Privacy

ไหนว่าผู้ใช้คือหัวใจ พบฟีเจอร์ค้นหาผู้ใช้ผ่านเบอร์โทรของ Shopee ยังใช้งานได้ แม้บริษัทประกาศระงับแล้ว

By lew

on 29 May 2019 - 17:25 Tag: Shopee, Privacy

Shopee

เมื่อวันจันทร์ที่ผ่านมาทาง Shopee ได้ประกาศระงับฟีเจอร์ค้นหาผู้ใช้จากหมายเลขโทรศัพท์ หรือ Find friends in Contacts โดยระบุว่า "เพราะผู้ใช้งานคือหัวใจสำคัญในการดำเนินธุรกิจ" แต่วันนี้คุณเกริด้าผู้ใช้เว็บ Pantip.com ที่รายงานเรื่องนี้ครั้งแรกก็ระบุว่าฟีเจอร์นี้ยังคงทำงานต่อไป แม้จะเป็นผู้ใช้สมัครใหม่ก็ตาม โดยเธอได้ทดสอบใช้หมายเลขใหม่สมัครใช้งานและพบว่าคนอื่นที่เพิ่มหมายเลขโทรศัพท์นี้ลงในรายชื่อติดต่อจะพบผู้ใช้ที่สมัครใหม่ทันที

ผมได้ติดต่อทาง Shopee อีกครั้งเพื่อสอบถามความคืบหน้า โดยทาง Shopee ไม่ได้ตอบกลับแต่อย่างใด

Shopee ระงับฟีเจอร์ติดตามผู้ใช้อื่นผ่านหมายเลขโทรศัพท์ หลังพบเปิดเผยข้อมูลร้านค้าที่ติดตามอยู่ ปิดจากเว็บไม่ได้

By lew

on 27 May 2019 - 19:34 Tag: Shopee, Privacy

Shopee

update: คุณเกริด้าตรวจสอบซ้ำพบว่าไม่ได้ปิดฟีเจอร์จริง

ผู้ใช้ Pantip.com ชื่อว่าคุณเกริด้ารายงานถึงแอป Shopee ที่มีฟีเจอร์ติดตามคนอื่นๆ จากรายการติดต่อ (contact list) ในโทรศัพท์ โดยหากผู้ใช้ยอมอัพโหลดรายชื่อติดต่อเข้าไป ก็จะมองเห็นว่าคนอื่นๆ ใช้ชื่อผู้ใช้ใดใน Shopee และกำลังติดตามร้านใดอยู่บ้าง ล่าสุดทาง Shopee ประกาศระงับฟีเจอร์นี้แล้ว

นักวิจัยสาธิตการติดตามตัวผู้ใช้ด้วย Gyroscope ในโทรศัพท์ ไม่ต้องขออนุญาตผู้ใช้ ทำได้ทั้้งเว็บและแอป

By lew

on 24 May 2019 - 00:50 Tag: iOS, Privacy

iOS

ทีมวิจัยจากมหาวิทยาลัยเคมบริดจ์รายงานถึงการวิเคราะห์ข้อมูลจากโทรศัพท์เพื่อสร้างหมายเลขประจำตัวเครื่องสำหรับติดตามตัวผู้ใช้ โดยใช้ข้อมูลจากเซ็นเซอร์ต่างๆ ในตัวเครื่อง เช่น accelerometer หรือ gyroscope ทำให้เว็บหรือแอปสามารถติดตามว่าผู้ใช้กำลังใช้งานจากโทรศัพท์เครื่องเดียวกันหรือไม่ โดยไม่ต้องขออนุญาตใดๆ เรียกว่า SensorID

ขนส่งลอนดอนเตรียมเก็บข้อมูล MAC Address จากมือถือที่ต่อ Wi-Fi ในสถานีรถไฟเพื่อสำรวจการเดินทาง

By nutmos

on 23 May 2019 - 14:06 Tag: United Kingdom, Transportation, London, Wi-Fi, Privacy

