By nismod Writer on Tag: Amazon, Alexa, Privacy, GDPR, Germany
Amazon

C'T Magazin แมกกาซีนด้านเทคโนโลยีของเยอรมนีรายงานว่าชาวเยอรมันที่ใช้นามแฝงว่า Martin Schneider ได้ยื่นเรื่องขอข้อมูลส่วนตัวจาก Amazon ตามกฎ GDPR ที่สามารถร้องขอข้อมูลส่วนตัวของตัวเองได้จากผู้ให้บริการและเจ้าของผลิตภัณฑ์ ปรากฎว่าสิ่งที่ Amazon ส่งให้ Schneider กลับเป็นเสียงบันทึกจากการใช้งาน Alexa ปัญหาคือตัวเขาเองไม่มี Echo และไม่ได้ใช้งาน Alexa

By mk Founder on Tag: Facebook, USA, Privacy, Lawsuit
Facebook

จากกรณีข้อมูลหลุด Cambridge Analytica เมื่อต้นปีนี้ ล่าสุดอัยการของเขต District of Columbia (ชื่ออย่างเป็นทางการของ Washington, D.C.) ยื่นฟ้องคดีต่อศาลเพื่อเอาผิด Facebook แล้ว

ข้อหาที่อัยการยื่นฟ้องคือ Facebook ทำผิดกฎหมายคุ้มครองผู้บริโภค Consumer Protection Procedures Act (CPPA) ที่ไม่สามารถคุ้มครองข้อมูลของผู้ใช้งานได้ตามที่สัญญาเอาไว้

เอกสารคำฟ้องระบุว่า Facebook ละเลยต่อการปกป้องข้อมูลของผู้ใช้ ไม่บังคับใช้นโยบายรักษาความเป็นส่วนตัวที่บริษัทเขียนไว้เอง และใช้ถ้อยคำที่ชวนให้เข้าใจผิดในเรื่องการเข้าถึงข้อมูลจากหน่วยงานภายนอก

By lew Founder on Tag: Facebook, Privacy
Facebook

หลังจาก New York Times เผยแพร่บทความว่าเฟซบุ๊กแชร์ข้อความส่วนตัวให้ผู้ให้บริการภายนอกอย่าง Spotify และ Netflix ตอนนี้ทางเฟซบุ๊กก็ออกมาชี้แจงแล้วว่าเป็นโครงการทดลองเมื่อสามปีก่อน และเปรียบเทียบว่าเป็นการใช้บริการผ่านช่องทางอื่น แบบเดียวกับที่ผู้ใช้ใช้บริการภายนอกอย่าง Alexa สำหรับอ่านอีเมล

By lew Founder on Tag: Facebook, Privacy
Facebook

The New York Times (NYT) เผยแพร่บทความสอบสวนที่ได้จากการสัมภาษณ์อดีตพนักงาน, พันธมิตร, และเจ้าหน้าที่รัฐ รวมถึงเอกสารภายในที่เฟซบุ๊กส่งให้พันธมิตรทางธุรกิจจำนวน 270 หน้า ระบุว่าพันธมิตรบางรายได้รับสิทธิ์เหนือกว่าการเข้าถึงตามปกติ โดยสิทธิ์ที่สำคัญที่สุดคือการอ่านข้อความส่วนตัวของผู้ใช้

บทความระบุว่ามีพันธมิตรสามรายที่ได้รับสิทธิ์ในการอ่านข้อความส่วนตัว ได้แก่ Spotify, Netflix, และ Royal Bank of Canada โดยโฆษก Spotify และ Netflix ระบุว่าไม่เคยรับรู้ว่าได้รับสิทธิ์นี้ ขณะที่ Royal Bank of Canada โต้แย้งว่าไม่ได้รับสิทธิ์แต่อย่างใด

By nismod Writer on Tag: Facebook, Privacy
Facebook

Aleksandra Korolova ผู้ช่วยศาสตราจารย์คณะวิทยาศาสตร์คอมพิวเตอร์ มหาวิทยาลัยแคลิฟอร์เนียใต้ (USC) โพสต์บน Medium ระบุว่าแม้ตัวเธอจะปิดโลเคชันบนทุกผลิตภัณฑ์ในเครือเฟสบุ๊ก, ไม่อัพรูป, ไม่เช็คอิน ไม่ระบุเมืองที่เธออยู่ แต่ก็ยังพบโฆษณาที่อิงจากสถานที่ของเธออยู่ดี ก่อนจะพบว่าเฟซบุ๊กข้าถึงโลเคชันของเธอเพื่อยิงโฆษณาจากหมายเลขไอพี, Wi-Fi และบลูทูธ จากหน้า Ads Setting

