By sunnywalker Writer on Tag: Facebook, Privacy, New York Times
Facebook

มีดราม่าข้อมูลส่วนตัว Facebook ระลอกใหม่โดย New York Times รายงานว่าในอดีต Facebook เปิดโอกาสให้ผู้ลิตอุปกรณ์อย่างน้อย 60 ราย เข้าถึงข้อมูลผู้ใช้ Facebook ทั้งข้อมูลเพื่อน รูปภาพ สถานะความสัมพันธ์ต่างๆ และยังเข้าถึงข้อมูลเพื่อนของเพื่อนได้ด้วย คำนวณออกมาแล้วมีถึงหลักแสนราย

ที่สำคัญคือมีนักข่าวไปเจอว่าตอนนี้ก็ยังคงเข้าถึงข้อมูลส่วนตัวได้ผ่านแอพพลิเคชั่นของ Blackberry ส่งผลให้เกิดความสงสัยอีกครั้ง เพราะสถานการณ์ Facebook และ Cambridge Analytica เพิ่งจะผ่านพ้นไปได้ไม่นาน

By lew Founder on Tag: United Kingdom, Privacy, Cyberbullying
United Kingdom

Ben Wallace รัฐมนตรีฝ่ายความมั่นคงและอาชญากรรมเศรษฐกิจของสหราชอาณาจักร เสนอให้มีการยืนยันตัวตนผู้ใช้อินเทอร์เน็ตเพื่อลดการกลั่นแกล้งออนไลน์ (cyber bully) โดยอาจใช้กระบวนการยืนยันตัวตนจากธนาคารที่ยืนยันผู้ใช้อยู่แล้ว

เขาชี้ว่าการทำให้อินเทอร์เน็ตปลอดภัยขึ้น ส่วนหนึ่งต้องมีการระบุตัวตนผู้ใช้ เพราะการกลั่นแกล้งออนไลน์จำนวนมากเกิดขึ้นเพราะผู้กระทำรู้ว่าคนอื่นไม่สามารถหาตัวตนที่แท้จริงของตัวเองได้

นอกจากประเด็นการกลั่นแกล้งออนไลน์แล้ว Wallace ยังชี้ว่าการเข้ารหัสจากปลายทางถึงปลายทางสร้างความลำบากให้กับฝ่ายความมั่นคงที่ไม่สามารถสอบสวนการก่อการร้ายได้

By sunnywalker Writer on Tag: Facebook, Privacy
Facebook

ผู้ใช้ Facebook คนไทยหลายคนคงเริ่มได้รับการแจ้งเตือนจาก Facebook อธิบายวิธีการใช้งานข้อมูลของทุกคนกันบ้างแล้ว ซึ่งเป็นสิ่งที่ Facebook ประกาศจะทำเพื่อให้สอดคล้องตามกฎ GDPR อย่างไรก็ตามมีข้อมูลหลายหน้า Blognone จึงสรุปมาให้เข้าใจกันได้ง่ายขึ้น

เริ่มจากส่วนแรก Facebook อธิบายถึงวิธีการใช้ข้อมูลของทุกคน ว่าเอาไปใช้อย่างไร แบ่งเป็น 3 หัวข้อ คือข้อมูลที่ Facebook เอาไปใช้ในการขายโฆษณา, Face Recognition และ อัพเดตนโยบายความเป็นส่วนตัว

By lew Founder on Tag: Facebook, Privacy
Facebook

เฟซบุ๊กมีบั๊กทำให้โพสของผู้ใช้จำนวนหนึ่งถูกตั้งเป็นสาธารณะ (public) ทำให้ผู้ใช้ทุกคนสามารถเห็นโพสได้ แม้จะตั้งจำกัดเอาไว้แค่เพื่อน หรือเฉพาะกลุ่มก็ตาม โดยกระทบในช่วงเวลา 10 วันในเดือนพฤษภาคม กระทบผู้ใช้รวม 14 ล้านคน

เฟซบุ๊กระบุว่าได้แก้ไขบั๊กนี้ไปแล้ว แต่ก็จะแจ้งเตือนผู้ใช้ที่ได้รับผลกระทบรายคน นอกจากนี้จะเปิดให้ตรวจสอบว่ามีโพสใดบ้างที่ได้รับผลกระทบจากบั๊กนี้เพื่อให้มั่นใจว่าสถานะโพสเหล่านั้นถูกต้องแล้ว

