By lew Founder on Tag: Security, Privacy, Law, China
Security

จีนออกกฎหมายความมั่นคงไซเบอร์ฉบับใหม่ แสดงความพยายามเข้าควบคุมคอมพิวเตอร์ทั้งระบบที่ใช้งานในอุตสาหกรรมการเงินของจีนโดยระบุว่าต้องส่งซอร์สโค้ดของซอฟต์แวร์และเฟิร์มแวร์ให้รัฐบาลจีนตรวจสอบจึงสามารถใช้งานได้ และคอมพิวเตอร์เหล่านี้จำเป็นต้องใช้กระบวนการเข้ารหัสที่ได้รับอนุมัติโดยรัฐบาลเท่านั้น

รัฐบาลจีนระบุชัดในกฎมายว่าต้องการเข้าถึงข้อมูลทั้งหมดในคอมพิวเตอร์ที่ขายให้กับภาคการเงิน โดยจำเป็นต้องมีพอร์ตพิเศษเพื่อเข้าจัดการและมอนิเตอร์การทำงานได้ เป้าหมายของรัฐบาลจีนตามกฎหมายนี้ คือ การเข้าควบคุมซอฟต์แวร์ 75% ที่ให้บริการในภาคการเงินของจีนภายในปี 2019

By lew Founder on Tag: Thailand, Privacy, Law, Banking
Thailand

พ.ร.บ.ความมั่นคงไซเบอร์ มีร่างออกมาโดยให้อำนาจกรรมการและเจ้าพนักงานสั่งการได้ทั้งรัฐและเอกชน รวมถึงการดักฟังโดยไม่มีการตรวจสอบมากนัก ตอนนี้กลุ่มที่กังวลต่อผลกระทบล่าสุดคือกลุ่มธนาคาร โดยนายอาทิตย์ นันทวิทยา รองผู้จัดการใหญ่ธนาคารไทยพาณิชย์ระบุกับโพสทูเดย์ว่ากลุ่มธนาคารกำลังหารือกันถึงผลกระทบจากกฎหมายนี้ เพราะกังวลว่าอาจจะกระทบการทำงาน ความปลอดภัย และความลับของลูกค้า

By tgst Contributor on Tag: Thailand, Privacy, Law
Thailand

เมื่อวันที่ 27 มกราคม ที่ผ่านมา คณะกรรมการองค์การอิสระเพื่อการคุ้มครองผู้บริโภคภาคประชาชน จัดแถลงข่าววิเคราะห์ร่างชุดกฎหมายเกี่ยวกับเศรษฐกิจดิจิทัล ขึ้นที่มูลนิธิเพื่อผู้บริโภค พร้อมเสนอให้สภานิติบัญญัติแห่งชาติ (สนช.) พิจารณากฎหมายอย่างรอบคอบ และให้ภาคประชาชนมีส่วนร่วมตั้งคณะกรรมการตรวจสอบการปฏิบัติหน้าที่ของหน่วยงานรัฐ เพื่อสร้างหลักประกันให้แก่ผู้บริโภค รวมถึงเสนอให้มีมาตรการเยียวยาความเสียหาย

By tgst Contributor on Tag: Thailand, Privacy, Law
Thailand

สมาคมผู้ผลิตข่าวออนไลน์ (SONP) ซึ่งเกิดจากบริษัทด้านสื่อรวมตัวกัน ร้องนายกรัฐมนตรีและรัฐมนตรี ให้ชะลอการพิจารณาร่างกฎหมายชุดเศรษฐกิจดิจิทัล โดยระบุว่าเนื้อหากฎหมายควบคุมมากกว่าส่งเสริม ซ้ำให้อำนาจเจ้าหน้าที่ไร้ขอบเขต-ตรวจสอบไม่ได้ ละเมิดความเป็นส่วนตัวของประชาชน โดยทางสมาคมได้ทำจดหมายเปิดผนึกถึงนายกรัฐมนตรีและรัฐมนตรี เมื่อวันที่ 22 มกราคมที่ผ่านมา ให้ชะลอการพิจารณาร่างกฎหมายดังกล่าวทั้ง 10 ฉบับและเปิดการรับฟังความคิดเห็นจากประชาชนและภาคส่วนที่เกี่ยวข้อง

