Privacy

กูเกิลประกาศแผนเปิดใช้ Privacy Sandbox ใน Chrome 115, เริ่มปิดคุกกี้ไตรมาส 1/2024

By mk

on 19 May 2023 - 08:56 Tag: Chrome, Privacy Sandbox, Google, Browser, Advertising, Privacy

Chrome

กูเกิลประกาศแผนการเลิกใช้ระบบคุกกี้ third party ใน Chrome เปลี่ยนมาใช้ระบบ Privacy Sandbox ตัวใหม่ ดังนี้

Find My Device บน Android รองรับการแจ้งเตือน ถ้าผู้ใช้ถูก AirTag ติดตามตัวอยู่

By nismod

on 11 May 2023 - 10:14 Tag: Find Hub, Android, AirTag, Google, Privacy

Find Hub

จากการประกาศความร่วมมือระหว่าง Apple และ Google เพื่อออกข้อกำหนดสำหรับการใช้ Bluetooth Tracker อย่างไม่เหมาะสม ในงาน Google I/O เมื่อคืนที่ผ่านมา Google ก้ประกาศว่า Android จะสามารถตรวจจับ AirTag หรือ Bluetooth Tracker ที่ไม่มีเจ้าของและถูกนำมาติดตัวผู้ใช้งานได้แล้ว

กูเกิลเปิดตัว Checks เครื่องมือตรวจสอบว่าแอพผ่าน Privacy Compliance ด้วยพลัง LLM

By mk

on 5 May 2023 - 10:17 Tag: Google, Privacy, Artificial Intelligence

Google

กูเกิลเปิดตัว Checks บริการช่วยตรวจสอบ Privacy Compliance ว่าแอพมือถือของเราผ่านตามกฎหมายและกฎระเบียบด้านความเป็นส่วนตัวหรือไม่

Checks ใช้โมเดล LLM ของกูเกิลเอง อ่านกฎหมายและกฎระเบียบด้านความเป็นส่วนตัวของประเทศต่างๆ เช่น GDPR (ตอนนี้รองรับยุโรป สหรัฐอเมริกา บราซิล) แล้วจะอ่านเงื่อนไขความเป็นส่วนตัวและตรวจสอบพฤติกรรมของแอพเราว่าสอดคล้องกันหรือไม่ จากนั้นจะออกตารางแดชบอร์ดรายงานสิ่งที่ต้องแก้ไขปรับปรุง ช่วยให้งานด้านการตรวจสอบ Privacy Compliance สะดวกรวดเร็ว ไม่เผลอเปิดช่องโหว่ที่อาจทำให้โดนปรับได้

ทุนจีนปลอมตัวมา พบ Bondee ไม่ใช่แอปฯ สิงคโปร์แต่เป็นแอปฯจีน !?

By Exfreedom

on 28 April 2023 - 14:51 Tag: Bondee, Privacy, Social Network, China

Bondee

ช่วงต้นปีที่ผ่านมาโลกได้รู้จักกับ Bondee แอปพลิเคชั่น Social Network ตัวใหม่ที่ยอดดาวน์โหลดทะลุล้านและขึ้นเป็นที่ 1 ในไทยอยู่ช่วงหนึ่ง แต่ก็เป็นแอปฯ มาไวไปไว กระแสอยู่ไม่นานตำนานก็ไม่มี ยอดดาวน์โหลดในเดือนมีนาคมกลับตกตกไปมากอย่างเช่น ประเทศไทยเราในเดือนกุมภาพันธ์ยอดดาวน์โหลดแอปฯ อยู่ที่อันดับ 8 แต่พอมาเดือนมีนาคม กลับตกไปอยู่อันดับที่ 23 ก็เหมือนจะไม่ได้มีเรื่องพิเศษใด ๆ แต่จู่ ๆ กลับมีกลิ่นตุ ๆ ซะงั้น เมื่อมีข่าวลือมาว่า แอปฯ Bondee ได้แอบปล่อยข้อมูลบัตรเครดิตที่ผู้ใช้งานได้ผูกไว้ในแอปฯ ซึ่งทางผู้พัฒนาแอปฯ อย่าง Metadream Tech ก็ได้ตอบปฏิเสธ

