จีนผ่านกฎหมายคุ้มครองข้อมูลส่วนบุคคลแล้ว มีผลบังคับใช้ 1 พฤศจิกายนนี้ ตัวกฎออกแบบมาเพื่อคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งานอินเทอร์เน็ตในจีน บริษัทต้องขอความยินยอมจากผู้ใช้งานในการนำข้อมูลไปใช้ จำกัดขอบเขตในการจัดการข้อมูล มีแนวทางในการป้องกันข้อมูลเมื่อต้องถ่ายโอนข้อมูลไปยังต่างประเทศ เรียกได้ว่ามีความใกล้เคียงกับ GDPR หรือกฎคุ้มครองข้อมูลในยุโรปเลย

Google เผยในสหรัฐฯ ตัวเลขการขอเข้าถึงข้อมูลอุปกรณ์และข้อมูลส่วนตัวและพิกัดโดยรัฐ โดยในสามปีมีตัวเลขขอเข้าถึง 20,932 รายการแบ่งเป็นปี 2018 มี 982, ปี 2019 เพิ่มขึ้นเป็น 8,396 และปี 2020 เพิ่มขึ้นเป็น 11,554 การร้องขอส่วนใหญ่ได้รับจากหน่วยงานท้องถิ่นและของรัฐ โดยหน่วยงานบังคับใช้กฎหมายของรัฐบาลกลางคิดเป็นเพียง 4%

Google เผยในสหรัฐฯ ตัวเลขการขอเข้าถึงข้อมูลอุปกรณ์และข้อมูลส่วนตัวและพิกัดโดยรัฐ โดยในสามปีมีตัวเลขขอเข้าถึง 20,932 รายการแบ่งเป็นปี 2018 มี 982, ปี 2019 เพิ่มขึ้นเป็น 8,396 และปี 2020 เพิ่มขึ้นเป็น 11,554 การร้องขอส่วนใหญ่ได้รับจากหน่วยงานท้องถิ่นและของรัฐ โดยหน่วยงานบังคับใช้กฎหมายของรัฐบาลกลางคิดเป็นเพียง 4%

ผู้ใช้ GitHub ชื่อบัญชี AsuharietYgvar ระบุว่าเขาพบโมเดลปัญญาประดิษฐ์สำหรับการแฮชภาพแบบ NeuralHash ที่แอปเปิลระบุว่าจะใช้งานสำหรับการตรวจสอบภาพโป๊เด็กก่อนอัพโหลดขึ้น iCloud Photos

โมเดลที่ AsuharietYgvar อ้างว่าอยู่ใน iOS รับภาพขนาด 360x360 พิกเซล และคืนค่าออกมาเป็นแมทริกซ์ขนาด 96x128 แต่โค้ดส่วนต่อมาของแอปเปิลจะแปลงค่าแฮชจนเหลือขนาด 96 บิตเท่านั้น

T-Mobile ผู้ให้บริการเครือข่ายในสหรัฐฯ ยืนยันกำลังสืบสวนเหตุข้อมูลหลุด ที่คาดว่าจะมีผู้ได้รับผลกระทบถึง 100 ล้านราย โดยก่อนหน้านี้สำนักข่าว VICE รายงานว่าทาง T-Mobile ติดต่อกับคนขายข้อมูลที่อ้างว่าตัวเองนำข้อมูลจากเซิร์ฟเวอร์ของ T-Mobile มาขาย ไม่ว่าจะเป็น หมายเลขประกันสังคม ชื่อ ที่อยู่ และข้อมูลใบขับขี่ ทาง Vice ตรวจสอบข้อมูลดังกล่าวแล้วระบุว่าเป็นข้อมูลจริง (authentic)

วันที่ 13 ส.ค. กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม ประกาศกฎหมายลูกของพ.ร.บ.คอมพิวเตอร์ฯ หลักเกณฑ์การเก็บรักษาข้อมูลจราจรทางคอมพิวเตอร์ของผู้ให้บริการ พ.ศ. 2564 ลงราชกิจจานุเบกษา มีข้อกำหนดเพิ่มเติมหลายเรื่อง และแบ่งแยกประเภทผู้ให้บริการรูปแบบใหม่ๆ อย่าง Clubhouse และ Telegram ด้วย

ประกาศฉบับนี้เป็นการอัปเดตจากประกาศฉบับเดิมเมื่อปี 2007 ที่ออกตามพ.ร.บ.คอมพิวเตอร์ฯ ฉบับแรก

