ช่องโหว่ PHP เปิดเผยเมื่อวันที่ 22 ต.ค.: ห้าวิธีรักษาความปลอดภัยออนไลน์

สำนักงานตรวจคนเข้าเมืองอังกฤษ (Home Office) ได้เผยแพร่การประเมินความเป็นส่วนตัวสำหรับการใช้งานระบบจดจำใบหน้าแบบเรียลไทม์ (LFR) ของหน่วยบังคับใช้กฎหมายตรวจคนเข้าเมือง ตามรายงานจาก Biometric Update เอกสารดังกล่าวระบุถึงความเสี่ยง มาตรการป้องกัน และการกำกับดูแลโดยมนุษย์ การประเมินความเป็นส่วนตัวด้าน LFR ของสหราชอาณาจักรนี้ถือเป็นก้าวสำคัญด้านความโปร่งใส และก่อให้เกิดคำถามเชิงปฏิบัติเกี่ยวกับวิธีการจัดการข้อมูลไบโอเมตริกและสิ่งที่บุคคลสามารถทำได้เกี่ยวกับเรื่องนี้ บทความนี้ยึดตามสิ่งที่บทสรุปจากแหล่งข่าวระบุ รายงานที่เรามีนั้นสั้น所以我们จึงไม่อธิบายเนื้อหาโดยละเอียดของการประเมินนอกเหนือจากสามหัวข้อที่ระบุไว้ ได้แก่ ความเสี่ยง มาตรการป้องกัน และการกำกับดูแลโดยมนุษย์ ## สิ่งที่การประเมินของ Home Office ระบุ เอกสารที่เผยแพร่คือการประเมินความเป็นส่วนตัวซึ่งครอบคลุมการใช้งานระบบจดจำใบหน้าแบบเรียลไทม์ของหน่วยบังคับใช้กฎหมายตรวจคนเข้าเมือง ตามบทสรุป เอกสารระบุสามสิ่ง ได้แก่ ความเสี่ยงที่เทคโนโลยีก่อขึ้น มาตรการป้องกันที่มีจุดประสงค์เพื่อจำกัดความเสี่ยงเหล่านั้น และบทบาทของการกำกับดูแลโดยมนุษย์ ระบบจดจำใบหน้าแบบเรียลไทม์แตกต่างจากระบบจดจำใบหน้าที่คนส่วนใหญ่รู้จักจากการปลดล็อกโทรศัพท์ แทนที่จะจับคู่กับบุคคลหนึ่งคนที่เลือกจะถูกสแกน LFR จะเปรียบเทียบใบหน้าที่จับภาพในพื้นที่สาธารณะกับรายการอ้างอิง นั่นคือเหตุผลที่การประเมินความเป็นส่วนตัวมีความสำคัญ เพราะเป็นที่ที่องค์กรระบุเป็นลายลักษณ์อักษรว่าการติดตั้งใช้งานนั้นมีเหตุผลอย่างไร และจะจัดการกับผลกระทบอย่างไร เราไม่ได้เห็นเนื้อหาฉบับเต็ม ดังนั้นเราจึงไม่สามารถระบุได้ว่าเกณฑ์รายชื่อเฝ้าระวัง ระยะเวลาการเก็บรักษา หรือสถานที่ติดตั้งใช้งานที่เฉพาะเจาะจงคืออะไร ผู้อ่านที่ต้องการรายละเอียดเหล่านั้นควร consult การประเมินที่เผยแพร่โดยตรง ## มาตรการป้องกันและการกำกับดูแลโดยมนุษย์ควรทำงานอย่างไร บทสรุปเน้นการกำกับดูแลโดยมนุษย์เป็นหนึ่งในประเด็นของการประเมิน โดยทั่วไป การกำกับดูแลโดยมนุษย์ในระบบจดจำใบหน้าหมายความว่าบุคคล ไม่ใช่เพียงซอฟต์แวร์ มีส่วนร่วมในการตัดสินใจที่ส่งผลกระทบต่อใครบางคน เราไม่สามารถยืนยันจากรายงานที่มีอยู่ว่า Home Office ใช้สิ่งนี้อย่างไรกันแน่ เช่น ในขั้นตอนใดที่มนุษย์ตรวจสอบการจับคู่ สิ่งที่ควรจับตาคือช่องว่างระหว่างมาตรการป้องกันที่เป็นลายลักษณ์อักษรกับการปฏิบัติในชีวิตประจำวัน