เมืองซานฟรานซิสโกออกระเบียบการใช้เทคโนโลยีติดตามบุคคล (surveillance technology) บังคับให้หน่วยงานรัฐภายใต้การดูแลของเมืองทั้งหมดรวมถึงตำรวจ ต้องมาขออนุญาตใช้เทคโนโลยีเหล่านี้ และผ่านกระบวนนการอนุญาตที่ชัดเจนขึ้น

การใช้เทคโนโลยีในประกาศนี้บังคับไว้กว้างขวาง ตั้งแต่ กล้องวงจรปิด, ระบบอ่านป้ายทะเบียน, ระบบจดจำใบหน้า, กล้องติดตัวเจ้าหน้าที่ (body camera), การเก็บดีเอ็นเอ, ข้อมูลชีวมิติอื่นๆ, ไมโครโฟนจับตำแหน่งเสียงปืน, และระบบจับตำแหน่งโทรศัพท์ด้วยการจำลองเสาสัญญาณโทรศัพท์

แม้ว่า F8 ปี 2019 นี้ Facebook จะยังไม่เปิดตัวฟีเจอร์ Clear History ระบบล้างข้อมูลเพื่อความเป็นส่วนตัวของผู้ใช้ ซึ่งฟีเจอร์นี้จะทำให้ผู้ใช้ Facebook สามารถแยกประวัติการเข้าชมออกจากโปรไฟล์ได้ แต่ก็มีความท้าทายทางเทคนิคมากจึงทำให้ฟีเจอร์นี้ยังไม่ปล่อยออกมาให้ใช้งานจริง

Google Assistant สามารถรับรู้การสั่งงานได้จากการพูด "Ok Google" และ "Hey Google" โดยระบบจะรับรู้ได้จากเนื้อเสียงของเราที่ฝึกการใช้งานเอาไว้ เวลาเราพูด Google จึงรับคำสั่งไปทำงานต่อได้ง่าย

แต่ถ้าวันหนึ่ง เราอยากหยุดใช้งาน Google Assistant หรือไม่ต้องการให้ข้อมูลคำสั่งและกิจกรรมที่เราเคยสั่ง Google Assistant หลงเหลือในดาต้าเบส ก็สามารถลบออกได้เช่นกัน

ไม่มีครั้งไหนที่ความเป็นส่วนตัวกับโลกไอที จะเป็นประเด็นร้อนเท่าช่วงนี้ นับตั้งแต่ Facebook เจอปัญหาข้อมูลหลุดเกือบร้อยล้านบัญชี และการใช้โฆษณาเจาะกลุ่มเพื่อยิงแคมเปญแทรกแซงการเมืองในสหรัฐฯ ทำให้ผู้ใช้งานโซเชียลมีเดียทั่วโลกต้องกลับมานั่งคิดว่า ทุกวันนี้ เราโดนเอาข้อมูลไปใช้ทำอะไรบ้าง

ความเป็นส่วนตัวจึงกลายเป็นประเด็นที่บริษัทโซเชียลมีเดียให้ความสนใจมากเป็นพิเศษในปี 2019 ดังจะเห็นได้จากงาน F8 2019 ของ Facebook ใช้คอนเซปต์ "Future is Private" เป็นธีมหลัก ส่วนงาน Google I/O 2019 ก็ประกาศฟีเจอร์ใหม่ๆ ที่ช่วยปกป้องข้อมูลส่วนตัวของผู้ใช้มากมาย

กลุ่มสนับสนุนสิทธิเด็กในสหรัฐฯ​ ได้ทำการยื่นร้องต่อ FTC ระบุว่า Echo Dot Kids ลำโพงอัจฉริยะจาก Amazon มีการบันทึกและเก็บข้อมูลของเด็กเล็กโดยผิดกฎหมาย

ในคำร้องระบุว่า Amazon ได้ทำการเก็บข้อมูลคำสนทนากับเด็กอย่างผิดกฎหมายแม้ว่าผู้ปกครองจะพยายามลบแล้วก็ตาม ซึ่งถ้าเป็นจริง Amazon จะมีความผิดตามกฎหมายคุ้มครองความเป็นส่วนตัวออนไลน์หรือ Children’s Online Privacy Protection Act (COPPA)

Amazon ปฏิเสธข้อกล่าวหาและยืนยันว่าทั้ง FreeTime on Alexa และ Echo Dot Kids นั้นมีการปฏิบัติตามกฎหมาย COPPA อยู่แล้ว

