สายการบิน Cathay Pacific รายงานถึงการสอบสวนการเข้าถึงข้อมูลผู้โดยสารโดยไม่ได้รับอนุญาตตั้งแต่เดือนมีนาคมที่ผ่านมา รวมผู้โดยสารที่อาจได้รับผลกระทบ 9.4 ล้านคน ทั้งของ Cathay Pacific เอง และสายการบิน Hong Kong Dragon

ข้อมูลที่ได้รับกระทบได้แก่ ชื่อผู้โดยสาร, สัญชาติ, วันเกิด, เบอร์โทรศัพท์, อีเมล, ที่อยู่, หมายเลขหนังสือเดินทาง, หมายเลขบัตรประชาชน, หมายเลขสะสมไมล์, โน้ตจากศูนย์บริการลูกค้า, หมายเลขบัตรเครดิต, และประวัติการเดินทาง

ข้อมูลของผู้โดยสารแต่ละคนที่ได้รับกระทบไม่เท่ากัน เช่น หมายเลขหนังสือเดินทางกระทบ 860,000 ราย, หมายเลขบัตรประชาชนฮ่องกงกระทบ 245,000 ราย, หมายเลขบัตรเครดิตที่หมดอายุแล้ว 403 ราย, หมายเลขบัตรเครดิตที่ยังไม่หมดอายุ 27 ราย

ปัจจุบัน หากผู้ใช้ค้นหาผ่าน Google Search และล็อกอินบัญชี Google ไว้ด้วย ข้อมูลการค้นหาจะถูก Google บันทึกไว้ และหากต้องการลบจะต้องไปค้นหาในหน้าจัดการบัญชีและลบเอง ซึ่ง Google ได้เพิ่มปุ่มใหม่ให้ผู้ใช้จัดการข้อมูลส่วนนี้ได้ง่ายขึ้น

สำหรับปุ่มใหม่คือ "ควบคุมข้อมูลใน Google Search" จะปรากฏบนหน้าแรกและเมนูการตั้งค่าของเว็บ Google Search บนเดสก์ท็อป และ sidebar ของเว็บ Google Search บนมือถือ ซึ่งเมื่อคลิกปุ่มนี้แล้ว ผู้ใช้สามารถดูและสั่งลบกิจกรรมการค้นหาที่ไม่ต้องการให้เก็บ Google ไว้ได้ และในหน้านี้ Google จะให้ข้อมูลด้วยว่า Google Search ทำอะไรกับข้อมูลผู้ใช้บ้าง (วิดีโออยู่ท้ายข่าว)

ไฟร์ฟอกซ์เริ่มรองรับมาตรฐาน ESNI ในรุ่น Nightly ล่าสุดแล้ว หลังทดสอบมาตรฐานเมื่อกลางปีที่ผ่านมา และ CloudFlare เริ่มเปิดให้บริการเต็มรูปแบบ

ในประกาศครั้งนี้ทางมอซิลล่ายังระบุถึงเหตุผลที่มาตรฐาน ESNI ออกมาช้า และไม่ได้รวมเป็นส่วนหนึ่งของ TLS 1.3 ว่ามีความกังวลว่าเว็บที่จะเปิดใช้งาน ESNI นั้นจะเหลือเพียงเว็บที่ "อ่อนไหว" ต่อการถูกดักว่ามีผู้ใดกำลังเข้าถึงเว็บอยู่บ้างเท่านั้น ทำให้การเข้ารหัส SNI กลายเป็นการดึงความสนใจของคนที่กำลังดักฟังการเชื่อมต่อ แต่เมื่อ CDN จำนวนมากยินดีเปิดใช้งาน ESNI ข้อกังวลนี้จึงหมดไป

Facebook เพิ่งเปิดตัว Portal ฮาร์ดแวร์ชิ้นแรกใต้แบรนด์ของตัวเอง โดยเป็นหน้าจออัจฉริยะพร้อมกล้องสำหรับวิดีโอคอลล์ ที่ชูจุดเด่นเรื่องความเป็นส่วนตัว มาพร้อมที่ปิดหน้ากล้อง และแยกการเก็บข้อมูลต่างหากจากบัญชี Facebook หลัก

