By lew Founder on Tag: China, Biometric, Privacy
China

หนังสือพิมพ์ Yili Daily รายงานว่า ประชาชนจีนในเขตซินเจียงอุยกูร์ที่ต้องการหนังสือเดินทางจะต้องให้ข้อมูลกับทางรัฐบาลเพิ่มเติมนับจากเดือนนี้เป็นต้นไป โดยเป็นข้อมูลชีวภาพ ได้แก่ ตัวอย่างดีเอ็นเอ, ลายนิ้วมือ, ภาพสามมิติ, และรูปแบบเสียง

นอกจากการขอหนังสือเดินทางแล้ว การขอวีซ่าไปยังฮ่องกง, มาเก๊า, และไต้หวัน ก็ต้องมอบข้อมูลเพิ่มเติมเช่นเดียวกัน โดยต้องไปเก็บข้อมูลเหล่านี้ที่สถานีตำรวจใกล้บ้าน

การขอหนังสือเดินทางจากเขตซินเจียงอุยกูร์เพิ่มขึ้นอย่างรวดเร็วในปีที่ผ่านมา จาก 20,000 เล่มในปี 2014 เป็น 100,000 เล่มในปี 2015 และคาดว่าจะเพิ่มถึง 200,000 เล่มในปีนี้

By lew Founder on Tag: Yahoo!, USA, Privacy, Law, Edward Snowden
Yahoo!

ความเปลี่ยนแปลงทางกฎหมายของสหรัฐฯ เกิดขึ้นหลังจากการเปิดเผยเอกสารของ Snowden จำนวนมาก หนึ่งในนั้นคือกฎหมาย USA Freedom Act ที่ผ่านเป็นกฎหมายมาครบหนึ่งปีพอดี ประเด็นสำคัญในตอนนั้นคือการยกเลิกการกวาดรายการโทรศัพท์ (call detail record - CDR) แต่อีกประเด็นหนึ่งที่กฎหมายฉบับนี้เข้ามาแก้ไข คือกระบวนการเปิดเผยข้อเรียกร้องจากหน่วยงานความมั่นคง เช่น FBI ที่ส่งคำขอเป็นจดหมายความมั่นคง (national security letter - NSL) ไปยังบริษัทต่างๆ และหลังจากนี้บริษัทจะเริ่มเปิดเผยจดหมายเหล่านี้ได้บางส่วนหลังมีการเซ็นเซอร์ข้อความออกไปแล้ว

By nrad6949 Writer on Tag: Mark Zuckerberg, Privacy
Mark Zuckerberg

สำนักข่าว NBC ของสหรัฐอเมริกา รายงานว่า Mark Zuckerberg ได้ทำการเข้าซื้อบ้านที่อยู่รอบบ้านหลังใหม่ที่เมือง Palo Alto จำนวน 4 หลัง เป็นเงินกว่า 30 ล้านดอลลาร์สหรัฐ หลังจากที่เตรียมจะปลูกบ้านหลังใหม่มูลค่ากว่า 7 ล้านดอลลาร์สหรัฐ

By nutmos Writer on Tag: Privacy, Social Network, Facebook
Privacy

Facebook เริ่มเปิดใช้งานระบบการติดตามผู้ที่ไม่ใช่ผู้ใช้ Facebook ผ่านปุ่ม Like หรือปลั๊กอินอื่นๆ ที่ติดบนเว็บไซต์แล้ว ซึ่งจะทำให้ Facebook ใช้งานคุกกี้ติดตามทั้งผู้ใช้ Facebook และผู้ที่ไม่ได้ใช้งาน Facebook ได้ โดยเป้าหมายของการติดตามผู้ที่ไม่ใช่ผู้ใช้ Facebook ก็คือเพื่อแสดงโฆษณาให้ตรงกับความต้องการของผู้ใช้

