By lew Founder on Tag: Privacy, Microsoft, SQL Server
Privacy

ไมโครซอฟท์แนะนำฟีเจอร์ใหม่ของ SQL Server 2016 และ Azure SQL DB คือ Dynamic Data Masking (DDM) ที่ช่วยป้องกันข้อมูลรั่วไหล

DDM เปิดให้กำหนดสิทธิ์จำกัดการเข้าอ่านข้อมูลแบบปกติทำให้ไม่สามารถเห็นข้อมูลทั้งหมดได้ โดยกำหนดส่วนของข้อมูลที่อ่านได้ตั้งแต่โครงสร้างตาราง โดยใช้คำสั่ง ALTER COLUMN เพื่อเลือกปิดข้อมูลในฟิลด์ กระบวนการปิดบังข้อมูลมีตั้งแต่ปิดทั้งหมด, ปิดบางส่วน, และแทนที่ข้อมูลด้วยค่าสุ่ม

By mk Founder on Tag: Security, Privacy, HTTPS, Internet of Things
Security

งานสัมมนา PrivacyCon ที่จัดโดยคณะกรรมการการค้าของสหรัฐ (FTC) หัวข้อที่ได้รับความสนใจอย่างมากในปีนี้คือประเด็นเรื่องความปลอดภัยของ Internet of Things

By mk Founder on Tag: Privacy, Skype, IP Address
Privacy

การโทรศัพท์ใน Skype สามารถทำได้ทั้งผ่านเซิร์ฟเวอร์ของไมโครซอฟท์ และเชื่อมต่อแบบ peer-to-peer ไปยังเพื่อนของเรา (direct connection) ซึ่งมีข้อดีคือเริ่มการสนทนาได้เร็วกว่าเดิม อย่างไรก็ตาม ข้อจำกัดของการคุยแบบ peer-to-peer คือทั้งสองฝ่ายต้องรู้หมายเลขไอพีของกันและกัน

ที่ผ่านมา ค่าดีฟอลต์ของ Skype คือเปิดเผยค่าหมายเลขไอพีของผู้ใช้ ส่งผลให้เกิดช่องโหว่ที่สามารถตามตัวของผู้ใช้ได้ เพราะรู้ว่าหมายเลขไอพีนั้นเป็นของบัญชี Skype รายใด และในวงการเกมก็เคยมีกรณีใช้ช่องโหว่นี้ ยิง DoS ใส่หมายเลขไอพีของคู่ต่อสู้ระหว่างเล่นเกม เพื่อให้ไม่สามารถเล่นเกมได้อย่างต่อเนื่อง

By nrad6949 Writer on Tag: Thailand, Privacy, Government, Mobile App, Election
Thailand

ยังไม่ทันจะได้นำทางสู่ประชาธิปไตยอันไกลโพ้น ก็ต้องมีอุปสรรคเสียแล้ว เมื่อมีผู้พบว่า แอพ "ดาวเหนือ" ของสำนักงานคณะกรรมการการเลือกตั้ง (กกต.) มีปัญหาเรื่องการเปิดเผยข้อมูลมากกว่าที่ควรจะเป็น รวมถึงการส่งข้อมูลในแบบที่ไม่ได้เข้ารหัสแต่อย่างใด

By mk Founder on Tag: Privacy, Tor, Facebook
Privacy

Facebook สนับสนุน Tor และเปิดโดเมน facebookcorewwwi.onion มาตั้งแต่ปี 2014 แล้ว วันนี้ Facebook ก้าวไปอีกขั้นโดยเพิ่มฟีเจอร์ให้ Facebook for Android รองรับการสื่อสารผ่าน Tor ด้วย

ผลคือผู้ใช้อุปกรณ์พกพา Android สามารถใช้งาน Facebook อย่างปลอดภัยบนเครือข่าย Tor โดยตรง (ไม่ต้องเข้าจากเว็บเบราว์เซอร์บนมือถืออีกต่อไป) การใช้งานจำเป็นต้องติดตั้งแอพ Orbot ที่เป็นพร็อกซี่ Tor ก่อน จากนั้นก็เปิดใช้งานในแอพ Facebook for Android อีกทีหนึ่ง