ผ่านไปเพียงสัปดาห์เดียว Facebook ก็ออกมาแก้ข้อมูลเดิม ว่ามีสิทธินำข้อมูลบางอย่างจาก Portal เช่น ระยะเวลาที่โทร ความถี่ในการโทร พฤติกรรมการใช้งานแอพ ฯลฯ ไปใช้วิเคราะห์ข้อมูลเพื่อแสดงโฆษณาให้ผู้ใช้รายนั้นๆ เห็นบนแพลตฟอร์มอื่นๆ ของบริษัท

สื่อต่างประเทศหลายราย เช่น Recode หรือ The Verge ต่างระบุว่าข้อมูลนี้ขัดแย้งกับที่ Facebook เคยประกาศไว้ในงานแถลงข่าว ที่บอกว่าจะไม่นำข้อมูลใดๆ จาก Portal ไปใช้ในการโฆษณา

Google ประกาศปรับปรุงการขอสิทธิ์เข้าถึงข้อมูลในบัญชีผู้ใช้ของนักพัฒนาแอพผ่าน API และ OAuth หลังจากมีประเด็นเรื่องข้อมูลรั่วไหลจาก Google+ โดยระบบใหม่จะให้ผู้ใช้ควบคุมสิทธิ์ในการเข้าถึงข้อมูลต่าง ๆ บนบัญชี Google ได้มากขึ้น คือผู้ใช้จะได้รับคำแจ้งขอสิทธิ์เข้าถึงข้อมูลแต่ละส่วนแยกกันลักษณะเดียวกับ Android คือจะใช้เมื่อไรจึงเริ่มขอ ไม่ใช่เป็นการขอทั้งหมดเพียงครั้งเดียว

กูเกิลประกาศปรับนโยบายของ Play Store ใหม่เพื่อคุ้มครองข้อมูลส่วนตัวของผู้ใช้ โดยแอพกลุ่มที่ต้องเข้าถึงข้อมูลการโทรศัพท์ (call log) และ SMS ของผู้ใช้งาน จะต้องเป็นแอพที่ผู้ใช้ตั้งค่าเป็นดีฟอลต์ในการโทร/ส่งข้อความเท่านั้น จึงจะมีสิทธิเข้าถึงข้อมูลเหล่านี้ได้

นโยบายนี้มาจากแนวทางช่วงหลังของกูเกิลที่เข้มงวดเรื่องความปลอดภัยและข้อมูลส่วนบุคคลมากขึ้น การที่ผู้ใช้ระบุว่าแอพเหล่านี้เป็นดีฟอลต์ แปลว่าเชื่อมั่นในแอพดังกล่าวจริงๆ จึงยอมให้เข้าถึงข้อมูลส่วนตัวได้ แถมยังช่วยป้องกันปัญหาดาวน์โหลดแอพด้านโทรศัพท์/SMS มา และเผลออนุญาตสิทธิการเข้าถึงไป จนเกิดปัญหาข้อมูลรั่วไหลได้

นโยบายนี้จะมีผลบังคับใช้ภายใน 90 วันหลังจากนี้

กูเกิลเปิดตัวแอพ Intra ที่ช่วยให้แอนดรอยด์รุ่นเก่าตั้งแต่ 4.0 เป็นต้นไปสามารถใช้งาน DNS over HTTPS (DoH) ได้ ทำให้ผู้ให้บริการอินเทอร์เน็ตไม่สามารถดักแก้ไขค่าไอพีของการเชื่อมต่อเว็บได้

หลายประเทศอาศัยการสั่งให้ผู้ให้บริการอินเทอร์เน็ตดักแก้ไขค่า DNS ระหว่างที่ผู้ใช้กำลังขอค่าไอพีโดเมนปลายทาง ทำให้การเชื่อมต่อไม่สามารถเชื่อมต่อไปยังเว็บที่ถูกต้องได้ แม้ว่าเว็บปลายทางจะเปิดใช้งาน HTTPS ไว้ก็ตาม แต่สุดท้ายเนื่องจากการเชื่อมต่อไปยังเซิร์ฟเวอร์ผิดตัว ก็ไม่สามารถเปิดเว็บได้อยู่ดี

