By nutmos Writer on Tag: Mercedes-Benz, Automobile, Mobile App, Security, Privacy
Mercedes-Benz

มีผู้ใช้รถยนต์ Mercedes-Benz รายงานว่า แอป Mercedes-Benz สำหรับใช้งานเพื่อระบุตำแหน่งรถยนต์, ปลดล็อก และสตาร์ทรถยนต์กำลังมีปัญหาเรื่องข้อมูลส่วนตัวรั่วไหล เพราะเขาสามารถเห็นข้อมูลบัญชีของคนอื่น และรายงานข้อมูลรถยนต์ของคนอื่นด้วย

TechCrunch ได้สอบถามผู้ใช้รถยนต์และแอปของ Mercedes-Benz สองคน และได้รับทราบว่าตัวแอปมีการดึงข้อมูลจากบัญชีอื่นที่ไม่ใช่ของตัวเองมา ทำให้สามารถเห็นชื่อเจ้าของรถคนอื่น, กิจกรรมล่าสุด, เบอร์โทรศัพท์ และอื่น ๆ ซึ่งหากมองในทางกลับกัน ไม่แน่ว่าข้อมูลส่วนตัวของตนเองก็อาจจะหลุดไปสู่คนอื่นได้เช่นกัน

By icez Contributor on Tag: Privacy, SCB
Privacy

ผู้เขียนข่าวพบว่า เว็บ MySCBLife ของบริษัทประกันภัย SCB Life (ที่ขายต่อกิจการให้บริษัทประกันภัย FWDไปแล้ว) มีการบังคับให้ยอมรับการเปิดเผยข้อมูลส่วนบุคคลเสมอ ไม่สามารถไม่ยอมรับได้

โดยพบว่าหน้าเว็บมีช่องให้ติ๊กเพื่อไม่ยอมรับได้ แต่เมื่อโหลดหน้าเว็บเสร็จจะถูกสคริปสั่ง disable ห้าม uncheck ข้อมูล และเมื่อบังคับ inspect แก้ไขแล้ว submit ก็ไม่มีผลอะไร

By sunnywalker Writer on Tag: Instagram, Privacy
Instagram

Instagram เพิ่มฟีเจอร์ใหม่ให้ผู้ใช้จัดการรายชื่อบริษัทภายนอกที่เชื่อมต่อบริการเข้ากับบัญชี Instagram สามารถลบออกได้

โดยผู้ใช้ต้องเข้าไปที่เมนูตั้งค่า จากนั้นกดเมนู Security > Apps and Websites > จากตรงนี้ ผู้ใช้จะเห็นรายชื่อแอพพลิเคชั่นภายนอกที่เชื่อมบริการกันอยู่ ในกรณีที่ผู้ใช้ไม่ได้ใช้งานแอพเหล่านั้นแล้วก็สามารถลบรายชื่อนั้นๆ ออกจากหน้านี้ได้เลย

By lew Founder on Tag: Safari, Privacy, Tencent
Safari

สัปดาห์ที่ผ่านมามีรายงานเป็นข่าวขึ้นมาว่าแอปเปิลเริ่มความร่วมมือกับ Tencent เพื่อใช้บริการ Tencent Safe Browsing เพิ่มเติม จากเดิมที่ใช้งานเฉพาะ Google Safe Browsing เท่านั้น โดยจะใช้บริการจาก Tencent เมื่อผู้ใช้เลือกใช้ภาษาจีน

ความกังวลเกิดขึ้นเนื่องจากบริการนี้ทำให้ Tencent อาจรู้ถึง URL ที่ผู้ใช้กำลังเข้าใช้งานอยู่ เปิดทางทั้งการตรวจสอบว่ามีผู้ใช้ใดกำลังเข้าเว็บต้องห้าม และสามารถบล็อคเว็บในระดับ URL โดยแจ้งว่าเป็นเว็บต้องสงสัยได้ไปพร้อมกัน

By lew Founder on Tag: Twitter, Privacy
Twitter

ทวิตเตอร์ประกาศยอมรับว่ามีการใช้หมายเลขโทรศัพท์และอีเมล ที่ผู้ใช้กรอกไว้ในเว็บเพื่อการล็อกอินไปใช้สำหรับการโฆษณาแบบเจาะจงตัว ภายใต้ระบบโฆษณา Tailored Audiences และ Partner Audiences