แอปเปิลเพิ่มเอกสารชี้แจงจุดที่อาจจะถูกโจมตีได้ของระบบสแกนภาพอนาจารเด็กหรือ CSAM หลังจาก Craig Federighi เดินสายให้สัมภาษณ์และยอมรับว่ามีกระแสตีกลับ โดยเอกสารระบุถึงเงื่อนไขการออกแบบของแอปเปิล

เงื่อนไขที่แอปเปิลพูดถึงในเอกสารฉบับใหม่ ระบุว่าค่าแฮชที่แอปเปิลจะยอมรับ ต้องเป็นค่าแฮชที่ตรงกันจากองค์กรคุ้มครองเด็กสององค์กรที่อยู่ภายใต้คนละรัฐบาลกัน (separate sovereign jurisdictions) เงื่อนไขนี้ไม่ปรากฎอยู่ในเอกสารด้านเทคนิคฉบับแรกที่แอปเปิลเปิดเผยออกมาที่ระบุเพียงว่าค่าแฮชจะมาจาก NCMEC และองค์กรคุ้มครองเด็กอื่นๆ

Craig Federighi หัวหน้าฝ่ายวิศวกรรมซอฟต์แวร์ของแอปเปิล ให้สัมภาษณ์พิเศษกับ The Wall Street Journal ในประเด็นระบบสแกนภาพอนาจารเด็กในโทรศัพท์ (CSAM) ซึ่งมีกระแสตีกลับแสดงความกังวลอยู่มาก แม้แต่ในกลุ่มพนักงานของแอปเปิลเอง

สำนักข่าวรอยเตอร์อ้างแหล่งข่าวไม่เปิดเผยตัวตนระบุว่าห้อง Slack ภายในของแอปเปิลเองมีการพูดคุยกันอย่างหนักถึงแนวทางการสแกนภาพในอุปกรณ์ของผู้ใช้ว่าอาจจะทำให้แอปเปิลเสียชื่อเสียงด้านความเป็นส่วนตัวที่สร้างมา

เธรดใน Slack ยาวกว่า 800 ข้อความแสดงความกังวลต่างๆ กันไปและไม่ได้แสดงท่าทีต่อต้านแนวทางของบริษัทไปเสียหมด บางคนระบุว่าหากมีระบบสแกนนี้แล้วแอปเปิลก็ควรเปิด iCloud ให้เข้ารหัสแบบปลายทางถึงปลายทางได้ บางคนก็กังวลว่ารัฐบาลต่างๆ จะหาทางขอสแกนข้อมูลอื่นๆ ตามต้องการในที่สุด อีกกลุ่มยืนยันว่าแนวทางนี้ลดแรงกดดันจากรัฐบาลอย่างสมเหตุสมผลแล้ว

Motherboard รายงานโดยอ้างอิงเอกสารที่เผยแพร่ภายในว่า Amazon จะยกระดับการปกป้องข้อมูลลูกค้าด้วยการมอนิเตอร์การกดแป้นคีย์บอร์ดและเมาส์ของพนักงานบริการลูกค้าระหว่างทำงาน ป้องกันพนักงานที่เป็นแฮกเกอร์แฝงตัวเข้ามาเพื่อเอาข้อมูลลูกค้า

Signal แอปแชทเน้นความเป็นส่วนตัวเพิ่มฟีเจอร์เปิดระบบข้อความทำลายตัวเองเป็นค่าอัตโนมัติเมื่อเปิดแชทใหม่ จากเดิมที่ค่านี้จะต้องเปิดเองทีละแชท

วิธีเปิดข้อความทำลายตัวเองเป็นค่าเริ่มต้น จะต้องไปตั้งค่าโดยกดที่รูปของตัวเอง > Privacy > Default Timer for New Chats โดยค่าเริ่มต้นจะเป็น Off สามารถเข้าไปตั้งค่าได้ตามต้องการ และหลังจากนั้นหากเริ่มคุยแชทใหม่กับใครก็จะตั้งค่านี้ให้โดยอัตโนมัติ

นอกจากนี้ Signal ยังเพิ่มฟีเจอร์​ custom timer เพื่อกำหนดเวลานับถอยหลังเองได้ ซึ่งฟีเจอร์ทั้งหมดนี้เริ่มเปิดให้ใช้งานแล้ว ผู้ที่มี Signal แล้วสามารถอัพเดตแอปและใช้งานได้ทันที

ที่มา - Signal

ก่อนที่แอปเปิลจะเพิ่มเอกสารชี้แจงกระบวนการสแกนภาพโป๊เด็กบน iPhone และ iPad ทาง Mac Rumors ระบุว่าได้เข้าฟังช่วงถามตอบปัญหากับทางแอปเปิล โดยตัวแทนของแอปเปิลยืนยันว่าฟีเจอร์สแกนภาพโป๊ทั้งสองแบบจะเปิดให้ผู้ให้บริการอื่นใช้งานได้ในอนาคต

