By mk Founder on Tag: Twitter, Elon Musk, Privacy
Twitter

Twitter ปรับนโยบายด้านข้อมูลส่วนตัวใหม่ ไม่อนุญาตให้แชร์พิกัดของบุคคลอื่นๆ แบบเรียลไทม์ โดยให้เหตุผลว่าอาจเกิดอันตรายต่อตัวบุคคลนั้นๆ ได้ ส่วนการแชร์พิกัดของตัวเอง และการแชร์พิกัดที่ผ่านมาของบุคคลอื่น (ห้ามเป็นวันเดียวกัน) ยังเป็นสิ่งที่ทำได้

นโยบายนี้ทำให้บัญชีที่ติดตามเครื่องบินเจ็ตส่วนตัวของบุคคล เช่น @ElonJet ที่ติดตามเครื่องบินของ Elon และบัญชีลักษณะเดียวกันจำนวนหนึ่งถูกแบน อย่างไรก็ตาม มีคนตั้งข้อสังเกตว่าบัญชีติดตามเครื่องบินของคนดังคนอื่น เช่น @JeffBezosJet ยังไม่ถูกแบนในตอนนี้

By lew Founder on Tag: Apple, Privacy
Apple

เมื่อปีที่แล้วแอปเปิลระบุว่ากำลังเตรียมอัพเดต iOS ให้สแกนภาพโป๊เด็กในอุปกรณ์ของผู้ใช้ก่อนอัพโหลดขึ้น iCloud และถูกวิจารณ์อย่างหนักว่านำโค้ดตรวจสอบพฤติกรรมผู้ใช้ไปรันบนอุปกรณ์ที่ผู้ใช้เสียเงินซื้อมาเอง วันนี้ทาง WIRED ก็ระบุว่าแอปเปิลหยุดโครงการนี้ไว้แล้ว และหันไปทุ่มทรัพยากรกับการดูแลความปลอดภัยในการสื่อสาร (Communication Safety) แทน

By lew Founder on Tag: Australia, Data Breach, Law, Privacy
Australia

ออสเตรเลียผ่านกฎหมายขึ้นค่าปรับการทำข้อมูลส่วนบุคคล จากเดิมที่ค่าปรับสูงสุดอยู่ที่ 2.2 ล้านดอลลาร์ออสเตรเลีย กลายเป็นค่าปรับไม่มีเพดานแต่จะคิดจากความเสียหายหรือขนาดองค์กรที่ทำข้อมูลหลุดแทน โดยค่าปรับในกรณีที่เกิดความเสียร้ายแรงหรือทำผิดซ้ำ โดยเพดานค่าปรับจะดูจากสามเงื่อนไขและคิดเงื่อนไขที่เพดานค่าปรับสูงสุด เงื่อนไขได้แก่

By Augustine Contributor on Tag: Apple, Privacy
Apple

Tommy Mysk และ Talal Haj Bakry นักวิจัยเรื่องความปลอดภัยทางอิเล็กทรอนิกส์โพสต์ผ่าน Twitter ว่าระบบวิเคราะห์อุปกรณ์ของ Apple มีระบบระบุตัวตนที่เรียกว่า DSID ซึ่งย่อมาจาก Directory Services Identifier โดยพบว่าบัญชี iCloud แต่ละบัญชีมี DSID ที่เฉพาะเจาะจง ทำให้สามารถระบุตัวตนผู้ใช้รวมถึงข้อมูลผู้ใช้อย่างชื่อ วันเกิด อีเมล และข้อมูลอื่น ๆ ที่เก็บไว้บน iCloud ได้ผ่าน DSID ที่ต่างกัน

By Augustine Contributor on Tag: Meta, Facebook, Privacy
Meta

Facebook แจ้งผู้ใช้งานว่า จะยกเลิกการแสดงข้อมูลบางอย่างบนหน้าโปรไฟล์ของผู้ใช้ ได้แก่ มุมมองทางศาสนา มุมมองทางการเมือง ที่อยู่ และ ความสนใจทางเพศ (Sexual Orientation) ของผู้ใช้งาน โดยจะมีผลเริ่มต้นตั้งแต่วันที่ 1 ธันวาคม และ Matt Navarra นักวิเคราะห์สายโซเชียลมีเดียเป็นคนแรกที่สังเกตุเห็น Facebook ส่งข้อความแจ้งเตือนไปยังผู้ใช้ที่กรอกข้อมูลเหล่านี้บนหน้าโปรไฟล์

Facebook ปรับเปลี่ยนการแสดงข้อมูลในหน้าโปรไฟล์ส่วนหนึ่งอาจมาจากที่ผู้ใช้งานเริ่มให้ความสำคัญกับความเป็นส่วนตัวมากขึ้น ทำให้ไม่ต้องการเปิดเผยข้อมูลส่วนตัวลงบนแพลตฟอร์มออนไลน์