การนำข้อมูลไปใช้งานผิดประเภทนี้ไม่ใช่ข้อมูลหลุดเสียทีเดียว โดยกระบวนการโฆษณาจะเปิดให้ผู้ลงโฆษณาสามารถอัพโหลดอีเมลหรือเบอร์โทรศัพท์ของกลุ่มเป้าหมายเข้าไปยังทวิตเตอร์เพื่อยิงโฆษณาในกลุ่มที่ต้องการ เช่น หากผู้ลงโฆษณาต้องการยิงโฆษณาลูกค้าที่ลงทะเบียนไว้ก่อนหน้า

By nutmos Writer on Tag: Opera, Browser, Privacy
Opera

Opera ประกาศออกอัพเดตเวอร์ชัน 64 โดยเพิ่มฟีเจอร์ป้องกันตัวติดตามบนเว็บ และระบบเก็บภาพหน้าจอแบบใหม่

ฟีเจอร์ความปลอดภัยอย่างแรก คือระบบป้องกันตัวติดตามบนเว็บ เพื่อไม่ให้ตัวติดตามที่อยู่บนเว็บไซต์สามารถเก็บร่องรอยการเข้าชมเว็บไซต์ของเราได้ นิยมใช้กันในระบบโฆษณาตามกลุ่มเป้าหมาย

By sunnywalker Writer on Tag: Facebook, Encryption, Crime, Privacy
Facebook

ในงาน F8 ที่ผ่านมา เฟซบุ๊กชี้ว่า อนาคตคือความเป็นส่วนตัว แนวโน้มของแชทคือการเข้ารหัส แะยังจะเชื่อมระบบแชทระหว่าง Facebook Messenger และ WhatsApp เข้าไว้ด้วยกัน อย่างไรก็ตาม การเข้ารหัส ถูกมองว่าเป็นปัญหาเวลาสืบสวนคดีร้ายแรง เช่น ก่อการร้าย การครอบครองรูปโป๊ของผู้เยาว์

ล่าสุด อัยการสูงสุดสหรัฐฯ William P. Barr ระบุว่า กระทรวงยุติธรรม ต้องการความชอบธรรมทางกฎหมายในการจะเข้าถึง backdoor ของแอพแชทเข้ารหัส เพื่อประโยชน์ในการสืบสวนคดีร้ายแรง และยังบอกด้วยว่า บริษัทเทคโนโลยี ไม่ควรออกแบบระบบใดๆ ที่ป้องกันการสืบสวนคดี โดย Barr ได้เขียนจดหมายถึงเฟซบุ๊กและมีฝ่ายอัยการในอังกฤษและออสเตรเลียร่วมลงนามในจดหมายด้วย

By mk Founder on Tag: YouTube, Privacy, Google
YouTube

เมื่อเดือนพฤษภาคมที่ผ่านมา กูเกิลประกาศฟีเจอร์สำคัญด้านความเป็นส่วนตัว นั่นคือผู้ใช้สามารถตั้งค่าให้ "ลบ" ประวัติการใช้งานโลกออนไลน์ของตัวเอง (ในระบบของกูเกิล) ได้อัตโนมัติ โดยเลือกระยะเวลาได้ว่าลบข้อมูลทุก 3 เดือนหรือ 18 เดือน (อ่าน How-to ตั้งค่าให้ประวัติกิจกรรมออนไลน์บน Google หายไปเอง)

ล่าสุดกูเกิลขยายฟีเจอร์ลบข้อมูลอัตโนมัติมายัง YouTube ด้วย เราสามารถลบประวัติการชมคลิปใน YouTube ได้ในลักษณะเดียวกันคือ 3 เดือน, 18 เดือน หรือเลือกลบเองแบบ manual

By sunnywalker Writer on Tag: OneDrive, Microsoft, Privacy, Security
OneDrive

เมื่อเดือนมิถุนายนที่ผ่านมา ไมโครซอฟท์เปิดตัวฟีเจอร์ใหม่ OneDrive Personal Vault ให้เก็บข้อมูลลับลงในโฟลเดอร์ของ OneDrive โดยต้องใส่รหัสผ่าน, PIN, สแกนลายนิ้วมือหรือใบหน้า จึงจะปลดล็อคได้ ล่าสุดทางบริษัทเริ่มเปิดให้ใช้งานฟีเจอร์นี้แล้ว และจะขยายไปยังผู้ใช้งาน OneDrive ทั้งหมดภายในปี 2019 นี้

