By nismod Writer on Tag: Facebook, Privacy
Facebook

ขณะที่เฟซบุ๊กพยายามแก้ภาพลักษณ์และนโยบายเรื่องความเป็นส่วนตัวมาเป็นปี ๆ จากปัญหาข้อมูลหลุดซ้ำ ๆ ซาก ๆ เมื่อปีที่แล้ว ล่าสุด TechCrunch ค้นพบข้อมูลผู้ใช้เฟซบุ๊กที่เป็นเบอร์โทรศัพท์พร้อมด้วย Facebook ID ของแต่ละแอคเคาท์ที่ถูกเก็บไว้แบบไม่เข้ารหัส

ข้อมูลที่พบมีทั้งหมดกว่า 419 ล้านรายการ บางรายการมีระบุชื่อแอคเคาท์, เพศและประเทศด้วย โดยทาง TechCrunch ลองตรวจสอบความถูกต้องของเบอร์โทรศัพท์และ Facebook ID ที่เชื่อมกันอยู่พบว่าเป็นข้อมูลดังกล่าวถูกต้องและเป็นของจริง

By nutmos Writer on Tag: YouTube, Google, Privacy, FTC
YouTube

FTC ระบุว่า Google เตรียมจ่ายค่าปรับ 170 ล้านดอลลาร์เนื่องจาก YouTube ฝ่าฝืนกฎหมายการเก็บข้อมูลของเด็กในสหรัฐฯ

YouTube ได้ทำการเก็บข้อมูลผู้ชมที่เป็นเด็กผ่านการใช้คุกกี้โดยไม่ได้รับการยินยอมจากผู้ปกครอง และใช้คุกกี้เหล่านี้เพื่อการทำโฆษณาตามกลุ่มเป้าหมาย ซึ่งเป็นการผิดกฎหมายเรื่องการเก็บข้อมูลเด็ก โดยกฎหมายสั่งห้ามเก็บข้อมูลเด็กอายุต่ำกว่า 13 ปีนี้ถูกใช้มาตั้งแต่ปี 1998 และมีการปรับปรุงแก้ไขในปี 2013 ให้ครอบคลุมคุกกี้ที่ใช้ในการติดตามพฤติกรรมด้วย

By sunnywalker Writer on Tag: Facebook, Privacy, Facial Recognition
Facebook

เฟซบุ๊กประกาศว่าจะแนะนำให้ผู้ใช้รายใหม่และผู้ใช้ที่เปิดโหมดการจดจำใบหน้าไว้ สามารถปิดการใช้งานได้ และบอกข้อมูลด้วยว่า เฟซบุ๊กเอาข้อมูลใบหน้าที่ผู้ใช้เปิดตั้งค่าไว้ไปทำอะไรบ้าง

By sunnywalker Writer on Tag: WeChat, China, Facial Recognition, Privacy, Deepfake
WeChat

จากประเด็น ZAO แอพจีน สลับหน้าให้เราเป็นดาราในโปสเตอร์หนัง สร้างความกังวลให้ชาวเน็ตว่าอาจจะมีการเก็บข้อมูลส่วนตัวเยอะเกินความจำเป็น ล่าสุด WeChat ออกมาประกาศว่าปิดไม่ให้ดาวน์โหลดแอพ ZAO แล้ว

By sunnywalker Writer on Tag: China, Privacy, Facial Recognition
China

แอพพลิเคชั่นสลับหน้า หรือแอพที่ผู้ใช้งานสามารถถ่ายเซลฟี่แล้วเปลี่ยนตัวเองเป็นอีกคนเพื่อความสนุกสนานนั้นยังคงสร้างความนิยมในหมู่ชาวเน็ตอย่างต่อเนื่อง แต่แอพเหล่านี้ก็มีความเสี่ยงที่จะไม่ปลอดภัยต่อข้อมูลส่วนตัว

แอพล่าสุดที่ตกเป็นประเด็นคือ ZAO แอพสลับหน้าที่ให้เราสามารถเข้าไปอยู่ในโปสเตอร์หนังดัง กลายเป็นดาราได้ด้วยการถ่ายเซลฟี่ ตัวแอพได้รับความนิยมอย่างรวดเร็วหลังเปิดตัวเมื่อวันศุกร์ที่ผ่านมา แต่ประเด็นที่สร้างความกังวลคือ ข้อตกลงในการใช้แอพระบุว่า ผู้ใช้จะต้องยินยอมให้ ZAO และเครือผู้ใช้งาน ZAO มีสิทธิ์ในการใช้งานภาพถ่ายและปรับเปลี่ยนตามความเหมาะสม

