Privacy

แอปเปิลเริ่มลบแอพที่เข้าถึง UDID ของ iPhone, iPad ออกจาก App Store

By nuntawat

on 25 March 2012 - 21:28 Tag: Apple, Privacy, Mobile App, iPad, iPhone

Apple

หลังจากมีผลวิจัยชี้ โปรแกรมบน iPhone จำนวนมากส่งหมายเลขประจำเครื่อง (UDID) กลับไปยังผู้พัฒนา และเกิดการฟ้องร้องแอปเปิลที่ปล่อยให้แอพฯ บน iPhone หรือ iPad นำหมายเลขดังกล่าวไปใช้ จนกระทั่งบริษัทได้แจ้งนักพัฒนาว่า iOS 5 เป็นต้นไปจะยกเลิกการเข้าถึง UDID ไปเมื่อหกเดือนก่อน ล่าสุดแอปเปิลได้เริ่มลบแอพฯ ที่สามารถเข้าถึง UDID ของ iPhone และ iPad ออกจาก App Store แล้ว

Facebook บอก "การให้รหัสผ่านกับนายจ้าง" ผิดเงื่อนไขการให้บริการ

By mk

on 24 March 2012 - 12:52 Tag: Privacy, Social Network, Facebook

Privacy

จากประเด็นร้อน สมัครงานในสหรัฐฯ อาจจะต้องยอมให้รหัสผ่าน Facebook ตัวเองกับนายจ้าง ทาง Facebook ออกมาแสดงท่าทีแล้ว

Facebook ระบุว่าในเงื่อนไขการให้บริการของตัวเองเขียนไว้ชัดว่าห้ามมอบรหัสผ่านแก่ผู้อื่น และผู้ใช้บริการไม่ควรถูกบังคับให้ทำเช่นนั้น จุดยืนของ Facebook คือไม่เห็นด้วยที่นายจ้างจะขอรหัสผ่านหรือเข้าไปดูข้อมูลส่วนตัวของลูกจ้าง (และว่าที่ลูกจ้าง) และ Facebook ก็พร้อมจะทำทุกทางเพื่อปกป้องความเป็นส่วนตัวของผู้ใช้ ซึ่งรวมไปถึงมาตรการทางกฎหมายด้วย

Firefox จะบังคับใช้ HTTPS สำหรับ Google Search ในเร็วๆ นี้

By mk

on 23 March 2012 - 14:07 Tag: Google, Privacy, Firefox, Search Engine, SSL, HTTPS

Google

Johnathan Nightingale ผู้บริหารระดับสูงของ Mozilla ให้ข้อมูลทางอีเมลกับ InfoWorld ว่าจะเริ่มทดสอบการเข้ารหัส SSL/HTTPS สำหรับการค้นกูเกิลจากช่องค้นหาของ Firefox Nightly ในเร็วๆ นี้

ถ้าทาง Mozilla ไม่พบปัญหาอะไร ฟีเจอร์นี้จะถูกผนวกเข้ามาใน Aurora และ Beta ตามมา ก่อนจะเข้ามายัง Firefox รุ่นหลัก โดยเริ่มจากภาษาอังกฤษก่อน

เหตุผลของ Mozilla คือประเด็นด้านความปลอดภัยและความเป็นส่วนตัวของผู้ใช้ ซึ่งจริงๆ แล้วทาง Mozilla อยากเปิดฟีเจอร์นี้มานานแล้ว แต่ในช่วงแรก กูเกิลยังไม่พร้อมรับทราฟฟิก HTTPS จากผู้ใช้ Firefox

สมัครงานในสหรัฐฯ อาจจะต้องยอมให้รหัสผ่าน Facebook ตัวเองกับนายจ้าง!!

By toandthen

on 21 March 2012 - 15:35 Tag: Internet, Privacy, USA, Facebook

Internet

มีรายงานมาว่าในสหรัฐฯ ผู้สมัครงานหลายคนหลังจากการสัมภาษณ์เพื่อเข้าทำงานบริษัทต่าง ๆ เริ่มโดนขอดูหน้าโปรไฟล์บน Facebook เพื่อดูข้อมูลส่วนตัวก่อนที่ผู้ว่าจ้างจะตัดสินใจว่าจ้าง โดยวิธียอดนิยมได้แก่ การต้องตอบรับการขอเป็นเพื่อนบน Facebook โดยพนักงานฝ่ายบุคลากร (HR), ให้ล็อกอินโชว์หน้าโปรไฟล์ตัวเองให้ดู ณ เวลาสัมภาษณ์ทันที หรือไม่ก็ต้องมอบชื่อและรหัสผ่านให้กับผู้สัมภาษณ์