United Kingdom

Transport for London หรือ TfL หน่วยงานขนส่งของกรุงลอนดอนประกาศว่า ทางบริษัทจะเริ่มติดตามโทรศัพท์มือถือของผู้ใช้ใน London Underground ผ่านจุดให้บริการ Wi-Fi ที่มีกว่า 260 จุดทั่วสถานีหลัก เริ่มวันที่ 8 มิถุนายนนี้

การติดตามนี้ TfL จะใช้วิธีติดตามผ่าน MAC Address เพื่อให้ TfL เก็บข้อมูลว่าผู้ใช้เดินทางจากไหนไปไหน และเดินข้ามชานชาลาภายในสถานีเดียวกันอย่างไรเป้าหมายของการเก็บข้อมูลคือ TfL จะนำมาใช้เพื่อให้เข้าใจว่า ผู้ใช้บริการขนส่งสาธารณะมีพฤติกรรมการเดินทางอย่างไร และให้ข้อมูลเรียลไทม์เกี่ยวกับความหนาแน่นของคนในสถานีได้ดียิ่งขึ้น

Tor Browser บน Android ออกเวอร์ชันเต็ม เชื่อมต่อเข้าเครือข่าย Tor ได้ในตัว ไม่ต้องลงแอปเพิ่ม

By nutmos

on 22 May 2019 - 18:09 Tag: Tor, Browser, Privacy, Mobile App, Android

Tor

Tor Browser เบราว์เซอร์ที่เน้นความเป็นส่วนตัวได้เปิดตัวแอปเวอร์ชันเต็มบน Android อย่างเป็นทางการ หลังจากทดสอบมาตั้งแต่ปลายปีที่แล้ว เพื่อกลุ่มผู้ใช้ที่ต้องการเชื่อมต่อเครือข่ายแบบรักษาความเป็นส่วนตัวขั้นสูงบนมือถือ

ตัวเบราว์เซอร์ของ Tor นี้ใช้ฐานการพัฒนาเป็น Firefox โดยเวอร์ชันทดสอบยังต้องใช้ Orbot เป็นพร็อกซี แต่เวอร์ชันจริงที่ปล่อยออกมานี้สามารถเชื่อมต่อเข้าเครือข่าย Tor ได้ในตัว ไม่ต้องติดตั้งหรือเปิดพร็อกซีเพิ่ม

Firefox 67 ออกแล้ว โหลดเว็บเร็วขึ้น พร้อมตัวบล็อกสคริปต์ตามรอยผู้ใช้และขุดคริปโต

By nutmos

on 22 May 2019 - 08:16 Tag: Firefox, Mozilla, Privacy, Browser

Firefox

Mozilla ออกอัพเดต Firefox 67 โดยเน้นที่ความเร็ว ที่เบราว์เซอร์จะโหลดสิ่งที่จำเป็นก่อน และมีฟีเจอร์ด้านความเป็นส่วนตัวเพิ่มเข้ามาในอัพเดตครั้งนี้ด้วย

ไฮไลต์ด้านความเร็วในอัพเดตครั้งนี้คือ ในส่วนเว็บ Mozilla ได้รีวิวว่าอะไรทำให้เว็บช้าหรือเร็ว และกำหนดให้ Firefox เลือกโหลดสิ่งที่จำเป็นขึ้นมาก่อน วิธีนี้ช่วยให้ Instagram, Amazon และ Google search โหลดเร็วขึ้น 40-80% รวมถึงเบราว์เซอร์จะค้นหา style sheet ทางเลือกหลังโหลดหน้าขึ้นมาแล้ว และจะไม่โหลด auto-fill จนกว่าจะขึ้นฟอร์มให้ใส่ เพื่อให้เบราว์เซอร์เร็วมากขึ้นด้วย

กูเกิลรู้ดีว่าคุณชอบซื้ออะไร บทความ CNBC วิจารณ์หน้า Purchases ของกูเกิลลบข้อมูลยาก ปิดการติดตามการซื้อไม่ได้

