By mk Founder on Tag: Evernote, Privacy
Evernote

หลัง Evernote ปรับเปลี่ยนนโยบายความเป็นส่วนตัว และถูกถล่มเละ จนต้องยกเลิกแผนการเดิม

ล่าสุดบริษัทออกมาประกาศยุทธศาสตร์ระยะยาวเพื่อไม่ให้เกิดปัญหาแบบเดิมซ้ำอีก ดังนี้

By mk Founder on Tag: Evernote, Privacy
Evernote

เมื่อวานนี้ Evernote ปรับนโยบายความเป็นส่วนตัว อนุญาตให้พนักงานอ่านข้อมูลลูกค้าเพื่อทำ Machine Learning แต่หลังจากนโยบายใหม่ถูกประกาศออกมา บริษัทก็ถูกวิจารณ์อย่างหนัก จนต้องปรับเปลี่ยนแนวทางแล้ว

เดิมที Evernote บังคับใช้นโยบายใหม่กับผู้ใช้ทุกคน ยกเว้นคนที่ไม่ต้องการสามารถกดยกเลิกเองได้ (opt-out) แต่รอบใหม่นี้ Evernote ประกาศยกเลิกแผนการเดิม และจะออกนโยบายใหม่ที่เป็นแบบ opt-in หรือผู้ใช้เป็นคนสมัครใจให้ข้อมูลเอง โดยบริษัทจะส่ง invite ให้ลูกค้าเพื่อเข้าร่วมโครงการในภายหลัง

By mk Founder on Tag: Evernote, Privacy, Machine Learning
Evernote

Evernote ประกาศปรับนโยบายความเป็นส่วนตัว (Privacy Policy) ใหม่ อนุญาตให้พนักงานบางคนของบริษัทสามารถเข้าถึง "ข้อมูล" ในโน้ตของผู้ใช้ เพื่อนำไปพัฒนาระบบ machine learning ได้

Evernote ระบุว่าเป้าหมายคือปรับปรุงเทคโนโลยี machine learning ของตัวเองให้แม่นยำยิ่งขึ้น ดังนั้นจึงจำเป็นต้องให้พนักงานที่เป็นมนุษย์เข้ามาตรวจสอบความแม่นยำของ machine learning อีกชั้น บริษัทยืนยันว่าจะจำกัดจำนวนพนักงานที่เข้าถึงข้อมูลเหล่านี้เท่าที่จำเป็น ตรวจสอบประวัติของพนักงาน เก็บรักษาข้อมูลของลูกค้าที่นำมาใช้อย่างเคร่งครัด

By sunnywalker Writer on Tag: Donald Trump, Signal, Mobile App, Instant Messenger, Privacy
Donald Trump

Signal แอพส่งข้อความที่มีระบบความปลอดภัยสูง (แม้แต่เอดเวิร์ด สโนว์เดนก็รับรองว่าแอพนี้ปลอดภัย) มียอดดาวน์โหลดพุ่งสูง 400% หลังจากโดนัลด์ ทรัมป์ชนะได้รับเลือกตั้งเป็นประธานาธิบดีสหรัฐฯ

Moxie Marlinspike ผู้ก่อตั้ง Open Whisper Systems องค์กรที่ทำซอฟต์แวร์เบื้องหลัง Signal บอกว่า ทรัมป์ต้องการเดินหน้านโยบายที่เกี่ยวกับความมั่นคง ยกระดับการควบคุมและเฝ้าระวัง ซึ่งอาจสร้างความไม่สบายใจให้ประชาชน

By lew Founder on Tag: Thailand, Privacy
Thailand

เพจชมรมช่วยเหลือเหยื่ออาชญากรรม (เป็นผู้นำเสนอคดีพ่อค้าถูกปลอมซิมรีเซ็ตรหัสผ่านธนาคาร) เปิดเผยข้อมูลว่ามีลูกค้าธนาคารตกเป็นเหยื่อของขบวนการขายข้อมูลส่วนบุคคล โดยขายข้อมูลชุดละ 3-50 บาท

ข้อมูลที่ซื้อขายกันนี้ ทางชมรมระบุว่ามีทั้ง ชื่อ-นามสกุล, เบอร์โทรศัพท์, ที่อยู่, อายุ, ไปจนถึงจำนวนเงินในบัญชี (เอกสารบางหน้าระบุช่องรายได้)

By nutmos Writer on Tag: Signal, Instant Messenger, Privacy
Signal

Open Whisper System ได้ออกอัพเดตแอพ Signal ใหม่ โดยรอบนี้มาพร้อมกับการปรับปรุงระบบ Safety Numbers หรือที่เรียกกันว่า fingerprint ในโลกของการเข้ารหัส เพื่อเอาไว้ตรวจสอบตัวตนระหว่างผู้ใช้ คือจะทำให้ระบบใช้งานได้ง่ายขึ้นกว่าเดิม มีฟีเจอร์ดังนี้