บริการสแกนภาพโป๊เพื่อแจ้งเตือนผู้ปกครอง (Communication Safety) อาจเปิดให้ผู้ให้บริการสื่อสารอื่นๆ ใช้สแกนภาพก่อนรับและส่งได้ โดยแอป เช่น Snapchat, Instagram, หรือ WhatsApp สามารถเพิ่มฟีเจอร์นี้เพื่อช่วยผูกปกครองดูแลการใช้งานของเด็กได้แบบเดียวกับแอป Message ขณะที่ฟีเจอร์สแกนภาพโป๊เด็ก หรือ CSAM นั้นจะเปิดให้ผู้ให้บริการเก็บภาพอื่นๆ เข้าใช้งานได้ในอนาคต

แอปเปิลเพิ่มเอกสารคำถามพบบ่อยสำหรับระบบสแกนภาพโป๊เด็กบน iPhone และ iPad โดยตอบประเด็นที่ถูกวิจารณ์หลายประเด็น ได้แก่

• แอปเปิลจะสแกนภาพทุกภาพในโทรศัพท์หรือไม่: แอปเปลยืนยันว่าจะสแกนเฉพาะภาพที่กำลังอัปโหลดขึ้น iCloud Photos เท่านั้น และระบบจะไม่ทำงานหากปิดการทำงาน iCloud Photos ทิ้ง
• ระบบนี้ใช้ตรวจสอบภาพแบบอื่นได้หรือไม่: แอปเปิลยืนยันว่าจะรับแฮชภาพที่เข้าข่ายจากองค์กรที่ทำงานด้านความปลอดภัยเด็กเท่านั้น และจะไม่มีการแจ้งเจ้าหน้าที่รัฐโดยอัตโนมัติ แต่เจ้าหน้าที่ของแอปเปิลจะตรวจสอบซ้ำเสมอ
• จะทำอย่างไรหากรัฐบาลบังคับให้ค้นภาพชนิดอื่น: แอปเปิลยืนยันว่าจะปฎิเสธคำขอจากรัฐบาลต่างๆ ให้ตรวจสอบภาพแบบอื่น และยืนยันว่าที่ผ่านมาต่อสู้กับคำขอของรัฐบาลที่จะให้ช่วยลดความเป็นส่วนตัวผู้ใช้

ประเด็นต่างๆ ในเอกสารนี้เป็นการย้ำข้อความในเอกสารที่แอปเปิลเคยแจ้งมาก่อนแล้วในวันเปิดตัวระบบนี้ แต่น่าสังเกตว่าแอปเปิลย้ำถึงการต่อสู้กับ FBI ที่สั่งให้แอปเปิลทำรอมปลดล็อกโทรศัพท์เพื่อสอบสวนคดี แต่แอปเปิลกลับยอมย้ายข้อมูล iCloud ของลูกค้าในจีนออกไปยังเซิร์ฟเวอร์ของบริษัทภายนอกตามคำสั่งรัฐบาลจีนโดยไม่โต้แย้งอะไร หรือบางกรณีเช่นก่อนหน้านี้แอปเปิลเคยไม่เปิดบริการ FaceTime ในซาอุดิอาระเบีย, ปากีสถาน, และสหรัฐอาหรับเอมิเรตส์ แม้ว่าจะปล่อยอัพเดตเพิ่มบริการมาในบางประเทศภายหลัง

Wall Street Journal รายงานเผยให้เห็นพฤติกรรมใหม่ของผู้ค้าขายบน Amazon มีการติดต่อกับลูกค้าที่ให้รีวิวแย่ผ่านอีเมล เพื่อเสนอข้อแลกเปลี่ยน หรือเงินคืนเพื่อแลกกับการลบรีวิวออก และถ้าไม่ลบ ทางผู้ค้าก็จะส่งอีเมลมาอีกเรื่อยๆ

WSJ ได้สัมภาษณ์หนึ่งในผู้ที่ได้รับผลกระทบคือ Katherine Scott เธอเล่าให้ฟังว่า เธอเขียนรีวิววิจารณ์สเปรย์น้ำมันสำหรับใช้ในครัวเพราะไม่มีประสิทธิภาพอย่างที่โฆษณาไว้ หนึ่งสัปดาห์ต่อมา มีคนอ้างว่าเป็นตัวแทนฝ่ายบริการลูกค้าจากผู้ขายติดต่อทางอีเมลเพื่อเสนอเงินคืนแลกกับการลบรีวิวของเธอ