ความเป็นส่วนตัวไม่มีจริง Microsoft Edge แอบปล่อยข้อมูลการท่องเว็บไปให้ Bing API

By Exfreedom

on 26 April 2023 - 14:00 Tag: Microsoft Edge, Bing, Microsoft, Browser, Privacy

Microsoft Edge

ผู้ใช้ Reddit พบเมื่อสัปดาห์ที่แล้วว่าเบราว์เซอร์ท่องอินเตอร์เน็ตอย่าง Microsoft Edge ได้ส่งข้อมูลการท่องเว็บ (URL) ของผู้ใช้งานให้กับ API ของ Bing

ปัญหานี้เริ่มมาจากการที่ Microsoft Edge ได้ปล่อยฟีเจอร์ใหม่อย่าง Follow Creator ที่สามารถทำให้ผู้ใช้งานกดติดตาม Creator ต่าง ๆ ได้ไม่ว่าเป็น youtube หรือเว็บไซต์อื่น ๆ ซึ่งส่งผลให้ตัวบราวเซอร์เริ่มเก็บข้อมูลการท่องเว็บ (url) แล้วส่งไปหา bingapis.com ซึ่งหากต้องการไม่ให้ Edge เก็บข้อมูลดังกล่าว ผู้ใช้งานจะต้องเข้าไปปิดฟังก์ชั่น Follow Creator ทิ้งเท่านั้น

Google Play ปรับกฎใหม่ แอพต้องเพิ่มช่องทางให้ผู้ใช้ขอลบข้อมูลในบัญชีได้

By mk

on 6 April 2023 - 20:31 Tag: Google Play, Privacy, Android, Development

Google Play

Google Play ประกาศข้อบังคับใหม่ว่าแอพจะต้องเพิ่มช่องทางให้ผู้ใช้ขอลบข้อมูลในบัญชีของตัวเองได้ (ลบเฉพาะข้อมูลในแอพ แต่ไม่จำเป็นต้องลบตัวบัญชี เหมือนกับรีเซ็ตบัญชีใหม่)

กูเกิลบอกว่าข้อบังคับนี้จะช่วยให้ผู้ใช้สะดวกขึ้น คุ้มครองข้อมูลส่วนตัวมากกว่าเดิม แต่ก็บอกว่าต้องการให้เวลานักพัฒนาเตรียมตัวพัฒนาฟีเจอร์นี้ด้วยเช่นกัน เบื้องต้นกูเกิลจะขอให้นักพัฒนาตอบแบบสำรวจเรื่องฟีเจอร์ลบแอพภายในวันที่ 7 ธันวาคม 2023 จากนั้นจะเริ่มขึ้นป้าย data deletion ในสโตร์ช่วงต้นปี 2024 เป็นต้นไป

อิตาลีสั่งบล็อคการใช้ ChatGPT ในประเทศ ข้อหา OpenAI เก็บข้อมูลส่วนบุคคลไปเทรน

By mk

on 31 March 2023 - 19:21 Tag: Italy, ChatGPT, OpenAI, GDPR, Privacy

Italy

GPDP หน่วยงานคุ้มครองความเป็นส่วนตัวของประเทศอิตาลี สั่งแบนการใช้งาน ChatGPT ในประเทศอิตาลีแล้ว ด้วยข้อหาเก็บข้อมูลผู้ใช้งานในอิตาลีเพื่อไปเทรนโมเดล โดยไม่เป็นไปตามกฎหมายคุ้มครองข้อมูลส่วนตัว GDPR ของยุโรป

GPDP จึงสั่งให้แบนการใช้งาน ChatGPT ก่อนชั่วคราว แล้วจะเข้าสอบสวนวิธีการเก็บข้อมูลของ OpenAI ต่อไปว่าถูกต้องแค่ไหน นอกจากนี้ยังมีประเด็นที่ GPDP ต้องการตรวจสอบด้วยว่า OpenAI มีวิธีตรวจสอบอายุของผู้ใช้งานว่าเกิน 13 ปีจริงๆ ได้อย่างไร

Google เปิดตัว Ads Transparency Center สามารถตรวจสอบรายละเอียดผู้ลงโฆษณาได้

By arjin

on 30 March 2023 - 06:51 Tag: Google, Advertising, Privacy

Google

กูเกิลเปิดตัว Ads Transparency Center ศูนย์รวมข้อมูลโฆษณาจากผู้ลงโฆษณาที่ยืนยันตัวตน เพื่อความโปร่งใสในการเปิดเผยข้อมูล ซึ่งผู้ใช้งานสามารถค้นหารายละเอียดของโฆษณาที่พบในแพลตฟอร์มของกูเกิล, YouTube ตลอดจนโฆษณาผ่านเครือข่าย Display ได้

