By lew Founder on Tag: Xiaomi, Privacy, Internet of Things
Xiaomi

Xiaomi ส่งแถลงการณ์ชี้แจงเหตุผู้ใช้ Xiaomi Mijia Smart IP Security Camera ที่เชื่อมต่อกับ Google Home Hub กลับเห็นภาพจากกล้องวงจรปิดคนอื่น โดยระบุว่าเกิดจากการปรับปรุงระบบแคชเพื่อเพิ่มคุณภาพการสตรีม แต่เกิดความผิดพลาดจนทำให้เกิด race condition และมีการส่งภาพไปยังบัญชีผู้ใช้ผิดคน

ผู้ใช้ที่เชื่อมต่อบริการจนเข้าข่ายทีมั้งหมด 1,044 คน โดยเป็นผู้ใช้ที่ใช้งานผ่าน Google Home Hub และเชื่อมต่อผ่านเน็ตเวิร์คที่คุณภาพไม่ดี โดยมีผู้ได้รับผลกระทบจริงๆ จำนวนน้อยมาก (แต่ไม่ระบุจำนวนชัดเจน) ส่วนผู้ใช้ผ่านแอป Mi Home ไม่ได้รับผลกระทบ

By nutmos Writer on Tag: Facebook, Brazil, Cambridge Analytica, Privacy
Facebook

รัฐบาลบราซิลสั่งปรับ Facebook เป็นมูลค่ากว่า 1.6 ล้านดอลลาร์ โดยเป็นการสั่งปรับอันเนื่องมาจากกรณีของ Cambridge Analytica

สำหรับกรณีของ Cambridge Analytica นี้ มีการประเมินกันว่าผู้ได้รับผลกระทบทั่วโลกน่าจะอยู่ที่ราว 87 ล้านคน ซึ่งส่วนใหญ่จะอยู่ในสหรัฐฯ โดยกระทรวงยุติธรรมและความปลอดภัยสาธารณะของบราซิลระบุว่าข้อมูลที่หลุดไปในเหตุการณ์ครั้งนั้นกระทบชาวบราซิล 443,000 คน โดย Facebook ล้มเหลวในการให้ข้อมูลผู้ใช้เกี่ยวกับความสำคัญของผลลัพธ์ของการตั้งค่าด้านความเป็นส่วนตัว ทางบริษัทควรจะระมัดระวังมากกว่านี้หากปล่อยแชร์ข้อมูลของเพื่อนและเพื่อนของเพื่อนโดยอัตโนมัติ

By lew Founder on Tag: Thailand, Privacy
Thailand

สำนักข่าว Workpoint รายงานถึงเหตุผู้พบบัตรประจำตัวประชาชนและใบสั่งจำนวนมากกองอยู่ริมป่าข้างทาง บริเวณซอย 17/1 ม.8 ตำบลหนองปลาไหล อำเภอบางละมุง จังหวัดชลบุรี โดยทางพ.ต.อ.พัฒนชัย ภมรพิบูลย์ ผู้กำกับประจำ สภ.บางละมุง ระบุว่าเป็นเอกสารที่ตกหล่นระหว่างขนย้ายจากสถานีตำรวจไปเก็บรักษาไว้ในบ้านพักส่วนตัว โดยหลังตรวจสอบพบว่าบัตรประชาชนที่พบเป็นเอกสารเก่าหมดอายุเกือบสิบปีแล้ว

ทางสถานีตำรวจต้องได้เอกสารเหล่านี้ได้จากการจับการฝ่าฝืนกฎจราจร และเมื่อถูกจับก็ให้ตำรวจยึดบัตรประชาชนแต่ไม่มาเสียค่าปรับ รวมเป็นบัตรประชาชนนับพันใบ โดยทางตำรวจต้องเก็บเอกสารไว้อย่างน้อย 10 ปีก่อนนำไปทำลาย

