By nismod Writer on Tag: China, Privacy, OnePlus, Xiaomi, Oppo, Realme
China

นักวิจัยในสกอตแลนด์ 3 ราย เผยแพร่งานวิจัยที่ชื่อว่า Android OS Privacy Under the Loupe -- A Tale from the East ที่ชี้ว่า สมาร์ทโฟน OnePlus, Xiaomi และ Oppo/Realme ที่ขายในจีน มีการเก็บข้อมูลผู้ใช้รวมถึงส่งข้อมูลออกไปเป็นจำนวนมาก แม้มือถือเครื่องนั้น จะไม่ได้อยู่ในจีนก็ตาม

By mk Founder on Tag: Joe Biden, Laws, USA, Privacy
Joe Biden

ประธานาธิบดีโจ ไบเดน แห่งสหรัฐอเมริกา เขียนบทความลง Wall Street Journal เรียกร้องให้สมาชิกรัฐสภาทั้งพรรคเดโมแครตและพรรครีพับลิกัน ช่วยกันผ่านกฎหมายเพื่อควบคุมบริษัทไอทียักษ์ใหญ่ (Big Tech) มากขึ้น

ข้อเรียกร้องของไบเดนมีด้วยกัน 3 ด้านคือ

By arjin Writer on Tag: App Store, Lawsuits, Privacy, France
App Store

หน่วยงานกำกับดูแล National Commission for Informatics and Liberty ของฝรั่งเศส หรือ CNIL สั่งปรับแอปเปิล เป็นเงิน 8 ล้านยูโร ระบุว่าทำผิดกฎหมายเรื่องการคุ้มครองข้อมูล เนื่องจากแอปเปิลไม่มีการขออนุญาต (consent) ผู้ใช้งานในฝรั่งเศสก่อน เพื่อแสดงโฆษณาแบบเจาะจง (Targeted Ad)

รายละเอียดระบุว่าแอปเปิลเก็บข้อมูลผู้ใช้งาน เพื่อใช้แสดงโฆษณา ซึ่งกำหนดไว้เป็นค่าเริ่มต้น และหากต้องการปิดการทำงาน จะต้องทำหลายขั้นตอนมากในส่วน Settings และ Privacy ทั้งนี้ปัญหาดังกล่าวพบใน App Store บน iOS เวอร์ชันต่ำกว่า 14.6

By arjin Writer on Tag: Google, Lawsuits, Privacy
Google

กูเกิลตกลงยอมความเพิ่มเติม จากคดีฟ้องกลุ่มที่ระบุว่ากูเกิลมีการเก็บพิกัดข้อมูลผู้ใช้งาน แม้เลือกสั่งปิดการเก็บข้อมูลไปแล้ว โดยผลจากการยอมความเพิ่มเติมนี้ กูเกิลจะจ่ายค่าเสียหายให้คดีฟ้องของวอชิงตัน ดี.ซี. 9.5 ล้านดอลลาร์ และของรัฐอินดีแอนา 20 ล้านดอลลาร์

ก่อนหน้านี้กูเกิลได้เจรจายอมความจากการฟ้องกลุ่มของ 40 รัฐ จ่ายค่าเสียหายไปแล้ว 391.5 ล้านดอลลาร์ เมื่อรวมกับค่าเสียหายเพิ่มเติมนี้จะเป็น 421 ล้านดอลลาร์

ในคดีก่อนหน้า กูเกิลได้ชี้แจงว่าเรื่องที่เกิดขึ้นมาจากผลิตภัณฑ์เก่าที่เลิกสนับสนุนไปแล้ว ตอนนี้กูเกิลได้ปรับปรุงเครื่องมือจัดการเก็บข้อมูลอย่างละเอียดให้ทำงานถูกต้องไปแล้ว

By Augustine Contributor on Tag: Meta, Lawsuit, Privacy
Meta

Meta ได้ยินยอมจ่ายเงิน 725 ล้านเหรียญสหรัฐฯ เพื่อยุติคดีที่บริษัทถูกฟ้องร้องมาตั้งแต่ปี 2018 จากเหตุข้อมูลผู้ใช้หลุดไปยังบริษัทวิจัยสัญชาติอังกฤษ Cambridge Analytica

คดีนี้เกิดจากการที่กลุ่มผู้ใช้ Facebook ได้ยื่นฟ้องร้องแบบกลุ่มต่อศาลรัฐบาลกลางของเมืองซานฟรานซิสโก รัฐแคลิฟอร์เนีย หลังจากมีการเปิดเผยว่า Meta ได้ให้ข้อมูลผู้ใช้มากถึง 87 ล้านบัญชีกับ Cambridge Analytica ซึ่งเป็นบริษัทวิจัยที่ให้บริการพรรคการเมืองทั่วโลกเพื่อวิเคราะห์ข้อมูลคะแนนเสียงและความนิยมในแง่มุมต่างๆ