ที่มา - The Verge

กูเกิลประกาศฟีเจอร์ใหม่ด้านความปลอดภัยและความเป็นส่วนตัวของ Chrome ที่งาน Google I/O 2019

ฟีเจอร์แรกคือปรับพฤติกรรมการทำงานของคุกกี้ใหม่ คุกกี้เป็นเทคโนโลยีที่เกิดขึ้นมานานตั้งแต่สมัยเว็บยุคแรก และแทบไม่ถูกเปลี่ยนแปลงเลย ปัจจุบันฟอร์แมตของคุกกี้ยังมีแบบเดียว แม้มีวิธีการใช้งานแตกต่างกัน ส่งผลให้เกิดปัญหาคุกกี้ข้ามเว็บ (cross-site vs same-site) ที่กระทบเรื่องความปลอดภัยและความเป็นส่วนตัว

สิ่งที่ Chrome ทำคือรองรับค่าคุณสมบัติ (attribute) ตัวใหม่ของคุกกี้คือ "SameSite" ซึ่งเป็นการระบุว่าคุกกี้นั้นสามารถไปทำงานบนเว็บไซต์อื่นได้หรือไม่ (กำหนดค่าได้ 3 แบบคือ None, Strict, Lax)

ในงาน Google I/O ปีนี้กูเกิลเปิดเผยข้อมูลเพิ่มเติมของ Android Q หลายอย่าง แม้จะมีฟีเจอร์ที่น่าตื่นเต้นสำหรับผู้ใช้ เช่น Live Caption ที่สามารถแปลงเสียงเป็นข้อความได้ทั้งเสียงจากในโทรศัพท์และเสียงจากภายนอก, หรือ Assistant ตัวใหม่ที่ทำงานเร็วขึ้นและมีฟีเจอร์มากขึ้น แต่หัวใจของฟีเจอร์ทั้งหมดคือกูเกิลแก้ข้อครหาด้านความปลอดภัย และความเป็นส่วนตัว

ความเป็นส่วนตัวใน Android Q สำคัญถึงขั้นที่กูเกิลพูดในช่วง keynote ของวันแรก และเป็น session แรกของงานวันที่สอง ฟีเจอร์ความปลอดภัยที่สำคัญๆ เช่น

กูเกิลเปิดฟีเจอร์ใหม่ของ Android Q โดยเน้นความเป็นส่วนตัวและความปลอดภัยมากขึ้น โดยมีฟีเจอร์สำคัญได้แก่

หลังจาก Google เปิดตัวโหมดค้นหาแบบไม่แสดงตัวตนบน YouTube ในปีที่แล้ว ล่าสุดจะเปิดตัวโหมดนี้ใน Google Search และ Google Maps ด้วย

นั่นหมายความว่า ผู้ใช้สามารถค้นหา ระบุสถานที่ที่จะไปได้โดยที่ข้อมูลจะไม่ถูกเก็บอยู่กับบัญชี Google ของผู้ใช้ โดยผู้ใช้สามารถเปิดและปิดโหมดนี้ได้โดยกดที่รูปโปรไฟล์บนแอพ และกดที่ turn on,off incognito mode นอกจากนี้ที่ปุ่มโปรไฟล์จะมีปุ่มให้ผู้ใช้จัดการข้อมูลบัญชีของตัวเองได้เลย และสามารถลบกิจกรรมออนไลน์ของตัวเองได้จากปุ่มนี้

John Wethington นักวิจัยความปลอดภัยไซเบอร์พบฐานข้อมูล Elasticsearch เปิดสู่สาธารณะภายในเป็นข้อมูลที่ประมวลจากภาพกล้องวงจรปิดในสองเขตของปักกิ่ง ทำให้คนภายนอกสามารถเข้าไปดูกระบวนการติดตามผู้คนของทางการจีนได้

ฐานข้อมูลนี้วางอยู่บน Alibaba Cloud แต่ไม่ใช่บริการของอาลีบาบาโดยตรง ทางอาลีบาบาระบุว่าได้แจ้งลูกค้าให้ป้องกันฐานข้อมูลของตัวเองแล้ว และระบุว่าบริษัทแนะนำให้ลูกค้ารักษาความปลอดภัยของฐานข้อมูลเสมอ

DuckDuckGo เสนอร่างกฎหมาย Do Not Track บังคับให้เว็บไซต์ต้องเชื่อการตั้งค่า Do Not Track (DNT) จากเบราว์เซอร์ หลังจากที่ฟีเจอร์นี้มีในเบราว์เซอร์มานานถึง 7 ปี แต่เว็บไซต์ใหญ่ๆ กลับไม่เคารพการประกาศ แม้ว่าจะมีผู้ใช้ถึง 25% ที่เปิดการประกาศตัวไว้ก็ตาม

