By mk Founder on Tag: Facebook, Privacy, Advertising
Facebook

Facebook เพิ่งเปิดตัว Portal ฮาร์ดแวร์ชิ้นแรกใต้แบรนด์ของตัวเอง โดยเป็นหน้าจออัจฉริยะพร้อมกล้องสำหรับวิดีโอคอลล์ ที่ชูจุดเด่นเรื่องความเป็นส่วนตัว มาพร้อมที่ปิดหน้ากล้อง และแยกการเก็บข้อมูลต่างหากจากบัญชี Facebook หลัก

ผ่านไปเพียงสัปดาห์เดียว Facebook ก็ออกมาแก้ข้อมูลเดิม ว่ามีสิทธินำข้อมูลบางอย่างจาก Portal เช่น ระยะเวลาที่โทร ความถี่ในการโทร พฤติกรรมการใช้งานแอพ ฯลฯ ไปใช้วิเคราะห์ข้อมูลเพื่อแสดงโฆษณาให้ผู้ใช้รายนั้นๆ เห็นบนแพลตฟอร์มอื่นๆ ของบริษัท

By nutmos Writer on Tag: Google, Privacy
Google

Google ประกาศปรับปรุงการขอสิทธิ์เข้าถึงข้อมูลในบัญชีผู้ใช้ของนักพัฒนาแอพผ่าน API และ OAuth หลังจากมีประเด็นเรื่องข้อมูลรั่วไหลจาก Google+ โดยระบบใหม่จะให้ผู้ใช้ควบคุมสิทธิ์ในการเข้าถึงข้อมูลต่าง ๆ บนบัญชี Google ได้มากขึ้น คือผู้ใช้จะได้รับคำแจ้งขอสิทธิ์เข้าถึงข้อมูลแต่ละส่วนแยกกันลักษณะเดียวกับ Android คือจะใช้เมื่อไรจึงเริ่มขอ ไม่ใช่เป็นการขอทั้งหมดเพียงครั้งเดียว

By mk Founder on Tag: Google Play, Android, Security, Privacy
Google Play

กูเกิลประกาศปรับนโยบายของ Play Store ใหม่เพื่อคุ้มครองข้อมูลส่วนตัวของผู้ใช้ โดยแอพกลุ่มที่ต้องเข้าถึงข้อมูลการโทรศัพท์ (call log) และ SMS ของผู้ใช้งาน จะต้องเป็นแอพที่ผู้ใช้ตั้งค่าเป็นดีฟอลต์ในการโทร/ส่งข้อความเท่านั้น จึงจะมีสิทธิเข้าถึงข้อมูลเหล่านี้ได้

นโยบายนี้มาจากแนวทางช่วงหลังของกูเกิลที่เข้มงวดเรื่องความปลอดภัยและข้อมูลส่วนบุคคลมากขึ้น การที่ผู้ใช้ระบุว่าแอพเหล่านี้เป็นดีฟอลต์ แปลว่าเชื่อมั่นในแอพดังกล่าวจริงๆ จึงยอมให้เข้าถึงข้อมูลส่วนตัวได้ แถมยังช่วยป้องกันปัญหาดาวน์โหลดแอพด้านโทรศัพท์/SMS มา และเผลออนุญาตสิทธิการเข้าถึงไป จนเกิดปัญหาข้อมูลรั่วไหลได้

By lew Founder on Tag: Privacy, DNS, Jigsaw, Google
Privacy

กูเกิลเปิดตัวแอพ Intra ที่ช่วยให้แอนดรอยด์รุ่นเก่าตั้งแต่ 4.0 เป็นต้นไปสามารถใช้งาน DNS over HTTPS (DoH) ได้ ทำให้ผู้ให้บริการอินเทอร์เน็ตไม่สามารถดักแก้ไขค่าไอพีของการเชื่อมต่อเว็บได้

หลายประเทศอาศัยการสั่งให้ผู้ให้บริการอินเทอร์เน็ตดักแก้ไขค่า DNS ระหว่างที่ผู้ใช้กำลังขอค่าไอพีโดเมนปลายทาง ทำให้การเชื่อมต่อไม่สามารถเชื่อมต่อไปยังเว็บที่ถูกต้องได้ แม้ว่าเว็บปลายทางจะเปิดใช้งาน HTTPS ไว้ก็ตาม แต่สุดท้ายเนื่องจากการเชื่อมต่อไปยังเซิร์ฟเวอร์ผิดตัว ก็ไม่สามารถเปิดเว็บได้อยู่ดี

By nutmos Writer on Tag: Firefox, Privacy, Mozilla, Browser
Firefox

Mozilla ออกอัพเดตเบราว์เซอร์ที่เน้นความเป็นส่วนตัว Firefox Focus โดยมีการปรับดีไซน์ใหม่ให้เหมาะกับ Android Pie ทั้งไอคอนใหม่, ช่อง URL ใหม่ และมนูการตั้งค่าที่เรียบง่ายขึ้น ส่วนเวอร์ชัน iOS ก็มีการปรับปรุงให้รองรับ iOS 12 ด้วยเช่นกัน