By lew Founder on Tag: United Kingdom, Privacy
United Kingdom

สำนักงานกรรมการข้อมูล (Information Commissioner’s Office - ICO) สั่งปรับบริษัทยา Doorstep Dispensaree ฐานละเลยในการรักษาข้อมูลส่วนตัวคนไข้ เป็นเงิน 275,000 ปอนด์ หรือกว่า 10 ล้านบาท หลังจากทางสำนักงานพบว่า Doorstep ทิ้งเอกสารคนไข้ช่วงปี 2016 ถึง 2018 ไว้หลังสำนักงานโดยไม่ล็อกประตูให้เรียบร้อย

By lew Founder on Tag: UAE, Privacy, Security
UAE

หนังสือพิมพ์ The New York Times (NYT) อ้างเอกสารข่าวกรองของรัฐบาลสหรัฐฯ ระบุว่าแอปแชต ToTok ที่ได้รับความนิยมสูงในภูมิภาคตะวันออกกลาง ที่จริงแล้วเป็นเครื่องมือสอดแนมของรัฐบาล United Arab Emirates (UAE) ที่พยายามจำกัดการใช้แอปจากนอกประเทศ เช่น WhatsApp หรือ Skype

NYT ระบุว่า Breej Holding ผู้พัฒนา ToTok น่าจะเป็นบริษัทบังหน้าของกลุ่มผู้เกี่ยวข้องกับบริษัทข่าวกรองไซเบอร์ DarkMatter ที่ตั้งอยู่ในเมือง Abu Dhabi และเอกสารข่าวกรองที่ NYT ได้มายังระบุว่าแอปมีความเกี่ยวข้องกับบริษัท Pax AI ที่ให้บริการ data mining อยู่ในเครือข่าย DarkMatter เช่นกัน

By lew Founder on Tag: China, Privacy
China

กระทรวงไอซีทีจีน (Ministry of Industry and Information Technology - MIIT) ออกประกาศตำหนิแอป 41 รายการที่เก็บข้อมูลส่วนบุคคลของผู้ใช้อย่างผิดกฎหมาย, ขอสิทธิในแอปเกินความจำเป็น, หรือทำให้การยกเลิกการใช้งานยากกว่าที่จำเป็น

แอปที่โดนตำหนิเช่น QQ ของ Tencent ที่ขอสิทธิ์เข้าถึงตำแหน่งของผู้ใช้ตลอดเวลา, QQ Yuedu แอปอ่านบทความที่เก็บข้อมูลส่วนตัวผู้ใช้และแชร์ให้ผู้อ่านรายอื่น และ Xiaomi Finance ที่ถูกตำหนิว่าล็อกเอาท์ยากเกินไป และยังเป็นแอปทางการเงินแอปเดียวในรายการ

By lew Founder on Tag: Facebook, Privacy
Facebook

พนักงานเฟซบุ๊กไม่ระบุชื่อถูกทุบรถขโมยของภายใน ปรากฎว่าของชิ้นหนึ่งที่ถูกขโมยคือฮาร์ดดิสก์เก็บข้อมูลเงินเดือนพนักงานรวม 29,000 คน ทำให้ข้อมูลสำคัญรั่วไหลออกนอกบริษัทจนต้องแจ้งเตือนพนักงานที่ได้รับผลกระทบ อย่างไรก็ดีไม่มีข้อมูลผู้ใช้รั่วไหลไปด้วย

ข้อมูลที่รั่วไหล ชื่อพนักงาน, หมายเลขบัญชี, หมายเลขประกันสังคมสี่หลักสุดท้าย, เงินเดือน, โบนัส, และข้อมูลหุ้น ฮาร์ดดิสก์เก็บข้อมูลนี้ถูกขโมยไปพร้อมกับกระเป๋าที่วางอยู่ในรถ ทำให้ทางเฟซบุ๊กเชื่อว่าเป็นการขโมยของปกติ ไม่ใช่การมุ่งเป้าไปที่ข้อมูลพนักงานแต่อย่างใด

By wklk Contributor on Tag: Japan, Google, Privacy
Japan

ศาลเมืองซัปโปโรออกคำสั่งให้กูเกิลลบผลการค้นหาเกี่ยวกับการจับกุมชายคนหนึ่งในคดีเกี่ยวกับการคุกคามทางเพศในปี 2012 ซึ่งในภายหลังคดีดังกล่าวถูกตัดสินยกฟ้องเพราะหลักฐานไม่เพียงพอ