ที่แย่ไปกว่านั้นคือเมื่อถูกจ้างแล้ว ผู้สมัครงานเหล่านี้ก็จะถูกบังคับให้เซ็นสัญญา Non-disparagement Agreement ที่ไม่อนุญาตให้ด่า ว่า หรือติบริษัทตัวเองบนโลกออนไลน์ได้

ผลสำรวจเผยผู้ใช้ชาวออสเตรเลียเห็นด้วยกับ "Do Not Track" มากกว่า 90%

By Blltz

on 15 March 2012 - 08:24 Tag: Privacy, Browser, Australia, Do Not Track

Privacy

ช่วงหลังมานี้ความปลอดภัยเป็นสิ่งที่ถูกพูดถึงบ่อยครั้ง ในฝั่งเบราว์เซอร์เองก็มีความพยายามจะดันฟีเจอร์ Do Not Track จากค่ายผู้ผลิตเบราว์เซอร์รายใหญ่แทบทุกเจ้า (ไมโครซอฟท์ถึงกับจะดันให้เข้าไปอยู่ใน W3C)

เอากับเขาด้วย ! Android ก็มีช่องโหว่ที่ทำให้สามารถแอบขโมยรูปถ่ายได้เช่นกัน

By meawwat

on 9 March 2012 - 17:40 Tag: Google, Security, Privacy, Android, Developer

Google

รายงานจากเว็บไซต์ Bits อีกครั้ง หลังจากครั้งก่อนรายงานว่า นักพัฒนาแอพของ iOS สามารถเข้าถึง photo library เมื่อมีการอนุญาตให้เข้าถึงข้อมูล location

แต่ทางฝั่งของ Android เหนือกว่าหนึ่งก้าวโดย Android ไม่ต้องมีการอนุญาตใดๆ เพื่อเข้าถึงรูปถ่ายของผู้ใช้ เพียงแค่แอพนั้นสามารถเชื่อมต่อ Internet ได้ก็สามารถ copy รูปถ่ายไปยัง Server โดยไม่ต้องมีการแจ้งเตือนใดๆ (มีเพียงการขออนุญาตเชื่อมต่อ Internet ก่อนการติดตั้ง) ยังไม่แน่ชัดว่ามีแอพใดใช้ประโยชน์จากช่องโหว่นี้แล้ว

iOS มีช่องโหว่ที่ทำให้นักพัฒนาสามารถขโมยรูปถ่ายได้

By meawwat

on 9 March 2012 - 13:20 Tag: Apple, Security, Privacy, Developer, iOS

Apple

เว็บไซต์ Bits รายงานว่ามีบางแอพที่ทำงานบนอุปกรณ์ของ Apple ทำการดึงข้อมูล Address Book ของผู้ใช้โดยไม่ขออนุญาต และไม่เพียงแต่ Address Book เท่านั้นที่จะสามารถถูกขโมยได้ ไฟล์รูปถ่ายและไฟล์วีดิโอก็อันตรายเช่นกัน

โดยเมื่อแอพมีการร้องขอเข้าถึงข้อมูล location ของไฟล์รูปถ่ายและไฟล์วีดิโอ หากเราทำการอนุญาต แอพจะสามารถเข้าถึงข้อมูลทั้ง photo library ได้โดยไม่มีการแจ้งเตือนผู้ใช้แต่อย่างใด

กูเกิลงานเข้า EU บอกนโยบายความเป็นส่วนตัวแบบใหม่ผิดกฎหมาย

By mk

on 4 March 2012 - 00:21 Tag: Google, Privacy, Law, EU, Europe, Government

Google

ถ้ายังจำกันได้ เมื่อตอนต้นปีมีข่าว

EFF เปิดตัว HTTPS Everywhere 2.0

By pe3z

on 1 March 2012 - 13:37 Tag: Security, Privacy, Browser, EFF, HTTPS

Security

EFF (The Electronic Frontier Foundation) ได้เปิดตัวเวอร์ชัน 2.0 ของ "HTTPS Everywhere" สำหรับ Firefox และเวอร์ชันทดลองสำหรับ Chrome ซึ่งได้รวมเอาการอัพเดทที่สำคัญที่จะช่วยในการแจ้งเตือนผู้ใช้เกี่ยวกับความปลอดภัยในการใช้เว็บไซต์ต่างๆ

อินเดียตั้งงบ 500 ล้านบาทสร้างศูนย์ดักฟังแห่งชาติ

By lew

on 1 March 2012 - 10:01 Tag: Privacy, India

Privacy

อินเดียเตรียมตั้งศูนย์ความร่วมมือทางไซเบอร์แห่งชาติ (National Cyber Coordination Centre) เพื่อสแกนทุกข้อความที่ผ่านอินเทอร์เน็ตเกตเวย์

