Privacy

Mozilla จัดอันดับของขวัญอุปกรณ์อัจฉริยะที่ถูกใจผู้รับ แต่อาจไม่ปลอดภัยต่อข้อมูลส่วนตัว

By sunnywalker

on 16 November 2018 - 12:23 Tag: Mozilla, Security, Privacy

Mozilla

ในยุคนี้ อุปกรณ์ไอทีกลายเป็นของขวัญสำคัญในช่วงเทศกาล ไม่ว่าจะเป็นอุปกรณ์อัจฉริยะ เครื่องเกม ที่ผู้รับจะรู้สึกยินดีที่ได้ ล่าสุด Mozilla ทำการจัดอันดับไอเดียของขวัญที่เป็น gadget อุปกรณ์ไอที 70 ชิ้น ที่ถูกใจผู้รับ แต่ก็เก็บรวบรวมข้อมูลของผู้ใช้ไปมากเช่นกัน

ผู้อ่านสามารถเข้าไปลองดูในเว็บไซต์และกดดูอุปกรณ์แต่ละชิ้นว่าอยู่ในระดับไหน พอรับได้ไหมเรื่องความปลอดภัย มีโอกาสมากเท่าไรที่เราจะถูกสอดแนม ล้วงข้อมูลจากอุปกรณ์ชิ้นนี้ และสามารถถูกขโมยข้อมูลได้จากทางไหนบ้าง เช่น กล้อง ไมโครโฟน พิกัดสถานที่ เป็นต้น และจะมีระบุด้วยว่าอุปกรณ์ชิ้นนี้มีการเข้ารหัสหรือไม่ แชร์ข้อมูลให้ภายนอกหรือไม่ ผู้อ่านยังสามารถไปโหวตได้ว่า เมื่อได้รู้รายละเอียดเรื่องความปลอดภัยแล้ว จะให้คะแนนความปลอดภัยในระดับไหน

ProtonVPN บริการ VPN จาก ProtonMail มีผู้ใช้ครบล้านคนแล้ว, ออกแอพสำหรับผู้ใช้ iOS

By nutmos

on 14 November 2018 - 22:40 Tag: Proton, VPN, Privacy

Proton

ProtonVPN บริการ VPN จากผู้ให้บริการอีเมลเข้ารหัส ProtonMail ได้เปิดให้บริการมาแล้วประมาณปีกว่า ล่าสุดวันนี้ ProtonVPN ก็มีจำนวนผู้ใช้ถึง 1 ล้านคนทั่วโลกแล้ว พร้อมกับเปิดตัวแอพ ProtonVPN บน iOS อย่างเป็นทางการ

ผลสำรวจชี้ คนอเมริกันเชื่อถือ Facebook เรื่องความปลอดภัยน้อยลงมาก เพียง 22% เท่านั้น

By sunnywalker

on 12 November 2018 - 17:31 Tag: Facebook, USA, Privacy

Facebook

จากข่าวฉาวข้อมูลหลุด Facebook ส่งผลให้คนเชื่อถือ Facebook ในแง่ความปลอดภัยน้อยลง ตัวเลขผู้ใช้งานก็ลดลงเช่นกัน ล่าสุดมีตัวเลขมายืนยันข้อเท็จจริงเรื่องความเชื่อถือที่คนอเมริกันมีต่อ Facebook มีเพียง 22% เท่านั้นที่ยังรู้สึกไว้ใจเรื่องความปลอดภัย

Fortune ทำการสำรวจความเห็นชาวอเมริกัน 2,000 คน สอบถามถึงความเห็นที่มีต่อบริษัทไอทีแต่ละแบรนด์ ไม่ใช่เฉพาะ Facebook เมื่อดูเฉพาะหัวข้อความเชื่อถือเรื่องความปลอดภัยของการรักษาข้อมุลส่วนบุคคลที่มีต่อแบรนด์ Facebook มีคนเชื่อถือเพียง 22% ส่วน Amazon (49%), Google (41%), Microsoft (40%) และ Apple (39%)

