Privacy

Google ชี้บัญชี Gmail กว่า 90% หรือราว 900 ล้านบัญชี ไม่เปิดใช้การยืนยันตน 2 ขั้น

By nismod

on 22 January 2018 - 11:13 Tag: Gmail, Google, Security, Privacy

Gmail

Grzegorz Milka วิศวกรซอฟต์แวร์ของ Google เปิดเผยในงานการประชุมด้านความปลอดภัย Usenix Enigma ว่าบัญชี Gmail กว่า 90% หรือไม่ต่ำกว่า 900 ล้านบัญชีไม่มีการเปิดใช้งานระบบการยืนยันตัวตน 2 ขั้น (2-Step Verification) ที่ช่วยป้องกันการเข้าถึงบัญชีจากผู้ไม่ประสงค์ดีอีกขั้น

Milka ให้เหตุผลว่าส่วนหนึ่งเป็นเพราะความยุ่งยากในการเปิดและใช้งานระบบการยืนยันตัวตน 2 ขั้นและหาก Google บังคับให้บัญชีหรือแอคเคาท์ Google ต้องเปิด 2SV Milka ระบุว่าเหมือนเป็นการขับไล่ผู้ใช้ไปกลายๆ

Instagram เพิ่มฟีเจอร์ แสดงสถานะว่าเพื่อนออนไลน์ครั้งล่าสุดเวลาไหน แต่สามารถปิดได้

By arjin

on 19 January 2018 - 16:40 Tag: Instagram, Privacy

Instagram

Instagram พยายามโปรโมตฟีเจอร์การสนทนาหากันระหว่างผู้ใช้งาน โดยล่าสุดได้ทดสอบเพิ่มการแสดงสถานะว่าคนๆ นั้น ออนไลน์มาใช้งาน Instagram ครั้งสุดท้ายเมื่อใด เหมือนกับที่แสดงบน Facebook Messenger และ WhatsApp

อย่างไรก็ตามฟีเจอร์นี้ฟังดูอาจทำให้ผู้ใช้ Instagram หลายคนไม่ชอบนัก จึงต้องบอกก่อนว่าการแสดงสถานะว่าเราใช้งานล่าสุดเมื่อใดนั้น จะแสดงให้ก็ต่อเมื่อเพื่อนคนนั้น__เราติดตาม__อยู่ และ__เคยส่ง Direct Message หากัน__เท่านั้น โดยสามารถเข้าไปดูสถานะได้ในหน้า Direct

แต่หากผู้ใช้ไม่ต้องการแสดงสถานะดังกล่าว ก็สามารถปิดได้ใน Settings โดยไปที่ Show Activity Status แล้วเลือกปิดเสีย

Twitter ถูกกล่าวหาว่าพนักงานในบริษัทสามารถดูข้อมูลส่วนตัวผู้ใช้ได้แม้กระทั่ง DM

By nutmos

on 17 January 2018 - 23:25 Tag: Twitter, Privacy

Twitter

กลุ่มนักเคลื่อนไหว Project Veritas ได้รายงานว่า Twitter มีปัญหาด้านความเป็นส่วนตัวของข้อมูลผู้ใช้บนแพลตฟอร์ม คือทางบริษัทได้เปิดให้พนักงานสามารถมอนิเตอร์ข้อมูลของผู้ใช้ได้แม้ว่าข้อมูลเหล่านั้นจะเป็นข้อมูลส่วนตัว ซึ่งรวมถึงข้อความที่ส่งใน Direct Messages ด้วย

เจ้าของเว็บ LeakedSource.com แหล่งรหัสผ่านหลุดชื่อดังถูกจับ

By lew

on 17 January 2018 - 01:38 Tag: Data Breach, Privacy, Canada, Security

Data Breach

Jordan Evan Bloom ชายชาวแคนาดาถูกจับจากการให้บริการเว็บไซต์ LeakedSource.com แหล่งรวมข้อมูลรั่วที่มีข่าวมาแล้วหลายครั้งโดยเฉพาะในช่วงปี 2016 (ข่าวบน Blognone 1, 2, 3, 4)

ตำรวจแคนาดาระบุว่า Bloom ซื้อข้อมูลที่ถูกแฮกจากเว็บใต้ดินแล้วนำมาขายบน LeakedSource.com โดยได้เงินไปแล้วถึง 247,000 ดอลลาร์ ข้อมูลที่ยึดได้จากเซิร์ฟเวอร์มีถึง 3,000 ล้านรายการ

