Privacy

Facebook ออกแอปทดลองตลาดตัวใหม่ Tuned ให้คู่รักใช้คุยกันแบบส่วนตัวแค่ 2 คน

By arjin

on 8 April 2020 - 06:29 Tag: Facebook, Mobile App, Privacy, Social Network

Facebook

ทีม NPE ซึ่งเป็นหน่วยงานสำหรับพัฒนาแอปทดลองตลาดของ Facebook ได้ออกแอปทดลองล่าสุดชื่อว่า Tuned สำหรับคู่รักไว้ติดต่อพูดคุยกันเพียงสองคน

คำอธิบายของแอปนั้นบอกว่า เมื่อเป็นแอปไว้คุยกันเพียงสองคน จึงเป็นพื้นที่ส่วนตัว ซึ่งคุณสามารถเป็นตัวของตัวเองอย่างไรก็ได้ ตัวแอปสามารถแชร์ข้อความ เนื้อหาและการสนทนาในหลากหลายแบบ เช่น เชื่อมต่อ Spotify เพื่อแชร์เพลง แชร์ความรู้สึกตอนนั้น ไปจนถึงรูปภาพ การ์ด ข้อความเสียง ฯลฯ

Chrome ทดสอบซ่อนไอคอนส่วนเสริมทั้งหมดเป็นค่าเริ่มต้น ต้องกด Pin เพื่อแสดงไอคอน

By lew

on 8 April 2020 - 03:01 Tag: Chrome, Privacy, Browser

Chrome

ทีมพัฒนา Chrome เสนอการทดสอบ UI แบบใหม่สำหรับส่วนเสริมของเบราว์เซอร์ (extension) โดยระบุเหตุผลว่าเป็นการแสดงให้ผู้ใช้เห็นชัดเจนขึ้นว่าส่วนเสริมใดเข้าถึงข้อมูลอะไรบ้าง อย่างไรก็ดีหน้าจอที่เสนอมาระบุถึงกระบวนการติดตั้งส่วนเสริมว่าไอคอนที่มุมขวาบนนั้นจะถูกซ่อนทันทีหลังจากติดตั้ง และผู้ใช้ต้องกด pin กลับมาเองอีกครั้งเพื่อแสดงไอคอน

นักพัฒนาที่มาตอบโพสข้อเสนอนี้ไม่พอใจนัก โดยหลายความเห็นระบุว่ากูเกิลผูกเรื่องการปกป้องความเป็นส่วนตัวผู้ใช้เข้ากับการแสดงไอคอนที่จะทำให้ส่วนเสริมถูกเรียกใช้งานยากขึ้นทั้งๆ ที่ผู้ใช้เป็นติดตั้งเองแต่แรก

นักวิจัยเผย Zoom ส่งทราฟฟิกวิดีโอคอลผ่านจีน ฝั่ง Zoom แจงเป็นศูนย์ข้อมูลสำรอง

By nutmos

on 4 April 2020 - 20:19 Tag: Zoom, China, Privacy

Zoom

นักวิจัยจาก Citizen Lab ออกรายงานข้อมูลว่าบริการวิดีโอคอล Zoom ได้ส่งข้อมูลการโทรศัพท์จากอเมริกาเหนือผ่านประเทศจีนโดยไม่แจ้งให้ผู้ใช้ทราบก่อน รวมถึงกุญแจเข้ารหัสที่ใช้กับข้อมูลเหล่านั้นด้วย

ต้องอธิบายก่อนว่า Zoom ไม่ได้เข้ารหัสแบบ end-to-end แต่เป็น end to end (ไม่มีขีด) หมายความว่า Zoom ยังถือกุญแจเข้ารหัสข้อมูลลูกค้า ซึ่งแน่นอนว่าตามกฎหมายจีนทางการสามารถสั่งให้ Zoom ส่งกุญแจเพื่อถอดรหัสข้อมูลใด ๆ ก็ตามที่ต้องการได้

