Privacy

GCHQ ของอังกฤษหาต้นตอคนใช้ TOR ด้วย "ปริมาณแพ็กเก็ต"

By lew

on 29 December 2014 - 11:45 Tag: Privacy, Tor, Edward Snowden, GCHQ

Privacy

ความพยายามที่จะหาต้นตอของ TOR เป็นสิ่งที่ทั้ง NSA และหน่วยงานสืบราชการลับหลายประเทศพยายามหา ล่าสุดเอกสารของ Snowden ชุดใหม่แสดงงานวิจัยของ GCHQ หรือหน่วยงานข่าวกรองของสหราชอาณาจักร (อังกฤษ)

รัฐมนตรีไอซีทีระบุ ไม่ได้ดักจับข้อมูลการพูดคุย แต่ใช้ข้อความที่มีผู้แจ้งความเข้ามา

By lew

on 24 December 2014 - 00:25 Tag: Thailand, Privacy, MICT, LINE

Thailand

จากข่าวการ "สอดส่อง" ข้อความใน LINE มีข้อสงสัยว่าทำได้อย่างไร ตอนนี้มีข้อมูลเพิ่มเติมคือทางกระทรวงไอซีทีอาศัยข้อความและประวัติการแชตจากที่มีผู้นำมาแจ้งความ โดยไม่ได้เข้าไปดูห้องแชตที่พูดคุยกันส่วนตัวแต่อย่างใด

โดยทางรัฐมนตรีระบุว่าที่เตือนนั้นเป็นการเตือนว่าการส่งต่อข้อความก็ถือเป็นความผิดตามพ.ร.บ.คอมพิวเตอร์ฯ

Naver ปฎิเสธข่าวรัฐบาลไทยดักฟังข้อความ LINE

By lew

on 23 December 2014 - 14:52 Tag: Thailand, Privacy, LINE

Thailand

เมื่อวานนี้รัฐมนตรีว่าการกระทรวงไอซีทีระบุว่าสามารถ "สอดส่อง" ข้อความใน LINE ได้ตอนนี้ทาง Naver ในเกาหลีใต้ บริษัทแม่ของ LINE Corp ในญี่ปุ่นก็ออกมาปฎิเสธข่าวนี้ โดยระบุว่าไม่มีการมอนิเตอร์ข้อความโดยรัฐบาลไทย และความเป็นส่วนตัวของผู้ใช้เป็นเรื่องสำคัญที่สุดสำหรับ LINE

ส่วนทาง LINE ประเทศไทยออกมาระบุว่าทาง LINE ไม่ทราบว่ากระทรวงไอซีทีใช้วิธีการใดในการตรวจสอบข้อความตามที่มีข่าว โดยการขอข้อมูลปกติต้องมีหมายศาลและติดต่อไปยังบริษัทแม่ในญี่ปุ่นก่อน

อีกหนึ่งข่าวร้ายของ Sony Pictures เมื่อโดนอดีตพนักงานฟ้องร้องฐานหละหลวมเรื่องเก็บรักษาข้อมูล

By ตะโร่งโต้ง

on 17 December 2014 - 19:15 Tag: Privacy, Hacking, Lawsuits, Sony Pictures

Privacy

ความเสียหายที่เกิดจากการถูกแฮคระบบคอมพิวเตอร์ของ Sony Pictures นั้นไม่เพียงทำให้ตัวบริษัทเองตกอยู่ในความเสี่ยงเท่านั้น แต่ข้อมูลส่วนบุคคลจำนวนมากที่ถูกแฮคไปด้วยย่อมหมายถึงความเสียหายที่เกิดกับตัวบุคคลเหล่านั้นเองด้วยเช่นกัน และสำหรับอดีตพนักงานส่วนหนึ่งของ Sony Pictures เห็นว่าอดีตนายจ้างควรรับผิดชอบในเรื่องนี้ จึงได้ยื่นฟ้องร้องต่อศาลให้เอาผิดกับสตูดิโอดังฐานหละหลวมเรื่องมาตรการเก็บรักษาข้อมูลส่วนบุคคลที่อยู่ในความรับผิดชอบ

