By nutmos Writer on Tag: Chrome, Google, Privacy
Chrome

เมื่อวาน Google เพิ่งโดนโวยจากนักวิจัยความปลอดภัย Matthew Green เนื่องจาก Chrome เวอร์ชันใหม่บังคับให้ผู้ใช้ล็อกอิน คือตัวเบราว์เซอร์จะทำการล็อกอินบัญชี Google อัตโนมัติหากล็อกอินบริการใด ๆ ของ Google

By lew Founder on Tag: Chrome, Privacy
Chrome

เบราว์เซอร์ Chrome นั้นผูกกับกูเกิลค่อนข้างมาก โดยบริการต่างๆ เช่นการซิงก์ข้อมูลข้ามเครื่องจำเป็นต้องล็อกอินกับตัวเบราว์เซอร์เสียก่อน แต่ใน Chrome 69 หากผู้ใช้ล็อกอินบริการของกูเกิลเช่น Gmail แล้ว ก็จะกลายเป็นการล็อกอินเบราว์เซอร์ไปโดยอัตโนมัติ

Matthew Green นักวิจัยกระบวนการเข้ารหัสลับจากมหาวิทยาลัย Johns Hopkins เขียนบล็อกแสดงความไม่พอใจที่กูเกิลตัดสินใจเพิ่ม "ฟีเจอร์" เช่นนี้ เพราะการใช้งานที่ต้องการความเป็นส่วนตัว ผู้ใช้มักไม่ต้องการให้กูเกิลเก็บข้อมูลใดๆ และเมื่อผู้ใช้ไม่ได้ล็อกอิน โดยปกติข้อตกลงการใช้งานของ Chrome ก็จะระบุว่าไม่มีการส่งข้อมูลใดกลับไป

By sunnywalker Writer on Tag: Microsoft, GDPR, USA, Privacy
Microsoft

Microsoft เผยรายงานว่าตั้งแต่กฎใหม่คุ้มครองข้อมูลส่วนบุคคลยุโรปมีผลบังคับใช้ในวันที่ 25 พฤษภาคมที่ผ่านมา และ Microsoft จัดทำเครื่องมือจัดการข้อมูลแก่ผู้ใช้งานทั่วโลกนั้น มีผู้ใช้ประมาณ 5 ล้านรายแล้วที่ใช้เครื่องมือดังกล่าว และส่วนใหญ่เป็นผู้ใช้งานจากสหรัฐฯ ที่กฎ GDPR ไม่ได้บังคับใช้โดยตรงด้วยซ้ำ

By Mekokung Contributor on Tag: Dating, Application, Privacy, Security

Grindr เป็นแอปหาคู่เดทของกลุ่มชายรักร่วมเพศได้เกิดเหตุอีกครั้ง ในคราวที่แล้วทำข้อมูล HIV และข้อมูลอื่นๆของผู้ใช้หลุด และในครั้งนี้ก็เกิดเหตุแบบเดียวกัน เพิ่มเติมคือระบุที่อยู่ของผู้ใช้ได้บนแผนที่ และสามารถเข้าถึงได้ผ่านทางเว็บไซต์ โดยเรียกข้อมูลผ่านทาง API ส่วนตัวของ Grindr เอง

By mk Founder on Tag: Trend Micro, Privacy, Security, Mac App Store

เพิ่งมีข่าวว่า Apple ถอดแอป Adware Doctor ออกจาก Mac App Store หลังมีผู้พบการดักเก็บข้อมูลผู้ใช้งาน ไปหมาดๆ ล่าสุดมีแอพอีกชุดโดนถอดในลักษณะเดียวกัน แต่เป็นประเด็นน่าสนใจกว่าเพราะผู้พัฒนาคือ Trend Micro บริษัทซอฟต์แวร์ความปลอดภัยที่เราคุ้นชื่อกันดี

แอพชุดนี้ชื่อว่า Dr. Unarchiver และ Dr. Cleaner เป็นผลงานของบริษัท Trend Micro, Inc. ที่เผยแพร่บน Mac App Store โดยมีพฤติกรรมเก็บประวัติการท่องเว็บจากเบราว์เซอร์, รายชื่อแอพภายในเครื่อง แล้วรวมเป็นไฟล์ Zip ส่งกลับไปยังเซิร์ฟเวอร์ของบริษัท