แค่บล็อคโฆษณาไม่พอ Opera for Android บล็อคหน้าจอแจ้งเตือนคุกกี้ที่บังหน้าเว็บด้วย

By mk

on 7 November 2018 - 10:24 Tag: Opera, Browser, Ad Blocking, GDPR, Privacy

Opera

หลังกฎ GDPR ของยุโรปบังคับใช้ สิ่งที่จับต้องได้อย่างชัดเจนคือเว็บไซต์จำนวนมากจะแสดงข้อความแจ้งเตือนผู้ใช้ว่า ใช้งานคุกกี้เพื่อเก็บข้อมูลส่วนตัว ข้อเสียสำคัญคือหน้าจอคุกกี้เหล่านี้มักบังส่วนสำคัญของเว็บเพจ จนทำให้เกิดความรำคาญไม่ต่างอะไรกับโฆษณาบางประเภท

Opera for Android เวอร์ชันล่าสุด 48.0 จึงขยายฟีเจอร์ ad blocking ไปอีกขั้น เพิ่มตัวเลือก block cookie dialogs เพื่อปิดการแสดงผลหน้าจอคุกกี้เหล่านี้ด้วย (ผู้ใช้จำเป็นต้องเปิดใช้กันเองในหน้า Settings ไม่ได้เปิดมาเป็นดีฟอลต์)

Workplace by Facebook ย้ายโดเมนเนมใหม่ เหตุลูกค้าไม่มั่นใจแบรนด์ Facebook ทำข้อมูลหลุด

By mk

on 1 November 2018 - 21:55 Tag: Workplace by Facebook, Security, Privacy, Facebook

Workplace by Facebook

บริการ Workplace by Facebook หรือ Facebook เวอร์ชันสำหรับองค์กรธุรกิจที่เปิดตัวในปี 2016 เตรียมย้ายออกจากโดเมน facebook.com ไปใช้โดเมน workplace.com ด้วยเหตุผลเรื่องแบรนด์ Facebook ที่มีชื่อเสียด้านข้อมูลหลุด

ปัจจุบันเว็บไซต์ workplace.com เป็นหน้าโฆษณาบริการ Workplace by Facebook อยู่แล้ว แต่ยังถูกใช้เพื่อการโฆษณาเพียงอย่างเดียว การเปลี่ยนแปลงจะเริ่มเห็นในปี 2019 แต่ไม่ระบุช่วงเวลาแน่ชัด

อังกฤษสั่งปรับ Facebook เต็มเพดาน 5 แสนปอนด์ กรณีข้อมูลหลุด Cambridge Analytica

By mk

on 26 October 2018 - 22:42 Tag: Facebook, United Kingdom, Privacy, GDPR

Facebook

สำนักงานคุ้มครองข้อมูลส่วนตัวของสหราชอาณาจักร (Information Commissioner’s Office หรือ ICO) สั่งปรับ Facebook เป็นเงิน 5 แสนปอนด์ (ราว 21 ล้านบาท) จากปัญหาข้อมูลหลุดกรณี Cambridge Analytica

ICO แจ้งการลงโทษ Facebook มาตั้งแต่เดือนกรกฎาคม และหลังจากฟังคำให้การจากตัวแทนของ Facebook ทาง ICO ก็ตัดสินใจเดินหน้าสั่งปรับตามแผนเดิม ซึ่งเป็นเพดานตัวเลขค่าปรับสูงสุดที่กฎหมาย Data Protection Act 1998 กำหนดไว้

Cathay Pacific ถูกแฮกข้อมูลตั้งแต่เดือนมีนาคม กระทบผู้โดยสาร 9.4 ล้านราย

By lew

on 25 October 2018 - 05:31 Tag: Data Breach, Security, Privacy

Data Breach

สายการบิน Cathay Pacific รายงานถึงการสอบสวนการเข้าถึงข้อมูลผู้โดยสารโดยไม่ได้รับอนุญาตตั้งแต่เดือนมีนาคมที่ผ่านมา รวมผู้โดยสารที่อาจได้รับผลกระทบ 9.4 ล้านคน ทั้งของ Cathay Pacific เอง และสายการบิน Hong Kong Dragon