Chrome ยกเลิกบังคับใช้คุกกี้ SameSite ชั่วคราว ป้องกันเว็บพังในช่วง COVID-19

By nutmos

on 4 April 2020 - 07:40 Tag: Chrome, Privacy, COVID-19, Google

Chrome

Chrome ออกเวอร์ชัน 80 เมื่อเดือนกุมภาพันธ์ที่ผ่านมา โดยจุดสำคัญอย่างหนึ่งคือเตรียมพร้อมบังคับใช้ค่า SameSite สำหรับคุกกี้ และจะทยอยเปิดใช้ฟีเจอร์นี้ให้ผู้ใช้ทีละกลุ่ม

ล่าสุด Chrome ประกาศหยุดบังคับใช้ค่าคุกกี้ SameSite ชั่วคราว โดยทางทีมพัฒนาให้เหตุผลว่าเนื่องจากสถานการณ์ COVID-19 เพื่อป้องกันเหตุการณ์เว็บไซต์ไม่เสถียร

กลุ่มบริษัทยุโรปร่วมมือพัฒนาแอปติดตามผู้ใกล้ชิดผู้ป่วย COVID-19, เน้นรักษาความเป็นส่วนตัว

By lew

on 3 April 2020 - 15:23 Tag: Europe, EU, COVID-19, Germany, Privacy

Europe

กลุ่มบริษัทยุโรปและสถาบันการศึกษา ร่วมกันตั้งหน่วยงานไม่หวังผลกำไรชื่อว่า Pan-European Privacy-Preserving Proximity Tracing
(PEPP-PT) โดยเป็นองค์กรจดทะเบียนในสวิสเซอร์แลนด์ กำลังพัฒนาแอปติดตามการเข้าใกล้ชิดระหว่างกันเพื่อเปิดทางให้องค์กรด้านสาธารณสุขสามารถติดตามตัวผู้ใกล้ชิดผู้ได้รับเชื้อ SARS-CoV-2 หรือเป็นสาเหตุของโรค COVID-19

ได้ยินแล้ว Zoom ประกาศหยุดพัฒนาฟีเจอร์ใหม่ 90 วัน แก้ไขความปลอดภัยและความเป็นส่วนตัวเท่านั้น

By lew

on 2 April 2020 - 17:08 Tag: Zoom, Privacy

Zoom

Zoom ได้รับความนิยมอย่างสูงในช่วงเวลาที่ทั่วโลกกำลังปรับตัวมาทำงานและเรียนที่บ้าน แต่กลับถูกวิจารณ์ถึงความปลอดภัยและความเป็นส่วนตัว เช่น การใช้ Facebook SDK จนส่งข้อมูลออกไปยังเฟซบุ๊ก, การอ้างว่าวิดีโอเข้ารหัสแบบ end to end, หรือช่องโหว่ที่พบอยู่เรื่อยๆ ในช่วงหลัง จนตอนนี้บริษัทก็ออกมาตอบรับว่าประเด็นต่างๆ ได้แก้ไขไปแล้ว และจะแก้ไขความกังวลอื่นๆ อย่างต่อเนื่อง

แนะนำเทคโนโลยีไมโครซอฟท์ ที่ให้องค์กรปฏิบัติตามกฎคุ้มครองข้อมูลส่วนบุคคลได้อย่างมั่นใจ

By sponsored on 31 March 2020 - 21:01 Tag: Microsoft, Privacy, Law, Sponsored, GDPR

Microsoft

ใกล้เข้ามาทุกทีกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กฎหมายที่ว่าด้วยการกำหนดกฎข้อบังคับว่าเจ้าของข้อมูลส่วนบุคคลมีสิทธิใดบ้างเหนือข้อมูลนั้นๆ วางแนวทางการคุ้มครองข้อมูลส่วนบุคคลไม่ให้ถูกนำไปใช้ในทางที่ละเมิดสิทธิของเจ้าของข้อมูล พร้อมกำหนดหน้าที่ที่องค์กรผู้ควบคุมข้อมูล และผู้ประมวลผลข้อมูลจะต้องกระทำเพื่อรักษาความมั่นคงปลอดภัยของข้อมูล รวมถึงในกรณีที่เกิดเหตุข้อมูลรั่วไหลขึ้นอีกด้วย

