Privacy

NYT รายงาน Google ถูกขอข้อมูลตำแหน่งเพิ่มขึ้นมาก บางครั้งครอบคลุมมือถือนับร้อยเครื่องในคำขอเดียว

By nutmos

on 15 April 2019 - 11:55 Tag: Google, Google Maps, Location-Based Service, Privacy

Google

New York Times รายงานข้อมูลจากแหล่งข่าวว่า ในช่วงหกเดือนหลังมานี้ Google ถูกขอข้อมูลจากฐานข้อมูลที่เก็บประวัติตำแหน่งของอุปกรณ์มือถือ หรือที่เรียกกันภายในว่า Sensorvault เพิ่มขึ้นเป็นจำนวนมาก (ตามต้นฉบับคือ risen sharply)

การขอข้อมูลที่เพิ่มขึ้นจำนวนมากนี้ NYT รายงานข้อมูลจากแหล่งข่าวคร่าว ๆ ว่าในบางสัปดาห์มีจำนวนการขอข้อมูลมากสุดถึง 180 ครั้ง และในบางกรณีมีการขอข้อมูลกว้างมาก ๆ คือครอบคลุมมือถือนับร้อยเครื่องในคำขอเพียงครั้งเดียว

Mozilla กำลังทดสอบฟีเจอร์บล็อคสคริปต์ขุดคริปโตและตามรอยผู้ใช้บน Firefox

By nutmos

on 9 April 2019 - 23:55 Tag: Firefox, Mozilla, Browser, Cryptocurrency, Privacy

Firefox

Mozilla ประกาศพัฒนาฟีเจอร์ใหม่ คือระบบบล็อคสคริปต์ขุดคริปโต และสคริปต์สำหรับตามรอยผู้ใช้งานใน Firefox เวอร์ชันหน้า

สำหรับสคริปต์ตามรอยหรือ fingerprinting script จะถูกฝังไว้ในหน้าเว็บหลายหน้า ทำการขุดคอนฟิกของคอมพิวเตอร์เพื่อสร้าง digital fingerprint ไว้เพื่อการติดตามผู้ใช้ ส่วนสคริปต์สำหรับขุดสกุลเงินคริปโตหรือ cryptomining script จะใช้พลังของคอมพิวเตอร์เพื่อขุดสกุลเงินคริปโตให้คนอื่น ส่งผลให้คอมพิวเตอร์ช้าลงและกินพลังงานมากขึ้น ซึ่ง Firefox ในเวอร์ชันถัด ๆ ไป Mozilla จะฝังระบบป้องกันสคริปต์เหล่านี้เข้ามาด้วย

พบเฟซบุ๊กขอ "รหัสผ่านอีเมล" จากผู้ใช้ใหม่บางส่วน เมื่อให้ไปจะดูดรายชื่อติดต่อไปด้วย

By lew

on 3 April 2019 - 13:04 Tag: Facebook, Privacy, Security

Facebook

ผู้สมัครเฟซบุ๊กใหม่บางส่วนพบว่าเว็บเฟซบุ๊กขอ "รหัสผ่านอีเมล" เพื่อยืนยันตัวตน โดยระบุว่าใช้กับผู้ใช้กลุ่มเล็กๆ ที่ไม่รองรับการยืนยันความเป็นเจ้าของบัญชีอีเมลด้วยวิธีการอื่น เช่น OAuth

ไม่มีข้อมูลยืนยันว่าผู้ใช้กลุ่มเล็กๆ ของเฟซบุ๊กนั้นกำหนดอย่างไร โดยผู้ใช้ทวิตเตอร์ @originalesushi ระบุว่าเขาทดสอบลงทะเบียน 3 ครั้งพบหน้าขออีเมล 2 ครั้ง ขณะที่ The Daily Beast ทดสอบลงทะเบียนโดย VPN ไปยังโรมาเนียก็พบหน้าจอแบบเดียวกัน

Zuckerberg ชี้ควรมีระเบียบกลางคุมโซเชียลทั้งเนื้อหาอันตราย, เลือกตั้ง, ความเป็นส่วนตัว, โอนถ่ายข้อมูล

By sunnywalker

on 1 April 2019 - 16:29 Tag: Facebook, Politics, Privacy

Facebook

Mark Zuckerberg เขียนบทความลงใน Washington Post เรียกร้องให้มีกฎควบคุมโซเชียลมีเดียใน 4 ประเด็น คือ เนื้อหาที่เป็นอันตราย, เนื้อหาด้านการเลือกตั้ง, ความเป็นส่วนตัว และ การถือครองและถ่ายโอนข้อมูล