ศาลระบุว่าผลการค้นหาของกูเกิลที่เกี่ยวข้องกับการจับกุมในคดีดังกล่าวทำให้ผู้ใช้งานเข้าใจผิดได้ว่าชายคนดังกล่าวกระทำความผิดจริง ทำให้เขาใช้ชีวิตประจำวันได้อย่างยากลำบาก

By nutmos Writer on Tag: Google Maps, Privacy, Google
Google Maps

Google ประกาศปล่อยฟีเจอร์ Incognito Mode หรือโหมดไม่แสดงตัวตนสำหรับผู้ใช้ iOS และเพิ่มโหมดลบข้อมูลในไทม์ไลน์ทีละมาก ๆ (bulk)

ฟีเจอร์แรกคือโหมดไม่แสดงตัวตนหรือ Incognito Mode สำหรับผู้ใช้ iOS จะเหมือนกับ Android ที่ได้ไปก่อนหน้านี้แล้ว คือเมื่อค้นหาข้อมูลหรือใช้ระบบนำทางบน Google Maps ข้อมูลเหล่านี้จะไม่ถูกบันทึกลงบัญชี Google ที่ล็อกอิน ซึ่งหมายความว่าข้อมูลเหล่านี้จะไม่ถูกนำไปใช้งานกับฟีเจอร์ประเภทแนะนำข้อมูลต่าง ๆ ตามประวัติการใช้งาน, ไม่บันทึกลง Location History และไม่แสดงบนไทม์ไลน์

By lew Founder on Tag: China, Privacy, Biometric
China

บริษัทวิจัย Comparitech รายงานถึงการใช้ข้อมูลชีวมิติ (biometric) ในประเทศต่างๆ พร้อมกับกระบวนการปกป้องผู้ใช้ในประเทศเหล่านั้น พบจีนได้คะแนนสูงสุดแปลว่ามีการใช้ข้อมูลชีวมิติอย่างหนักในหลายด้านขณะที่กระบวนการคุ้มครองเจ้าของข้อมูลนั้นต่ำ

By nutmos Writer on Tag: Avast, AVG, Firefox, Browser, Privacy
Avast

Mozilla สั่งถอดส่วนขยาย Firefox ที่พัฒนาโดยบริษัทด้านความปลอดภัย Avast และบริษัทลูก AVG หลังมีรายงานพบว่าส่วนขยายเหล่านี้มีการเก็บข้อมูลผู้ใช้งานมากเกินจำเป็น

สำหรับส่วนขยายที่ Mozilla สั่งถอดมีอยู่ 4 ตัว คือ Avast Online Security, AVG Online Security, Avast SafePrice และ AVG SafePrice ซึ่งส่วนขยายสองตัวแรกจะแจ้งเตือนหากผู้ใช้เข้าเว็บไซต์ปองร้ายหรือน่าสงสัย อีกสองตัวหลังสำหรับผู้ซื้อสินค้าออนไลน์ ใช้เพื่อการเทียบราคา, ดีล และคูปองในแต่ละเว็บ

By arjin Writer on Tag: Instagram, Privacy
Instagram

Instagram ประกาศเปลี่ยนเงื่อนไขการให้บริการ โดยผู้ใช้งานที่สมัครสร้างบัญชีใหม่ทุกคน จะต้องกรอกวันเกิด มีผลตั้งแต่วันนี้เป็นต้นไป กรณีที่ผู้ใช้สมัครผ่านบัญชี Facebook ก็จะดึงข้อมูลวันเกิดผ่าน Facebook ทั้งนี้ข้อมูลวันเกิดจะไม่แสดงให้ผู้ใช้คนอื่นเห็น ทั้งนี้ผู้สมัครใช้ Instagram ต้องมีอายุ 13 ปีขึ้นไป

