By arjin Writer on Tag: DuckDuckGo, Artificial Intelligence, Chatbot, LLM, Privacy
DuckDuckGo

DuckDuckGo บริการเสิร์ชที่มีจุดขายเรื่องความเป็นส่วนตัว เปิดตัวบริการใหม่ DuckDuckGo AI Chat แชทบอตปัญญาประดิษฐ์ที่สามารถเลือกใช้งานได้หลายโมเดล ทั้ง GPT 3.5 Turbo ของ OpenAI, Claude 3 Haiku ของ Anthropic, Llama 3 ของ Meta และ Mixtral 8x7B ของ Mistral

จุดขายของ DuckDuckGo AI Chat ยังคงแนวทางเดิมคือบทสนทนาเป็นส่วนตัว, ถูกกำหนดไว้แบบนิรนาม (anonymous), ปลายทางไม่สามารถระบุตัวตนได้, IP ที่ส่งไปเป็นถูกแก้ไขเป็น IP ของ DuckDuckGo, และแชททั้งหมดไม่ถูกนำไปใช้เทรนโมเดล AI ต่อ

By arjin Writer on Tag: Windows 11, Privacy, Security, Microsoft, Copilot+ PC
Windows 11

Pavan Davuluri หัวหน้าฝ่าย Windows + Devices ชี้แจงประเด็นฟีเจอร์ Recall ใน Windows 11 ที่เปิดตัวในงาน Copilot+ PC ให้ผู้ใช้งานสามารถย้อนเวลาได้ว่าเคยใช้งาน Windows 11 ทำอะไรตอนไหน ซึ่งนักวิจัยด้านความปลอดภัยต่างแสดงความกังวล รวมทั้งออกเครื่องมือเพื่อพิสูจน์ว่าการเข้าถึงข้อมูลนี้ทำได้ไม่ยาก

By arjin Writer on Tag: YouTube, Leak, Nintendo, Google, Privacy
YouTube

เรื่องนี้ต้องย้อนไปเมื่อสัปดาห์ที่ผ่านมา มีรายงานเอกสารข้อมูลภายในของกูเกิลจำนวนมากที่หลุดออกมา ซึ่งมีข้อมูลสำคัญเช่นการกำหนดอัลกอริทึมจัดอันดับผลการค้นหา จนถึงประเด็นการสอบสวนเรื่องต่าง ๆ ในบริษัท ซึ่งตอนนั้นกูเกิลชี้แจงประเด็นอัลกอริทึมการจัดอันดับว่ามีการเปลี่ยนแปลงอยู่ตลอดเวลา

By mk Founder on Tag: Windows 11, Privacy, Data Breach, Security, Microsoft
Windows 11

Kevin Beaumont นักวิจัยด้านความปลอดภัย มีโอกาสลองเล่นฟีเจอร์ Recall ของ Windows 11 ที่เปิดตัวในงาน Copilot+ PC และพบว่ามีความเสี่ยงที่จะทำให้ข้อมูลส่วนบุคคลรั่วไหล หรือถูกขโมยข้อมูลได้

หลักการทำงานของ Recall คือบันทึกภาพหน้าจอเป็นระยะๆ แล้วใช้ OCR อ่านหน้าจอว่ามีข้อความอะไรบ้าง (ถ้าเป็นภาพก็จะใช้โมเดลจาก Azure AI อ่านภาพเพื่อดูว่าเป็นภาพอะไร ประมวลผลในเครื่อง) ข้อความเหล่านี้จะถูกเก็บลงฐานข้อมูล SQLite ในเครื่องเพื่อให้มาคุ้ยหาภายหลังได้ง่าย

By arjin Writer on Tag: Meta, Facebook, Instagram, Artificial Intelligence, Privacy, EU, UK
Meta

เรื่องนี้มีผลเฉพาะผู้ใช้งานในยุโรป โดย Meta บริษัทแม่ของ Facebook และ Instagram ได้แจ้งผู้ใช้งานในกลุ่มประเทศนี้ว่า บริษัทจะนำโพสต์__ที่เป็นสาธารณะ__มาช่วยพัฒนาและปรับปรุง AI มีผลตั้งแต่ 26 มิถุนายน เป็นต้นไป

