Privacy

ผู้ใช้ TOR เดือนสิงหาคมเพิ่มขึ้นเท่าตัว, เฉพาะไทยเพิ่มขึ้นเกือบสิบเท่า

By lew

on 29 August 2013 - 23:50 Tag: Thailand, Privacy, Tor

Thailand

รายงานจำนวนผู้ใช้จากโครงการ TOR ซึ่งสร้างเครือข่ายที่ไม่สามารถตามต้นตอของข้อมูลได้ พบว่าผู้ใช้เพิ่มขึ้นอย่างก้าวกระโดดในเดือนที่ผ่านมา เพิ่มขึ้นกว่าสองเท่าจากก่อนหน้านี้ที่เฉลี่ยประมาณห้าแสนคนทั่วโลก เพิ่มเป็นกว่า 1,200,000 คน แนวโน้มการใช้งานเพิ่มขึ้นนี้เป็นแนวโน้มที่เหมือนกันหมดทั้งโลก แต่บางประเทศมีแนวโน้มเพิ่มขึ้นมากกว่าประเทศอื่นๆ อย่างชัดเจน เช่นประเทศไทยนั้นจากเดิมที่มีคนใช้งานประมาณวันละสองพันคน เพิ่มขึ้นสิบเท่าเป็นประมาณสองหมื่นคนในเดือนที่ผ่านมา ยกเว้นประเทศที่ป้องกันการใช้งาน TOR อย่างแน่นหนาเช่นจีน ที่มีการใช้งานเพียงหลักร้อยคนเท่านั้น

ครึ่งแรกปี 2013 รัฐบาลไทยขอข้อมูลผู้ใช้ Facebook จำนวน 5 บัญชี

By mk

on 28 August 2013 - 07:48 Tag: Privacy, Government, Surveillance, Transparency Report, Facebook

Privacy

Facebook ออกรายงาน Global Government Requests Report เปิดเผยสถิติการขอข้อมูลผู้ใช้จากรัฐบาลทั่วโลก ระหว่างครึ่งแรกของปี 2013

สำหรับกรณีของประเทศไทย หน่วยงานภาครัฐไทยยื่นขอข้อมูลทั้งหมด 2 ครั้ง นับจำนวนผู้ใช้รวม 5 บัญชี ซึ่งก็ถือว่าน้อยเมื่อเทียบกับประเทศอื่นๆ (สหรัฐอเมริกาขอ 11,000-12,000 ครั้ง รวม 20,000-21,000 บัญชี)

Facebook เปิดเผยเฉพาะสถิติรวมของแต่ละประเทศเท่านั้น ไม่ได้แยกย่อยว่าหน่วยงานที่ขอคือหน่วยงานใด และขอข้อมูลผู้ใช้ที่เกี่ยวข้องกับอะไรบ้าง

ที่มา - Facebook

โครงการ PRISM ต้องจ่ายเงินให้หน่วยงานเอกชนนับล้านดอลลาร์

By lew

on 24 August 2013 - 18:16 Tag: Privacy, NSA, PRISM

Privacy

เอกสารลับสุดยอดจาก Edward Snowden เปิดเผยว่าโครงการ PRISM ต้องจ่ายเงินเพื่อรับบริการจากบริษัทภายนอกหลายล้านดอลลาร์ต่อปีในกระบวนการรับรองการทำงานเพื่อให้เข้ากับกฎหมาย FISA

กฎหมาย FISA ของสหรัฐฯ นั้นเปิดให้หน่วยงานความมั่นคงเช่น NSA สามารถดักฟังการสื่อสารได้แต่ต้องมีกระบวนการจำกัดบุคคลที่อยู่ในการสื่อสาร ว่าต้องไม่ดักฟังพลเมืองสหรัฐฯ ที่กำลังสื่อสารถึงพลเมืองสหรัฐฯ ด้วยกันเอง กระบวนการคัดกรองนี้ต้องได้รับการรับรองซึ่งมีค่าใช้จ่ายนับล้านดอลลาร์กับหน่วยงานที่ให้ข้อมูลแก่ NSA

พลเมืองเน็ตเปิดตัวรายงานการละเมิดความเป็นส่วนตัวออนไลน์

By lew

on 21 August 2013 - 15:22 Tag: Thailand, Privacy, NGO

Thailand

เครือข่ายพลเมืองเน็ตเปิดรายงานสำรวจสถานการณ์การละเมิดความเป็นส่วนตัวออนไลน์ในครึ่งปีแรกของปีนี้ รายงาน 6 เหตุการณ์การละเมิดความเป็นส่วนตัวออนไลน์ ในสามรูปแบบคือ การละเมิดของธุรกิจเอกชน, การละเมิดจากรัฐ, และการละเมิดจากผู้ใช้ด้วยกันเอง