Erin Egan ผู้บริหารฝ่ายข้อมูลส่วนบุคคลออกมาขอโทษต่อเหตุการณ์ครั้งนี้

By lew Founder on Tag: Android, Cryptography, Security, Privacy
Android

ผู้พัฒนาแอปจำนวนมากมักใช้บริการ push ข้อความจากบริการคลาวด์ต่างๆ เช่น Firebase Cloud Messaging (FCM) ปัญหาอย่างหนึ่งคือหากข้อความเป็นความลับมากๆ นักพัฒนาจะต้องเชื่อใจบริการ push เหล่านั้นไปด้วย ตอนนี้กูเกิลก็ออกไลบรารีเข้ารหัสจากปลายทางถึงปลายทาง ทำให้สามารถใช้ FCM ได้โดยไม่ต้องเปิดเผยข้อความให้เซิร์ฟเวอร์ของกูเกิลอีก โดยใช้ชื่อโครงการ Capillary

By lew Founder on Tag: CSS, Security, Privacy
CSS

Ruslan Habalov วิศวกรความปลอดภัยของกูเกิลรายงานถึงการโจมตีเบราว์เซอร์ ด้วยการอ่านค่าใน iframe ที่เป็นเนื้อหาของเว็บอื่น เช่น เฟซบุ๊กที่ปกติแล้ว แม้เราจะเห็นชื่อผู้ใช้ในเฟซบุ๊กของเราเองผู้ตามเว็บต่างๆ ที่ฝังกล่องเฟซบุ๊กเอาไว้ (ด้านขวาของ Blognone) แต่ตัวเว็บหลักจะไม่สามารถอ่านค่าในกล่องเฟซบุ๊กได้

การโจมตีนี้อาศัยข้อมูลรอบข้าง (side-channel) โดยอาศัยการสังเกตเวลาเรนเดอร์ iframe เหล่านี้ เมื่อ iframe เหล่านี้ถูกดัดแปลงสีด้วยฟีเจอร์ Blend Mode ของ CSS3

By lew Founder on Tag: ICANN, DNS, Privacy
ICANN

ICANN ผู้ดูแลระบบโดเมน ยื่นเรื่องให้ศาลเยอรมันตีความว่าการเก็บข้อมูล WHOIS ที่เก็บข้อมูลติดต่อธุรการและข้อมูลติดต่อด้านเทคนิคของโดเมนนั้น ขัดต่อกฎคุ้มครองข้อมูลส่วนบุคคล GDPR หรือไม่

ICANN ยื่นเรื่องครั้งนี้เนื่องจาก EPAG บริษัทรับจดทะเบียนโดเมนในเครือ Tucows แจ้งว่าจะไม่เก็บข้อมูลเหล่านี้อีกต่อไป เนื่องจากขัดกับกฎ GDPR

By arjin Writer on Tag: Facebook, Sheryl Sandberg, Privacy, Tim Cook
Facebook

Sheryl Sandberg ซีโอโอ Facebook ขึ้นเวทีให้สัมภาษณ์ในงาน Code Conference โดยมีช่วงหนึ่งเป็นคำถามเรื่องที่ Tim Cook ซีอีโอแอปเปิล เคยบอกว่าข้อมูลส่วนบุคคลเป็นเรื่องที่ต้องให้ความสำคัญ และแอปเปิลจะไม่ทำธุรกิจโดยนำลูกค้าเป็นสินค้าแบบนี้ ซึ่งเป็นการโจมตี Facebook โดยตรง

By lew Founder on Tag: Namecheap, DNS, Privacy
Namecheap

ธุรกิจขายโดเมนนั้นเป็นธุรกิจที่เฉือนราคากันค่อนข้างหนัก ทำให้ผู้ให้บริการส่วนมากจะคิดค่าบริการเสริม เช่นบริการโฮสต์เว็บหรือบริการปกปิดข้อมูลส่วนตัวของผู้ซื้อโดเมนที่ต้องเปิดเผยทาง WHOIS