By mk Founder on Tag: Tor, Browser, Android, Mobile App, Privacy
Android

โครงการ Tor เปิดตัวเว็บเบราว์เซอร์ Tor Browser เวอร์ชันแอนดรอยด์ จับกลุ่มผู้ใช้งานอุปกรณ์พกพาที่ต้องการความเป็นส่วนตัวแบบสุดๆ

Tor Browser for Android ยังมีสถานะเป็นรุ่นอัลฟ่า สามารถดาวน์โหลดได้จาก Google Play โดยเวอร์ชันนี้จำเป็นต้องติดตั้งแอพ Orbot เพื่อเป็นพร็อกซีให้ Tor Browser ด้วยอีกชั้นหนึ่ง แต่ทางทีมพัฒนาก็ระบุว่าในเวอร์ชันสมบูรณ์ที่จะออกในช่วงต้นปี 2019 จะพยายามไม่ต้องให้ติดตั้ง Orbot แยกต่างหาก

Tor บอกว่ายังไม่มีแผนพัฒนาเบราว์เซอร์สำหรับ iOS ในตอนนี้ โดยแนะนำให้ใช้ Onion Browser ของนักพัฒนารายอื่นแทน

By nutmos Writer on Tag: Firefox, Mozilla, Privacy
Firefox

Firefox ออกอัพเดตล่าสุดเวอร์ชัน 62.0 สำหรับเดสก์ท็อปและ Android โดยอัพเดตครั้งนี้มีการเปลี่ยนแปลงหลายอย่าง ดังนี้

By sunnywalker Writer on Tag: Privacy, USA, Law
USA

ปัจจุบันเรามีมาตรวัดการใช้พลังงานไฟฟ้าแบบใหม่หรือ Smart Meter ที่ช่วยเก็บข้อมูลถี่ขึ้นได้ และข้อมูลที่เก็บนั้นอาจเผยข้อมูลส่วนตัวบางอย่างของเจ้าของบ้านเช่น เวลาที่มีการใช้พลังงาน เวลาไหนไม่ใช้ เวลาไหนที่อาจจะไม่มีคนอยู่บ้าน เป็นต้น

ล่าสุดมีศาลอุทธรณ์ Seventh Circuit ในสหรัฐฯชี้ว่าถ้ารัฐบาลต้องการเช้าถึงข้อมูลเหล่านี้ จำเป็นต้องมีหมายศาล เพราะถือว่าเป็นข้อมูลส่วนบุคคล ควรได้รับความคุ้มครองตาม Fourth Amendment หรือกฎหมายสหรัฐที่บัญญัติปกป้องมิให้บุคคลต้องถูกค้นหรือถูกจับโดยเจ้าพนักงานของรัฐโดยมิชอบด้วยกฎหมาย

By lew Founder on Tag: App Store, Apple, Privacy
Apple

แอปเปิลประกาศให้ทุกแอปที่ส่งแอปใหม่หรืออัพเดตตั้งแต่วันที่ 3 ตุลาคมนี้ต้องยื่นนโยบายความเป็นส่วนตัวขณะส่งแอปด้วยเสมอ

ข้อกำหนดของนโยบายความเป็นส่วนตัวต้องกำหนดไว้อย่างน้อย 3 อย่าง ได้แก่

By mk Founder on Tag: Firefox, Do Not Track, Privacy, Browser, Mozilla
Firefox

Firefox มีฟีเจอร์ป้องกันการตามรอยหรือ Do Not Track มาตั้งแต่ปี 2015 แต่ก่อนหน้านี้ยังจำกัดเฉพาะในโหมด Private Browsing สำหรับคนที่ต้องการความเป็นส่วนตัวแบบสุดๆ เพิ่งมามีช่วงหลังที่เพิ่มปุ่ม Do Not Track เข้ามาในโหมดปกติ เพื่อให้ผู้ใช้ทั่วไปป้องกันความเป็นส่วนตัวได้ดีขึ้น

