By lew Founder on Tag: China, Privacy, Social Network
China

แพลตฟอร์มโชเชียลมีเดียชื่อดังในจีน เช่น WeChat, Weibo, Douyin, Bilbili ตลอดจนเว็บค้นหา Baidu และแพลตฟอร์มอีคอมเมิร์ช Xiaohongshu พากันปรับนโยบายการใช้งานพร้อมกัน ว่าจะบังคับให้บัญชีที่มีผู้ติดตามเกิน 500,000 บัญชีต้องแสดงชื่อจริงไม่เช่นนั้นจะถูกจำกัดสิทธิ์ต่างๆ

นโยบายนี้กระทบคนดังในโลกออนไลน์นับพันคน ก่อให้เกิดความกังวลว่าคนดังเหล่านี้จะถูกติดตามตัว ทางด้าน Bytedance นั้นระบุว่าจะจำกัดเฉพาะผู้ใช้ที่ยืนยันตัวตนแล้ว จึงจะมองเห็นชื่อจริงของบัญชีเหล่านี้ ขณะที่ Weibo ก็สัญญาว่าจะไม่ขยายนโยบายไปบัญชีที่เล็กกว่านี้แล้ว

By mk Founder on Tag: Google Play, Artificial Intelligence, Android, Privacy
Google Play

Google Play ประกาศนโยบายใหม่ 3 ข้อที่จะบังคับใช้เพิ่มเติมกับแอพในระบบ

  • แอพที่มีฟีเจอร์ Generative AI จะต้องมีวิธีการรายงานเนื้อหาที่ไม่เหมาะสมจากภายในแอพโดยตรง เช่น ปุ่ม report/flag โดยผู้ใช้ไม่จำเป็นต้องออกจากแอพ หรือสลับไปยังหน้าจออื่นนอกแอพ นโยบายนี้จะเริ่มบังคับใช้ต้นปีหน้า 2024
  • แอพที่ขอสิทธิเต็มรูปแบบในการเข้าถึงและแก้ไขรูปภาพ-วิดีโอ จะต้องผ่านการอนุมัติของกูเกิลก่อน และตรวจเช็คว่าเกี่ยวข้องกับหน้าที่หลักของแอพจริงๆ เท่านั้น กฎข้อนี้มีขึ้นเพื่อคุ้มครองความเป็นส่วนตัวของผู้ใช้ เช่น ป้องกันแอพที่ตีเนียนขอสิทธิเข้าถึงรูปภาพ แล้วมีสิทธิเข้าถึงรูปภาพของเราไปอีกตลอดกาล
  • แอพที่ขอสิทธิการแจ้งเตือนแบบเต็มหน้าจอ (full screen intent notifications) จะถูกจำกัดเหลือเฉพาะกลุ่มนาฬิกาปลุก และกลุ่มโทรศัพท์-วิดีโอคอลล์เท่านั้น เพื่อป้องกันแอพขอสิทธินี้ไปแสดงโฆษณาแบบเต็มหน้าจอ มีผลตั้งแต่ Android 14 เป็นต้นไป
By lew Founder on Tag: Cloudflare, Privacy, Security
Cloudflare

Cloudflare ปล่อยโครงการโอเพนซอร์ส HAR File Sanitizer สำหรับล้างข้อมูลสำคัญก่อนแชร์ไฟล์ request จากเบราว์เซอร์ หลังเกิดช่องโหว่ในระบบซัพพอร์ตของ Okta จนมีองค์กรถูกแฮกจำนวนมาก

By lew Founder on Tag: ISRG, Firefox, Privacy
ISRG

ISRG ผู้ให้บริการ Let’s Encrypt ร่วมกับ Mozilla ประกาศเริ่มใช้งานโปรโตคอล Distributed Aggregation Protocol (DAP) สำหรับเก็บข้อมูลสถิติการใช้งานเบราว์เซอร์ Firefox หลังพัฒนาโปรโตคอลร่วมกันมานานกว่าหนึ่งปี

By lew Founder on Tag: Firefox, TLS, HTTPS, Privacy
Firefox

Firefox เพิ่งออกเวอร์ชั่น 118 เมื่อปลายเดือนกันยายนที่ผ่านมา โดยฟีเจอร์สำคัญตัวหนึ่งคือการเข้ารหัสข้อความเริ่มต้นเชื่อมต่อ TLS ตามมาตรฐาน Encrypted Client Hello (ECH) ที่เข้ารหัสข้อมูลแทบทั้งหมด ทำให้การดักฟังการเชื่อมต่อไม่สามารถมองเห็นได้ว่าผู้ใช้กำลังเชื่อมต่อไปยังโดเมนอะไร