สิ่งแรกคือการปรับปรุงระบบตรวจสอบ Safety Number คือเพิ่มทางเลือกให้ใช้ QR code คือใช้มือถือสแกนก็สามารถตรวจสอบได้ทันที คือแต่เดิมผู้ใช้จะต้องตรวจสอบ Safety Number ขนาดยาวด้วยตัวเอง โดยระบบ QR code นี้จะมีการฝังตัวตนของผู้ใช้เข้าไปในโค้ดด้วย ดังนั้นถ้าเกิดสแกนโค้ดที่ไม่ใช่ของที่อยู่ติดต่อนี้ ก็จะมีการแจ้งด้วย

By lew Founder on Tag: Three UK, Privacy, United Kingdom
Three UK

เครือข่ายโทรศัพท์มือถือ Three ที่มีลูกค้าถึงเก้าล้านรายในอังกฤษถูกขโมยข้อมูลส่วนตัวผ่านการใช้รหัสผ่านพนักงานเข้าถึงข้อมูล โดยตอนนี้ยังไม่มีการยืนยันว่าข้อมูลลูกค้าที่ถูกดึงออกไปมีปริมาณมากน้อยเพียงใด แต่แหล่งข่าวระบุกับหนังสือพิมพ์ The Telegraph ว่าข้อมูลรั่วครั้งนี้อาจกระทบผู้ใช้ถึงหกล้านราย

ข้อมูลที่รั่วออกไป ได้แก่ ชื่อ, ที่อยู่, หมายเลขโทรศัพท์, และวันเกิด โดยไม่มีข้อมูลทางการเงินหลุดออกไปด้วย

By sunnywalker Writer on Tag: Law, Privacy, United Kingdom, Security, Terrorism, Surveillance
Law

สถานการณ์การรักษาความมั่นคงในอังกฤษมีความคืบหน้าในวันนี้ คือ ร่างกฎหมาย Investigatory Powers ที่ให้อำนาจเจ้าหนาที่สืบสวนในการเข้าถึงข้อมูลอุปกรณ์ไอทีต่างๆ ผ่านสภาในอังกฤษทั้งสองสภาแล้ว ขั้นตอนสุดท้ายเหลือเพียงพระราชินีลงนามยอมรับเท่านั้น

กฎหมายตัวนี้มีการถกเถียงกันมานานเป็นปี เพราะฝั่งปกป้องสิทธิมนุษยชนเห็นว่ากฎหมายนี้ละเมิดความเป็นส่วนตัว เนื้อหาของกฎหมายฉบับนี้ครอบคลุมและมีอำนาจจัดการในเรื่องต่างๆ ดังนี้

By nutmos Writer on Tag: Firefox, Privacy, Mozilla
Firefox

Mozilla ได้ทำเบราว์เซอร์ใหม่สำหรับ iOS แยกออกมาจาก Firefox ปกติในชื่อ Firefox Focus โดยตัวเบราว์เซอร์นี้ชูจุดเด่นในเรื่องความเป็นส่วนตัวของผู้ใช้ โดยจะมีการบล็อกโฆษณาและคุกกี้ในตัว รวมถึงมีการลบประวัติการเข้าชมหลังจากจบเซสชั่น

ตัวเบราว์เซอร์ Firefox Focus นี้จะมีแค่ address bar เท่านั้น เปิดมาก็ให้ผู้ใช้พิมพ์เพื่อค้นหาได้ทันที รวมถึงยังชูจุดเด่นด้านการดาวน์โหลดที่เร็ว แม้ว่าจะมีการบล็อกโฆษณา เนื่องจากเบราว์เซอร์ที่มีการบล็อกโฆษณาหลายตัวนั้น มักจะส่งผลต่อประสิทธิภาพด้วย

By nutmos Writer on Tag: Shazam, Privacy
Shazam

Shazam ผู้บริการระบุชื่อเพลงโดยใช้การวิเคราะห์เสียงเพลง เตรียมจะออกอัพเดตแอพบน Mac เวอร์ชันใหม่ในอีกไม่กี่วันข้างหน้า หลังจากมีผู้ค้นพบว่าตัวแอพนั้นได้เปิดไมโครโฟนไว้เพื่อฟังเสียงตลอดเวลา แม้ว่าจะสั่งปิดไปแล้วก็ตาม