By lew

on 18 May 2019 - 12:54 Tag: Google, Privacy

Google

เว็บ CNBC เผยแพร่บทความวิจารณ์หน้า Purchases ของกูเกิลที่อ่านอีเมลรายการซื้อขายทั้งหมดที่อยู่ในอีเมล ไม่ว่ารายการเหล่านั้นจะเป็นการซื้อสินค้าจากใครก็ตาม โดยรวมทำให้กูเกิลเห็นข้อมูลการซื้อสินค้าของเราย้อนกลับไปยาวนานหลายปี

หน้า Purchases ของกูเกิลนั้นมีมานานแล้ว โดยกูเกิลยืนยันว่ารวบรวมไว้เพื่อให้ผู้ใช้ดูเท่านั้น ไม่ได้ใช้ข้อมูลเพื่อการโฆษณาแต่อย่างใด และผู้ใช้สามารถลบข้อมูลเหล่านี้ได้ตลอดเวลา

ทำเลดี กูเกิลตั้งศูนย์วิศวกรรมที่มิวนิก เน้นเรื่องความเป็นส่วนตัวโดยเฉพาะ ใกล้ชิด EU

By mk

on 16 May 2019 - 21:28 Tag: Google, Germany, Privacy, EU, Europe

Google

กูเกิลประกาศเปิดศูนย์วิศวกรรมด้านความปลอดภัย-ความเป็นส่วนตัว Google Safety Engineering Center (GSEC) ที่เมืองมิวนิก ประเทศเยอรมนี โดยจะมีวิศวกรมากกว่า 200 คนมาทำงานเพื่อโฟกัสด้านความเป็นส่วนตัวโดยเฉพาะ

กูเกิลบอกว่าเลือกมาตั้งศูนย์วิจัยด้านความปลอดภัยที่เยอรมนี ใจกลางของยุโรป ซึ่งใส่ใจด้านการคุ้มครองข้อมูลส่วนตัวมากเป็นพิเศษ และที่ผ่านมา ทีมงานที่มิวนิกก็มีผลงานพัฒนา Google Account ให้ใช้ง่ายขึ้น ผู้ใช้สามารถควบคุมการเข้าถึงข้อมูลส่วนตัวได้อย่างละเอียดขึ้นด้วย

ไมโครซอฟท์เผย มีคน 31% ที่เชื่อมั่นว่าบริการดิจิทัลจะนำข้อมูลส่วนตัวไปใช้อย่างโปร่งใส

By sunnywalker

on 16 May 2019 - 14:52 Tag: Microsoft, Privacy, Research

Microsoft

ไมโครซอฟท์ ร่วมกับ IDC เผยผลงานวิจัย Understanding Consumer Trust in Digital Services in Asia Pacific ถามถึงทัศนคติของผู้บริโภค 6,372 คนใน 14 ประเทศ รวมถึงประเทศไทยด้วย (452 คน) พบว่า พวกเขารู้สึกไม่มั่นใจนักว่าผู้ให้บริการดิจิทัลจะนำข้อมูลส่วนตัวของพวกเขาไปใช้อย่างปลอดภัยและโปร่งใส

แยกเฉพาะคนไทย มีเพียง 51% (ใน 452 คน) ที่รู้สึกมั่นใจว่าข้อมูลส่วนตัวจะนำไปใช้อย่างปลอดภัยและโปร่งใส ในขณะที่ตัวเลขรวมของผู้ให้การสำรวจทั้ง 14 ประเทศในเอเชียแปซิฟิกพบว่ามีแค่ 31% ที่รู้สึกเชื่อมั่น

เฟซบุ๊กประกาศผ่านทวิตเตอร์ นำฟีเจอร์ View as Public กลับมาแล้ว พร้อมฟีเจอร์แก้ไขโปรไฟล์ที่คนทั่วไปมองเห็น