การประกาศนี้จะทำให้ผู้ซื้อโดเมนใหม่สามารถเพิ่มบริการ WhoisGuard ได้ฟรี และเปิดใช้งานเป็นค่าเริ่มต้น ส่วนผู้ใช้เดิมต้องกดซื้อเพิ่มเข้าไปในโดเมนเดิมด้วยตัวเอง (แต่ก็ฟรีอยู่ดี) อย่างไรก็ดีบาง TLD นั้นไม่อนุญาตให้ล็อกข้อมูลเจ้าของโดเมน เช่น .cn, .uk, .sg, .au, .de, .vote, .paris เป็นต้น

By sunnywalker Writer on Tag: Privacy, China, Law, TikTok
Privacy

หลายๆ คนคงพอรู้จัก Tik Tok แอพวิดีโอเซลฟี่ที่กำลังฮิตในหมู่วัยรุ่นขณะนี้ ฮิตมากจนเป็นแอพยอดนิยมติดอันดับโลกไปแล้ว (มียอดดาวน์โหลดบน iOS 45 ล้านดาวน์โหลด) แม้ตัวแอพจะมีประเด็นเรื่องความเป็นส่วนตัวที่ค่อนข้างน่าเป็นห่วง ที่สำคัญผู้ใช้ส่วนมากก็เป็นเยาวชนด้วย

By lew Founder on Tag: United Kingdom, Privacy
United Kingdom

Information Commissioner's Office (ICO) หรือสำนักงานกรรมการคุ้มครองข้อมูลส่วนบุคคลของอังกฤษ ทำหน้าที่กำกับดูแลทั้งการใช้งานข้อมูลส่วนบุคคล และการทำตลาดด้วยข้อมูลส่วนบุคคล ออกมารายงานถึงค่าปรับที่เรียกเก็บได้ โดยตั้งแต่ปี 2010 สั่งปรับไปแล้ว 17.8 ล้านปอนด์ แต่เก็บได้จริงเพียง 9.7 ล้านปอนด์เท่านั้น

ICO มีอำนาจสั่งปรับไม่เกิน 500,000 ปอนด์ แต่ค่าปรับที่เคยสั่งปรับจริงสุงสุดที่ 400,000 ปอนด์ และค่าปรับเฉลี่ยของการละเมิดข้อมูลส่วนบุคคลคือ 70,000 ปอนด์ ขณะที่ค่าปรับการทำตลาดด้วยข้อมูลส่วนบุคคลเฉลี่ย 50,000 ปอนด์

By sunnywalker Writer on Tag: GDPR, Privacy, Google, Facebook
GDPR

กลุ่มนักเคลื่อนไหว เช่น None Of Your Business (NOYB), Privacy International เริ่มออกมาเคลื่อนไหวด้วยการฟ้อง Google และ Facebook ในข้อหาประเด็นความเป็นส่วนตัวของข้อมูล และเป็นการเคลื่อนไหวทันทีหลังจากกฎคุ้มครองข้อมูลส่วนบุคคล GDPR มีผลบังคับใช้ในวันที่ 25 พ.ค.

By sunnywalker Writer on Tag: Amazon Echo, Alexa, Privacy
Amazon Echo

มีเหตุเรื่องข้อมูลส่วนตัวอีกครั้ง คราวนี้เป็น Amazon Echo Dot เว็บไซต์ KIRO-7 รายงานว่า Amazon Echo Dot บันทึกเสียงการสนทนาของผู้ใช้งานรายหนึ่งคือ Danielle และสามีของเธอ และส่งข้อมูลเสียงไปยังโทรศัพท์ของเพื่อนร่วมงานของสามี โดยเป็นเบอร์โทรศัพท์ที่อยู่ในลิสต์รายชื่อผู้ติดต่อ

คนที่รับข้อมูลโทรมาบอก Danielle ว่า ถอดปลั๊กอุปกรณ์ Alexa เดี๋ยวนี้ เพราะคุณกำลังโดนแฮก ซึ่งคนที่แจ้งข่าวก็ส่งข้อความเสียงสนทนาที่เขาได้รับกลับมาให้ Danielle ฟัง ปรากฏว่าเป็นเสียงสนทนาระหว่างเธอและสามีจริงๆ

