Privacy

รายการตีสิบจับรางวัลภาพถ่ายพร้อม "รอยนิ้วมือ" สมาชิกวง BNK48

By lew

on 16 April 2018 - 19:21 Tag: BNK48, Fingerprint, Privacy

BNK48

ลายนิ้วมือถูกใช้เพื่อยืนยันตัวตนมากขึ้นในช่วงหลังๆ โดยเฉพาะการปลดล็อกโทรศัพท์มือถือ หรือการยืนยันตัวตนในโอกาสต่างๆ โดยที่ผ่านมามักมีคำเตือนถึงการเผลอปล่อยลายนิ้วมือโดยไม่ตั้งใจ เช่น การถ่ายภาพจากระยะไกล แต่ในรายการตีสิบเมื่อวันเสาร์ที่ผ่านมา ก็มีกิจกรรมบนเพจ "ตีสิบเดย์ At Ten Day" โดยแจกภาพถ่ายโพลารอยด์พร้อม "รอยนิ้วมือ" ของสมาชิก

[เหตุการณ์สมมติ] True มีความผิดอะไรจากกรณีข้อมูลหลุด หากไทยมีกฎหมายข้อมูลส่วนบุคคล

By mk

on 16 April 2018 - 12:13 Tag: True, Law, Privacy, Data Breach, TrueMove H

True

จากประเด็นเรื่อง ข้อมูลลูกค้าหลุดของ TrueMove H ก่อให้เกิดคำถามตามมามากมาย โดยเฉพาะประเด็นเรื่องความรับผิดชอบของบริษัท และบทลงโทษต่อเหตุการณ์ที่เกิดขึ้น

คำตอบคือกรณีนี้ True ไม่ได้ทำผิดกฎหมาย เพราะว่าประเทศไทย [ยัง] ไม่มีกฎหมายคุ้มครองข้อมูลส่วนบุคคลนั่นเองครับ เป็นเหตุผลที่น่าเศร้าแต่บ้านเมืองของเราเป็นเช่นนี้จริงๆ

บทความนี้จะลอง "สมมติ" เหตุการณ์จำลองขึ้นมาว่า ถ้าบ้านเรามีกฎหมายคุ้มครองข้อมูลส่วนบุคคล แล้ว True จะมีความผิดอะไรบ้างจากกรณีข้อมูลหลุดครั้งนี้

วุฒิสภาเตรียมเสนอกฎหมายให้ Facebook และบริษัทไอทีอื่น แจ้งผู้ใช้หลังเกิดเหตุข้อมูลหลุดภายใน 72 ชั่วโมง

By sunnywalker

on 15 April 2018 - 11:16 Tag: Law, Privacy, Data Breach, Facebook

Law

หลัง Mark Zuckerberg ตอบข้อสงสัยกรณีข้อมูลหลุด สมาชิกวุฒิสภาก็วางแผนเสนอกฎหมายให้ Facebook และบริษัทไอทีอื่นยกระดับความโปร่งใส ให้เจ้าของข้อมูลควบคุมข้อมูลตัวเองมากขึ้น และทางบริษัทต้องแจ้งให้เจ้าของข้อมูลรู้ภายใน 72 ชั่วโมงหลังข้อมูลหลุด

คำสั่ง กสทช. เป็นส่วนสำคัญทำให้ข้อมูลลูกค้าทรูมูฟหลุด มาตรการลงทะเบียนซิมต้องรัดกุมกว่านี้

By lew

on 15 April 2018 - 00:05 Tag: NBTC, Privacy, Thailand

NBTC

ข่าวข้อมูลลูกค้าทรูมูฟเอชหลุดออกสู่อินเทอร์เน็ตจำนวนมาก และหลังจากนั้นทางทรูมูฟชี้แจงว่าเป็นระบบของ iTrueMart ที่ลูกค้าอัพโหลดภาพบัตรประชาชนเพื่อซื้อโทรศัพท์พร้อมแพคเกจบริการ