By nismod Writer on Tag: Facebook, United Kingdom, United States, Privacy
Facebook

Bloomberg รายงานอ้างอิงคนวงในว่าสหราชอาณาจักรและสหรัฐเตรียมกำลังจะเซ็นสนธิสัญญาทวิภาคี ที่จะบีบให้เฟซบุ๊กต้องแบ่งปันข้อมูลที่ทางการสหราชอาณาจักรร้องขอ (ทั้งเฟซบุ๊กและ WhatsApp) เพื่อสนับสนุนการสืบสวนผู้ต้องสงสัยรายหนึ่ง ๆ

By sunnywalker Writer on Tag: DoorDash, Data Breach, Privacy
DoorDash

DoorDash ผู้ให้บริการส่งอาหารเดลิเวอรี่ประกาศว่ามีข้อมูลผู้ใช้งานหลุด โดยมีองค์กรภายนอกสามารถเข้าถึงข้อมูลได้ในวันที่ 9 พ.ค. ที่ผ่านมา ข้อมูลหลุดนี้กระทบคน 4.9 ล้านราย ทั้งผู้ใช้งาน ร้านค้า และคนส่งอาหาร ทั้งข้อมูลชื่อ ที่อยู่ อีเมล เบอร์โทร รหัสผ่าน รวมถึงเลขใบขับขี่ของคนส่งอาหารราว 1 แสนราย

By blognonetomorrow on Tag: Privacy, Law, Thailand, Blognone Tomorrow
Privacy

บทความจากการบรรยายในงาน Blognone Tomorrow 2019 โดย ดร. ภูมิ ภูมิรัตน กรรมการผู้ทรงคุณวุฒิในคณะกรรมการเตรียมการด้านการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ

เมื่อวันที่ 27 พฤษภาคมที่ผ่านมา เราได้กฎหมายดิจิทัลใหม่สองฉบับล่าสุดที่จะมีส่วนช่วยทำให้โครงสร้างทางกฎหมายดิจิทัลของบ้านเราครบถ้วน เพิ่มความน่าเชื่อถือในการใช้เทคโนโลยีดิจิทัลเพื่อพัฒนาประเทศ และสนับสนุนการนำนวัตกรรมมาใช้ประกอบธุรกิจและให้บริการลูกค้าและประชาชน กฎหมายสองฉบับที่ว่านี้ก็คือพระราชบัญญัติมั่นคงปลอดภัยไซเบอร์ และ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล ซึ่งได้ผ่านและลงพระราชกิจจานุเบกษาแล้วทั้งสอง พรบ.

By sunnywalker Writer on Tag: Amazon, Alexa, Privacy, Amazon Echo
Amazon

ย้อนกลับไปเมื่อไม่กี่เดือนก่อน Amazon เจอเรื่องฉาวความเป็นส่วนตัวเมื่อ Bloomberg รายงานว่าพนักงาน Amazon ฟังคลิปเสียงการใช้งานระหว่างผู้ใช้กับ Alexa เพื่อพัฒนาระบบให้ดีขึ้น ซึ่ง Amazon ก็ไม่ใช่บริษัทเดียวที่ใช้แนวทางนี้ เพราะแอปเปิลและเฟซบุ๊กก็ทำเหมือนกัน แต่หยุดโครงการไปแล้วทั้งคู่

ล่าสุด ในงานประกาศฮาร์ดแวร์ชุดใหญ่ Amazon เพิ่มฟีเจอร์ความเป็นส่วนตัวดังนี้

By nismod Writer on Tag: Google Assistant, Google, Privacy
Google Assistant

ในะระยะหลังประเด็นที่ว่าด้วยบริษัทไอทีให้คนมานั่งฟังเสียงพูดของผู้ใช้งาน กลายเป็นข่าวออกมาไล่เลี่ยกัน จนนำมาสู่ความกังวลเรื่องความเป็นส่วนตัว ล่าสุด Google ระบุว่านโยบายการใช้งาน Google Assistant คือจะไม่เก็บข้อมูลเสียงเป็นค่าเริ่มต้น

By hinatasenjou Contributor on Tag: Google Maps, Google, Privacy
Google Maps

ถ้ายังจำกันได้ในงาน Google I/O เมื่อ 4 เดือนก่อนเราเคยรายงานข่าวว่าเราจะได้ใช้ Google Search และ Google Maps ในโหมดไม่แสดงตัวตนแล้ว ล่าสุดเว็บไซต์ Android Police รายงานว่า Google เริ่มทดสอบโหมดนี้ในวงจำกัดแล้วและได้ภาพจากคนที่ได้รับการทดสอบมาโชว์ด้วย

