Privacy

AIS ระบุข้อมูลทราฟิกที่รั่วไหลไม่มีข้อมูลส่วนบุคคล

By lew

on 25 May 2020 - 16:42 Tag: AIS, Privacy, Data Breach

AIS

หลังจากเมื่อเช้านี้มีรายงานถึงข้อมูล dashboard การจัดการทราฟิกของ AIS หลุดสู่อินเทอร์เน็ต ตอนนี้ทาง AIS ออกแถลงข่าวนี้ระบุว่าไม่มีข้อมูลส่วนบุคคลของลูกค้าแต่อย่างใด โดยแถลงฉบับเต็มมีดังนี้

AIS พลาด เปิดข้อมูลทราฟิกอินเทอร์เน็ตและ DNS Query เป็นสาธารณะ ปิดแล้วหลังได้รับแจ้ง

By icez

on 25 May 2020 - 11:37 Tag: AIS, Privacy, Elasticsearch, Data Breach

AIS

update: แถลงจาก AIS

นักวิจัยพบล็อก DNS และ Netflow ของ AIS หลุดออกสู่อินเทอร์เน็ต พบ dashboard เจาะจงตรวจสอบการใช้เฟซบุ๊ก

Justin Paine นักวิจัยด้านความปลอดภัยไซเบอร์รายงานการพบฐานข้อมูล Elasticsearch และหน้าจอ dashboard Kibana ที่มีฐานข้อมูลการใช้งาน DNS และข้อมูลทราฟิกอินเทอร์เน็ตแบบ Netflow รวม 8,300 ล้านรายการ

ราชกิจจานุเบกษาประกาศยกเว้นกิจการแทบทุกประเภทไม่ต้องทำตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคลไปจนถึงมิถุนายน 2021

By lew

on 22 May 2020 - 17:07 Tag: Thailand, Law, Privacy

Thailand

ราชกิจจานุเบกษาประกาศพ.ร.ฎ.กำหนดหน่วยงานและกิจการที่ไม่ต้องอยู่ใต้บังคับของพ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล โดยประกาศบัญชีแนบท้ายประเภทกิจการที่ได้รับยกเว้นมากถึง 22 ประเภทกิจการ ครอบคลุมกิจการแทบทุกประเภท น่าจะส่งผลให้พ.ร.บ.แทบไม่มีผลบังคับกิจการใดๆ

อย่างไรก็ดีพ.ร.ฎ.นี้มีกำหนดอายุบังคับใช้ถึงวันที่ 31 พฤษภาคม 2564 เท่านั้น ซึ่งส่งผลให้กิจการส่วนมากจะต้องทำตามพ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล ตั้งแต่วันที่ 1 มิถุนายน 2564 เป็นต้นไป

LINE ประกาศปิดฟีเจอร์แสดงการติดตามให้ทุกคนในไทยภายในวันนี้

By lew

on 22 May 2020 - 11:25 Tag: LINE, Privacy

LINE

หลังจากทาง LINE ได้เปิดฟีเจอร์ Explore และผู้ใช้จำนวนมากพบว่าส่วนหนึ่งของฟีเจอร์ที่เปิดขึ้นมาด้วยคือการแสดงการติดตามบัญชีทางการ (official account) ทั้งหมด จนหลายคนกังวลกับความเป็นส่วนตัวในการใช้ LINE เมื่อวานนี้ทาง LINE ก็ออกมาประกาศว่าจะปิดฟีเจอร์นี้ให้ผู้ใช้ทุกคนภายในวันนี้

ผู้ใช้ยังคงปิดฟีเจอร์ได้ด้วยตัวเอง แต่หากยังไม่ปิด หลังจากวันนี้ไปเราก็น่าจะกดดูการติดตามของผู้ใช้อื่นไม่ได้แล้ว

เป็นทุกอย่างนอกจากแชตที่ดี LINE เปิดเผยว่าผู้ใช้ Add บัญชีทางการอะไรไว้บ้างผ่านฟีเจอร์ Explore ต้องให้ผู้ใช้ปิดกันเอง

By lew

on 20 May 2020 - 11:10 Tag: LINE, Privacy

LINE

LINE เปิดฟีเจอร์ Explore มาตั้งแต่สิ้นเดือนมีนาคมที่ผ่านมา โดยพยายามเปลี่ยนแอปแชตให้เป็นแอปสังคมออนไลน์ แต่ล่าสุดผู้ใช้หลายคนก็พบว่า LINE จะถือว่าการ Add บัญชีทางการทั้งหลายเป็นการ follow Timeline ไปพร้อมกัน และ LINE ก็เปิดเผยข้อมูลการติดตามนี้ให้คนอื่นเห็นได้ด้วย โดยผู้ใช้ต้องไปปิดเอาเอง