By lew Founder on Tag: United Kingdom, Police, Fingerprint, London, Privacy

ตำรวจนครบาลลอนดอนพัฒนาเครื่องตรวจลายนิ้วมือที่ชื่อว่า INK (Identity Not Known) โดยเป็นเครื่องอ่านลายนิ้วมือยี่ห้อ Crossmatch เชื่อมต่อกับโทรศัพท์แอนดรอยด์ และแอปที่เชื่อมต่อกับฐานข้อมูลอาชญากรรม

ทุกวันนี้ตำรวจลอนดอนมีเครื่องตรวจลายนิ้วมืออยู่แล้ว แต่จำนวนน้อยกว่า 100 เครื่อง การพัฒนา INK ทำให้คาดกว่าจะสามารถแจกจ่ายเครื่องได้ประมาณ 600 เครื่องภายใน 6 เดือนข้างหน้า และประหยัดค่าใช้จ่ายในการบำรุงรักษาซอฟต์แวร์อีกปีละ 200,000 ปอนด์หรือประมาณ 8,500,000 บาท

By sunnywalker Writer on Tag: Facebook, Privacy
Facebook

Facebook อัพเดตผลการสืบสวนเพิ่มเติมเรื่องข้อมูลหลุด หลังเป็นประเด็นฉาวกับ Cambridge Analytica ช่วงต้นปีที่ผ่านมา โดย Facebook ระบุว่า ตั้งแต่ทำการสืบสวนตั้งแต่เดือนมีนาคมเป็นต้นมา แบนแอพไปแล้ว 400 แอพ

และล่าสุดได้แบนแอพ myPersonality ใช้งานมาตั้งแต่ปี 2012 ซึ่งเป็นช่วงเวลาก่อนที่ Facebook จะปิด API ของแอพที่สามารถเข้าถึงได้ผ่าน Facebook สอบสวนพบว่ามีข้อมูลของผู้ใช้ 4 ล้านรายที่ถูกแชร์ไปและอาจถูกนำไปใช้ในทางที่ผิด ซึ่งถ้าพบการใช้งานผิดๆ Facebook จะรีบแจ้งให้ผู้ใช้รายนั้นทราบ

Facebook ก่อนหน้านี้ออกนโยบายใหม่ ปิด API ไม่ให้แอพเข้าถึงข้อมูลส่วนตัวผู้ใช้ และใน Facebook Login ผู้ใช้ต้องยืนยันการใช้งานทุก 90 วัน

By nutmos Writer on Tag: Skype, Encryption, Chat, Signal, Privacy, Microsoft
Microsoft

Skype เริ่มทดสอบฟีเจอร์เข้าด้วยโปรโตคอลของ Signal ตั้งแต่ต้นปีที่ผ่านมา ล่าสุด Skype ก็เปิดฟีเจอร์นี้ให้ใช้งานอย่างเป็นทางการแล้ว ทั้งแอพบน iOS, Android และเดสก์ท็อปทั้ง Linux, Mac และ Windows

วิธีใช้การสนทนาเข้ารหัสของ Skype คือตอนกดเริ่มแชทใหม่ให้เลือก New Private Conversation หรือเข้าหน้าโปรไฟล์ของผู้ใช้ที่ต้องการสนทนาด้วยแล้วเลือก Start Private Conversation ซึ่งฝ่ายคู่สนทนาจะได้รับคำเชิญให้เข้าร่วมการสนทนา โดยในการสนทนาทั้งหมดไม่ว่าจะเป็นโทรคุยกันหรือส่งข้อความจะถูกเข้ารหัสแบบ end-to-end ทั้งหมดจนกว่าจะสั่งหยุด

By nutmos Writer on Tag: Mozilla, Firefox, Privacy
Firefox

Mozilla ได้ออกคำแนะนำในการเลือกใช้งานส่วนขยายเพื่อความปลอดภัยบน Firefox แต่มีผู้รายงานว่ามีส่วนขยายหนึ่งชื่อ Web Security ที่อยู่ในคำแนะนำนั้นมีปัญหาเรื่องความเป็นส่วนตัว เนื่องจากเก็บ URL ของเว็บไซต์ที่เข้าใช้งาน และส่งกลับไปยังเซิร์ฟเวอร์ของบริษัท