ข้อมูลที่จะนำมาใช้เทรน AI มีทั้งที่เป็นโพสต์ รูปภาพ แคปชัน และข้อความที่แชทหาแชทบอต AI ส่วนข้อมูลที่ไม่นำมาเทรนคือข้อความส่วนตัว

Meta บอกว่าบริษัทได้แจ้งกับผู้ใช้งานทั้งในประเทศกลุ่มสหภาพยุโรป และสหราชอาณาจักร ถึงการนำข้อมูลมาใช้งานดังกล่าว ซึ่งตามข้อกำหนดของกฎหมาย GDPR สามารถทำได้ แต่ต้องเปิดทางเลือกให้ผู้ใช้งานปิดไม่ให้ข้อมูลของตนถูกนำไปเทรนได้เช่นกัน (opt-out)

By lew Founder on Tag: Singapore, Privacy
Singapore

คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลสิงคโปร์ (Personal Data Protection Commission - PDPC) สั่งปรับบริษัท PPLingo Pte ผู้ให้บริการแพลตฟอร์มเรียนรู้ออนไลน์ LingoAce หลังเกิดเหตุข้อมูลหลุดกระทบนักเรียนและผู้ปกครองกว่า 550,000 คน เนื่องจากผู้ดูแลระบบตั้งรหัสเป็น "lingoace123" ซึ่งเป็นบริการตามด้วยเลข 123

ระบบที่ถูกแฮกคือเซิร์ฟเวอร์ operations support system (OPS) ที่ใช้สำหรับจัดการชั้นเรียน และตารางเรียนต่างๆ โดยเซิร์ฟเวอร์ติดตั้งตั้งแต่ปี 2020 และไม่เคยเปลี่ยนรหัสเลย ในวันที่ 26 เมษายน 2022 แฮกเกอร์ก็พยายามยิงรหัสผ่านบัญชีแอดมิน และภายในวันเดียวรหัสผ่านก็หลุด

By arjin Writer on Tag: UK, Windows 11, Microsoft Copilot, Microsoft, Privacy, Copilot+ PC
UK

เชื่อว่าผู้อ่าน Blognone ที่ติดตามข่าวการกำกับดูแลจากฝั่งยุโรปและสหราชอาณาจักรมาตลอด น่าจะสงสัยอยู่บ้างว่าฟีเจอร์ Recall ที่ไมโครซอฟท์ประกาศในงาน Copilot+ PC ซึ่งใช้วิธีบันทึกหน้าจอผู้ใช้งานเป็นระยะ แล้วมีโมเดล AI คอยเก็บข้อมูลเพื่อรองรับหากผู้ใช้งานต้องการย้อนทวนความจำได้ว่าทำอะไรไปตอนไหน จะถูกตั้งข้อสงสัยเรื่องความเป็นส่วนตัวผู้ใช้งาน

ซึ่งก็เป็นเช่นนั้นจริง

By arjin Writer on Tag: Find Hub, Android, Android 15, Google, Privacy
Find Hub

กูเกิลประกาศเพิ่มฟีเจอร์ด้านความปลอดภัยให้กับระบบปฏิบัติการ Android โดยไม่ได้จำกัดเฉพาะ Android 15 ที่เพิ่งออกอัปเดต Beta 2 เป้าหมายเพื่อปกป้องอุปกรณ์กรณีที่ถูกขโมย

By lew Founder on Tag: FCC, Privacy, Location-Based Service
FCC

กสทช. สหรัฐฯ หรือ FCC ประกาศสั่งปรับค่ายโทรศัพท์มือถือสี่่ค่าย ได้แก่ Sprint, T-Mobile, AT&T, และ Verizon ฐานส่งต่อข้อมูลพิกัดผู้ใช้ตามเวลาจริงไปยังบริษัทภายนอกโดยไม่ได้รับอนุญาตชัดเจน และไม่มีมาตรการรักษาความเป็นส่วนตัวที่ดีพอ