Microsoft เริ่มทดสอบฟีเจอร์เข้ารหัสข้อความบน Skype ใช้โปรโตคอลของ Signal

By nutmos

on 12 January 2018 - 07:16 Tag: Skype, Signal, Encryption, Security, Microsoft, Privacy

Skype

Microsoft ได้เพิ่มฟีเจอร์ใหม่บน Skype ในชื่อว่า Private Conversations ซึ่งเป็นการส่งข้อความแบบเข้ารหัส โดยร่วมมือกับ Open Whisper Systems นำโปรโตคอลเข้ารหัสของ Signal มาใช้งาน ซึ่งจะทำให้ Skype เป็นอีกหนึ่งแพลตฟอร์มแชทขนาดใหญ่ที่มีฟีเจอร์เข้ารหัสให้ใช้งานโดยใช้โปรโตคอลของ Signal เพิ่มเติมจากปัจจุบันที่มี WhatsApp, Google Allo และ Facebook Messenger

New York Times ค้นพบเกมที่เปิดใช้ไมโครโฟนตลอดเวลาจำนวนมาก นำข้อมูลไปทำโฆษณา

By nutmos

on 3 January 2018 - 10:16 Tag: New York Times, Privacy, Games

New York Times

สำนักข่าว The New York Times รายงานว่า ทางสำนักข่าวค้นพบเกมกว่า 250 เกมซึ่งมีซอฟต์แวร์เหมือน ๆ กันที่คอยมอนิเตอร์พฤติกรรมการดูทีวีของผู้ใช้ มาจากบริษัท Alphonso โดยการมอนิเตอร์นี้ทำได้ตลอดเวลาเพื่อติดตามพฤติกรรมผู้ใช้ แม้ว่าจะไม่ได้เปิดเกมอยู่ก็ตามที

ประธานบริษัท Geely กล่าวหา WeChat มอนิเตอร์ผู้ใช้ตลอดเวลา, WeChat ปฏิเสธการกล่าวหา

By nutmos

on 3 January 2018 - 00:02 Tag: WeChat, China, Censorship, Privacy

WeChat

ก่อนหน้านี้ไม่นานนัก Li Shufu นักธุรกิจชาวจีนซึ่งดำรงตำแหน่งประธานบริษัท Geely Holdings (ผู้ถือหุ้นใหญ่รถยนต์ Volvo) ได้กล่าวถึง Ma Huateng ประธานบริษัท Tencent เจ้าของ WeChat ว่า Ma นั้น "จะต้องดูข้อความ WeChat ของพวกเราทุกวัน" หรือเขาเชื่อว่า WeChat มีเครื่องมือในการมอนิเตอร์ผู้ใช้ทุกคน ล่าสุด WeChat ก็ได้ออกมาปฏิเสธว่าสิ่งที่ Li พูดนั้นไม่เป็นความจริง

เว็บหาคู่ OKCupid เจอผู้ใช้รุมแจก 1 ดาว หลังยกเลิกการใช้ username เปลี่ยนมาให้ใช้ชื่อที่จริงมากขึ้น

By arjin

on 31 December 2017 - 09:14 Tag: OkCupid, Privacy, Dating

OkCupid

เรื่องมีอยู่ว่า OKCupid บริการหาคู่ที่มีทั้งเว็บไซต์และแอพมือถือ ได้ประกาศเปลี่ยนข้อกำหนดการใช้งานเมื่อสัปดาห์ที่แล้ว โดยบังคับให้ผู้ใช้ต้องใส่ "ชื่อจริง" (Real Name) จากเดิมที่แสดงชื่อ username ของ OKCupid ซึ่งการให้แสดงแค่ username นั้นเป็นจุดขายของ OKCupid ที่แตกต่างไปจาก Tinder ซึ่งบังคับใช้ล็อกอิน Facebook ทำให้ต้องแสดงชื่อจริงตาม Facebook

Snowden แนะนำแอปกล้องวงจรปิด Haven ทำงานผ่าน Signal เท่านั้น

By lew

on 23 December 2017 - 11:51 Tag: Edward Snowden, Mobile App, Privacy, Security, Signal

Edward Snowden

The Guardian Project โครงการแอนดรอยด์เพื่อความปลอดภัยตั้งแต่ปี 2011 เปิดตัวโครงการใหม่ Heaven แอปกล้องวงจรปิดที่ไม่เก็บข้อมูลไว้ในคลาวด์ แต่ส่งข้อมูลผ่าน Signal เท่านั้น โดยโครงการนี้เริ่มขึ้นมาโดย Micah F. Lee จาก EFF และ Edward Snowden ผู้เปิดเอกสาร NSA