By nrad6949 Writer on Tag: GDPR, EU, Law, Privacy, Health

หลังจากกฎหมายคุ้มครองข้อมูลส่วนบุคคลของยุโรปที่รู้จักกันในนาม GDPR (General Data Protection Regulation) ประกาศใช้เมื่อวันที่ 25 พฤษภาคม ที่ผ่านมา หลายบริษัทยังคงประเมินอยู่ว่าจำเป็นที่จะต้องทำหรือไม่ (อ่านข้อมูลสรุปและทำความเข้าใจได้ที่นี่) โดยเฉพาะอย่างยิ่งกับอุตสาหกรรมการแพทย์และสุขภาพ ที่ครอบคลุมไปถึงสถานพยาบาลต่างๆ ด้วย

วันนี้ที่งานประชุมวิชาการประจำปี บริษัท กรุงเทพดุสิตเวชการ จำกัด (มหาชน) (BDMS Academic Annual Meetings 2018) มีการบรรยายในประเด็นของ GDPR ที่เกี่ยวข้องกับสถานพยาบาลในอุตสาหกรรม โดยคุณวรรณวิทย์ อาขุบุตร อดีตรองผู้อำนวยการสำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์ และปัจจุบันเป็นที่ปรึกษาปลัดกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม รวมถึงผู้ก่อตั้งบริษัท Privy Consulting ผมจึงขอนำเสนอสรุปการบรรยายดังกล่าวให้ทุกท่านครับ

By lew Founder on Tag: USA, Privacy
USA

SpiderOak ผู้ให้บริการสำรองไฟล์ เปลี่ยนประกาศไม่เคยให้ข้อมูลรัฐบาล (warrant canary) แล้วแทนที่ด้วยรายงานความโปร่งใส (transparency report) แทน

warrant canary เป็นเทคนิคของบริษัทไอทีที่ไม่เห็นด้วยกับการขอข้อมูลของรัฐบาลสหรัฐฯ ที่อาศัยการส่งคำสั่งลับที่บริษัทที่ได้รับไม่สามารถเปิดเผยข้อมูลให้กับผู้อื่น รวมถึงเจ้าของข้อมูลที่รัฐบาลร้องขอได้ กระบวนการคือการประกาศว่า "ตอนนี้ยังไม่ถูกขอข้อมูล" แล้วลบประกาศออกเมื่อถูกขอข้อมูลโดยไม่ต้องประกาศเพิ่มเติมอีก

By arjin Writer on Tag: Apple, iPhone, Privacy
Apple

ความเชื่อหนึ่งของผู้ใช้สมาร์ทโฟนจำนวนไม่น้อย คือมีแอปบางตัวที่คอยแอบเก็บข้อมูลเสียงสนทนา เพื่อประโยชน์ในทางโฆษณาหรืออื่น ๆ ล่าสุดแอปเปิลได้ตอบคำถามนี้อย่างเป็นทางการในประเด็นดังกล่าว ว่าไม่ได้เป็นเช่นนั้น

โดยฝ่ายกฎหมายของอเมริกา ได้ทำหนังสือสอบถามไปยังซีอีโอของแอปเปิล และ Alphabet (บริษัทแม่กูเกิล) ว่าสมาร์ทโฟนทั้งสองค่ายนั้นมีฟีเจอร์ที่สแตนด์บายรอรับคำสั่งเสียง OK, Google และ Hey Siri อยู่ จึงเป็นไปได้หรือไม่ที่จะมีการเก็บข้อมูลเสียงอื่น ๆ เข้ามาด้วย

By ตะโร่งโต้ง Writer on Tag: Hacking, Privacy

ในระหว่างที่ Jurgen Klopp นายใหญ่ของสโมสรฟุตบอล Liverpool กำลังพาลูกทีมเดินทางไปแข่งขันฟุตบอลรายการ ICC ที่สหรัฐอเมริกา แฟนบอลส่วนหนึ่งของพวกเขาก็ต้องกุมขมับด้วยความเครียด หลังได้รับอีเมลแจ้งข่าวจากสโมสรระบุว่าเกิดการขโมยข้อมูลส่วนบุคคลจากระบบคอมพิวเตอร์ของสโมสร Liverpool เอง เป็นผลให้ข้อมูลส่วนบุคคลของแฟนบอลผู้ถือตั๋วชมฟุตบอลแบบรายปีจำนวนราว 150 คน ถูกล้วงเอาไปได้