By lew Founder on Tag: New Zealand, Law, Privacy
New Zealand

กฎหมายใหม่ของนิวซีแลนด์เปิดทางให้เจ้าหน้าที่สามารถขอค้นโทรศัพท์มือถือและอุปกรณ์อิเล็กทรอนิกส์ได้ โดยไม่ต้องแสดง "เหตุต้องสงสัยตามสมควร" เช่นการบุกค้นตามปกติ โดยผู้ที่ฝ่าฝืนไม่ยอมให้ค้นจะมีโทษปรับ 5000 ดอลลาร์นิวซีแลนด์หรือประมาณ 100,000 บาท พร้อมกับถูกยึดอุปกรณ์ที่ไม่ยอมปลดล็อกให้นั้น

แม้จะให้อำนาจเจ้าหน้าที่ตรวจค้น "อุปกรณ์" ได้ แต่กฎหมายไม่อนุญาตให้ค้นบัญชีออนไลน์ ดังนั้นเจ้าหน้าที่จะปิดการเชื่อมต่อ และตรวจไฟล์ในเครื่องเท่านั้น โดยฝั่งเจ้าหน้าที่เองก็อ้างว่าเป็นการค้นระดับเดียวกับการตรวจค้นกระเป๋าสัมภาระ ที่เจ้าหน้าที่มีสิทธิ์เปิดค้นได้

By sunnywalker Writer on Tag: Privacy, USA
Privacy

ร้านกาแฟ Shiru Cafe ใกล้มหาวิทยาลัย Brown University ในสหรัฐฯ ให้นักศึกษาจ่ายค่ากาแฟด้วยการบอกข้อมูลส่วนบุคคล ส่วนอาจารย์และคนทั่วไป ยังต้องจ่ายเป็นเงินตามปกติ

ในการจ่ายค่ากาแฟ นักศึกษาต้องบอกชื่อ อีเมล เบอร์โทรศัพท์ ความสนใจส่วนตัว เพื่อเป็นช่องทางให้ริษัทที่เป็นสปอนเซอร์ร้านกาแฟนี้สามารถเข้าถึงข้อมูลส่วนตัวของนักศึกษาได้ เพื่อทำการตลาดแคมเปญโฆษณา หรือแม้กระทั่งเป็นการรับสมัครงานไปในตัว

By mk Founder on Tag: Facebook, Europe, EU, Privacy, GDPR
Facebook

ปัญหาความปลอดภัยรอบล่าสุดของ Facebook ที่ส่งผลกระทบต่อผู้ใช้อย่างน้อย 50 ล้านคน อาจเป็นเหตุให้ Facebook โดนปรับเป็นเงินถึง 1.63 พันล้านดอลลาร์ (ประมาณ 5.1 หมื่นล้านบาท)

ประเด็นที่เป็นปัญหาคือข้อมูลของผู้ใช้รั่วไหลไปด้วย ซึ่งมีความผิดตามกฎ GDPR ของสหภาพยุโรป ที่กำหนดเพดานค่าปรับไว้ที่ 20 ล้านยูโร หรือ 4% ของรายได้ทั่วโลกของบริษัทนั้น ขึ้นกับตัวเลขไหนสูงกว่า ซึ่งกรณีของ Facebook คืออย่างหลัง และสามารถคำนวณออกมาได้ที่ 1.63 พันล้านดอลลาร์

By sunnywalker Writer on Tag: EU, E-paper, Privacy
EU

กฎใหม่ eIDAS หรือ การระบุตัวตนทางอิเล็กทรอนิกส์ข้ามพนมแดนมีผลบังคับใช้แล้ว กฎนี้จะทำให้ประชาชนยุโรปสามารถใช้ ID ประจำตัวเข้าถึงบริการออนไลน์ต่างๆ ของภาครัฐได้ทุกที่ในยุโรป โดยสิ่งที่ระบุตัวตนนั้นเป็นได้ทั้งรหัสประจำตัวประชาชน ใบขับขี่ บัญชีธนาคาร และแบบฟอร์มภาษีออนไลน์

ตัวอย่างสิ่งที่ประชาชนยุโรปจะทำได้คือ

By mk Founder on Tag: Tim Berners-Lee, Open Source, Privacy
Tim Berners-Lee

Tim Berners-Lee ผู้คิดค้น World Wide Web ที่เรารู้จักกันดี เปิดตัวโครงการใหม่ Solid ที่เป็นแนวทางการพัฒนาแอพพลิเคชันบนเว็บในอนาคต

