By sunnywalker Writer on Tag: Facebook, WhatsApp, Instagram, Privacy
Facebook

จากประเด็นผู้ก่อตั้ง whatsApp ออกมาเปิดใจถึงเหตุผลที่ลาออกจาก Facebook ทำให้ David Marcus หัวหน้าทีม Facebook Messenger ออกมาโต้บ้าง โดยจั่วหัวว่าเป็นเรื่องอีกด้านหนึ่ง เป็นความคิดเห็นในมุมของเขาไม่เกี่ยวกับบริษัท Facebook แต่อย่างใด

By sunnywalker Writer on Tag: WhatsApp, Facebook, Privacy
WhatsApp

Brian Acton ผู้ร่วมก่อตั้ง WhatsApp ลาออกเมื่อเดือนกันยายน 2017 โดยลาออกก่อนจะเกิดเหตุอื้อฉาวข้อมูลหลุด ของเฟซบุ๊กผู้เป็นบริษัทแม่ได้ไม่นาน และเมื่อข่าวแพร่ออกไป เขายังเป็นคนจุดเทรนด์ #deletefacebook ชวนผู้ใช้ลบบัญชีเฟซบุ๊กบนทวิตเตอร์ด้วย

ผลของการลาออกคือ Acton ต้องทิ้งหุ้นเฟซบุ๊ก มูลค่า 850 ล้านดอลลาร์ หลังจากนั้นเขาก็ปิดปากเงียบมาตลอด จนกระทั่งนิตยสาร Forbes ได้สัมภาษณ์เปิดใจครั้งแรกถึงสาเหตุที่ลาออก รวมทั้งมุมมองของเขาที่มีต่อเฟซบุ๊ก

By nutmos Writer on Tag: Chrome, Google, Privacy
Chrome

เมื่อวาน Google เพิ่งโดนโวยจากนักวิจัยความปลอดภัย Matthew Green เนื่องจาก Chrome เวอร์ชันใหม่บังคับให้ผู้ใช้ล็อกอิน คือตัวเบราว์เซอร์จะทำการล็อกอินบัญชี Google อัตโนมัติหากล็อกอินบริการใด ๆ ของ Google

By lew Founder on Tag: Chrome, Privacy
Chrome

เบราว์เซอร์ Chrome นั้นผูกกับกูเกิลค่อนข้างมาก โดยบริการต่างๆ เช่นการซิงก์ข้อมูลข้ามเครื่องจำเป็นต้องล็อกอินกับตัวเบราว์เซอร์เสียก่อน แต่ใน Chrome 69 หากผู้ใช้ล็อกอินบริการของกูเกิลเช่น Gmail แล้ว ก็จะกลายเป็นการล็อกอินเบราว์เซอร์ไปโดยอัตโนมัติ

Matthew Green นักวิจัยกระบวนการเข้ารหัสลับจากมหาวิทยาลัย Johns Hopkins เขียนบล็อกแสดงความไม่พอใจที่กูเกิลตัดสินใจเพิ่ม "ฟีเจอร์" เช่นนี้ เพราะการใช้งานที่ต้องการความเป็นส่วนตัว ผู้ใช้มักไม่ต้องการให้กูเกิลเก็บข้อมูลใดๆ และเมื่อผู้ใช้ไม่ได้ล็อกอิน โดยปกติข้อตกลงการใช้งานของ Chrome ก็จะระบุว่าไม่มีการส่งข้อมูลใดกลับไป

By sunnywalker Writer on Tag: Microsoft, GDPR, USA, Privacy
Microsoft

Microsoft เผยรายงานว่าตั้งแต่กฎใหม่คุ้มครองข้อมูลส่วนบุคคลยุโรปมีผลบังคับใช้ในวันที่ 25 พฤษภาคมที่ผ่านมา และ Microsoft จัดทำเครื่องมือจัดการข้อมูลแก่ผู้ใช้งานทั่วโลกนั้น มีผู้ใช้ประมาณ 5 ล้านรายแล้วที่ใช้เครื่องมือดังกล่าว และส่วนใหญ่เป็นผู้ใช้งานจากสหรัฐฯ ที่กฎ GDPR ไม่ได้บังคับใช้โดยตรงด้วยซ้ำ

By Mekokung Contributor on Tag: Dating, Application, Privacy, Security
Dating

Grindr เป็นแอปหาคู่เดทของกลุ่มชายรักร่วมเพศได้เกิดเหตุอีกครั้ง ในคราวที่แล้วทำข้อมูล HIV และข้อมูลอื่นๆของผู้ใช้หลุด และในครั้งนี้ก็เกิดเหตุแบบเดียวกัน เพิ่มเติมคือระบุที่อยู่ของผู้ใช้ได้บนแผนที่ และสามารถเข้าถึงได้ผ่านทางเว็บไซต์ โดยเรียกข้อมูลผ่านทาง API ส่วนตัวของ Grindr เอง

