By lew Founder on Tag: Privacy Sandbox, Google, Privacy, Chrome, Browser
Privacy Sandbox

แนวทางการสร้างเบราว์เซอร์ในช่วงหลังเริ่มมีแนวคิดการรักษาความเป็นส่วนตัวผู้ใช้ที่หนักแน่นขึ้นเรื่อยๆ การตั้งค่าเบราว์เซอร์ให้เน้นการรักษาความเป็นส่วนตัวมักหมายถึงเครือข่ายโฆษณาไม่รู้ว่าเบราว์เซอร์ที่กำลังเข้าใช้งานเว็บเป็นใคร ทำให้ไม่สามารนำเสนอโฆษณาตรงกลุ่มได้ หรือผู้ลงโฆษณาก็อาจจะไม่สามารถวัดผลได้ว่าการลงโฆษณาในเว็บหนึ่งๆ แล้วได้ผลจริงหรือไม่

By nismod Writer on Tag: Privacy, Data, Linux Foundation, Open Source
Privacy

ท่ามกลางประเด็นเรื่องการปกป้องข้อมูลและความเป็นส่วนตัวที่เพิ่มมากขึ้นเรื่อยๆ ARM, Baidu, Google Cloud, Intel, Microsoft, Red Hat, Swisscom และ Tencent รวมตัวกันภายใต้ Linux Foundation จัดตั้ง Confidential Computing Consortium องค์กรที่จะดูแล พัฒนาและผลักดันเทคโนโลยี Confidential Computing แบบโอเพนซอร์ส

เบื้องต้นเทคโนโลยีที่ถูกมอบให้กับ Consortium มี Confidential Consortium Framework ของไมโครซอฟท์ สำหรับการสร้างแอปบน TEE, ชุด SDK จาก Intel สำหรับปกป้องข้อมูลหรือโค้ดในระดับฮาร์ดแวร์และแพลตฟอร์ม Enarx สำหรับรันแอปบน TEE แบบ serverless

By nutmos Writer on Tag: Security, Privacy, Apple, Google, Mozilla, Kazakhstan, Internet
Security

คาซัคสถานได้ออกนโยบายเชื่อมต่ออินเทอร์เน็ตต้องติดตั้ง root CA ของรัฐบาล โดยอ้างความปลอดภัย ซึ่งจะทำให้รัฐบาลดักฟังอินเทอร์เน็ตได้ทั่วประเทศ

แม้ว่าสุดท้าย คาซัคสถานจะประกาศหยุดระบบนี้ (โดยเรียกว่าเป็นการทดสอบ) และอนุญาตให้ประชาชนลบใบรับรองออกได้แล้ว แต่ Google และ Mozilla ได้เตรียมมาตรการขั้นถัดไป คือหยุดการเชื่อถือใบรับรองเหล่านี้แม้ว่าจะติดตั้งอยู่ในเครื่องของผู้ใช้ก็ตาม

By lew Founder on Tag: Facebook, Privacy
Facebook

เฟซบุ๊กเปิดตัวฟีเจอร์ Off Facebook Activity Control ให้ผู้ใช้เข้าตรวจสอบข้อมูลจากภายนอกที่เฟซบุ๊กได้รับมาผ่านทางช่องทางต่างๆ เช่น pixel ติดตามผู้ใช้, Facebook SDK, และ Facebook Login

เฟซบุ๊กรับรู้ข้อมูลการรับชม ผ่าน SDK เหล่านี้ เป็นข้อมูล การเปิดแอป, การดูเนื้อหาต่างๆ, การค้นหา หรือบางเว็บไซต์หรือบริการอาจจะส่งข้อมูลระดับลึกให้เฟซบุ๊ก เช่น การเพิ่มสินค้าลงตระกร้า, การซื้อขาย, และการบริจาคเงิน

เฟซบุ๊กระบุว่าที่ผ่านมาใช้ข้อมูลเหล่านี้เพื่อแสดงโฆษณาให้ตรงเป้าหมาย, แนะนำแบรนด์หรือบริการให้กับผู้ใช้ ไปจนถึงการป้องกันผู้ใช้ที่อาจถูกโจมตี

By lew Founder on Tag: Google, Privacy
Google

แหล่งข่าวไม่เปิดเผยตัว 4 รายระบุกับสำนักข่าวรอยเตอร์ว่ากูเกิลได้ปิดบริการ Mobile Network Insights ที่แสดงความแรงสัญญาณโทรศัพท์ในพื้นที่ต่างๆ ทำให้ผู้ให้บริการเครือข่ายรู้ว่าพื้นที่ใดอับสัญญาณ เพราะกังวลว่าจะมีปัญหากับความเป็นส่วนตัวของผู้ใช้