By lew

on 15 May 2019 - 12:36 Tag: Facebook, Privacy

Facebook

เฟซบุ๊กประกาศผ่านบัญชีทวิตเตอร์ @facebook ระบุว่ากำลังนำฟีเจอร์ "View as Public" ที่ปิดไปตั้งแต่ปลายปีที่แล้วกลับมาอีกครั้ง ทำให้ผู้ใช้สามารถตรวจสอบได้ว่าคนทั่วไปเมื่อเข้ามาหน้าโปรไฟล์แล้วจะเห็นข้อมูลอะไรบ้าง

ฟีเจอร์นี้มีมานาน แต่ปีที่แล้วเฟซบุ๊กถูกแฮกผ่านฟีเจอร์นี้ทำให้ข้อมูลผู้ใช้รั่วไหลถึง 50 ล้านคน จนเฟซบุ๊กต้องปิดบริการนี้ไปอย่างเร่งด่วน การนำฟีเจอร์นี้กลับมายังเพิ่มปุ่ม "Edit Public Details" ให้ผู้ใช้แก้ไขว่าคนทั่วไปควรมองเห็นข้อมูลอะไรบ้าง

เมืองซานฟรานซิสโกออกกฎ หน่วยงานรัฐจะตรวจจับใบหน้า, บันทึกทะเบียนรถ, ติดตามบุคคล ต้องทำประชาพิจารณ์และขออนุญาต

By lew

on 15 May 2019 - 10:03 Tag: USA, Facial Recognition, Privacy

USA

เมืองซานฟรานซิสโกออกระเบียบการใช้เทคโนโลยีติดตามบุคคล (surveillance technology) บังคับให้หน่วยงานรัฐภายใต้การดูแลของเมืองทั้งหมดรวมถึงตำรวจ ต้องมาขออนุญาตใช้เทคโนโลยีเหล่านี้ และผ่านกระบวนนการอนุญาตที่ชัดเจนขึ้น

Facebook เผย ฟีเจอร์ Clear History จะมาเดือนหน้า พร้อมเตือนว่าอาจกระทบต่อการโฆษณาตามกลุ่มเป้าหมาย

By nutmos

on 14 May 2019 - 22:48 Tag: Facebook, Privacy, Ads

Facebook

แม้ว่า F8 ปี 2019 นี้ Facebook จะยังไม่เปิดตัวฟีเจอร์ Clear History ระบบล้างข้อมูลเพื่อความเป็นส่วนตัวของผู้ใช้ ซึ่งฟีเจอร์นี้จะทำให้ผู้ใช้ Facebook สามารถแยกประวัติการเข้าชมออกจากโปรไฟล์ได้ แต่ก็มีความท้าทายทางเทคนิคมากจึงทำให้ฟีเจอร์นี้ยังไม่ปล่อยออกมาให้ใช้งานจริง

[How-to] ลบคำสั่งและเสียงตัวเองที่ผูกกับ Google Assistant ออกจากฐานข้อมูล Google

By sunnywalker

on 14 May 2019 - 14:53 Tag: Google Assistant, Privacy, Howto

Google Assistant

Google Assistant สามารถรับรู้การสั่งงานได้จากการพูด "Ok Google" และ "Hey Google" โดยระบบจะรับรู้ได้จากเนื้อเสียงของเราที่ฝึกการใช้งานเอาไว้ เวลาเราพูด Google จึงรับคำสั่งไปทำงานต่อได้ง่าย

แต่ถ้าวันหนึ่ง เราอยากหยุดใช้งาน Google Assistant หรือไม่ต้องการให้ข้อมูลคำสั่งและกิจกรรมที่เราเคยสั่ง Google Assistant หลงเหลือในดาต้าเบส ก็สามารถลบออกได้เช่นกัน

เปรียบเทียบ Google vs Facebook ปี 2019 ใครใส่ใจความเป็นส่วนตัวมากกว่ากัน

By sunnywalker

on 13 May 2019 - 17:18 Tag: Privacy, Google, Facebook, Google I/O, F8

Privacy

ไม่มีครั้งไหนที่ความเป็นส่วนตัวกับโลกไอที จะเป็นประเด็นร้อนเท่าช่วงนี้ นับตั้งแต่ Facebook เจอปัญหาข้อมูลหลุดเกือบร้อยล้านบัญชี และการใช้โฆษณาเจาะกลุ่มเพื่อยิงแคมเปญแทรกแซงการเมืองในสหรัฐฯ ทำให้ผู้ใช้งานโซเชียลมีเดียทั่วโลกต้องกลับมานั่งคิดว่า ทุกวันนี้ เราโดนเอาข้อมูลไปใช้ทำอะไรบ้าง

