วันพรุ่งนี้ (15 กันยายน) Google กำลังจะจัดงานแถลงข่าวที่อินเดียซึ่งถึงแม้ตอนนี้ยังไม่มีการยืนยันว่า Google จะจัดงานแถลงข่าวเรืองอะไรแต่หลายๆ สื่อต่างพุ่งเป้าไปที่ Android One สมาร์ทโฟนราคาประหยัดที่เคยพูดถึงเมื่อครั้งงาน Google I/O นั่นเองและก่อนงานเปิดตัวแค่วันเดียว Flipkart เวบขายสินค้าออนไลน์ชื่อดังของอินเดียก็ได้เผลอปล่อยภาพสินค้าและรายละเอียดของ Android One ของเครือข่าย Spice ออกมาซะแล้ว
สวัสดีครับเพื่อนสมาชิก Droidsans ทุกท่าน หากท่านได้ติดตามข่าวสารในเว็บ Droidsans ช่วงนี้จะเห็นว่ามีข่าวเกี่ยวกับความปลอดภัยของข้อมูลผู้ใช้อินเตอร์เน็ตถูกคุกคามจากผู้ไม่ประสงค์ดีหรือ Hacker เจาะข้อมูลเหล่านั้นออกมาและนำไปเผยแพร่ต่อสาธารณะชน อาจจะเพื่อผลประโยชน์ของตัวเองโดยการขายข้อมูลเหล่านั้นเพื่อเงิน หรือเพื่อความสะใจและต้องการแสดงความสามารถของตัวเองให้โลกได้รับรู้ก็ตาม ผู้ใช้งานอินเตอร์เน็ตล้วนตกเป็นเหยื่อต่ออาชญากรรมออนไลน์เหล่านี้โดยไม่รู้ตัว มารู้อีกทีก็เมื่อสายไปแล้ว ดังเช่นกรณีของภาพนู้ดของดารา Hollywood โดนแฮ็กจาก Apple iCloud หรือ รหัสผ่านของผู้ใช้ Gmail หลุดเกือบ 5 ล้านราย เมื่อเร็วๆนี้ บทสรุปวิธีป้องกันที่ทั้ง 2 ข่าวมีการอ้างถึงคือสิ่งที่เรียกว่า Two-step verification ดังนั้นวันนี้เรามาลองทำความเข้าใจเจ้าสิ่งนี้กันดูว่ามันช่วยป้องกันข้อมูลของเราได้ดีขนาดไหนกัน
หลังจากเพิ่งจะมีข่าวไปเมื่อต้นเดือนสิงหาคมที่ผ่านมาว่า Google กำลังทดสอบขยายเวลาขอคืนเงิน (refund) จากการซื้อแอพเป็น 2 ชั่วโมง ในที่สุดวันนี้ Google ก็ได้ประกาศเปลี่ยนระยะเวลาการขอคืนเงินอย่างเป็นทางการจากที่เคยอนุญาตให้ขอคืนเงินได้ภายใน 15 นาที ขยายเวลาเพิ่มออกเป็น 2 ชั่วโมงเป็นที่เรียบร้อย แสดงว่าการทดสอบในเดือนที่ผ่านมานั้นเป็นไปได้ด้วยดี งานนี้ไม่รู้ Google ได้สำรวจความคิดเห็นจากผู้พัฒนา App บ้างหรือไม่ รู้แต่ว่านี่เป็นเรื่องดีสำหรับผู้บริโภคอย่างมากเลย ต่อไปอยากซื้อ App อะไรก็ download มาลองเล่นก่อน 2 ชั่วโมงค่อยตัดสินใจว่าจะขอคืนเงินหรือไม่นะครับ เพื่อนสมาชิกคิดว่ายังไงกัน? นานไป? เร็วไป? หรือดีแล้ว ที่มา: Google
มีรายงานพบว่ามีรายชื่อผู้ใช้ (username) และรหัสผ่าน (password) ของ Gmail กว่า 5 ล้านรายชื่อโผล่บนเว็บไซด์แห่งนึงที่เกี่ยวกับ Bitcoin ในประเทศรัสเซีย ซึ่งทาง Google ได้ทราบเรื่องได้จึงได้ตรวจสอบพบว่าข้อมูลที่หลุดมาเป็นข้อมูลที่ค่อนข้างเก่า แต่ถึงกระนั้นรายชื่อและรหัสผ่านที่หลุดมาสามารถใช้ได้จริงถึงร้อยละ 60 จากทั้งหมด ส่วนที่เหลือเป็นบัญชีที่ถูกระงับหรือเปลี่ยนรหัสผ่านไปแล้วจากข้อมูลข้างต้นจึงทำให้เชื่อว่ารายชื่อและรหัสผ่านที่หลุดมานั้น ไม่ได้มาจากการเจาะระบบของ Google แต่เป็นข้อมูลที่ผู้ไม่ประสงค์ดีเก็บรวบรวมมาจากการแฮกนับแรมปี (คาดว่าน่าจะมาจากการ phishing และมัลแวร์) ซึ่งสอดคล้องกับเหตุผลที่ว่าทำไมบางรายชื่อถึงเป็นข้อมูลเก่า โดยทาง Google ก็กำลังตรวจสอบเรื่องนี้อย่างเร่งด่วน