Uber อ้าง เข้าถึงข้อมูลนักข่าวเพราะมาร่วมประชุมสาย

By mk

on 17 December 2014 - 08:34 Tag: Privacy, Uber

Privacy

เมื่อเดือนที่แล้ว Uber มีข่าวฉาวว่าผู้บริหารคนหนึ่งประกาศขุดคุ้ยข้อมูลของผู้สื่อข่าว BuzzFeed ที่ตามติดประเด็นแง่ลบของบริษัท ข่าวนี้ส่งผลสะเทือนในแง่การเข้าถึงข้อมูลส่วนตัวของผู้ใช้บริการ และยังส่งผลให้ผู้เกี่ยวข้องออกมาแฉโปรแกรม God Mode ที่เปิดให้พนักงานคนใดก็ได้เข้าถึงข้อมูลของผู้ใช้ได้ทั้งหมด

เรื่องนี้ดังไปถึงหน่วยงานภาครัฐ ทำให้วุฒิสมาชิก Al Franken ในฐานะประธานคณะอนุกรรมการด้านความเป็นส่วนตัว เทคโนโลยี และกฎหมายของวุฒิสภา ต้องส่งจดหมายขอให้ Uber ชี้แจงประเด็นที่เกี่ยวข้อง

Blackphone เตรียมเปิดร้านขายแอพบน Android ที่ตรวจสอบว่าไม่ดึงข้อมูลส่วนตัวของผู้ใช้

By mk

on 15 December 2014 - 10:03 Tag: Privacy, Android, Blackphone, Mobile

Privacy

Blackphone สมาร์ทโฟนเน้นความปลอดภัยและความเป็นส่วนตัว ประกาศแผนเปิดร้านขายแอพของตัวเองในเดือนมกราคม 2015 โดยชูจุดขายว่าเป็นแอพที่ถูกคัดกรองแล้วว่าไม่แอบดึงข้อมูลส่วนตัวของเจ้าของมือถือไปใช้งาน ปัจจุบันผู้ใช้ Blackphone ส่วนใหญ่เลือกใช้ Amazon Appstore สำหรับดาวน์โหลดและติดตั้งแอพ เพราะ Blackphone ไม่มี Play Store ติดมาด้วย

ร้านขายแอพของ Blackphone ยังจะเปิดให้ผู้ใช้ Android ทุกรายสามารถใช้งานได้ด้วย เพื่อเป็นอีกทางเลือกหนึ่งนอกจาก Play Store ของกูเกิล

KakaoTalk เปิดตัวโหมด Secret Chat

By lew

on 9 December 2014 - 11:31 Tag: Privacy, Kakao Talk, Instant Messenger

Privacy

KakaoTalk เปิดตัวโหมด Secret Chat ที่เข้ารหัสจากปลายทางถึงปลายทางตามที่สัญญาไว้ก่อนหน้านี้ โดยเริ่มต้นจากรุ่น 4.7.0 บนแอนดรอยด์ในวันนี้ ส่วนรุ่น 4.4.0 บน iOS จะตามมาในอีกไม่กี่วันข้างหน้า

KakaoTalk ยืนยันว่าข้อความเหล่านี้จะไม่สามารถอ่านได้แม้ว่าข้อความที่เข้ารหัสแล้วจะถูกเก็บไว้บนเซิร์ฟเวอร์ 2-3 วันเพื่อให้ทุกเครื่องในห้องแชตสามารถรับข้อความได้ครบทุกคน

นอกจากฟีเจอร์เข้ารหัสแล้ว เวอร์ชั่นใหม่ของ KakaoTalk ยังเพิ่มความสามารถในการออกจากห้องแชตแล้วห้ามไม่ให้เพื่อนชวนกลับเข้าห้องแชตเดิมซ้ำได้ด้วย

เปิดโครงการ AURORAGOLD รวบรวมความเชื่อมโยงของโทรศัพท์มือถือทั่วโลก

By lew

on 8 December 2014 - 17:37 Tag: Privacy, NSA, Mobile

Privacy

ความเชื่อมโยงระหว่างเครือข่ายโทรศัพท์มือถือเป็นเรื่องซับซ้อน เทคโนโลยีที่ใช้เชื่อมต่อระหว่างกัน กระบวนการโรมมิ่งต้องตกลงกันเป็นรายกรณี (ของไทยเคยมีปัญหาช่วงแรกๆ ที่เครือข่าย 3G ใหม่ๆ ไม่สามารถโรมมิ่งได้) แต่ NSA มีทีมงานเฉพาะทำหน้าที่รวบรวมความเปลี่ยนแปลงของเครือข่ายทั่วโลกไว้ได้อย่างน้อย 70% ในชื่อโครงการว่า AURORAGOLD

โครงการนี้ติดตามการเชื่อมต่อระหว่างเครือข่าย IR.21 (PDF จาก GSMA) ทำให้รู้ได้ว่าเครือข่ายทั่วโลกมีการใช้เทคโนโลยีใด และเชื่อมต่อกับแบบใดบ้าง