บริษัททั้งสี่ส่งต่อข้อมูลพิกัดไปยังบริษัทตัวกลางที่รวบรวมข้อมูล หรือ aggregator และขายต่อไปยังบริษัทการตลาดที่ต้องการข้อมูลพิกัดผู้ใช้ แม้ว่าบริษัทเหล่านี้มักจะอ้างว่าไม่ได้เปิดเผยตัวตนของโทรศัพท์เครื่องใดเครื่องหนึ่ง แต่ในความเป็นจริงเมื่อข้อมูลมีจำนวนมาก คนร้ายก็อาจจะรู้ได้ว่าหมายเลขประจำตัวเครื่องนั้นๆ เป็นใคร

By arjin Writer on Tag: EU, Europe, Meta, Advertising, Privacy
EU

บอร์ดด้านการปกป้องข้อมูลในยุโรป (EDPB - European Data Protection Board) ซึ่งเป็นหน่วยงานใน EU เผยแพร่ความเห็นต่อแนวทางที่แพลตฟอร์มออนไลน์ขนาดใหญ่ใช้ สำหรับประเด็นการนำข้อมูลส่วนตัวผู้ใช้งานในการแสดงผลโฆษณาแบบเจาะจง ซึ่งหากผู้ใช้งานไม่ต้องการให้ข้อมูลถูกใช้ ก็ต้องเลือกจ่ายเงินค่าบริการรายเดือนแทน โดย EDPB เรียกวิธีการนี้ Consent or Pay

ตัวอย่างแพลตฟอร์มขนาดใหญ่ที่ใช้วิธีการนี้ในกลุ่มประเทศ EU คือ Meta (Facebook และ Instagram) ซึ่งมีแพ็คเกจราคา 9.99 ยูโรต่อเดือน แลกกับการไม่แสดงผลโฆษณาบนแพลตฟอร์ม

By mk Founder on Tag: Find Hub, Google, Android, Bluetooth, Mobile, Privacy, Location-Based Service
Find Hub

เมื่อเดือนพฤษภาคม 2023 กูเกิลประกาศบริการ Find My Device ตามหาอุปกรณ์ต่างๆ แบบออฟไลน์ โดยใช้พลังเครือข่าย Bluetooth ของอุปกรณ์ Android ทั่วโลก ลักษณะเดียวกับ Find My ของแอปเปิล

อย่างไรก็ตาม แผนการของกูเกิลถูกเลื่อนออกไป เพราะต้องการร่วมมือกับแอปเปิล ทำระบบรักษาความเป็นส่วนตัว ป้องกันผู้ใช้จากการถูกตามรอย (unwanted tracker detection) ได้ด้วย (ฝั่ง Android มีแต่แรกแล้ว ต้องรอฝั่ง iOS รองรับก่อน)

By arjin Writer on Tag: Chrome, Google, Lawsuits, Privacy, Browser
Chrome

กูเกิลตกลงยอมความยุติคดีที่ผู้ใช้งานฟ้องร้องแบบกลุ่ม ระบุว่ากูเกิลเก็บข้อมูลผู้ใช้งาน Chrome แม้อยู่ในโหมดไม่ระบุตัวตนหรือ Incognito โดยบอกว่าการสื่อสารของกูเกิลทำให้พวกเขาเข้าใจว่าไม่มีการเก็บข้อมูลใด ๆ ซึ่งกูเกิลบอกว่าข้อมูลที่ไม่เก็บคือประวัติในอุปกรณ์หรือเบราว์เซอร์ แต่กูเกิลอาจรวบรวมข้อมูลกิจกรรมไว้

By mk Founder on Tag: Proton, E-mail, Privacy
Proton

Proton หรือ ProtonMail เดิม ออกแอพอีเมลไคลเอนต์ของตัวเอง "Proton Mail" บนวินโดวส์และแมค ส่วนลินุกซ์ก็มีแต่ยังเป็นเวอร์ชันเบต้า