Danielle แจ้งเรื่องนี้ไปยัง Amazon วิศวกรรับทราบเรื่องและกำลังสอบสวน และขอโทษขอโพยยกใหญ่ต่อความผิดพลาดครั้งนี้

Amazon ชี้แจงกับเว็บไซต์ Ars Technica ว่า นี่เป็นความผิดพลาดที่มีโอกาสเกิดขึ้นยากมาก ซึ่งปกติ Echo จะเริ่มการทำงานเมื่อได้ยินเสียงเรียก Alexa จากนั้นการสนทนาในเวลาต่อมาก็ถูกได้ยินว่าเป็น "ส่งข้อความ" ถึงจุดนี้ Alexa จะถามว่า ส่งให้ใคร และเมื่อถึงจุดนั้นบทสนทนาเบื้องหลังจะถูกตีความว่าเป็นชื่อในรายชื่อผู้ติดต่อของผู้ใช้ และครั้งนี้ก็ไม่ได้บอกรายละเอียดว่าความผิดพลาดเกิดขึ้นได้อย่างไร

By nutmos Writer on Tag: Spotify, GDPR, Privacy
Spotify

Spotify ได้ปรับข้อตกลงความเป็นส่วนตัวใหม่ พร้อมกับเครื่องมือด้านความเป็นส่วนตัวเพื่อให้สอดคล้องกับ GDPR ซึ่งเป็นกฎคุ้มครองด้านความเป็นส่วนตัวของยุโรปที่จะมีผลใน 25 พฤษภาคมนี้ เช่น

By nutmos Writer on Tag: Amazon, AWS, Facial Recognition, Privacy
Amazon

ACLU (American Civil Liberties Union) of Northern California ได้เปิดเผยเอกสารว่า ตอนนี้ ตำรวจใน Orlando และ Oregon ที่ Washington County ได้เริ่มใช้งาน Rekognition ระบบฟีเจอร์ตรวจจับใบหน้าของ Amazon แล้ว

Rekognition ของ Amazon นั้นเป็นระบบตรวจจับใบหน้าแบบเรียลไทม์ เปิดใช้งานกับ AWS มาตั้งแต่ปี 2016 ปัจจุบันมีผู้ใช้งานอย่างเช่น Pinterest และ C-SPAN ส่วนตำรวจจะใช้ระบบนี้กับกล้องติดตัวและกล้องวงจรปิดในเมือง เพื่อทำการสแกนใบหน้าคนที่เดินตามถนนว่ามีใครตรงกับคนร้ายที่ตำรวจกำลังตามจับอยู่หรือไม่

By vvkungx Contributor on Tag: WordPress, Privacy, GDPR
WordPress

WordPress ได้ปล่อยอัพเดตเวอร์ชัน 4.9.6 รอบนี้เป็นการเน้นเรื่องความปลอดภัยของข้อมูลผู้ใช้เป็นหลักและมีการปรับปรุงการใช้งานเพิ่มเติม ได้แก่

  • รองรับฟีเจอร์และโครงสร้างภายใน WordPress ให้ตอบรับกับกฎ GDPR
  • ผู้ใช้ที่ไม่ได้เข้าใช้ระบบ สามารถแสดงความเห็นและบันทึกข้อมูลเ่นชื่อและอีเมลเก็บลงคุกกี้ของเบราว์เซอร์ได้
  • มีเครื่องมือสร้างหน้า privacy policy ให้อัตโนมัติเพื่อแจ้งผู้ใช้ถึงนโยบายการเก็บข้อมูลของเว็บ
  • export และลบข้อมูลส่วนตัวของผู้ใช้ โดยข้อมูลนั้นจะรวมถึงการเข้าใช้งานในแต่ละปลั๊กอินด้วย
  • เพิ่ม filter ดู media ที่ตัวเองอัพโหลด
  • เมื่อดูรายละเอียดปลั๊กอินในหน้าผู้ดูแลระบบ จะบอกเวอร์ชัน PHP ขั้นต่ำที่ปลั๊กอินรองรับ
  • TinyMCE อัพเดตเป็นเวอร์ชัน 4.7.11
  • เพิ่ม PHP polyfills เข้าไป

นอกจากนี้ยังมีการปรับปรุงบั๊กเพิ่มเติมอีก 95 จุด รวมไปถึงรายการข้างต้นที่ได้กล่าวไว้