ทาง LINE เลือกที่จะแจ้งวิธีปิดข้อมูลนี้ผ่านทางหน้า timeline โดยตอนนี้หลายคนน่าจะเห็นเป็นโพสแรก

กลุ่มสิทธิชี้ TikTok ยังคงละเมิดกฎความเป็นส่วนตัวเด็กในสหรัฐฯ

By sunnywalker

on 15 May 2020 - 14:52 Tag: TikTok, ByteDance, FTC, Privacy

TikTok

กลุ่มสิทธิเช่น Campaign for a Commercial-Free Childhood, Center for Digital Democracy และหน่วยงาน Electronic Privacy Information Center เป็นต้น ส่งเรื่องร้องเรียนไปยังหน่วยงานเฝ้าระวังว่า TikTok ยังคงละเมิดกฎความเป็นส่วนตัวเด็กสหรัฐฯ และละเมิดข้อตกลงกับ FTC หลังตัดสินปรับ TikTok ไปแล้ว 5.7 ล้านดอลลาร์

ในคำร้องเรียนระบุว่า หลังจากผ่านการตัดสินปรับไป 1 ปี และเด็กๆก็ใช้งาน TikTok มากขึ้นเพราะผลจากการกักตัว ยังคงพบว่า TikTok ล้มเหลวในการลบข้อมูลส่วนบุคคลที่รวบรวมไว้ก่อนหน้านี้จากเด็ก และยังคงเก็บข้อมูลส่วนบุคคลของเด็กๆ โดยไม่ได้รับความยินยอมจากผู้ปกครอง

ครม. เคาะ เลื่อนบังคับใช้ พ.ร.บ.ข้อมูลส่วนบุคคลบางหมวด 1 ปี ให้เอกชนปรับตัวได้ทัน

By sunnywalker

on 13 May 2020 - 12:00 Tag: Thailand, Law, Privacy

Thailand

น.ส.รัชดา ธนาดิเรก รองโฆษกประจำสำนักนายกรัฐมนตรี เผยคณะรัฐมนตรีมีมติขยายเวลาการบังคับใช้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 บางหมวดออกไป 1 ปี ตามที่กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคมเสนอ

โดยหมวดที่มีการเลื่อนบังคับใช้คือ หมวด 2 การคุ้มครองข้อมูลส่วนบุคคล, หมวด 3 สิทธิเจ้าของข้อมูลส่วนบุคคล, หมวด 5 การร้องเรียน, หมวด 6 ความรับผิดทางแพ่ง, หมวด 7 บทกำหนดโทษ และความในมาตรา 95 และมาตรา 96 ซึ่งจากเดิมจะมีการบังคับใช้ในวันที่ 27 พ.ค. นี้

Bruce Schnier ชี้ความพยามทำแอป Contact Tracing เป็นเรื่องโง่

By lew

on 6 May 2020 - 01:55 Tag: COVID-19, Privacy

COVID-19

Bruce Schnier นักวิชาการด้านความเป็นส่วนตัวและความมั่นคงปลอดภัยวิจารณ์ถึงความพยายามทำแอป Contact Tracing ว่าเป็นความพยายามที่ไร้ผล และเกิดจากคนทำงานเทคโนโลยีพยายามทำอะไรสักอย่างแต่ไม่รู้จะทำอะไรในเหตุการณ์เช่นนี้

เขาชี้ว่าแอป Contact Tracing นั้นมีปัญหาทั้ง false positive และ false negative โดยคนที่ยืนห่างกันไม่มากนักแต่บางทีอยู่ใกล้กันอย่างปลอดภัยเช่นคนละฝั่งกำแพง หรือมีเครื่องป้องกันแอปก็อาจจะแจ้งเตือนว่าเข้าใกล้กัน ในขณะที่การส่งต่อโรคบางครั้งไม่ต้องอยู่ใกล้กันโดยตรงเช่นการจามที่อาจจะไปไกลกว่าค่าที่กำหนดไว้

กูเกิลและแอปเปิลห้ามแอป Contact Tracing ที่จะใช้ Exposure Notification API เก็บข้อมูลพิกัด

By lew

on 5 May 2020 - 01:11 Tag: COVID-19, Apple, Google, Privacy

COVID-19

กูเกิลและแอปเปิลอัพเดตข้อมูล Exposure Notification API หรือชื่อเดิม Contact Tracing API โดยมีรายละเอียดเพิ่มเติมว่าแอปทั้งหมดห้ามใช้ API ด้านพิกัด (location service)