ข้อมูลที่ได้รับกระทบได้แก่ ชื่อผู้โดยสาร, สัญชาติ, วันเกิด, เบอร์โทรศัพท์, อีเมล, ที่อยู่, หมายเลขหนังสือเดินทาง, หมายเลขบัตรประชาชน, หมายเลขสะสมไมล์, โน้ตจากศูนย์บริการลูกค้า, หมายเลขบัตรเครดิต, และประวัติการเดินทาง

Google Search เพิ่มปุ่มใหม่ให้ผู้ใช้ดูและลบข้อมูลที่บันทึกในบัญชี Google ได้ง่ายกว่าเดิม

By nutmos

on 24 October 2018 - 19:18 Tag: Google Search, Google, Privacy

Google Search

ปัจจุบัน หากผู้ใช้ค้นหาผ่าน Google Search และล็อกอินบัญชี Google ไว้ด้วย ข้อมูลการค้นหาจะถูก Google บันทึกไว้ และหากต้องการลบจะต้องไปค้นหาในหน้าจัดการบัญชีและลบเอง ซึ่ง Google ได้เพิ่มปุ่มใหม่ให้ผู้ใช้จัดการข้อมูลส่วนนี้ได้ง่ายขึ้น

Firefox Nightly เป็นเบราว์เซอร์แรกที่รองรับ ESNI ป้องกันการแอบดูว่าเรากำลังเข้าเว็บอะไร

By lew

on 20 October 2018 - 12:52 Tag: Firefox, Privacy, Security

Firefox

ไฟร์ฟอกซ์เริ่มรองรับมาตรฐาน ESNI ในรุ่น Nightly ล่าสุดแล้ว หลังทดสอบมาตรฐานเมื่อกลางปีที่ผ่านมา และ CloudFlare เริ่มเปิดให้บริการเต็มรูปแบบ

ไม่เหมือนที่คุยกันไว้นี่นา Facebook กลับคำ มีสิทธินำข้อมูลจาก Portal ไปใช้แสดงโฆษณา

By mk

on 17 October 2018 - 20:07 Tag: Facebook, Privacy, Advertising

Facebook

Facebook เพิ่งเปิดตัว Portal ฮาร์ดแวร์ชิ้นแรกใต้แบรนด์ของตัวเอง โดยเป็นหน้าจออัจฉริยะพร้อมกล้องสำหรับวิดีโอคอลล์ ที่ชูจุดเด่นเรื่องความเป็นส่วนตัว มาพร้อมที่ปิดหน้ากล้อง และแยกการเก็บข้อมูลต่างหากจากบัญชี Facebook หลัก

ผ่านไปเพียงสัปดาห์เดียว Facebook ก็ออกมาแก้ข้อมูลเดิม ว่ามีสิทธินำข้อมูลบางอย่างจาก Portal เช่น ระยะเวลาที่โทร ความถี่ในการโทร พฤติกรรมการใช้งานแอพ ฯลฯ ไปใช้วิเคราะห์ข้อมูลเพื่อแสดงโฆษณาให้ผู้ใช้รายนั้นๆ เห็นบนแพลตฟอร์มอื่นๆ ของบริษัท

Google เปลี่ยนการขอสิทธิ์เข้าถึงข้อมูลในบัญชีผู้ใช้ จากขอทั้งหมดครั้งเดียวเป็นขอเมื่อต้องการใช้

By nutmos

on 10 October 2018 - 20:18 Tag: Google, Privacy

Google

Google ประกาศปรับปรุงการขอสิทธิ์เข้าถึงข้อมูลในบัญชีผู้ใช้ของนักพัฒนาแอพผ่าน API และ OAuth หลังจากมีประเด็นเรื่องข้อมูลรั่วไหลจาก Google+ โดยระบบใหม่จะให้ผู้ใช้ควบคุมสิทธิ์ในการเข้าถึงข้อมูลต่าง ๆ บนบัญชี Google ได้มากขึ้น คือผู้ใช้จะได้รับคำแจ้งขอสิทธิ์เข้าถึงข้อมูลแต่ละส่วนแยกกันลักษณะเดียวกับ Android คือจะใช้เมื่อไรจึงเริ่มขอ ไม่ใช่เป็นการขอทั้งหมดเพียงครั้งเดียว