By Augustine Contributor on Tag: Twitter, Encryption, Privacy
Twitter

Jane Manchun Wong นักวิจัยและพัฒนาแอปพลิเคชันโพสต์ลง Twitter หลังสังเกตเห็นโค้ดที่บ่งบอกว่า Twitter กำลังพัฒนาระบบเข้ารหัสจากปลายทางถึงปลายทาง (end-to-end encryption) ในฟีเจอร์ส่งข้อความ Direct Message ของ Twitter บน Android ซึ่งต่อมา Elon Musk ได้ตอบกลับทวิตของ Wong ด้วยอิโมจิขยิบตาซึ่งก็ช่วยยืนยันว่ากำลังพัฒนาระบบอยู่จริง

ก่อนหน้านี้ ก่อนที่ Musk จะเสนอดีลซื้อกิจการ Twitter ก็ได้พูดไว้ว่า Direct Message ของ Twitter ควรจะมีระบบ end-to-end แบบเดียวกับแอปแชท Signal เพื่อป้องกันการแฮ็กข้อความ

By arjin Writer on Tag: Google, Android, Lawsuits, Privacy
Google

กูเกิลตกลงยอมความจ่ายเงินค่าเสียหาย 391.5 ล้านดอลลาร์ จากคดีที่อัยการใน 40 รัฐร่วมกันฟ้องร้อง ระบุว่ากูเกิลเก็บข้อมูลพิกัดของลูกค้าอย่างไม่ถูกต้อง แม้ผู้ใช้งานสั่งปิดการเก็บพิกัดแล้ว แต่กูเกิลยังสามารถเก็บข้อมูลออกมาได้

ทั้งนี้กูเกิลชี้แจงผ่านบล็อก ว่าคดีดังกล่าวเป็นประเด็นของเงื่อนไขการใช้งาน ในผลิตภัณฑ์เก่าที่เลิกสนับสนุนแล้วเมื่อหลายปีก่อน ตอนนี้กูเกิลได้ปรับปรุงการแสดงข้อมูลและวิธีการจัดการให้ดีขึ้นมาก

By lew Founder on Tag: Google, Privacy, Browser
Google

กูเกิลเริ่มทดสอบ API ใหม่ที่ชื่อว่า Federated Credential Management API หรือ FedCM สำหรับการล็อกอินเว็บต่างๆ จากผู้ให้บริการภายนอก เช่น การที่เราสามารถล็อกอินเว็บด้วยเฟซบุ๊ก, กูเกิล, ทวิตเตอร์, หรือ GitHub ได้ โดย Chrome 108 จะเริ่มมีฟีเจอร์นี้เป็น flag ให้เปิดใช้งาน และคาดว่าจะเริ่มเข้า stable ภายในปลายเดือนพฤศจิกายนนี้

By lew Founder on Tag: United Kingdom, Privacy
United Kingdom

สำนักงานกรรมการข้อมูลส่วนบุคคลสหราชอาณาจักร (Information Commissioner’s Office - ICO) ออกแถลงเตือนถึงการใช้ปัญญาประดิษฐ์วิเคราะห์อารมณ์ว่ามีความเสี่ยงสูงยิ่งกว่าการเก็บข้อมูลชีวมาตร (biometric) เสียอีก และหน่วยงานใดที่ต้องการใช้ข้อมูลเหล่านี้ต้องระวัดระวังอย่างมากก่อนเริ่มใช้งาน ไม่เช่นนั้นจะถูก ICO สอบสวน

ข้อมูลอารมณ์ตามนิยามของ ICO กินความหมายกว้าง นับแต่การวิเคราะห์ความรู้สึก (setiment analysis), การตีความใบหน้า, อัตราการเต้นหัวใจ, เหงื่อตามผิวหนัง, หรือการจับจ้อง ปัญหาของกระบวนการเหล่านี้ในมุมมองของ ICO คือกระบวนการพัฒนายังไม่สมบูรณ์และเสี่ยงต่อการเหยียดคนบางกลุ่มเป็นพิเศษ

By lew Founder on Tag: Google, Advertising, Privacy
Google

กูเกิลเปิดบริการ My Ad Center บริการปรับแต่งโฆษณาที่แสดงบนแพลตฟอร์มของกูเกิลเอง เช่น Google Search, YouTube, และ Discover โดยผู้ใช้สามารถปรับแต่งค่าการแสดงโฆษณาแยกออกจากการปรับค่าเพื่อใช้งานตามปกติ