ที่ผ่านมา Proton เปิดให้บริการ "อีเมลปลอดภัย" ผ่านเว็บแอพและไคลเอนต์บนมือถือเท่านั้น แต่สุดท้ายก็ตัดสินใจทำไคลเอนต์บนเดสก์ท็อปด้วย เพื่อเป็นทางเลือกในการใช้งานโดยไม่จำเป็นต้องพึ่งพาเบราว์เซอร์ ที่อาจส่งข้อมูลของเราให้ผู้ลงโฆษณาได้ (Proton ยกตัวอย่าง Privacy Sandbox ของ Chrome ที่เก็บข้อมูลจากตัวเบราว์เซอร์โดยตรง แทนการใช้คุกกี้บนหน้าเว็บ)

By arjin Writer on Tag: YouTube, Privacy
YouTube

YouTube เลิกแสดงวิดีโอแนะนำในหน้าแรก สำหรับผู้ใช้งานไม่ได้ล็อกอินบัญชีกูเกิล หรือเปิดใช้งานแบบโหมดไม่ระบุตัวตน (Incognito) โดยหน้าแรกปัจจุบันจะแสดงผลเป็นพื้นที่ว่างเปล่า พร้อมคำแนะนำให้ลองค้นหาวิดีโอที่สนใจ เพื่อเริ่มการแนะนำคอนเทนต์ในหน้าแรก

ก่อนหน้านี้แม้ผู้ใช้งานจะอยู่ในโหมด Incognito ที่ไม่ระบุตัวตน แต่หน้าแรกของ YouTube ก็แสดงวิดีโอที่น่าสนใจให้กับผู้ใช้งานอยู่ ซึ่งอาจเป็นวิดีโอที่มีการรับชมจำนวนมากเป็นต้น

By arjin Writer on Tag: European Commission, EU, Microsoft 365, Privacy
European Commission

ข่าวนี้อาจสะท้อนให้เห็นกระบวนการกำกับดูแลกฎหมายดิจิทัลของสหภาพยุโรปนั้นจริงจังขนาดไหน โดยหน่วยงานดูแลปกป้องข้อมูลของสหภาพยุโรป (EDPS - European Data Protection Supervisor) เปิดเผยรายงานการสอบสวนว่าคณะกรรมาธิการยุโรป (EC - European Commission) ได้ละเมิดกฎการปกป้องข้อมูลส่วนตัวเสียเอง เนื่องจากมีการใช้งาน Microsoft 365 โดยไม่กำหนดวิธีการจัดเก็บข้อมูลร่วมกับไมโครซอฟท์

By lew Founder on Tag: Airbnb, Privacy
Airbnb

Airbnb ประกาศกฏใหม่บังคับว่าที่พักจะต้องไม่ติดกล้องวงจรปิดภายในที่พักอีกต่อไป จากเดิมที่ห้ามเฉพาะบริเวณห้องนอนและห้องน้ำ และเจ้าของที่พักต้องระบุไว้ชัดเจนก่อนจองว่ามีกล้อง

นอกจากนี้กฏใหม่ไม่ให้ติดกล้องในพื้นที่ภายในทั้งหมดแม้จะประกาศล่วงหน้า และยังบังคับกล้องติดตั้งภายนอก ต้องไม่ถ่ายไปยังพื้นที่ที่ต้องการความเป็นส่วนตัวเช่นจุดอาบน้ำกลางแจ้งหรือซาวน่า และหากมีการบันทึกเสียงจะบันทึกได้เพียงระดับความดังเท่านั้น ห้ามบันทึกเสียงตรงๆ ยกเว้นเพียงพื้นที่ส่วนกลางของที่พัก