Andrew Bosworth ผู้บริหาร Facebook ด้านแพลตฟอร์มโฆษณาและธุรกิจให้สัมภาษณ์กับสำนักข่าว The Wall Street Journal ว่า ผู้เขียนบทความและนักพัฒนาแอพต่างๆ มักจะมีผู้ใช้ที่ไม่ได้เป็นผู้ใช้ Facebook อยู่จำนวนหนึ่ง ซึ่ง Facebook คิดว่าจะสามารถเพิ่มประสิทธิภาพโฆษณาได้

Privacy

นักวิจัยของ Stanford ทำการศึกษาและพบว่าจากการวิเคราะห์ข้อมูล metadata ของการใช้โทรศัพท์ของคนคนหนึ่ง อาจบอกข้อมูลส่วนตัวที่ไม่เกี่่ยวกับพฤติกรรมการใช้โทรศัพท์ อาทิ ข้อมูลเกี่ยวกับสุขภาพ, สถานะทางการเงิน ฯลฯ โดยใช้การเชื่อมโยงความสัมพันธ์ที่ระบุได้จากข้อมูล metadata หลายด้านเข้าด้วยกัน

By nismod Writer on Tag: VPN, Online Video, Privacy, Netflix
VPN

อย่างที่ทราบกันว่า Netflix ประกาศมาตรการเด็ดขาดในการจัดการผู้ชมที่ชมผ่าน proxy หรือ VPN ไปตั้งแต่ช่วงต้นปีที่ผ่านมา ด้วยเหตุผลด้านธุรกิจและลิขสิทธิ์ของหนัง ซึ่งมาตรการนี้ นอกจากจะกระทบผู้ชมที่ต้องการดูหนังที่ไม่มีฉายในประเทศตัวเองแล้ว ยังกระทบผู้ชมที่ใช้ VPN ด้วยเหตุผลด้านความเป็นส่วนตัวด้วย

By lew Founder on Tag: IETF, Privacy, RFC
IETF

IETF ออกเอกสาร RFC7858 ระบุถึงการขอข้อมูล DNS แบบเข้ารหัสแล้ว โดยใช้การเชื่อมต่อแบบ TLS ผ่านพอร์ต 853 ที่ประกาศใหม่

โดยปกติแล้วการเข้ารหัส TLS เช่นการเชื่อมต่อเว็บ จะต้องยืนยันชื่อโดเมนของเครื่องปลายทาง (เช่นโดเมน www.blognone.com) แต่เนื่องจากเป็นการเชื่อมต่อกับเซิร์ฟเวอร์ DNS เอง RFC7858 จะเปิดให้เข้ารหัสการเชื่อมต่อแบบไม่ต้องยืนยันตัวตน (authenticate) ก็ได้ หรืออาจจะใช้กระบวน key-pinning เช่นเซิร์ฟเวอร์ DNS สาธารณะอาจจะเปิดเผยค่า fingerprint ของกุญแจสาธารณะให้คนทั่วไปได้คอนฟิกไว้ล่วงหน้า

By nrad6949 Writer on Tag: Security, Instant Messenger, Encryption, Privacy, WhatsApp
Security

เว็บไซต์ Security-in-a-box ที่เป็นเว็บไซต์ด้านความปลอดภัยอันเกิดจากการร่วมกันระหว่าง Tactical Technology Collective และ Front Line Defenders องค์กร NGO ด้านความปลอดภัยของไอทีและสิทธิมนุษยชน เผยแพร่บทความพิเศษที่เขียนโดย Maria Xynou และ Chris Walker ผู้เชี่ยวชาญของ Tactical Technology Collective โดยระบุว่าแอพสนทนาเข้ารหัสอย่าง Signal นั้นยังเหนือว่า WhatsApp และแนะนำให้ทุกคนใช้ติดต่อสื่อสารกัน

ทั้งสองคนให้เหตุผลไว้ 4 ประเด็นหลักคือ

By ตะโร่งโต้ง Writer on Tag: Privacy, Legal, UAE, Saudi Arabia
Privacy

หญิงชาว UAE คนหนึ่งถูกศาลตัดสินสั่งปรับเงิน 150,000 เดอร์แฮม (ประมาณ 1.5 ล้านบาท) พร้อมลงโทษเนรเทศ หลังจากที่เธอยอมรับในศาลว่าเธอได้แอบเปิดเช็กโทรศัพท์ของสามีโดยไม่ได้รับอนุญาต