รายงานแสดงให้เห็นถึงการถูกละเมิดนับแต่ความเลินเล่อของผู้ให้บริการที่อาจจะทำข้อมูลเช่นอีเมลหลุดออกมา หรือในกรณีมหาวิทยาลัยทำภาพนิสิตหลุดออกมาเป็นจำนวนมาก การละเมิดจากความตั้งใจทางธุรกิจเช่นการส่งต่อข้อมูลให้กับบริษัทอื่นๆ เพื่อหาผลประโยชน์ และการละเมิดจากการกลั่นแกล้งให้ได้รับความเดือดร้อน

เว็บกฎหมาย Groklaw ปิดตัวเพราะกลัวโดน NSA แฮ็กอีเมล

By mk

on 21 August 2013 - 00:24 Tag: Privacy, NSA, E-mail, Surveillance

Privacy

Groklaw เว็บกฎหมายไซเบอร์ชื่อดัง (มีผลงานโดดเด่นด้านกฎหมายกับซอฟต์แวร์โอเพนซอร์ส โดยเฉพาะช่วงคดี SCO) ประกาศปิดเว็บหลังจากเปิดมาตั้งแต่ปี 2003

ผู้ก่อตั้งเว็บคือ Pamela Jones หรือ PJ ให้เหตุผลของการปิดเว็บว่าเกิดจากการสอดส่องของ NSA และหน่วยงานของรัฐบาลสหรัฐในช่วงหลัง โดยปัจจัยสำคัญคือเธอเห็นข่าวบริษัท Lavabit ที่ทำธุรกิจด้านการเข้ารหัสอีเมลยังต้องปิดตัว ทำให้เธอรู้สึกไม่ปลอดภัยที่จะใช้อีเมล (ซึ่งเป็นวิธีการสื่อสารหลักของ Groklaw กับแหล่งข่าว) อีกต่อไป และเลือกการปิดเว็บแทนการทำข่าวต่อไปด้วยอีเมลที่ไม่ปลอดภัย

CyanogenMod เผยฟีเจอร์ "Account" สำหรับตามหามือถือหาย-ลบข้อมูลจากระยะไกล

By mk

on 20 August 2013 - 13:39 Tag: Privacy, Android, CyanogenMod, Mobile

Privacy

ทีม CyanogenMod เผยข้อมูลของฟีเจอร์ใหม่ "CyanogenMod Account" หน้าที่ของมันคือการบริหารจัดการเครื่องจากระยะไกล เช่น การตามหามือถือหาย หรือการสั่งลบข้อมูลภายในเครื่อง

ผู้ใช้ CM Account ต้องลงทะเบียนกับโครงการ CyanogenMod โดยไม่เสียค่าใช้จ่าย และไม่บังคับว่าต้องใช้งาน ข้อมูลทุกอย่างจะถูกเข้ารหัส ทางโครงการไม่สามารถดูได้ว่ามือถือแต่ละเครื่องอยู่ที่ไหน และโค้ดฝั่งเซิร์ฟเวอร์ที่บริหารจัดการบัญชีจะโอเพนซอร์สด้วยสัญญาอนุญาตแบบ Apache

ปอท. ยืนยันติดต่อทาง LINE Corporation จริง ส่วนเหตุที่ปฏิเสธอาจปกป้องธุรกิจตัวเอง

By modeQ

on 15 August 2013 - 16:58 Tag: Thailand, Privacy, LINE

Thailand

หลังมีกรณี LINE Corporation ปฏิเสธว่าทางตำรวจไทยไม่ได้ติดต่อไป ล่าสุด พล.ต.ต.พิสิษฐ์ เปาอินทร์ ผู้บังคับการกองบัญชาการปราบปรามการกระทำความผิดเกี่ยวกับอาชญากรรมทางเทคโนโลยี (ปอท.) แถลงยืนยันว่าได้ติดต่อ LINE Corporation ไปก่อนหน้านั้นจริง อีกทั้ง LINE Corporation ก็ตอบรับพร้อมให้ความร่วมมือในการตรวจสอบกลุ่มที่สุ่มเสี่ยงผิดกฎหมาย