ความเป็นส่วนตัวจึงกลายเป็นประเด็นที่บริษัทโซเชียลมีเดียให้ความสนใจมากเป็นพิเศษในปี 2019 ดังจะเห็นได้จากงาน F8 2019 ของ Facebook ใช้คอนเซปต์ "Future is Private" เป็นธีมหลัก ส่วนงาน Google I/O 2019 ก็ประกาศฟีเจอร์ใหม่ๆ ที่ช่วยปกป้องข้อมูลส่วนตัวของผู้ใช้มากมาย

กลุ่มสิทธิเด็กในสหรัฐฯ ยื่นคำร้องต่อ FTC ระบุลำโพงอัจฉริยะ Echo Dot Kids มีการเก็บข้อมูลเด็กอย่างผิดกฎหมาย

By nutmos

on 11 May 2019 - 09:47 Tag: Amazon Echo, Amazon, Privacy, Children, FTC

Amazon Echo

กลุ่มสนับสนุนสิทธิเด็กในสหรัฐฯ ได้ทำการยื่นร้องต่อ FTC ระบุว่า Echo Dot Kids ลำโพงอัจฉริยะจาก Amazon มีการบันทึกและเก็บข้อมูลของเด็กเล็กโดยผิดกฎหมาย

ในคำร้องระบุว่า Amazon ได้ทำการเก็บข้อมูลคำสนทนากับเด็กอย่างผิดกฎหมายแม้ว่าผู้ปกครองจะพยายามลบแล้วก็ตาม ซึ่งถ้าเป็นจริง Amazon จะมีความผิดตามกฎหมายคุ้มครองความเป็นส่วนตัวออนไลน์หรือ Children’s Online Privacy Protection Act (COPPA)

Amazon ปฏิเสธข้อกล่าวหาและยืนยันว่าทั้ง FreeTime on Alexa และ Echo Dot Kids นั้นมีการปฏิบัติตามกฎหมาย COPPA อยู่แล้ว

Chrome ปรับการทำงานของคุกกี้แบบ SameSite, ป้องกันการตามรอยแบบ Fingerprinting

By mk

on 9 May 2019 - 21:16 Tag: Chrome, Google, Browser, Privacy, Google I/O

Chrome

กูเกิลประกาศฟีเจอร์ใหม่ด้านความปลอดภัยและความเป็นส่วนตัวของ Chrome ที่งาน Google I/O 2019

ฟีเจอร์แรกคือปรับพฤติกรรมการทำงานของคุกกี้ใหม่ คุกกี้เป็นเทคโนโลยีที่เกิดขึ้นมานานตั้งแต่สมัยเว็บยุคแรก และแทบไม่ถูกเปลี่ยนแปลงเลย ปัจจุบันฟอร์แมตของคุกกี้ยังมีแบบเดียว แม้มีวิธีการใช้งานแตกต่างกัน ส่งผลให้เกิดปัญหาคุกกี้ข้ามเว็บ (cross-site vs same-site) ที่กระทบเรื่องความปลอดภัยและความเป็นส่วนตัว

สิ่งที่ Chrome ทำคือรองรับค่าคุณสมบัติ (attribute) ตัวใหม่ของคุกกี้คือ "SameSite" ซึ่งเป็นการระบุว่าคุกกี้นั้นสามารถไปทำงานบนเว็บไซต์อื่นได้หรือไม่ (กำหนดค่าได้ 3 แบบคือ None, Strict, Lax)

Android Q: จำกัดสิทธิ์แอปเข้าถึงข้อมูลส่วนตัวได้มากขึ้น, ผู้ผลิตอัพเดตได้เร็วขึ้น