Edward Snowden ระบุ แม้ COVID-19 หายไป แต่ข้อมูลที่ให้รัฐไปแล้วอาจถูกนำไปใช้ในทางอื่นต่อ

By nutmos

on 29 March 2020 - 21:30 Tag: Edward Snowden, Privacy, COVID-19

Edward Snowden

Edward Snowden อดีตเจ้าหน้าที่ CIA ผู้เปิดเผยเอกสารลับจำนวนมากได้ให้ความเห็นเรื่องเกี่ยวกับเทคโนโลยีการควบคุมตรวจตราประชากรในสถานการณ์แพร่ระบาดของ COVID-19 โดยเขาเตือนว่าเมื่อเทคโนโลยีเหล่านี้ถูกนำออกมาใช้งานแล้ว มันจะอยู่อย่างถาวร การจะยกเลิกจะไม่ใช่เรื่องง่าย

Snowden ให้สัมภาษณ์กับ Copenhagen International Documentary Film Festival โดยเขาระบุว่าเมื่อกฎหมายสภาวะฉุกเฉินผ่านแล้วเช่นทุกวันนี้ สิ่งเหล่านี้จะยังคงอยู่แบบเหนียวแน่น โดยกฎหมายเกี่ยวกับสถานการณ์ฉุกเฉินเมื่อให้อำนาจกับเจ้าหน้าที่แล้ว พวกเขาจะรู้สึกสะดวกสบายกับอำนาจที่พวกเขาได้รับมา ทำให้เขาเริ่มที่จะชอบมันแล้ว

Zoom เลิกใช้ Facebook SDK บน iOS หลังพบว่าส่งข้อมูลเครื่องผู้ใช้กลับเฟซบุ๊ก

By lew

on 28 March 2020 - 18:02 Tag: Zoom, Facebook, Privacy

Zoom

หลายวันที่ผ่านมา Zoom ถูกวิจารณ์ว่าแอป iOS ส่งข้อมูลผู้ใช้บางส่วนให้กับเฟซบุ๊ก แม้ผู้ใช้จะไม่ได้ใช้บริการอะไรที่เกี่ยวข้องกับเฟซบุ๊กเลยก็ตาม ล่าสุดทาง Zoom ออกมารับทราบปัญหานี้และแก้ปัญหาแล้ว

ปัญหานี้เกิดจากการใช้ Facebook SDK ในแอป โดยตัว SDK จะเก็บข้อมูลบางส่วนของผู้ใช้ ได้แก่ หมายเลขประจำแอป, เวอร์ชั่นของแอป, เครือข่ายที่โทรศัพท์เคลื่อนที่ที่เชื่อมต่ออยู่, หมายเลขประจำเครื่องสำหรับโฆษณา, จำนวนซีพียู, พื้นที่ดิสก์, ขนาดจอ, รุ่นเครื่อง, ภาษาที่ใช้งาน, โซนเวลา, เวอร์ชั่น iOS, และหมายเลขไอพี

ไมโครซอฟท์จะหยุดลงทุนในบริษัทระบบจดจำใบหน้า หลังหนึ่งในบริษัทที่ลงทุนอาจเกี่ยวข้องกับรัฐบาลอิสราเอล

By sunnywalker

on 28 March 2020 - 16:58 Tag: Microsoft, Facial Recognition, Privacy

Microsoft

ไมโครซอฟท์เผย จะหยุดลงทุนในบริษัทสตาร์ทอัพทำระบบจดจำใบหน้าที่เป็นบริษัทภายนอกหรือ third party หลังมีกรณีข้อสงสัยว่า AnyVision บริษัทในอิสราเอล ไปช่วยทำระบบจดจำใบหน้าในเขต West Bank ซึ่งมีความเกี่ยวข้องกับรัฐบาลอิสราเอล และไมโครซอฟท์ก็ได้ร่วมลงทุนในบริษัทนี้ด้วย ส่งผลให้เกิดการวิพากษ์วิจารณ์ว่ากระทบสิทธิมนุษยชน สิทธิพลเมืองหรือไม่