By nismod Writer on Tag: Meta, Facebook, Instagram, Privacy
Meta

Tech Shielder เว็บที่เก็บข้อมูลและวิจัยด้านความปลอดภัย เปิดเผยรายงาน Hack Hotspots ที่รายงานการเก็บข้อมูลของแอป โซเชียลและบันเทิง ที่ได้รับความนิยม รวมถึงแนวโน้มของปริมาณความสนใจในการแฮกแอปเหล่านี้

รายงานเผยว่าแอปในกลุ่ม Meta ล้วนมีการเก็บชุดข้อมูลของผู้ใช้ในสัดส่วนที่สูงที่สุด โดย Facebook และ Messenger เก็บชุดข้อมูลถึง 70% ของจำนวนชุดข้อมูลที่สามารถเก็บได้ ซึ่งส่วนใหญ่เป็นข้อมูลส่วนบุคคล รองลงมาเป็น Instagram ที่ 67%, Snapchat 59%, WhatsApp และ Twitter เท่ากันที่ 53%

By Augustine Contributor on Tag: Google, USA, Privacy, Lawsuit
Google

Google เตรียมจ่ายเงิน 85 ล้านเหรียญสหรัฐฯ เพื่อยุติคดีที่ถูกอัยการสูงสุดรัฐแอริโซนาฟ้องเหตุแอบเก็บข้อมูลประวัติสถานที่ของผู้ใช้เพื่อการโฆษณา

อัยการรัฐแอริโซนายื่นฟ้อง Google ในช่วงต้นปี 2020 กล่าวหาว่า Google ละเมิดกฎหมาย Consumer Fraud Act โดยเก็บข้อมูลโลเคชันของผู้ใช้แม้แต่หลังจากที่ผู้ใช้ตั้งค่าปิดฟีเจอร์ติดตามประวัติสถานที่ไปแล้วก็ตาม

By ตะโร่งโต้ง Writer on Tag: Google, Privacy
Google

เมื่อเดือนเมษายนที่ผ่านมา Google ได้ระบุเรื่องการรับคำร้องจากผู้ใช้เพื่อขอลบข้อมูล PII (personal identifiable information) ซึ่งหมายถึงข้อมูลเกี่ยวกับตัวบุคคลที่แม้จะไม่ใช่เลขประจำตัวหรือชื่อของบุคคลโดยตรง แต่เป็นข้อมูลที่สามารถนำมาใช้ประกอบกันเพื่อระบุตัวตนบุคคลได้อยู่ดี โดย Google ขยายขอบเขตรับเรื่องการขอลบข้อมูลที่อยู่,เบอร์โทรศัพท์ และอีเมล ออกจากหน้าแสดงผลการค้นหา มาถึงตอนนี้ Google ก็ได้ปล่อยฟีเจอร์สำหรับแอป Google บน Android ให้ผู้ใช้สามารถแจ้งเรื่องขอลบข้อมูลดังกล่าวได้ง่ายขึ้น

By Augustine Contributor on Tag: Meta, Privacy, Facebook
Meta

ผู้ใช้ Facebook 2 รายยื่นฟ้องแบบกลุ่มต่อศาลรัฐบาลกลางเมืองซานฟรานซิสโก จากเหตุที่มีนักพัฒนาซอฟต์แวร์ออกมาแฉว่า เบราว์เซอร์ของ Facebook, Messenger และ Instagram แอบฝังสคริปต์ติดตามตัวผู้ใช้ ซึ่งอาจผิดกฎหมายเรื่องการเก็บข้อมูลส่วนตัวของผู้ใช้

หลังจากรายงานออกมา Meta ได้โต้ตอบรายงานของ Krause ว่า แอปติดตามการใช้งานผ่านเบราว์เซอร์ของผู้ใช้จริงแต่ไม่ได้เก็บข้อมูลส่วนตัวของผู้ใช้อย่างผิดกฎหมาย

By Augustine Contributor on Tag: USA, Privacy, Social Media
USA

สหรัฐอเมริกามีกฎหมายความเหมาะสมด้านการสื่อสาร (Communications Decency Act) ที่ออกในปี 1996 เน้นควบคุมเนื้อหาอนาจารในอินเทอร์เน็ต กฎหมายฉบับนี้มีมาตราสำคัญคือมาตรา 230 ที่มีสาระสำคัญว่า ผู้ให้บริการไม่จำเป็นต้องรับผิดชอบต่อเนื้อหาที่ผู้ใช้โพสต์ลงบนแพลตฟอร์ม