By lew

on 9 May 2019 - 14:06 Tag: Android 10, Android, Privacy, Security

Android 10

ในงาน Google I/O ปีนี้กูเกิลเปิดเผยข้อมูลเพิ่มเติมของ Android Q หลายอย่าง แม้จะมีฟีเจอร์ที่น่าตื่นเต้นสำหรับผู้ใช้ เช่น Live Caption ที่สามารถแปลงเสียงเป็นข้อความได้ทั้งเสียงจากในโทรศัพท์และเสียงจากภายนอก, หรือ Assistant ตัวใหม่ที่ทำงานเร็วขึ้นและมีฟีเจอร์มากขึ้น แต่หัวใจของฟีเจอร์ทั้งหมดคือกูเกิลแก้ข้อครหาด้านความปลอดภัย และความเป็นส่วนตัว

ความเป็นส่วนตัวใน Android Q สำคัญถึงขั้นที่กูเกิลพูดในช่วง keynote ของวันแรก และเป็น session แรกของงานวันที่สอง ฟีเจอร์ความปลอดภัยที่สำคัญๆ เช่น

Android Q เพิ่มความเป็นส่วนตัว อัพเดตแบบไม่ต้องบูตเครื่อง รองรับ Dark Theme

By lew

on 8 May 2019 - 01:35 Tag: Android 10, Google, Android, Privacy

Android 10

กูเกิลเปิดฟีเจอร์ใหม่ของ Android Q โดยเน้นความเป็นส่วนตัวและความปลอดภัยมากขึ้น โดยมีฟีเจอร์สำคัญได้แก่

ในที่สุดเราก็จะได้ใช้ Google Search และ Google Maps โหมดไม่แสดงตัวตนแล้ว!

By sunnywalker

on 8 May 2019 - 01:28 Tag: Google, Google Maps, Google Search, Privacy, Google I/O

Google

หลังจาก Google เปิดตัวโหมดค้นหาแบบไม่แสดงตัวตนบน YouTube ในปีที่แล้ว ล่าสุดจะเปิดตัวโหมดนี้ใน Google Search และ Google Maps ด้วย

นั่นหมายความว่า ผู้ใช้สามารถค้นหา ระบุสถานที่ที่จะไปได้โดยที่ข้อมูลจะไม่ถูกเก็บอยู่กับบัญชี Google ของผู้ใช้ โดยผู้ใช้สามารถเปิดและปิดโหมดนี้ได้โดยกดที่รูปโปรไฟล์บนแอพ และกดที่ turn on,off incognito mode นอกจากนี้ที่ปุ่มโปรไฟล์จะมีปุ่มให้ผู้ใช้จัดการข้อมูลบัญชีของตัวเองได้เลย และสามารถลบกิจกรรมออนไลน์ของตัวเองได้จากปุ่มนี้

ฐานข้อมูลระบบ Smart City ของจีนหลุดออกสาธารณะ นักวิจัยดูข้อมูลการติดตามบุคคลในปักกิ่งได้

By lew

on 5 May 2019 - 07:16 Tag: China, Privacy, Data Breach

China

John Wethington นักวิจัยความปลอดภัยไซเบอร์พบฐานข้อมูล Elasticsearch เปิดสู่สาธารณะภายในเป็นข้อมูลที่ประมวลจากภาพกล้องวงจรปิดในสองเขตของปักกิ่ง ทำให้คนภายนอกสามารถเข้าไปดูกระบวนการติดตามผู้คนของทางการจีนได้

ฐานข้อมูลนี้วางอยู่บน Alibaba Cloud แต่ไม่ใช่บริการของอาลีบาบาโดยตรง ทางอาลีบาบาระบุว่าได้แจ้งลูกค้าให้ป้องกันฐานข้อมูลของตัวเองแล้ว และระบุว่าบริษัทแนะนำให้ลูกค้ารักษาความปลอดภัยของฐานข้อมูลเสมอ

Subscribe to Privacy