By lew Founder on Tag: NBTC, Thailand, Privacy
NBTC

หลังจากเมื่อวานนี้คุณ stan ได้โพสกระทู้ ส่องดูแอป "พฤติมาตร" ของกสทช. รายงานถึงการแจกจ่ายแอปพฤติมาตร ที่ชักชวนให้ผู้คนลงแอปเพื่อร่วมลุ้นรางวัล และมีความน่ากังวลว่าแอปนี้ขอสิทธิ์ระดับลึกหลายสิทธิ์ วันนี้ทางกสทช. ก็ส่งหนังสือชี้แจงมาให้กับ Blognone แล้ว โดยระบุว่าเป็นแอปที่ต้องการเก็บข้อมูลพฤติกรรมการใช้งานโดยตัดข้อมูลอันอาจอ้างอิงถึงตัวบุคคลออกแล้ว

ประเด็นหนึ่งที่ผมกังวลอย่างมาก คือ ตัวแอปอยู่นอก Google Play ทางกสทช. ชี้แจงว่ากำหนดกลุ่มตัวอย่างไว้ 4,500 ตัวอย่าง "จึงไม่นำขึ้นแอปสโตร์ในชั้นนี้"

By nutmos Writer on Tag: TensorFlow, Google, Privacy, Machine Learning
TensorFlow

วันนี้ นอกจาก TensorFlow 2.0 Alpha แล้ว Google ก็ได้เปิดตัวไลบรารี TensorFlow อีกตัวหนึ่งด้วยในชื่อว่า TensorFlow Privacy ซึ่งวางตำแหน่งเป็นไลบรารีสำหรับงานด้าน machine learning ที่ต้องการันตีความเป็นส่วนตัว

Google ระบุว่า TensorFlow Privacy เกิดขึ้นมาเนื่องจาก machine learning ในยุคนี้ถูกประยุกต์ใช้กับเทคโนโลยีและประสบการณ์ผู้ใช้ใหม่ ๆ เสมอ ซึ่งหลายครั้งจะต้องเทรนข้อมูลสำคัญอย่างเช่นรูปถ่ายส่วนตัวหรืออีเมล Google จึงเปิดตัว TensorFlow Privacy ที่มีเทคนิค machine learning แบบเน้นความเป็นส่วนตัวมาก ๆ มาให้ใช้งาน

By lew Founder on Tag: Facebook, Privacy
Facebook

เมื่อวันศุกร์ที่ผ่านมา Jeremy Burge จาก Emojipedia ทวีตวิจารณ์ถึงนโยบายของเฟซบุ๊กที่นำหมายเลขโทรศัพท์ไปใช้งานเพื่อการค้นหาผู้ใช้และโฆษณา แม้ผู้ใช้จะใส่หมายเลขโทรศัพท์ไปเพื่อความปลอดภัยบัญชีก็ตาม

เขาระบุว่าข้อความเตือนให้เพิ่มหมายเลขโทรศัพท์เดิมนั้นระบุว่า "เพื่อความปลอดภัยบัญชี" แต่เพิ่งเปลี่ยนเมื่อปลายปีที่ผ่านมาระบุว่า "และอื่นๆ" เพิ่มเติม โดยหมายเลขโทรศัพท์ที่เพิ่มเข้าไปในบัญชีจะถูกค้นโดนเพื่อนได้ ไม่สามารถปิดการค้นหาได้ทั้งหมด

By sunnywalker Writer on Tag: TikTok, FTC, Children, Privacy
TikTok

จากประเด็น FTC สั่งปรับ TikTok 5.7 ล้านดอลลาร์ ข้อหาไม่เคารพข้อมูลส่วนตัวของเด็ก และเรียกร้องให้ TikTok นำคลิปวิดีโอที่โพสต์โดยเด็กอายุต่ำกว่า 13 ปีออก ล่าสุด TikTok จำกัดห้ามไม่ให้ผู้ใช้ใหม่ที่มีอายุน้อยกว่า 13 ปี ในการโพสต์คลิป สร้างโปรไฟล์ คอมเมนท์ หรือส่งข้อความใดๆ ได้ แต่ยังสามารถดูคลิปของคนอื่นได้ตามปกติ