Mozilla ออกอัพเดตเบราว์เซอร์ที่เน้นความเป็นส่วนตัว Firefox Focus โดยมีการปรับดีไซน์ใหม่ให้เหมาะกับ Android Pie ทั้งไอคอนใหม่, ช่อง URL ใหม่ และมนูการตั้งค่าที่เรียบง่ายขึ้น ส่วนเวอร์ชัน iOS ก็มีการปรับปรุงให้รองรับ iOS 12 ด้วยเช่นกัน

นอกจากดีไซน์ใหม่แล้ว Firefox Focus บน Android ได้เปลี่ยนเอนจินของเบราว์เซอร์ไปใช้ GeckoView ซึ่งเป็นเอนจินบนอุปกรณ์พกพาที่ Mozilla พัฒนาเองแทน Android WebView ที่ใช้อยู่เดิม โดยตัว GeckoView มีการนำเทคโนโลยีจากเอนจินใหม่บน Firefox Quantum มาใช้งานด้วย ซึ่งแม้ว่าผู้ใช้งานจะยังไม่สังเกตเห็นอะไรได้มากนัก แต่การเปลี่ยนเอนจินนี้ก็เปิดทางให้ Mozilla พัฒนาฟีเจอร์ด้านความเป็นส่วนตัวบนเอนจินได้อีกมากในอนาคต

กฎหมายใหม่ของนิวซีแลนด์เปิดทางให้เจ้าหน้าที่สามารถขอค้นโทรศัพท์มือถือและอุปกรณ์อิเล็กทรอนิกส์ได้ โดยไม่ต้องแสดง "เหตุต้องสงสัยตามสมควร" เช่นการบุกค้นตามปกติ โดยผู้ที่ฝ่าฝืนไม่ยอมให้ค้นจะมีโทษปรับ 5000 ดอลลาร์นิวซีแลนด์หรือประมาณ 100,000 บาท พร้อมกับถูกยึดอุปกรณ์ที่ไม่ยอมปลดล็อกให้นั้น

แม้จะให้อำนาจเจ้าหน้าที่ตรวจค้น "อุปกรณ์" ได้ แต่กฎหมายไม่อนุญาตให้ค้นบัญชีออนไลน์ ดังนั้นเจ้าหน้าที่จะปิดการเชื่อมต่อ และตรวจไฟล์ในเครื่องเท่านั้น โดยฝั่งเจ้าหน้าที่เองก็อ้างว่าเป็นการค้นระดับเดียวกับการตรวจค้นกระเป๋าสัมภาระ ที่เจ้าหน้าที่มีสิทธิ์เปิดค้นได้

ร้านกาแฟ Shiru Cafe ใกล้มหาวิทยาลัย Brown University ในสหรัฐฯ ให้นักศึกษาจ่ายค่ากาแฟด้วยการบอกข้อมูลส่วนบุคคล ส่วนอาจารย์และคนทั่วไป ยังต้องจ่ายเป็นเงินตามปกติ

ในการจ่ายค่ากาแฟ นักศึกษาต้องบอกชื่อ อีเมล เบอร์โทรศัพท์ ความสนใจส่วนตัว เพื่อเป็นช่องทางให้ริษัทที่เป็นสปอนเซอร์ร้านกาแฟนี้สามารถเข้าถึงข้อมูลส่วนตัวของนักศึกษาได้ เพื่อทำการตลาดแคมเปญโฆษณา หรือแม้กระทั่งเป็นการรับสมัครงานไปในตัว

ปัญหาความปลอดภัยรอบล่าสุดของ Facebook ที่ส่งผลกระทบต่อผู้ใช้อย่างน้อย 50 ล้านคน อาจเป็นเหตุให้ Facebook โดนปรับเป็นเงินถึง 1.63 พันล้านดอลลาร์ (ประมาณ 5.1 หมื่นล้านบาท)

ประเด็นที่เป็นปัญหาคือข้อมูลของผู้ใช้รั่วไหลไปด้วย ซึ่งมีความผิดตามกฎ GDPR ของสหภาพยุโรป ที่กำหนดเพดานค่าปรับไว้ที่ 20 ล้านยูโร หรือ 4% ของรายได้ทั่วโลกของบริษัทนั้น ขึ้นกับตัวเลขไหนสูงกว่า ซึ่งกรณีของ Facebook คืออย่างหลัง และสามารถคำนวณออกมาได้ที่ 1.63 พันล้านดอลลาร์