By sunnywalker Writer on Tag: Telegram, Hong Kong, Politics, Privacy
Telegram

Reuters รายงานอ้างอิงแหล่งข่าวใกล้ชิดว่า Telegram แอพพลิเคชั่นแชทเข้ารหัสจะออกฟีเจอร์ใหม่ ให้ผู้ประท้วงฮ่องกงสามารถปกปิดตัวตนด้วยการปิดบังหมายเลขโทรศัพท์ตัวเองได้ หลีกเลี่ยงการตรวจสอบจากเจ้าหน้าที่ โดยฟีเจอร์ใหม่จะเปิดให้ใช้ภายในไม่กี่วันข้างหน้า

By lew Founder on Tag: Facebook, Privacy
Facebook

Jane Manchun Wong นักวิจัยจากฮ่องกงรายงานถึงการตรวจสอบแอปเฟซบุ๊กบนแอนดรอยด์ พบว่าตัวแอปพยายามสแกนไลบรารีต่างๆ ในเครื่อง หลังจากนั้นก็ส่งค่าแฮชของไลบรารีเหล่านี้ กลับไปยังเซิร์ฟเวอร์ และบางครั้งก็อัพโหลดทั้งไฟล์ไปยังเซิร์ฟเวอร์

Jane ระบุว่าไม่แน่ชัดว่าเฟซบุ๊กต้องการตัวไลบรารีในระบบไปเพื่ออะไร ความเป็นไปได้ คือ เฟซบุ๊กพยายามตรวจสอบความปลอดภัยของเครื่อง หรือตรวจสอบความเข้ากันได้กับฟีเจอร์ต่างๆ แต่ที่แย่คือไม่มีตัวเลือกปิดการทำงานของโมดูลอัพโหลดไลบรารีนี้

By nutmos Writer on Tag: Sweden, GDPR, Facial Recognition, Privacy
Sweden

Data Protection Authority หรือ DPA ของประเทศสวีเดนได้สั่งปรับตามกฎหมาย GDPR เป็นครั้งแรกในประเทศ โดยผู้ที่โดนปรับเป็นโรงเรียนมัธยมแห่งหนึ่งในเมือง Skellefteå

โรงเรียนมัธยมแห่งนี้ทำโครงการทดลองเช็คชื่อนักเรียน 22 คนเป็นระยะเวลา 3 สัปดาห์ด้วยการใช้เทคโนโลยีจำแนกใบหน้า ทดแทนการขานชื่อแบบเดิม โดยพบว่าทางโรงเรียนได้ประมวลผลข้อมูลอย่างไม่ถูกต้องตามกฎหมาย ซึ่งก่อนที่จะเปิดตัวโครงการนี้ ทางโรงเรียนไม่ได้ขอคำปรึกษาจาก DPA รวมถึงไม่ได้ประเมินผลกระทบของโครงการอย่างถูกต้องด้วย

By arjin Writer on Tag: Siri, Apple, Privacy
Siri

จากข่าวแอปเปิลจ้างพนักงานมาฟังเสียงบันทึกการใช้ Siri เพื่อปรับปรุงคุณภาพ แต่ก็สร้างคำถามเรื่องความเป็นส่วนตัวผู้ใช้งาน ซึ่งเบื้องต้นแอปเปิลได้สั่งระงับโครงการนี้ทั้งหมดทันที ล่าสุดแอปเปิลได้ออกแถลงการณ์อย่างเป็นทางการเกี่ยวกับเรื่องนี้

By lew Founder on Tag: Singapore, Privacy
Singapore

กรรมการปกป้องข้อมูลส่วนบุคคลสิงคโปร์ (Personal Data Protection Commission - PDPC) ออกประกาศแจ้งเตือนว่าธุรกิจที่ไม่ได้ขออนุญาตเป็นพิเศษจะไม่มีสิทธิ์เก็บข้อมูลเลขบัตรประชาชนหลังจากวันที่ 1 กันยายนนี้ โดยต้องปรับเปลี่ยนกระบวนการทำงานให้ฐานข้อมูลในระบบไม่มีเลขบัตรประชาชนอีกต่อไป

กฎนี้ครอบคลุมถึงหมายเลขประจำตัวอื่นที่เปลี่ยนแปลงไม่ได้ เช่น หมายเลขใบเกิด, หมายเลขต่างด้าว, หรือหมายเลขอนุญาตทำงาน

By mk Founder on Tag: Xiaomi, FinTech, India, Privacy
Xiaomi

Reuters รายงานข่าวว่า Xiaomi แบรนด์สมาร์ทโฟนชื่อดังจากประเทศจีน เตรียมสยายปีกไปยังธุรกิจ FinTech ในอินเดีย ซึ่งเป็นประเทศที่ Xiaomi มีส่วนแบ่งการตลาดสูงเป็นอันดับหนึ่ง โดยเริ่มจากการปล่อยกู้แบบ Microlending ให้ลูกค้าสมาร์ทโฟนของตัวเอง