ร่างกฎหมายนี้จะบังคับให้เว็บไซต์ ให้ลดการติดตามผู้ใช้เหลือเท่าที่จำเป็น โดยเฉพาะต้องปิดการติดตามจากบุคคลที่สาม (ผ่านสคริปต์และปุ่มต่างๆ เช่น ปุ่ม Like) แม้แต่ในบริษัทเดียวกันเองก็ต้องปรับการใช้ข้อมูลเหลือเท่าที่จำเป็น

ประกาศสำคัญของ Facebook ในงาน F8 2019 นอกจากการปรับดีไซน์ครั้งใหญ่ เลิกใช้สีน้ำเงิน หันมาใช้สีขาวล้วน ยังมีการประกาศยุทธศาสตร์ใหม่ของบริษัทที่เน้นความเป็นส่วนตัว ถึงขนาด Mark Zuckerberg ประกาศคำว่า "The Future is Private" ขึ้นบนจอภาพ

เรามาดูกันว่าเพราะเหตุใด Facebook ที่มีชื่อเสียงย่ำแย่มาตลอดในเรื่องความเป็นส่วนตัว จึงกลับลำ 180 องศา หันมาเชิดชูความเป็นส่วนตัวขนาดนี้ และในทางปฏิบัติแล้ว Facebook จะทำอย่างไรบ้าง

กรมสรรพากรแถลงข้อสรุปแนวทางการจัดเก็บภาษีดอกเบี้ยเงินฝาก ที่ต้องการจัดเก็บภาษีกับผู้ที่ได้รับดอกเบี้ยเกิน 20,000 บาทต่อปี ได้ข้อสรุปว่าธนาคารจะทำส่งข้อมูลดอกเบี้ยเป็นค่าเริ่มต้นโดยที่เจ้าของบัญชีไม่ต้องแสดงความยินยอมใดๆ แต่หากไม่ยินยอมต้องไปแจ้งธนาคารทุกแห่งที่ใช้บริการอยู่เอง

อธิบดีกรมสรรพากรระบุว่าที่ประชุม ได้แก่ ธนาคารแห่งประเทศไทย, สมาคมธนาคารไทย, และสมาคมธนาคารนานาชาติ ร่วมประชุมกับกรมสรรพากรและเห็นพ้องกันว่าจะให้ธนาคารนำส่งข้อมูลดอกเบี้ยไปยังกรมสรรพากรเป็นค่าเริ่มต้น

ผู้ที่ไม่ต้องการให้ธนาคารส่งข้อมูล จะต้องเดินทางไปแจ้งธนาคารที่ใช้บริการอยู่เองให้ครบทุกธนาคาร โดยเริ่มรับแจ้งตั้งแต่วันที่ 7 พฤษภาคมนี้ ไปจนถึงวันที่ 14 พฤษภาคม จึงจะทันรอบนำส่งข้อมูลครึ่งปีแรก

Human Rights Watch เผยว่าได้ทำการทดสอบแอพที่เจ้าหน้าที่ในมณฑลซินเจียงใช้ในการระบุและแบ่งประเภทประชากรในบริเวณนั้นโดยแอพได้ใช้ข้อมูลจากทั้งกล้องวงจรปิดและระบบจดจำใบหน้าที่รัฐบาลใช้อย่างแพร่หลายในพื้นที่

Google เพิ่มช่องทางให้ผู้ใช้งานลบประวัติพิกัดสถานที่ที่เคยไป และกิจกรรมต่างๆ บนออนไลน์ได้อัตโนมัติและง่ายขึ้น โดยสามารถเลือกได้ว่าให้ระบบลบเองอัตโนมัติหลังจากผ่านไป 3 เดือน หรือ 18 เดือน เป็นต้น

วิธีการใช้งานคือ เข้าไปที่บัญชี Google บนมือถือ เลือกเมนู Choose to delete automatically ซึ่งจะปรากฏขึ้นด้านล่างเมนูใหญ่ Web & App Activity กดเข้าไปจะเห็นเมนูให้เลือกว่าจะลบแบบไหน คือ ผู้ใช้จะมาลบเอง หรือให้ระบบลบให้ภายใน 18 เดือน หรือ 3 เดือน