Safari เวอร์ชันล่าสุดบล็อกคุกกี้นอกเว็บเป็นดีฟอลต์แล้ว, ลบคุกกี้จากเว็บหลักหลัง 7 วัน

By nismod

on 25 March 2020 - 13:00 Tag: Safari, Privacy, Browser

Safari

แอปเปิลปล่อย iOS 13.4, iPad OS 13.4, watchOS 6.2 และ macOS 10.15.4 ออกมาล่าสุดและมีการเปลี่ยนแปลงที่ค่อนข้างสำคัญกับ Safari คือแอปเปิลเลิกรองรับคุกกี้ที่มาจากนอกเว็บ (third-party cookies) โดยดีฟอลต์แล้ว เป็น

ตอบโจทย์ Compliance กฎหมายข้อมูลส่วนบุคคล (PDPA) อย่างรวดเร็วด้วย Microsoft 365

By advertorial on 24 March 2020 - 19:43 Tag: Microsoft, Microsoft 365, Enterprise, GDPR, Advertorial, Privacy

Microsoft

ในยุค "data is the new oil” ข้อมูลลูกค้ากลายเป็นปัจจัยสำคัญที่ช่วยขับเคลื่อนธุรกิจ การเก็บข้อมูลลูกค้ากลายเป็นสิ่งที่หลีกเลี่ยงไม่ได้ ในขณะที่ลูกค้าเองก็มีความตื่นตัวเรื่องความเป็นส่วนตัวมากขึ้น

ในปีที่ผ่านมา มีกฎหมายที่ผ่านการพิจารณาโดยสภานิติบัญญัติแห่งชาติ (สนช.) คือ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (Personal Data Protection Act หรือ PDPA) ซึ่งพุ่งเป้าไปที่การเก็บและรักษาความปลอดภัยข้อมูลส่วนบุคคลของลูกค้าที่องค์กรนำมาเก็บไว้ โดยจะมีผลบังคับใช้ในวันที่ 27 พฤษภาคม 2563 นี้

ไต้หวันเริ่มติดตามโลเคชันในสมาร์ทโฟน เพื่อติดตามการกักกันตัวของผู้ป่วย

By nismod

on 23 March 2020 - 12:09 Tag: Taiwan, COVID-19, Privacy

Taiwan

ความเป็นส่วนตัวที่แลกมาด้วยความปลอดภัยมั่นคงของสาธารณะกลายเป็นประเด็นในหลาย ๆ ประเทศอีกครั้งหลังเกิด COVID-19 จากให้รัฐบาลติดตามตัวเพื่อยืนยันการกักกันตัว อย่างก่อนหน้านี้อิสราเอลก็เพิ่งผ่านกฎหมายลักษณะนี้ ล่าสุดเป็นไต้หวัน ที่จะเริ่มบังคับใช้มาตรการนี้แล้ว

อิสราเอลผ่านกฎหมายเปิดทางรัฐเข้าถึงการใช้งานมือถือของคนติดโรค COVID-19 เพื่อตามหากลุ่มเสี่ยง

By sunnywalker

on 18 March 2020 - 20:14 Tag: Israel, COVID-19, Privacy

Israel

รัฐบาลอิสราเอลผ่านกฎหมายฉุกเฉิน เปิดทางให้รัฐสามารถติดตามความเคลื่อนไหวของคนที่เป็นโรค COVID-19 และกลุ่มเสี่ยงผ่านการใช้งานโทรศัพท์ของพวกเขา และยังสามารถใช้ข้อมูลนั้นในการตามหาผู้ที่มาติดต่อกับคนเป็นโรค เพื่อให้เขากักตัวดูอาการลดโอกาสแพร่กระจายของโรค อย่างไรก็ตาม กฎหมายลักษณะนี้มีความรุกล้ำความเป็นส่วนตัวมาก และยังเป็นกฎลักษณะเดียวกันกับการสืบหาผู้ก่อการร้าย