หลังจากแอปเปิลประกาศเพิ่มฟีเจอร์สแกนภาพโป๊เด็กใน iPhone และ iPad และมีนักวิจัยความปลอดภัยแสดงความไม่เห็นด้วยเป็นจำนวนมาก Sebastien Marineau-Mes รองประธานฝ่ายซอฟต์แวร์ของแอปเปิลก็เขียนอีเมลถึงพนักงานในบริษัท ยืนยันการตัดสินใจครั้งนี้ และระบุว่าจะพยายามอธิบายคนที่แสดงความกังวลต่อไป

Marineau-Mes ยืนยันว่าฟีเจอร์สแกนภาพโป๊เด็กบนโทรศัพท์ของลูกค้านี้เป็นเครื่องมือที่จะปกป้องเด็กพร้อมๆ กับยืนยันว่าแอปเปิลรักษาความเป็นส่วนตัวของผู้ใช้ นอกจากนี้เขายังแชร์อีเมลแสดงความขอบคุณจากศูนย์ปกป้องเด็กหายและถูกล่วงละเมิด (NCMEC)

หลังแอปเปิลประกาศเพิ่มซอฟต์แวร์สแกนภาพโป๊เด็กบนโทรศัพท์ของผู้ใช้โดยตรง กลุ่มนักวิจัยความปลอดภัยและผู้ไม่เห็นด้วยกับแนวทางนี้จำนวนมากก็ร่วมกับลงนามในจดหมายเปิดผนึกถึงแอปเปิล

ผู้แสดงความเห็นในตัวจดหมาย เช่น Matthew D. Green ผู้นำข่าวนี้มาเปิดเผยครั้งแรก ระบุว่าแนวทางของแอปเปิลทำให้ผู้ใช้ไม่สามารถควบคุมข้อมูลของตัวเองได้อีกต่อไป และหลังจากนี้จะมีแรงกดดันจากรัฐบาลต่างๆ ไม่ว่าจะเป็นสหรัฐฯ, จีน, หรืออินเดีย [เพื่อใช้งานตามแนวทางของตัวเอง]

เว็บ 9to5Mac อ้างเอกสารภายในของแอปเปิล ซึ่งส่งให้กับทีมงานของโครงการระบบสแกนภาพถ่าย เพื่อค้นหาภาพอนาจารเด็ก (child sexual abuse material - CSAM) หลังจากแอปเปิลประกาศโครงการนี้อย่างเป็นทางการต่อสาธารณะ และเกิดข้อกังวลเรื่องกระบวนการค้นหาภาพ ที่อาจไม่สร้างความเป็นส่วนตัวกับผู้ใช้งาน

แอปเปิลเปิดตัวระบบสแกนภาพถ่ายเพื่อหาภาพอนาจารเด็ก (child sexual abuse material - CSAM) บน iPhone และ iPad อย่างเป็นทางการ พร้อมกับเพิ่มระบบบล็อคคำค้นที่เกี่ยวข้องกับภาพโป๊เด็กบน Safari และ Siri ทั้งบน Apple Watch, iPhone, iPad, และ Mac ตรงตามที่ Matthew Green นักวิจัยความปลอดภัยไซเบอร์นำข้อมูลมาเปิดเผยเมื่อวานนี้

ระบบสแกน CSAM จะทำงานสแกนภาพก่อนจะอัพโหลดขึ้น iCloud เท่านั้น โดยแอปเปิลระบุว่าเป็นการรักษาความเป็นส่วนตัวของผู้ใช้เนื่องจากไม่ต้องการไปสแกนภาพบนคลาวด์โดยตรง เมื่อสแกนแล้วจะสร้างรายการภาพที่ตรงกับฐานข้อมูลภาพโป๊เด็กจากหน่วยงานรัฐ เรียกว่า safety voucher แล้วอัพโหลดขึ้น iCloud ไปพร้อมกับภาพ

Matthew Green นักวิจัยความปลอดภัยไซเบอร์ชื่อดัง อ้างแหล่งข่าวไม่เปิดเผยตัวตนหลายรายว่าแอปเปิลกำลังเปิดใช้งานตัวสแกนภาพโป๊เด็กบนไอโฟน