การประเมินความเป็นส่วนตัวอธิบายถึงการควบคุมที่ตั้งใจไว้ ว่ามันได้ผลหรือไม่นั้นขึ้นอยู่กับการฝึกอบรม การตรวจสอบ และความรับผิดชอบเมื่อเทคโนโลยีถูกใช้งานจริง คำถามที่ควรถามต่อการติดตั้งใช้งานใดๆ เช่นนี้ ได้แก่: - ใครเป็นผู้ตรวจสอบการจับคู่ที่เป็นไปได้ และพวกเขามีอำนาจอะไรในการเพิกถอน? - ข้อผิดพลาดถูกบันทึกและแก้ไขอย่างไร? - ภาพของบุคคลที่ไม่ถูกจับคู่จะเป็นอย่างไร? - มีการตรวจสอบอย่างอิสระต่อการทำงานของระบบหรือไม่? บทสรุปไม่ได้ระบุว่าการประเมินตอบคำถามเหล่านี้อย่างไร ดังนั้นคำถามเหล่านี้จึงยังคงเป็นแบบทดสอบที่มีประโยชน์เมื่ออ่านเอกสารฉบับเต็ม ## สิทธิและการเยียวยาที่ผู้คนมี บทสรุปจากแหล่งข่าวไม่ได้ให้รายละเอียดเกี่ยวกับสิทธิหรือช่องทางการร้องเรียนที่ระบุไว้ในการประเมิน ดังนั้นเราจะไม่บรรยายลักษณะของสิ่งเหล่านั้น ในสหราชอาณาจักร ข้อมูลไบโอเมตริกที่ใช้ระบุตัวบุคคลถือเป็นข้อมูลประเภทพิเศษภายใต้กฎหมายคุ้มครองข้อมูล และสำนักงานคณะกรรมการข้อมูล (ICO) เผยแพร่แนวทางเกี่ยวกับการจดจำใบหน้าและการเฝ้าระวัง แนวทางดังกล่าวเป็นจุดเริ่มต้นที่สมเหตุสมผลสำหรับการทำความเข้าใจว่าองค์กรต่างๆ ถูกคาดหวังให้แสดงเหตุผลของการประมวลผลประเภทนี้อย่างไร หากคุณเชื่อว่าข้อมูลของคุณถูกจัดการอย่างไม่เหมาะสม ช่องทางปกติได้แก่การติดต่อเจ้าหน้าที่คุ้มครองข้อมูลขององค์กร และหากยังไม่พอใจ ก็ร้องเรียนต่อ ICO ตรวจสอบการประเมินของ Home Office เองสำหรับจุดติดต่อหรือกระบวนการเฉพาะที่ระบุไว้ ## สิ่งที่ VPN และการเข้ารหัสปกป้องได้และไม่ได้ นี่คือจุดที่เครื่องมือความเป็นส่วนตัวถึงขีดจำกัด VPN เข้ารหัสทราฟฟิกอินเทอร์เน็ตของคุณและปิดบังที่อยู่ IP ของคุณ มันไม่ได้ทำอะไรเพื่อซ่อนใบหน้าของคุณในที่สาธารณะ กล้องที่ชี้ไปที่ถนนไม่ได้ขึ้นอยู่กับการเชื่อมต่อเครือข่ายของคุณ ดังนั้นเครื่องมือท่องเว็บใดๆ จึงไม่สามารถหยุดมันจากการจับภาพและวิเคราะห์ใบหน้าของคุณได้ คำถามดิจิทัลที่เกี่ยวข้องมากกว่าคือสิ่งที่เกิดขึ้นกับข้อมูลไบโอเมตริกหลังจากที่ถูกเก็บรวบรวม บันทึกที่มีความอ่อนไหวจะปลอดภัยเพียงเท่ากับระบบที่จัดเก็บมัน และหน่วยงานภาครัฐของสหราชอาณาจักรได้เผชิญกับเหตุการณ์ร้ายแรง รายงานเกี่ยวกับ[การรั่วไหลของข้อมูลจากเจ้าหน้าที่ตำรวจสหราชอาณาจักร 100,000 คนบนดาร์กเว็บ](/en/100-000-uk-police-officers-data-leaked-on-dark-web) แสดงให้เห็นว่ารายละเอียดส่วนบุคคลที่สถาบันสาธารณะถืออยู่อาจถูกเปิดเผยได้อย่างไร