ข้อความสำคัญของ Mark Zuckerberg ในงาน F8 เมื่อคืนนี้ (1 พ.ค.) คืออนาคตของ Facebook ที่เน้นความเป็นส่วนตัว แต่ถ้าย้อนกลับไปยังงาน F8 ปี 2018 ซึ่งจัดขึ้นหลังบริษัทโดนดราม่าชุดใหญ่เรื่องข้อมูลผู้ใช้หลุดเกือบร้อยล้านราย ซึ่ง Facebook ก็ได้สัญญาว่าจะสร้างฟีเจอร์ที่ช่วยให้ผู้ใช้จัดการข้อมูลและความเป็นส่วนตัวได้คือ Clear History

แต่ก็ยังไม่มีวี่แววว่าผู้ใช้จะได้ใช้งานฟีเจอร์นี้

ตำรวจอังกฤษออกกฎให้เหยื่อคดีร้ายแรงทั้งอาชญากรรมและข่มขืน แสดงความยินยอมมอบสมาร์ทโฟนให้ตำรวจเพื่อดูข้อมูลส่วนตัวที่จะเป็นประโยชน์ต่อการสืบสวนคดี ซึ่งถ้าไม่ยินยอม ก็มีความเสี่ยงที่คดีจะไม่คืบหน้า

โดยในการแถลงการณ์จากหน่วยงานผู้ดูแลเรื่องนี้บอกว่า หากโจทก์ปฏิเสธการอนุญาตให้ตำรวจทำการสอบสวนหรือปฏิเสธการเปิดเผยข้อมูล ตำรวจอาจไม่สามารถทำการสอบสวนหรือดำเนินคดีต่อไปได้

ช่วงนี้มีประเด็นเรื่องความเป็นส่วนตัวเกิดขึ้นเกี่ยวกับการเดินทางโดยเครื่องบิน หลังจาก Vitaly Kamluk นักวิจัยด้านความปลอดภัยไซเบอร์ได้เห็นกล้องเว็บแคมปรากฏบนหน้าจอบนเครื่องบินที่ติดกับเบาะ ซึ่งเป็นเครื่องบินของสายการบิน Singapore Airlines โดยการติดกล้องนี้ไม่มีการแจ้งผู้ใช้ก่อนและไม่รู้ว่าเว็บแคมนี้มีการเปิดใช้งานหรือไม่

กล้องเว็บแคมนี้พบว่ารวมชุดมากับ Panasonic Avionics ผู้พัฒนาระบบความบันเทิงบนเครื่องบินที่มีการใช้งานอย่างแพร่หลาย รวมถึงสายการบินใหญ่ ๆ หลายแห่งของสหรัฐฯ​ ด้วย จึงทำให้ผู้เกี่ยวข้องทั้ง Panasonic และผู้บริหารสายการบินต้องออกมาชี้แจงถึงประเด็นนี้

Facebook อัพเดตความเคลื่อนไหวสำหรับนักพัฒนาว่า แอพที่มีคุณลักษณะประโยชน์ต่ำจะไม่ได้รับอนุญาตให้อยู่บนแพลตฟอร์มต่อ เช่น แอพควิซ แบบทดสอบบุคลิกภาพ เป็นต้น และจากการอัพเดตนี้ แอพที่อยู่บนแพลตฟอร์มจะไม่สามารถร้องขอข้อมูลที่ไม่ได้สร้างประโยชน์ต่อตัวแอพเองได้อีก

ตอนนี้ Sidewalk Labs ของ Alphabet กำลังพัฒนาสมาร์ทซิตี้ในเมือง Toronto ประเทศแคนาดาอยุ่ ซึ่งจำเป็นต้องมีการเก็บข้อมูลเพื่อนำไปใช้งานต่าง ๆ แต่เพื่อเป็นการรักษาความเป็นส่วนตัวของประชาชน วันนี้ Sidewalk Labs จึงเปิดตัวไอคอนใหม่ เพื่อแจ้งเตือนว่าตอนนี้ข้อมูลกำลังถูกเก็บอยู่ และจะถูกใช้งานอย่างไรบ้าง

เมื่อต้นเดือนที่ผ่านมามีรายงานถึงกระบวนการเปิดบัญชีใหม่บนเฟซบุ๊กที่บริษัทขอ "รหัสผ่านอีเมล" เพื่อยืนยันตัวตนผู้ใช้ แม้เฟซบุ๊กจะเลิกใช้กระบวนการนี้ไปแล้ว แต่ประเด็นหนึ่งที่พบพร้อมกันคือเมื่อผู้ใช้ให้รหัสผ่านเฟซบุ๊กแล้ว จะมีหน้าจอแสดงการดึงข้อมูลติดต่อ (contact) โดยไม่ได้ขออนุญาตผู้ใช้ล่วงหน้า มาวันนี้เฟซบุ๊กออกแถลงการณ์แล้วว่าบริษัทดึงข้อมูลจริงโดยไม่ได้ตั้งใจ