กสทช. เรียกทรูชี้แจงกรณีข้อมูลลูกค้าหลุดสู่สาธารณะ 17 เมษายนนี้

By phenocalypse

on 14 April 2018 - 17:52 Tag: NBTC, TrueMove H, Privacy

NBTC

จากกรณี Truemove H เผลอปล่อยภาพบัตรประชาชนลูกค้าสู่สาธารณะ ล่าสุด กสทช. ได้กำหนดเรียกทรูมาชี้แจงกรณีนี้ ในวันที่ 17 เมษายน 2561 โดยนายฐากร ตัณฑสิทธิ์ เลขาธิการ กสทช. เปิดเผยว่า กรณีนี้เข้าข่ายตาม พรบ.องค์กรจัดสรรคลื่นความถี่และกำกับการประกอบกิจการกระจายเสียง กิจการโทรทัศน์ และกิจการโทรคมนาคม พ.ศ. 2553 ซึ่งมีโทษสูงสุดคือเพิกถอนใบอนุญาต แต่ทั้งนี้ กสทช. ต้องเรียกทรูมาเพื่อให้ข้อมูลประกอบการพิจารณาก่อน จึงจะดำเนินการต่อไปได้ ซึ่ง กสทช. ไม่ได้นิ่งนอนใจ และจะเร่งดำเนินการให้เร็วที่สุด เพื่อคุ้มครองประชาชนผู้ใช้บริการ

อนึ่ง ทรูได้ออกแถลงการณ์เกี่ยวกับเหตุการณ์ดังกล่าวแล้ว คงต้องติดตามกันต่อไปว่าเรื่องนี้จะจบลงอย่างไร

ที่มา: กรุงเทพธุรกิจ

TrueMove H เผลอเปิดสตอเรจบน S3 ออกสาธารณะ ข้อมูลภาพบัตรประชาชนลงทะเบียนเลขหมายหลุดจำนวนมาก

By lew

on 13 April 2018 - 23:50 Tag: TrueMove H, Privacy, True

TrueMove H

Niall Merrigan นักวิจัยด้านความปลอดภัย เฝ้าการสร้าง bucket สำหรับสตอเรจใน S3 และทดลองสแกน แล้วพบ bucket ที่มีโฟลเดอร์ชื่อว่า truemoveh/idcard อยู่ภายใน พร้อมกับโฟลเดอร์ย่อยตามปีและเดือน

เมื่อทดสอบเปิดไฟล์ขึ้นมา จึงเห็นว่าเป็นไฟล์ภาพบัตรประชาชน โดยไฟล์ตัวอย่างขีดคร่อมไว้ว่า "ใช้เพื่อลงทะเบียนเลขหมายใหม่กับทรูมูฟเอชเท่านั้น"

โฟลเดอร์มีข้อมูลรวม 32 กิกะไบต์ เป็นของปี 2016 14.5 กิกะไบต์ ของปี 2017 8.3 กิกะไบต์ และ 2018 อีก 2.2 กิกะไบต์

Firefox บน iOS ออกอัพเดต เปิดฟีเจอร์ป้องกันการติดตามไว้เป็นค่าเริ่มต้น

By nutmos

on 13 April 2018 - 00:50 Tag: Firefox, Mobile App, Mozilla, Privacy

Firefox

Mozilla ออกอัพเดต Firefox สำหรับ iPhone และ iPad เวอร์ชันใหม่ โดยมาพร้อมกับการเปิดฟีเจอร์ Tracking Protection หรือป้องกันการติดตามไว้เป็นค่าเริ่มต้น ทั้งในโหมดเบราว์เซอร์ปกติและโหมดส่วนตัว ซึ่งระบบนี้เป็นระบบเดียวกับที่ใช้ใน Firefox เวอร์ชันเดสก์ท็อปและ Android รวมถึง Firefox Focus