By mk Founder on Tag: Trend Micro, Privacy, Security, Mac App Store
Trend Micro

เพิ่งมีข่าวว่า Apple ถอดแอป Adware Doctor ออกจาก Mac App Store หลังมีผู้พบการดักเก็บข้อมูลผู้ใช้งาน ไปหมาดๆ ล่าสุดมีแอพอีกชุดโดนถอดในลักษณะเดียวกัน แต่เป็นประเด็นน่าสนใจกว่าเพราะผู้พัฒนาคือ Trend Micro บริษัทซอฟต์แวร์ความปลอดภัยที่เราคุ้นชื่อกันดี

แอพชุดนี้ชื่อว่า Dr. Unarchiver และ Dr. Cleaner เป็นผลงานของบริษัท Trend Micro, Inc. ที่เผยแพร่บน Mac App Store โดยมีพฤติกรรมเก็บประวัติการท่องเว็บจากเบราว์เซอร์, รายชื่อแอพภายในเครื่อง แล้วรวมเป็นไฟล์ Zip ส่งกลับไปยังเซิร์ฟเวอร์ของบริษัท

By mk Founder on Tag: Tor, Browser, Android, Mobile App, Privacy
Tor

โครงการ Tor เปิดตัวเว็บเบราว์เซอร์ Tor Browser เวอร์ชันแอนดรอยด์ จับกลุ่มผู้ใช้งานอุปกรณ์พกพาที่ต้องการความเป็นส่วนตัวแบบสุดๆ

Tor Browser for Android ยังมีสถานะเป็นรุ่นอัลฟ่า สามารถดาวน์โหลดได้จาก Google Play โดยเวอร์ชันนี้จำเป็นต้องติดตั้งแอพ Orbot เพื่อเป็นพร็อกซีให้ Tor Browser ด้วยอีกชั้นหนึ่ง แต่ทางทีมพัฒนาก็ระบุว่าในเวอร์ชันสมบูรณ์ที่จะออกในช่วงต้นปี 2019 จะพยายามไม่ต้องให้ติดตั้ง Orbot แยกต่างหาก

Tor บอกว่ายังไม่มีแผนพัฒนาเบราว์เซอร์สำหรับ iOS ในตอนนี้ โดยแนะนำให้ใช้ Onion Browser ของนักพัฒนารายอื่นแทน

By nutmos Writer on Tag: Firefox, Mozilla, Privacy
Firefox

Firefox ออกอัพเดตล่าสุดเวอร์ชัน 62.0 สำหรับเดสก์ท็อปและ Android โดยอัพเดตครั้งนี้มีการเปลี่ยนแปลงหลายอย่าง ดังนี้

By sunnywalker Writer on Tag: Privacy, USA, Law
Privacy

ปัจจุบันเรามีมาตรวัดการใช้พลังงานไฟฟ้าแบบใหม่หรือ Smart Meter ที่ช่วยเก็บข้อมูลถี่ขึ้นได้ และข้อมูลที่เก็บนั้นอาจเผยข้อมูลส่วนตัวบางอย่างของเจ้าของบ้านเช่น เวลาที่มีการใช้พลังงาน เวลาไหนไม่ใช้ เวลาไหนที่อาจจะไม่มีคนอยู่บ้าน เป็นต้น

ล่าสุดมีศาลอุทธรณ์ Seventh Circuit ในสหรัฐฯชี้ว่าถ้ารัฐบาลต้องการเช้าถึงข้อมูลเหล่านี้ จำเป็นต้องมีหมายศาล เพราะถือว่าเป็นข้อมูลส่วนบุคคล ควรได้รับความคุ้มครองตาม Fourth Amendment หรือกฎหมายสหรัฐที่บัญญัติปกป้องมิให้บุคคลต้องถูกค้นหรือถูกจับโดยเจ้าพนักงานของรัฐโดยมิชอบด้วยกฎหมาย

By lew Founder on Tag: App Store, Apple, Privacy
App Store

แอปเปิลประกาศให้ทุกแอปที่ส่งแอปใหม่หรืออัพเดตตั้งแต่วันที่ 3 ตุลาคมนี้ต้องยื่นนโยบายความเป็นส่วนตัวขณะส่งแอปด้วยเสมอ