มาตรา 230 เป็นแกนกลางสำคัญของการถกเถียงเรื่องเนื้อหาของแพลตฟอร์มโซเชียลมีเดียในช่วงหลัง โดยเฉพาะในยุคข่าวปลอมระบาด เพราะกลายเป็นยกประโยชน์ให้แพลตฟอร์มไม่ต้องรับผิดใด ๆ ในขณะที่มีหลายฝ่ายเริ่มมองว่า แพลตฟอร์มจำเป็นต้องรับผิดชอบต่อเนื้อหาที่ผิด ๆ หรือสร้างความแตกแยกในสังคม

By Augustine Contributor on Tag: Apple, Ads, Privacy
Apple

Apple เริ่มบังคับใช้มาตรการความเป็นส่วนตัวที่เข้มข้นขึ้นในราวปี 2021 หลังปล่อย iOS 14 ที่มีฟีเจอร์ AppTrackTransparency (ATT) ทำให้ผู้ใช้ต้องกดเลือกตั้งแต่เปิดแอปครั้งแรกว่าจะให้แอปติดตามข้อมูลหรือไม่

การเปลี่ยนแปลงดังกล่าวกระทบเจ้าของแพลตฟอร์มที่ทำโฆษณา Targets อย่าง Google หรือ Facebook มากที่สุด ซึ่งรายหลังมีความพยายามการงัดข้อกับ Apple ด้วยว่าบังคับให้คนอื่นทำ แต่ตัวเองไม่ทำตาม ด้วย

By arjin Writer on Tag: Instagram, Meta, Europe, Ireland, Privacy
Instagram

หน่วยงานกำกับดูแลของไอร์แลนด์ สั่งปรับ Instagram เป็นเงิน 405 ล้านยูโร หรือราว 14,000 ล้านบาท เนื่องจากละเมิดข้อกำหนดการปกป้องข้อมูลผู้ใช้งานของยุโรปหรือ GDPR

By lew Founder on Tag: DuckDuckGo, Privacy, Email
DuckDuckGo

DuckDuckGo เปิดบริการ Email Protection ให้กับผู้ใช้ทุกคน ทำให้สามารถสร้างที่อยู่อีเมลเพื่อใช้งานกับบริการอะไรก็ได้ โดยที่อยู่อีเมลจะเป็นโดเมน @duck.com

บริการนี้มีสองส่วน คือ บริการที่อยู่อีเมลแบบตั้งเอง ใช้เป็นชื่อบัญชีของเรา อีเมลนี้อาจจะไม่ได้ป้องกันความเป็นส่วนตัวโดยตรง แต่อีเมลทุกฉบับที่ผ่านเซิร์ฟเวอร์ของ DuckDuckGo จะถูกเปลี่ยนลิงก์เพื่อตัดตัวติดตามต่างๆ ที่อาจจะพยายามยืนยันว่าเราเปิดอ่านและคลิกลิงก์จากอีเมล

By Augustine Contributor on Tag: Twitter, Social Media, Privacy
Twitter

Peiter Zatko อดีตผู้บริหารฝ่ายความปลอดภัยของ Twitter ได้ยื่นคำฟ้องให้กับ กลต. สหรัฐ (SEC), FTC และกระทรวงยุติธรรมสหรัฐ ที่ระบุถึงความบกพร่องร้ายแรงของ Twitter โดยรายละเอียดของคำร้อง เกี่ยวกับการนับบัญชีสแปมของ Twitter ที่ปกปิดและไม่ตรงความจริง ไปจนถึงความเป็นส่วนตัวของข้อมูลผู้ใช้ Twitter และความเกี่ยวข้องกับรัฐบาลอินเดีย

By lew Founder on Tag: TikTok, Privacy, Browser
TikTok

หลังจาก Felix Krause รายงานว่าเบราว์เซอร์ภายในแอปของ Meta ฝังสคริปต์ติดตามผู้ใช้ เขาก็รายงานเพิ่มเติมว่าเบราว์เซอร์ใน TikTok ก็ฝังสคริปต์แบบเดียวกัน แถมยังไม่มีตัวเลือกให้ใช้งานเบราว์เซอร์ปกติของระบบปฎิบัติการ

สคริปต์ที่ TikTok ฝังยังดักอีเวนต์ในเบราว์เซอร์อย่างหนัก อีเวนต์ที่สำคัญๆ เช่น keydown ดักการพิมพ์ทุกตัวอักษร และ click ที่ดักการคลิกทุกจุด อย่างไรก็ดี Krause ระบุว่าไม่มีหนักฐานชัดเจนว่า TikTok ฝังสคริปต์เพื่อมุ่งร้ายอะไร รวมถึงสคริปต์เก็บข้อมูลอย่างไร และส่งข้อมูลอะไรกลับเซิร์ฟเวอร์บ้าง

Subscribe to Privacy