By lew Founder on Tag: Facebook, Privacy
Facebook

เฟซบุ๊กหยุดให้บริการบัญชีของบริษัท Crimson Hexagon ที่ให้บริการวิเคราะห์ข้อมูลเครือข่ายสังคมออนไลน์ หลังหนังสือพิมพ์ Wall Street Journal รายงานว่าบริษัทนี้ให้บริการกับองค์กรไม่หวังผลกำไรในรัสเซียที่มีความเชื่อมโยงกับรัฐบาลรัสเซีย นอกจากนี้บริษัทยังเคยเข้าถึงข้อมูลส่วนตัวจากผู้ใช้อินสตาแกรม

By sunnywalker Writer on Tag: Privacy, Google, Facebook, Twitter, Microsoft
Google

ถือเป็นอีกหนึ่งความร่วมมือสำคัญระหว่างยักษ์ใหญ่ไอทีคือ Google, Facebook, Microsoft,Twitter ที่ร่วมกันเปิดตัว The Data Transfer Project (DTP) เป็นโครงการโอเพ่นซอร์สที่สามารถสร้างเครื่องมือให้ผู้ใช้งานสามารถโอนถ่ายข้อมูลระหว่างแพลตฟอร์มได้

หลักการของ DTP คือใช้ชุดของ Adapters สร้าง API ให้เป็นแพคเก็ตข้อมูลที่เข้าใจได้ง่าย โดย Adapters จะมีสองรูปแบบคือ การนำเข้าส่งออกข้อมูล กับตัวที่ยืนยันตัวตนและความถูกต้องเพื่อปกป้องข้อมูลผู้ใช้ หมายความว่าผู้ใช้สามารถถ่ายโอนภาพถ่าย Instagram ของตนไปยัง Flickr หรือ Google Photos ได้โดยไม่ต้องดาวน์โหลดกับอัพโหลดใหม่