โครงการเพื่อความเป็นส่วนตัวแต่กลับออกแอปกล้องวงจรปิดดูจะขัดความรู้สึกนักหน่อย แต่โครงการระบุว่าการมีกล้องวงจรปิดไว้ มีประโยชน์สำหรับสิทธิมนุษยชนในหลายกรณี เช่น เมื่อรัฐบาลบางชาติบุกจับผู้ต่อต้านหรือนักข่าว

ใคร ๆ ก็พลาดได้ Elon Musk เผลอแชร์เบอร์โทรลง Twitter ซึ่งมีผู้ติดตามกว่า 16 ล้านคน

By nutmos

on 20 December 2017 - 11:02 Tag: Elon Musk, Twitter, Privacy

Elon Musk

เบอร์โทรศัพท์ส่วนตัวนั้นถือเป็นสิ่งที่ไม่ควรโพสต์ลงโซเชียลมีเดีย แต่ใคร ๆ ก็พลาดได้ แม้กระทั่ง Elon Musk ซีอีโอของ Tesla ก็เผลอแชร์เบอร์โทรศัพท์ของตัวเองลง Twitter บัญชี @elonmusk ซึ่งปัจจุบันมีคนติดตามกว่า 16.7 ล้านคน

ทวีตนี้มีที่มาเมื่อ Elon Musk กำลังทวีตตอบโต้กับ John Carmack ซีทีโอของ Oculus โดยเขาทวีตตอบ Carmack ไปว่า “มีเวลาว่างคุยสักครู่ไหม เบอร์ของผม...”

ฝรั่งเศสสั่งห้าม WhatsApp แชร์ข้อมูลของผู้ใช้กับ Facebook

By nutmos

on 19 December 2017 - 22:39 Tag: WhatsApp, Facebook, Ads, Privacy, France

CNIL หน่วยงานกำกับดูแลด้านความเป็นส่วนตัวของผู้ใช้สั่งให้ WhatsApp หยุดการแชร์ข้อมูลกับบริษัทแม่ Facebook โดยให้เวลาหนึ่งเดือนในการทำตามคำสั่ง

CNIL กล่าวอ้างว่าเหตุผลที่ WhatsApp เก็บข้อมูลผู้ใช้และแชร์ให้ Facebook เพื่อนำไปใช้งานกับ business intelligence นั้นเป็นเหตุผลที่ไม่สามารถยอมรับได้ ซึ่ง WhatsApp นั้นไม่เคยแจ้งผู้ใช้ว่าจะเก็บข้อมูลไปทำการวิเคราะห์ด้านธุรกิจ และไม่มีวิธีหยุดมันนอกจากลบแอพทิ้ง ถือเป็นการละเมิดเสรีภาพพื้นฐานของผู้ใช้

ว่าแต่เขา? Mozilla แอบยัดส่วนขยายโฆษณาใน Firefox โดยไม่ได้รับอนุญาตจากผู้ใช้

By mk

on 17 December 2017 - 11:04 Tag: Mozilla, Firefox, Privacy, Extension, Advertising

Mozilla

องค์กรภาพลักษณ์ดี เชิดชูความโปร่งใสอย่าง Mozilla กำลังโดนถล่มหนัก หลังแอบยัด "ส่วนขยาย" ที่เป็นโฆษณามาใน Firefox โดยไม่ได้รับความยินยอมจากผู้ใช้

มีผู้ใช้ Firefox จำนวนหนึ่งพบว่า จู่ๆ เบราว์เซอร์ของตัวเองก็มีส่วนขยายชื่อ Looking Glass โผล่ขึ้นมาเอง ทำให้เกิดความสงสัยว่าติดมัลแวร์หรือไม่ แต่แท้จริงแล้วมันคือส่วนขยายที่เป็นโฆษณา AR ของทีวีซีรีส์ Mr Robot ที่มีข้อตกลงกับ Mozilla นั่นเอง

เบราว์เซอร์ Brave รองรับเสิร์ชเอนจิน DuckDuckGo พร้อมแนะนำให้ใช้ในโหมดไม่ระบุตัวตน

By nutmos

on 15 December 2017 - 01:01 Tag: Brave, DuckDuckGo, Privacy, Search Engine

Brave

Brave เบราว์เซอร์ที่บล็อกโฆษณาและการติดตามเป็นค่าเริ่มต้นได้ประกาศเป็นพาร์ทเนอร์ร่วมกับ DuckDuckGo บริการเสิร์ชเอนจินที่เน้นให้ความเป็นส่วนตัวกับผู้ใช้