By arjin Writer on Tag: Apple, App Store, Privacy, iOS
Apple

จากเงื่อนไขเพิ่มเติมสำหรับนักพัฒนาแอป ที่แอปเปิลประกาศไว้ในงาน WWDC ที่ผ่านมา ว่าจะต้องรองรับการล็อกอินด้วย Sign In with Apple ส่วนแอปหมวดเด็กห้ามส่งต่อข้อมูลไปหน่วยงานอื่น เช่น Analytics หรือแพลตฟอร์มโฆษณา ล่าสุดแอปเปิลได้อัพเดตข้อมูลเงื่อนไขเหล่านี้ โดยขยายเวลาและอธิบายรายละเอียดให้ชัดเจนขึ้น

By lew Founder on Tag: Privacy, Brave, Advertisement
Privacy

เบราว์เซอร์ Brave รายงานการสอบสวนพฤติกรรมของบริการขายโฆษณาของกูเกิล ที่รู้จักในชื่อ DoubleClick หรือ Authorized Buyers ที่สร้างรีเควสจากเบราว์เซอร์ของผู้ใช้แล้วยิงไปยังเซิร์ฟเวอร์ต่างๆ โดยเมื่อผู้ใช้เข้าหน้าเว็บที่ติดตั้งบริการโฆษณาของกูเกิล จะโหลดไฟล์ html จากโดเมน pagead2.googlesyndication.com ที่ภายในมีโค้ดสร้างสตริงระบุตัวตนผู้ใช้

By arjin Writer on Tag: Facebook, iOS 13, Android 10, Location-Based Service, Privacy
Facebook

Facebook ได้เขียนบล็อกอธิบายเรื่องการเก็บข้อมูลพิกัดผู้ใช้งาน โดยเน้นไปที่ระบบปฏิบัติการสมาร์ทโฟนล่าสุด Android 10 ที่เริ่มออกอัพเดตแล้ว กับ iOS 13 ที่น่าจะเปิดให้ดาวน์โหลดทั่วไปในเดือนนี้ ซึ่งต่างเปิดให้ผู้ใช้งานควบคุมการเข้าถึงข้อมูลส่วนตัวละเอียดมากขึ้น แต่ก็มีผลกระทบข้างเคียงต่อประสบการณ์ใช้งาน Facebook ด้วย เช่นการแจ้งเตือนสำคัญในพื้นที่ ไปจนถึงการแสดงโฆษณาที่เหมาะสมกับตำแหน่งที่อยู่

By nutmos Writer on Tag: Google, Privacy, Open Source
Google

Google ประกาศโอเพ่นซอร์สไลบรารีสำหรับการทำ differential privacy ที่ใช้งานในกลุ่มสินค้าหลักของ Google เพื่อให้นักพัฒนาหรือองค์กรที่สนใจนำไลบรารีไปใช้งานต่อได้โดยไม่ต้องเริ่มตั้งแต่ต้น

differential privacy เป็นกระบวนการรักษาความเป็นส่วนตัวต่อข้อมูลก่อนนำข้อมูลมาใช้งาน ซึ่งมีหลายวิธีในการทำ เช่น แฮช หรือใส่ noise เข้าไป ซึ่งนักพัฒนาจะได้ประโยชน์จากไลบรารีใหม่นี้เพราะไม่ต้องทำ differential privacy เองตั้งแต่ต้น

By lew Founder on Tag: Australia, Privacy
Australia

กรรมการการค้าออสเตรเลีย (Australian Consumer and Competition Commission - ACCC) ออกรายงานสำรวจธุรกิจที่มีการทำโครงการสมาชิกส่งเสริมการขาย (loyalty program) โดยแสดงความกังวลว่าโครงการเหล่านี้ทำให้เก็บข้อมูลของผู้ใช้อย่างกว้างขวางเกินกว่าที่ผู้ใช้รู้ตัว และผู้ใช้ก็ไม่สามารถตรวจสอบได้ว่าบริษัทมีข้อมูลอะไรอยู่บ้าง และแชร์ข้อมูลส่วนไหนกับใครบ้าง ไปจนถึงการปฎิเสธไม่ให้เก็บข้อมูลก็ทำได้ยาก

Subscribe to Privacy