เนื้อหาทางเพศจากการละเมิดเด็ก (child sexual abuse material - CSAM) เป็นประเด็นสำคัญในโลกเทคโนโลยีเนื่องจากเป็นเนื้อหาที่มีความผิดจากการครองครองเพียงอย่างเดียว แต่เทคโนโลยีการเข้ารหัสทุกวันนี้ทำให้กระบวนการตรวจสอบว่าใครครอบครองหรือเผยแพร่เนื้อหาเหล่านี้ทำได้ยากขึ้น

Facebook ปรับปรุงหน้าตั้งค่าใหม่ ดีไซน์ให้สะอาดตาขึ้น และไฮไลต์การตั้งค่าเพื่อความเป็นส่วนตัวให้โดดเด่นกว่าการตั้งค่าอื่นๆ นอกจากนี้ยังเปลี่ยนชื่อเมนูตั้งค่าให้สั้นกระชับ และอ่านเข้าใจง่ายมากขึ้นว่าเป็นการตั้งค่าเกี่ยวกับอะไร สามารถดูความแตกต่างระหว่างเมนูตั้งค่าเวอร์ชั่นเก่าและใหม่ได้ตามรูปภาพด้านล่าง

เว็บ Motherboard อ้างถึงรายงานภายในของกูเกิลที่หลุดออกมา ระบุถึงอัตราการไล่พนักงานออกเนื่องจากเข้าถึงหรือใช้งานข้อมูลไม่ถูกต้อง จำนวน 18 คนในปี 2018, 26 คนในปี 2019, และ 36 คนในปี 2020

เฉพาะปี 2020 นั้น พนักงานถูกไล่ออกเพราะความผิดด้านความปลอดภัย เช่น การส่งเอกสารความลับออกไปนอกบริษัท จำนวน 31 คน ประมาณ 4 คนเป็นความผิดฐานใช้ข้อมูลของผู้ใช้หรือพนักงานไม่ถูกต้อง

จากเหตุ zoombombing ที่คนอื่นเข้ามาป่วนการประชุมเมื่อต้นปี 2020 ซึ่งเป็นช่วงที่ทั่วโลกเผชิญกับโรคระบาดใหม่ๆ ล่าสุดมีรายงานจาก Reuters ว่า Zoom ยอมจ่าย 85 ล้านดอลลาร์ หรือกว่า 2,800 ล้านบาทเพื่อยุติคดี

เว็บไซต์ expatvac.consular.go.th เป็นเว็บสำหรับรับลงทะเบียนฉีดวัคซีนโควิด-19 สำหรับชาวต่างชาติของกระทรวงต่างประเทศ ได้มีผู้ใช้งานทวิตเตอร์ @RichardBarrow ค้นพบว่า ในเว็บไซต์ลงทะเบียนดังกล่าวได้มีการแสดงรายชื่อ อีเมล ของผู้ลงทะเบียน และมีบางคนค้นพบว่า สามารถเข้าดูข้อมูลส่วนบุคคลภายในได้ โดยเพียงแค่แก้ไข URL

Amazon เปิดเผยว่าถูกกรรมการข้อมูลส่วนบุคคลประเทศลักเซมเบิร์ก (Commission Nationale pour la Protection des Données – CNPD) สั่งปรับเป็นมูลค่าถึง 746 ล้านยูโร หรือเกือบสามหมื่นล้านบาท ฐานวิเคราะห์พฤติกรรมผู้ใช้เพื่อยิงโฆษณาโดยไม่ได้ขออนุญาตผู้ใช้ล่วงหน้า ตามแนวทางของ GDPR

ทาง Amazon ยืนยันว่าไม่เห็นด้วยกับคำสั่งปรับของ CNPD และเตรียมยื่นอุทธรณ์ต่อไป โดยระบุว่าการคำสั่งปรับเช่นนี้อาศัยการตีความตามความเห็นของกรรมการ ที่ไม่เคยมีการตีความแบบนี้มาก่อน และแม้จะเห็นด้วยกับการตีความแบบนี้ค่าปรับที่ CNPD สั่งมาก็สูงเกินควร

DuckDuckGo เสิร์ชเอนจินเน้นความเป็นส่วนตัวเปิดทดสอบ Email Protection ตัวช่วยลบการตามรอยบนอีเมลหรือ email tracker โดยระบบจะลบให้ก่อนส่งเข้าไปยังอีเมลจริง วิธีการทำงานคือ เลือกใช้ที่อยู่อีเมล @duck.com ระบบจะลบตัวติดตามที่ซ่อนอยู่ออกจากอีเมลขาเข้า จากนั้นจะส่งต่อไปยังกล่องจดหมายปกติไม่ว่าจะใช้งาน Gmail, Yahoo เพื่อการอ่านที่ปลอดภัยยิ่งขึ้น