Microsoft Teams เตรียมบล็อกการจับภาพหน้าจอระหว่างการประชุมในเร็ว ๆ นี้

• Microsoft Teams เตรียมเพิ่มฟีเจอร์ ป้องกันการจับภาพหน้าจอ ระหว่างการประชุมในเร็ว ๆ นี้
• ฟีเจอร์นี้มีเป้าหมายเพื่อปกป้อง ข้อมูลที่มีความละเอียดอ่อน โดยทำให้หน้าต่างการประชุมกลายเป็นสีดำเมื่อมีการจับภาพหน้าจอ
• ผู้ใช้บน แพลตฟอร์มที่ยังไม่รองรับ จะถูกสลับไปเป็นโหมดเสียงอย่างเดียวโดยอัตโนมัติ
• ฟีเจอร์นี้มีกำหนดทยอยเปิดให้ใช้งานบนแพลตฟอร์มหลักทั้งหมดตั้งแต่ เดือนกรกฎาคม 2025
• แม้จะบล็อกการจับภาพหน้าจอได้ แต่ก็ยังคงมีความเป็นไปได้ที่ข้อมูลจะรั่วไหลผ่านวิธีอื่น เช่น การถ่ายภาพหน้าจอด้วยกล้องจริง

---

Microsoft Teams เตรียมเพิ่มฟีเจอร์บล็อกการจับภาพหน้าจอระหว่างการประชุม

เบื้องหลังและเป้าหมายของการเพิ่มฟีเจอร์

• Microsoft กำลังเตรียมฟีเจอร์ป้องกันการจับภาพหน้าจอใน Teams เพื่อป้องกันไม่ให้ ข้อมูลที่มีความละเอียดอ่อน รั่วไหลระหว่างการประชุม
• ฟีเจอร์นี้จะทำให้ หน้าต่างการประชุม กลายเป็นสีดำเมื่อมีการจับภาพหน้าจอโดยไม่ได้รับอนุญาต เพื่อปกป้องข้อมูลสำคัญ

แพลตฟอร์มที่รองรับและกำหนดการเปิดใช้งาน

• ผู้ใช้แพลตฟอร์ม ที่ยังไม่รองรับจะถูกสลับเป็น โหมดเสียงอย่างเดียว โดยอัตโนมัติเมื่อเข้าร่วม
• ตั้งแต่เดือนกรกฎาคม 2025 จะเริ่มทยอยเปิดให้ผู้ใช้ทั่วโลกใช้งานบน Android, เดสก์ท็อป, iOS, เว็บ
• ฟีเจอร์นี้จะพร้อมใช้งานบนแอป Teams เดสก์ท็อป สำหรับ Windows และ Mac รวมถึงแอป มือถือ สำหรับ iOS/Android

วิธีการทำงานและข้อจำกัด

• เมื่อผู้ใช้พยายามจับภาพหน้าจอ ระบบจะแสดง หน้าต่างการประชุมทั้งหมดเป็นสีดำ เพื่อป้องกันการเปิดเผยข้อมูล
• อย่างไรก็ตาม ยังไม่สามารถป้องกันวิธีอย่างการ ใช้กล้องถ่ายหน้าจอโดยตรง ได้

การเปิดใช้งานและการตั้งค่า

• ขณะนี้ยังไม่มีการเปิดเผยว่าฟีเจอร์นี้จะ เปิดใช้งานเป็นค่าเริ่มต้น หรือให้ ผู้จัดการประชุมหรือผู้ดูแลระบบ เลือกเปิดใช้งานได้เอง

แนวโน้มในอุตสาหกรรมและอัปเดตเพิ่มเติม

• เมื่อไม่นานมานี้ Meta ได้เพิ่มฟีเจอร์ Advanced Chat Privacy ให้กับ WhatsApp เพื่อเสริมการปกป้องข้อมูลที่มีความละเอียดอ่อน ผ่านการบล็อกการบันทึกสื่อและการส่งออกแชต
• Microsoft ยังมีแผนเพิ่มฟีเจอร์ใหม่อีกหลายอย่างใน Teams เช่น อัปเดตการจัดการสิทธิ์หน้าจอสำหรับ town hall ใน Teams Rooms, เอเจนต์แบบอินเทอร์แอ็กทีฟของ BizChat/Copilot Studio, และฟีเจอร์ Copilot สำหรับสร้างเสียงสรุปเนื้อหาการประชุมอัตโนมัติ
• ภายในเดือนกุมภาพันธ์ 2025 มีแผนเปิดให้ใช้งานทั่วไปสำหรับลูกค้าทุกรายในส่วนของฟีเจอร์แจ้งเตือนการตรวจจับการแอบอ้างแบรนด์และ การโจมตีแบบฟิชชิง ในแชต Teams
• ในงาน Enterprise Connect ปี 2023 นั้น Teams เปิดเผยว่ามีผู้ใช้งานประจำต่อเดือนมากกว่า 320 ล้านคน ครอบคลุม 181 ตลาด และ 44 ภาษา