เฟซบุ๊กระบุว่าน่าจะมีรายชื่ออีเมลที่ถูกดูดผ่านกระบวนการนี้รวม 1.5 ล้านรายการ พร้อมกับยืนยันว่าไม่ได้แชร์ข้อมูลกับใครและกำลังลบออกทั้งหมด พร้อมกับแจ้งผู้ได้รับผลกระทบแล้ว

ปฏิเสธไม่ได้ว่า การมีปุ่มไลค์ปุ่มแชร์ของโซเชียลมีเดียทุกประเภทสามารถทำให้ผู้ใช้งานเสพติดการใช้งานได้ และในอีกทางหนึ่งก็เป็นการเปิดโอกาสให้โซเชียลรู้ข้อมูล เช่น ผู้ใช้ได้กดถูกใจสิ่งนี้ไว้

ล่าสุด สำนักงานข้อมูลอังกฤษหรือ ICO เสนอให้ Facebook และแพลตฟอร์มออนไลน์หยุดใช้ Nudge Technique หรือกลยุทธ์ที่ทำให้ผู้ใช้มอบข้อมูลส่วนตัวให้แบบไม่ได้ตั้งใจแก่ผู้ใช้อายุต่ำกว่า 18 ปี เช่น กดปุ่ม Yes เพื่อให้บริษัทเข้าถึงข้อมูลโดยเน้นปุ่ม Yes ใหญ่กว่าปุ่มอื่น รวมถึงฟังก์ชั่นปุ่มไลค์บนโซเชียลที่ทำให้ผู้ใช้แอคทีฟบนโซเชียลตลอด ทำให้บริการออนไลน์สามารถรวบรวมข้อมูลส่วนบุคคลได้มากขึ้น

Mozilla ได้ออกข้อร้องเรียนต่อแอปเปิล ให้มีการยกระดับการควบคุมความเป็นส่วนตัวของผู้ใช้ iPhone ให้มากขึ้นกว่าเดิมอีก

โดย Mozilla อธิบายว่า iPhone แต่ละเครื่องจะมีค่า ID ที่แตกต่างกันในการติดตามข้อมูลผู้ใช้งานสำหรับผู้ซื้อโฆษณา เรียกว่า IDFA ซึ่งแม้ผู้ใช้งานจะเลือกปิดคุณสมบัตินี้ได้ แต่คนส่วนมากก็ไม่รู้

New York Times รายงานข้อมูลจากแหล่งข่าวว่า ในช่วงหกเดือนหลังมานี้ Google ถูกขอข้อมูลจากฐานข้อมูลที่เก็บประวัติตำแหน่งของอุปกรณ์มือถือ หรือที่เรียกกันภายในว่า Sensorvault เพิ่มขึ้นเป็นจำนวนมาก (ตามต้นฉบับคือ risen sharply)

การขอข้อมูลที่เพิ่มขึ้นจำนวนมากนี้ NYT รายงานข้อมูลจากแหล่งข่าวคร่าว ๆ ว่าในบางสัปดาห์มีจำนวนการขอข้อมูลมากสุดถึง 180 ครั้ง และในบางกรณีมีการขอข้อมูลกว้างมาก ๆ คือครอบคลุมมือถือนับร้อยเครื่องในคำขอเพียงครั้งเดียว

Mozilla ประกาศพัฒนาฟีเจอร์ใหม่ คือระบบบล็อคสคริปต์ขุดคริปโต และสคริปต์สำหรับตามรอยผู้ใช้งานใน Firefox เวอร์ชันหน้า

สำหรับสคริปต์ตามรอยหรือ fingerprinting script จะถูกฝังไว้ในหน้าเว็บหลายหน้า ทำการขุดคอนฟิกของคอมพิวเตอร์เพื่อสร้าง digital fingerprint ไว้เพื่อการติดตามผู้ใช้ ส่วนสคริปต์สำหรับขุดสกุลเงินคริปโตหรือ cryptomining script จะใช้พลังของคอมพิวเตอร์เพื่อขุดสกุลเงินคริปโตให้คนอื่น ส่งผลให้คอมพิวเตอร์ช้าลงและกินพลังงานมากขึ้น ซึ่ง Firefox ในเวอร์ชันถัด ๆ ไป Mozilla จะฝังระบบป้องกันสคริปต์เหล่านี้เข้ามาด้วย