บริการปล่อยกู้มีชื่อว่า Mi Credit โดยจะปล่อยกู้เป็นเงินไม่เกิน 100,000 รูปี (ประมาณ 43,000 บาท) ที่อัตราดอกเบี้ยเริ่มต้น 1.8%

By lew Founder on Tag: Privacy Sandbox, Google, Privacy, Chrome, Browser
Privacy Sandbox

แนวทางการสร้างเบราว์เซอร์ในช่วงหลังเริ่มมีแนวคิดการรักษาความเป็นส่วนตัวผู้ใช้ที่หนักแน่นขึ้นเรื่อยๆ การตั้งค่าเบราว์เซอร์ให้เน้นการรักษาความเป็นส่วนตัวมักหมายถึงเครือข่ายโฆษณาไม่รู้ว่าเบราว์เซอร์ที่กำลังเข้าใช้งานเว็บเป็นใคร ทำให้ไม่สามารนำเสนอโฆษณาตรงกลุ่มได้ หรือผู้ลงโฆษณาก็อาจจะไม่สามารถวัดผลได้ว่าการลงโฆษณาในเว็บหนึ่งๆ แล้วได้ผลจริงหรือไม่

By nismod Writer on Tag: Privacy, Data, Linux Foundation, Open Source
Privacy

ท่ามกลางประเด็นเรื่องการปกป้องข้อมูลและความเป็นส่วนตัวที่เพิ่มมากขึ้นเรื่อยๆ ARM, Baidu, Google Cloud, Intel, Microsoft, Red Hat, Swisscom และ Tencent รวมตัวกันภายใต้ Linux Foundation จัดตั้ง Confidential Computing Consortium องค์กรที่จะดูแล พัฒนาและผลักดันเทคโนโลยี Confidential Computing แบบโอเพนซอร์ส

เบื้องต้นเทคโนโลยีที่ถูกมอบให้กับ Consortium มี Confidential Consortium Framework ของไมโครซอฟท์ สำหรับการสร้างแอปบน TEE, ชุด SDK จาก Intel สำหรับปกป้องข้อมูลหรือโค้ดในระดับฮาร์ดแวร์และแพลตฟอร์ม Enarx สำหรับรันแอปบน TEE แบบ serverless

By nutmos Writer on Tag: Security, Privacy, Apple, Google, Mozilla, Kazakhstan, Internet
Security

คาซัคสถานได้ออกนโยบายเชื่อมต่ออินเทอร์เน็ตต้องติดตั้ง root CA ของรัฐบาล โดยอ้างความปลอดภัย ซึ่งจะทำให้รัฐบาลดักฟังอินเทอร์เน็ตได้ทั่วประเทศ

แม้ว่าสุดท้าย คาซัคสถานจะประกาศหยุดระบบนี้ (โดยเรียกว่าเป็นการทดสอบ) และอนุญาตให้ประชาชนลบใบรับรองออกได้แล้ว แต่ Google และ Mozilla ได้เตรียมมาตรการขั้นถัดไป คือหยุดการเชื่อถือใบรับรองเหล่านี้แม้ว่าจะติดตั้งอยู่ในเครื่องของผู้ใช้ก็ตาม

By lew Founder on Tag: Facebook, Privacy
Facebook

เฟซบุ๊กเปิดตัวฟีเจอร์ Off Facebook Activity Control ให้ผู้ใช้เข้าตรวจสอบข้อมูลจากภายนอกที่เฟซบุ๊กได้รับมาผ่านทางช่องทางต่างๆ เช่น pixel ติดตามผู้ใช้, Facebook SDK, และ Facebook Login

เฟซบุ๊กรับรู้ข้อมูลการรับชม ผ่าน SDK เหล่านี้ เป็นข้อมูล การเปิดแอป, การดูเนื้อหาต่างๆ, การค้นหา หรือบางเว็บไซต์หรือบริการอาจจะส่งข้อมูลระดับลึกให้เฟซบุ๊ก เช่น การเพิ่มสินค้าลงตระกร้า, การซื้อขาย, และการบริจาคเงิน

เฟซบุ๊กระบุว่าที่ผ่านมาใช้ข้อมูลเหล่านี้เพื่อแสดงโฆษณาให้ตรงเป้าหมาย, แนะนำแบรนด์หรือบริการให้กับผู้ใช้ ไปจนถึงการป้องกันผู้ใช้ที่อาจถูกโจมตี