[ndrgrd]

ยังไงซะคนที่ตั้งใจจะทำข้อมูลรั่วไหลด้วยการแคปเจอร์จริง ๆ ต่อให้ใช้ซอฟต์แวร์ทำอะไรแค่ไหน สุดท้ายก็แคปเจอร์ได้ในระดับฮาร์ดแวร์อยู่ดี สร้างอะไรที่น่ารำคาญแบบนี้ขึ้นมาจริง ๆ

[GN⁺]

ความคิดเห็นจาก Hacker News

• นี่คือการบ่นอีกครั้งเกี่ยวกับฟีเจอร์ไร้ประโยชน์ที่ถูกยัดเยียดมาจากข้อบังคับ กฎหมาย หรือ policy ในทางปฏิบัติไม่ได้ช่วยอะไรเลย มีแต่ทำให้ผู้ใช้รำคาญ ตัวอย่างเช่น Google เก็บประวัติตำแหน่งของผู้ใช้ครบถ้วนแต่กลับบล็อกไม่ให้ดูบนเว็บได้ (ดูได้แค่มือถือ), แอปโทรศัพท์ Android บล็อกการอัดเสียงสนทนา (ทั้งที่จริงก็ยังหาทางอ้อมได้), การห้ามสำรองหนัง เพลง เกม ฯลฯ ทั้งหมดเป็นตัวอย่างแบบเดียวกัน
  • กรณีนี้ไม่จำเป็นต้องเป็นเพราะข้อบังคับเสมอไป แต่มันคือฟีเจอร์ที่ Microsoft ใส่มาเพราะฝั่งผู้นำเสนอต้องการ เป็นสิ่งที่ผู้ใช้ต้องการแล้ว Microsoft ก็ทำให้
  • ที่ Google บล็อกการเข้าถึง Timeline ผ่านเว็บ เป็นเพราะเลือกเก็บข้อมูลไว้ในเครื่องเพื่อหลีกเลี่ยงการต้องส่งข้อมูลตามคำขอทางกฎหมายจากตำรวจ ส่วนที่ตั้งให้ลบข้อมูลตำแหน่งผู้ใช้เป็นค่าเริ่มต้น ก็เพื่อหลีกเลี่ยงคดีความด้านความเป็นส่วนตัว
  • ผมไม่รู้จริง ๆ ว่าจะอัดเสียงสนทนาบน Android ยังไง ใน EU มันถูกห้าม แต่ผมลืมข้อมูลสำคัญในการคุยโทรศัพท์บ่อยมาก เลยจำเป็นต้องใช้มาก
  • นี่แหละเหตุผลที่ทำให้อยากผลักดัน International DCO EPO Day! ถ้าทุกอย่างหยุดหมด การผลิตไฟฟ้าจะเพิ่มขึ้นมาก และที่สำคัญกว่านั้นคือเราอาจไม่ต้องใช้สมาร์ตโฟนเลยก็ได้ (พูดกึ่งล้อเล่น)
  • ผมไม่เข้าใจว่าทำไม Android ถึงอัดเสียงสนทนาไม่ได้ Google Voice กด 4 ก็อัดได้เลย (พร้อมมีข้อความแจ้งผู้เข้าร่วมทุกคน)
  • การไม่ใช้การค้นหารูปภาพเพื่อระบุตัวคนก็เคยมีประโยชน์เหมือนกัน แต่ก็เข้าใจข้อเสียของมัน
  • สงสัยจริง ๆ ว่ามันมีวิธีอ้อมที่ใช้ได้ดีจริงไหม บน Android ผมหาแอปที่ทำได้ง่าย ๆ โดยไม่ต้องใช้อุปกรณ์แยกไม่เจอเลย ส่วนใหญ่ต้องเสียเงิน
  • เลิกโทษกฎระเบียบสำหรับทางเลือกที่บริษัทเป็นคนตัดสินใจเองได้แล้ว อย่าสร้างกฎหรือกฎหมายที่ไม่มีอยู่ขึ้นมาเอง
  • ต่อให้บล็อกการจับภาพหน้าจอ ก็แค่เอาโทรศัพท์มาถ่ายหน้าจอได้อยู่ดี จะอัดวิดีโอก็ได้ ถ่ายภาพก็ได้ แทบไม่มีความหมายอะไร
  • สุดท้ายแล้วปัญหาคืออะไร? ถ้าแคปเจอร์ไม่ได้ ก็ใช้มือถือถ่ายเอาก็จบ