Android ปรับนโยบาย แอพที่เก็บข้อมูลการโทรและ SMS ต้องตั้งเป็นดีฟอลต์ ถึงจะทำได้

By mk

on 9 October 2018 - 21:51 Tag: Google Play, Android, Security, Privacy

Google Play

กูเกิลประกาศปรับนโยบายของ Play Store ใหม่เพื่อคุ้มครองข้อมูลส่วนตัวของผู้ใช้ โดยแอพกลุ่มที่ต้องเข้าถึงข้อมูลการโทรศัพท์ (call log) และ SMS ของผู้ใช้งาน จะต้องเป็นแอพที่ผู้ใช้ตั้งค่าเป็นดีฟอลต์ในการโทร/ส่งข้อความเท่านั้น จึงจะมีสิทธิเข้าถึงข้อมูลเหล่านี้ได้

นโยบายนี้มาจากแนวทางช่วงหลังของกูเกิลที่เข้มงวดเรื่องความปลอดภัยและข้อมูลส่วนบุคคลมากขึ้น การที่ผู้ใช้ระบุว่าแอพเหล่านี้เป็นดีฟอลต์ แปลว่าเชื่อมั่นในแอพดังกล่าวจริงๆ จึงยอมให้เข้าถึงข้อมูลส่วนตัวได้ แถมยังช่วยป้องกันปัญหาดาวน์โหลดแอพด้านโทรศัพท์/SMS มา และเผลออนุญาตสิทธิการเข้าถึงไป จนเกิดปัญหาข้อมูลรั่วไหลได้

กูเกิลเปิดตัว Intra เพิ่มความสามารถ DNS over HTTPS ให้แอนดรอยด์รุ่นเก่า

By lew

on 4 October 2018 - 23:39 Tag: Privacy, DNS, Jigsaw, Google

Privacy

กูเกิลเปิดตัวแอพ Intra ที่ช่วยให้แอนดรอยด์รุ่นเก่าตั้งแต่ 4.0 เป็นต้นไปสามารถใช้งาน DNS over HTTPS (DoH) ได้ ทำให้ผู้ให้บริการอินเทอร์เน็ตไม่สามารถดักแก้ไขค่าไอพีของการเชื่อมต่อเว็บได้

หลายประเทศอาศัยการสั่งให้ผู้ให้บริการอินเทอร์เน็ตดักแก้ไขค่า DNS ระหว่างที่ผู้ใช้กำลังขอค่าไอพีโดเมนปลายทาง ทำให้การเชื่อมต่อไม่สามารถเชื่อมต่อไปยังเว็บที่ถูกต้องได้ แม้ว่าเว็บปลายทางจะเปิดใช้งาน HTTPS ไว้ก็ตาม แต่สุดท้ายเนื่องจากการเชื่อมต่อไปยังเซิร์ฟเวอร์ผิดตัว ก็ไม่สามารถเปิดเว็บได้อยู่ดี

Firefox Focus ออกอัพเดต: เปลี่ยนเอนจินเป็น GeckoView บน Android, เพิ่ม Siri Shortcut สำหรับ iOS 12

By nutmos

on 2 October 2018 - 22:58 Tag: Firefox, Privacy, Mozilla, Browser

Firefox

Mozilla ออกอัพเดตเบราว์เซอร์ที่เน้นความเป็นส่วนตัว Firefox Focus โดยมีการปรับดีไซน์ใหม่ให้เหมาะกับ Android Pie ทั้งไอคอนใหม่, ช่อง URL ใหม่ และมนูการตั้งค่าที่เรียบง่ายขึ้น ส่วนเวอร์ชัน iOS ก็มีการปรับปรุงให้รองรับ iOS 12 ด้วยเช่นกัน