By nutmos Writer on Tag: Edward Snowden, Google, Allo, Instant Messenger, Privacy
Edward Snowden

ในงาน Google I/O นั้น Google ได้เปิดตัวแอพแชทใหม่ Allo แอพแชทที่มีฟีเจอร์แชทสมัยใหม่ พร้อมกับกระบวนการแนะนำคำพูดโดยใช้ปัญญาประดิษฐ์

Google ไม่ได้ตั้งค่าให้แอพ Allo เข้ารหัสข้อความแบบ end-to-end เป็นค่าเริ่มต้นเหมือนกับบริการแชทอื่น ๆ (แต่มี Incognito mode ซึ่งจะทำการเข้ารหัสทุกข้อความแบบ end-to-end เป็นค่าเริ่มต้น) โดยผู้ใช้ Allo สามารถเปิดการเข้ารหัสแบบ end-to-end ในระบบแชทปกติได้เอง ซึ่งทำให้ Edward Snowden ออกมาทวีตข้อความว่าการที่ Google เลือกไม่เปิดการเข้ารหัสแบบ end-to-end เป็นค่าเริ่มต้นทำให้ Allo อันตราย และให้หลีกเลี่ยงการใช้งานแอพนี้

By nutmos Writer on Tag: NTT DOCOMO, Japan, Privacy
NTT DOCOMO

หนังสือพิมพ์ Japan Times รายงานว่าผู้ให้บริการเครือข่ายญี่ปุ่น NTT DoCoMo ได้ออกสมาร์ทโฟนรุ่นใหม่จำนวน 5 รุ่น โดยสมาร์ทโฟนเหล่านี้อนุญาตให้หน่วยงานรัฐติดตามผู้ใช้ได้โดยไม่มีการเตือนผู้ใช้ให้รู้ตัว เป็นการทำตาม guideline ของกระทรวงมหาดไทยและการสื่อสารของญี่ปุ่น ที่เพิ่งจะแก้ใหม่ในกลางปีที่แล้ว โดยไม่มีการกล่าวว่าผู้ให้บริการต้องขออนุญาตผู้ใช้ก่อนส่งข้อมูล จาก guideline แบบเดิมที่ต้องขออนุญาต

By nismod Writer on Tag: Bangkok, Thailand, Privacy
Bangkok

เครือข่ายพลเมืองเน็ต (Thai Netizen Network) รายงานการพบเว็บไซต์ของสำนักงานเขตแห่งหนึ่งของกรุงเทพมหานคร เผยแพร่ข้อมูลส่วนตัวรายชื่อของผู้มีสิทธิรับเงินเบี้ยยังชีพผู้สูงอายุ ซึ่งมีทั้งชื่อสกุล เลขบัตรประชาชน วันเดือนปีเกิด เลขที่บัญชีธนาคาร ชื่อธนาคารและสาขาของธนาคาร เป็นไฟล์ PDF (ล่าสุด ณ เวลาเขียนข่าวผมพบว่าเว็บไซต์และไฟล์นี้ยังคงเข้าถึงได้)

By nismod Writer on Tag: USA, Social Media, Privacy
USA

สำนักงานผู้อำนวยการหน่วยข่าวกรองแห่งชาติสหรัฐฯ (The Office of the Director of National Intelligence - ODNI) ซึ่งดูแลแนวทางการจัดการเรื่องด้านความมั่นคงระบุว่า รัฐบาลกลางสหรัฐฯ เตรียมจะออกนโยบายตรวจสอบการโพสต์บนโซเชียลมีเดีย ของผู้ที่สมัครเข้ามาทำงานในภาครัฐ โดยเฉพาะในตำแหน่งที่เกี่ยวข้องกับข้อมูลที่สำคัญและอ่อนไหว

By lew Founder on Tag: Edward Snowden, Privacy
Edward Snowden

Edward Snowden ไปร่วมงานสัมมนานอกวิชาเรียนของสถาบันการเมือง มหาวิทยาลัยชิคาโก ร่วมถกกับอาจารย์ในมหาวิทยาลัยถึงข้อถกเถียงว่าการเปิดเผยของเขามีความเหมาะสมหรือไม่อย่างไร