Facebook กำลังทดลองฟีเจอร์ตั้งค่าความเป็นส่วนตัวของคอมเมนท์ใต้โพสต์ได้

By sunnywalker

on 12 December 2017 - 09:17 Tag: Facebook, Privacy

Facebook

The Next Web เผยแพร่ภาพหน้าจอ Facebook ที่แสดงให้เห็นว่า Facebook กำลังทดลองฟีเจอร์ใหม่ คอมเมนท์ใต้โพสต์ของเพื่อนโดยตั้งค่าความเป็นส่วนตัวของคอมเมนท์นั้นๆ ได้

การตั้งค่าทำได้ 4 แบบ เพื่อนและเจ้าของโพสต์เท่านั้นที่เห็น, เพื่อนเท่านั้น, เจ้าของโพสต์และผู้ใช้ที่คอมเมนท์โพสต์นั้นๆ, คนอื่นๆ The Next Web ระบุว่าฟีเจอร์นี้ยังมีไม่กี่คนที่ได้ใช้ แต่คาดว่าจะเป็นประโยชน์ต่อผู้ใช้ที่อยากคอมเมนท์แสดงความคิดเห็นแต่กังวลว่าจะถูกโจมตีจากผู้ใช้รายอื่นที่ไม่รู้จัก

แอปเปิลรายงานวิธีการรวบรวมข้อมูลจากผู้ใช้โดยไม่เปิดเผยข้อมูลส่วนตัวใครคนหนึ่ง

By lew

on 7 December 2017 - 08:33 Tag: Apple, Privacy

Apple

แอปเปิลออกรายงานระบบรวบรวมข้อมูลจากผู้ใช้เพื่อเรียนรู้พฤติกรรมของผู้ใช้ในกลุ่มใหญ่ โดยไม่ต้องเปิดเผยข้อมูลผู้ใช้คนใดคนหนึ่ง แต่ยังทำให้ระบบสามารถเรียนรู้ข้อมูลเป็นกลุ่มได้ เช่น ข้อมูลอิโมจิยอดนิยม, คำใหม่ๆ ที่เพิ่งเกิดขึ้น, หรือรายงานเว็บมีพฤติกรรมผิดปกติ

ระบบเช่นนี้จะทำงานต่อเมื่อผู้ใช้เปิดตัวเลือกรายงานข้อมูลไปยังแอปเปิล หากปิดตัวเลือกการส่งข้อมูลไว้ก็จะไม่มีข้อมูลใดๆ ส่งกลับไปเลย

กูเกิลปรับนโยบายเข้มงวด แอพ Android ต้องแจ้งการเก็บข้อมูลผู้ใช้ภายใน 60 วัน

By mk

on 4 December 2017 - 17:40 Tag: Google Safe Browsing, Google, Android, Privacy, Security

Google Safe Browsing

กูเกิลขยายขอบเขตของตัวกรองความปลอดภัย Google Safe Browsing มาสู่แอพบน Android โดยจะแจ้งเตือนถ้าหากแอพเก็บข้อมูลส่วนตัวของผู้ใช้โดยไม่แจ้ง

นโยบายนี้จะมีผลทั้งแอพที่เผยแพร่ผ่าน Google Play และแอพนอก Google Play โดยนักพัฒนามีเวลา 60 วัน ปรับปรุงแอพให้แจ้งผู้ใช้ว่าเก็บข้อมูลอะไรไปบ้าง พร้อมแสดงนโยบายด้านความเป็นส่วนตัว (privacy policy) ภายในแอพด้วย ถ้าหากนักพัฒนาไม่ทำตาม ก็มีโอกาสที่ผู้ใช้เปิดแอพแล้วจะเห็นหน้าแจ้งเตือนสีแดงของกูเกิล

Firefox เตรียมแจ้งเตือนผู้ใช้ บัญชีบนเว็บไซต์แห่งไหนเคยถูกแฮ็กและข้อมูลรั่ว

By mk

on 24 November 2017 - 17:38 Tag: Firefox, Data Breach, Security, Browser, Privacy

Firefox

Mozilla กำลังพัฒนาฟีเจอร์ใหม่ให้ Firefox ในการแจ้งเตือนเมื่อผู้ใช้เข้าเว็บไซต์ที่เคยถูกแฮ็กและข้อมูลผู้ใช้รั่วไหล (data breach) โดยใช้ข้อมูลจากเว็บไซต์ haveibeenpwned.com ที่รวบรวมฐานข้อมูลบัญชีออนไลน์ต่างๆ ที่เคยถูกเผยแพร่สู่สาธารณะ