Android Q จำกัดไม่ให้แอป background เข้าถึง clipboard, โปรแกรมจัดการใช้งานไม่ได้อีกต่อไป

By lew

on 16 March 2019 - 17:26 Tag: Android 10, Privacy

Android 10

กูเกิลประกาศแนวทางของ Android Q ว่าเน้นความเป็นส่วนตัวมากขึ้น ความเปลี่ยนแปลงหนึ่งที่มีผลคือการยกเลิกไม่ให้แอปที่รันเบื้องหลังเข้าถึงข้อมูลคลิปบอร์ดอีกต่อไป

แอปที่ใช้สิทธิ์นี้มักเป็นแอปจัดการคลิปบอร์ดที่เปิดทางให้ผู้ใช้สามารถดูประวัติได้ว่าเคยสั่งก็อปปี้ข้อความใดไว้บ้าง และสามารถเลือกวางข้อความได้จากประวัติที่เคยก็อปปี้ไว้ แอปในกลุ่มนี้ดังๆ เช่น Clipper มียอดผู้ใช้กว่าล้านคน

NYT รายงาน อัยการกำลังสอบสวนที่ Facebook แชร์ข้อมูลให้ผู้ผลิตอุปกรณ์หลายราย

By sunnywalker

on 14 March 2019 - 08:55 Tag: Facebook, Privacy, Investigation

Facebook

The New York Times รายงานว่า ตอนนี้อัยการกลางกำลังสืบสวนคดีเกี่ยวกับข้อตกลงแชร์ข้อมูลของ Facebook กับบริษัทเทคโนโลยีขนาดใหญ่ โดยคณะลูกขุนใหญ่ในนิวยอร์กได้ทำการสืบสวนและบันทึกหมายศาลว่าบริษัทเทคโนโลยีรายใหญ่ที่ผลิตสมาร์ทโฟนอย่างน้อยสองราย ได้ทำข้อตกลงกับ Facebook เพื่อจะได้เข้าถึงข้อมูลผู้ใช้ เช่น รายชื่อเพื่อนและข้อมูลติดต่อโดยไม่ได้รับความยินยอมจากผู้ใช้อย่างชัดเจน

โฆษกของ Facebook บอกกับ The New York Times ว่าบริษัทได้ให้ความร่วมมือกับผู้ตรวจสอบและสอบสวนปัญหาเหล่านี้อย่างจริงจัง และได้เปิดเผยต่อสาธารณะต่อประเด็นข้อสงสัยหลายครั้ง และบริษัทมุ่งจะทำเช่นนั้นต่อไป

Zuckerberg ชี้ อนาคต Facebook คือความเป็นส่วนตัว, ความปลอดภัย และการเข้ารหัส

By sunnywalker

on 8 March 2019 - 23:39 Tag: Mark Zuckerberg, Facebook, Privacy, Encryption

Mark Zuckerberg

Mark Zuckerberg เขียนโพสต์ยาวพูดถึงความท้าทายของ Facebook ในระยะหลังมานี้ โดยมีประเด็นสำคัญคือ อนาคตของแชทจะมีความเป็นส่วนตัว และต้องเข้ารหัส

เขาบอกว่า จากการใช้งาน Stories เพิ่มขึ้นที่โพสต์แล้วหายไป ทำให้เข้าใจพฤติกรรมของคนใช้งานว่า พวกเขาไม่ได้ต้องการให้สิ่งที่โพสต์ออนไลน์นั้นคงอยู่ตลอดไป พวกเขาต้องการสื่อสารและเผยแพร่แต่ไม่ใช่กับทุกคน แต่จะสื่อสารกันเฉพาะในวงแคบ อย่างไรก็ตาม คนใช้งานยังคงต้องการโซเชียลมีเดียไว้เข้าถึงเนื้อหา ข้อมูลข่าวสาร แรงบันดาลใจใหม่ๆ แต่กับพฤติกรรมการแชทต้องเป็นส่วนตัวมากขึ้น

กสทช. ชี้แจงแอป "พฤติมาตร" ระบุไม่ดูข้อมูลสื่อสาร, ไม่นำขึ้น Google Play เพราะต้องการตัวอย่างเพียง 4,500 คน

By lew

on 8 March 2019 - 22:10 Tag: NBTC, Thailand, Privacy

NBTC

หลังจากเมื่อวานนี้คุณ stan ได้โพสกระทู้ ส่องดูแอป "พฤติมาตร" ของกสทช. รายงานถึงการแจกจ่ายแอปพฤติมาตร ที่ชักชวนให้ผู้คนลงแอปเพื่อร่วมลุ้นรางวัล และมีความน่ากังวลว่าแอปนี้ขอสิทธิ์ระดับลึกหลายสิทธิ์ วันนี้ทางกสทช. ก็ส่งหนังสือชี้แจงมาให้กับ Blognone แล้ว โดยระบุว่าเป็นแอปที่ต้องการเก็บข้อมูลพฤติกรรมการใช้งานโดยตัดข้อมูลอันอาจอ้างอิงถึงตัวบุคคลออกแล้ว