การป้องกันการติดตามของ Mozilla นี้จะเน้นที่การรักษาความเป็นส่วนตัวของผู้ใช้ คือผู้ใช้สามารถกำหนดได้ว่าจะแชร์ข้อมูลอะไรบ้าง และจะไม่แชร์ข้อมูลอะไร ไปจนถึงการอนุญาตว่าจะแชร์ให้กับใครได้บ้าง โดยระบบป้องกันการติดตามนี้ยังมีผลพลอยได้คือเว็บไซต์จะโหลดเร็วขึ้น, ใช้ข้อมูลน้อยลง และใช้แบตเตอรี่น้อยลงอีกด้วย

รวมคำถามจากการไต่สวน Mark Zuckerberg ที่เขาบอกยังไม่รู้ แต่จะหาข้อมูลเพิ่มเติมอีกที

By arjin

on 12 April 2018 - 14:16 Tag: Mark Zuckerberg, Facebook, Privacy, Politics, USA

Mark Zuckerberg

ผ่านไปแล้วสองวัน เป็นเวลารวมกว่า 10 ชั่วโมง ที่ Mark Zuckerberg ซีอีโอ Facebook ได้เข้าไปให้รายละเอียดประเด็น Facebook และ Cambridge Analytica ต่อหน้าคณะกรรมาธิการการพาณิชย์และตุลาการวุฒิสภาแห่งสหรัฐฯ

Instagram กำลังทำฟีเจอร์ใหม่ให้ผู้ใช้ดาวน์โหลดข้อมูลออกมาได้

By sunnywalker

on 12 April 2018 - 12:25 Tag: Instagram, Data, Privacy

Instagram

Facebook มีฟังก์ชั่นดาวน์โหลดข้อมูลออกมาได้ แต่ Instagram ยังไม่มี ล่าสุดทางบริษัทระบุว่ากำลังทำฟีเจอร์ให้ผู้ใช้โหลดข้อมูลใน Instagram ออกมาได้ ทั้งรูปภาพ วิดีโอ ข้อความ

กฎหมายปกป้องข้อมูลในอังกฤษ ระบุให้แลพตฟอร์มต้องทำให้ผู้ใช้งานสามารถย้ายข้อมูลของตัวเองจากที่หนึ่งไปยังที่หนึ่งได้ง่าย Facebook เองที่ตกเป็นประเด็นข้อมูลหลุดก็ต้องพยายามทำทุกทางให้ทั้ง Facebook และ Instagram มีนโยบายความเป็นส่วนตัวของข้อมูลให้รัดกุม และสอดคล้องกับกฎใหม่ GDPR ที่ Facebook ระบุว่าจะนำมาเป็นมาตรฐานของ Facebook ทั่วโลก

หนึ่งในคำถามไต่สวนข้อมูลหลุด, Mark Zuckerberg นอนโรงแรมไหน แต่เขาไม่ตอบ

By sunnywalker

on 11 April 2018 - 20:23 Tag: Mark Zuckerberg, Facebook, Privacy

Mark Zuckerberg

เป็นระยะเวลา 5 ชั่วโมงที่ Mark Zuckerberg โดนบรรดาสมาชิกวุฒิสภายิงคำถามไม่ยั้งเรื่องข้อมูลผู้ใช้ Facebook หลุด มีคำถามหนึ่ง Dick Durbin สมาชิกวุฒิสภาถาม Zuckerberg ว่า สบายใจที่จะบอกไหม ว่าเมื่อคืนพักที่โรงแรมอะไร Zuckerberg ลังเลไปชั่วขณะหนึ่งก่อนจะตอบว่า ไม่

Durbin ถามอีกว่า บอกชื่อคนที่ Zuckerberg คุยแชทด้วยในช่วงสัปดาห์นี้ได้หรือไม่ Zuckerberg ตอบว่า เขาขอไม่เปิดเผยในที่นี้

