ElasticSearch | 個資外洩 | 新聞 | 資料庫管理 | 配置不當 | 資安 | 個資法

Elasticsearch伺服器配置不當，8,000萬名美國民眾資料外洩曝光

這個遭曝光的資料庫有11.4億筆資料，推測約8,285萬名美國民眾的個資，包括姓名、雇主、電話、住址、電子郵件等

2018-11-30

GDPR | Sailpoint | 新聞 | 資安意識 | 資安 | 個資法

使用者資安意識倒退嚕！75％會在多個應用系統配置相同密碼

僅管近年來專家大力鼓吹，使用者需要加強自我的資安意識，然而根據提供身分驗證解決方案業者SailPoint的調查，使用者在多項應用系統中採用相同密碼的情況，比起4年之前還要糟糕，平均每4個人就有3個這麼做，而2014年時大約只有一半的使用者採取上述做法。

2018-11-17

Firefox Monitor | HIBP | Mozilla | 新聞 | 網站遭駭 | 資料外洩 | 資安 | 個資法

Mozilla Firefox將告知你最近被駭過的網站

每次用戶到第一次瀏覽的網頁，Firefox會在網址列上顯示，這個網站是否在12個月內是否被通報發生資料外洩

2018-11-16

GDPR | 個人資料保護 | 新聞 | 甲骨文 | 隱私 | 資安 | 個資法

GDPR戰火延燒，英國隱私保護組織PI投訴甲骨文等7業者違反GDPR

除了甲骨文，其餘遭到點名的業者包括了從事資料分析的Acxiom，提供廣告服務的Criteo、Quantcast、Tapad，以及信用報告業者Equifax與Experian。

2018-11-13

Echo | 個人隱私 | 新聞 | 智慧喇叭 | 資安 | 個資法

法官要求Amazon交出與命案有關的Echo錄音資料

警方已將廚房Echo列為證據，但法官的要求更多，包括Amazon須交出Echo當時錄音及相關資訊，還包括和Echo配對的手機。

2018-11-12

個資外洩 | 國泰航空 | 新聞 | 資安 | 個資法

國泰航空證實940萬名乘客個資遭到外洩，並成立專屬網頁供民眾查詢

最近航空業者的個資外洩情事，時有所聞，最近國泰公司發出聲明，證實有940萬名乘客的個資遭到外洩，所幸尚未發現個資遭到濫用的情況。

2018-10-25

Mozilla | ProtonVPN | VPN | 新聞 | 資安 | 個資法

Mozilla和ProtonVPN展開實驗性合作，為Firefox用戶提供VPN服務訂閱優惠

Mozilla與ProtonVPN合作提供使用者VPN服務優惠，除了提供更安全的網路環境外，也為了組織長期的發展，探索更多樣化的收入來源。

2018-10-23

Breach Level Index | Gemalto | 新聞 | 資安 | 個資法

2018年洩露個資暴增，45億筆為去年同期2.3倍

個人資料的保護日漸受到重視，相關的重大攻擊事件依舊頻傳，而且，駭客得手的資料量比以往更多。最近由提供身分認證解決方案業者Gemalto推出的報告，呈現出2018上半年遭到洩露的個資筆數，是去年同期2.3倍之多，而且，竟有一半以上來自社群網站。

2018-10-15

cookie | Silhouette技術 | 推特 | 新聞 | 資安 | 個資法

推特以雙重保護防止用戶遭Silhouette技術線上線下交叉追蹤

Silhouette技術利用了推特頁面載入時間的可變性，操控用戶的請求回應時間，駭客便能透過時間資訊追蹤出特定使用者身分。

2018-09-21

google | LineageOS | 匿名 | 新聞 | 個資法

去Google化、用戶隱私優先的行動作業系統/e/釋出測試版

/e/自建電子郵件以及其他雲端服務，使用者在設定中登入帳號後，/e/所有的服務包括電子郵件、雲端硬碟、行事曆、記事本和提醒事項等服務立即可用。

2018-09-17

CIO | GCP | google | 新聞 | 日誌 | 資安 | 個資法

Google推出存取透明度日誌服務，Cloud Storage等6個GCP服務已可使用

雲端服務商不受監控的存取企業資料，影響了企業採用雲端服務的信任，而Google釋出存取透明度日誌服務，正面解決了這個疑慮。

2018-09-12

Tor | 加密 | 新聞 | 瀏覽器 | 資安 | 個資法

匿名Tor瀏覽器也有Android平臺版本了!

官方Android的Tor瀏覽器，繼承了電腦版Tor瀏覽器的特色，除了會封鎖第三方追蹤器外，也會加密所有瀏覽流量，官方預計將在2019年初推出正式版。

2018-09-10

Firefox | Tor | 匿名 | 新聞 | 資安 | 個資法

匿名Tor瀏覽器推出8.0，改善橋接配置流程強化隱私安全、支援正體中文

Tor瀏覽器8.0增加了新的橋接配置流程，避免過去透過第三方獲取橋接的風險，不過，這個版本仍存在WebGL故障等問題尚未修正。

2018-09-10

cookie | TLS | 新聞 | 追蹤 | 資安 | 個資法

研究：不靠Cookie，臉書、Google也能透過TLS協定追蹤你

由於隱私瀏覽器技術成熟，網站越來越無法透過Cookie和網頁瀏覽器特徵追蹤使用者，但道高一尺魔高一丈，現在這些網站會用TLS 1.3中的TLS對話恢復機制追蹤使用者。

2018-09-07

五眼聯盟 | 加密 | 司法 | 新聞 | 資安 | 個資法 | e政府

五眼聯盟：公眾隱私並非絕對，企業有義務依法提供政府請求的資料

澳洲、美國、加拿大、英國和紐西蘭組成的五眼聯盟發表證據和加密司法互助原則，民間企業都有義務向政府提供合法請求的資料，否則政府將會以各種手段強迫執行。

2018-09-04