By sunnywalker Writer on Tag: Twitter, Privacy
Twitter

ทวิตเตอร์ประกาศจะปรับนโยบายเพื่อความเป็นส่วนตัวเพิ่มเติมในปี 2020 โดยจะบอกข้อมูลให้ผู้ใชรับรู้ว่า ข้อมูลใดของผู้ใช้ที่คนลงโฆษณาได้ไปทำการตลาด นอกจากนี้จะเปิดเว็บไซต์แยกออกมาเพื่อให้ความชัดเจนเกี่ยวกับความพยายามในการปกป้องข้อมูล ถือเป็นการปรับนโยบายให้สอดคล้องกับกฎหมายคุ้มครองข้อมูลของแคลิฟอร์เนียหรือ California Consumer Privacy Act (CCPA) มีผลบังคับใช้ 1 มกราคม 2020

By arjin Writer on Tag: Facebook, Privacy, Google Photos
Facebook

Facebook ประกาศออกเครื่องมือใหม่ DTP (Data Transfer Project) ซึ่งมาจากโครงการโอเพ่นซอร์สเพื่อสร้างเครื่องมือ ที่ทำให้ผู้ใช้งานสามารถโอนย้ายข้อมูลข้ามแพลตฟอร์มได้ ซึ่งปัจจุบันมี Google, Facebook, Microsoft, Twitter และ Apple เข้าร่วมในโครงการ

โดยในเบื้องต้น DTP ของ Facebook จะทำให้ผู้ใช้งานสามารถโอนย้ายรูปภาพทั้งหมดของตนบน Facebook ไปไว้บน Google Photos ได้สะดวกง่ายดายมากขึ้น ผ่านการล็อกอินและโอนย้าย จากเดิมที่ต้องดาวน์โหลดข้อมูลออกมาจัดการต่อเอง

By sunnywalker Writer on Tag: Bank of Thailand, Privacy
Bank of Thailand

ธนาคารแห่งประเทศไทยหรือแบงก์ชาติ ชี้ ผู้ให้บริการต้องขอความยินยอมจากลูกค้าก่อนที่จะนำข้อมูลของลูกค้าไปใช้ โดยต้องทำเป็นระบบ opt-in หรือการได้รับคำตอบตกลงยินยอมจากลูกค้าแล้ว เริ่มบังคับใช้ต้นปี 2563

จากเดิมที่ถ้าลูกค้าไม่ตอบ เท่ากับตกลงยินยอมให้ข้อมูลนั้น มาตรฐานใหม่จะกลายเป็นลูกค้าต้องให้ความเห็นชอบอย่างชัดเจน รวมทั้งให้ระบุวัตถุประสงค์การใช้ให้ชัดเจน และหากเป็นวัตถุประสงค์เพื่อการตลาดจะต้องแจ้งชื่อผู้ที่จะนำข้อมูลไปใช้ให้ชัดเจนด้วย

By sunnywalker Writer on Tag: Facebook, Thailand, Privacy
Facebook

เฟซบุ๊กเปิดตัว We Think Digital โครงการเสริมทักษะดิจิทัลในไทย เน้นพัฒนาทักษะการใช้งานโซเชียลมีเดีย คิดก่อนแชร์ ความปลอดภัยบนโลกออนไลน์

โครงการ We Think Digital ประกอบด้วยบทเรียนออนไลน์เป็นภาษาไทยที่สามารถเข้าไปดูได้ที่เว็บไซต์ wethinkdigital.fb.com/th สามารถดาวน์โหลดสไลด์ไปประกอบการสอนได้ และกิจกรรมออฟไลน์ที่เฟซบุ๊กร่วมมือกับพาร์ทเนอร์ในไทยหลายรายจัดกิจกรรมสร้างความตระหนักและรู้เท่าทันสังคมดิจิทัล โดยตัวโครงการเน้นกลุ่มผู้ใช้งานที่เป็นวัยรุ่นและคนที่มีอายุ 45 ปีขึ้นไป