By lew Founder on Tag: Google, Privacy, Artificial Intelligence
Google

กูเกิลประกาศพัฒนาเทคโนโลยีปกป้องข้อมูลส่วนบุคคล (privacy-enhancing technologies - PET) ให้เข้าถึงกันได้ง่ายขึ้น โดยรอบนี้ประกาศไลบรารี Magritte ระบบปัญญาประดิษฐ์ที่ช่วยให้เบลอใบหน้าหรือข้อมูลระบุตัวตนอื่นๆ เช่น ทะเบียนรถออกจากวิดีโอได้โดยยังใช้พลังประมวลผลไม่มากนัก

กูเกิลระบุว่า Magritte จะช่วยในงานหลายอย่าง เช่น นักข่าวต้องการเบลอใบหน้าของคนที่ไม่เกี่ยวข้องออกจากวิดีโอโดยไม่ต้องให้ช่างภาพมาเบลอด้วยตนเอง ตัวไลบรารีสร้างบนเฟรมเวิร์ค Media Pipe จึงน่าจะทำให้พัฒนาแอปแอนดรอยด์หรือ iOS ได้โดยง่าย

By mk Founder on Tag: ByteDance, TikTok, Privacy, Financial Times, Forbes, BuzzFeed
ByteDance

ByteDance บริษัทแม่ของ TikTok ยอมรับว่ามีพนักงานของตัวเองตามรอยนักข่าวหลายคนจากหลายสำนักจริงๆ ตามที่ Forbes เคยรายงานเรื่องนี้เมื่อเดือนตุลาคม แต่คราวนั้น ByteDance ปฏิเสธ

จากข้อมูลของ Forbes ระบุว่า ByteDance ตามรอยนักข่าวของ Forbes เพื่อตรวจหาว่าข้อมูลภายในของบริษัทรั่วไปยังนักข่าวได้อย่างไร โดยทีมตามรอยของ ByteDance ใช้วิธีตามดูหมายเลข IP และข้อมูลการใช้งานของนักข่าวโดยไม่ได้รับอนุญาต

นอกจาก Forbes แล้ว ยังมีนักข่าวของ Financial Times และ BuzzFeed ที่ถูกสะกดรอยด้วย ซึ่งตัวแทนฝ่ายกฎหมายของ ByteDance ยอมรับว่าเกิดขึ้นจริง

By mk Founder on Tag: Fortnite, Games, Epic Games, FTC, Privacy, Children
Fortnite

Epic Games ประกาศยอมความกับคณะกรรมการด้านการค้าของสหรัฐ (Federal Trade Commission หรือ FTC) ใน 2 ประเด็นคือ เกม Fortnite ละเมิดข้อมูลส่วนบุคคลของเด็ก และการแอบเนียนหลอกให้ผู้ใช้กดซื้อสิ่งของในเกมโดยไม่รู้ตัว โดยจ่ายค่าปรับรวมเป็นเงิน 520 ล้านดอลลาร์

By mk Founder on Tag: Gmail, Encryption, Google Workspace, Security, Privacy
Gmail

Gmail เริ่มเปิดใช้ฟีเจอร์ client-side encryption (CSE) เปิดทางให้ผู้ใช้สามารถเข้ารหัสที่ตัวเนื้ออีเมล (body) โดยกูเกิลไม่เห็นด้วยซ้ำว่าเนื้อเมลมีอะไรบ้าง

ที่ผ่านมา Gmail เข้ารหัสอีเมลที่เราส่งในระบบอยู่แล้ว แต่ตอนที่เราพิมพ์ข้อความในช่อง Body ของอีเมล ตัวข้อความและไฟล์แนบจะถูกส่งไปยังเซิร์ฟเวอร์ของกูเกิลก่อน จากนั้นค่อยเข้ารหัสก่อนส่งไปยังที่อยู่อีเมลปลายทาง ถือว่ากูเกิลยัง "มองเห็น" เนื้อหาอีเมลของเรา

By mk Founder on Tag: Twitter, Elon Musk, Privacy
Twitter

Twitter ปรับนโยบายด้านข้อมูลส่วนตัวใหม่ ไม่อนุญาตให้แชร์พิกัดของบุคคลอื่นๆ แบบเรียลไทม์ โดยให้เหตุผลว่าอาจเกิดอันตรายต่อตัวบุคคลนั้นๆ ได้ ส่วนการแชร์พิกัดของตัวเอง และการแชร์พิกัดที่ผ่านมาของบุคคลอื่น (ห้ามเป็นวันเดียวกัน) ยังเป็นสิ่งที่ทำได้