• ในเมื่อห้ามคนหยิบมือถือมาถ่ายรูปไม่ได้ มันเลยดูเหมือนทำให้เรื่องซับซ้อนขึ้นโดยไม่จำเป็น ผมแคปหน้าจอเพื่อทำงาน ไม่ใช่เพราะจะไปทำสายลับ
  • ถ้าจะเอาข้อมูลออกไปข้างนอกยังไงก็ใช้โทรศัพท์อยู่แล้ว ส่วนการแคปเพื่อทำงานก็คงทำบนอุปกรณ์ทำงานเท่านั้น
  • ตัวเลือกนี้ไม่ได้ถูกบังคับใช้กับทุกประชุมของ Teams แต่เป็นสิ่งที่ผู้นำเสนอเปิดใช้เมื่อจำเป็น ถ้าเป็นข้อมูลที่ต้องใช้ในการทำงาน ก็ควรขอจากผู้นำเสนอ
  • มันคือออปชันสำหรับเวลาที่ผู้นำเสนออยากสื่อให้ชัดเจนจริง ๆ ว่า "อย่าบันทึก" ถ้าใช้พร่ำเพรื่อเกินไปก็เป็นปัญหาอยู่ดี แต่จุดประสงค์คือป้องกันไม่ให้สื่อภาพส่วนตัวถูกเผยแพร่โดยไม่ตั้งใจ ไม่ได้เป็นมาตรการกันสายลับเท่าไร แต่เป็นการทำให้ความคาดหวังของผู้นำเสนอชัดเจนขึ้น
  • ถ้าใช้ Teams ผ่านเบราว์เซอร์ จะอ้อมข้อจำกัดนี้ได้ง่ายไหมนะ
  • ถ้าผู้นำเสนอต้องการห้ามแคปหน้าจอ สุดท้ายอาจถึงขั้นขอให้ผู้ใช้เปิดกล้องก็ได้ แบบนั้นก็คงต้องใช้โทรศัพท์แบบแนบเนียนขึ้นอยู่ดี ยังไงก็ปิด analog hole ไม่ได้
  • จริง ๆ ก็ไม่ได้ต่างอะไรเลย ระดับเดียวกับลายน้ำใน PDF ไม่ใช่โปรโตคอลความปลอดภัยที่อ้อมไม่ได้เด็ดขาด
• ผมยังสามารถฝังกล้อง pinhole ไว้ในโคมไฟหลังโต๊ะแล้วอัดทุกหน้าจอของการนำเสนอได้ มาตรการแบบนี้รบกวนการทำงานของพนักงานดี ๆ เท่านั้น ส่วนคนที่คิดร้ายก็จะใช้วิธีที่ซับซ้อนกว่านี้อยู่แล้ว
  • หลายคนลืมประเด็นง่าย ๆ ไปว่าไม่ต้องหาวิธีอ้อมซับซ้อนอะไร แค่ใช้กล้องสมาร์ตโฟนถ่ายหน้าจอก็พอ สำหรับพนักงานออฟฟิศส่วนใหญ่ พอฟีเจอร์นี้เปิดใช้ ก็ช่วยทำให้รู้ว่านี่คือเนื้อหาการประชุมที่อ่อนไหว แม้จะไม่ใช่กลไกป้องกันที่สมบูรณ์แบบ แต่เจตนาไม่ใช่การกันทุกอย่างออกไป มันคือการยับยั้งพฤติกรรมที่ทำแบบไม่คิด และหยุดคนส่วนใหญ่ได้ ตัวอย่างที่คล้ายกันคือการแจ้งเตือนเมื่อจับภาพหน้าจอใน Snapchat
  • ใช้กล่อง HDMI capture หรือแป้นเหยียบก็ได้
  • ทำแบบ Netflix ก็ได้ คือพอจับภาพหน้าจอแล้วออกมาเป็นจอดำ ดูเหมือนจะนำวิธีนั้นมาใช้ได้ไม่ยาก
  • ถ้าผู้ผลิตกล้องกับบริษัทซอฟต์แวร์มีผลประโยชน์ตรงกัน สุดท้ายอาจมีการใส่ลายน้ำลงในวิดีโออัตโนมัติหรือบล็อกการอัดด้วยกล้องไปเลย ผู้ใช้ก็คงต้องพึ่งแต่เครื่องมือโอเพนซอร์ส
  • analog hole จะไม่หายไปไหน
  • ก็เหมือนการใช้กล้องวิดีโอแอบถ่ายในโรงหนังนั่นแหละ เป็นเรื่องเล็กที่ไม่จำเป็นต้องทำโซลูชันซับซ้อนอะไร