By Exfreedom Contributor on Tag: Reddit, Privacy
Reddit

Reddit ประกาศการเปลี่ยนแปลงเกี่ยวกับการตั้งค่าความเป็นส่วนตัวในการใช้งาน โดยหนึ่งในประเด็นสำคัญคือผู้ใช้งานไม่สามารถ opt-out สำหรับการเก็บข้อมูล เพื่อนำไปยิงโฆษณาแบบ personalised แล้ว

Jutta Williams หัวหน้าทีมความเป็นส่วนตัวของ Reddit ให้เหตุผลว่า ปกติ Reddit แทบไม่เก็บข้อมูลส่วนตัวของผู้ใช้งานมากมายเท่าไหร่อยู่แล้ว และการทำแบบนี้ทำให้ประสบการณ์โฆษณาบนแพลตฟอร์มของผู้ใช้ดีขึ้น

By arjin Writer on Tag: Google, Privacy, Lawsuits, California
Google

กูเกิลตกลงจ่ายเงิน 93 ล้านดอลลาร์ ให้กับรัฐแคลิฟอร์เนีย เพื่อยอมความในคดีที่ถูกฟ้องว่ามีการเก็บข้อมูลพิกัดผู้ใช้งาน แม้ผู้ใช้งานเลือกให้ปิดการเก็บข้อมูลแล้ว ซึ่งรัฐแคลิฟอร์เนียบอกว่ากูเกิลได้ประโยชน์จากการทำโฆษณาแบบเจาะกลุ่ม

คดีนี้เป็นคดีเก่าที่กูเกิลถูกฟ้องจากหลายรัฐ และกูเกิลเลือกจ่ายเงินยอมความมาตลอด ที่เป็นเงินก้อนใหญ่คือการยอมความรวมกัน 40 รัฐ ในปี 2022 จำนวน 391.5 ล้านดอลลาร์ โดยกูเกิลบอกว่าเกิดจากผลิตภัณฑ์เก่า ซึ่งตอนนี้ได้แก้ไขปัญหาทั้งหมดแล้ว

By mk Founder on Tag: Privacy Sandbox, Chrome, Browser, Advertising, Privacy, Google
Privacy Sandbox

กูเกิลประกาศเปิดใช้งาน Privacy Sandbox ระบบตามรอยผู้ใช้งานที่มาแทนคุกกี้ ใน Chrome อย่างเป็นทางการ หลังเริ่มเสนอแนวคิดนี้มาตั้งแต่ปี 2019 และทยอยปรับปรุงมาเรื่อยๆ จนลงตัว

By arjin Writer on Tag: X.com, Elon Musk, xAI, Artificial Intelligence, Privacy
X.com

มีรายงานเพิ่มเติมเกี่ยวกับข้อกำหนดความเป็นส่วนตัวในการใช้งาน ของแพลตฟอร์ม X หรือ Twitter จากก่อนหน้านี้ มีผู้พบการเปลี่ยนแปลง โดยระบุว่าจะเก็บข้อมูล Biometric และข้อมูลการสมัครงานผ่าน X Hiring คราวนี้เป็นเรื่องของ AI

โดยเนื้อหาที่แก้ไขในข้อ 2.1 เกี่ยวกับการปรับปรุงเนื้อหาเฉพาะผู้ใช้งานแต่ละคน บอกว่าแพลตฟอร์มอาจรวบรวมข้อมูลที่เป็นสาธารณะ มาใช้เทรนโมเดล Machine Learning หรือ AI ตามวัตถุประสงค์ในขอบเขตที่ระบุในข้อกำหนดนี้

By arjin Writer on Tag: X.com, Privacy
X.com

Elon Musk ซีอีโอ X หรือ Twitter อัพเดตล่าสุด เกี่ยวกับแผนการเพิ่มฟีเจอร์ใหม่หลายอย่าง ซึ่งบางอย่างก็เคยมีรายงานมาแล้วก่อนหน้านี้

ของใหม่อย่างแรกคือระบบสนทนาวิดีโอคอล และคุยเฉพาะเสียง Musk ยังไม่ได้ให้รายละเอียดของบริการว่าจะมาเมื่อใด แต่บอกจุดเด่นว่า รองรับทุกแพลตฟอร์ม (iOS, Android, PC, Mac) ไม่ต้องใช้เบอร์โทรศัพท์ และ X นั้นถือเป็นบริการที่รวมช่องทางติดต่อทั่วโลกไว้อยู่แล้ว (Global address book)

By mk Founder on Tag: Firefox, E-mail, Browser, Privacy, Mozilla
Firefox

Mozilla ประกาศผนวกเอา Firefox Relay บริการอีเมลแบบใช้ครั้งเดียวเพื่อความเป็นส่วนตัว เข้ามาอยู่ในตัวเบราว์เซอร์ Firefox โดยตรง