ผู้ใช้พบ ChatGPT ขึ้นรายการแชตของคนอื่นมาให้

By lew

on 21 March 2023 - 09:50 Tag: ChatGPT, OpenAI, Privacy, Data Breach

ChatGPT

เมื่อวานนี้ผู้ใช้ Reddit ชื่อบัญชี Competitive-Hair-311 รายงานว่า ChatGPT แสดงรายการแชตเดิมเป็นคำถามเกี่ยวกับรัฐบาลจีนจำนวนมาก แม้ตัวเขาเองจะไม่เคยคุยกับ ChatGPT ด้วยเรื่องดังกล่าวเลยก็ตาม และหลังนั้นก็มีผู้ใช้อีกจำนวนหนึ่งรายงานปัญหาเดียวกัน โดยแต่ละคนมองเห็นรายการแชตต่างกันไป

ผู้ใช้บางรายระบุว่าเคยเห็นเหตุการณ์แบบนี้เกิดขึ้นมาก่อนแล้วในช่วงสองสัปดาห์ที่ผ่านมา อย่างไรก็ตาม ส่วนที่มีรายงานนั้นเป็นเพียงรายการหัวข้อแชตเท่านั้น ไม่ได้มองเห็นประวัติการสนทนาจริงๆ ผู้ใช้อีกส่วนหนึ่งระบุว่าหน้าอัพเกรดไปเป็นแพ็กเกจ Plus ก็มีปัญหาแบบเดียวกัน โดยแสดงอีเมลของคนอื่นขึ้นมา

แฮกเกอร์โพสต์ขายข้อมูลส่วนตัวประชาชนหลุดจากภาครัฐ 55 ล้านรายการ

By nismod

on 16 March 2023 - 13:05 Tag: Thailand, Hacking, Data Breach, Privacy

Thailand

แฮกเกอร์ที่ใช้นามแฝงบนเว็บบอร์ด Bleach ว่า 9Near โพสต์ขายข้อมูลส่วนตัวคนไทยจำนวน 55 ล้านรายการ ประกอบไปด้วยเลขบัตรประชาชน ชื่อ ที่อยู่ วันเกิดและเบอร์โทรศัพท์ โดยเจ้าตัวบอกว่า ได้ข้อมูลนี้จากหน่วยงานภาครัฐ แต่ไม่ระบุหน่วยงาน

ที่มา - Breach Forums

กูเกิลเริ่มปล่อยระบบตามรอย Privacy Sandbox Beta ให้ผู้ใช้ Android บางกลุ่มแล้ว

By mk

on 15 February 2023 - 06:22 Tag: Android, Advertising, Privacy, Google, Privacy Sandbox

Android

กูเกิลมีโครงการ Privacy Sandbox เปลี่ยนระบบตามรอยผู้ใช้เพื่อยิงโฆษณา จากการตามด้วยคุกกี้แบบดั้งเดิมมาเป็นระบบตามรอยแบบใหม่ Topics API โดยเริ่มจาก Chrome มาตั้งแต่ปี 2022 และประกาศทำบน Android ด้วย

หลังทดสอบ Privacy Sandbox SDK ในกลุ่มนักพัฒนามาได้เกือบปี กูเกิลเริ่มปล่อยอัพเดต Privacy Sandbox Beta ให้ผู้ใช้ Android 13 ใช้งานแล้ว แต่ยังจำกัดเฉพาะผู้ใช้กลุ่มเล็กๆ ในช่วงแรก แล้วจะค่อยๆ ขยายเพิ่มในลำดับต่อไป

นักวิจัยพบ OnePlus, Xiaomi, Realme ที่ขายในจีน เก็บและส่งข้อมูลผู้ใช้เป็นจำนวนมาก

By nismod

on 7 February 2023 - 11:10 Tag: China, Privacy, OnePlus, Xiaomi, Oppo, Realme

China

นักวิจัยในสกอตแลนด์ 3 ราย เผยแพร่งานวิจัยที่ชื่อว่า Android OS Privacy Under the Loupe -- A Tale from the East ที่ชี้ว่า สมาร์ทโฟน OnePlus, Xiaomi และ Oppo/Realme ที่ขายในจีน มีการเก็บข้อมูลผู้ใช้รวมถึงส่งข้อมูลออกไปเป็นจำนวนมาก แม้มือถือเครื่องนั้น จะไม่ได้อยู่ในจีนก็ตาม