By sunnywalker Writer on Tag: Facebook, Facial Recognition, Privacy
Facebook

Business Insider รายงานว่านักพัฒนาในเฟซบุ๊ก พัฒนาระบบจดจำใบหน้ากับเพื่อนร่วมงาน รวมถึงเพื่อนๆ ของเพื่อนร่วมงานด้วย ประโยชน์คือ แค่ใช้โทรศัพท์จ่อที่หน้าเพื่อนคนนั้น ระบบจะแสดงชื่อ และรูปโปรไฟล์ในเฟซบุ๊กขึ้นมา

Business Insider ระบุด้วยว่าระบบสามารถสแกนได้ทุกคนถ้ามีข้อมูลมากพอ ตัวแอพพัฒนาขึ้นระหว่างปี 2015-2016 ก่อนจะเกิดเหตุการณ์ Cambridge Analytical เสียอีก ใช้กันภายในเท่านั้น และตอนนี้ตัวแอพไม่ได้รับการพัฒนาต่อแล้ว

เฟซบุ๊กออกมาชี้แจงภายหลังเป็นความจริงที่เฟซบุ๊กเคยพัฒนาแอพพลิเคชั่นดังกล่าว แต่ปฏิเสธเรื่องที่ระบบสามารถสแกนทุกคนได้ว่าไม่เป็นความจริง

Spyware

ช่วงหลังมานี้ ซอฟต์แวร์สอดแนม-ตามรอยที่เรียกว่า stalkerware หรือ spouseware ซึ่งมักใช้ในการติดตามพฤติกรรมของคู่รัก สามี/ภรรยา บุตรหลาน พนักงานในองค์กร ฯลฯ กำลังได้รับความนิยมมากขึ้น ซอฟต์แวร์กลุ่มนี้ถูกเรียกว่า legal spyware คือเป็นสปายแวร์ที่ถูกกฎหมาย (เพราะเป็นการใช้งานกับคนในครอบครัวกันเอง หรืออาจบอกว่ามันคือ parental control แทน) แม้ไม่ถูกต้องในเชิงจริยธรรม (ผู้ถูกติดตามไม่ทราบว่าถูกติดตั้งซอฟต์แวร์นี้)

By lew Founder on Tag: Google, Privacy, Advertising
Google

กูเกิลประกาศมาตรการตอบรับกฎหมายความเป็นส่วนตัวผู้บริโภคแคลิฟอร์เนีย (California Consumer Privacy Act - CCPA) ที่บังคับให้ผู้ให้บริการ ต้องเปิดทางเลือกให้ผู้ใช้สั่งบริการต่างๆ ให้หยุด "ขาย" ข้อมูลส่วนตัว โดยแต่ละบริการอาจจะเปิดตัวเลือกให้กับผู้ใช้รายคน หรือบางบริการอาจงดการใช้ข้อมูลส่วนตัวสำหรับพลเมืองแคลิฟอร์เนียเพื่อการโฆษณาไปทั้งหมด

กูเกิลรองรับกฎหมายนี้ด้วยมาตรการการประมวลผลข้อมูลอย่างจำกัด (restricted data processing - RDP) บริการนี้กระทบทั้งบริการฝั่งซื้อขายโฆษณา เช่น Ads Manager, AdSense, Google Ads และบริการตามผู้ใช้อย่าง Google Analytics

By mk Founder on Tag: Google, Privacy, Advertising
Google

กูเกิลประกาศปรับนโยบายของแพลตฟอร์มประมูลซื้อโฆษณา โดยผู้ลงโฆษณาจะเข้าถึงข้อมูลของผู้ใช้งานได้น้อยลง เพื่อรักษาความเป็นส่วนตัวของผู้ใช้มากขึ้น

แพลตฟอร์มโฆษณาของกูเกิล สามารถเจาะจงโฆษณาผู้ใช้เป็นรายบุคคล (personalized ads หรือ targeting) โดยผู้ลงโฆษณาสามารถนำข้อมูลระบุตัวผู้ใช้ (เช่น อีเมลหรือเบอร์โทร) ที่ได้จากช่องทางอื่น (เช่น ประวัติการซื้อสินค้าในร้าน) เพื่อมายิงโฆษณาซ้ำไปยังผู้ใช้รายนั้นได้

Subscribe to Privacy