ทั้งสองบริษัทยังระบุว่าแอปทั้งหมดต้องผ่านเงื่อนไข ด้านความเป็นส่วนตัวผู้ใช้, ความมั่นคงปลอดภัย, และการควบคุมการเข้าถึงข้อมูล โดยหน่วยงานที่จะได้รับอนุมัติให้ใช้งาน API เหล่านี้ต้องเป็นหน่วยงานที่พัฒนาแอปเพื่อหน่วยงานสาธารณสุขของรัฐ (public health authorities) เท่านั้น

Vivaldi ออกเวอร์ชัน 3.0 มาพร้อมระบบบล็อคโฆษณาในตัว, บล็อคตัวติดตามผู้ใช้งานบนเว็บไซต์ด้วยข้อมูลจาก DuckDuckGo

By Job_The_Gamer

on 4 May 2020 - 19:56 Tag: Vivaldi, Browser, Privacy, Ad Blocking

Vivaldi

Vivaldi เบราว์เซอร์ทางเลือกเพื่อผู้ใช้ power user โดยอดีตซีอีโอ Opera ได้ประกาศออกเวอร์ชัน 3.0 ที่มุ่งเน้นไปยังฟีเจอร์รักษาความเป็นส่วนตัวของผู้ใช้ โดยได้เพิ่มทั้งระบบบล็อคโฆษณาและความสามารถในการบล็อคตัวติดตามผู้ใช้งานบนเว็บไซต์เข้ามาในอัพเดตนี้

รายละเอียดของใหม่พอสรุปได้ดังนี้

Mozilla เปิดตัว Firefox Private Relay สร้างอีเมลแบบใช้ครั้งเดียวกรอกลงเว็บไซต์โดยไม่ต้องกรอกอีเมลจริง

By nutmos

on 4 May 2020 - 16:59 Tag: Mozilla, Firefox, Privacy, E-mail

Mozilla

Mozilla เปิดตัวส่วนขยายใหม่ในชื่อว่า Firefox Private Relay บริการสร้าง email alias สำหรับใช้ครั้งเดียวเพื่อความเป็นส่วนตัวในการใช้บริการต่าง ๆ บนโลกออนไลน์

หน้าที่หลักของ Firefox Private Relay คือเมื่อกดปุ่มแล้วระบบจะสร้างอีเมลแอดเดรสเป็นแบบใช้ครั้งเดียว และกรอกลงเว็บไซต์เมื่อเว็บไซต์ต้องการอีเมลแอดเดรสในการใช้บริการต่าง ๆ โดยเมื่อมีอีเมลส่งเข้ามาทางอีเมลที่สร้างมาใหม่นี้ Mozilla จะส่งต่อไปยังอีเมลแอดเดรสของผู้ใช้งานที่กำหนดไว้ หรือถ้าไม่ต้องการใช้งานอีเมลแอดเดรสที่สร้างขึ้นมาใหม่นี้ ก็สามารถสั่งทำลายทิ้งได้ทันที

นักวิชาการด้านสารสนเทศสุขภาพถอนตัวจาก "หมอชนะ" หลังพบหน่วยงานเตรียมบังคับลงแอปขอดู QR ก่อนผ่านจุดตรวจ

By lew

on 3 May 2020 - 19:12 Tag: MorChana, Thailand, Privacy

MorChana

ดร. นพ.นวนรรน ธีระอัมพรพันธุ์ นักวิชาการด้านสารสนเทศสุขภาพ และยังเป็นรองคณบดีฝ่ายปฏิบัติการ คณะแพทยศาสตร์โรงพยาบาลรามาธิบดี โพสเฟซบุ๊กถึงความเห็นต่อแอปหมอชนะ ที่เปิดตัวไปเมื่อวันที่ 10 เมษายนที่ผ่านมา โดยที่ผ่านมา นพ.นวนรรน ได้เข้าไปให้ความเห็นกับทีมงานในฐานะผู้เชี่ยวชาญการจัดการความเป็นส่วนตัวข้อมูลสุขภาพ (health information privacy specialist) ได้ถอนตัวจากโครงการเมื่อวันศุกร์ที่ผ่านมา หลังพบว่ามีหน่วยงานทั้งรัฐและเอกชนเตรียมบังคับตรวจสอบลงแอปหมอชนะ โดยจะตรวจ QR ตามจุดคัดกรองหากไม่สามารถแสดง QR ได้ก็จะไม่ให้เข้าพื้นที่