ที่ผ่านมา EU ยังไม่เคยใช้ GDPR เป็นเครื่องมือลงโทษเรื่องค่าปรับมากนัก กรณีนี้จึงเป็นที่น่าจับตาว่า EU จะลงโทษ Facebook หรือไม่ และมากน้อยแค่ไหน

กฎใหม่ eIDAS หรือ การระบุตัวตนทางอิเล็กทรอนิกส์ข้ามพนมแดนมีผลบังคับใช้แล้ว กฎนี้จะทำให้ประชาชนยุโรปสามารถใช้ ID ประจำตัวเข้าถึงบริการออนไลน์ต่างๆ ของภาครัฐได้ทุกที่ในยุโรป โดยสิ่งที่ระบุตัวตนนั้นเป็นได้ทั้งรหัสประจำตัวประชาชน ใบขับขี่ บัญชีธนาคาร และแบบฟอร์มภาษีออนไลน์

ตัวอย่างสิ่งที่ประชาชนยุโรปจะทำได้คือ

Tim Berners-Lee ผู้คิดค้น World Wide Web ที่เรารู้จักกันดี เปิดตัวโครงการใหม่ Solid ที่เป็นแนวทางการพัฒนาแอพพลิเคชันบนเว็บในอนาคต

Berners-Lee บอกว่าเว็บในปัจจุบันมีปัญหาเรื่องข้อมูลส่วนตัวมาก เพราะเราล้วนแต่ฝากข้อมูลส่วนตัวไว้กับเว็บแต่ละแห่ง ซึ่งมีโอกาสทั้งถูกนำข้อมูลไปใช้งานโดยไม่ได้รับอนุญาต และข้อมูลรั่วไหลโดยไม่ตั้งใจ

แนวทางของ Solid จึงเป็นการสร้างพื้นที่เก็บข้อมูลทั้งหมดของเราเอง (เรียกว่า Pod) แล้วค่อย "อนุญาต" ให้เว็บหรือแอพเข้าถึงข้อมูลบางส่วนของเราใน Pod อีกทีหนึ่ง ช่วยให้เราสามารถควบคุมและรักษาข้อมูลของเราได้อย่างสมบูรณ์

เฟซบุ๊กกำลังอยู่ระหว่างวิกฤติข้อมูลส่วนบุคคลจากการแฮกบัญชีถึง 50 ล้านรายการ แต่สัปดาห์ที่ผ่านมาที่จริงแล้วมีงานวิจัยที่แสดงว่ากระบวนการใช้งานข้อมูลส่วนตัวของเฟซบุ๊กน่าวิตกว่าที่คิด เพราะเฟซบุ๊กพยายามใช้ข้อมูลที่ได้มานอกจากข้อมูลที่เราเปิดเผยให้ เพื่อเปิดให้คนลงโฆษณาแบบเจาะจงได้

ผลกระทบที่ชัดเจนที่สุดคือหมายเลขโทรศัพท์ที่เราไม่เคยให้เฟซบุ๊กไว้เลยไม่ว่าทางใดๆ แต่หากเฟซบุ๊กพบความเชื่อมโยงกับบัญชีของเรา ก็จะนำหมายเลขนั้นมาเปิดให้ผู้ลงโฆษณาสามารถลงโฆษณาแบบเจาะจงตัวบุคคลได้

จากประเด็นผู้ก่อตั้ง whatsApp ออกมาเปิดใจถึงเหตุผลที่ลาออกจาก Facebook ทำให้ David Marcus หัวหน้าทีม Facebook Messenger ออกมาโต้บ้าง โดยจั่วหัวว่าเป็นเรื่องอีกด้านหนึ่ง เป็นความคิดเห็นในมุมของเขาไม่เกี่ยวกับบริษัท Facebook แต่อย่างใด