ข้อกำหนดของนโยบายความเป็นส่วนตัวต้องกำหนดไว้อย่างน้อย 3 อย่าง ได้แก่

By mk Founder on Tag: Firefox, Do Not Track, Privacy, Browser, Mozilla
Firefox

Firefox มีฟีเจอร์ป้องกันการตามรอยหรือ Do Not Track มาตั้งแต่ปี 2015 แต่ก่อนหน้านี้ยังจำกัดเฉพาะในโหมด Private Browsing สำหรับคนที่ต้องการความเป็นส่วนตัวแบบสุดๆ เพิ่งมามีช่วงหลังที่เพิ่มปุ่ม Do Not Track เข้ามาในโหมดปกติ เพื่อให้ผู้ใช้ทั่วไปป้องกันความเป็นส่วนตัวได้ดีขึ้น

By lew Founder on Tag: United Kingdom, Police, Fingerprint, London, Privacy
United Kingdom

ตำรวจนครบาลลอนดอนพัฒนาเครื่องตรวจลายนิ้วมือที่ชื่อว่า INK (Identity Not Known) โดยเป็นเครื่องอ่านลายนิ้วมือยี่ห้อ Crossmatch เชื่อมต่อกับโทรศัพท์แอนดรอยด์ และแอปที่เชื่อมต่อกับฐานข้อมูลอาชญากรรม

ทุกวันนี้ตำรวจลอนดอนมีเครื่องตรวจลายนิ้วมืออยู่แล้ว แต่จำนวนน้อยกว่า 100 เครื่อง การพัฒนา INK ทำให้คาดกว่าจะสามารถแจกจ่ายเครื่องได้ประมาณ 600 เครื่องภายใน 6 เดือนข้างหน้า และประหยัดค่าใช้จ่ายในการบำรุงรักษาซอฟต์แวร์อีกปีละ 200,000 ปอนด์หรือประมาณ 8,500,000 บาท

By sunnywalker Writer on Tag: Facebook, Privacy
Facebook

Facebook อัพเดตผลการสืบสวนเพิ่มเติมเรื่องข้อมูลหลุด หลังเป็นประเด็นฉาวกับ Cambridge Analytica ช่วงต้นปีที่ผ่านมา โดย Facebook ระบุว่า ตั้งแต่ทำการสืบสวนตั้งแต่เดือนมีนาคมเป็นต้นมา แบนแอพไปแล้ว 400 แอพ

และล่าสุดได้แบนแอพ myPersonality ใช้งานมาตั้งแต่ปี 2012 ซึ่งเป็นช่วงเวลาก่อนที่ Facebook จะปิด API ของแอพที่สามารถเข้าถึงได้ผ่าน Facebook สอบสวนพบว่ามีข้อมูลของผู้ใช้ 4 ล้านรายที่ถูกแชร์ไปและอาจถูกนำไปใช้ในทางที่ผิด ซึ่งถ้าพบการใช้งานผิดๆ Facebook จะรีบแจ้งให้ผู้ใช้รายนั้นทราบ

Facebook ก่อนหน้านี้ออกนโยบายใหม่ ปิด API ไม่ให้แอพเข้าถึงข้อมูลส่วนตัวผู้ใช้ และใน Facebook Login ผู้ใช้ต้องยืนยันการใช้งานทุก 90 วัน

By nutmos Writer on Tag: Skype, Encryption, Chat, Signal, Privacy, Microsoft
Skype

Skype เริ่มทดสอบฟีเจอร์เข้าด้วยโปรโตคอลของ Signal ตั้งแต่ต้นปีที่ผ่านมา ล่าสุด Skype ก็เปิดฟีเจอร์นี้ให้ใช้งานอย่างเป็นทางการแล้ว ทั้งแอพบน iOS, Android และเดสก์ท็อปทั้ง Linux, Mac และ Windows

วิธีใช้การสนทนาเข้ารหัสของ Skype คือตอนกดเริ่มแชทใหม่ให้เลือก New Private Conversation หรือเข้าหน้าโปรไฟล์ของผู้ใช้ที่ต้องการสนทนาด้วยแล้วเลือก Start Private Conversation ซึ่งฝ่ายคู่สนทนาจะได้รับคำเชิญให้เข้าร่วมการสนทนา โดยในการสนทนาทั้งหมดไม่ว่าจะเป็นโทรคุยกันหรือส่งข้อความจะถูกเข้ารหัสแบบ end-to-end ทั้งหมดจนกว่าจะสั่งหยุด

By nutmos Writer on Tag: Mozilla, Firefox, Privacy
Mozilla

Mozilla ได้ออกคำแนะนำในการเลือกใช้งานส่วนขยายเพื่อความปลอดภัยบน Firefox แต่มีผู้รายงานว่ามีส่วนขยายหนึ่งชื่อ Web Security ที่อยู่ในคำแนะนำนั้นมีปัญหาเรื่องความเป็นส่วนตัว เนื่องจากเก็บ URL ของเว็บไซต์ที่เข้าใช้งาน และส่งกลับไปยังเซิร์ฟเวอร์ของบริษัท