โจ ไบเดน เรียกร้องรัฐสภาออกกฎหมายควบคุม Big Tech ด้านข้อมูลส่วนตัว อัลกอริทึม การแข่งขัน

By mk

on 12 January 2023 - 15:56 Tag: Joe Biden, Laws, USA, Privacy

Joe Biden

ประธานาธิบดีโจ ไบเดน แห่งสหรัฐอเมริกา เขียนบทความลง Wall Street Journal เรียกร้องให้สมาชิกรัฐสภาทั้งพรรคเดโมแครตและพรรครีพับลิกัน ช่วยกันผ่านกฎหมายเพื่อควบคุมบริษัทไอทียักษ์ใหญ่ (Big Tech) มากขึ้น

ข้อเรียกร้องของไบเดนมีด้วยกัน 3 ด้านคือ

หน่วยงานฝรั่งเศส สั่งปรับ Apple 8 ล้านยูโร เหตุใช้ Targeted Ad ใน App Store โดยไม่ขอผู้ใช้งานก่อน

By arjin

on 5 January 2023 - 07:32 Tag: App Store, Lawsuits, Privacy, France

App Store

หน่วยงานกำกับดูแล National Commission for Informatics and Liberty ของฝรั่งเศส หรือ CNIL สั่งปรับแอปเปิล เป็นเงิน 8 ล้านยูโร ระบุว่าทำผิดกฎหมายเรื่องการคุ้มครองข้อมูล เนื่องจากแอปเปิลไม่มีการขออนุญาต (consent) ผู้ใช้งานในฝรั่งเศสก่อน เพื่อแสดงโฆษณาแบบเจาะจง (Targeted Ad)

รายละเอียดระบุว่าแอปเปิลเก็บข้อมูลผู้ใช้งาน เพื่อใช้แสดงโฆษณา ซึ่งกำหนดไว้เป็นค่าเริ่มต้น และหากต้องการปิดการทำงาน จะต้องทำหลายขั้นตอนมากในส่วน Settings และ Privacy ทั้งนี้ปัญหาดังกล่าวพบใน App Store บน iOS เวอร์ชันต่ำกว่า 14.6

Google ยอมความ จ่ายค่าเสียหายเพิ่ม 29.5 ล้านดอลลาร์ จากคดีเก็บข้อมูลพิกัดผู้ใช้งานไม่ถูกต้อง

By arjin

on 2 January 2023 - 08:23 Tag: Google, Lawsuits, Privacy

Google

กูเกิลตกลงยอมความเพิ่มเติม จากคดีฟ้องกลุ่มที่ระบุว่ากูเกิลมีการเก็บพิกัดข้อมูลผู้ใช้งาน แม้เลือกสั่งปิดการเก็บข้อมูลไปแล้ว โดยผลจากการยอมความเพิ่มเติมนี้ กูเกิลจะจ่ายค่าเสียหายให้คดีฟ้องของวอชิงตัน ดี.ซี. 9.5 ล้านดอลลาร์ และของรัฐอินดีแอนา 20 ล้านดอลลาร์

ก่อนหน้านี้กูเกิลได้เจรจายอมความจากการฟ้องกลุ่มของ 40 รัฐ จ่ายค่าเสียหายไปแล้ว 391.5 ล้านดอลลาร์ เมื่อรวมกับค่าเสียหายเพิ่มเติมนี้จะเป็น 421 ล้านดอลลาร์

ในคดีก่อนหน้า กูเกิลได้ชี้แจงว่าเรื่องที่เกิดขึ้นมาจากผลิตภัณฑ์เก่าที่เลิกสนับสนุนไปแล้ว ตอนนี้กูเกิลได้ปรับปรุงเครื่องมือจัดการเก็บข้อมูลอย่างละเอียดให้ทำงานถูกต้องไปแล้ว

Meta ยอมจ่าย 725 ล้านเหรียญเพื่อยุติคดีข้อมูลหลุดไปยังบริษัท Cambridge Analytica

By Augustine

on 26 December 2022 - 11:09 Tag: Meta, Lawsuit, Privacy

กูเกิลโอเพนซอร์สโมเดลปัญญาประดิษฐ์เบลอข้อมูลส่วนบุคคลออกจากวิดีโอ

By lew

on 25 December 2022 - 19:41 Tag: Google, Privacy, Artificial Intelligence

Google

กูเกิลประกาศพัฒนาเทคโนโลยีปกป้องข้อมูลส่วนบุคคล (privacy-enhancing technologies - PET) ให้เข้าถึงกันได้ง่ายขึ้น โดยรอบนี้ประกาศไลบรารี Magritte ระบบปัญญาประดิษฐ์ที่ช่วยให้เบลอใบหน้าหรือข้อมูลระบุตัวตนอื่นๆ เช่น ทะเบียนรถออกจากวิดีโอได้โดยยังใช้พลังประมวลผลไม่มากนัก