By lew Founder on Tag: Privacy, Europe
Privacy

ศาลสิทธิมนุษยชนยุโรป (European Court of Human Rights - ECHR) วินิจฉัยคำร้องของลูกจ้างชาวโรมาเนียที่ถูกไล่ออกจากงานโดยนายจ้างอาศัยหลักฐานเป็นแชตล็อกที่เขาคุยกับคู่หมั้นในเวลางาน

ลูกจ้างรายนี้ใช้เครื่องคอมพิวเตอร์ของบริษัท และล็อกอินเข้า Yahoo! Messenger สองบัญชี บัญชีหนึ่งเป็นบัญชีสำหรับทำงาน และอีกบัญชีเป็นบัญชีส่วนตัว ลูกจ้างระบุว่าการที่นายจ้างเข้ามาอ่านข้อความบัญชีส่วนตัวเป็นการละเมิดสิทธิ

By lew Founder on Tag: Privacy, Internet of Things
Privacy

The Daily Telegraph ติดตั้งเซ็นเซอร์ตรวจสอบว่ามีผู้ใช้โต๊ะทำงานหรือไม่ผลิตโดย OccupEye โดยไม่ได้แจ้งพนักงานล่วงหน้า ทำให้พนักงานจำนวนมากไม่พอใจ

เซ็นเซอร์ถูกติดอยู่ใต้โต๊ะ โดยฝ่ายบริหารระบุว่าการติดตั้งเพื่อปรับปรุงระบบทำความร้อนในอาคาร อย่างไรก็ดี OccupEye สามารถใช้เพื่อติดตามพนักงานได้ด้วยว่านั่งโต๊ะมากน้อยเพียงใด ประเด็นนี้ทำให้พนักงานซึ่งเป็นนักข่าวด้วยไม่พอใจ ภายหลังทางหนังสือพิมพ์ออกมาชี้แจงว่ามีแผนจะติดตั้งเซ็นเซอร์ไว้เพียงสี่สัปดาห์เท่านั้น และใช้ข้อมูลเพื่อการประหยัดพลังงานอย่างเดียว

By lew Founder on Tag: Privacy, HTTPS, Digital Certificate, Mozilla
Privacy

หน่วยงานออกใบรับรองแห่งรัฐบาลคาซัคสถาน (Root Certification Authority of the Republic of Kazakhstan - root.gov.kz) ยื่นความจำนงขอให้มอซิลล่ารวมเอา root CA ของรัฐบาลเข้าไว้ในฐานข้อมูลเพื่อให้ใบรับรองที่ออกโดยรัฐบาลได้รับความเชื่อถือ

By lew Founder on Tag: Privacy, Tor, 32C3
Privacy

ที่งาน 32C3 โครงการ Tor ประกาศเริ่มโครงการหาช่องโหว่เพื่อชิงเงินรางวัล ในการบรรยาย State of the Onion โดยได้รับเงินทุนจาก Open Technology Fund

รายงานสถานะการใช้งานของ Tor ที่ชาติที่บล็อคอินเทอร์เน็ตอย่างหนักเช่นรัสเซียและปากีสถานมีการใช้งาน Tor เพิ่มขึ้นทุกครั้งที่มีการบล็อคอินเทอร์เน็ตครั้งสำคัญ

By lew Founder on Tag: Privacy, USA, Data Breach
Privacy

Chris Vickery นักวิจัยผู้พบฐานข้อมูลผู้ใช้เว็บ Hello Kitty เชื่อมต่ออินเทอร์เน็ตโดยตรง รายงานฐานข้อมูลอีกชุดเป็นผู้ลงทะเบียนเลือกตั้งในสหรัฐฯ จำนวนถึง 194 ล้านราย ตัวเซิร์ฟเวอร์รอรับการค้นหาโดยไม่ต้องล็อกอินใดๆ

ข้อมูลในฐานข้อมูลมีตั้งแต่ข้อมูลพื้นฐานของผู้ลงทะเบียนเลือกตั้งเช่น ชื่อ, นามสกุล, ที่อยู่, หมายเลขโทรศัพท์, และความเป็นสมาชิกพรรคการเมือง

กฎความเป็นส่วนตัวของข้อมูลผู้ลงเลือกตั้งในสหรัฐฯ ต่างกันไปในแต่ละรัฐ บางรัฐเปิดข้อมูลเหล่านี้เป็นสาธารณะ บางรัฐก็ถือว่าเป็นข้อมูลส่วนตัวห้ามเผยแพร่บนเว็บ