แนวคิดของ Relay คือการสร้างอีเมลแบบสุ่มสำหรับใช้ครั้งเดียว (random email mask) ให้สมัครบริการบนเว็บไซต์ต่างๆ เพื่อเลี่ยงการให้อีเมลจริง (ที่อาจถูกสแปมถล่มหรือข้อมูลรั่วไหลหากเว็บนั้นถูกแฮ็ก) จากนั้นข้อมูลการสมัครบริการจะถูกส่งต่อ (relay ตามชื่อบริการ) มายังอีเมลจริงของเราอีกที

By arjin Writer on Tag: Zoom, Privacy, Artificial Intelligence
Zoom

Zoom ประกาศแก้ไขรายละเอียดของเงื่อนไขการให้บริการ (term of service) อีกครั้ง หลังจากเนื้อหาที่ปรับปรุงก่อนหน้านี้ ระบุว่า Zoom มีสิทธินำข้อมูลผู้ใช้งานไปเทรน AI ได้ โดยข้อมูลสำคัญคือ เสียง วิดีโอ และแชท ต้องได้รับการยินยอมก่อน (consent)

ถึงแม้ประกาศนี้จะระบุชัดเจนว่าผู้ใช้งานต้องเป็นฝ่ายอนุญาตให้นำข้อมูลไปใช้งานก่อน แต่ข้อมูลส่วนอื่นนั้น Zoom บอกว่าสามารถนำไปเทรนได้เลย ก็ทำให้กระแสตอบกลับมาไม่ดีนัก

By mk Founder on Tag: Firefox, Browser, Translation, Privacy
Firefox

เว็บเบราว์เซอร์อย่าง Chrome มีฟีเจอร์แปลภาษาหน้าเว็บมานานมาก เบื้องหลังการทำงานของมันคือส่งข้อความบนหน้าเว็บไปยังบริการ Google Translate บนเซิร์ฟเวอร์กูเกิล โดยเบราว์เซอร์ตัวอื่น (เช่น Edge) ก็มีการทำงานแบบเดียวกัน แต่ใช้บริการแปลภาษาต่างกันไป

Firefox เป็นเบราว์เซอร์ที่ยังไม่มีฟีเจอร์แปลภาษาอัตโนมัติมานาน ด้วยเหตุผลว่าการส่งข้อความไปแปลบนเซิร์ฟเวอร์อื่นจะกระทบความเป็นส่วนตัวของผู้ใช้ แต่ปัญหานี้กำลังจะหมดไป เพราะ Firefox 117 (ตอนนี้เป็น Beta) เพิ่มฟีเจอร์แปลภาษาในเครื่องของผู้ใช้เองมาให้แล้ว

By mk Founder on Tag: Zoom, Privacy, Artificial Intelligence
Zoom

Zoom ประกาศปรับแก้เงื่อนไขการให้บริการ (term of service) เพิ่มเนื้อหาว่าบริษัทมีสิทธินำข้อมูลของผู้ใช้ไปเทรน AI ได้ ยกเว้นข้อมูลเสียง วิดีโอ แชท ที่ต้องขอความยินยอม (consent) จากผู้ใช้ก่อน

ประกาศนี้ของ Zoom แปลว่าข้อมูลอื่นๆ ที่ไม่ใช่ 3 อย่างข้างต้น เช่น telemetry, diagnostic data ที่ใช้วิเคราะห์ระบบ ข้อมูลเหล่านี้เป็นของ Zoom ที่นำไปใช้งานได้ทันที แต่หากเป็นข้อมูลของผู้ใช้โดยตรง Zoom ยืนยันว่าจะขอความยินยอมก่อนเสมอ

By lew Founder on Tag: Worldcoin, Cryptocurrency, Privacy
Worldcoin

ตำรวจเคนยาบุกค้นโกดังของ Worldcoin บริษัทคริปโตที่ก่อตั้งโดย Sam Altman ซีอีโอของ OpenAI หลัง Worldcoin ประกาศเชิญชวนให้คนมาลงทะเบียนเพื่อสร้าง World ID แต่ทางรัฐบาลเคนยาระบุว่าการเก็บข้อมูลทำโดยไม่ได้รับอนุญาต และสั่งให้หยุดเก็บข้อมูลไป หลังจากการค้นตำรวจก็ยึดคอมพิวเตอร์ที่น่าจะใช้เก็บภาพม่านตาของประชาชนที่ลงทะเบียนไปแล้ว

By mk Founder on Tag: Worldcoin, Kenya, Cryptocurrency, Privacy, Biometric
Worldcoin