  • ใช้อุปกรณ์ HDMI capture ได้ง่ายมาก
  • เป็นความปลอดภัยที่แทบไม่มีความหมาย ออกแนวลายน้ำใน PDF สำหรับเตือนผู้นำเสนอหรือคนในบริษัท มันแค่กันวิธีที่ง่ายที่สุด และมีหน้าที่บอกผู้เข้าร่วมทุกคนว่าอย่าเผยแพร่เนื้อหา
• บน Linux ไม่มี Teams desktop client เลยทำให้ป้องกันการแคปไม่ได้ สุดท้ายผู้ใช้ Linux คงถูกบังคับให้ใช้แบบเสียงอย่างเดียว และบนคอมพิวเตอร์ที่ IT จัดการไว้จะมีไฟล์แคปค้างอยู่ แต่ถ้าใช้โทรศัพท์ถ่าย ก็อาจไปซิงก์กับอุปกรณ์ส่วนตัวและคลาวด์ ทำให้ยิ่งเสี่ยงต่อการกระจายข้อมูลอ่อนไหวมากขึ้น
• ถึงจุดหนึ่งก็ต้องเชื่อใจพนักงาน ถ้าเชื่อใจไม่ได้ ก็ไม่ควรให้ข้อมูลอ่อนไหวตั้งแต่แรก
  • ผมมีเพื่อนทำงานในองค์กรการแพทย์ พวกเขาโดนอบรมเรื่องความเป็นส่วนตัวและคำเตือนอย่างหนัก และถูกกำชับอย่างมากไม่ให้ข้อมูลอ่อนไหวไปอยู่บนอุปกรณ์ส่วนตัว แต่ถึงอย่างนั้นเหตุการณ์แบบนี้ก็ยังเกิดขึ้นบ่อยมาก ต่อให้องค์กรจะเชื่อใจคนแค่ไหน พอองค์กรใหญ่ขึ้น จำนวนพนักงานที่เผลอหรือไม่ใส่ใจก็เพิ่มขึ้นจนเลี่ยงไม่ได้
  • คนเราทำผิดพลาดกันได้ ถ้ามีมาตรการควบคุมง่าย ๆ ที่ไม่ขัดขวางการใช้งานที่ถูกต้องตามปกติ ก็เพียงพอแล้ว
  • พนักงานที่ไม่พอใจจะไม่มีทางรู้ล่วงหน้าจนกว่าจะลงมือทำอะไรบางอย่าง
  • ข้อโต้แย้งนี้อ่อนมาก
• เรื่อง analog hole ทำให้ทั้งหมดนี้ดูไร้ความหมายไปเลย ประโยชน์ที่มีความหมายจริง ๆ อาจมีแค่การกันมัลแวร์ไม่ให้จับภาพหน้าจอได้ แต่ระบบ Wayland ไม่รองรับ DRM/HDCP ดังนั้นถ้าเปิดฟีเจอร์นี้ก็จะเหลือแต่เสียงอย่างเดียว ผมกดลิงก์ roadmap ของ MS แล้วดันไปโผล่ที่การตั้งค่า Romania แบบงง ๆ และเป็นเรื่อง Co-pilot audio ด้วย
• คนส่วนใหญ่รู้ว่าฟีเจอร์นี้อ้อมได้ เปิดบนอีกเครื่องแล้วคัดลอก, ใช้ remote desktop, ทำ phone mirroring, หรือเปิดใน VM แล้วไปแคปจากฝั่งนั้นก็ได้ สุดท้ายในองค์กรใหญ่บางที่อาจปิดช่องทางพวกนี้ได้ระดับหนึ่ง แต่ถ้าใช้โทรศัพท์ถ่ายก็ไม่มีทางกันได้ ดูเหมือนทำมาเพื่อลูกค้าองค์กร
  • ตามคำอธิบายของฟีเจอร์ ถ้าเข้าร่วมผ่านเบราว์เซอร์ การป้องกันการแคปยิ่งง่ายต่อการอ้อม เพราะไม่รู้จะมีวิธีไหนบนเบราว์เซอร์ที่บังคับข้อจำกัดแบบนี้ได้จริง
