GDPR

iPhone | 安全 | 新聞 | 臉書 | 蘋果 | 隱私 | Cloud | 資安

蘋果拒開iPhone後門，臉書執行長祖克柏表態支持

Zuckerberg在MWC大會上表示，大型網路與社群服務商負有避免恐怖份子及各種攻擊的重責大任，臉書對此亦有嚴格的政策，若有機會與政府合作杜絕恐怖攻擊，他們定會加入以保障社會安全，然而，建立後門並非是個正確的方式，也無法強化安全。

2016-02-23

iPhone | 新聞 | 破解 | 蘋果 | 隱私 | Cloud | 資安

蘋果以保護用戶隱私為由拒絕破解iPhone，Google表態支持

在蘋果以保護隱私為由拒絕幫FBI打造存在後門的iOS後，一直緘默的Google12小時後終於表態支持，Google執行長Sundar Pichai認為要求企業駭進客戶裝置與資料將會造成令人不安的先例。企業保護用戶隱私及執法機關打擊犯罪此一議題應有更周延與更公開的討論。

2016-02-18

Apple | FBI | iOS | iPhone | Tim Cook | 新聞 | 隱私 | 資安

Tim Cook怒發公開信：絕不開iPhone後門給FBI辦案

蘋果執行長Tim Cook一口回絕美國政府的要求，更直指此舉會威脅蘋果用戶的隱私安全，更遑論打造iPhone後門給FBI辦案。

2016-02-17

哈佛大學 | 國家安全 | 新聞 | 監控 | 資安 | 隱私 | Cloud | 資安

加密會助長恐怖行動盛行？哈佛大學研究：政府別怕，有的是機會監控

哈佛大學法學院的貝克曼網路及社會中心認為從技術、市場、軟體生態來看，加密在市場上完全普及可能性不大，此外，政府尚有其他管道得以進行監控或情資蒐集，例如從物聯網裝置截取傳送的資料，以及從手機或裝置的Metadata蒐集資料，政府對加密助長恐怖行動導致難以監控的影響不需太過擔心。

2016-02-02

Brave | Brendan Eich | JavaScript | 新聞 | 瀏覽器 | 隱私 | Cloud | 資安

JavaScript之父Brendan Eich發表禁止追蹤的瀏覽器Brave

Brave會封鎖所有的分析與追蹤元件，只在標準尺寸的廣告空間中置入廣告，並根據瀏覽器的歷史紀錄來安排廣告，不使用任何涉及使用者身份的cookie。創造了瀏覽器的新營收模式

2016-01-21

LastPass | 個資 | 新聞 | 漏洞 | 網路釣魚 | 資安

LastPass遭爆有漏洞，小心遭網釣騙取帳號密碼

安全公司Praesido技術長Sean Cassidy發現LastPass存在一個可跨站偽造登出訊息的logout CSRF漏洞，使駭客可利用第三方的惡意網站向LastPass用戶發出登出的訊息通知，並將用戶導入釣魚的登入頁面，竊取用戶的帳號、密碼、雙因素驗證資訊，甚至可能取得LastPass中的密碼及文件。

2016-01-19

個資 | 新聞 | 美國 | 美國選民資料庫 | 資安 | 選民

內含1.91億筆美國選民資訊的資料庫意外曝光了!

該資料庫疑因配置錯誤而曝光，內含美國的選民資訊包括姓名、電話、地址、電子郵件、姓別、政黨、投票狀態或登記日期等，但並無社會安全碼、駕照編號或金融資訊，行銷價值約27萬美元。

2015-12-29

新聞 | 監聽 | 英國 | 蘋果 | 隱私

蘋果正式反對英國的調查權力法案

英國政府審議中的調查權力法案要求業者必須保存使用者的網路連結紀錄長達12個月以供政府需要時調用，也規定業者必須要保留可移除加密機制的能力，並賦予政府監聽權力。

2015-12-23

CISA | 新聞 | 網路安全 | 美國 | 隱私

美國網路安全法案CISA闖關成功!

Cybersecurity Act of 2015建立了一個網路安全資訊的分享框架，這是一個自願性的框架以讓非聯邦組織（各州、地方政府或部落）與聯邦組織分享各種網路威脅情報及防禦措措施，且涉及該框架的私人企業不會因監控、分享或接收情報等行為而受到隱私訴訟的威脅。隱私權團體批評該法案通過將使原本就不足的大眾隱私保障更雪上加霜。

2015-12-21

IT周報 | 個資法 | 國家資通安全科技中心 | 技服中心 | 新聞 | 資安周報 | 資安

【資安周報第2期】成立資安科技中心及個資法修法，都將影響未來政府資安發展

包括將現在技服中心改為成立國家資通安全科技中心，以及個資法透過修法，將原本暫緩實施的敏感性個資條文和告知義務條文解禁，以及放寬書面同意的限制，對於未來國家資通安全的發展，以及民眾個資權益的保護和使用，都是正面進步  

2015-12-19

修正案 | 個資法 | 敏感個資 | 新聞 | 病歷 | 個資法

法務部：個資法修正案最快明年3月實施

個資法施行3年後首度修法，放寬個資同意形式不再侷限書面，確認病歷為敏感個資並放寬告知義務  

2015-12-18

CIS | 國會 | 新聞 | 美國 | 隱私

美國眾議院在預算案偷渡CISA網路安全法案，危及大眾隱私

即便有各種抗議聲浪，美國參議院與眾議院仍決定藉由美國政府預算法案來偷渡CISA。若美國國會沒有通過足夠的預算案，那麼美國政府即會關閉部份政府機構來減少開支，最近的一次是2013年10月美國政府因此而停擺了16天。於是，當眾議院與參議院已達成協議時，這類的法案幾乎不會受到阻撓，夾帶於其中的CISA也將能順利闖關。

2015-12-17

修正 | 個資法 | 新聞 | 法務部

法務部：個資法修正後明年上半年可望施行

此次個資法修正內容涵蓋了暫緩實施的第6條及第54條，包括了特種個資定義，將病歷納入特種個資保護範圍，因應需要將舊法的「書面同意」規定改為「同意」，對於間接資料的蒐集者需在一年內完成告知當事人的規定也予以刪除，提升了個資法在實務上施行的可能性。

2015-12-16

個人資料保護 | 新聞 | 歐盟 | 隱私

適用於28個會員國的歐盟新資料保護法出爐了

此一改革方案的兩大目標分別是建立通用的資料保護規定，讓跨國界的資料保護執法行動更為順暢。要求民眾應可方便存取自己的資料，而且有權在不同供應商之間移轉自己的資料，有權知道自己的資料是否被駭，亦再度強調民眾擁有被遺忘的權利。同時使企業在同一個資料保護法的規範下，而不必適應不同地區法令，估每年可替企業節省23億歐元的成本

2015-12-16

修訂 | 個資法 | 病歷

個資法修正立院三讀通過，病歷納入特種個資保護範圍

立法院三讀通過了個資法部份條文修正草案，先前因擔心衝擊社會過大而暫緩實施的第6條及54條規定已作修正。法務部表示，待總統公佈後，行政院指定日期將開始施行。 暫緩施行的個資法第6條對特種個資的規定，修正後擴大了特種個資的定義，將病歷納入特種個資範疇，與醫療、基因、性生活、健康檢查、犯罪前科同為特種個資。

2015-12-15