การจำกัดดังกล่าวมีผลตั้งแต่วันนี้ และมีรายงานด้วยว่า ผู้ใช้หลายคนที่อายุต่ำกว่า 13 ปีพบว่าโปรไฟล์ตัวเองหายไปโดยไม่ได้รับการแจ้งเตือนใดๆ

By sunnywalker Writer on Tag: TikTok, FTC, USA, Privacy, Children
TikTok

FTC คณะกรรมการค้าแห่งสหรัฐฯ สั่งปรับ TikTok หรือที่รู้จักกันในสหรัฐฯว่า Musical.ly เป็นจำนวนเงิน 5.7 ล้านดอลลาร์ ด้วยข้อหาว่าบริษัทไม่เคารพข้อมูลความเป็นส่วตัวของเด็ก โดย TikTok ไม่เพียงแต่รวบรวมข้อมูลส่วนบุคคลจากผู้ใช้ที่อายุต่ำกว่า 13 ปีโดยไม่ได้รับความยินยอมจากผู้ปกครองเท่านั้น แต่ยังทำให้โปรไฟล์ของเด็กๆ ให้เป็นสาธารณะอีกด้วย

FTC ยังเรียกร้องให้ TikTok เคารพกฎกฎหมายคุ้มครองข้อมูลส่วนตัวของเด็กบนออนไลน์ หรือ COPPA ในอนาคต และให้นำคลิปวิดีโอที่โพสต์โดยเด็กอายุต่ำกว่า 13 ปีออก

By lew Founder on Tag: Australia, Law, Privacy
Australia

กฎหมายการให้ความช่วยเหลือเข้าถึงข้อมูล (Assistance and Access Act - AAA) ของออสเตรเลียยังสร้างความกัวลให้กับบริษัทไอทีต่อเนื่อง หลังจากบริษัท Senetas ที่ขายสินค้าด้านการเข้ารหัสระบุว่าเสียโอกาสเพราะกฎหมายนี้ อีกสองบริษัทคือ Mozilla และ FastMail ก็แสดงความกังวลแบบเดียวกัน

By nutmos Writer on Tag: Opera, GDPR, Privacy, Browser
Opera

Opera ออกอัพเดตเบราว์เซอร์ Opera Touch ใหม่พร้อมระบบบล็อคหน้าจอแจ้งเตือนคุกกี้บน iOS ด้วย หลังจากที่ก่อนหน้านี้ Opera Touch บน Android ได้ฟีเจอร์นี้ไปแล้ว

By sunnywalker Writer on Tag: Social Media, Privacy, Google
Social Media

โซเชียลมีเดียมีมาระยะเวลาหนึ่งแล้ว และมีมานานพอที่เด็กคนหนึ่งจะเกิดและเติบโตมาเห็นรูปภาพและข้อมูลของตัวเองที่พ่อแม่โพสต์ลงออนไลน์ได้

เว็บไซต์ The Atlantic สัมภาษณ์เด็กๆ หลายคน เช่น Cara เด็กหญิงวัย 11 ปี พยายามถามแม่ของเธอว่าโพสต์อะไรเกี่ยวกับตัวเองลงออนไลน์บ้าง ผลปรากฏว่า ข้อมูลในทุกช่วงชีวิตของ Cara อยู่ในออนไลน์หมด เธอยังบอกด้วยว่า มันน่าประหลาดที่เห็นตัวเองในนั้น และบางรูปที่เธอก็ไม่ได้รู้สึกชอบตัวเองเท่าไรนัก และเธอคาดหวังว่า ครั้งต่อไปก่อนที่แม่โพสต์อะไรเกี่ยวกับเธอ ก็อยากให้มาบอกกันก่อน

By nismod Writer on Tag: Russia, Laws, Legislation, Privacy
Russia

สภาผู้แทนราษฎรของรัสเซียหรือ Duma กำลังอยู่ระหว่างการอภิปรายและพิจารณากฎหมาย Internet Sovereignty Act ในวาระแรก ซึ่งเบื้องต้นกฎหมายฉบับนี้กำหนดให้บริษัทอินเทอร์เน็ตของรัสเซียต้องเก็บข้อมูลไว้ภายในประเทศ ขณะที่ทราฟฟิคอินเทอร์เน็ตของทั้งประเทศก็จะถูกควบคุมดูแลโดยรัฐด้วย