ประเด็นหนึ่งที่ผมกังวลอย่างมาก คือ ตัวแอปอยู่นอก Google Play ทางกสทช. ชี้แจงว่ากำหนดกลุ่มตัวอย่างไว้ 4,500 ตัวอย่าง "จึงไม่นำขึ้นแอปสโตร์ในชั้นนี้"

Google เปิดตัว TensorFlow Privacy เพื่องาน machine learning แบบการันตีความเป็นส่วนตัว

By nutmos

on 7 March 2019 - 23:18 Tag: TensorFlow, Google, Privacy, Machine Learning

TensorFlow

วันนี้ นอกจาก TensorFlow 2.0 Alpha แล้ว Google ก็ได้เปิดตัวไลบรารี TensorFlow อีกตัวหนึ่งด้วยในชื่อว่า TensorFlow Privacy ซึ่งวางตำแหน่งเป็นไลบรารีสำหรับงานด้าน machine learning ที่ต้องการันตีความเป็นส่วนตัว

Google ระบุว่า TensorFlow Privacy เกิดขึ้นมาเนื่องจาก machine learning ในยุคนี้ถูกประยุกต์ใช้กับเทคโนโลยีและประสบการณ์ผู้ใช้ใหม่ ๆ เสมอ ซึ่งหลายครั้งจะต้องเทรนข้อมูลสำคัญอย่างเช่นรูปถ่ายส่วนตัวหรืออีเมล Google จึงเปิดตัว TensorFlow Privacy ที่มีเทคนิค machine learning แบบเน้นความเป็นส่วนตัวมาก ๆ มาให้ใช้งาน

ทุกอย่างเพื่อโฆษณา หมายเลขโทรศัพท์ในเฟซบุ๊กใช้โฆษณาแม้ใส่ไปเพื่อการล็อกอิน

By lew

on 4 March 2019 - 18:23 Tag: Facebook, Privacy

Facebook

เมื่อวันศุกร์ที่ผ่านมา Jeremy Burge จาก Emojipedia ทวีตวิจารณ์ถึงนโยบายของเฟซบุ๊กที่นำหมายเลขโทรศัพท์ไปใช้งานเพื่อการค้นหาผู้ใช้และโฆษณา แม้ผู้ใช้จะใส่หมายเลขโทรศัพท์ไปเพื่อความปลอดภัยบัญชีก็ตาม

เขาระบุว่าข้อความเตือนให้เพิ่มหมายเลขโทรศัพท์เดิมนั้นระบุว่า "เพื่อความปลอดภัยบัญชี" แต่เพิ่งเปลี่ยนเมื่อปลายปีที่ผ่านมาระบุว่า "และอื่นๆ" เพิ่มเติม โดยหมายเลขโทรศัพท์ที่เพิ่มเข้าไปในบัญชีจะถูกค้นโดนเพื่อนได้ ไม่สามารถปิดการค้นหาได้ทั้งหมด

TikTok ห้ามไม่ให้ผู้ใช้อายุน้อยกว่า 13 โพสต์คลิป สร้างโปรไฟล์ คอมเมนท์ หลังโดน FTC สั่งปรับ

By sunnywalker

on 1 March 2019 - 12:54 Tag: TikTok, FTC, Children, Privacy

TikTok

จากประเด็น FTC สั่งปรับ TikTok 5.7 ล้านดอลลาร์ ข้อหาไม่เคารพข้อมูลส่วนตัวของเด็ก และเรียกร้องให้ TikTok นำคลิปวิดีโอที่โพสต์โดยเด็กอายุต่ำกว่า 13 ปีออก ล่าสุด TikTok จำกัดห้ามไม่ให้ผู้ใช้ใหม่ที่มีอายุน้อยกว่า 13 ปี ในการโพสต์คลิป สร้างโปรไฟล์ คอมเมนท์ หรือส่งข้อความใดๆ ได้ แต่ยังสามารถดูคลิปของคนอื่นได้ตามปกติ

การจำกัดดังกล่าวมีผลตั้งแต่วันนี้ และมีรายงานด้วยว่า ผู้ใช้หลายคนที่อายุต่ำกว่า 13 ปีพบว่าโปรไฟล์ตัวเองหายไปโดยไม่ได้รับการแจ้งเตือนใดๆ