กูเกิล: คนที่ไม่ใช่ผู้ใช้ Gmail ไม่ควรหวังความเป็นส่วนตัวทางกฎหมายเมื่ออีเมลถึงผู้ใช้ Gmail

By nuntawat

on 15 August 2013 - 08:20 Tag: Google, Privacy, Gmail

Google

Consumer Watchdog เปิดเผยเอกสารจากทนายของกูเกิลที่ยื่นต่อศาลแขวงในเขตภาคเหนือของรัฐแคลิฟอร์เนียเพื่อให้ศาลยกฟ้องคดีหนึ่งว่า ผู้ที่ไม่ใช่ผู้ใช้ Gmail ไม่ควรหวังความเป็นส่วนตัวในทางกฎหมายเมื่อรับส่งอีเมลกับผู้ใช้ Gmail โดยกล่าวว่าผู้ใช้ต้องพึ่งเข้าใจว่าการโต้ตอบแบบอิเล็กทรอนิกส์ (electronic corresponded) ใดก็ตามที่เข้าออกจากเซิร์ฟเวอร์ของกูเกิลสามารถถูกเข้าถึงและถูกใช้ตามวัตถุประสงค์ต่างๆ รวมถึงการขายโฆษณาได้

LINE Corporation แถลงยังไม่ได้รับการติดต่อจาก ตำรวจ ปอท. ของไทย

By modeQ

on 14 August 2013 - 09:56 Tag: Thailand, Privacy, LINE

Thailand

จากกรณี ปอท. ออกมาชี้แจงการเข้าตรวจสอบแอพ LINE และได้ส่งตำรวจ ปอท. ไปที่ญี่ปุ่นเพื่อขอความร่วมมือนั้น ล่าสุด LINE Corporation ได้ชี้แจงตอบกลับมาว่ายังไม่ได้รับการติดต่อจากตำรวจไทย

LINE Corporation ที่ญี่ปุ่นได้ออกแถลงการณ์กรณีมีหลายสื่อจากไทยสอบถามไปเป็นจำนวนมาก ถึงเรื่องที่ตำรวจ ปอท.ของไทย ขอความร่วมมือแอพ LINE และจะเข้าตรวจสอบข้อมูล และในช่วงเย็นเมื่อวานนี้ LINE Corporation แจ้งกลับมาทางสื่อเครือเนชั่น มีใจความว่าทาง LINE เองยังไม่ได้รับการติดต่อหรือร้องขอข้อมูลใดๆ จากทางตำรวจ ปอท. ของไทย

ปอท. ชี้แจง ขอข้อมูล 3 ประเภท username, ผู้ลงทะเบียน, และหมายเลขโทรศัพท์ โดยไม่ต้องขอหมายศาล

By lew

on 13 August 2013 - 19:10 Tag: Thailand, Privacy, MICT, LINE

Thailand

หลังมีข่าวการขอความร่วมมือจาก LINE วันนี้ ปอท. ก็ออกมาแถลงข่าวแสดงความชัดเจนอีกรอบ ว่ากำลังขอข้อมูลใดบ้างจากทาง LINE ข้อมูลเหล่านั้นได้แก่

ชื่อผู้ใช้: น่าจะหมายถึง username ในระบบของ LINE
ผู้ลงทะเบียนการใช้: ไม่แน่ชัดนักว่าเป็นอะไร แต่อาจจะเป็นสิ่งที่ระบุตัวของผู้ใช้ เช่น อีเมล
หมายเลขที่ใช้ลงทะเบียน

ที่น่าสนใจ คือ ปอท. ระบุว่าจะขอข้อมูลการพูดคุย (น่าจะหมายถึง chatlog) จะดำเนินการต่อเมือพบมีการกระทำความผิดแล้วเท่านั้น

แถลงการณ์เครือข่ายพลเมืองเน็ต: รัฐไทยต้องให้ความชัดเจนเรื่องการสอดส่องประชาชนบนไลน์และสื่อสังคมอื่น

By mk

on 13 August 2013 - 18:54 Tag: Thailand, Privacy, LINE, Surveillance

Thailand

จากประเด็นเรื่อง กองบัญชาการปราบปรามการกระทำความผิดเกี่ยวกับอาชญากรรมทางเทคโนโลยี (ปอท.) กับ LINE ที่เป็นข่าวตลอดทั้งวันนี้ ทางเครือข่ายพลเมืองเน็ต ได้ออกแถลงการณ์ต่อเรื่องนี้ (และการสอดส่องหรือ surveillance ของรัฐไทยในภาพรวม) ทั้งหมด 5 ประเด็น