อัพเดต WordPress เวอร์ชัน 4.9.6 ได้แล้ววันนี้ ผ่านทางระบบอัพเดตอัตโนมัติหรือ https://wordpress.org/download/

ที่มา : WordPress

By lew Founder on Tag: Google, Privacy
Google

The Verge ได้รับวิดีโอภายในของกูเกิลที่ชื่อว่า Selfish Ledger แสดงความเป็นไปได้ของการพัฒนามนุษยชาติผ่านทางเทคโนโลยี และการเก็บข้อมูลพฤติกรรม โดยเมื่อบริการเข้าใจความต้องการของผู้ใช้มากขึ้นเรื่อยๆ ก็จะสามารถค้นหาสินค้าและบริการที่ตรงความต้องการได้มากขึ้น

By sunnywalker Writer on Tag: Thailand, Law, GDPR, Privacy
Thailand

ดร. พิเชษฐ ดุรงคเวโรจน์ รัฐมนตรีว่าการกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม เผยในงานสัมมนา "ร่างกฎหมายคุ้มครองส่วนบุคคล ผลกระทบจาก GDPR" วันนี้ (18 พฤษภาคม) ว่า ระหว่างที่ประเทศไทยยังอยู่ระหว่างร่างกฎหมายคุ้มครองข้อมูลส่วนบุคคล ทางกระทรวงดีอีก็ได้หารือกับ ETDA หรือ สำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์ จัดตั้งคณะกรรมการด้านการคุ้มครองข้อมูลขึ้นมาชุดหนึ่ง ทำหน้าที่ดูแลเรื่องนี้โดยเฉพาะระหว่างรอสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตามกฎหมาย

เป้าหมายของการตั้งคณะกรรมการชุดนี้คือรับมือหากมีปัญหาเรื่องข้อมูลส่วนบุคคล ทางหน่วยงานอื่นสามารถเข้ามาขอคำปรึกษาคณะกรรมการได้ และคณะกรรมการจะทำงานล่วงหน้าได้เลย โดย ดร. พิเชษฐ บอกว่า ถ้ารอให้มีกฎมายคุ้มครองส่วนบุคคลบังคับใช้จะเป็นการใช้เวลาโดยเปล่าประโยชน์ อย่างไรก็ตาม ดร. พิเชษฐ ไม่ได้ระบุว่า คณะกรรมการชุดนี้เป็นใครบ้าง มีกี่คน

By lew Founder on Tag: China, Privacy
China

ศาลจีนตัดสินโทษพนักงานบริษัท Kuailu Online Beijing Information and Technology จำนวน 5 คนและทนายความของบริษัทอีกหนึ่งคน ฐานใช้ข้อมูลส่วนตัวลูกค้าโดยไม่ชอบ

พนักงานเหล่านี้แลกเปลี่ยนข้อมูลส่วนตัวลูกค้ากับพนักงานขายของบริษัทอื่นๆ ผ่านทางโปรแกรมแชต QQ แล้วไล่โทรขายบริการให้คำปรึกษาทางกฎหมาย และข้อมูลบางส่วนได้มาจากบริการค้นหาหาที่ปรึกษาทางกฎหมาย Qichacha

รายงานไม่ได้แยกว่าแต่ละคนได้รับโทษอย่างไรบ้าง แต่คนที่ได้รับโทษสูงสุดคือจำคุกสี่ปี บางคนได้รับโทษจำคุกสองปี และบางคนได้รับโทษปรับอย่างเดียว

By nutmos Writer on Tag: Signal, Security, Privacy
Signal

Alec Muffett นักวิจัยด้านความปลอดภัยรายงานช่องโหว่สำคัญของ Signal บน Mac คือแม้จะเป็นข้อความที่ถูกลบไปแล้วจากตัวแอพ (Signal มีฟีเจอร์ตั้งเวลาลบข้อความด้วย) แต่ข้อความจะยังคงอยู่ใน Notification Center รวมถึงบันทึกไว้ในฐานข้อมูลของตัวเครื่องด้วย ซึ่งอาจสร้างความกังวลให้ผู้ใช้แอพได้บ้าง

Subscribe to Privacy