By sunnywalker Writer on Tag: Facebook, Privacy
Facebook

ทันทีที่เกิดเหตุข้อมูลหลุดและกรณีระหว่าง Facebook และ Cambridge Analytica ทาง Facebook ก็เร่งแก้ไข และสัญญาว่าจะทำฟีเจอร์ความปลอดภัย Clear History ออกมาใช้ นับจากวันที่ประกาศจนถึงตอนนี้ก็ 7 เดือนแล้ว

ฟีเจอร์ Clear History ที่ Facebook อธิบายไว้คือ เป็นฟีเจอร์ที่ช่วยให้ผู้ใช้รู้ว่ามีเว็บหรือแอพใดส่งข้อมูลผู้ใช้กลับไปยัง Facebook โดยผู้ใช้สามารถปิดการส่งข้อมูลได้ แต่เดิมข้อมูลที่ส่งมานี้ใช้เพื่อการทำตลาดอย่างเจาะกลุ่ม Facebook ประกาศตั้งแต่วันที่ 1 พฤษภาคมที่ผ่านมาว่าจะใช้เวลาสร้างฟีเจอร์นี้ 2-3 เดือนแต่จนตอนนี้ก็ยังไม่สามารถเปิดให้คนทั่วไปใช้งาน

By nutmos Writer on Tag: Signal, Privacy, Australia, Encryption
Signal

หลังจากมีประเด็นออสเตรเลียออกกฎหมายลดกำแพงการเข้ารหัส เพื่อประโยชน์ในการสืบสวนคดีร้ายแรง ก็เริ่มมีหลายฝ่ายที่ไม่เห็นด้วยกับกฎหมายฉบับนี้ โดยล่าสุดเป็นความเห็นจากผู้ให้บริการแชทเข้ารหัสความปลอดภัยสูง Signal

Joshua Lund ได้เขียนบล็อกใน Signal ระบุว่าการเดินถอยหลังในเรื่องความปลอดภัยในครั้งนี้ถือเป็นความน่าผิดหวังเป็นอย่างยิ่ง และ Signal นั้นถูกออกแบบมาไม่ให้เก็บข้อมูลอะไรอยู่แล้ว ข้อมูลทุกอย่างถูกเข้ารหัสจากต้นทางถึงปลายทาง ดังนั้นแม้แต่ Signal ก็ไม่เห็นข้อมูล และ Signal ยืนยันว่าจะไม่วาง backdoor ไว้ในระบบด้วย

By nismod Writer on Tag: Facebook, Privacy, Bug
Facebook

เคราะห์ซ้ำกรรมซัดเฟซบุ๊กและผู้ใช้งานอีกครั้ง เมื่อนักพัฒนาของเฟซบุ๊กออกมาเปิดเผยการค้นพบบั๊กใน API ที่ทำให้แอปภายนอกสามารถเข้าถึงรูปภาพของผู้ใช้ที่ถูกอัพโหลดเอาไว้ แม้จะยังไม่ได้กดแชร์ก็ตาม เพราะเฟซบุ๊กจะก๊อปปี้ภาพนั้นเอาไว้เผื่อกลับมาโพสต์ ซึ่งครอบคลุมทั้งบนไทม์ไลน์, มาร์เก็ตเพลซและ Stories

By sunnywalker Writer on Tag: Sundar Pichai, Google, Privacy
Sundar Pichai

Sundar Pichai ซีอีโอ Google เข้าตอบข้อสงสัยต่อหน้าสภาคองเกรสเป็นเวลา 3 ชั่วโมงครึ่ง โดยสิ่งที่สภาคองเกรสถาม Pichai ไม่ผิดจากที่คาดการณ์ไว้คือ วิธีที่ Google เก็บและใช้ข้อมูลเพราะกำลังเป็นปัญหาใหญ่ของโซเชียลมีเดียในขณะนี้ ความโน้มเอียงของผลการค้นหา