ยังไม่ชัดเจน แอพ LINE จะออกหัวหรือก้อย

By modeQ

on 13 August 2013 - 17:06 Tag: Thailand, Privacy, LINE

Thailand

พล.ต.ต.พิสิษฐ์ เปาอินทร์ ผู้บังคับการกองบัญชาการปราบปรามการกระทำความผิดเกี่ยวกับอาชญากรรมทางเทคโนโลยี (ปอท.) ได้ชี้แจงกรณีการเข้าตรวจสอบแอพยอดนิยมในบ้านเราอย่าง LINE หรือแอพแนวโซเชียลอื่นๆ นั้น เป็นเรื่องจริงและได้ประสานไปยังบริษัทแม่ที่ต่างประเทศแล้ว แต่จะเข้าตรวจสอบเฉพาะกรณีที่ผิดกฎหมายและกระทบความมั่นคงของประเทศ สรุปมีดังนี้

Wikimedia เตรียมเปิดใช้ HTTPS ทั้งหมด สู้ศึก XKeyscore

By mk

on 2 August 2013 - 09:22 Tag: Wikipedia, Privacy, NSA, Wikimedia Foundation, HTTPS, Surveillance

Wikipedia

จากข่าว โครงการ XKeyscore ของ NSA ที่ดักฟังกิจกรรมของผู้ใช้ใดๆ บนอินเทอร์เน็ตที่วิ่งอยู่บน HTTP

ทาง Wikimedia Foundation องค์กรแม่ของ Wikipedia ออกมาแสดงความกังวลในเรื่องนี้ และประกาศแผนการใช้ HTTPS เพื่อปกป้องความเป็นส่วนตัวของผู้ใช้แล้ว

โครงการ XKeyscore ของ NSA ค้นหาแทบทุกอย่างที่คนทำบนอินเทอร์เน็ต

By lew

on 1 August 2013 - 14:50 Tag: Security, Privacy, USA, NSA

Security

หนังสือพิมพ์ The Guardian เปิดเผยเอกสารฝึกอบรมนักวิเคราะห์ของ NSA ในโครงการ XKeyscore เพื่อค้นหากิจกรรมของผู้ใช้ใดๆ จากตามเวลาจริง โดยสามารถค้นหาจากชื่อล็อกอิน, เบอร์โทรศัพท์, อีเมล, และภาษาที่ใช้งาน

ระบบค้นหาเปิดให้ผู้ใช้ตั้งช่วงเวลาที่ค้นหาโดยต้องใส่ "เหตุผล" (justification) ของการค้นหา และเลือกเหตุผลที่ทำให้เชื่อได้ว่าผู้ที่กำลังถูกค้นนั้นเป็นชาวต่างชาติ (เพราะหากเป็นการดักฟังพลเมืองสหรัฐฯ จะต้องเข้ากระบวนการขอหมายศาล) จากนั้น Xkeyscore จะดักค้นทุกจุดดักฟังเพื่อจับทุกอย่างที่ "ดูเหมือน" อีเมลที่กำลังค้นหานั้น

นักวิจัยความปลอดภัยกูเกิลได้รับรางวัลงานวิจัยจาก NSA, ระบุสังคมเสรีเข้ากันไม่ได้กับ NSA

By lew

on 29 July 2013 - 12:25 Tag: Security, Internet, Privacy, NSA

Security

Joseph Bonneau นักวิจัยความปลอดภัยจากกูเกิล ได้รับรางวัลงานวิจัยด้านความปลอดภัยไซเบอร์จากงานวิจัยหัวข้อ "The science of guessing: analyzing an anonymized corpus of 70 million passwords" ที่ตีพิมพ์ลง IEEE เมื่อปีที่แล้ว

หลังการรับรางวัลเขาเขียนบล็อกถึงความรู้สึกจากรางวัลที่ได้รับความมีความรู้สึกขัดแย้งกันเอง เมื่อคิดถึง NSA ที่กำลังดักฟังการสื่อสารเป็นวงกว้างโดยไม่มีการตรวจสอบย้อนกลับที่ชัดเจน เขารู้สึกอับอายในฐานะพลเมืองสหรัฐฯ ที่มีนักการเมืองที่ปล่อยให้เกิดเหตุการณ์เช่นนี้

แอพดาวน์โหลดเพลงใหม่ของ Jay-Z ผ่าน Samsung Galaxy ถูกวิจารณ์ว่ารุกล้ำข้อมูลส่วนตัวมากเกินไป