นัยสำคัญของคำถามดังกล่าวคือ ความสำคัญของข้อมูลส่วนบุคคล และเป็นสิทธิของเจ้าของข้อมูลที่จะบอกหรือไม่ ซึ่งเป็นประเด็นหลักของการไต่สวน Facebook ในวันนี้

Steam Spy ประกาศปิดตัวหลัง Steam ซ่อนไลบราลีเกมผู้ใช้เป็นดีฟอลต์

By nismod

on 11 April 2018 - 12:53 Tag: Steam, Privacy, Games

Steam

เมื่อเรื่องความเป็นส่วนตัว (Privacy) ของผู้ใช้กลายเป็นประเด็นในช่วงหลายสัปดาห์ที่ผ่านมา Steam เลยตัดสินใจอัพเดตการตั้งค่า Privacy ใหม่ พร้อมๆ กับการซ่อนไลบรารีเกมของผู้ใช้ Steam เป็นดีฟอลต์

Mark Zuckerberg ถูกวุฒิสภายิงคำถามเรื่องข้อมูลหลุด, ถูกเตือน Facebook อาจเจอภาครัฐคุมเข้ม

By sunnywalker

on 11 April 2018 - 10:06 Tag: Mark Zuckerberg, Privacy, Politics, USA

Mark Zuckerberg

วันนี้ (11 เมษายน 2018) Mark Zuckerberg เข้าให้รายละเอียดเรื่อง Facebook/Cambridge Analytica ต่อหน้าคณะกรรมาธิการการพาณิชย์และตุลาการวุฒิสภาแห่งสหรัฐฯ ถือเป็นการเผชิญหน้าอีกครั้งระหว่างบริษัทไอทีและฝ่ายนิติบัญญัติหลังจากปีที่แล้ว Facebook เข้าให้การต่อสภาคองเกรสเรื่องข่าวปลอมรัสเซีย

ในการรับฟังวันนี้ นอกจากเป็นโอกาสที่ Zuckerberg จะได้ให้ข้อมูลเพิ่มเติมต่อประเด็นร้อนแล้ว ยังเป็นช่องทางให้ฝ่ายกฎหมายเพิ่มแรงกดดันต่อบริษัทไอที และเป็นการบอกใบ้ว่าในอนาคต บริษัทไอทีจะต้องเจอกับมาตรการทางกฎหมายมากขึ้น ตัวอย่างคำถามในการรับฟังมีดังนี้

Facebook เปิดตัว Data Abuse Bounty รายงานการใช้ข้อมูลอย่างผิดๆ

By lew

on 11 April 2018 - 02:23 Tag: Facebook, Privacy

Facebook

เฟซบุ๊กประกาศโครงการป้องกันแอปภายนอกดูดข้อมูลเพื่อใช้ประโยชน์อีก โดยเพิ่มหมวดการรายงานช่องโหว่ เป็นการรายงานการใช้ข้อมูลของแอปอย่างผิดๆ (misuse of data)

ผู้รายงานต้องรู้ข้อมูลด้วยตัวเองหรือมีหลักฐานว่ามีการรวบรวมข้อมูลและใช้งานโดยหน่วยงานอื่น ไม่ว่าจะเป็นการขายข้อมูล, ขโมยข้อมูล, ใช้งานเพื่อหลอกลวง, หรือใช้งานเพื่อผลทางการเมือง

เฟซบุ๊กไม่ได้กำหนดเพดานรางวัลเอาไว้ แต่ระบุว่าการรายงานช่องโหว่เว็บเคยได้รางวัลสูงสุด 40,000 ดอลลาร์

Steve Wozniak ปิด Facebook บอก Facebook ทำเงินจากข้อมูล แต่ผู้ใช้ไม่ได้อะไรตอบแทน