Snowden อธิบายถึงการกระทำของเขาที่นำเอกสารออกมาเปิดเผยเพราะกระบวนการตรวจสอบภายในไม่ทำงานอย่างที่ควรจะเป็น ผู้ตรวจการไม่สนใจคำร้องเรียนของเจ้าหน้าที่ที่ทำงานโดยเชื่อว่ากระบวนการไม่ถูกต้องตามกฎหมาย และเมื่อเขาเปิดเผยเอกสารแล้วกระบวนการพิจารณาจึงเริ่มต้น โครงการหลายโครงการถูกวินิจฉัยว่าผิดกฎหมาย

By nismod Writer on Tag: FBI, Privacy, Encryption
FBI

นอกจากผู้อำนวยการสำนักข่าวกรองสหรัฐฯ จะเคยออกมายอมรับว่าการใช้เทคโนโลยีเข้ารหัสในปัจจุบัน จะทำให้การหาข่าวกรองยากยิ่งขึ้นแล้ว (ข่าวเก่า) ล่าสุด James Comey ผู้อำนวยการของ FBI ก็ออกมาแสดงความเห็นไปในทำนองเดียวกันว่า เทคโนโลยีการเข้ารหัสในปัจจุบัน มีแนวโน้มจะทำให้รัฐบาลมีคดีฟ้องร้อง เพื่อขอปลดล็อกอุปกรณ์สื่อสารลักษณะเดียวกับที่เกิดขึ้นกับแอปเปิลก่อนหน้านี้อีกหลายครั้ง

Ashley Madison

ปีที่แล้วหนึ่งในข่าวการแฮคข้อมูลผู้ใช้ที่โด่งดังข่าวหนึ่ง คือกรณีที่ข้อมูลผู้ใช้เว็บหาชู้ Ashley Madison ถูกแฮคมาปล่อยบนอินเทอร์เน็ตแบบยกทั้งกระบิ ซึ่งผลที่ตามมาก็มีทั้งการลาออกของซีอีโอซึ่งเป็นผู้ก่อตั้งเว็บด้วย และแน่นอนว่างานนี้มีเรื่องถึงโรงถึงศาล เพราะเชื่อได้เลยว่าชีวิตส่วนตัวของผู้ใช้เว็บไซต์หลายรายนั้นได้รับผลกระทบแบบจังๆ หลังความลับตัวเองรั่วไหล

การฟ้องร้องดำเนินคดีนั้น ฝ่ายที่ถูกฟ้องคือ Avid Life Media ซึ่งเป็นบริษัทแม่ของเว็บ Ashley Madison ในตอนแรกมีโจทก์ยื่นฟ้องโดยใช้นามแฝงทั้งสิ้น 42 ราย แต่ศาลไม่รับพิจารณาคดีหากโจทก์ผู้ฟ้องร้องไม่เปิดเผยชื่อจริงเพื่อยืนยันตัวตน ซึ่งนั่นก็ถือว่าทำให้โจทก์หลายคนทำใจอยู่นานเพื่อฝืนความอายของตนเองแล้ว ล่าสุดผู้พิพากษายังระบุสิ่งที่ทำให้ฝ่ายโจทก์ต้องปวดหัวยิ่งขึ้นไปอีกว่าจะไม่อนุญาตให้โจทก์ใช้เอกสารข้อมูลส่วนตัวที่รั่วไหลออกมาสู่อินเทอร์เน็ตมาเป็นหลักฐานประกอบการฟ้องร้อง

By nismod Writer on Tag: United Kingdom, Privacy
United Kingdom

หน่วยงานเพื่อป้องกันและปราบปรามอาชญากรรมของสหราชอาณาจักร (National Crime Agency - NCA) ได้ยื่นเรื่องต่อศาล เพื่อให้ศาลออกคำสั่งให้นาย Lauri Love โปรแกรมเมอร์ที่ถูกทางการสหรัฐฯ กล่าวหาว่าแฮก Federal Reserve Bank ให้มอบกุญแจปลดล็อครหัสหรือพาสเวิร์ด ให้กับทางการอังกฤษ ในการปลดล็อคโน้ตบุ๊คและฮาร์ดดิสค์ที่ถูกยึดไป