ด้านนักฎหมายและนักสิทธิมนุษยชนออกมาโจมตีกฎหมายฉบับนี้ว่าปิดกั้นเสรีภาพในการแสดงออก (freedom of speech) รวมถึงอันตรายกับสังคมอินเทอร์เน็ตในภาพรวมของรัสเซีย เพราะรัฐบาลสามารถสั่งปิดอินเทอร์เน็ตเมื่อไหร่ก็ได้

By nismod Writer on Tag: Facebook, VPN, Privacy
Facebook

Onavo Protect แอป VPN ของ Facebook ที่ถูกแฉว่าเอาทราฟฟิคไปวิเคราะห์พฤติกรรม โดยไม่ยอมบอกผู้ใช้ให้ชัดเจนและถูกนำออกจาก App Store เตรียมถูกปิดการให้บริการ และล่าสุดก็ถูกนำออกจาก Play Store แล้ว

ตัวแอปไม่ได้หยุดให้บริการในทันที โดยจะยังให้บริการ VPN ไปอีกซักระยะเพื่อให้เวลาผู้ใช้หาบริการ VPN อื่นใช้งานแทน แต่จะระงับการดึงข้อมูลทราฟฟิคไปทำวิจัย รวมถึงไม่โปรโมทหาผู้ใช้งานเพิ่มแล้ว

By mk Founder on Tag: Mark Zuckerberg, Privacy, Facebook, Surveillance
Mark Zuckerberg

Mark Zuckerberg ให้สัมภาษณ์กับ Jonathan Zittrain อาจารย์ด้านกฎหมายของ Harvard Law School ในประเด็นที่หลากหลาย

หนึ่งในประเด็นที่สนทนาคือเรื่องการเข้ารหัสแบบ end-to-end ซึ่ง Zuckerberg บอกว่าเขาสนับสนุนแนวทางนี้ เพื่อรักษาความเป็นส่วนตัวของผู้ใช้ โดยยกตัวอย่างเปรียบเทียบว่า "การส่งข้อความเหมือนกับห้องนั่งเล่นในบ้าน และเราคงไม่อยากอยู่ในสังคมที่มีกล้องในห้องนั่งเล่นทุกบ้านหรอก"

By sunnywalker Writer on Tag: Twitter, Privacy, Security
Twitter

Karan Saini นักวิจัยความปลอดภัยไซเบอร์พบว่าทวิตเตอร์ไม่ได้ลบข้อมูลในแชทส่วนตัวออก แม้ผู้ใช้จะลบบัญชีนั้นไปแล้วก็ตาม โดยเขาพบข้อความที่มีอายุหลายปีใน archive ผ่านเว็บไซต์ซึ่งเขาพบว่าเป็นข้อความของบัญชีทวิตเตอร์ที่ไม่มีบนทวิตเตอร์แล้ว หรืออาจลบบัญชีออกไป

ทวิตเตอร์ระบุในนโยบายความเป็นส่วนตัวว่า เมื่อลบบัญชีออกและผ่านช่วงผ่อนผัน 30 วันไปแล้ว บัญชีผู้ใช้และข้อมูลต่างๆ ก็จะหายไปด้วย แต่จากการทดสอบโดยนักวิจัยความปลอดภัยไซเบอร์พบว่าไม่ไดเป็นเช่นนั้น เพราะยังสามารถกู้คืนข้อมูลแชทได้แม้จะผ่านไปเป็นปี โดยสามารถดาวน์โหลดผ่าน account’s data

By lew Founder on Tag: Thailand, Privacy
Thailand

พล.ต.ท.สุรเชษฐ์ หักพาล รองผู้อำนวยการศูนย์ปราบปรามอาชญากรรมทางเทคโนโลยีสารสนเทศ แถลงข่าวการจับกุมนายสมชาย เข็มเพชร รองนายกเทศมนตรีพะเยา หลังพบว่าผู้ต้องหาล็อกอินเข้าใช้ระบบของสำนักงานตำรวจแห่งชาติ นำข้อมูลประวัติบุคคลไปขายชุดละ 1,000 บาท โดยมีผู้เสียหายแล้ว 500 รายชื่อ