By sunnywalker Writer on Tag: Australia, Encryption, Privacy, Crime, Terrorism, Apple
Australia

เป็นเรื่องสะเทือนวงการเทคโนโลยีไม่น้อย เมื่อรัฐบาลออสเตรเลียผ่านกฎหมายต้านการเข้ารหัส ผลของกฎหมายคือ บริษัทเทคโนโลยี หรือแม้กระทั่งเว็บไซต์ที่ปฏิบัติการในออสเตรเลียต้องให้ความร่วมมือกับเจ้าหน้าที่หากต้องแฮ็กเข้าอุปกรณ์ไอที ผังมัลแวร์เพื่อทำลายการเข้ารหัส เพื่อประโยชน์ต่อการสืบสวนคดี เท่านั้นยังไม่พอ กฎหมายระบุให้บริษัทห้ามเปิดเผยการทำลายการเข้ารหัสออกสู่สังคมด้วย

หากบริษัทปฏิเสธไม่ยอมทำตามจะเจอโทษปรับ 10 ล้านดอลลาร์ และ 5 หมื่นดอลลาร์สำหรับบุคคลที่ไม่ทำตาม ผู้ร่างกฎหมายบอกว่า กฎหมายฉบับนี้จะเจาะจงเฉพาะคดีร้ายแรงเช่น ก่อการร้าย ความผิดทางเพศ ยาเสพติด

By sunnywalker Writer on Tag: Facebook, Privacy, Android
Facebook

ประเด็นสำคัญสุดท้ายที่เอกสาร Six4Three เผยแพร่คือเบื้องหลังประเด็นว่า Facebook แอบเก็บข้อมูล metadata ทั้งบันทึกโทรและข้อความจากสมาร์ทโฟนแอนดรอยด์

เหตุการณ์นี้เกิดขึ้นในปี 2015 โดย Facebook รู้ตัวดีว่าการทำแบบนี้เป็นเรื่องเสี่ยงในแง่ PR แต่ทางทีม Growth ที่เน้นการเติบโตของผู้ใช้งาน ก็ยังยืนยันจะทำ แถมยังมองหาวิธีเก็บข้อมูลโดยไม่ให้ผู้ใช้งานรู้ตัว หรือไม่ต้องขอความยินยอมจากผู้ใช้ก่อน ด้วยเพื่อหลีกเลี่ยงความเสี่ยงอย่างที่ PR กังวล ซึ่งภายหลังทีม Growth ก็ค้นพบช่องทางที่เข้าถึงสิทธิ Read Call Log โดยไม่ต้องขอ permission

By sunnywalker Writer on Tag: Facebook, Privacy
Facebook

เอกสาร Six4Three ยังเผยข้อมูลสำคัญ (แต่ไม่ใช่เรื่องใหม่) ถึงวิธีการที่ Facebook ใช้ในการติดตามพฤติกรรมการใช้งานและสอดส่องคู่แข่ง ซึ่ง Facebook ใช้ Onavo แอพ VPN ในเครือส่งข้อมูลการใช้งานกลับไปยังบริษัทเพื่อจะได้วิเคราะห์ว่า แอพบริษัทคู่แข่งมีคนใช้งานเพิ่มขึ้นเยอะขนาดไหน

ในเอกสาร Six4Three มีชาร์ตบอกตัวเลขการใช้งาน Snapchat, Twitter, Skype และ WhatsApp ว่าใช้บ่อยหรือไม่ ครั้งหนึ่ง The Wall Street Journal เคยรายงานว่าข้อมูลที่ได้จาก Onavo เป็นแรงบันดาลใจให้ Facebook เปิดตัวฟีเจอร์แชทกลุ่มแบบวิดีโอใน Facebook Messenger

By sunnywalker Writer on Tag: Facebook, Leak, Privacy
Facebook

Facebook เจอข่าวฉาวส่งท้ายปีเมื่อรัฐสภาอังกฤษเผยแพร่เอกสารภายในของ Facebook ระบุว่า Facebook ยังคงให้บางบริษัทอย่าง Airbnb, Lyft และ Netflix สามารถเข้าถึงข้อมูลผู้ใช้งานได้เป็นพิเศษ หรือเป็น whitelist