By pe3z Writer on Tag: Privacy, Airbnb
Privacy

จากกรณีของการติดตั้งกล้องแอบถ่ายในบ้านเช่าซึ่งใช้บริการของ Airbnb โปรแกรมเมอร์ชาวนิวซีแลนด์ Julian Oliver ได้เสนอไอเดียง่ายๆ ในการตรวจจับกล้องไร้สายที่อยู่ในเครือข่ายเดียวกันโดยใช้เพียงแค่คอมพิวเตอร์ทั่วไปในการหาร่วมกับสคริปต์ที่เขาพัฒนาขึ้นซึ่งมีชื่อว่า dropkick.sh

By BlackMiracle Writer on Tag: Privacy, USPS
Privacy

ไปรษณีย์สหรัฐอเมริกา หรือที่เรารู้จักกันในชื่อ USPS กำลังจะเปิดบริการสแกนหน้าซองจดหมายแล้วส่งอีเมลไปหาผู้รับ ก่อนที่ตัวจดหมายจริงๆ จะถูกส่งตามไปทีหลัง

บริการนี้ชื่อ Informed Delivery โดย USPS ได้ทดสอบการให้บริการมาตั้งแต่ปี 2014 ในบางเขตของเวอร์จิเนียเหนือ และหลังจากนี้จะขยายไปนครนิวยอร์กรวมถึงบางพื้นที่ของรัฐคอนเนตทิคัต

By lew Founder on Tag: Privacy, USA, NSA
Privacy

กฏหมายเก็บข้อมูลการใช้งาน (metadata) ของการโทรศัพท์สำหรับพลเมืองสหรัฐฯ หรือ Section 215 ถูกใช้งานมาตั้งแต่เหตุการณ์ 9/11 และเป็นมาตราสำคัญที่ Snowden แสดงท่าทีต่อต้านมาตลอด วันนี้กฏหมายใหม่ตาม USA FREEDOM Act 2015 ก็เริ่มมีผลแล้ว ทำให้การเก็บข้อมูลการใช้งานนั้นไม่สามารถเก็บแบบกวาดไม่เลือกเป้าหมาย

กฏหมายใหม่ระบุว่าการขอข้อมูลการใช้งานจะต้องมี "เงื่อนไขเลือกเป้าหมายเจาะจง" (specific selection term) เลือกจากบุคคล, เลขบัญชี, ที่อยู่, หรือหมายเลขประจำเครื่อง

By mk Founder on Tag: Privacy, Facebook
Privacy

ช่วงนี้หน้าวอลล์ Facebook ของเราอาจเห็นเพื่อนหลายคนเล่นแอพชื่อ Most Used Words ที่ช่วยวิเคราะห์ว่าเราพิมพ์คำไหนมากที่สุดเท่าที่ใช้งาน Facebook มา แอพตัวนี้ได้รับความนิยมอย่างสูงไปทั่วโลก มียอดแชร์มากกว่า 16 ล้านครั้งแล้ว

อย่างไรก็ตาม มีรายงานว่าแอพตัวนี้นำข้อมูลส่วนตัวของผู้ใช้ (ตามที่ขอตอนเรียกแอพครั้งแรกแต่คนมักไม่สนใจ) ไปขายต่อ ข้อมูลที่แอพดูดไปมีทั้งข้อมูลส่วนตัว รายชื่อเพื่อน รูปภาพ ประวัติการไลค์ หมายเลขไอพี และข้อมูลเกี่ยวกับอุปกรณ์ที่เราใช้งาน

By mk Founder on Tag: Privacy, Operating System, Windows 10, Microsoft
Privacy

เพิ่งมีข่าว ไมโครซอฟท์ปิดการดาวน์โหลดไฟล์ Windows 10 เวอร์ชัน 1511 โดยตรง แต่ความคืบหน้าล่าสุดคือไมโครซอฟท์กลับลำ 180 องศาอีกรอบ นำ Windows 10 November Update (1511 หรือ Build 10586) มาให้ดาวน์โหลดผ่าน Media Creation Tool เหมือนเดิม