บริการนี้เปิดมาตั้งแต่ปี 2017 โดยแชร์ข้อมูลจากผู้ใช้ที่เลือกแชร์ประวัติตำแหน่ง และเลือกส่งข้อมูลให้กูเกิลเพื่อปรับปรุงคุณภาพบริการ ซึ่งเป็นตัวเลือกที่แอนดรอยด์ถามในช่วงเริ่มใช้งาน

By lew Founder on Tag: Data Breach, Privacy
Data Breach

ทีมวิจัยจาก vpnMentor รายงานถึงฐานข้อมูลของเว็บ Luscious.net เว็บไซต์การ์ตูนโป๊ที่ได้รับความนิยมสูงในสหรัฐฯ รั่วไหล โดยเว็บไซต์นี้มีปริมาณการใช้งานอยู่ที่อันดับ 5,000 ของสหรัฐฯ ตามอันดับใน Alexa

รายงานไม่ได้แจ้งรายละเอียดว่าฐานข้อมูลนี้หลุดมาได้อย่างไร แต่ระบุว่าในฐานข้อมูลมีทั้ง ชื่อผู้ใช้, อีเมล, วันที่สมัคร, วันที่ล็อกอินล่าสุด, ประเทศที่มา, เพศ, รายการการ์ตูนที่โพส, วิดีโอที่โพส, คอมเมนต์, บล็อค, รายการกด Favorite, รายการติดตามผู้ใช้อื่น รวมผู้ใช้ที่ได้รับผลกระทบ 1.195 ล้านบัญชี

By lew Founder on Tag: Australia, Hackathon, Privacy
Australia

สำนักงานข้อมูลรัฐวิกตอเรีย (Office of the Victorian Information Commission - OVIC) ออกรายงานการสอบสวนข้อมูลผู้โดยสารระบบขนส่งสาธารณะ ที่ขนส่งรัฐวิกตอเรียเปิดออกมาเพื่อใช้แข่ง Datathon (hackathon สำหรับนักวิยาศาสตร์ข้อมูล) แต่ผู้เข้าแข่งขันกลับพบว่าข้อมูลสามารถนำไปโยงกลับกับตัวตนผู้ใช้งานได้

ชุดข้อมูลการเดินทางนี้มาจากบัตร myki ของรัฐวิกตอเรีย เป็นข้อมูลจากบัตร 15 ล้านใบ รวม 1,800 ล้านรายการ ในช่วงปี 2015-2018 โดยข้อมูลได้ปิดบังตัวตนผ่านการเปลี่ยนหมายเลขบัตร

By sunnywalker Writer on Tag: Bernie Sanders, Facial Recognition, USA, Privacy
Bernie Sanders

Bernie Sanders หนึ่งในผู้สมัครรับเลือกตั้งประธานาธิบดีสหรัฐฯ จากพรรคเดโมแครต เป็นนักการเมืองอีกรายที่ออกมาสนับสนุนลดอิทธิพลบริษัทเทคโนโลยี ส่วนคนที่มีบทบาทโดดเด่นกว่าในนโยบายนี้คือ Elizabeth Warren จากพรรคเดโมแครตเช่นกัน

By lew Founder on Tag: WebKit, Privacy
WebKit

โครงการ WebKit ที่เป็นโครงการต้นน้ำของเบราว์เซอร์ Safari ประกาศนโยบายต่อต้านการติดตามตัวผู้ใช้ (tracking prevention policy) โดยระบุว่าเป็นแนวทางการพัฒนาของเบราว์เซอร์ต่อไปในอนาคต และจะมีการตรวจสอบฟีเจอร์เดิมให้เข้ากับนโยบายนี้

นโยบายใหม่ ระบุว่าจะต่อต้านการติดตามผู้ใช้สองแบบ คือ การติดตามโดยไม่เปิดเผย
(covert tracking) เช่น อาศัยข้อมูลซีพียู, จีพียู, ฟอนต์ในเครื่อง, หรือเทคนิคอื่นเช่น HSTS และการติดตามโดยบริการภายนอก (cross-site tracking)