By mk Founder on Tag: Mobile App, Security, Privacy, Cheetah Mobile
Mobile App

Kochava บริษัทวิเคราะห์ข้อมูลแอพมือถือ ค้นพบว่าแอพชื่อดังจากบริษัทจีน Cheetah Mobile เจ้าของแอพหลายตัวอย่าง Clean Master, CM Launcher, Security Master, Speed Booster, PhotoGrid, Cheetah Keyboard, CM File Manager มีพฤติกรรมการโกงทราฟฟิกโฆษณาภายในแอพของตัวเอง

การกระทำแบบนี้เรียกว่า ad fraud เป็นการจำลองการคลิกโฆษณาของผู้ใช้งาน โดยที่ผู้ใช้ไม่ได้คลิกโฆษณาจริงๆ (click flooding หรือ click injection) ทำให้นักพัฒนาแอพมีรายได้จากส่วนแบ่งโฆษณาเพิ่มขึ้น ในแง่ของผู้ใช้งานอาจได้รับผลกระทบจากการซื้อสินค้าไม่พึงประสงค์บางอย่าง หรือถูกตัดเงินโดยไม่รู้ตัว

By sunnywalker Writer on Tag: LinkedIn, Privacy, Facebook, Email
LinkedIn

คณะกรรมาธิการกำกับข้อมูลในไอร์แลนด์พบว่า LinkedIn นำอีเมล 18 ล้านบัญชีมาประมวลผลทำโฆษณาแบบเจาะกลุ่มหรือ targeted ads บน Faebook เพื่อเพิ่มยอดคนลงทะเบียนใช้งานบนแพลตฟอร์มโดยยังไม่ได้การยินยอมจากผู้ใช้
คณะกรรมาธิการฯ ระบุว่าวิธีการพยายามเพิ่มจำนวนผู้ใช้งานของ LinkedIn แบบนี้นั้นละเมิดกฎการคุ้มครองข้อมูลในไอร์แลนด์

ข้อมูลดังกล่าวมาจากรายงานที่ทางคณะกรรมาธิการฯ ทำการสรุปในช่วงครึ่งปีแรกของ 2018 ซึ่งนอกจากปัญหาข้อมูลส่วนตัวบน Facebook อย่างที่ทราบกันแล้ว ยังมีปัญหาใหม่ที่เกิดจาก LinkedIn ของไมโครซอฟท์ด้วย ทางคณะกรรมาธิการฯ
ได้แจ้งเรื่องนี้กับ LinkedIn ไปแล้ว และทาง LinkedIn ก็บอกว่าได้ยับยั้งกระบวนการประมวลผลข้อมูลแล้ว

By sunnywalker Writer on Tag: Facebook, Privacy, Law, Cambridge Analytica
Facebook

สำนักงานคุ้มครองข้อมูลส่วนตัวของสหราชอาณาจักรสั่งปรับ Facebook จากเหตุข้อมูลหลุดและกระณีพิพาทกับบริษัทเก็บข้อมูล Cambridge Analytica เป็นเงิน 500,000 ปอนด์ หรือราว 21 ล้านบาท ซึ่งเป็นค่าปรับในจำนวนสูงสุดตามกฎ Data Protection Act 2018 (ถ้าเป็นกฎ GDPR จะถูกปรับหนักถึง 17 ล้านปอนด์ ราว 720 ล้านบาท เพราะกฎระบุว่าปรับ 4% ของรายได้)

By lew Founder on Tag: Germany, Privacy, GDPR
Germany

เว็บแชต Knuddels.de ถูกตัดสินปรับ 20,000 ยูโรหลังจากถูกแฮกเมื่อเดือนกันยายนที่ผ่าน ทำให้ข้อมูลผู้ใช้หลุดไป 330,000 ราย และถูกนำไปเผยแพร่ แต่จุดที่เป็นความผิดคือเก็บรหัสผ่านโดยไม่ได้แฮช

คำตัดสินของกรรมการข้อมูลส่วนบุคคล (Landesbeauftragte für Datenschutz und Informationsfreiheit - LfDI) ระบุว่า การเก็บรหัสผ่านโดยไม่เข้ารหัส เป็นการละเมิดมาตรา 32 ของ GDPR ที่ระบุว่าผู้ให้บริการต้องเตรียมการป้องกันจากความเสี่ยงที่ข้อมูลจะถูกเปิดเผยโดยไม่ได้รับอนุญาต