By lew Founder on Tag: Google, Privacy
Google

แหล่งข่าวไม่เปิดเผยตัว 4 รายระบุกับสำนักข่าวรอยเตอร์ว่ากูเกิลได้ปิดบริการ Mobile Network Insights ที่แสดงความแรงสัญญาณโทรศัพท์ในพื้นที่ต่างๆ ทำให้ผู้ให้บริการเครือข่ายรู้ว่าพื้นที่ใดอับสัญญาณ เพราะกังวลว่าจะมีปัญหากับความเป็นส่วนตัวของผู้ใช้

บริการนี้เปิดมาตั้งแต่ปี 2017 โดยแชร์ข้อมูลจากผู้ใช้ที่เลือกแชร์ประวัติตำแหน่ง และเลือกส่งข้อมูลให้กูเกิลเพื่อปรับปรุงคุณภาพบริการ ซึ่งเป็นตัวเลือกที่แอนดรอยด์ถามในช่วงเริ่มใช้งาน

By lew Founder on Tag: Data Breach, Privacy
Data Breach

ทีมวิจัยจาก vpnMentor รายงานถึงฐานข้อมูลของเว็บ Luscious.net เว็บไซต์การ์ตูนโป๊ที่ได้รับความนิยมสูงในสหรัฐฯ รั่วไหล โดยเว็บไซต์นี้มีปริมาณการใช้งานอยู่ที่อันดับ 5,000 ของสหรัฐฯ ตามอันดับใน Alexa

รายงานไม่ได้แจ้งรายละเอียดว่าฐานข้อมูลนี้หลุดมาได้อย่างไร แต่ระบุว่าในฐานข้อมูลมีทั้ง ชื่อผู้ใช้, อีเมล, วันที่สมัคร, วันที่ล็อกอินล่าสุด, ประเทศที่มา, เพศ, รายการการ์ตูนที่โพส, วิดีโอที่โพส, คอมเมนต์, บล็อค, รายการกด Favorite, รายการติดตามผู้ใช้อื่น รวมผู้ใช้ที่ได้รับผลกระทบ 1.195 ล้านบัญชี

By lew Founder on Tag: Australia, Hackathon, Privacy
Australia

สำนักงานข้อมูลรัฐวิกตอเรีย (Office of the Victorian Information Commission - OVIC) ออกรายงานการสอบสวนข้อมูลผู้โดยสารระบบขนส่งสาธารณะ ที่ขนส่งรัฐวิกตอเรียเปิดออกมาเพื่อใช้แข่ง Datathon (hackathon สำหรับนักวิยาศาสตร์ข้อมูล) แต่ผู้เข้าแข่งขันกลับพบว่าข้อมูลสามารถนำไปโยงกลับกับตัวตนผู้ใช้งานได้

ชุดข้อมูลการเดินทางนี้มาจากบัตร myki ของรัฐวิกตอเรีย เป็นข้อมูลจากบัตร 15 ล้านใบ รวม 1,800 ล้านรายการ ในช่วงปี 2015-2018 โดยข้อมูลได้ปิดบังตัวตนผ่านการเปลี่ยนหมายเลขบัตร

By sunnywalker Writer on Tag: Bernie Sanders, Facial Recognition, USA, Privacy
Bernie Sanders

Bernie Sanders หนึ่งในผู้สมัครรับเลือกตั้งประธานาธิบดีสหรัฐฯ จากพรรคเดโมแครต เป็นนักการเมืองอีกรายที่ออกมาสนับสนุนลดอิทธิพลบริษัทเทคโนโลยี ส่วนคนที่มีบทบาทโดดเด่นกว่าในนโยบายนี้คือ Elizabeth Warren จากพรรคเดโมแครตเช่นกัน

By lew Founder on Tag: WebKit, Privacy
WebKit

โครงการ WebKit ที่เป็นโครงการต้นน้ำของเบราว์เซอร์ Safari ประกาศนโยบายต่อต้านการติดตามตัวผู้ใช้ (tracking prevention policy) โดยระบุว่าเป็นแนวทางการพัฒนาของเบราว์เซอร์ต่อไปในอนาคต และจะมีการตรวจสอบฟีเจอร์เดิมให้เข้ากับนโยบายนี้

นโยบายใหม่ ระบุว่าจะต่อต้านการติดตามผู้ใช้สองแบบ คือ การติดตามโดยไม่เปิดเผย
(covert tracking) เช่น อาศัยข้อมูลซีพียู, จีพียู, ฟอนต์ในเครื่อง, หรือเทคนิคอื่นเช่น HSTS และการติดตามโดยบริการภายนอก (cross-site tracking)

Subscribe to Privacy