By nrad6949 Writer on Tag: GDPR, EU, Law, Privacy, Health
GDPR

หลังจากกฎหมายคุ้มครองข้อมูลส่วนบุคคลของยุโรปที่รู้จักกันในนาม GDPR (General Data Protection Regulation) ประกาศใช้เมื่อวันที่ 25 พฤษภาคม ที่ผ่านมา หลายบริษัทยังคงประเมินอยู่ว่าจำเป็นที่จะต้องทำหรือไม่ (อ่านข้อมูลสรุปและทำความเข้าใจได้ที่นี่) โดยเฉพาะอย่างยิ่งกับอุตสาหกรรมการแพทย์และสุขภาพ ที่ครอบคลุมไปถึงสถานพยาบาลต่างๆ ด้วย

วันนี้ที่งานประชุมวิชาการประจำปี บริษัท กรุงเทพดุสิตเวชการ จำกัด (มหาชน) (BDMS Academic Annual Meetings 2018) มีการบรรยายในประเด็นของ GDPR ที่เกี่ยวข้องกับสถานพยาบาลในอุตสาหกรรม โดยคุณวรรณวิทย์ อาขุบุตร อดีตรองผู้อำนวยการสำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์ และปัจจุบันเป็นที่ปรึกษาปลัดกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม รวมถึงผู้ก่อตั้งบริษัท Privy Consulting ผมจึงขอนำเสนอสรุปการบรรยายดังกล่าวให้ทุกท่านครับ

By lew Founder on Tag: USA, Privacy
USA

SpiderOak ผู้ให้บริการสำรองไฟล์ เปลี่ยนประกาศไม่เคยให้ข้อมูลรัฐบาล (warrant canary) แล้วแทนที่ด้วยรายงานความโปร่งใส (transparency report) แทน

warrant canary เป็นเทคนิคของบริษัทไอทีที่ไม่เห็นด้วยกับการขอข้อมูลของรัฐบาลสหรัฐฯ ที่อาศัยการส่งคำสั่งลับที่บริษัทที่ได้รับไม่สามารถเปิดเผยข้อมูลให้กับผู้อื่น รวมถึงเจ้าของข้อมูลที่รัฐบาลร้องขอได้ กระบวนการคือการประกาศว่า "ตอนนี้ยังไม่ถูกขอข้อมูล" แล้วลบประกาศออกเมื่อถูกขอข้อมูลโดยไม่ต้องประกาศเพิ่มเติมอีก

By arjin Writer on Tag: Apple, iPhone, Privacy
Apple

ความเชื่อหนึ่งของผู้ใช้สมาร์ทโฟนจำนวนไม่น้อย คือมีแอปบางตัวที่คอยแอบเก็บข้อมูลเสียงสนทนา เพื่อประโยชน์ในทางโฆษณาหรืออื่น ๆ ล่าสุดแอปเปิลได้ตอบคำถามนี้อย่างเป็นทางการในประเด็นดังกล่าว ว่าไม่ได้เป็นเช่นนั้น

โดยฝ่ายกฎหมายของอเมริกา ได้ทำหนังสือสอบถามไปยังซีอีโอของแอปเปิล และ Alphabet (บริษัทแม่กูเกิล) ว่าสมาร์ทโฟนทั้งสองค่ายนั้นมีฟีเจอร์ที่สแตนด์บายรอรับคำสั่งเสียง OK, Google และ Hey Siri อยู่ จึงเป็นไปได้หรือไม่ที่จะมีการเก็บข้อมูลเสียงอื่น ๆ เข้ามาด้วย

By ตะโร่งโต้ง Writer on Tag: Hacking, Privacy
Hacking

ในระหว่างที่ Jurgen Klopp นายใหญ่ของสโมสรฟุตบอล Liverpool กำลังพาลูกทีมเดินทางไปแข่งขันฟุตบอลรายการ ICC ที่สหรัฐอเมริกา แฟนบอลส่วนหนึ่งของพวกเขาก็ต้องกุมขมับด้วยความเครียด หลังได้รับอีเมลแจ้งข่าวจากสโมสรระบุว่าเกิดการขโมยข้อมูลส่วนบุคคลจากระบบคอมพิวเตอร์ของสโมสร Liverpool เอง เป็นผลให้ข้อมูลส่วนบุคคลของแฟนบอลผู้ถือตั๋วชมฟุตบอลแบบรายปีจำนวนราว 150 คน ถูกล้วงเอาไปได้

Subscribe to Privacy