นิวซีแลนด์ออกกฎหมายศุลกากรใหม่ เจ้าหน้าที่ขอรหัสผ่านโทรศัพท์และคอมพิวเตอร์ได้ขณะตรวจคนเข้าเมือง

By lew

on 2 October 2018 - 01:47 Tag: New Zealand, Law, Privacy

New Zealand

กฎหมายใหม่ของนิวซีแลนด์เปิดทางให้เจ้าหน้าที่สามารถขอค้นโทรศัพท์มือถือและอุปกรณ์อิเล็กทรอนิกส์ได้ โดยไม่ต้องแสดง "เหตุต้องสงสัยตามสมควร" เช่นการบุกค้นตามปกติ โดยผู้ที่ฝ่าฝืนไม่ยอมให้ค้นจะมีโทษปรับ 5000 ดอลลาร์นิวซีแลนด์หรือประมาณ 100,000 บาท พร้อมกับถูกยึดอุปกรณ์ที่ไม่ยอมปลดล็อกให้นั้น

แม้จะให้อำนาจเจ้าหน้าที่ตรวจค้น "อุปกรณ์" ได้ แต่กฎหมายไม่อนุญาตให้ค้นบัญชีออนไลน์ ดังนั้นเจ้าหน้าที่จะปิดการเชื่อมต่อ และตรวจไฟล์ในเครื่องเท่านั้น โดยฝั่งเจ้าหน้าที่เองก็อ้างว่าเป็นการค้นระดับเดียวกับการตรวจค้นกระเป๋าสัมภาระ ที่เจ้าหน้าที่มีสิทธิ์เปิดค้นได้

ร้านกาแฟในสหรัฐ ให้นักศึกษาจ่ายค่ากาแฟด้วยข้อมูลส่วนบุคคล ชื่อ อีเมล เบอร์โทร

By sunnywalker

on 1 October 2018 - 21:27 Tag: Privacy, USA

Privacy

ร้านกาแฟ Shiru Cafe ใกล้มหาวิทยาลัย Brown University ในสหรัฐฯ ให้นักศึกษาจ่ายค่ากาแฟด้วยการบอกข้อมูลส่วนบุคคล ส่วนอาจารย์และคนทั่วไป ยังต้องจ่ายเป็นเงินตามปกติ

ในการจ่ายค่ากาแฟ นักศึกษาต้องบอกชื่อ อีเมล เบอร์โทรศัพท์ ความสนใจส่วนตัว เพื่อเป็นช่องทางให้ริษัทที่เป็นสปอนเซอร์ร้านกาแฟนี้สามารถเข้าถึงข้อมูลส่วนตัวของนักศึกษาได้ เพื่อทำการตลาดแคมเปญโฆษณา หรือแม้กระทั่งเป็นการรับสมัครงานไปในตัว

Facebook อาจโดน EU ปรับสูงถึง 1.63 พันล้านดอลลาร์ กรณีถูกแฮ็กแล้วข้อมูลหลุด ผิด GDPR

By mk

on 1 October 2018 - 17:36 Tag: Facebook, Europe, EU, Privacy, GDPR

Facebook

ปัญหาความปลอดภัยรอบล่าสุดของ Facebook ที่ส่งผลกระทบต่อผู้ใช้อย่างน้อย 50 ล้านคน อาจเป็นเหตุให้ Facebook โดนปรับเป็นเงินถึง 1.63 พันล้านดอลลาร์ (ประมาณ 5.1 หมื่นล้านบาท)

ประเด็นที่เป็นปัญหาคือข้อมูลของผู้ใช้รั่วไหลไปด้วย ซึ่งมีความผิดตามกฎ GDPR ของสหภาพยุโรป ที่กำหนดเพดานค่าปรับไว้ที่ 20 ล้านยูโร หรือ 4% ของรายได้ทั่วโลกของบริษัทนั้น ขึ้นกับตัวเลขไหนสูงกว่า ซึ่งกรณีของ Facebook คืออย่างหลัง และสามารถคำนวณออกมาได้ที่ 1.63 พันล้านดอลลาร์