รายงานระบุว่านายสมชาย ใช้รหัสผ่านของตำรวจที่__เคย__ปฎิบัติหน้าที่สืบสวนและป้องกันปราบปราม รวม 5 บัญชี ตั้งแต่ระดับผู้กำกับการจนถึงระดับรองสารวัตร โดยกำลังสอบสวนว่าได้รหัสผ่านมาได้อย่างไร โดยระบบของทางสำนักงานตำรวจแห่งชาติสามารถเข้าถึงได้ทั้งทะเบียนราษฎร์และประวัติอาชญากรรม

By lew Founder on Tag: Data Breach, Privacy
Data Breach

The Register รายงานถึงแฮกเกอร์ที่ประกาศขายบัญชีผู้ใช้รวดเดียวกว่า 617 ล้านบัญชีจาก 16 เว็บ ในตลาดใต้ดิน Dream Market ตั้งราคาไว้ที่ 20,000 ดอลลาร์หรือประมาณ 620,000 บาท (คร่าวๆ คือ 1,000 บัญชี 1 บาท)

ทาง The Register ได้เห็นตัวอย่างฐานข้อมูลแล้วพบว่าดูน่าเชื่อว่าเป็นฐานข้อมูลจริง โดยข้อมูลประกอบไปด้วย อีเมล, ชื่อ, และค่าแฮชของรหัสผ่าน โดยกระบวนการแฮชต่างกันไป เช่น 500px นั้นใช้ MD5 แฮชทำให้แฮกกลับมาเป็นรหัสผ่านได้ง่าย บางเว็บไซต์มีข้อมูลเพิ่มเติมเช่น โทเค็นล็อกอินจากเว็บโซเชียลมีเดียอื่น, ข้อมูลส่วนตัว, ตำแหน่งผู้ใช้ แต่ไม่พบว่ามีข้อมูลบัตรเครดิตหรือข้อมูลการจ่ายเงินแต่อย่างใด

By sunnywalker Writer on Tag: Privacy, RSA, Research
Privacy

บริษัทความปลอดภัยไซเบอร์ RSA ทำการสำรวจความคิดเห็นคนสหรัฐฯและยุโรป 6,000 คน ถึงประเด็นความปลอดภัยของข้อมูลส่วนบุคคล การนำข้อมูลส่วนบุคคลไปใช้ประมวลผลต่างๆ ทั้งโฆษณาเจาะกลุ่ม และการแสดงข้อมูล News Feed ตามความสนใขของแต่ละบุคคล

ผลการสำรวจพบว่า 59% คิดเห็นว่าการนำข้อมูลส่วนบุคคลไปใช้เพื่อแสดงผลบนหน้าฟีดของ Facebook, Twitterและโซเชียลประเภทอื่นนั้นเป็นเรื่องผิดจริยธรรม 48% เชื่อว่ามีหนทางที่ถูกต้องเหมาะสมสำหรับบริษัทที่จะนำข้อมูลลูกค้าไปใช้ มีเพียง 17% เท่านั้นที่เชื่อว่าการนำข้อมูลไปใช้เพื่อการโฆษณานั้นเป็นเรื่องที่ถูกต้องเหมาะสม และ 24% ที่เชื่อว่าการนำข้อมูลไปใช้เพื่อแสดงข้อมูลหน้าฟีดนั้นเป็นเรื่องถูกต้องเหมาะสม

By nutmos Writer on Tag: Google, Bug Bounty, Security, Privacy, Research
Google

Google ออกรายงานโครงการ bug bouty ประจำปี 2018 โดยแยกโปรแกรมออกเป็นสองอย่างคือการแจกรางวัลเมื่อแจ้งช่องโหว่ และแจกรางวัลให้งานวิจัยความปลอดภัยและความเป็นส่วนตัว