Berners-Lee บอกว่าเว็บในปัจจุบันมีปัญหาเรื่องข้อมูลส่วนตัวมาก เพราะเราล้วนแต่ฝากข้อมูลส่วนตัวไว้กับเว็บแต่ละแห่ง ซึ่งมีโอกาสทั้งถูกนำข้อมูลไปใช้งานโดยไม่ได้รับอนุญาต และข้อมูลรั่วไหลโดยไม่ตั้งใจ

แนวทางของ Solid จึงเป็นการสร้างพื้นที่เก็บข้อมูลทั้งหมดของเราเอง (เรียกว่า Pod) แล้วค่อย "อนุญาต" ให้เว็บหรือแอพเข้าถึงข้อมูลบางส่วนของเราใน Pod อีกทีหนึ่ง ช่วยให้เราสามารถควบคุมและรักษาข้อมูลของเราได้อย่างสมบูรณ์

By lew Founder on Tag: Facebook, Privacy
Facebook

เฟซบุ๊กกำลังอยู่ระหว่างวิกฤติข้อมูลส่วนบุคคลจากการแฮกบัญชีถึง 50 ล้านรายการ แต่สัปดาห์ที่ผ่านมาที่จริงแล้วมีงานวิจัยที่แสดงว่ากระบวนการใช้งานข้อมูลส่วนตัวของเฟซบุ๊กน่าวิตกว่าที่คิด เพราะเฟซบุ๊กพยายามใช้ข้อมูลที่ได้มานอกจากข้อมูลที่เราเปิดเผยให้ เพื่อเปิดให้คนลงโฆษณาแบบเจาะจงได้

ผลกระทบที่ชัดเจนที่สุดคือหมายเลขโทรศัพท์ที่เราไม่เคยให้เฟซบุ๊กไว้เลยไม่ว่าทางใดๆ แต่หากเฟซบุ๊กพบความเชื่อมโยงกับบัญชีของเรา ก็จะนำหมายเลขนั้นมาเปิดให้ผู้ลงโฆษณาสามารถลงโฆษณาแบบเจาะจงตัวบุคคลได้

By sunnywalker Writer on Tag: Facebook, WhatsApp, Instagram, Privacy
Facebook

จากประเด็นผู้ก่อตั้ง whatsApp ออกมาเปิดใจถึงเหตุผลที่ลาออกจาก Facebook ทำให้ David Marcus หัวหน้าทีม Facebook Messenger ออกมาโต้บ้าง โดยจั่วหัวว่าเป็นเรื่องอีกด้านหนึ่ง เป็นความคิดเห็นในมุมของเขาไม่เกี่ยวกับบริษัท Facebook แต่อย่างใด

By sunnywalker Writer on Tag: WhatsApp, Facebook, Privacy
WhatsApp

Brian Acton ผู้ร่วมก่อตั้ง WhatsApp ลาออกเมื่อเดือนกันยายน 2017 โดยลาออกก่อนจะเกิดเหตุอื้อฉาวข้อมูลหลุด ของเฟซบุ๊กผู้เป็นบริษัทแม่ได้ไม่นาน และเมื่อข่าวแพร่ออกไป เขายังเป็นคนจุดเทรนด์ #deletefacebook ชวนผู้ใช้ลบบัญชีเฟซบุ๊กบนทวิตเตอร์ด้วย

ผลของการลาออกคือ Acton ต้องทิ้งหุ้นเฟซบุ๊ก มูลค่า 850 ล้านดอลลาร์ หลังจากนั้นเขาก็ปิดปากเงียบมาตลอด จนกระทั่งนิตยสาร Forbes ได้สัมภาษณ์เปิดใจครั้งแรกถึงสาเหตุที่ลาออก รวมทั้งมุมมองของเขาที่มีต่อเฟซบุ๊ก

By nutmos Writer on Tag: Chrome, Google, Privacy
Chrome

เมื่อวาน Google เพิ่งโดนโวยจากนักวิจัยความปลอดภัย Matthew Green เนื่องจาก Chrome เวอร์ชันใหม่บังคับให้ผู้ใช้ล็อกอิน คือตัวเบราว์เซอร์จะทำการล็อกอินบัญชี Google อัตโนมัติหากล็อกอินบริการใด ๆ ของ Google

By lew Founder on Tag: Chrome, Privacy
Chrome

เบราว์เซอร์ Chrome นั้นผูกกับกูเกิลค่อนข้างมาก โดยบริการต่างๆ เช่นการซิงก์ข้อมูลข้ามเครื่องจำเป็นต้องล็อกอินกับตัวเบราว์เซอร์เสียก่อน แต่ใน Chrome 69 หากผู้ใช้ล็อกอินบริการของกูเกิลเช่น Gmail แล้ว ก็จะกลายเป็นการล็อกอินเบราว์เซอร์ไปโดยอัตโนมัติ

