึงสาเหตุที่โฆษณาปรากฏบนเว็บ เป็นต้น ส่วนขยาย Ads Transparency Spotlight เปิดให้ดาวน์โหลดแล้ว

By nuttdam Contributor on Tag: Instagram, iOS 14, Privacy
Instagram

หลังจากการเปิดตัวของ iOS 14 ก็มีหลายแอพเช่น TikTok และ LinkedIn ถูกจับได้ว่าแอบเก็บข้อมูลบนคลิปบอร์ดจากการแจ้งเตือนของ iOS 14 โดยมีแบนเนอร์แจ้งเตือนว่ามีการเข้าถึงคลิปบอร์ดจากแอพดังกล่าว นอกเหนือจากนั้นแล้ว iOS 14 ยังมีการแสดงการเข้าถึงการใช้กล้อง และไมโครโฟนอีกด้วย โดยแสดงเป็นจุดอยู่ที่มุมบนด้านขวาของหน้าจอ หากมีการใช้กล้องจะขึ้นเป็นจุดสีเขียว และหากมีการใช้ไมโครโฟนจะขึ้นเป็นจุดสีส้ม

By sunnywalker Writer on Tag: New York, Facial Recognition, Privacy, USA
New York

นิวยอร์ก ประกาศแบนการใช้เทคโนโลยีจดจำใบหน้า และไบโอเมตริกซ์ในรูปแบบอื่นๆ ในโรงเรียนไปจนถึงปี 2022 โดยตอนนี้รอผู้ว่าการรัฐ Andrew Cuomo ลงนาม

เดือนมกราคมที่ผ่านมา เขตการศึกษา Lockport City School District ในนิวยอร์กได้ประกาศใช้การจดจำใบหน้าในโรงเรียนอย่างชัดเจน โดยมีจุดประสงค์เพื่อความปลอดภัยของเด็กนักเรียน ตรวจจับคนไม่หวังดีรวมถึงผู้กระทำความผิดทางเพศหรือผู้ที่ถูกสั่งห้ามตามคำสั่งของศาล แต่กลุ่มสิทธิมองว่าเป็นการละเมิดสิทธิและความเป็นส่วนตัวเด็ก รวมถึงมีความกังวลว่าจะเก็บมีการเก็บข้อมูลเซนซิทีฟของเด็กหรือไม่

By nutmos Writer on Tag: Facebook Messenger, Facebook, Chat, Privacy
Facebook Messenger

Facebook ออกอัพเดตแอป Messenger ใหม่ โดยรอบนี้มาพร้อมกับฟีเจอร์ล็อกแอปที่ทดสอบมาสักระยะหนึ่งแล้ว

ฟีเจอร์ล็อกแอปของ Facebook Messenger คือจะกำหนดให้ผู้ใช้ที่จะเข้าแอปต้องยืนยันตัวตนด้วยหน้าหรือลายนิ้วมือก่อน เพื่อเป็นการเสริมความปลอดภัยอีกชั้นหนึ่ง โดย Facebook ระบุว่าฟีเจอร์นี้พร้อมให้ใช้งานแล้วเฉพาะใน iOS ส่วนบน Android จะตามมาในภายหลัง

วิธีเปิด App Lock ให้กดรูปโปรไฟล์ เลือกเมนู Privacy จะเห็นตัวเลือก App Lock อยู่ในหน้านี้

By nismod Writer on Tag: Office 365, Microsoft, Privacy, Lawsuit
Office 365

ไมโครซอฟท์ถูกยื่นฟ้องแบบกลุ่มในศาลแขวงซานฟรานซิสโก ฐานแอบเอาข้อมูลลูกค้า Office 365 Business ไปให้เฟซบุ๊ก, พาร์ทเนอร์และซับคอนแทรคเตอร์ ซึ่งผิดจากสัญญาที่ให้ไว้ว่ารักษาความเป็นส่วนตัวของข้อมูลที่ให้ไว้

เอกสารคำร้องระบุว่า ไมโครซอฟท์สัญญาว่าจะมอบข้อมูลให้ซับคอนแทรคเตอร์เฉพาะเท่าที่จำเป็น และสัญญาว่าจะไม่แบ่งปันข้อมูลให้กับบริษัทอื่น (3rd-party) แต่ในความเป็นจริงคือไมโครซอฟท์แบ่งปันข้อมูลลูกค้าให้กับซับคอนแทรคเตอร์แม้ตอนที่ไม่มีความจำเป็น รวมถึงให้กับเฟซบุ๊กและบริษัทอื่น ๆ อยู่เรื่อย ๆ แม้ลูกค้าจะไม่ยินยอมก็ตาม

Subscribe to Privacy