[ไม่ยืนยัน] Uber ฉาวอีก เปิดข้อมูลลูกค้าให้คนที่มาสมัครงานเข้าถึงได้

By mk

on 3 December 2014 - 09:49 Tag: Privacy, Uber

Privacy

ช่วงนี้ Uber ที่ต่างประเทศมีข่าวฉาวออกมาอยู่เรื่อยๆ หลังจากกรณีแรงๆ อย่างการที่ผู้บริหาร Uber ระบุว่าจะสืบข้อมูลนักข่าวที่เขียนวิจารณ์บริษัท และมีประเด็นเรื่องการเข้าถึงข้อมูลลูกค้าผ่าน God View ล่าสุด Uber มีประเด็นเรื่องความเป็นส่วนตัวอีกแล้ว

หนังสือพิมพ์ The Washington Post อ้างข้อมูลจากแหล่งข่าวที่เคยไป "สัมภาษณ์งานกับ Uber" เมื่อปี 2013 ว่าบริษัทเปิดสิทธิให้เขา (ซึ่งยังไม่มีสถานะเป็นพนักงานเลยด้วยซ้ำ) เข้าถึงข้อมูลของลูกค้าได้หนึ่งวันเต็มๆ ซึ่งเขาก็ใช้สิทธิพิเศษนี้ค้นดูข้อมูลของคนดังๆ ที่เขารู้จักว่าเดินทางไปที่ไหนบ้าง

Twitter มีแผนจะเก็บข้อมูลแอพที่ผู้ใช้ดาวน์โหลดลงมือถือ

By bluemoon

on 28 November 2014 - 12:09 Tag: Privacy, Twitter, Mobile

Privacy

เพื่อให้การศึกษาข้อมูลของผู้ใช้เพื่อหาลู่ทางทำเงินจากการขายโฆษณาเป็นไปได้ดียิ่งขึ้น Twitter จึงมีแผนที่จะเก็บข้อมูลรายชื่อแอพที่ผู้ใช้ดาวน์โหลดในมือถือด้วย โดยผู้ใช้บางส่วนจะได้เห็นข้อความแจ้งเตือนในหน้าไทม์ไลน์ และสามารถตั้งค่าความเป็นส่วนตัวได้

นักวิจัยด้านความปลอดภัยแยกส่วนแอพ Uber พบว่าเก็บข้อมูลผู้ใช้จำนวนมาก

By Blltz

on 27 November 2014 - 13:10 Tag: Security, Privacy, Uber

Security

Uber ยังคงมีปัญหาเรื่องข้อมูลส่วนตัวของผู้ใช้อย่างต่อเนื่อง หลังจากเพิ่งมีผู้บริหารหลุดมาว่า "ติดตามใครก็ได้ที่ใช้บริการ" ไม่กี่วัน ก็โดนซ้ำจากนักวิจัยด้านความปลอดภัยว่าแอพ Uber นั้นเก็บข้อมูลจากผู้ใช้จำนวนมาก

Joe Giron นักวิจัยด้านความปลอดภัยจากรัฐแอริโซนาได้นำแอพ Uber บนแอนดรอยด์มาแยกส่วน และพบว่ามีรายการเรียกข้อมูลจากตัวเครื่องจำนวนมากที่ดูแล้วน่าจะไม่เกี่ยวกับการให้บริการ ตั้งแต่การเข้าถึงโทรศัพท์ ประวัติการโทร และส่งข้อความ ประวัติการใช้ Wi-Fi รวมถึง Device ID ที่มักถูกใช้ในการโฆษณาแบบระบุตัวตน หรือแม้แต่กล้องก็ด้วย

ศาล EU ต้องการขยาย "สิทธิ์ที่จะถูกลืม" ให้ลบผลการค้นหาในระดับโลก

By hisoft

on 27 November 2014 - 05:03 Tag: Google, Privacy, EU, Information

Google

หลังจากที่ศาลยุติธรรมของ EU ได้สั่งให้เสิร์ชเอ็นจินต้องลบผลการค้นหาตามคำร้องขอไปเมื่อกลางปีที่ผ่านมานั้น ผู้ให้บริการเสิร์ชเอ็นจินรายใหญ่อย่างกูเกิลก็ได้ยอมทำตาม โดยที่ผู้ใช้จะไม่สามารถค้นหาผลที่ถูกลบได้ผ่านกูเกิลเวอร์ชันสำหรับประเทศในกลุ่ม EU เช่น google.co.uk สำหรับสหราชอาณาจักร หรือ google.de สำหรับประเทศเยอรมนี แต่ผู้ใช้ยังสามารถเข้าถึงผลการค้นหาทั้งหมดรวมถึงผลที่ถูกร้องขอให้ลบได้ผ่าน google.com