ในส่วนของการแจกรางวัลเมื่อแจ้งช่องโหว่ Google ระบุว่า เป้าหมายของโครงการนี้คือเพื่อจูงใจให้นักวิจัยความปลอดภัย รวมไปถึงบุคคลทั่วไปที่สนใจมาแจ้งช่องโหว่ให้ Google อุด และมีเงินรางวัลตอบแทนตั้งแต่ 100-200,000 ดอลลาร์ตามความร้ายแรงของช่องโหว่

By mk Founder on Tag: Germany, Facebook, Antitrust, WhatsApp, Instagram, Privacy
Germany

Bundeskartellamt หน่วยงานต่อต้านการผูกขาดของเยอรมนี ออกคำสั่งห้าม Facebook เชื่อมข้อมูลผู้ใช้ระหว่าง Facebook, WhatsApp, Instagram เข้าด้วยกัน ก่อนได้รับความยินยอมจากผู้ใช้รายนั้น

Bundeskartellamt ให้เหตุผลว่าปัจจุบัน Facebook เป็นผู้ให้บริการ social network รายใหญ่ของโลก และไม่มีบริษัทอื่นมาเป็นคู่แข่งขันตรงๆ ถือว่ามีสถานะเกือบผูกขาดแล้ว จึงเข้าข่ายเงื่อนไขของกฎหมายต่อต้านการผูกขาด อีกทั้งธุรกิจ social network มีโมเดลหารายได้จากโฆษณา ซึ่งอิงกับข้อมูลของผู้ใช้งานเป็นหลัก

By arjin Writer on Tag: Apple, Privacy
Apple

จากรายงานว่าแอปดังหลายตัวบนระบบปฏิติการ iOS ใช้เครื่องมือบันทึกหน้าจอและติดตามการใช้งานของลูกค้า โดยไม่มีการแจ้งขออนุญาต ล่าสุดแอปเปิลก็ไม่นิ่งนอนใจ ส่งอีเมลแจ้งนักพัฒนาให้ถอดการทำงานส่วนนี้ หรือเปิดเผยรายละเอียดกับผู้ใช้ว่ามีการเก็บข้อมูลอะไรบ้าง หากไม่ปฏิบัติตามแอปจะถูกถอดจาก App Store

By nutmos Writer on Tag: Safari, Apple, Privacy, Do Not Track
Safari

Apple ประกาศในรายการเปลี่ยนแปลงของ Safari เวอร์ชัน 12.1 โดยระบุว่าจะมีการถอดฟีเจอร์ Do Not Track หรือฟีเจอร์ “อย่าตามรอย” ออกจาก Safari อย่างถาวร

ตามคอนเซปต์ของฟีเจอร์ Do Not Track นั้น ถูกออกแบบมาเพื่อส่งสัญญาณให้เว็บไซต์, บริษัทที่ทำการวิเคราะห์ข้อมูล, บริษัทโฆษณา หรือเซอร์วิสต่าง ๆ บนเว็บ เพื่อขอให้อย่าตามรอยผู้ใช้ ซึ่งก็คือขอความร่วมมือแต่เว็บไซต์นั้น ๆ จะทำตามด้วยหรือไม่ก็ได้

By nutmos Writer on Tag: DuckDuckGo, Research, Privacy, Do Not Track
DuckDuckGo

DuckDuckGo เสิร์ชเอนจินเพื่อความเป็นส่วนตัวออกผลสำรวจเรื่องการใช้ฟีเจอร์ Do Not Track หรือ “อย่าตามรอย” เพื่อติดตามการใช้งานฟีเจอร์นี้ โดยทำการสำรวจผู้ใช้สหรัฐฯ 503 คนในเดือนพฤศจิกายนปีที่แล้ว

Do Not Track เป็นฟีเจอร์ที่เบราว์เซอร์จะส่งสัญญาณเพื่อ__ขอความร่วมมือ__เว็บไซต์และเว็บเซอร์วิสที่ผู้ใช้กำลังเข้าใช้งานว่าผู้ใช้ไม่ต้องการให้ตามรอย แต่เนื่องจากเป็นการขอความร่วมมือ ดังนั้น__เว็บไซต์จะทำหรือไม่ก็ได้__ ปัจจุบันเบราว์เซอร์เจ้าใหญ่ก็มีฟีเจอร์นี้ทั้งนั้น

Subscribe to Privacy