By sunnywalker Writer on Tag: Mark Zuckerberg, Privacy
Mark Zuckerberg

Mark Zuckerberg เจอแรงกดดันระลอกใหม่จากเหตุข้อมูลหลุดที่กระทบคนทั่วโลก โดยคราวนี้เป็นความกดดันจากตัวแทนจากรัฐบาล 8 ประเทศ คือ อาร์เจนตินา ออสเตรเลีย แคนาดา ไอร์แลนด์ อังกฤษ บราซิล ลัตเวีย และสิงคโปร์ เชิญ Mark Zuckerberg ไปตอบข้อสงสัยเรื่องข้อมูลหลุด เป็นวิดีโอคอลก็ได้

จนถึงตอนนี้ตัวเลขข้อมูลหลุดกระทบคนหลักร้อยล้านคนทั่วโลก และยังมีข่าวแพร่สะพัดด้วยว่าหลังเหตุข้อมูลหลุด ตัว Mark Zuckerberg ก็มีท่าทีแข็งกร้าวต่อบรรดาผู้บริหาร มากขึ้น และมีปัญหากับ Sheryl Sandberg ซีโอโอของ Facebook

ตัวแทนรัฐบาล 5 ประเทศ ได้เชิญ Mark Zuckerberg ตอบคำถามไปแล้วก่อนหน้านี้แต่ถูกปฏิเสธ คราวนี้ได้เพิ่มประเทศ บราซิล ลัตเวีย และสิงคโปร์

By sunnywalker Writer on Tag: Mark Zuckerberg, Facebook, Privacy
Mark Zuckerberg

Mark Zuckerberg เข้าสนับสนุนโปรแกรมการเรียนรู้ Summit Learning Platform ในหลายโรงเรียนของสหรัฐฯ มีโรงเรียนราวๆ 380 แห่งที่เข้าร่วมโปรแกรมนี้ ซึ่งไม่ได้สอนเรื่องเทคโนโลยีอย่างเดียว แต่เน้นให้นักเรียนที่เข้าร่วมโปรแกรมหาตัวเองเจอว่าสนใจด้านอะไร

อย่างไรก็ตาม ด้วยความที่หนึ่งในผู้สนับสนุนโปรแกรมคือ Mark Zuckerberg และภรรยา Priscilla Chan พร้อมด้วยกล่มวิศวกร อาจดูเป็นการผิดเวลาเพราะ Facebook กำลังเจอแรงต้านเรื่องข้อมูลหลุด ระบบล่ม จำนวนผู้ใช้งานโดยเฉพาะวัยรุ่นลดลงมาก ทำให้มีกลุ่มนักเรียนประท้วงไม่เข้าร่วมโปรแกรมการเรียนรู้ดังกล่าว และยังย้อนถามไปยัง Mark Zuckerberg ตรงๆ เลยว่า "คุณมีสิทธิ์อะไรในการทำแบบนี้"

By lew Founder on Tag: Facebook, Privacy
Facebook

เฟซบุ๊กยื่นสิทธิบัตรระบบหาข้อมูลผู้ใช้โดยไม่ต้องอาศัยให้ผู้ใช้กรอกข้อมูลให้อีกต่อไป โดยระบบนี้สามารถแปลงภาพเป็นข้อความเพื่อหาคุณสมบัติของผู้ใช้ เพื่อสร้างโปรไฟล์ของผู้ใช้ที่สมบูรณ์ยิ่งกว่าให้ผู้ใช้กรอกเอง

ระบบนี้ใช้โปรไฟล์เดิมของผู้ใช้เป็นฐาน และเมื่อผู้ใช้โพสรูปเข้ามา ก็สามารถวิเคราะห์ข้อมูลในบ้าน วิเคราะห์ความสัมพันธ์ระหว่างผู้โพสภาพกับผู้ใช้อื่น เมื่อประกอบกับข้อความแคปชั่นของภาพก็จะได้ความสัมพันธ์ของคนในภาพ นอกจากนี้ยังวิเคราะห์จากการใช้เครื่องหรือหมายเลขไอพีร่วมกัน

Subscribe to Privacy