บันทึกอีกฉบับอธิบายว่า[การละเมิดข้อมูลของตำรวจสหราชอาณาจักรเปิดเผยข้อมูลของเจ้าหน้าที่ 100,000 คน](/en/uk-police-breach-exposes-data-on-100-000-officers) เป็นส่วนหนึ่งของรูปแบบที่กว้างขึ้น ความท้าทายของภาครัฐไม่ได้จำกัดอยู่เพียงการ policing เท่านั้น:[การละเมิดข้อมูลของมหาวิทยาลัยนอตติงแฮมที่ส่งผลกระทบต่อบันทึกนักศึกษา 450,000 รายการ](/en/nottingham-university-breach-exposes-450-000-student-records) ก็เป็นอีกตัวอย่างหนึ่งของชุดข้อมูลขนาดใหญ่ที่ถูกบุกรุก เหตุการณ์เหล่านี้ไม่เกี่ยวข้องกับระบบจดจำใบหน้าของ Home Office และเราไม่ได้ suggesting ว่าข้อมูลได้ถูกเปิดเผยที่นั่น สิ่งเหล่านี้แสดงให้เห็นว่าทำไมความปลอดภัยของข้อมูลควรอยู่เคียงข้างการกำกับดูแลในการอภิปรายใดๆ เกี่ยวกับระบบไบโอเมตริก ## สิ่งนี้หมายความสำหรับคุณ สำหรับคนส่วนใหญ่ ผลกระทบทันทีคือการตระหนักรู้ Home Office ได้วางเหตุผลของตนเป็นลายลักษณ์อักษรสำหรับระบบจดจำใบหน้าแบบเรียลไทม์ของหน่วยบังคับใช้กฎหมายตรวจคนเข้าเมือง ซึ่งให้สาธารณชนและนักวิจัยมีสิ่งที่เป็นรูปธรรมให้ตรวจสอบ VPN จะไม่เปลี่ยนว่าใบหน้าของคุณถูกสแกนในที่สาธารณะหรือไม่ แต่คุณยังคงควบคุมร่องรอยดิจิทัลของคุณได้ และคุณสามารถเรียกร้องให้สถาบันรับผิดชอบต่อวิธีที่พวกเขารักษาความปลอดภัยและจำกัดการใช้ข้อมูลที่มีความอ่อนไหว ## ประเด็นสำคัญ - อ่านการประเมินที่เผยแพร่ด้วยตนเอง เนื่องจากบทสรุปเพียงระบุชื่อความเสี่ยง มาตรการป้องกัน และการกำกับดูแลโดยมนุษย์ - ตัดสินการติดตั้งใช้งาน LFR ใดๆ จากวิธีการทำงานของมาตรการป้องกันในทางปฏิบัติ ไม่ใช่เพียงบนกระดาษ - จำไว้ว่า VPN ปกป้องทราฟฟิกเครือข่าย ไม่ใช่ใบหน้าของคุณในพื้นที่สาธารณะ - เรียนรู้สิทธิการคุ้มครองข้อมูลของคุณและวิธีการร้องเรียนต่อ ICO หากจำเป็น - ติดตามรายงานการละเมิดข้อมูลของตำรวจสหราชอาณาจักรที่ลิงก์ไว้ข้างต้นเพื่อดูว่าทำไมการจัดเก็บที่ปลอดภัยจึงสำคัญพอๆ กับนโยบาย การประเมินความเป็นส่วนตัวด้าน LFR ของสหราชอาณาจักรเป็นก้าวหนึ่งสู่ความโปร่งใส คุณค่าของมันจะขึ้นอยู่กับว่าการปฏิบัติในโลกแห่งความจริงปฏิบัติตามสิ่งที่สัญญาไว้อย่างใกล้ชิดเพียงใด และข้อมูลที่เกี่ยวข้องได้รับการปกป้องดีเพียงใด

บันทึกเรียกค่าไถ่กระทบทุกวิทยาเขตของโรงเรียนรัฐบาลริชมอนด์ทั้ง 53 แห่ง

อัลญะซีเราะห์เผยสปายแวร์ที่เชื่อมโยงกับแคนดิรูล่วงล้ำอุปกรณ์ของพนักงาน 45 เครื่อง

รัฐบาลรัฐยูทาห์นำกลุ่มผู้ว่าการรัฐกำหนดเส้นตายความเป็นส่วนตัวของigital ID ภายในเดือนมกราคม 2027