Matthew Green นักวิจัยกระบวนการเข้ารหัสลับจากมหาวิทยาลัย Johns Hopkins เขียนบล็อกแสดงความไม่พอใจที่กูเกิลตัดสินใจเพิ่ม "ฟีเจอร์" เช่นนี้ เพราะการใช้งานที่ต้องการความเป็นส่วนตัว ผู้ใช้มักไม่ต้องการให้กูเกิลเก็บข้อมูลใดๆ และเมื่อผู้ใช้ไม่ได้ล็อกอิน โดยปกติข้อตกลงการใช้งานของ Chrome ก็จะระบุว่าไม่มีการส่งข้อมูลใดกลับไป

By sunnywalker Writer on Tag: Microsoft, GDPR, USA, Privacy
Microsoft

Microsoft เผยรายงานว่าตั้งแต่กฎใหม่คุ้มครองข้อมูลส่วนบุคคลยุโรปมีผลบังคับใช้ในวันที่ 25 พฤษภาคมที่ผ่านมา และ Microsoft จัดทำเครื่องมือจัดการข้อมูลแก่ผู้ใช้งานทั่วโลกนั้น มีผู้ใช้ประมาณ 5 ล้านรายแล้วที่ใช้เครื่องมือดังกล่าว และส่วนใหญ่เป็นผู้ใช้งานจากสหรัฐฯ ที่กฎ GDPR ไม่ได้บังคับใช้โดยตรงด้วยซ้ำ

By Mekokung Contributor on Tag: Dating, Application, Privacy, Security
Dating

Grindr เป็นแอปหาคู่เดทของกลุ่มชายรักร่วมเพศได้เกิดเหตุอีกครั้ง ในคราวที่แล้วทำข้อมูล HIV และข้อมูลอื่นๆของผู้ใช้หลุด และในครั้งนี้ก็เกิดเหตุแบบเดียวกัน เพิ่มเติมคือระบุที่อยู่ของผู้ใช้ได้บนแผนที่ และสามารถเข้าถึงได้ผ่านทางเว็บไซต์ โดยเรียกข้อมูลผ่านทาง API ส่วนตัวของ Grindr เอง

By mk Founder on Tag: Trend Micro, Privacy, Security, Mac App Store
Trend Micro

เพิ่งมีข่าวว่า Apple ถอดแอป Adware Doctor ออกจาก Mac App Store หลังมีผู้พบการดักเก็บข้อมูลผู้ใช้งาน ไปหมาดๆ ล่าสุดมีแอพอีกชุดโดนถอดในลักษณะเดียวกัน แต่เป็นประเด็นน่าสนใจกว่าเพราะผู้พัฒนาคือ Trend Micro บริษัทซอฟต์แวร์ความปลอดภัยที่เราคุ้นชื่อกันดี

แอพชุดนี้ชื่อว่า Dr. Unarchiver และ Dr. Cleaner เป็นผลงานของบริษัท Trend Micro, Inc. ที่เผยแพร่บน Mac App Store โดยมีพฤติกรรมเก็บประวัติการท่องเว็บจากเบราว์เซอร์, รายชื่อแอพภายในเครื่อง แล้วรวมเป็นไฟล์ Zip ส่งกลับไปยังเซิร์ฟเวอร์ของบริษัท

By mk Founder on Tag: Tor, Browser, Android, Mobile App, Privacy
Tor

โครงการ Tor เปิดตัวเว็บเบราว์เซอร์ Tor Browser เวอร์ชันแอนดรอยด์ จับกลุ่มผู้ใช้งานอุปกรณ์พกพาที่ต้องการความเป็นส่วนตัวแบบสุดๆ

Tor Browser for Android ยังมีสถานะเป็นรุ่นอัลฟ่า สามารถดาวน์โหลดได้จาก Google Play โดยเวอร์ชันนี้จำเป็นต้องติดตั้งแอพ Orbot เพื่อเป็นพร็อกซีให้ Tor Browser ด้วยอีกชั้นหนึ่ง แต่ทางทีมพัฒนาก็ระบุว่าในเวอร์ชันสมบูรณ์ที่จะออกในช่วงต้นปี 2019 จะพยายามไม่ต้องให้ติดตั้ง Orbot แยกต่างหาก

Tor บอกว่ายังไม่มีแผนพัฒนาเบราว์เซอร์สำหรับ iOS ในตอนนี้ โดยแนะนำให้ใช้ Onion Browser ของนักพัฒนารายอื่นแทน

By nutmos Writer on Tag: Firefox, Mozilla, Privacy
Firefox

Firefox ออกอัพเดตล่าสุดเวอร์ชัน 62.0 สำหรับเดสก์ท็อปและ Android โดยอัพเดตครั้งนี้มีการเปลี่ยนแปลงหลายอย่าง ดังนี้

Subscribe to Privacy