กูเกิลระบุว่า Magritte จะช่วยในงานหลายอย่าง เช่น นักข่าวต้องการเบลอใบหน้าของคนที่ไม่เกี่ยวข้องออกจากวิดีโอโดยไม่ต้องให้ช่างภาพมาเบลอด้วยตนเอง ตัวไลบรารีสร้างบนเฟรมเวิร์ค Media Pipe จึงน่าจะทำให้พัฒนาแอปแอนดรอยด์หรือ iOS ได้โดยง่าย

ByteDance บริษัทแม่ TikTok ยอมรับ แอบตามรอยนักข่าวหลายราย ไล่ทีมตรวจสอบออกแล้ว

By mk

on 23 December 2022 - 16:59 Tag: ByteDance, TikTok, Privacy, Financial Times, Forbes, BuzzFeed

ByteDance

ByteDance บริษัทแม่ของ TikTok ยอมรับว่ามีพนักงานของตัวเองตามรอยนักข่าวหลายคนจากหลายสำนักจริงๆ ตามที่ Forbes เคยรายงานเรื่องนี้เมื่อเดือนตุลาคม แต่คราวนั้น ByteDance ปฏิเสธ

จากข้อมูลของ Forbes ระบุว่า ByteDance ตามรอยนักข่าวของ Forbes เพื่อตรวจหาว่าข้อมูลภายในของบริษัทรั่วไปยังนักข่าวได้อย่างไร โดยทีมตามรอยของ ByteDance ใช้วิธีตามดูหมายเลข IP และข้อมูลการใช้งานของนักข่าวโดยไม่ได้รับอนุญาต

นอกจาก Forbes แล้ว ยังมีนักข่าวของ Financial Times และ BuzzFeed ที่ถูกสะกดรอยด้วย ซึ่งตัวแทนฝ่ายกฎหมายของ ByteDance ยอมรับว่าเกิดขึ้นจริง

Epic ยอมความ FTC คดี Fortnite แอบเก็บข้อมูลส่วนตัวเด็ก, หลอกผู้ใช้กดซื้อไอเทมในเกม

By mk

on 20 December 2022 - 09:01 Tag: Fortnite, Games, Epic Games, FTC, Privacy, Children

Fortnite

Epic Games ประกาศยอมความกับคณะกรรมการด้านการค้าของสหรัฐ (Federal Trade Commission หรือ FTC) ใน 2 ประเด็นคือ เกม Fortnite ละเมิดข้อมูลส่วนบุคคลของเด็ก และการแอบเนียนหลอกให้ผู้ใช้กดซื้อสิ่งของในเกมโดยไม่รู้ตัว โดยจ่ายค่าปรับรวมเป็นเงิน 520 ล้านดอลลาร์

Gmail รองรับการเข้ารหัส Client-Side Encryption แม้แต่กูเกิลก็มองไม่เห็นเนื้ออีเมล

By mk

on 19 December 2022 - 12:47 Tag: Gmail, Encryption, Google Workspace, Security, Privacy

Gmail

Gmail เริ่มเปิดใช้ฟีเจอร์ client-side encryption (CSE) เปิดทางให้ผู้ใช้สามารถเข้ารหัสที่ตัวเนื้ออีเมล (body) โดยกูเกิลไม่เห็นด้วยซ้ำว่าเนื้อเมลมีอะไรบ้าง

ที่ผ่านมา Gmail เข้ารหัสอีเมลที่เราส่งในระบบอยู่แล้ว แต่ตอนที่เราพิมพ์ข้อความในช่อง Body ของอีเมล ตัวข้อความและไฟล์แนบจะถูกส่งไปยังเซิร์ฟเวอร์ของกูเกิลก่อน จากนั้นค่อยเข้ารหัสก่อนส่งไปยังที่อยู่อีเมลปลายทาง ถือว่ากูเกิลยัง "มองเห็น" เนื้อหาอีเมลของเรา

Subscribe to Privacy