FTC สั่งปรับ TikTok 5.7 ล้านดอลลาร์ ข้อหาไม่เคารพข้อมูลส่วนตัวของเด็ก

By sunnywalker

on 28 February 2019 - 10:46 Tag: TikTok, FTC, USA, Privacy, Children

TikTok

FTC คณะกรรมการค้าแห่งสหรัฐฯ สั่งปรับ TikTok หรือที่รู้จักกันในสหรัฐฯว่า Musical.ly เป็นจำนวนเงิน 5.7 ล้านดอลลาร์ ด้วยข้อหาว่าบริษัทไม่เคารพข้อมูลความเป็นส่วตัวของเด็ก โดย TikTok ไม่เพียงแต่รวบรวมข้อมูลส่วนบุคคลจากผู้ใช้ที่อายุต่ำกว่า 13 ปีโดยไม่ได้รับความยินยอมจากผู้ปกครองเท่านั้น แต่ยังทำให้โปรไฟล์ของเด็กๆ ให้เป็นสาธารณะอีกด้วย

FTC ยังเรียกร้องให้ TikTok เคารพกฎกฎหมายคุ้มครองข้อมูลส่วนตัวของเด็กบนออนไลน์ หรือ COPPA ในอนาคต และให้นำคลิปวิดีโอที่โพสต์โดยเด็กอายุต่ำกว่า 13 ปีออก

Mozilla และ FastMail กังวลกฎหมายไซเบอร์ออสเตรเลียสั่งพนักงานรายคนได้, อาจต้องมองพนักงานออสเตรเลียเป็นภัย

By lew

on 27 February 2019 - 17:55 Tag: Australia, Law, Privacy

Australia

กฎหมายการให้ความช่วยเหลือเข้าถึงข้อมูล (Assistance and Access Act - AAA) ของออสเตรเลียยังสร้างความกัวลให้กับบริษัทไอทีต่อเนื่อง หลังจากบริษัท Senetas ที่ขายสินค้าด้านการเข้ารหัสระบุว่าเสียโอกาสเพราะกฎหมายนี้ อีกสองบริษัทคือ Mozilla และ FastMail ก็แสดงความกังวลแบบเดียวกัน

Opera Touch บน iOS ออกอัพเดต รองรับฟีเจอร์บล็อคหน้าจอแจ้งเตือนคุกกี้แล้ว

By nutmos

on 24 February 2019 - 14:48 Tag: Opera, GDPR, Privacy, Browser

Opera

Opera ออกอัพเดตเบราว์เซอร์ Opera Touch ใหม่พร้อมระบบบล็อคหน้าจอแจ้งเตือนคุกกี้บน iOS ด้วย หลังจากที่ก่อนหน้านี้ Opera Touch บน Android ได้ฟีเจอร์นี้ไปแล้ว

สภาผู้แทนฯ รัสเซียกำลังพิจารณากฎหมาย Single Gateway

By nismod

on 22 February 2019 - 13:25 Tag: Russia, Laws, Legislation, Privacy

Russia

สภาผู้แทนราษฎรของรัสเซียหรือ Duma กำลังอยู่ระหว่างการอภิปรายและพิจารณากฎหมาย Internet Sovereignty Act ในวาระแรก ซึ่งเบื้องต้นกฎหมายฉบับนี้กำหนดให้บริษัทอินเทอร์เน็ตของรัสเซียต้องเก็บข้อมูลไว้ภายในประเทศ ขณะที่ทราฟฟิคอินเทอร์เน็ตของทั้งประเทศก็จะถูกควบคุมดูแลโดยรัฐด้วย

ด้านนักฎหมายและนักสิทธิมนุษยชนออกมาโจมตีกฎหมายฉบับนี้ว่าปิดกั้นเสรีภาพในการแสดงออก (freedom of speech) รวมถึงอันตรายกับสังคมอินเทอร์เน็ตในภาพรวมของรัสเซีย เพราะรัฐบาลสามารถสั่งปิดอินเทอร์เน็ตเมื่อไหร่ก็ได้

Facebook เตรียมปิดแอป Onavo ที่ดึงข้อมูลผู้ใช้งาน นำออกจาก Play Store แล้ว

By nismod

on 22 February 2019 - 13:14 Tag: Facebook, VPN, Privacy

Facebook

Onavo Protect แอป VPN ของ Facebook ที่ถูกแฉว่าเอาทราฟฟิคไปวิเคราะห์พฤติกรรม โดยไม่ยอมบอกผู้ใช้ให้ชัดเจนและถูกนำออกจาก App Store เตรียมถูกปิดการให้บริการ และล่าสุดก็ถูกนำออกจาก Play Store แล้ว