By sunnywalker Writer on Tag: Hong Kong, China, Privacy
Hong Kong

จนถึงตอนนี้การประท้วงในฮ่องกงยังคงคุกรุ่น โดยมีชนวนต้นเหตุมาจากประเด็นการส่งตัวผู้ร้ายข้ามแดนไปจนถึงความต้องการประชาธิปไตย ล่าสุด South China Morning Post รายงานว่านักท่องเที่ยวเดินทางชาวฮ่องกงส่วนหนึ่ง ถูกเจ้าหน้าที่ตรวจคนเข้าเมืองเขตจีนแผ่นดินใหญ่ตรวจโทรศัพท์ เพื่อดูว่ามีรูปภาพการประท้วงหรือไม่

By nutmos Writer on Tag: Nest, Google, Privacy, Internet of Things, Smart Home
Nest

Google ได้แจ้งเตือนผู้ใช้กล้อง Nest, กริ่งประตู Nest Hello และ Dropcam ผ่านทางอีเมลว่า ต่อไปนี้ผู้ใช้จะไม่สามารถสั่งปิดไฟแสดงสถานะการทำงานของกล้องบนตัวอุปกรณ์ได้อีกแล้ว

ไฟสถานะนี้จะเป็นการบ่งบอกว่ากล้อง Nest กำลังบันทึกภาพและเสียงอยู่ ฟีเจอร์ปิดไฟสถานะนี้มีไว้เพื่อป้องกันกรณีที่ผู้บุกรุกบ้านเห็นว่ามีกล้องอยู่ในที่มืด แต่ Google ระบุว่าที่ตัดสินใจนำฟีเจอร์ปิดไฟสถานะออกก็เพื่อเหตุผลด้านความเป็นส่วนตัวและป้องกันการใช้งานในทางที่ผิด อย่างเช่นบันทึกภาพแขกผู้มาเยือนโดยไม่ได้รับความยินยอม

By sunnywalker Writer on Tag: China, Privacy
China

ผู้กำกับดูแลกฎหมายด้านอินเทอร์เน็ตในจีน เริ่มส่งคำเตือนไปยังผู้พัฒนาแอพพลิเคชั่น ว่าไม่ควรขอข้อมูลจากผู้ใช้งานมากเกินความจำเป็น ระบุด้วยว่ายังมีแอพจำนวนมากมีพฤติกรรมผิดปกติ เช่น ตรวจจับข้อมูลแอพอื่นๆ ในเครื่อง, อ่านข้อมูลในเครื่อง เป็นต้น

By lew Founder on Tag: Biometric, Privacy, Data Breach
Biometric

นักวิจัยจากบริษัท vpnmentor ในอิสราเอลรายงานถึงฐานข้อมูล Elasticsearch ของบริษัท Suprema ที่ให้บริการควบคุมการเข้าอาคารและลงเวลาทำงานรั่วไหล โดยนักวิจัยสามารถเข้าถึงข้อมูลได้จากอินเทอร์เน็ต

By mk Founder on Tag: Facebook, Social Network, Privacy
Facebook

จากที่ Facebook ประกาศไว้ในงาน F8 เมื่อต้นปีนี้ว่าจะผลักดันฟีเจอร์ Groups สุดตัว โดยเน้นการใช้ Groups เพื่อสนทนาในกลุ่มปิดขนาดเล็กๆ มากขึ้น

เดิมที Groups ของ Facebook แบ่งได้เป็น 3 แบบคือ Public (ใครก็ได้เข้าร่วมได้), Closed (คนทั่วไปเห็นว่ามีกลุ่มนี้แต่จำกัดเฉพาะคนที่ได้รับเชิญ) และ Hidden (กลุ่มลับที่ไม่มีใครมองเห็นยกเว้นสมาชิก)

By arjin Writer on Tag: Facebook, Facebook Messenger, Privacy
Facebook

มีข่าวกันมาต่อเนื่องว่าบริษัทเทคโนโลยีหลายแห่ง ใช้พนักงานฟังข้อมูลเสียงเพื่อปรับปรุงคุณภาพบริการ (กูเกิล, แอปเปิล, Skype) แต่ไม่ได้ชี้แจงเรื่องนี้ชัดเจน ล่าสุด Facebook ก็มีรายงานว่าจ้างพนักงานมาฟังข้อมูลบันทึกเสียงเช่นกัน

By nismod Writer on Tag: Chrome, Privacy, Browser
Chrome

หลังจากที่ Chrome แก้ฟีเจอร์ตรวจจับการใช้งาน Incognito Mode ใน Chrome 76 ด้วยการปิดไม่ให้เว็บไซต์เข้าถึง FileSystem API ที่เดิมถูกใช้ในการตรวจจับการใช้งานโหมดนี้