ปัญหานี้ Patrick Wardle ซึ่งเป็น R&D Director จาก Synack ที่สร้างแอพ OverSight สำหรับตรวจสอบว่าแอพไหนกำลังเข้าถึงเว็บแคมและไมโครโฟนในตัวเครื่อง เขาใช้แอพนี้ตรวจเจอว่า Shazam มีปัญหาดังกล่าว คือถ้าผู้ใช้ยังเปิดแอพอยู่แต่สั่งปิดไมโครโฟนไปแล้ว ตัวแอพก็จะยังใช้งานไมโครโฟนอยู่ ต้องปิดตัวแอพไปเลยจึงจะเลิกใช้จริง ๆ

By sunnywalker Writer on Tag: Privacy, UK, Education
Privacy

กลุ่ม Big Brother Watch องค์กรในอังกฤษที่จัดตั้งขึ้นเพื่อศึกษาความเป็นส่วนตัวโดยเฉพาะในภาคการศึกษา เผยเอกสารวิจัย พบว่าโรงเรียนกว่าพันแห่งในอังกฤษใช้ซอฟต์แวร์ติดตามพฤติกรรมนักเรียน โดยซอฟต์แวร์ประเภทที่เรียกว่า Classroom Management Software

By mk Founder on Tag: Extension, Browser, Privacy
Extension

มีรายงานจากรายการทีวีในเยอรมนีว่า ส่วนเสริมของ Firefox และ Chrome ที่ชื่อ Web of Trust (WoT) ที่มีคนดาวน์โหลดจำนวนมาก แอบขายข้อมูลผู้ใช้งานให้กับบริษัทการตลาดและโฆษณา โดยข้อมูลที่รายการได้รับมา มีข้อมูลของผู้ใช้เน็ตในเยอรมนีมากถึง 3 ล้านคน

Web of Trust เป็นส่วนเสริมที่ใช้บ่งบอกความน่าเชื่อถือของเว็บไซต์ที่เราเข้า ว่าเป็นเว็บจริงที่น่าเชื่อถือ (trustworthiness) และปลอดภัยสำหรับเด็ก (child safety) แค่ไหน ส่วนเสริมตัวนี้มีคนดาวน์โหลดมากถึง 140 ล้านครั้ง

By nismod Writer on Tag: Israel, Privacy, Government
Israel

คณะรัฐมนตรีผ่านร่างกฎหมาย ที่บังคับให้ ISPs บล็อคการเข้าถึงเว็บโป๊อย่างเป็นเอกฉันท์ โดยทางการอ้างว่า เพื่อเป็นการปิดกั้นการเข้าถึงของเยาวชน โดยร่างกฎหมายนี้จะเข้าสู่สภานิติบัญญัติเพื่อพิจารณาบังคับใช้เป็นกฎหมายต่อไป

ปัจจุบันผู้ให้บริการอินเทอร์เน็ตในอิสราเอล มีระบบบล็อคการเข้าถึงคอนเทนต์บางชนิดอยู่แล้ว แต่ระบบนี้ถูกปิดโดยดีฟอลต์และผู้ใช้สามารถยื่นเรื่องของเปิดได้ ซึ่งทางการอิสราเอลเห็นว่า ผู้ปกครองส่วนใหญ่ไม่รู้ว่ามีระบบนี้อยู่ ขณะที่ร่างกฎหมายที่เพิ่งผ่านมติคณะรัฐมนตรีจะเป็นการเปิดระบบนี้โดยดีฟอลต์แทน และสามารถยื่นเรื่องขอปิดได้

By lew Founder on Tag: Red Cross, Privacy, Australia, Data Breach
Red Cross

กาชาดออสเตรเลียทำฐานข้อมูลผู้ลงทะเบียนบริจาคเลือดหลุดสู่อินเทอร์เน็ต ทางกาชาดออกแถลงการณ์ขออภัยผู้ลงทะเบียนบริจาคเลือดจำนวนถึง 550,000 คน ที่ลงทะเบียนในช่วงปี 2010 ถึง 2016 หลังจากฐานข้อมูลทั้งหมดเข้าถึงได้จากอินเทอร์เน็ต

ข้อมูลที่หลุดออกมาได้แก่ ชื่อ-นามสกุล, ที่อยู่, วันเกิด, ข้อมูลแบบสอบถามก่อนการบริจาคเลือด

ฐานข้อมูลถูกสแกนพบโดยนักวิจัย และแจ้งเตือนผ่านทาง AusCERT โดยทางกาชาดระบุว่าระบบที่ทำข้อมูลรั่วเป็นระบบที่มีผู้พัฒนาภายนอกมาพัฒนาระบบให้ ทางกาชาดระบุว่าข้อมูลที่หลุดออกมามีความเสี่ยงระดับต่ำ และข้อมูลสุขภาพถูกเก็บไว้แยกจากกัน