นโยบายนี้ทำให้บัญชีที่ติดตามเครื่องบินเจ็ตส่วนตัวของบุคคล เช่น @ElonJet ที่ติดตามเครื่องบินของ Elon และบัญชีลักษณะเดียวกันจำนวนหนึ่งถูกแบน อย่างไรก็ตาม มีคนตั้งข้อสังเกตว่าบัญชีติดตามเครื่องบินของคนดังคนอื่น เช่น @JeffBezosJet ยังไม่ถูกแบนในตอนนี้

By lew Founder on Tag: Apple, Privacy
Apple

เมื่อปีที่แล้วแอปเปิลระบุว่ากำลังเตรียมอัพเดต iOS ให้สแกนภาพโป๊เด็กในอุปกรณ์ของผู้ใช้ก่อนอัพโหลดขึ้น iCloud และถูกวิจารณ์อย่างหนักว่านำโค้ดตรวจสอบพฤติกรรมผู้ใช้ไปรันบนอุปกรณ์ที่ผู้ใช้เสียเงินซื้อมาเอง วันนี้ทาง WIRED ก็ระบุว่าแอปเปิลหยุดโครงการนี้ไว้แล้ว และหันไปทุ่มทรัพยากรกับการดูแลความปลอดภัยในการสื่อสาร (Communication Safety) แทน

By lew Founder on Tag: Australia, Data Breach, Law, Privacy
Australia

ออสเตรเลียผ่านกฎหมายขึ้นค่าปรับการทำข้อมูลส่วนบุคคล จากเดิมที่ค่าปรับสูงสุดอยู่ที่ 2.2 ล้านดอลลาร์ออสเตรเลีย กลายเป็นค่าปรับไม่มีเพดานแต่จะคิดจากความเสียหายหรือขนาดองค์กรที่ทำข้อมูลหลุดแทน โดยค่าปรับในกรณีที่เกิดความเสียร้ายแรงหรือทำผิดซ้ำ โดยเพดานค่าปรับจะดูจากสามเงื่อนไขและคิดเงื่อนไขที่เพดานค่าปรับสูงสุด เงื่อนไขได้แก่

By Augustine Contributor on Tag: Apple, Privacy
Apple

Tommy Mysk และ Talal Haj Bakry นักวิจัยเรื่องความปลอดภัยทางอิเล็กทรอนิกส์โพสต์ผ่าน Twitter ว่าระบบวิเคราะห์อุปกรณ์ของ Apple มีระบบระบุตัวตนที่เรียกว่า DSID ซึ่งย่อมาจาก Directory Services Identifier โดยพบว่าบัญชี iCloud แต่ละบัญชีมี DSID ที่เฉพาะเจาะจง ทำให้สามารถระบุตัวตนผู้ใช้รวมถึงข้อมูลผู้ใช้อย่างชื่อ วันเกิด อีเมล และข้อมูลอื่น ๆ ที่เก็บไว้บน iCloud ได้ผ่าน DSID ที่ต่างกัน

By Augustine Contributor on Tag: Meta, Facebook, Privacy
Meta

Facebook แจ้งผู้ใช้งานว่า จะยกเลิกการแสดงข้อมูลบางอย่างบนหน้าโปรไฟล์ของผู้ใช้ ได้แก่ มุมมองทางศาสนา มุมมองทางการเมือง ที่อยู่ และ ความสนใจทางเพศ (Sexual Orientation) ของผู้ใช้งาน โดยจะมีผลเริ่มต้นตั้งแต่วันที่ 1 ธันวาคม และ Matt Navarra นักวิเคราะห์สายโซเชียลมีเดียเป็นคนแรกที่สังเกตุเห็น Facebook ส่งข้อความแจ้งเตือนไปยังผู้ใช้ที่กรอกข้อมูลเหล่านี้บนหน้าโปรไฟล์

Facebook ปรับเปลี่ยนการแสดงข้อมูลในหน้าโปรไฟล์ส่วนหนึ่งอาจมาจากที่ผู้ใช้งานเริ่มให้ความสำคัญกับความเป็นส่วนตัวมากขึ้น ทำให้ไม่ต้องการเปิดเผยข้อมูลส่วนตัวลงบนแพลตฟอร์มออนไลน์

By Augustine Contributor on Tag: Twitter, Encryption, Privacy
Twitter

Jane Manchun Wong นักวิจัยและพัฒนาแอปพลิเคชันโพสต์ลง Twitter หลังสังเกตเห็นโค้ดที่บ่งบอกว่า Twitter กำลังพัฒนาระบบเข้ารหัสจากปลายทางถึงปลายทาง (end-to-end encryption) ในฟีเจอร์ส่งข้อความ Direct Message ของ Twitter บน Android ซึ่งต่อมา Elon Musk ได้ตอบกลับทวิตของ Wong ด้วยอิโมจิขยิบตาซึ่งก็ช่วยยืนยันว่ากำลังพัฒนาระบบอยู่จริง