Lyft เปลี่ยนนโยบายความเป็นส่วนตัวของลูกค้า

By hisoft

on 23 November 2014 - 04:58 Tag: Privacy, Uber, Lyft

Privacy

หลังจากเกิดเรื่องวุ่นขึ้นกับ Uber ในระยะหลังนี้ ทางผู้ให้บริการแท็กซี่อีกเจ้าอย่าง Lyft ที่เป็นคู่แข่งกับ Uber ก็ได้เปลี่ยนแปลงนโยบายความเป็นส่วนตัวของลูกค้าแบบเงียบๆ โดยใช้เทคนิคใหม่ในการควบคุมการเข้าถึงข้อมูลของลูกค้า โดยทางบริษัทจะให้สิทธิ์การเข้าถึงข้อมูลนั้นสำหรับผู้ที่ต้องใช้มันในการทำงานเท่านั้น

ไม่ต้องสงสัยเลยว่านโยบายใหม่นี้ออกมาเพื่อหลีกเลี่ยงการเผชิญหน้ากับสถานการณ์แบบเดียวกับที่ Uber กำลังเผชิญอยู่

กล้องวงจรปิดนับหมื่นแห่งจากทั่วโลกถูกแฮคสัญญาณภาพไปถ่ายทอดบนเว็บไซต์รัสเซีย

By ตะโร่งโต้ง

on 21 November 2014 - 19:20 Tag: Security, Privacy, Hacking, Russia, Camera

Security

คนที่มีกล้องเว็บแคม หรือกล้องวงจรปิดแบบเชื่อมต่ออินเทอร์เน็ตได้ควรอ่านข่าวนี้ให้ดี เพื่อจะได้ดูแลระวังกล้องของตนเองไม่ให้ตกเป็นเหยื่อเหมือนเจ้าของกล้องวงจรปิดนับหมื่นตัวจากทั่วทุกมุมโลกที่โดนผู้ไม่หวังดีทำการแฮคดึงเอาภาพไปแสดงบนเว็บไซต์ในประเทศรัสเซีย

เรื่องวุ่นเมื่อผู้บริหาร Uber หลุดว่า "เราสามารถติดตามใครก็ได้ที่ใช้บริการ Uber"

By arjin

on 19 November 2014 - 16:59 Tag: Privacy, Uber

Privacy

ปัญหาของ Uber เรื่องนี้เป็นประเด็นสะสมมาสักระยะ แต่มาพลุแตกในสัปดาห์นี้ โดย BuzzFeed รายงานว่า Uber ได้จัดงานเลี้ยงขนาดเล็กสำหรับผู้สื่อข่าว และในช่วงหนึ่ง Emil Michael รองประธานบริหาร ได้ให้ความเห็นว่าที่ผ่านมาภาพลักษณ์ของ Uber ในสื่อยังมีเสียงติติงอยู่บ้าง เขาจึงอาจทุ่มเงินเป็นล้านดอลลาร์ เพื่อจ้างทีมวิจัยและติดตามพฤติกรรมของนักข่าวที่พยายามแกะรอย Uber ซึ่งทำได้ไม่ยาก เพราะ Uber มีฐานข้อมูลที่จะเจาะไปถึงสถานที่ พฤติกรรมการเดินทาง จนถึงบ้านพักส่วนตัวอยู่แล้ว

WhatsApp จับมือผู้ให้บริการ TextSecure เตรียมเข้ารหัสข้อความทั้งหมด

By hisoft

on 19 November 2014 - 05:14 Tag: Security, Privacy, WhatsApp

Security

เหตุการณ์ KakaoTalk ส่งข้อมูลให้รัฐบาลเกาหลีใต้เป็นตัวอย่างที่ดีสำหรับข้อเท็จจริงที่ว่าเราไม่ควรไว้วางใจผู้ให้บริการมากจนเกินไป แม้ว่าจะมีการเรียกคืนความเชื่อมั่นแต่ก็ไม่มีอะไรเป็นหลักประกันว่าจะไม่เกิดเหตุการณ์แบบนี้ขึ้นอีก ทำให้แอพส่งข้อความที่เน้นการเข้ารหัสและความปลอดภัยอย่าง Telegram และ TextSecure มียอดผู้ใช้งานเพิ่มขึ้นอยู่เรื่อยๆ