ตามกฏหมายของอินเดีย การกระทำเช่นนี้ไม่ใช่เรื่องผิดกฏหมายเพราะทุกวันนี้เองก็มีการติดตั้งเครื่องตรวจข้อความตามศูนย์ข้อมูลของผู้ให้บริการอินเทอร์เน็ตอยู่แล้ว แต่ศูนย์นี้จะรวมกำลังคนเข้ามาไว้ในที่เดียวกัน

ไมโครซอฟท์บอกกูเกิลเมินค่าความเป็นส่วนตัวของ IE, ผู้ใช้ Safari ฟ้องกูเกิลแล้ว

By mk

on 22 February 2012 - 15:38 Tag: Google, Privacy, Safari, Lawsuit, Internet Explorer, Microsoft, Facebook

Google

ข่าวนี้ต่อจาก

นักวิจัยพบ Safari มีช่องโหว่ให้กูเกิลติดตามการเข้าเว็บได้, กูเกิลได้ปิดการติดตามดังกล่าวแล้ว

By nuntawat

on 20 February 2012 - 06:41 Tag: Google, Apple, Privacy, Advertisement, Safari, Google +1

Google

เมื่อวันศุกร์ที่ผ่านมา Wall Street Journal ได้เผยผลงานวิจัยจากนักวิจัยของมหาวิทยาลัยสแตนฟอร์ด ซึ่งเขาได้พบช่องโหว่บนเบราว์เซอร์ Safari ที่ทำให้ผู้ให้บริการโฆษณารวมถึงกูเกิลสามารถติดตามพฤติกรรมการเข้าเว็บไซต์ต่างๆ ผ่านทางไฟล์คุกกี้ได้

โดยปกติแล้ว Safari จะยอมรับไฟล์คุกกี้จากเว็บไซต์ที่ผู้ใช้เข้าถึงเท่านั้น และจะบล็อคไฟล์ดังกล่าวหากมาในรูปแบบอื่นซึ่งผู้ให้บริการโฆษณามักจะแอบฝังมา แต่นักวิจัยดังกล่าวกลับพบว่าผู้ให้บริการโฆษณาก็ยังสามารถหลอกล่อผู้ใช้ให้สามารถรับไฟล์คุกกี้ได้อย่างไม่ตั้งใจอยู่ดี

แอปเปิลแสดงท่าทีจริงจัง กรณีแอพดึงข้อมูลจากสมุดรายชื่อบนเครื่องโดยไม่ได้รับอนุญาต

By 0rmsin

on 16 February 2012 - 11:38 Tag: Apple, Privacy, Mobile App, Path

Apple

ภายหลังกรณีฉาวที่แอพพลิเคชันนาม Path ดึงข้อมูลจากสมุดรายชื่อในเครื่องของผู้ใช้งานโดยไม่ได้รับอนุญาตเข้าสู่เซิร์ฟเวอร์ของตน แต่กลับไม่มีท่าทีใ

Opera เพิ่มฟีเจอร์ Do Not Track แล้วใน Opera 12

By polaromonas on 13 February 2012 - 17:02 Tag: Privacy, Browser, Information Security, Do Not Track, Opera

Privacy

Opera ได้ปล่อยให้ดาวน์โหลดเบราว์เซอร์เวอร์ชันทดสอบล่าสุดของ Opera 12 "Wahoo" แล้ว

ฟีเจอร์สำคัญที่ถูกเพิ่มเข้ามาคือการรองรับระบบ Do Not Track ที่มีในเบราว์เซอร์เจ้าใหญ่ๆ เกือบหมดแล้ว ทั้ง Internet Explorer, Firefox, และ Safari (ขาดแต่ Chrome ซึ่งรองรับในลักษณะของ Extension แทน) โดยผู้ใช้ต้องเข้าไปเปิดใช้งานฟีเจอร์นี้ด้วยตัวเองเช่นเดียวกับเบราว์เซอร์อื่นๆ ครับ

ผู้สนใจสามารถดาวน์โหลดได้จากที่มาครับ

ที่มา - Opera Desktop Team

แค่เล่นเน็ตอย่างเดียวก็ได้เงินจริงๆ เห็นผล กูเกิลจ่ายให้ 25 ดอลลาร์

By mk

on 10 February 2012 - 00:22 Tag: Google, Privacy, Usability, Chrome

Google

ถ้าใครสงสัย หัวข่าวไม่ผิดหรอกครับ เพราะการเล่นเน็ตแล้วได้เงินฟรีมีอยู่จริงๆ เพียงแต่เราต้องยอมสละความเป็นส่วนตัว แชร์ข้อมูลพฤติกรรมการท่องเว็บของเราให้กูเกิลรับรู้ แลกกับบัตรของขวัญมูลค่าสูงสุด 25 ดอลลาร์