เป้าหมายของฟีเจอร์นี้คือให้ผู้ใช้รู้ตัวว่า บัญชีของตัวเองบนเว็บไซต์แห่งนั้นเคยถูกแฮ็กข้อมูลไป และเพิ่มทางเลือกในการเปลี่ยนรหัสผ่านหรือรับข่าวสารแจ้งเตือนทางอีเมล หากเว็บไซต์นั้นถูกแฮ็กซ้ำในอนาคต

ฟีเจอร์นี้ยังมีสถานะเป็นต้นแบบ (prototype) และคงต้องใช้เวลาอีกสักระยะกว่าจะผนวกเข้ามายัง Firefox รุ่นจริง

Google ยอมรับเก็บข้อมูลตำแหน่งเสาสัญญาณโทรศัพท์บนมือถือ Android มาตั้งแต่ต้นปี

By nutmos

on 22 November 2017 - 12:02 Tag: Google, Android, Privacy

Google

เว็บไซต์ Quartz รายงานว่า โทรศัพท์ Android ได้แอบเก็บข้อมูลเกี่ยวกับตำแหน่งที่อยู่ตลอดเวลา โดยเก็บข้อมูลเสาสัญญาณโทรศัพท์ที่อยู่ใกล้ที่สุด แม้ว่าผู้ใช้จะสั่งปิดไปแล้ว และส่งข้อมูลกลับไปยัง Google เมื่อเชื่อมต่อกับอินเทอร์เน็ต โดยข้อมูลเสาสัญญาณโทรศัพท์ที่ส่งกลับไปนี้ประเด็นในเรื่องความเป็นส่วนตัวเนื่องจากสามารถใช้ในการติดตามตำแหน่งของผู้ใช้ได้

ข้อมูลตำแหน่งที่อยู่ของเสาสัญญาณโทรศัพท์นั้น จะถูกส่งไปเป็นข้อมูลแบบเข้ารหัสไปยังระบบจัดการการแจ้งเตือนและข้อความของ Google ซึ่งการกระทำนี้เริ่มมาตั้งแต่เดือนมกราคม และผู้ใช้ไม่สามารถสั่งปิดได้แม้จะรีเซ็ทเครื่องเป็นค่าเริ่มต้นจากโรงงานก็ตาม

จะดีเหรอ คีย์บอร์ด Mantistek ส่งข้อมูลสรุปการกดปุ่มกลับเซิร์ฟเวอร์

By lew

on 20 November 2017 - 09:46 Tag: China, Keyboard, Privacy

China

Mantistek ผู้ผลิตคีย์บอร์ดเกมจากจีน ส่งข้อมูลสรุปการใช้งานคีย์บอร์ดกลับเซิร์ฟเวอร์โดยไม่ระบุเหตุผลชัดเจน และยังส่งกลับเซิร์ฟเวอร์โดยไม่เข้ารหัส

รายงานครั้งแรกพบโดยผู้ใช้ Reddit ที่ใช้ชื่อว่า thepunish_br ระบุว่าตัวไดร์เวอร์ส่งข้อมูลกลับทุกปุ่ม แต่เมื่อทาง Tom's Hardware วิเคราะห์เพิ่มเติมพบว่าข้อมูลเป็นเพียงตัวเลขสรุปว่าแต่ละปุ่มมีการกดมากน้อยเพียงใด

เยอรมันเตรียมสั่งห้ามขายสมาร์ทวอชสำหรับเด็ก เพราะเข้าข่ายจารกรรมข้อมูล

By nutmos

on 18 November 2017 - 12:21 Tag: Germany, Smart Watch, Privacy

Germany

Federal Network Agency จากเยอรมนีเตรียมแบนสมาร์ทวอชสำหรับเด็ก รวมถึงแนะนำให้ผู้ปกครองที่ซื้อสมาร์ทวอชสำหรับเด็กไปแล้วทำลายอุปกรณ์ทิ้ง เนื่องจากเป็นความกังวลด้านความเป็นส่วนตัวที่อาจถูกคุกคามได้จากอุปกรณ์เหล่านี้

ช่วงหลังมานี้อุปกรณ์สวมใส่สำหรับเด็กเริ่มเป็นที่นิยมมากยิ่งขึ้น แต่ทำให้เกิดความกังวลเกี่ยวกับความเป็นส่วนตัว เนื่องจากอุปกรณ์เหล่านี้มี GPS ที่สามารถระบุตำแหน่งได้ และอาจถูกแฮกได้ง่ายจากบุคคลภายนอก

Subscribe to Privacy