รัฐบาลของประเทศเคนยา ออกคำสั่งให้โครงการเหรียญคริปโต Worldcoin ของ Sam Altman ซีอีโอของ OpenAI หยุดรับสมัครผู้ใช้ใหม่ หลังจาก Worldcoin ไปตั้งซุ้มเชิญชวนให้คนมาสแกนม่านตาเพื่อยืนยันตัวตน เพื่อแลกกับเหรียญคริปโตเทียบเป็นมูลค่า 50 ดอลลาร์

แนวคิดของ Worldcoin คือสร้างอุปกรณ์สแกนม่านตาที่เรียกว่า Worldcoin Orb ไปวางไว้ตามจุดต่างๆ ทั่วโลก ตอนนี้บอกว่ามี 1,500 จุด (ยังไม่มีไทย) แล้วเชิญชวนให้คนเข้ามาใช้งานสร้าง World ID ของตัวเอง แลกกับเหรียญ Worldcoin เอาไว้ทำธุรกรรมออนไลน์ผ่านบล็อกเชน

By lew Founder on Tag: Chrome, Privacy, Browser
Chrome

Chrome ประกาศเพิ่มแนวทางการให้สิทธิ์เว็บไซต์เข้าถึงข้อมูลเพิ่มเติม เช่น การขอเข้าถึงกล้อง, การเข้าถึงพิกัดผู้ใช้ จากเดิมที่ผู้ใช้อนุญาตเว็บครั้งเดียวแล้วเว็บจะใช้สิทธิ์ได้ตลอดไป มาเป็นการเพิ่มตัวเลือกให้สิทธิ์ขณะที่ใช้เว็บในครั้งนั้นเท่านั้น

ตัวเว็บไซต์จะมีสิทธิ์เรียก API ตลอดช่วงเวลาที่ผู้ใช้ยังใช้งานเว็บอยู่ ซึ่งแนวทางนี้เบราว์เซอร์ต่างๆ ก็เคยใช้งานกันมาก่อนแต่ไม่ได้เปิดตัวเลือกว่าจะเป็นการให้สิทธิ์ชั่วคราวหรือถาวร เช่น Safari การให้สิทธิ์เข้าถึงพิกัดผู้ใช้จะจำกัดเวลา 24 ชั่วโมง หรือ Firefox ก็จำกัดว่าต้องขอสิทธิ์เป็นครั้งๆ กับ การขอพิกัด, เข้าถึงกล้องและไมโครโฟน เหมือนกัน

By Exfreedom Contributor on Tag: Find Hub, Android, Apple, AirTag, Google, Privacy
Find Hub

Google ประกาศผ่านบล็อกว่าจะชะลอการปล่อยฟีเจอร์แจ้งเตือนหากมี AirTag ถูกติดตามตัว ซึ่งเป็นส่วนหนึ่งของ Find My Device ออกไปก่อน จนกว่า Apple ยืนยันสเปคกลาง และเริ่มใช้ฟีเจอร์นี้ใน iOS เพื่อปกป้องผู้ใช้งานจากการติดตามตำแหน่งที่ไม่ต้องการ

แม้ว่า Find My Device จะเป็นฟีเจอร์ที่มีประโยชน์มาก แต่เป็นฟีเจอร์ที่เปิดการติดตามตำแหน่งที่ผู้ใช้งานไม่ต้องการด้วย ตัวอย่างเช่น มีคนจงใจทิ้งผลิตภัณฑ์ที่มีเครือข่าย Find My Device ในกระเป๋าของผู้ใช้ แล้วสามารถติดตามตำแหน่งของคุณผ่านผลิตภัณฑ์นั้นได้

By lew Founder on Tag: Apple, Privacy, API
Apple

แอปเปิลประกาศมาตรการป้องกันการติดตามตัวผู้ใช้ด้วยดูข้อมูลที่เกี่ยวข้อง (fingerprinting) ด้วยการบังคับให้ทุกแอปที่เรียก API ที่เข้าข่ายต้องประกาศเหตุผลที่ใช้ API เหล่านี้

API ที่อ่านข้อมูลที่เข้าข่ายต้องประกาศเหตุผล ได้แก่

  • เวลาสร้าง/แก้ไขไฟล์
  • เวลาบูตครั้งสุดท้าย (uptime)
  • พื้นที่ว่างในเครื่อง
  • คีย์บอร์ดที่ใช้งาน
  • แอปเริ่มต้นสำหรับไฟล์

นักพัฒนาจะเริ่มได้รับอีเมลแจ้งเตือนการเข้าใช้งาน API เหล่านี้ภายในปีนี้ และหากไม่อัพเดตข้อมูลก็จะไม่สามารถส่งแอปขึ้นสโตร์ได้ โดยตอนนี้เส้นตายยังเป็นช่วงกว้างๆ ระหว่างมีนาคม-พฤษภาคม 2024

Subscribe to Privacy