เนื้อหาโดยย่อของจดหมายมีดังต่อไปนี้

By Blltz Writer on Tag: Thailand, Privacy, Law
Thailand

ประเด็นเรื่องร่างพ.ร.บ. ว่าด้วยการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ ที่ถูกติงเรื่องการเข้าถึงข้อมูลส่วนตัวยังคงเป็นประเด็นอย่างต่อเนื่อง ล่าสุดนายสิทธิชัย โภไคยอุดม อดีตรัฐมนตรีว่าการกระทรวงเทคโนโลยีสารสนเทศและการสื่อสาร ออกมาเผยว่า หม่อมราชวงศ์ปรีดิยาธร เทวกุล หรือหม่อมอุ๋ย ที่ปรึกษารองนายกรัฐมนตรีด้านเศรษฐกิจออกมาแสดงความกังวลว่าตัวกฏหมายให้อำนาจรัฐมากกว่าจะส่งเสริมเศรษฐกิจตามที่ระบุไว้

By lew Founder on Tag: Thailand, Privacy, MICT
Thailand

กลุ่มพลเมืองเน็ตเปิดเผยเอกสารคำสั่งกระทรวงไอซีที ที่ 163/2557 ตั้งคณะทำงานทดสอบระบบเฝ้าติดตามสื่อออนไลน์ โดยมีหน้าที่หลักคือทดสอบ "ระบบเฝ้าติดตามสื่อออนไลน์ที่มีการเข้ารหัสป้องกันข้อมูล (SSL : Secure Socket Layer)"

คณะทำงานนี้จะทดสอบระบบนี้ กับผู้ให้บริการที่เชื่อมต่อกับต่างประเทศโดยตรงหรืออินเทอร์เน็ตเกตเวย์ จากคำสั่งตั้งคณะทำงานนี้ คณะทำงานเกือบทั้งหมดเป็นทหาร (สี่เหล่าทัพ เหล่าทัพละ 4 คน ผู้บัญชาการกองทัพไทยและสำนักงานปลัดกระทรวงกลาโหมอีกหน่วยงานละสี่คน) นอกจากนี้ยังมีตัวแทน กสทช., ตัวแทน ปอท., และตัวแทนกระทรวงไอซีที ร่วมคณะทำงานนี้

By tgst Contributor on Tag: Thailand, Privacy, Law
Thailand

เครือข่ายพลเมืองเน็ตเปิดแคมเปญรณรงค์เข้าชื่อหยุดชุดกฎหมาย “ความมั่นคงดิจิทัล” บนเว็บไซต์ Change.org โดยตั้งข้อสังเกตกฎหมายชุดดังกล่าวที่ทางคณะรัฐมนตรีมีมติเห็นชอบในหลักการไปแล้ว 10 ฉบับ และยังรอพิจารณาในขั้นตอนต่างๆ อีกอย่างน้อย 3 ฉบับ ว่าแม้บางส่วนจะเป็นประโยชน์ แต่ในภาพรวมแล้ว ละเมิดสิทธิเสรีภาพของประชาชนและผู้ประกอบการในหลายด้าน ผูกขาดการเข้าถึงทรัพยากร ไม่ได้ส่งเสริมเศรษฐกิจดิจิทัลดังที่กล่าวอ้าง

ประเด็นหลักๆ ที่ทางเครือข่ายพลเมืองเน็ตหยิบยกขึ้นมาเป็นประเด็นสำคัญของแคมเปญนี้ได้แก่

By Blltz Writer on Tag: Thailand, Privacy, Law
Thailand

ประเด็นเรื่องการให้ผ่าน พ.ร.บ.ว่าด้วยการรักษาความมั่นคงปลอดภัยไซเบอร์ที่เมื่อวานนี้นักข่าวถามพลเอกประยุทธ์ จันทร์โอชา แล้วได้คำตอบที่อาจจะสั้นเกินไป วันนี้ในระหว่างการเปิดประชุมสัมมนาการเตรียมการจัดทำงบประมาณรายจ่ายประจำปีงบประมาณ 2559 ของสำนักงบประมาณ นายกรัฐมนตรีได้ออกมาชี้แจงเรื่องนี้อย่างละเอียดอีกครั้ง