รอบนี้ไมโครซอฟท์ออกมาอธิบายเหตุผลว่า ที่ปิดไม่ให้ดาวน์โหลด 1511 ชั่วคราวเป็นเพราะเจอบั๊กว่าผู้ใช้บางส่วน (จำนวนน้อยมาก) อัพเดต 1511 แล้วไม่จำค่า Settings ของเดิม ตอนนี้ไมโครซอฟท์แก้บั๊กนี้เรียบร้อยแล้ว ส่วนผู้ใช้ที่ได้รับผลกระทบ ไมโครซอฟท์จะคืนค่า Settings ให้ในเร็วๆ นี้

By lew Founder on Tag: Security, Privacy, Tor
Security

โครงการ Tor เป็นไม้เบื่อไม้เมากับ FBI มานานเพราะคนร้ายใช้ Tor ในการปกปิดตัวตน ก่อนหน้านี้มีหลายคดีที่ FBI สามารถเปิดเผยไอพีของผู้ใช้เครือข่าย Tor ออกมา โดยไม่ได้ระบุรายละเอียดว่าหาไอพีได้อย่างไร ตอนนี้ทาง Tor ออกมาระบุว่า FBI จ้างนักวิจัยจากมหาวิทยาลัย Carnegie Mellon (CMU) ให้เจาะระบบ Tor เพื่อหาไอพีให้ โดยจ่ายค่าจ้างอย่างน้อยหนึ่งล้านดอลลาร์

By arjin Writer on Tag: Privacy, Machine Learning, Artificial Intelligence, Facebook
Privacy

Jay Parikh รองประธานฝ่ายวิศวกรรมของ Facebook เปิดเผยว่า Facebook 'อาจ' ปล่อยฟีเจอร์แสดงข้อความเตือนหากพ่อแม่อัพโหลดรูปภาพลูกตนเอง หรือบุคคลในครอบครัว แล้วมีการตั้งค่าเป็นสาธารณะ (public) ซึ่งอาจเป็นการละเมิดสิทธิของเด็กนั่นเอง

สิ่งที่น่าสนใจของฟีเจอร์นี้ ก็คือ Machine Learning ที่อยู่เบื้องหลังในการประมวลผลอย่างรวดเร็ว ซึ่งสามารถนำไปต่อยอดในการจัดการเนื้อหาอื่นบน Facebook เช่นรูปภาพอื่นที่ไม่เหมาะสม ก็สามารถลบออกไปได้อย่างรวดเร็ว และไม่ต้องใช้คนเข้าไปตรวจสอบ

By nismod Writer on Tag: Privacy, Belgium, Facebook
Privacy

ศาลของเบลเยียมมีคำสั่งให้ Facebook หยุดการติดตามผู้ใช้อินเทอร์เน็ตในประเทศ ที่ไม่ได้เป็นสมาชิกผ่านทางคุกกี้ (cookie) ภายใน 48 ชั่วโมง หาก Facebook ไม่ปฏิบัติตามจะต้องจ่ายค่าปรับ 250,000 ยูโรต่อวัน

โดยศาลให้เหตุผลว่าข้อมูลที่ถูกติดตามเหล่านี้ เป็นข้อมูลส่วนบุคคลตามกฎหมายความเป็นส่วนตัวของเบลเยี่ยม และ Facebook จะสามารถนำไปใช้ได้หากผู้ใช้ยินยอมเท่านั้น

โดยทาง Facebook แถลงว่าการเก็บข้อมูลในลักษณะนี้ (บริษัทเรียกว่า Datr cookie) มานานกว่า 5 ปีเพื่อรักษาความปลอดภัยให้กับผู้ใช้ พร้อมทั้งยื่นอุทธรณ์คำพิพากษานี้แล้ว

By lew Founder on Tag: Security, Privacy, Ransomware
Security

มัลแวร์เข้ารหัสข้อมูลเรียกค่าไถ่มีเทคนิคสารพัดเพื่อขู่ให้เหยื่อจ่ายค่าไถ่ ก่อนหน้านี้มักเป็นการขู่ว่าพบข้อมูลผิดกฎหมายในเครื่อง แต่โดยทั่วไปแล้วหากเราสำรองข้อมูลเอาไว้ มัลแวร์เหล่านี้ก็สร้างความเสียหายได้ไม่มากนัก ล่าสุดมัลแวร์ Chimera เลือกขู่ที่จะเปิดเผยข้อมูลสู่สาธารณะเพื่อกดดันให้เหยื่อจ่ายเงินค่าไถ่

Subscribe to Privacy