โครงการนี้ของกูเกิลมีชื่อว่า "Screenwise" ซึ่งผู้เข้าร่วมจะต้องติดตั้งส่วนเสริมของ Chrome ที่ส่งข้อมูลกลับไปยังพาร์ทเนอร์ของกูเกิล เพื่อดูว่าเรามีพฤติกรรมการใช้อินเทอร์เน็ตอย่างไรบ้าง ซึ่งกูเกิลจะนำข้อมูลนี้ไปวิจัยในโครงการอื่นๆ ต่อไป

Path อัพโหลดและบันทึกข้อมูลจาก Address Book โดยไม่ได้รับอนุญาต

By j03w

on 9 February 2012 - 18:37 Tag: Privacy, Mobile App, Path

Privacy

นักพัฒนาซอฟต์แวร์ Arun Thampi ค้นพบว่า Path แอบส่งข้อมูลจาก Address Book ทั้งหมดเป็น Property List (plist) ซึ่งเป็นไฟล์เข้ารหัสข้อมูลคล้ายกับ XML หรือ JSON ที่ใช้ทั่วไปใน iOS และ Mac OS ไปที่เซิร์ฟเวอร์ของ Path

ไมโครซอฟท์ลงโฆษณาอัดกูเกิล "ผู้ใช้ต้องมาก่อน"

By mk

on 6 February 2012 - 10:51 Tag: Google, Privacy, Microsoft

Google

เมื่อสัปดาห์ที่แล้ว ไมโครซอฟท์ซื้อหน้าโฆษณาในหนังสือพิมพ์ชื่อดังหลายฉบับ เช่น Wall Street Journal, the New York Times, USA Today เพื่อโจมตีกูเกิลที่

เครือข่าย O2 ส่งหมายเลขโทรศัพท์ผู้ใช้เน็ตผ่านมือถือไปทาง HTTP Header

By lew

on 26 January 2012 - 00:57 Tag: Privacy, United Kingdom, O2, Mobile

Privacy

ลูกค้าของเครือข่าย O2 ในสหราชอาณาจักรได้รายงานว่าเครือข่าย O2 ได้ส่งฟิลด์พิเศษใน HTTP header เมื่อลูกค้าใช้เว็บผ่านโทรศัพท์มือถือบนเครือข่ายของ O2 โดยเพิ่มฟิลด์ x-up-calling-line-id ที่เป็นข้อมูลหมายเลขเครือข่าย O2 ของโทรศัพท์มือถือที่เชื่อมต่ออินเทอร์เน็ต ตั้งแต่วันที่ 10 มกราคมที่ผ่านมา

กูเกิลปรับข้อตกลงการใช้งาน รวมทุกบริการเข้าภายใต้ข้อตกลงเดียว

By lew

on 25 January 2012 - 14:19 Tag: Google, Privacy

Google

บริการของกูเกิลนั้นหลายตัวเป็นบริการที่ซื้อเข้ามา เช่น YouTube และบางตัวเป็นบริการที่สร้างขึ้นด้วยเงื่อนไขต่างๆ กันไป ปัญหาคือข้อตกลงเหล่านี้ไม่เหมือนกัน และเอาเข้าจริงมันยาวจนไม่มีใครอ่านจริงๆ ปัญหาสำหรับกูเกิลเองก็คือการใช้ข้อมูลข้ามบริการของกูเกิลกันเองนั้นอาจจะกลายเป็นการผิดข้อตกลงที่กูเกิลไปทำไว้เสียเอง

งานนี้กูเกิลจึงเลือกที่จะรวบข้อตกลงการใช้งานกว่า 60 บริการเข้ามาให้เหลือชุดเดียว และปรับข้อตกลงการใช้งานให้อ่านง่ายขึ้น ข้อตกลงโดยรวมจะสั้นลง

กูเกิลเปิดตัวเว็บ Good to Know แนะนำการรักษาข้อมูลส่วนตัว

By lew

on 18 January 2012 - 07:52 Tag: Google, Privacy

Google

กูเกิลเป็นบริษัทที่ถูกวิจารณ์เรื่องการเก็บข้อมูลส่วนตัวมากที่สุดบริษัทหนึ่ง แต่ความพยายามของกูเกิลตลอดมาคือการบอกว่าตัวเองอยู่ข้างเดียวกับผู้บริโภคในการรักษาความเป็นส่วนตัวของลูกค้า ความพยายามล่าสุดคือเว็บไซต์ Good to Know ที่เป็นเว็บแนะนำว่ามีข้อมูลอะไรที่อยู่ในอินเทอร์เน็ต, กระบวนการรักษาความปลอดภัยข้อมูลเหล่านั้น, และการจัดการข้อมูลต่างๆ

ไม่แน่ใจว่าจะมีแปลเป็นภาษาอื่นๆ ในอนาคตหรือไม่ แต่เห็นวิดีโอเริ่มมีซับไตเติลเป็นภาษาเกาหลีแล้ว

Subscribe to Privacy