Brian Acton ผู้ร่วมก่อตั้ง WhatsApp ลาออกเมื่อเดือนกันยายน 2017 โดยลาออกก่อนจะเกิดเหตุอื้อฉาวข้อมูลหลุด ของเฟซบุ๊กผู้เป็นบริษัทแม่ได้ไม่นาน และเมื่อข่าวแพร่ออกไป เขายังเป็นคนจุดเทรนด์ #deletefacebook ชวนผู้ใช้ลบบัญชีเฟซบุ๊กบนทวิตเตอร์ด้วย

ผลของการลาออกคือ Acton ต้องทิ้งหุ้นเฟซบุ๊ก มูลค่า 850 ล้านดอลลาร์ หลังจากนั้นเขาก็ปิดปากเงียบมาตลอด จนกระทั่งนิตยสาร Forbes ได้สัมภาษณ์เปิดใจครั้งแรกถึงสาเหตุที่ลาออก รวมทั้งมุมมองของเขาที่มีต่อเฟซบุ๊ก

เมื่อวาน Google เพิ่งโดนโวยจากนักวิจัยความปลอดภัย Matthew Green เนื่องจาก Chrome เวอร์ชันใหม่บังคับให้ผู้ใช้ล็อกอิน คือตัวเบราว์เซอร์จะทำการล็อกอินบัญชี Google อัตโนมัติหากล็อกอินบริการใด ๆ ของ Google

ล่าสุด Google ออกมาตอบประเด็นนี้ผ่านบล็อก โดยย้ำเหมือนที่อธิบายกับ Green ไปก่อนหน้านี้ว่าฟีเจอร์ล็อกอินอัตโนมัติมีไว้เพื่อความสะดวกในการใช้งาน ซึ่งถ้าผู้ใช้ล็อกเอาท์ไม่ว่าจะเป็นบน Chrome หรือบนเว็บไซต์ของ Google ก็จะล็อกเอาท์จากบัญชี Google ทั้งหมดด้วย และยืนยันว่าแม้จะเปิดฟีเจอร์ล็อกอินอัตโนมัติ แต่ก็ไม่ได้หมายความว่า Google Chrome จะเปิดฟีเจอร์ซิงค์อัตโนมัติด้วย

เบราว์เซอร์ Chrome นั้นผูกกับกูเกิลค่อนข้างมาก โดยบริการต่างๆ เช่นการซิงก์ข้อมูลข้ามเครื่องจำเป็นต้องล็อกอินกับตัวเบราว์เซอร์เสียก่อน แต่ใน Chrome 69 หากผู้ใช้ล็อกอินบริการของกูเกิลเช่น Gmail แล้ว ก็จะกลายเป็นการล็อกอินเบราว์เซอร์ไปโดยอัตโนมัติ

Matthew Green นักวิจัยกระบวนการเข้ารหัสลับจากมหาวิทยาลัย Johns Hopkins เขียนบล็อกแสดงความไม่พอใจที่กูเกิลตัดสินใจเพิ่ม "ฟีเจอร์" เช่นนี้ เพราะการใช้งานที่ต้องการความเป็นส่วนตัว ผู้ใช้มักไม่ต้องการให้กูเกิลเก็บข้อมูลใดๆ และเมื่อผู้ใช้ไม่ได้ล็อกอิน โดยปกติข้อตกลงการใช้งานของ Chrome ก็จะระบุว่าไม่มีการส่งข้อมูลใดกลับไป

Microsoft เผยรายงานว่าตั้งแต่กฎใหม่คุ้มครองข้อมูลส่วนบุคคลยุโรปมีผลบังคับใช้ในวันที่ 25 พฤษภาคมที่ผ่านมา และ Microsoft จัดทำเครื่องมือจัดการข้อมูลแก่ผู้ใช้งานทั่วโลกนั้น มีผู้ใช้ประมาณ 5 ล้านรายแล้วที่ใช้เครื่องมือดังกล่าว และส่วนใหญ่เป็นผู้ใช้งานจากสหรัฐฯ ที่กฎ GDPR ไม่ได้บังคับใช้โดยตรงด้วยซ้ำ

Grindr เป็นแอปหาคู่เดทของกลุ่มชายรักร่วมเพศได้เกิดเหตุอีกครั้ง ในคราวที่แล้วทำข้อมูล HIV และข้อมูลอื่นๆของผู้ใช้หลุด และในครั้งนี้ก็เกิดเหตุแบบเดียวกัน เพิ่มเติมคือระบุที่อยู่ของผู้ใช้ได้บนแผนที่ และสามารถเข้าถึงได้ผ่านทางเว็บไซต์ โดยเรียกข้อมูลผ่านทาง API ส่วนตัวของ Grindr เอง