โปแลนด์สั่งปรับโรงเรียนตามกฎหมาย GDPR จากการใช้ไบโอเมตริกตรวจสอบสิทธิ์ในการรับอาหารของนักเรียน

By nutmos

on 7 March 2020 - 11:23 Tag: Poland, GDPR, Privacy, Biometric

Poland

โรงเรียนในประเทศโปแลนด์ถูกทางการสั่งปรับเป็นเงิน 20,000 zloty (หน่วยเงินของโปแลนด์ คิดเป็นเงินไทยราว 166,000 บาท) ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลยุโรปหรือ GDPR หลังจากทางโรงเรียนประมวลผลข้อมูลลายนิ้วมือของนักเรียนเพื่อตรวจสอบการจ่ายเงินค่าอาหารกลางวัน

Jan Nowak ประธานของ UODO หน่วยงานด้านการปกป้องข้อมูลส่วนตัวในโปแลนด์ระบุว่าทางโรงเรียนได้ประมวลผลลายนิ้วมือของเด็กนับร้อยคนโดยไม่มีมาตรฐานตามกฎหมาย ซึ่งโรงเรียนมีทางเลือกมากมายในการจัดการอาหารของโรงเรียนที่ไม่จำเป็นต้องใช้ลายนิ้วมือ

DuckDuckGo เปิดตัว Tracker Radar ให้ข้อมูลแทร็กเกอร์ที่ตามเก็บข้อมูลผู้ใช้ตามเว็บไซต์ต่าง ๆ

By nutmos

on 6 March 2020 - 21:50 Tag: DuckDuckGo, Privacy

DuckDuckGo

DuckDuckGo เสิร์ชเอนจินเน้นความเป็นส่วนตัวเปิดตัว Tracker Radar สำหรับให้ข้อมูลเกี่ยวกับแทร็กเกอร์ที่คอยตามเก็บข้อมูลผู้ใช้บนอินเทอร์เน็ต ซึ่งข้อมูลเหล่านี้ DuckDuckGo เก็บพร้อมประมวลผลเอง

สำหรับรายชื่อใน Tracker List นี้ มีโดเมนทั้งหมด 5,326 โดเมนที่บริษัทกว่า 1,727 แห่งใช้เพื่อตามเก็บข้อมูลผู้ใช้บนโลกออนไลน์ แทร็กเกอร์เหล่านี้พบได้ทั่วไป เน้นเก็บข้อมูลพฤติกรรมการใช้งานผู้ใช้งานบนอินเทอร์เน็ต ซึ่ง Tracker Radar จะให้ข้อมูลเกี่ยวกับแทร็กเกอร์แต่ละตัวด้วย เช่น พฤติกรรมการเก็บข้อมูล, เจ้าของ, นโยบายความเป็นส่วนตัว และอื่น ๆ

ธนาคารกสิกรไทยปรับเงื่อนไขขอข้อมูลในประกัน COVID-19 ตัดข้อมูลเชื้อชาติ การเมืองออก

By sunnywalker

on 2 March 2020 - 10:00 Tag: Kasikorn Bank, Privacy, COVID-19

Kasikorn Bank

จากประเด็นธนาคารกสิกรไทยทำประกันชีวิต COVID-19 ให้ฟรี สังคมก็ท้วงติงถึงเงื่อนไขการขอข้อมูล ที่รวมถึงข้อมูลทัศนคติทางการเมือง เชื้อชาติ ลัทธิ ศาสนา พฤติกรรมทางเพศ และยังเป็นข้อมูลที่ธนาคารสามารถนำไปใช้ในการพิจารณาเสนอผลิตภัณฑ์ บริการและข้อเสนอพิเศษต่างๆ ซึ่งสังคมมองว่าเป็นการละเมิดข้อมูลส่วนบุคคล