By arjin

on 6 July 2013 - 09:32 Tag: Privacy, Samsung, Music, Samsung Galaxy

Privacy

เป็นข่าวต่อเนื่องจากแผนการตลาดของซัมซุง ที่ให้ผู้ใช้ Samsung Galaxy ดาวน์โหลดแอพ Magna Carta บน Google Play เพื่อฟังเพลงของศิลปิน Jay-Z อัลบั้ม Magna Carta Holy Grail ได้ก่อนใคร 72 ชั่วโมงครับ โดยนักวิจารณ์เพลง Jon Pareles แห่ง The New York Times ติงว่าแอพตัวนี้รุกล้ำความเป็นส่วนตัวผู้ใช้งานมากเกินไป มีรายละเอียดคือ

มาสเตอร์การ์ดและวีซ่าหยุดรับจ่ายเงินให้บริการ VPN

By lew

on 5 July 2013 - 07:54 Tag: Privacy, Sweden, VPN, Anonymity, Visa, Mastercard

Privacy

iPredator ผู้ให้บริการ VPN ที่เน้นการสร้างความเป็นส่วนตัวระบุว่าบริการรับจ่ายเงิน PaySon ถูกกดดันจากมาสเตอร์การ์ดและวีซ่าให้หยุดให้บริการกับผู้ให้บริการปกปิดตัวตน ทำให้ iPredator ไม่สามารถรับเงินผ่านทางบัตรเครดิตทั้งสองรายได้อีกต่อไป

บริการ iPredator ยังคงเปิดให้บริการ และยังรับเงินผ่านทั้ง BitCoin และ paysafecard อย่างไรก็ดียังมีผู้ให้บริการ VPN รายอื่นๆ ที่รับเงินผ่านทาง PaySon จึงไม่แน่ชัดว่านโยบายที่บังคับกับ iPredator ต่างจากรายอื่นอย่างไร

บริษัทออนไลน์รวมกลุ่มต่อต้านการดักฟังของ NSA ในวันชาติ

By lew

on 4 July 2013 - 08:06 Tag: Privacy, USA, NSA, Government, PRISM

Privacy

บริษัทที่ทำธุรกิจออนไลน์ และกลุ่ม NGO เพื่อเสรีภาพออนไลน์ทำแคมเปญประท้วง NSA ที่ดักฟังประชาชนของตัวเองผ่านโครงการ PRISM โดยแกนนำหลัก คือ หน่วยงานที่ชื่อว่า Fight for the Future และมีบริษัทและหน่วยงานที่ร่วมด้วยได้แก่ Wordpress, Namecheap, Reddit, 4chan, Mozilla, Fark, TOR, Cheezburger, Demand Progress, MoveOn, และ EFF

พบบั๊กใน Facebook ส่งผลให้ที่อยู่ติดต่อผู้ใช้หลุด 6 ล้านบัญชี

By mk

on 22 June 2013 - 12:14 Tag: Security, Privacy, Facebook

Security

Facebook ออกมาประกาศบั๊กของระบบ ที่สร้างผลกระทบให้ผู้ใช้สามารถดูข้อมูลที่อยู่ติดต่อ (เบอร์โทรศัพท์และอีเมล) ของผู้ใช้คนอื่นๆ ที่มีเพื่อนคนเดียวกันได้

The Guardian เปิดเอกสารขั้นตอนการดักฟังโดยไม่ใช้หมายศาลของ NSA

By lew

on 22 June 2013 - 03:52 Tag: Privacy, USA, NSA, Government, PRISM

Privacy

โครงการ PRISM ที่พนักงานบริษัทรับงานจาก NSA เปิดเผยออกมาทำให้สื่อทั่วโลกกำลังให้ความสนใจกับกระบวนการดักฟังของรัฐบาลสหรัฐฯ และตอนนี้ The Guardian ก็เปิดเอกสารขั้นตอนการดักฟังอย่างละเอียดออกมา

เอกสารยังคงใจความคล้ายกับที่ NSA ออกมาระบุก่อนหน้านี้ว่าไม่ได้เป็นการดักฟังประชาชนของตัวเอง (ซึ่งต้องขอดักฟังผ่านหมายศาล) การดักฟังด้วยเหตุผลทางความมั่นคงจะต้องไม่ใช่พลเมืองของสหรัฐฯ และเชื่่อได้ว่าอาศัยอยู่นอกสหรัฐฯ

Subscribe to Privacy