Love ถูกทางการอังกฤษจับตั้งแต่ปี 2013 ก่อนที่ทาง NCA จะอาศัยอำนาจตามกฎหมาย Regulation of Investigatory Powers Act 2000 (RIPA) สั่งให้นาย Love มอบกุญแจปลดล็อครหัสให้กับทางการ ซึ่งแน่นอนว่าถูกปฏิเสธ (ตามกฎหมาย RIPA การบังคับให้ผู้ต้องสงสัยมอบรหัสให้ ต้องมีเงื่อนไขและเหตุผลรองรับพอสมควร) ทาง NCA จึงหันไปหาศาล ซึ่งล่าสุดผู้พิพากษาปฏิเสธคำขอนี้ พร้อมให้เหตุผลว่า NCA ควรปฏิบัติตามกรอบของกฎหมาย RIPA ไม่ใช่หันมาพึ่งทางลัดอย่างศาล

ที่มา - Ars Technica

By nismod Writer on Tag: Thailand, Privacy, Facebook
Thailand

หลังเป็นประเด็นที่สังคมตั้งคำถามมาซักพัก ล่าสุดองค์การ Human Rights Watch ได้สอบถามไปยัง Facebook สำนักงานใหญ่ในประเด็นความปลอดภัยและการให้ความร่วมมือกับรัฐบาลไทยในการให้ข้อมูลส่วนตัวของผู้ใช้ ซึ่งได้รับคำยืนยันว่า Facebook ไม่เคยให้ข้อมูลใดๆ และไม่เคยให้ความร่วมมือกับรัฐบาลไทยแต่อย่างใด สอดคล้องกับที่ Facebook ในกรุงลอนดอนออกมาให้ข้อมูลก่อนหน้านี้

By lew Founder on Tag: NSA, USA, Encryption, Privacy, Edward Snowden
NSA

James Clapper ผู้อำนวยการสำนักงานข่าวกรองสหรัฐฯ พูดถึง Edward Snowden ในงานพูดคุยกับนักข่าว ระบุว่า การเปิดเผยเอกสารของ Snowden ทำให้การใช้งานเทคโนโลยีเข้ารหัสในภาคธุรกิจเร็วขึ้น 7 ปี และกระทบต่อความศักยภาพในการหาข่าวกรอง

เมื่อนักข่าวถามต่อไปว่าตัวเลข 7 ปีนี้มาจากไหน เขาระบุว่า NSA คาดการณ์การใช้เทคโนโลยีเข้ารหัสไว้ล่วงหน้า 7 ปีตั้งแต่สามปีที่แล้ว และตอนนี้สิ่งที่คาดการณ์ไว้เกิดขึ้นแล้วในตอนนี้ (ซึ่งทำให้น่าสับสนว่าจริงๆ แล้ว Snowden ทำให้เร็วกว่าคาดเพียง 4 ปี)

By mk Founder on Tag: Mexico, Privacy, Data Breach, Security
Mexico

Chris Vickery นักวิจัยความปลอดภัยจากบริษัท MacKeeper ค้นพบว่าฐานข้อมูลผู้มีสิทธิเลือกตั้งของประเทศเม็กซิโก สามารถเข้าถึงได้จากอินเทอร์เน็ตถ้ารู้ URL เข้าตรง

ฐานข้อมูลนี้มีข้อมูลของประชากรเม็กซิโกจำนวน 93.4 ล้านคน มีข้อมูลสำคัญครบ ทั้งชื่อ วันเกิด ที่อยู่ อาชีพ นามสกุลของพ่อ-แม่ และรหัสประจำตัวที่ใช้สำหรับการเลือกตั้งด้วย ขนาดของไฟล์ใหญ่ 132GB และเป็นไฟล์ของ MongoDB

Subscribe to Privacy