แอปติดตามผู้ใกล้ชิดผู้ป่วย COVID-19 ของอินเดียถูกวิจารณ์ว่าละเมิดประชาชน หลังรัฐพยายามบังคับให้ทุกคนติดตั้งแอป

By lew

on 2 May 2020 - 15:36 Tag: India, COVID-19, Privacy

India

รัฐบาลอินเดียผลักดันแอป Aarogya Setu ที่ใช้ติดตามผู้เข้าใกล้ผู้ป่วย COVID-19 แต่มาตรการสนับสนุนให้ติดตั้งเริ่มกลายเป็นมาตรการแบบกึ่งบังคับจนทำให้องค์กรด้านเสรีภาพอินเทอร์เน็ตและความเป็นส่วนตัวออกมาวิจารณ์

มาตรการบังคับที่ออกมาแล้ว ได้แก่ การบังคับผู้ทำงานรับส่งอาหาร, กลุ่มพนักงานบริการบางประเภท, และเจ้าหน้าที่รัฐบาลกลางทั้งหมด โดยมีข่าวว่าขั้นต่อไปคือการบังคับติดตั้งแอปก่อนขึ้นระบบขนส่งมวลชนหรือเข้าสนามบิน

พบเบราว์เซอร์ Xiaomi ส่งรายชื่อเว็บกลับเซิร์ฟเวอร์พร้อมข้อมูลโทรศัพท์ ทำงานแม้แต่โหมดส่วนตัว

By lew

on 1 May 2020 - 16:15 Tag: Xiaomi, Privacy, Browser

Xiaomi

Gabi Cirlig นักวิจัยความปลอดภัยระบุกับเว็บ Forbes ว่าเขาพบว่าเบราว์เซอร์ Xiaomi ที่ติดตั้งไปกับโทรศัพท์ของ Xiaomi เป็นค่าเริ่มต้น และเบราว์เซอร์ที่เปิดให้ดาวน์โหลดจาก Google Play อย่าง Mi Browser Pro และ Mint Browser นั้นจะส่งข้อมูลการใช้งานกลับเซิร์ฟเวอร์จำนวนมาก โดยส่งข้อมูลไปพร้อมกับหมายเลขประจำเครื่องและเวอร์ชั่นแอนดรอยด์ที่น่าจะทำให้ระบุตัวตนผู้ใช้กลับได้โดยง่าย

ไม่ถอย อังกฤษยืนยันสร้างแอป Contact Tracing ของตัวเองไม่ใช้ API ของกูเกิล/แอปเปิล ยืนยันทำงานได้แม้รัน background

By lew

on 28 April 2020 - 02:15 Tag: United Kingdom, COVID-19, Privacy

United Kingdom

NHSX หน่วยงานร่วมระหว่างระบบประกันสุขภาพถ้วนหน้า (National Health Service - NHS) และกระทรวงสาธารณสุขและสวัสดิการสังคม (Department of Health and Social Care) แห่งสหราชอาณาจักรประกาศเตรียมทำแอปพลิเคชั่นติดตามตัวผู้เข้าใกล้ชิดผู้ติดเชื้อ SARS-CoV-2 ตามแนวทางของตัวเองต่อไปโดยไม่ใช่ API ของกูเกิลและแอปเปิล

โฆษก NHSX ระบุว่าทีมวิศวกรต้องก้าวข้ามข้อจำกัดเพื่อให้ได้แอปตามแนวทางของหน่วยงานสาธารณสุข ขณะเดียวกันก็ต้องทำให้แอปทำงานได้ใน background และไม่กระทบแบตเตอรี่มากเกินไป แต่ก็พบทางที่ทำให้แอปทำงานได้ "ดีพอ" โดยผู้ใช้ไม่ต้องเปิดแอปทิ้งไว้แต่อย่างใด

เยอรมนียอมใช้ Contact Tracing API ของกูเกิล/แอปเปิล หลังแอปเปิลไม่ยอมให้ใช้ BLE ตลอดเวลา

By lew

on 27 April 2020 - 10:40 Tag: Apple, Germany, Privacy

Apple

รัฐบาลเยอรมนีออกแถลงการณ์เตรียมใช้ Contact Tracing API ของกูเกิลและแอปเปิล โดยทิ้งแนวทางการสร้างโปรโตคอลของตัวเองหลังจากแอปเปิลไม่เปลี่ยนท่าทีที่ไม่อนุญาตให้แอปพลิเคชั่นปล่อยสัญญาณ Bluetooth Low Energy (BLE) ด้วยตัวเองเมื่อทำงานเบื้องหลัง