By nutmos Writer on Tag: Security, Education, Privacy
Security

Bill Demirkapi นักเรียนที่เพิ่งจบจากไฮสคูลในเมืองบอสตันได้ทำการทดสอบต่าง ๆ กับระบบจัดการและเก็บข้อมูลของนักเรียนในโรงเรียน ซึ่งเขาพบว่าระบบจัดการการเรียนรู้ของโรงเรียนอย่าง Blackboard และระบบข้อมูลโรงเรียนในเขตของเขา Aspen ซึ่งพัฒนาโดย Follett มีปัญหาความปลอดภัยหลายอย่าง

Demirkapi ได้นำข้อมูลนี้เปิดเผยในงาน Def Con ซึ่งเป็นงานด้านความปลอดภัยซึ่งจัดขึ้นในวันศุกร์ที่ผ่านมา โดยมีช่องโหว่หลายอย่างที่น่าสนใจและถือเป็นช่องโหว่ที่รุนแรงต่อระบบ

By arjin Writer on Tag: Skype, Privacy, Cortana
Skype

ประเด็นการใช้พนักงานฟังบริการข้อความเสียงเพื่อปรับปรุงผลิตภัณฑ์ยังมีมาเรื่อย ๆ ล่าสุด มีพนักงานสัญญาจ้างของไมโครซอฟท์รายหนึ่ง ออกมาเปิดเผยกับเว็บไซต์ Motherboard ว่า เขาได้รับมอบหมายงานตรวจสอบไฟล์เสียงที่มีการพูดคุยโดยใช้เครื่องแปลภาษาผ่าน Skype ตลอดจนข้อความที่ส่งไปยังบริการผู้ช่วย Cortana

เรื่องราวนี้คล้ายคลึงกับกรณีของ กูเกิล แอปเปิล และ Amazon โดยพนักงานดังกล่าวบอกว่าข้อมูลเสียงที่ได้ยินนั้นมีทั้งข้อมูลส่วนตัว ที่อยู่ สิ่งที่ให้ Cortana เสิร์ชหาเป็นต้น แต่ไฟล์เสียงนั้นไม่ได้ระบุว่าเป็นของผู้ใช้งานคนใด

By arjin Writer on Tag: Siri, Apple, Privacy
Siri

ตามที่มีข่าวว่าแอปเปิลได้จ้างพนักงานมาฟังเสียงบันทึก จากผู้ใช้งาน Siri เพื่อปรับปรุงคุณภาพบริการ ล่าสุดแอปเปิลสั่งหยุดโครงการดังกล่าวมีผลทั่วโลก โดยแอปเปิลจะตรวจสอบขั้นตอนการทำงานใหม่ทั้งหมดอีกครั้ง ทั้งนี้โครงการดังกล่าวแอปเปิลทำเพื่อแยกกลุ่มลักษณะคำสั่งเสียง ว่า Siri ถูกเรียกมาทำงานได้ถูกต้องหรือผิดพลาด

By sunnywalker Writer on Tag: Facebook, Privacy, GDPR, EU
Facebook

ศาลยุติธรรมยุโรปหรือ The Court of Justice of the European Union (CJEU) ชี้ เว็บไซต์ที่ฝังปุ่มโชว์จำนวนไลค์จากโซเชียลมีเดียไว้ ต้องขอความยินยอมจากผู้ใช้งานก่อน เพราะถือว่าเป็นการถ่ายข้อมูลไลค์จากที่หนึ่งไปยังหน่วยงานภายนอก

CJEU ทำหน้าที่ตีความกฎหมายและทำให้แน่ใจว่า กฎหมายมีการนำไปใช้ในทางเดียวกันทุกประเทศในสหภาพยุโรป

ปลั๊กอินยอดไลค์ในเว็บไซต์ถือเป็นอีกหนึ่งช่องทางในการโปรโมทเว็บไซต์ หรือสินค้าขอตัวเองว่าได้รับความนิยมขนาดไหนในโซเชียลมีเดีย แต่เรื่องมันเกิดขึ้นจากการที่ผู้บริโภคชาวเยอรมันฟ้องร้องเว็บไซต์ Fashion ID ผู้ค้าปลีกแฟชั่นออนไลน์ฐานการละเมิดกฎการคุ้มครองข้อมูลส่วนบุคคลผ่านการใช้ปุ่มปลั๊กอินยอดไลค์บนเว็บไซต์ โดยศาลชี้ว่ากรณีนี้ เป็นการรับผิดชอบร่วมกันระหว่างโซเชียลมีเดียและเว็บไซต์นั้นๆ

Subscribe to Privacy