ตัวแอปไม่ได้หยุดให้บริการในทันที โดยจะยังให้บริการ VPN ไปอีกซักระยะเพื่อให้เวลาผู้ใช้หาบริการ VPN อื่นใช้งานแทน แต่จะระงับการดึงข้อมูลทราฟฟิคไปทำวิจัย รวมถึงไม่โปรโมทหาผู้ใช้งานเพิ่มแล้ว

Zuckerberg บอกเราไม่ต้องการโลกที่มีกล้องในห้องนั่งเล่น (แต่ Facebook ดันทำมาขาย)

By mk

on 21 February 2019 - 08:02 Tag: Mark Zuckerberg, Privacy, Facebook, Surveillance

Mark Zuckerberg

Mark Zuckerberg ให้สัมภาษณ์กับ Jonathan Zittrain อาจารย์ด้านกฎหมายของ Harvard Law School ในประเด็นที่หลากหลาย

หนึ่งในประเด็นที่สนทนาคือเรื่องการเข้ารหัสแบบ end-to-end ซึ่ง Zuckerberg บอกว่าเขาสนับสนุนแนวทางนี้ เพื่อรักษาความเป็นส่วนตัวของผู้ใช้ โดยยกตัวอย่างเปรียบเทียบว่า "การส่งข้อความเหมือนกับห้องนั่งเล่นในบ้าน และเราคงไม่อยากอยู่ในสังคมที่มีกล้องในห้องนั่งเล่นทุกบ้านหรอก"

นักวิจัยพบทวิตเตอร์เก็บข้อความส่วนตัวไว้เป็นปี แม้จะลบบัญชีออกไปแล้วก็ตาม

By sunnywalker

on 16 February 2019 - 13:30 Tag: Twitter, Privacy, Security

Twitter

Karan Saini นักวิจัยความปลอดภัยไซเบอร์พบว่าทวิตเตอร์ไม่ได้ลบข้อมูลในแชทส่วนตัวออก แม้ผู้ใช้จะลบบัญชีนั้นไปแล้วก็ตาม โดยเขาพบข้อความที่มีอายุหลายปีใน archive ผ่านเว็บไซต์ซึ่งเขาพบว่าเป็นข้อความของบัญชีทวิตเตอร์ที่ไม่มีบนทวิตเตอร์แล้ว หรืออาจลบบัญชีออกไป

ทวิตเตอร์ระบุในนโยบายความเป็นส่วนตัวว่า เมื่อลบบัญชีออกและผ่านช่วงผ่อนผัน 30 วันไปแล้ว บัญชีผู้ใช้และข้อมูลต่างๆ ก็จะหายไปด้วย แต่จากการทดสอบโดยนักวิจัยความปลอดภัยไซเบอร์พบว่าไม่ไดเป็นเช่นนั้น เพราะยังสามารถกู้คืนข้อมูลแชทได้แม้จะผ่านไปเป็นปี โดยสามารถดาวน์โหลดผ่าน account’s data

รองนายกเทศมนตรีพะเยาถูกจับฐานใช้รหัสผ่านตำรวจเข้าระบบตรวจประวัติบุคคล เหยื่อ 500 คนถูกนำข้อมูลไปขาย

By lew

on 15 February 2019 - 13:07 Tag: Thailand, Privacy

Thailand

พล.ต.ท.สุรเชษฐ์ หักพาล รองผู้อำนวยการศูนย์ปราบปรามอาชญากรรมทางเทคโนโลยีสารสนเทศ แถลงข่าวการจับกุมนายสมชาย เข็มเพชร รองนายกเทศมนตรีพะเยา หลังพบว่าผู้ต้องหาล็อกอินเข้าใช้ระบบของสำนักงานตำรวจแห่งชาติ นำข้อมูลประวัติบุคคลไปขายชุดละ 1,000 บาท โดยมีผู้เสียหายแล้ว 500 รายชื่อ

รายงานระบุว่านายสมชาย ใช้รหัสผ่านของตำรวจที่__เคย__ปฎิบัติหน้าที่สืบสวนและป้องกันปราบปราม รวม 5 บัญชี ตั้งแต่ระดับผู้กำกับการจนถึงระดับรองสารวัตร โดยกำลังสอบสวนว่าได้รหัสผ่านมาได้อย่างไร โดยระบบของทางสำนักงานตำรวจแห่งชาติสามารถเข้าถึงได้ทั้งทะเบียนราษฎร์และประวัติอาชญากรรม

Subscribe to Privacy