ล่าสุดทางธนาคารกสิกรได้ออกมาเปลี่ยนเงื่อนไข โดยปรับปรุง เงื่อนไขความยินยอมในการเก็บรวบรวม ใช้ เปิดเผยข้อมูล ข้อ 1.10 โดยตัดเอาข้อมูลการเมือง เชื้อชาติ ศาสนาออกไป ตามรูปภาพหน้าจอด้านล่าง

กูเกิลเตรียมย้ายข้อมูลพลเมืองอังกฤษกลับสหรัฐฯ หลัง Brexit หลุดความคุ้มครอง GDPR

By lew

on 21 February 2020 - 10:43 Tag: Google, Privacy

Google

กูเกิลเตรียมย้ายข้อมูลบัญชีพลเมืองสหราชอาณาจักร (อังกฤษ) ไปยังศูนย์ข้อมูลที่อยู่ใต้กฎหมายสหรัฐฯ หลังจากสหราชอาณาจักรจะออกจากสหภาพยุโรป พร้อมกับเตรียมให้ผู้ใช้กดยอมรับข้อตกลงใหม่

กฎหมายคุ้มครองข้อมูลส่วนบุคคลของสหราชอาณาจักรยังคงมีผลต่อไป แต่เนื่องจากสหราชอาณาจักรไม่ได้อยู่ในสหภาพยุโรปอีกแล้ว กฎหมายในอนาคตก็อาจจะไม่เป็นไปตาม GDPR อีกต่อไป โดยสหราชอาณาจักรและสหรัฐฯ นั้นมีความตกลงร่วมกันที่จะให้ทั้งสองประเทศสามารถขอข้อมูลผู้ใช้ข้ามกันได้ง่ายขึ้นในอนาคต

นโยบายกูเกิลได้ผล แอพบน Google Play ที่ขอสิทธิเข้าถึง SMS/Call Data หายไป 98%

By mk

on 16 February 2020 - 22:59 Tag: Google Play, Android, SMS, Google, Security, Privacy

Google Play

เมื่อต้นปี 2019 เราเห็นข่าว Google Play ห้ามแอพที่ขอสิทธิเข้าถึงบันทึกการโทรและ SMS โดยไม่จำเป็น โดยให้เหตุผลเรื่องความปลอดภัยและความเป็นส่วนตัว แต่ก็สร้างเสียงวิจารณ์ไม่น้อย

เวลาผ่านมาครบปี กูเกิลสรุปตัวเลขให้เห็นชัดๆ ว่าแอพที่ขอสิทธิการใช้งาน SMS และการโทร (call data) มีจำนวนลดลงถึง 98% โดย 2% ที่เหลือคือแอพที่ยังจำเป็นต้องใช้งานสิทธิเหล่านี้จริงๆ

กูเกิลยังให้ข้อมูลด้านความปลอดภัยอื่นๆ ของ Google Play ในปี 2019 ดังนี้

วิศวกรกูเกิลเสนอ UA-CH เพื่อป้องกันการติดตาม โดนถามกลับทำไมยังส่ง x-client-data ระบุตัวตนผู้ใช้ไปโดเมนของกูเกิล

By lew

on 5 February 2020 - 01:00 Tag: Chrome, Privacy

Chrome

Yoav Weiss วิศวกรทีมงาน Google Chrome โพสข้อเสนอสเปค HTTP header ตัวใหม่ที่ชื่อว่า UA-CH (User Agent Client Hint) สำหรับใช้งานแทนที่สตริง User-Agent ทุกวันนี้ที่แสดงข้อมูลผู้ใช้จำนวนมาก ทั้งเวอร์ชั่นย่อยเบราว์เซอร์และระบบปฎิบัติการจนเว็บไซต์สามารถติดตามผู้ใช้ได้อย่างแม่นยำ โดยใน UA-CH เว็บไซต์จะต้องขออนุญาตอ่านข้อมูลเบราว์เซอร์เป็นกรณีไป ไม่เช่นนั้นจะได้เพียงชื่อเบราว์เซอร์และเวอร์ชั่นหลักของเบราว์เซอร์เท่านั้น

Subscribe to Privacy