ส่องกฎใหม่ eIDAS ให้ประชาชนเข้าถึงบริการออนไลน์ในยุโรปได้แม้ไม่ได้อยู่ในประเทศตัวเอง

By sunnywalker

on 1 October 2018 - 11:09 Tag: EU, E-paper, Privacy

กฎใหม่ eIDAS หรือ การระบุตัวตนทางอิเล็กทรอนิกส์ข้ามพนมแดนมีผลบังคับใช้แล้ว กฎนี้จะทำให้ประชาชนยุโรปสามารถใช้ ID ประจำตัวเข้าถึงบริการออนไลน์ต่างๆ ของภาครัฐได้ทุกที่ในยุโรป โดยสิ่งที่ระบุตัวตนนั้นเป็นได้ทั้งรหัสประจำตัวประชาชน ใบขับขี่ บัญชีธนาคาร และแบบฟอร์มภาษีออนไลน์

ตัวอย่างสิ่งที่ประชาชนยุโรปจะทำได้คือ

Tim Berners-Lee เปิดตัวโครงการใหม่ Solid แยกส่วนข้อมูลออกจากแอพ เพื่อความเป็นส่วนตัว

By mk

on 30 September 2018 - 22:44 Tag: Tim Berners-Lee, Open Source, Privacy

Tim Berners-Lee

Tim Berners-Lee ผู้คิดค้น World Wide Web ที่เรารู้จักกันดี เปิดตัวโครงการใหม่ Solid ที่เป็นแนวทางการพัฒนาแอพพลิเคชันบนเว็บในอนาคต

Berners-Lee บอกว่าเว็บในปัจจุบันมีปัญหาเรื่องข้อมูลส่วนตัวมาก เพราะเราล้วนแต่ฝากข้อมูลส่วนตัวไว้กับเว็บแต่ละแห่ง ซึ่งมีโอกาสทั้งถูกนำข้อมูลไปใช้งานโดยไม่ได้รับอนุญาต และข้อมูลรั่วไหลโดยไม่ตั้งใจ

แนวทางของ Solid จึงเป็นการสร้างพื้นที่เก็บข้อมูลทั้งหมดของเราเอง (เรียกว่า Pod) แล้วค่อย "อนุญาต" ให้เว็บหรือแอพเข้าถึงข้อมูลบางส่วนของเราใน Pod อีกทีหนึ่ง ช่วยให้เราสามารถควบคุมและรักษาข้อมูลของเราได้อย่างสมบูรณ์

งานวิจัยพบเฟซบุ๊กใช้เบอร์โทรมาโฆษณาแม้ผู้ใช้ไม่ได้กรอกเบอร์เอง, เพียงมีใครสักคนอัพโหลดหมายเลขของเราให้เฟซบุ๊ก

By lew

on 29 September 2018 - 23:44 Tag: Facebook, Privacy

Facebook

เฟซบุ๊กกำลังอยู่ระหว่างวิกฤติข้อมูลส่วนบุคคลจากการแฮกบัญชีถึง 50 ล้านรายการ แต่สัปดาห์ที่ผ่านมาที่จริงแล้วมีงานวิจัยที่แสดงว่ากระบวนการใช้งานข้อมูลส่วนตัวของเฟซบุ๊กน่าวิตกว่าที่คิด เพราะเฟซบุ๊กพยายามใช้ข้อมูลที่ได้มานอกจากข้อมูลที่เราเปิดเผยให้ เพื่อเปิดให้คนลงโฆษณาแบบเจาะจงได้

ผลกระทบที่ชัดเจนที่สุดคือหมายเลขโทรศัพท์ที่เราไม่เคยให้เฟซบุ๊กไว้เลยไม่ว่าทางใดๆ แต่หากเฟซบุ๊กพบความเชื่อมโยงกับบัญชีของเรา ก็จะนำหมายเลขนั้นมาเปิดให้ผู้ลงโฆษณาสามารถลงโฆษณาแบบเจาะจงตัวบุคคลได้

Subscribe to Privacy