By lew Founder on Tag: Thailand, Privacy, Law
Thailand

พ.ร.บ. ความมั่นคงไซเบอร์ ผ่านมติคณะรัฐมนตรีในช่วงเห็นชอบหลักการ แต่ถูกวิจารณ์จากหลายหน่วยงานว่ามีปัญหาละเมิดสิทธิ์ วันนี้นักข่าวก็เข้าไปถามพลเอกประยุทธ์ถึงเหตุผลที่ต้องออกกฎหมายนี้ ก็ได้คำตอบมาว่า "จะผ่านแล้วจะทำไม ไม่งั้นจะเป็นนายกไปทำไม"

ผมเขียนข่าวถึงกฎหมายฉบับนี้ครั้งแรกที่เห็นร่างว่า "ขอให้ทุกท่านโชคดี" ตอนนี้ก็คงต้องพูดคำเดิมอีกครั้งครับ

ที่มา - @WassanaNanuam

By lew Founder on Tag: Google, Patent, Privacy, Chrome
Google

กูเกิลได้รับสิทธิบัตรกระบวนการปรับให้เบราว์เซอร์ทำงานในโหมดส่วนตัว หรือที่ Chrome ใช้ชื่อว่าโหมด Incognito โดยที่ผู้ใช้ไม่ต้องกดเลือกโหมดเองอีกต่อไป

กูเกิลระบุว่าโมดูลเลือกเปิดโหมดส่วนตัวนี้จะตัดสินใจจาก URL ที่ผู้ใช้กำลังเข้าใช้งาน, metadata บนเว็บเอง, และเนื้อหาของเว็บ

ตัวอย่างการใช้งานเช่นหากผู้ใช้เข้าเว็บที่มี metadata ระบุว่าเป็นเว็บเนื้อหาสำหรับผู้ใหญ่ ตัวเบราว์เซอร์ก็จะเปิดเว็บในโหมดส่วนตัวให้ทันที

ข้อมูลนี้ออกมาเพราะเป็นการประกาศสิทธิบัตร ทางกูเกิลเองยังไม่ได้ระบุว่าจะนำสิทธิบัตรนี้มาใช้ในเบราว์เซอร์จริงหรือไม่

By lew Founder on Tag: Privacy, Firefox, Open Standard
Privacy

ในยุคหนึ่งการเก็บสถิติว่ามีคนเข้าเว็บจากช่องทางใดจะเก็บได้อย่างแม่นยำมาก เพราะเว็บส่วนมากไม่เข้ารหัส และส่ง URL ต้นทาง หรือที่เรียกว่า referrer ไปให้เว็บปลายทางทุกครั้งที่กดลิงก์ แต่สำหรับเว็บที่เข้ารหัสเป็น HTTPS เมื่อผู้ใช้กดลิงก์ เบราว์เซอร์จะไม่ส่งค่า referrer ไปให้เว็บปลายทาง ตอนนี้ไฟร์ฟอกซ์ก็เตรียมรองรับมาตรฐานใหม่เพื่อแก้ปัญหานี้

By lew Founder on Tag: Thailand, Privacy, Law
Thailand

วันนี้คณะรัฐมนตรีเพิ่งผ่านเห็นชอบหลักการกฎหมาย 8 ฉบับเพื่อเศรษฐกิจดิจิทัล หนึ่งในร่างที่ควรต้องสนใจคือร่าง พ.ร.บ.ว่าด้วยการรักษาความมั่นคงปลอดภัยไซเบอร์ ที่ก่อนหน้านี้ยังหาตัวร่างมาไม่ได้