By lew Founder on Tag: India, Privacy, Banking
India

India Times อ้างแหล่งข่าวไม่เปิดเผยชื่อ ระบุว่าตอนนี้ระบบธนาคารของอินเดียกำลังมีปัญหาจากข้อมูลบัตรเดบิตที่รั่วไหลไปถึง 3.2 ล้านใบ กระทบ 5 ธนาคาร ได้แก่ State Bank of India (SBI), HDFC Bank, ICICI Bank, YES Bank, และ Axis Bank โดยตอนนี้คาดว่าข้อมูลอาจจะหลุดมาจากระบบของ Hitachi Payment Services ที่ให้บริการทั้งตู้เอทีเอ็ม, PoS, และบริการอื่นๆ

By lew Founder on Tag: EU, Privacy
EU

ศาลยุติธรรมสหภาพยุโรป Court of Justice of the European Union (CJEU) วินิจฉัยว่าหมายเลขไอพีที่ใช้งานชั่วคราว (dynamic IP) ก็เป็นข้อมูลส่วนบุคคล เช่นเดียวกับหมายเลขไอพีแบบถาวร (static IP) ทำให้ข้อมูลไอพีนี้ได้รับความคุ้มครองตามกฎหมายข้อมูลส่วนบุคคลของสหภาพยุโรป

คดีนี้ถูกส่งมาจากศาลเยอรมัน เนื่องจาก Patrick Breyer ยื่นต่อศาลเยอรมันขอให้สั่งให้เว็บไซต์รัฐบาลกลางหยุดการเก็บข้อมูลไอพีเพราะเป็นข้อมูลส่วนบุคคล

By lew Founder on Tag: KTB, Thailand, Privacy
KTB

ผู้ใช้เว็บ Pantip.com หมายเลข 1067675 รายงานถึงเหตุการณ์ความผิดพลาดของพนักงานธนาคารกรุงไทย โดยผู้ใช้รายนี้เป็นแม่ค้าขายของของออนไลน์และกำลังรอเงินโอนเข้ามาจากลูกค้า แต่ปรากฏว่าตัวลูกค้ากลับสามารถขอรายการบัญชีจากทางธนาคารออกมาได้

กระทู้ระบุว่าลูกค้าที่ซื้อของออนไลน์โอนเงินเข้าไปยังบัญชีเจ้าของกระทู้แล้วไม่ได้รับสลิป ทำให้ตัวลูกค้าเข้าไปขอรายการบัญชีจากทางธนาคาร และพนักงานธนาคารทำงานผิดพลาดจึงพิมพ์รายการบัญชีของแม่ค้าให้ไป

By sunnywalker Writer on Tag: Kickstarter, Password, Privacy
Kickstarter

Stephan Electronics ทำฮาร์ดแวร์ขนาดเล็กเก็บรหัสผ่านในชื่อว่า Mooltipass Mini มาระดมทุนในโครงการ Kickstarter ลักษณะเป็นอะลูมิเนียม มีช่องเสียบการ์ดและสายต่อ USB ที่สามารถเชื่อมต่อได้หลายอุปกรณ์ ในการ์ดมีบันทึกรหัสผ่านเข้าอุปกรณ์และอีเมลหรือเว็บไซต์ต่างๆของผู้ใช้ ในการใช้งานสามารถเสียบเข้ากับอุปกรณ์ก็เข้าได้ทันทีโดยไม่ต้องพิมพ์พาสเวิร์ด แก้ปัญหาลืมรหัสผ่านได้

By sunnywalker Writer on Tag: NBTC, Privacy, Crime, Thailand, Mobile
NBTC

เมื่อวันที่ 13 ตุลาคม ที่ผ่านมา กสทช.ร่วมกับเครือข่ายพลเมืองเน็ต จัดการประชุม NBTC Public Forum เรื่อง "ข้อมูลส่วนบุคคลผู้ใช้มือถือ บริหารอย่างไรให้ปลอดภัย" โดยมีวิทยากรเป็นนักวิชาการและผู้เชี่ยวชาญทั้งด้านกฎหมาย และเทคโนโลยีสารสนเทศและการสื่อสาร คือ

By lew Founder on Tag: NIST, Security, Privacy
NIST

การโจมตีไซเบอร์ในช่วงหลังมีความท้าทายสำคัญคือองค์กรต่างๆ ไม่ยอมแบ่งปันข้อมูลระหว่างกัน ทำให้องค์กรที่ใช้งานซอฟต์แวร์หรืออุปกรณ์ประเภทเดียวกันถูกโจมตีตามๆ กันไป การที่องค์กรไม่ยอมแบ่งปันข้อมูลส่วนหนึ่งมาจากความกลัวเสียชื่อเสียงว่าถูกโจมตี แต่อีกทางหนึ่งก็กลัวที่จะปล่อยข้อมูลสำคัญให้กับองค์กรอื่นด้วย ตอนนี้ NIST ออกแนวทางการแบ่งปันข้อมูลภัยไซเบอร์

Subscribe to Privacy