Snapchat ล็อกบัญชีผู้ใช้แอพทางเลือก, 6snap บน Windows Phone โดนด้วย

By hisoft

on 17 November 2014 - 06:08 Tag: Security, Privacy, Snapchat

Security

หลังจากที่ Snapchat ได้เกิดเหตุการณ์หลุดครั้งใหญ่แบบทั้งภาพและวิดีโอเมื่อเดือนที่แล้ว ทาง Snapchat โทษปัญหาและช่องโหว่ว่ามาจากบรรดาแอพทางเลือกที่ใช้ API ที่ได้จากการทำวิศวกรรมย้อนกลับ และเริ่มจัดการปัญหานี้แล้วครับ

ในเบื้องต้นผู้ใช้แอพทางเลือกเหล่านี้จะถูกล็อกบัญชี ซึ่งสามารถปลดล็อกได้โดยการหยุดใช้แอพทางเลือกและเข้าไปเปลี่ยนรหัสผ่าน แต่หากยังดื้อดึงที่จะใช้แอพทางเลือกต่อไปอาจทำให้บัญชีถูกล็อกอย่างถาวร

Facebook ปรับปรุงหน้าข้อตกลงและเงื่อนไข และหน้านโยบายความเป็นส่วนตัว

By bluemoon

on 14 November 2014 - 19:34 Tag: Privacy, Facebook

Privacy

นอกจาก Facebook จะทำหน้า Privacy Basics ให้ผู้ใช้ได้เข้าใจวิธีตั้งค่าความเป็นส่วนตัวได้ง่ายขึ้น ก็ยังใช้โอกาสเดียวกัน อัพเดตหน้า terms, data policy และหน้า cookies policy เพื่อสะท้อนให้เห็นถึงฟีเจอร์ใหม่ที่ Facebook กำลังทำ และยังปรับปรุงประสิทธิภาพของการแสดงผลโฆษณาที่อิงจากแอพและเว็บไซต์ที่เราใช้ รวมทั้งเปิดให้ผู้ใช้ได้มีโอกาสควบคุมประเภทของโฆษณาอีกด้วย

Facebook ทำหน้า Privacy Basics ให้ผู้ใช้ได้เข้าใจวิธีตั้งค่าความเป็นส่วนตัวได้ง่ายขึ้น

By bluemoon

on 14 November 2014 - 18:25 Tag: Privacy, Facebook

Privacy

จุดอ่อนที่ทำให้ Facebook ถูกโจมตีและเป็นปัญหาเสมอมานั่นคือเรื่องของความเป็นส่วนตัว หลายๆ ประเด็นทำให้ผู้ใช้คลางแคลงใจว่าข้อมูลของตัวเองถูกนำไปใช้มากแค่ไหน ตลอดจนถึงวิธีการตั้งค่าความเป็นส่วนตัวในหลายๆ จุดที่ทำให้รู้สึกไม่เป็นอิสระเอาเสียเลย ที่ผ่านมา Facebook ก็มีการปรับความยืดหยุ่นในการตั้งค่าความเป็นส่วนตัวโดยรับฟังผู้ใช้มาตลอด และครั้งนี้ก็ได้ทำหน้า Privacy Basics เพื่อให้ความรู้กับผู้ใช้ในสามส่วนต่อไปนี้

New York Times ชวนสำนักข่าวทุกสำนัก เปิด HTTPS ภายในปี 2015 ตอบรับด้วย #https2015

By lew

on 14 November 2014 - 09:30 Tag: Security, Privacy, SSL, HTTPS

Security

Eitan Konigsburg วิศวกรซอฟต์แวร์ของ New York Times ออกมาเขียนบล็อกถึงประเด็นความเป็นส่วนตัวของผู้อ่านว่ามีความสำคัญมากขึ้นเรื่อยๆ จากการโจมตีรูปแบบต่างๆ ตั้งแต่การติดตามผู้ใช้ทำให้เสียความเป็นส่วนตัว ไปจนถึงการเปลี่ยนข้อมูลบนเว็บข่าว นอกจากนี้อุปสรรคที่เคยทำให้การวางเซิร์ฟเวอร์ที่เป็น HTTPS ก็เริ่มลดลงไป ทาง New York Times จึงชวนให้สำนักข่าวและทุกเว็บไซต์หันมาให้บริการบน HTTPS เต็มรูปแบบภายในปี 2015 หากใครรับคำท้าก็ให้ทวีตใส่แฮชแท็ก #https2015