แหล่งข่าวในรัฐบาลเยอรมนีระบุกับสำนักข่าวรอยเตอร์สว่าแอปเปิลปฎิเสธที่จะเปลี่ยนแนวทาง โดยระบุว่าไม่มีแนวทางอื่นนอกจากรัฐบาลจะเปลี่ยนแนวทางการพัฒนาแอปเท่านั้น

คณะกรรมาธิการยุโรปออกแนวทางการใช้แอปติดตามผู้ใกล้ชิดผู้ป่วย COVID-19: เคารพความเป็นส่วนตัว, ไม่บังคับ, ทำงานข้ามประเทศได้

By lew

on 17 April 2020 - 20:04 Tag: Privacy, COVID-19, European Commission

Privacy

คณะกรรมาธิการยุโรป (European Commission - EC) ออกแนวทางการสร้างระบบติดตามผู้ใกล้ชิดผู้ป่วย COVID-19 หรือ contact tracing ที่ประเทศกำลังพัฒนา รวมถึงกูเกิลและแอปเปิลที่กำลังออก API กลางให้ทุกประเทศใช้งานได้

แนวทางการใช้งานแอป contact tracing มีดังนี้

Zoom เตรียมเปิดให้ลูกค้าที่เสียเงิน เลือกศูนย์ข้อมูลที่จะให้ทราฟิควิดีโอวิ่งผ่าน

By nismod

on 14 April 2020 - 10:37 Tag: Zoom, Privacy, Security

Zoom

หนึ่งในปัญหาด้านความปลอดภัยที่ค่อนข้างใหญ่สำหรับ Zoom คือการส่งทราฟฟิควิ่งเข้าศูนย์ข้อมูลจีน แถมไม่ใช่การเข้ารหัสแบบ end-to-end ทำให้ล่าสุด Zoom ประกาศว่าตั้งแต่วันที่ 18 เมษายนเป็นต้นไป โฮสต์สามารถเลือกศูนย์ข้อมูลสำหรับการทำวิดีโอคอลได้แล้ว แต่เฉพาะแอคเคาท์ที่เสียเงินเท่านั้น

เปิดตัวแอพ "หมอชนะ" ให้ประชาชนรายงานความเสี่ยง COVID-19 และติดตามพิกัดได้

By mk

on 10 April 2020 - 11:09 Tag: COVID-19, Mobile App, Privacy, MorChana

COVID-19

ความคืบหน้าต่อจากข่าว ทีม Code for Public ร่วมกับหน่วยงานรัฐบาลไทยเตรียมปล่อยแอปติดตามการเข้าใกล้ผู้ป่วย COVID-19 วันนี้แอพตัวนี้เปิดตัวแล้วในชื่อว่า หมอชนะ

"หมอชนะ" เป็นระบบเก็บข้อมูลการเดินทางของประชาชน เพื่อประเมินความเสี่ยงได้ว่า ในบริเวณนั้นมีผู้ป่วย COVID-19 หรือไม่

ตอนนี้แอพเปิดให้ดาวน์โหลดแล้วบน App Store และ Play Store

ทีม Code for Public ร่วมกับหน่วยงานรัฐบาลไทยเตรียมปล่อยแอปติดตามการเข้าใกล้ผู้ป่วย COVID-19 ใช้ทั้ง GPS และ BLE

By lew

on 10 April 2020 - 05:09 Tag: Thailand, Privacy, COVID-19

Thailand

คุณสิทธิพล พรรณวิไล เจ้าของบล็อก NuuNeoi.com (หลายคนอาจจะรู้จักในฐานผู้ร่วมก่อตั้งเว็บ DroidSans) เผยแพร่บทความสัมภาษณ์ผู้พัฒนาแอปติดตามตัวผู้เข้าใกล้ผู้ป่วยโรค COVID-19 โดยระบุว่าแอปนี้จะเปิดตัวโดย "หน่วยงานรัฐแห่งหนึ่ง"

แอปนี้แนวคิดคล้ายกับ TraceTogether ของรัฐบาลสิงคโปร์ ที่อาศัยการกระจายแพ็กเก็ต Bluetooth Low Energy (BLE) ออกไปรอบๆ ตัว แล้วให้ตัวแอปในเครื่องอื่นๆ เก็บข้อมูลไว้ว่าเจอใครมาบ้าง หากมีผู้ใช้แอปนี้ติดโรค COVID-19 ก็สามารถไปตามตัวผู้เข้าใกล้ผู้ป่วยทั้งหมดกลับมากักกันโรคได้

Subscribe to Privacy