เพิ่งมีข่าวว่า Apple ถอดแอป Adware Doctor ออกจาก Mac App Store หลังมีผู้พบการดักเก็บข้อมูลผู้ใช้งาน ไปหมาดๆ ล่าสุดมีแอพอีกชุดโดนถอดในลักษณะเดียวกัน แต่เป็นประเด็นน่าสนใจกว่าเพราะผู้พัฒนาคือ Trend Micro บริษัทซอฟต์แวร์ความปลอดภัยที่เราคุ้นชื่อกันดี

แอพชุดนี้ชื่อว่า Dr. Unarchiver และ Dr. Cleaner เป็นผลงานของบริษัท Trend Micro, Inc. ที่เผยแพร่บน Mac App Store โดยมีพฤติกรรมเก็บประวัติการท่องเว็บจากเบราว์เซอร์, รายชื่อแอพภายในเครื่อง แล้วรวมเป็นไฟล์ Zip ส่งกลับไปยังเซิร์ฟเวอร์ของบริษัท

โครงการ Tor เปิดตัวเว็บเบราว์เซอร์ Tor Browser เวอร์ชันแอนดรอยด์ จับกลุ่มผู้ใช้งานอุปกรณ์พกพาที่ต้องการความเป็นส่วนตัวแบบสุดๆ

Tor Browser for Android ยังมีสถานะเป็นรุ่นอัลฟ่า สามารถดาวน์โหลดได้จาก Google Play โดยเวอร์ชันนี้จำเป็นต้องติดตั้งแอพ Orbot เพื่อเป็นพร็อกซีให้ Tor Browser ด้วยอีกชั้นหนึ่ง แต่ทางทีมพัฒนาก็ระบุว่าในเวอร์ชันสมบูรณ์ที่จะออกในช่วงต้นปี 2019 จะพยายามไม่ต้องให้ติดตั้ง Orbot แยกต่างหาก

Tor บอกว่ายังไม่มีแผนพัฒนาเบราว์เซอร์สำหรับ iOS ในตอนนี้ โดยแนะนำให้ใช้ Onion Browser ของนักพัฒนารายอื่นแทน

Firefox ออกอัพเดตล่าสุดเวอร์ชัน 62.0 สำหรับเดสก์ท็อปและ Android โดยอัพเดตครั้งนี้มีการเปลี่ยนแปลงหลายอย่าง ดังนี้

ปัจจุบันเรามีมาตรวัดการใช้พลังงานไฟฟ้าแบบใหม่หรือ Smart Meter ที่ช่วยเก็บข้อมูลถี่ขึ้นได้ และข้อมูลที่เก็บนั้นอาจเผยข้อมูลส่วนตัวบางอย่างของเจ้าของบ้านเช่น เวลาที่มีการใช้พลังงาน เวลาไหนไม่ใช้ เวลาไหนที่อาจจะไม่มีคนอยู่บ้าน เป็นต้น

ล่าสุดมีศาลอุทธรณ์ Seventh Circuit ในสหรัฐฯชี้ว่าถ้ารัฐบาลต้องการเช้าถึงข้อมูลเหล่านี้ จำเป็นต้องมีหมายศาล เพราะถือว่าเป็นข้อมูลส่วนบุคคล ควรได้รับความคุ้มครองตาม Fourth Amendment หรือกฎหมายสหรัฐที่บัญญัติปกป้องมิให้บุคคลต้องถูกค้นหรือถูกจับโดยเจ้าพนักงานของรัฐโดยมิชอบด้วยกฎหมาย

แอปเปิลประกาศให้ทุกแอปที่ส่งแอปใหม่หรืออัพเดตตั้งแต่วันที่ 3 ตุลาคมนี้ต้องยื่นนโยบายความเป็นส่วนตัวขณะส่งแอปด้วยเสมอ

ข้อกำหนดของนโยบายความเป็นส่วนตัวต้องกำหนดไว้อย่างน้อย 3 อย่าง ได้แก่