ก่อนหน้านี้ ก่อนที่ Musk จะเสนอดีลซื้อกิจการ Twitter ก็ได้พูดไว้ว่า Direct Message ของ Twitter ควรจะมีระบบ end-to-end แบบเดียวกับแอปแชท Signal เพื่อป้องกันการแฮ็กข้อความ

By arjin Writer on Tag: Google, Android, Lawsuits, Privacy
Google

กูเกิลตกลงยอมความจ่ายเงินค่าเสียหาย 391.5 ล้านดอลลาร์ จากคดีที่อัยการใน 40 รัฐร่วมกันฟ้องร้อง ระบุว่ากูเกิลเก็บข้อมูลพิกัดของลูกค้าอย่างไม่ถูกต้อง แม้ผู้ใช้งานสั่งปิดการเก็บพิกัดแล้ว แต่กูเกิลยังสามารถเก็บข้อมูลออกมาได้

ทั้งนี้กูเกิลชี้แจงผ่านบล็อก ว่าคดีดังกล่าวเป็นประเด็นของเงื่อนไขการใช้งาน ในผลิตภัณฑ์เก่าที่เลิกสนับสนุนแล้วเมื่อหลายปีก่อน ตอนนี้กูเกิลได้ปรับปรุงการแสดงข้อมูลและวิธีการจัดการให้ดีขึ้นมาก

By lew Founder on Tag: Google, Privacy, Browser
Google

กูเกิลเริ่มทดสอบ API ใหม่ที่ชื่อว่า Federated Credential Management API หรือ FedCM สำหรับการล็อกอินเว็บต่างๆ จากผู้ให้บริการภายนอก เช่น การที่เราสามารถล็อกอินเว็บด้วยเฟซบุ๊ก, กูเกิล, ทวิตเตอร์, หรือ GitHub ได้ โดย Chrome 108 จะเริ่มมีฟีเจอร์นี้เป็น flag ให้เปิดใช้งาน และคาดว่าจะเริ่มเข้า stable ภายในปลายเดือนพฤศจิกายนนี้

By lew Founder on Tag: United Kingdom, Privacy
United Kingdom

สำนักงานกรรมการข้อมูลส่วนบุคคลสหราชอาณาจักร (Information Commissioner’s Office - ICO) ออกแถลงเตือนถึงการใช้ปัญญาประดิษฐ์วิเคราะห์อารมณ์ว่ามีความเสี่ยงสูงยิ่งกว่าการเก็บข้อมูลชีวมาตร (biometric) เสียอีก และหน่วยงานใดที่ต้องการใช้ข้อมูลเหล่านี้ต้องระวัดระวังอย่างมากก่อนเริ่มใช้งาน ไม่เช่นนั้นจะถูก ICO สอบสวน

ข้อมูลอารมณ์ตามนิยามของ ICO กินความหมายกว้าง นับแต่การวิเคราะห์ความรู้สึก (setiment analysis), การตีความใบหน้า, อัตราการเต้นหัวใจ, เหงื่อตามผิวหนัง, หรือการจับจ้อง ปัญหาของกระบวนการเหล่านี้ในมุมมองของ ICO คือกระบวนการพัฒนายังไม่สมบูรณ์และเสี่ยงต่อการเหยียดคนบางกลุ่มเป็นพิเศษ

By lew Founder on Tag: Google, Advertising, Privacy
Google

กูเกิลเปิดบริการ My Ad Center บริการปรับแต่งโฆษณาที่แสดงบนแพลตฟอร์มของกูเกิลเอง เช่น Google Search, YouTube, และ Discover โดยผู้ใช้สามารถปรับแต่งค่าการแสดงโฆษณาแยกออกจากการปรับค่าเพื่อใช้งานตามปกติ

By nismod Writer on Tag: Meta, Facebook, Instagram, Privacy
Meta

Tech Shielder เว็บที่เก็บข้อมูลและวิจัยด้านความปลอดภัย เปิดเผยรายงาน Hack Hotspots ที่รายงานการเก็บข้อมูลของแอป โซเชียลและบันเทิง ที่ได้รับความนิยม รวมถึงแนวโน้มของปริมาณความสนใจในการแฮกแอปเหล่านี้

รายงานเผยว่าแอปในกลุ่ม Meta ล้วนมีการเก็บชุดข้อมูลของผู้ใช้ในสัดส่วนที่สูงที่สุด โดย Facebook และ Messenger เก็บชุดข้อมูลถึง 70% ของจำนวนชุดข้อมูลที่สามารถเก็บได้ ซึ่งส่วนใหญ่เป็นข้อมูลส่วนบุคคล รองลงมาเป็น Instagram ที่ 67%, Snapchat 59%, WhatsApp และ Twitter เท่ากันที่ 53%

Subscribe to Privacy