Subscribe to Privacy
Apple
public://topics-images/apple_webp.png
SCB10X
public://topics-images/347823389_774095087711602_515970870797767330_n_webp.png
Windows 11
public://topics-images/hero-bloom-logo.jpg
Huawei
public://topics-images/huawei_standard_logo.svg_.png
Google Keep
public://topics-images/google_keep_2020_logo.svg_.png
Instagram
public://topics-images/instagram_logo_2022.svg_.png
SCB
public://topics-images/9crhwyxv_400x400.jpg
Microsoft
public://topics-images/microsoft_logo.svg_.png
Basecamp
public://topics-images/bwpepdi0_400x400.jpg
Tinder
public://topics-images/hwizi8ny_400x400.jpg
FTC
public://topics-images/seal_of_the_united_states_federal_trade_commission.svg_.png
Pinterest
public://topics-images/pinterest.png
Palantir
public://topics-images/-nzsuc6w_400x400.png
AIS Business
public://topics-images/logo-business-2021-1.png
PostgreSQL
public://topics-images/images.png
JetBrains
public://topics-images/icx8y2ta_400x400.png
Krungthai
public://topics-images/aam1jxs6_400x400.jpg
Palworld
public://topics-images/mccyhcqf_400x400.jpg
Bill Gates
public://topics-images/bill_gates-september_2024.jpg
VMware
public://topics-images/1nj4i1gp_400x400.jpg
Take-Two Interactive
public://topics-images/0khle7nh_400x400.jpg
OpenAI
public://topics-images/ztsar0jw_400x400.jpg
Thailand
public://topics-images/flag_of_thailand.svg_.png
NVIDIA
public://topics-images/srvczsfq_400x400.jpg
ServiceNow
public://topics-images/ytnrfphe_400x400.png
Klarna
public://topics-images/urcllpjp_400x400.png
Google Play
public://topics-images/play.png
Drupal
public://topics-images/drupal.png
Virtua Fighter
public://topics-images/virtua_figther_2024_logo.png
Paradox Interactive
public://topics-images/paradox_interactive_logo.svg_.png
Europa Universalis
public://topics-images/europa-icon.png
Nintendo Switch 2
public://topics-images/mainvisual.png
Cloudflare
public://topics-images/cloudflare_logo.svg_.png
Samsung
public://topics-images/samsung.png
Google
public://topics-images/google_2015_logo.svg_.png
Uber
public://topics-images/uber.png
Microsoft 365
public://topics-images/m365.png
USA
public://topics-images/flag_of_the_united_states.svg_.png
GM
public://topics-images/0pe0po-z_400x400.jpg
Perplexity
public://topics-images/perplex.jpg
Xperia
public://topics-images/xperia.png
iOS 18
public://topics-images/ios-18-num-96x96_2x.png
True
public://topics-images/true_logo.png
SoftBank
public://topics-images/softbank.jpg
Pac-Man
public://topics-images/pacman.png
Harry Potter
public://topics-images/harry.png
Marvel
public://topics-images/marvel.png
Skydance
public://topics-images/skydance.png
SEA
public://topics-images/sealogo.png
Find My Device
public://topics-images/find.png
Gemini
public://topics-images/google_gemini_logo.svg__1.png
Accessibility
public://topics-images/accessibility-128x128_2x.png
Material Design
public://topics-images/m3-favicon-apple-touch.png
Android 16
public://topics-images/android16.png
Android
public://topics-images/android_0.png
Firefox
public://topics-images/firefox_logo-2019.svg_.png
Google Messages
public://topics-images/messages.png
Notepad
public://topics-images/notepad.png
Singapore
public://topics-images/flag_of_singapore.svg_.png
Airbnb
public://topics-images/airbnb.png
PS5
public://topics-images/ps5.png
Krafton
public://topics-images/krafton.png
Doom
public://topics-images/doom-game-s_logo.svg_.png
AMD
public://topics-images/amd_logo.svg_.png
GTA
public://topics-images/gta_0.png
DoorDash
public://topics-images/doordash.png
YouTube
public://topics-images/yt.png
YouTube Music
public://topics-images/yt-music.png
Facebook
public://topics-images/fb.png
iQiyi
public://topics-images/iqiyi_0.png
Viu
public://topics-images/viu.png
Amazon Prime Video
public://topics-images/prime-vid.png
Spotify
public://topics-images/spotify.jpg
Apple TV
public://topics-images/apple-tv.png
HBO Max
public://topics-images/max.png
Threads
public://topics-images/threads.png
Alexa
public://topics-images/alexa.png
Kindle App
public://topics-images/kindle.png
Shopee
public://topics-images/shopee.png
Waze
public://topics-images/waze.png
Bilibili
public://topics-images/bili.png
Google Maps
public://topics-images/maps.png
Apple Music
public://topics-images/apple-music.png
Claude
public://topics-images/claude.png
TikTok
public://topics-images/tiktok.png
Xbox
public://topics-images/xbox.png
Tesla
public://topics-images/tesla.png
Chrome
public://topics-images/chrome.png
Google Calendar
public://topics-images/gcal.png
Google Home
public://topics-images/ghome.png
Google Meet
public://topics-images/meet.png
NotebookLM
public://topics-images/notebooklm.png
Reddit
public://topics-images/reddit.png
Assassin’s Creed
public://topics-images/ac.png
Mark Zuckerberg
public://topics-images/zuck.jpg
Meta
public://topics-images/meta.png
Meta AI
public://topics-images/meta-ai.png
Epic Games
public://topics-images/epic_games_logo.svg_.png
Unreal
public://topics-images/unreal_engine_logo-new_typeface-svg.png
Fortnite
public://topics-images/fortnite.png
DeepMind
public://topics-images/deepmind.png
Databricks
public://topics-images/databricks.png
Netflix
public://topics-images/netflix-logo.png
Microsoft Azure
public://topics-images/azure.png
Microsoft Copilot
public://topics-images/microsoft_copilot_icon.svg_.png
Bing
public://topics-images/bing.png
EA
public://topics-images/ea.png