วันนี้ทางเครือข่ายพลเมืองเน็ตโพสร่างกฎหมายทั้ง 8 ฉบับแล้ว ผมคงนำมาสรุปใจความสำคัญกันทีละร่าง ร่างพ.ร.บ.ว่าด้วยการรักษาความมั่นคงปลอดภัยไซเบอร์ ก็เป็นร่างแรกที่เลือกมา

By lew Founder on Tag: Security, Privacy, HTTPS, Gogo
Security

Gogo ผู้ให้บริการอินเทอร์เน็ตบนเครื่องบินเริ่มปล่อยใบรับรองสำหรับโดเมน *.google.com ปลอมให้ลูกค้าโดยระบุว่าต้องปลอมใบรับรองนี้เพื่อ "บังคับใช้นโยบาย" โดยไม่ได้ตั้งใจจะละเมิดความเป็นส่วนตัวของผู้ใช้แต่อย่างใด

ทาง Gogo ออกแถลงการณ์ระบุว่าจำเป็นต้องใช้กระบวนการนี้เพื่อจะจำกัดการใช้งานและการสตรีมวิดีโอ โดยซื้อระบบจัดการที่มีขายสำเร็จรูปในตลาด และบังคับใช้แนวทางนี้กับเว็บวิดีโอที่เข้ารหัสบางส่วนเท่านั้น โดยไม่ได้เข้าดักฟังเว็บอื่นๆ ที่เข้ารหัสแต่อย่างใด

By lew Founder on Tag: Privacy, Tor, Edward Snowden, GCHQ
Privacy

ความพยายามที่จะหาต้นตอของ TOR เป็นสิ่งที่ทั้ง NSA และหน่วยงานสืบราชการลับหลายประเทศพยายามหา ล่าสุดเอกสารของ Snowden ชุดใหม่แสดงงานวิจัยของ GCHQ หรือหน่วยงานข่าวกรองของสหราชอาณาจักร (อังกฤษ)

By lew Founder on Tag: Thailand, Privacy, MICT, LINE
Thailand

จากข่าวการ "สอดส่อง" ข้อความใน LINE มีข้อสงสัยว่าทำได้อย่างไร ตอนนี้มีข้อมูลเพิ่มเติมคือทางกระทรวงไอซีทีอาศัยข้อความและประวัติการแชตจากที่มีผู้นำมาแจ้งความ โดยไม่ได้เข้าไปดูห้องแชตที่พูดคุยกันส่วนตัวแต่อย่างใด

โดยทางรัฐมนตรีระบุว่าที่เตือนนั้นเป็นการเตือนว่าการส่งต่อข้อความก็ถือเป็นความผิดตามพ.ร.บ.คอมพิวเตอร์ฯ

By lew Founder on Tag: Thailand, Privacy, LINE
Thailand

เมื่อวานนี้รัฐมนตรีว่าการกระทรวงไอซีทีระบุว่าสามารถ "สอดส่อง" ข้อความใน LINE ได้ตอนนี้ทาง Naver ในเกาหลีใต้ บริษัทแม่ของ LINE Corp ในญี่ปุ่นก็ออกมาปฎิเสธข่าวนี้ โดยระบุว่าไม่มีการมอนิเตอร์ข้อความโดยรัฐบาลไทย และความเป็นส่วนตัวของผู้ใช้เป็นเรื่องสำคัญที่สุดสำหรับ LINE

ส่วนทาง LINE ประเทศไทยออกมาระบุว่าทาง LINE ไม่ทราบว่ากระทรวงไอซีทีใช้วิธีการใดในการตรวจสอบข้อความตามที่มีข่าว โดยการขอข้อมูลปกติต้องมีหมายศาลและติดต่อไปยังบริษัทแม่ในญี่ปุ่นก่อน