By sunnywalker

on 10 April 2018 - 11:27 Tag: Steve Wozniak, Facebook, Privacy

Steve Wozniak

Steve Wozniak ผู้ร่วมก่อตั้ง Apple คนดังอีกรายที่ปิดบัญชี Facebook ต่อต้านที่บริษัทไม่สามารถจัดการข้อมูลส่วนบุคคลได้ดีพอ พร้อมบอกด้วยว่า Apple ทำเงินจากผลิตภัณฑ์ที่ดี ไม่ใช่ทำเงินจากผู้ใช้

จากข่าวฉาวเรื่องข้อมูลหลุด Facebook จนมีกระแสเลิกใช้ Facebook กันทั่วไป Elon Musk เองก็ลบเพจของ SpaceX และ Tesla ออกแล้ว ล่าสุดเป็น Steve Wozniak ที่บอกว่าลบบัญชี Facebook แล้วด้วยเหมือนกัน เขาบอกว่ากำไรของ Facebook ทั้งหมดขึ้นอยู่กับข้อมูลของผู้ใช้ แต่ผู้ใช้ไม่มีผลตอบแทนใดๆ และสำหรับเขาเอง Facebook ให้ความรู้สึกเชิงลบมากกว่าเชิงบวก

กลุ่มผู้บริโภคยื่นคำร้องต่อ FTC ให้สอบสวนกรณี YouTube Kids ไม่ขอผู้ปกครองเก็บข้อมูลเด็ก

By nutmos

on 10 April 2018 - 00:56 Tag: YouTube Kids, YouTube, Privacy, Children, FTC

YouTube Kids

กลุ่มผู้บริโภค ผู้สนับสนุนสิทธิเด็ก และผู้สนับสนุนความเป็นส่วนตัวกว่า 23 กลุ่มได้รวมตัวกันเพื่อยื่นคำร้องต่อคณะกรรมการด้านการค้าแห่งสหพันธรัฐหรือ FTC ขอให้สอบสวนกรณีที่ YouTube ละเมิดกฎหมายปกป้องความเป็นส่วนตัวของเด็กหรือ COPPA ซึ่งจะต้องให้เว็บไซต์สำหรับเด็กอายุต่ำกว่า 13 ปีต้องขออนุญาตจากผู้ปกครองก่อนที่จะเก็บข้อมูลเด็ก

Facebook จะแจ้งผู้ใช้ 87 ล้านรายให้รู้ว่าข้อมูลถูก Cambridge Analytica เก็บไป

By sunnywalker

on 9 April 2018 - 16:24 Tag: Facebook, Privacy

Facebook

Facebook เตรียมแจ้งผู้ใช้งาน 87 ล้านรายให้รู้ว่าตนได้รับผลกระทบจากเหตุข้อมูลรั่วจากกรณี Facebook กับบริษัทข้อมูล Cambridge Analytica หรือไม่ โดย Facebook บอกว่าจะได้รับข้อความที่ปรากฏบน News Feed ของผู้ใช้

ในบรรดา 87 ล้านรายที่คาดว่าจะได้รับผลกระทบ 70 ล้านรายเป็นผู้ที่อาศัยในสหรัฐฯ ประมาณ 1 ล้านรายในอังกฤษ, ฟิลิปปินส์, อินโดนีเซีย และประมาณ 310,000 ราย อาศัยในออสเตรเลีย อย่างไรก็ตาม Cambridge Analytica ยืนยันว่าได้ข้อมูลไปไม่เกิน 30 ล้านราย

นอกจากนี้ผู้ใช้ Facebook ทั้งหมด 2.2 พันล้านคนจะได้รับการแจ้งเตือน "การปกป้องข้อมูลของคุณ" พร้อมด้วยลิงก์เพื่อดูว่าแอพใดที่พวกเขาใช้และข้อมูลใดที่แชร์กับแอพเหล่านั้น โดยผู้ใช้จะสามารถปิดแอพหรือปิดการเข้าถึงของบุคคลที่สามได้