  • คำว่า "ง่าย" ก็เป็นเรื่องชั่วคราว บน iOS ถ้าเป็น protected pixels จะจับภาพไม่ได้ไม่ว่าด้วยวิธีไหน ทั้ง mirroring, screen casting, AirPlay ก็โดนบล็อกหมด แอปแชตก็ใช้ฟีเจอร์นี้กันหนัก และ Netflix ก็ใช้มานานแล้ว ถ้าเป็นเครื่อง jailbreak ก็จะถูกมองว่าเป็นอุปกรณ์ที่ไม่น่าเชื่อถือและโดนบล็อกการเข้าถึง สุดท้ายก็เป็นเกมแมวจับหนูต่อไป
  • ถ้าเป็น HDCP ก็อาจกันการดูบนอุปกรณ์อื่นได้ด้วย เลยเดาว่าอาจจะตั้งใจทำด้วยเทคโนโลยีนั้น
  • สิ่งที่พูดมานี่สำหรับพนักงานออฟฟิศทั่วไปถือว่าเหมือนความฝัน ในโลกจริงภายใต้สภาพแวดล้อมที่จำกัด คนก็แค่หยิบมือถือมาถ่ายรูปอยู่ดี
  • ผมก็เคยเจอฟีเจอร์แบบนี้ ใน VDI ผมต้องไปแคปจาก OS ของตัวเองแล้วส่งอีเมลออกไป ถึงจะข้ามขอบเขตภายในองค์กรได้ ช่วงหลัง ๆ เขายังบล็อกการคัดลอกวางระหว่าง VDI กับคอมของผมอีก เลยยิ่งยุ่งกว่าเดิม
• Snipping Tool เคยช่วยผมจับหลักฐานการรั่วไหลของข้อมูลการปรับโครงสร้างองค์กรจากสไลด์ที่แชร์ในประชุม Teams ได้ เลยถือว่ามีประโยชน์มากในมุมผม แต่ในสถานการณ์เดียวกันก็แค่ใช้โทรศัพท์ถ่ายได้อยู่ดี เลยเป็นแค่การแก้ปัญหาเฉพาะหน้า
  • ผู้นำเสนอหลายคนแชร์ทั้งเดสก์ท็อปหรือหน้าจออีเมลทั้งจอ ผมเลยแคปไว้ตลอด ซึ่งมีประโยชน์มากเวลาไปคุยกับ vendor ทีหลัง เพราะจะได้รู้ว่าพวกเขากำลังทำธุรกิจกับลูกค้ารายไหนอยู่
  • คราวหน้าผมว่าน่าจะถ่ายด้วยสมาร์ตโฟนดีกว่า แบบนั้นหลักฐานก็จะอยู่ในอุปกรณ์ของผม
• เอกสารช่วยเหลือทางการของ Microsoft ไม่พูดถึงวิธีอ้อมนี้เลย แต่จริง ๆ ก็คือใช้ microsoft recall นั่นแหละ
  • เพราะเชื่อถือไม่ได้ เลยจะบล็อกการแคปหน้าจอ Teams แต่ฝั่งบริษัทกลับจะจับภาพหน้าจอของทุกคนต่อเนื่องแล้วเอาไปป้อน LLM
  • ซอฟต์แวร์ใน user space ไม่มีทางทะลุข้อจำกัดที่อยู่ใน user space ได้ แอปแคปหน้าจอทั้งหมดจะแสดงพื้นที่ที่ถูกจำกัดเป็นหน้าว่างหรือภาพแทน
  • ดูเหมือนน่าจะเป็นวิธีป้องกันบริการ copilot ของคู่แข่งมากกว่า
  • Recall ไม่น่ามีเหตุผลอะไรให้จับคอนเทนต์ที่มี DRM ได้
  • สงสัยว่า psr.exe ทุกวันนี้ยังจับภาพหน้าจออยู่หรือเปล่า
  • ตอน Microsoft เปิดตัว Recall ก็พูดไว้เหมือนกันว่าจะไม่จับวิดีโอ DRM และหน้าต่างเบราว์เซอร์แบบ private รวมถึงมีตัวเลือกให้ยกเว้นจากการบันทึกได้
• ขอแค่อย่าให้ฟีเจอร์แบบนี้ทำให้เครื่องมือช่วยการเข้าถึงสำหรับผู้พิการ เช่น ซอฟต์แวร์ที่อ่านข้อมูลบนหน้าจอ พังไปด้วยก็พอ