By ตะโร่งโต้ง Writer on Tag: Privacy, Hacking, Lawsuits, Sony Pictures
Privacy

ความเสียหายที่เกิดจากการถูกแฮคระบบคอมพิวเตอร์ของ Sony Pictures นั้นไม่เพียงทำให้ตัวบริษัทเองตกอยู่ในความเสี่ยงเท่านั้น แต่ข้อมูลส่วนบุคคลจำนวนมากที่ถูกแฮคไปด้วยย่อมหมายถึงความเสียหายที่เกิดกับตัวบุคคลเหล่านั้นเองด้วยเช่นกัน และสำหรับอดีตพนักงานส่วนหนึ่งของ Sony Pictures เห็นว่าอดีตนายจ้างควรรับผิดชอบในเรื่องนี้ จึงได้ยื่นฟ้องร้องต่อศาลให้เอาผิดกับสตูดิโอดังฐานหละหลวมเรื่องมาตรการเก็บรักษาข้อมูลส่วนบุคคลที่อยู่ในความรับผิดชอบ

By mk Founder on Tag: Privacy, Uber
Privacy

เมื่อเดือนที่แล้ว Uber มีข่าวฉาวว่าผู้บริหารคนหนึ่งประกาศขุดคุ้ยข้อมูลของผู้สื่อข่าว BuzzFeed ที่ตามติดประเด็นแง่ลบของบริษัท ข่าวนี้ส่งผลสะเทือนในแง่การเข้าถึงข้อมูลส่วนตัวของผู้ใช้บริการ และยังส่งผลให้ผู้เกี่ยวข้องออกมาแฉโปรแกรม God Mode ที่เปิดให้พนักงานคนใดก็ได้เข้าถึงข้อมูลของผู้ใช้ได้ทั้งหมด

เรื่องนี้ดังไปถึงหน่วยงานภาครัฐ ทำให้วุฒิสมาชิก Al Franken ในฐานะประธานคณะอนุกรรมการด้านความเป็นส่วนตัว เทคโนโลยี และกฎหมายของวุฒิสภา ต้องส่งจดหมายขอให้ Uber ชี้แจงประเด็นที่เกี่ยวข้อง

By mk Founder on Tag: Privacy, Android, Blackphone, Mobile
Privacy

Blackphone สมาร์ทโฟนเน้นความปลอดภัยและความเป็นส่วนตัว ประกาศแผนเปิดร้านขายแอพของตัวเองในเดือนมกราคม 2015 โดยชูจุดขายว่าเป็นแอพที่ถูกคัดกรองแล้วว่าไม่แอบดึงข้อมูลส่วนตัวของเจ้าของมือถือไปใช้งาน ปัจจุบันผู้ใช้ Blackphone ส่วนใหญ่เลือกใช้ Amazon Appstore สำหรับดาวน์โหลดและติดตั้งแอพ เพราะ Blackphone ไม่มี Play Store ติดมาด้วย

ร้านขายแอพของ Blackphone ยังจะเปิดให้ผู้ใช้ Android ทุกรายสามารถใช้งานได้ด้วย เพื่อเป็นอีกทางเลือกหนึ่งนอกจาก Play Store ของกูเกิล

By lew Founder on Tag: Privacy, Kakao Talk, Instant Messenger
Privacy

KakaoTalk เปิดตัวโหมด Secret Chat ที่เข้ารหัสจากปลายทางถึงปลายทางตามที่สัญญาไว้ก่อนหน้านี้ โดยเริ่มต้นจากรุ่น 4.7.0 บนแอนดรอยด์ในวันนี้ ส่วนรุ่น 4.4.0 บน iOS จะตามมาในอีกไม่กี่วันข้างหน้า

KakaoTalk ยืนยันว่าข้อความเหล่านี้จะไม่สามารถอ่านได้แม้ว่าข้อความที่เข้ารหัสแล้วจะถูกเก็บไว้บนเซิร์ฟเวอร์ 2-3 วันเพื่อให้ทุกเครื่องในห้องแชตสามารถรับข้อความได้ครบทุกคน

นอกจากฟีเจอร์เข้ารหัสแล้ว เวอร์ชั่นใหม่ของ KakaoTalk ยังเพิ่มความสามารถในการออกจากห้องแชตแล้วห้ามไม่ให้เพื่อนชวนกลับเข้าห้องแชตเดิมซ้ำได้ด้วย

Subscribe to Privacy