กฏใหม่มีผลบังคับ 30 เมษายนนี้ เจ้าของห้องที่ไม่ทำตามมีโทษสูงสุดถึงปิดบัญชี

By arjin Writer on Tag: Apple, iOS, iOS 17, EU, Privacy
Apple

แอปเปิลออกรายงานเรื่องการปรับปรุง iOS ให้เป็นไปตามกฎหมาย DMA (Digital Markets Act) ของ EU ซึ่งคาดว่าจะออกอัพเดตมาใน iOS 17.4 สัปดาห์หน้า มีประเด็นสำคัญคือ ต้องเปิดให้สามารถดาวน์โหลดแอปจากสโตร์ภายนอกได้ และมีรายละเอียดอื่นเพิ่มเติม

ในรายงานนี้แอปเปิลพยายามย้ำประเด็นหลักคือ แม้มีการเปลี่ยนแปลงตามข้อกำหนดของ EU แต่แอปเปิลก็พยายามทุกทางเพื่อปกป้องความเป็นส่วนตัวและความปลอดภัยของผู้ใช้งานในกลุ่ม EU อย่างไรก็ตามด้วยข้อกำหนดที่ออกมา ระดับความปลอดภัยที่เกิดขึ้นของผู้ใช้งานใน EU ก็จะน้อยกว่าผู้ใช้งานอื่นในโลก

By lew Founder on Tag: Avast, FTC, Privacy
Avast

Federal Trade Commission (FTC) สั่งปรับ Avast ผู้ผลิตซอฟต์แวร์ป้องกันไวรัสเป็นเงิน 16.5 ล้านดอลลาร์สหรัฐฯ จากการเก็บข้อมูลการเข้าเว็บผ่านส่วนขยายเบราว์เซอร์และนำไปขายให้กับองค์กรอื่นกว่า 100 ราย

FTC ระบุว่า Avast เริ่มเก็บข้อมูลจากเบราว์เซอร์มาตั้งแต่ปี 2014 จากทั้งเบราว์เซอร์พีซีและโทรศัพท์มือถือ โดยรวมทั้งข้อความค้นหาและรายชื่อเว็บที่ผู้ใช้เข้าใช้งาน แม้ว่าบริษัทจะโฆษณาว่าส่วนขยายของเบราว์เซอร์จะช่วยลดการติดตามตัว เพิ่มความเป็นส่วนตัวมากขึ้น

By mk Founder on Tag: Signal, Instant Messenger, Privacy, Chat
Signal

แอพแชทหลายตัวที่พัฒนาต่อยอดมาจากการคุยผ่าน SMS (โดยเฉพาะแอพจากโลกตะวันตก) มีจุดร่วมคือใช้บัญชีเป็นเบอร์โทรศัพท์เท่านั้น ซึ่งมีข้อจำกัดเรื่องความเป็นส่วนตัว เพราะหากมีคนรู้เบอร์โทรศัพท์ของเรา ย่อมสามารถค้นหาบัญชีของเราในระบบได้

ช่วงหลังแอพแชทหลายตัวจึงเริ่มทยอยเปิดให้ผู้ใช้มีบัญชีอ้างอิงตาม username แทนเบอร์โทรศัพท์ แอพตัวล่าสุดคือ Signal ที่เปิดให้ตั้ง username ของตัวเอง แล้วแชร์ username แทนการแชร์เบอร์โทรศัพท์ (ยังจำเป็นต้องใช้เบอร์โทรศัพท์ในการลงทะเบียนครั้งแรก แล้วค่อยตั้ง username ภายหลัง)

By mk Founder on Tag: Mozilla, CEO, Mastodon, Social Network, Privacy, VPN, Metaverse
Mozilla

Mozilla Corporation ประกาศเปลี่ยนตัวซีอีโอ โดย Mitchell Baker ซีอีโอที่รับตำแหน่งนี้มาตั้งแต่ปี 2020 จะกลับไปเป็นประธานบอร์ดอีกครั้ง (เธอเป็นหนึ่งในผู้ก่อตั้ง Mozilla และเป็นซีอีโอมารอบหนึ่งในปี 2003-2008) และไปทำงานด้านนโยบาย การเป็นตัวแทนองค์กรบนเวทีสัมมนา การพบปะกับภาคส่วนต่างๆ ให้มากขึ้น

Subscribe to Privacy