Facebook แบนบัญชี CubeYou เว็บไซต์อีกรายที่คาดว่าหาประโยชน์จากข้อมูลส่วนบุคคล

By sunnywalker

on 9 April 2018 - 09:14 Tag: Facebook, Privacy

Facebook

Cambridge Analytica ไม่ใช่บริษัทข้อมูลรายเดียวที่เก็บเกี่ยวข้อมูลส่วนบุคคลไปต่อยอดผลประโยชน์ในด้านอื่น ล่าสุด Facebook แบนบัญชีเว็บไซต์อีกรายคือ CubeYou ที่คาดว่าได้เก็บข้อมูลโดยบอกว่าเป็นการหวังผลเชิงวิชาการ แต่นำข้อมูลไปให้เหล่าคนทำโฆษณา

การแบนเกิดขึ้นหลังจากที่สำนักข่าว CNBC ไปสืบสวนและพบว่า CubeYou เองก็ใช้ข้อมูลในแนวทางเดียวกันกับ Cambridge Analytica โดย CubeYou ใช้แอพโซเชียลหลายๆ แอพเพื่อรวบรวมข้อมูลส่วนบุคคล ได้แก่ ชื่อ,หมายเลขโทรศัพท์,การจ้างงาน,สถานะความสัมพันธ์ หลังจากนั้นจะเชื่อมโยงข้อมูลนั้นไปยังแหล่งข้อมูลอื่นๆ เพื่อ สร้างมูลค่าข้อมูล สำหรับนักการตลาด และหนึ่งในแหล่งข้อมูลที่คาดว่า CubeYou ใช้คือการคาดเดาความชอบของคนจากเพจที่กดไลค์ไว้

Federico Treu ซีอีโอ CubeYou บอกว่า CubeYou ไม่ีสิทธิ์เข้าถึงข้อมูลอย่างที่ Cambridge Analytica ทำ เขาตั้งข้อสังเกตเพิ่มด้วยว่า บรรดาเว็บไซต์อิสระอื่นๆ ที่เป็นเว็บเชิง "You Are What You Like" ระบุนโยบายชัดว่าข้อมูลที่ได้อาจถูกส่งต่อไปยังบุคคลภายนอก

แอบอ่านอยู่นะจ๊ะ! Facebook รับมีการสแกนข้อความใน Messenger เหตุผลเรื่องความปลอดภัย

By arjin

on 6 April 2018 - 07:10 Tag: Facebook Messenger, Facebook, Privacy

Facebook Messenger

จากที่ Mark Zuckerberg ซีอีโอ Facebook ได้ให้สัมภาษณ์สื่อหลายแห่ง ก็มีประเด็นน่าสนใจจากการให้สัมภาษณ์กับ Vox โดยเขายอมรับว่า Facebook Messenger มีการตรวจสอบข้อความในการสนทนาจริง

แต่ก่อนจะตกใจกันไป Zuckerberg บอกว่าการตรวจสอบข้อความนั้นทำเพื่อป้องกันไม่ให้มีข้อความที่ไม่เหมาะสมและเพื่อความปลอดภัย โดยเฉพาะเนื้อหาที่ผิดกฎการใช้งานของ Facebook ตัวอย่างเช่น ภาพอนาจารเด็ก หรือลิงก์ที่มีไวรัส และการตรวจสอบข้อความนั้นไม่ได้ทำเพื่อการโฆษณาแต่อย่างใด

Mark Zuckerberg บอกการแก้ปัญหาข้อมูลส่วนบุคคล คือการต่อสู้ที่ไม่มีวันจบ

By sunnywalker

on 5 April 2018 - 11:52 Tag: Mark Zuckerberg, Privacy, Data

Mark Zuckerberg

Mark Zuckerberg ให้สัมภาษณ์สื่อหลายแห่งทางโทรศัพท์เป็นเวลาเกือบชั่วโมงต่อเรื่องข้อมูลหลุด และกรณีกับ Cambridge Analytica เขาพูดถึงวิสัยทัศน์ต่อการแก้ปัญหาต่างๆ ดังนี้

Subscribe to Privacy