Notion Desktop กำลังติดตามเสียงและเครือข่าย
(news.ycombinator.com)- แอป Notion Desktop กำลังติดตาม เสียง และ กิจกรรมเครือข่าย ของผู้ใช้
- ผู้ใช้รายงานว่าพฤติกรรมนี้เกิดขึ้นแม้ในระหว่าง การใช้งานตามปกติในชีวิตประจำวัน
- พบ การขอสิทธิ์ และความเคลื่อนไหวในการติดตามที่ไม่คาดคิดใน แอปพลิเคชันเดสก์ท็อป
- มีการตั้งคำถามอย่างมากเกี่ยวกับประเด็น ความเป็นส่วนตัว และการ ขาดความโปร่งใส
- ย้ำถึงความสำคัญของการตรวจสอบ ความปลอดภัย และ ความเป็นส่วนตัว เมื่อใช้งานซอฟต์แวร์
ประเด็นปัญหาการติดตามเสียงและเครือข่ายของแอป Notion Desktop
เมื่อไม่นานมานี้ ผู้ใช้หลายรายรายงานว่าระหว่างใช้งานแอปพลิเคชัน Notion Desktop มีการเกิดขึ้นของ การตรวจจับอินพุตเสียง และ การติดตามทราฟฟิกเครือข่าย
- เมื่อเปิดแอป พบความเคลื่อนไหวที่พยายามเข้าถึงแหล่งเสียง เช่น ไมโครโฟน
- ผ่านเครื่องมือเก็บข้อมูลเครือข่าย ตรวจพบกิจกรรม การส่งข้อมูลของแอป มากกว่าระดับปกติ
- ในชุมชนกำลังกังวลเพิ่มขึ้นเกี่ยวกับ ความเคลื่อนไหวในการติดตาม ที่เกิดขึ้นโดยไม่ได้รับความยินยอมจากผู้ใช้
ประเด็นความเป็นส่วนตัวและความปลอดภัย
- พฤติกรรมดังกล่าวสะท้อนประเด็นสำคัญเกี่ยวกับ นโยบายความเป็นส่วนตัว และ ความโปร่งใส
- ผู้ใช้ยิ่งจำเป็นต้องตรวจสอบว่า รายละเอียดการขอสิทธิ์ของซอฟต์แวร์เดสก์ท็อป สอดคล้องกับพฤติกรรมจริงหรือไม่
- ผู้เชี่ยวชาญด้านไอทีและชุมชนความปลอดภัยแนะนำให้ใส่ใจกับการเฝ้าดู โพรเซสเบื้องหลัง ของแอปเหล่านี้
บทสรุปและข้อสังเกต
- เมื่อใช้งานเดสก์ท็อปหรือซอฟต์แวร์อื่น ๆ การสร้างนิสัยตรวจสอบ การขอสิทธิ์ของแอป และรายละเอียด การเข้าถึงข้อมูลจริง เป็นสิ่งสำคัญ
- การตรวจสอบ ความเป็นส่วนตัวและความปลอดภัย เป็นภารกิจสำคัญที่ทั้งผู้ปฏิบัติงานด้านไอทีและนักพัฒนาควรให้ความสนใจอย่างต่อเนื่อง
1 ความคิดเห็น
ความคิดเห็นบน Hacker News
สวัสดี! 1. Notion จะบันทึกเสียงเฉพาะตอนใช้ฟีเจอร์ Meeting Notes เท่านั้น ดูรายละเอียดได้ในเอกสารทางการ 2. แอปเดสก์ท็อปของ Notion จะแสดงการแจ้งเตือนการประชุมเพื่อถามว่าจะใช้ Meeting Notes หรือไม่ โดยในกระบวนการนี้จะดูแค่ว่าไมโครโฟนเปิดอยู่หรือเปล่าเท่านั้น (กล่าวคือ ไม่ได้ฟังเสียงที่ออกมาจากไมค์) ฟีเจอร์นี้ตั้งค่าได้ที่ Settings > Notifications > Desktop meeting detection notification พนักงาน Notion ครับ
ขออธิบายเพิ่มเติมว่า แอปเดสก์ท็อปของ Notion จะตรวจว่ามีโปรเซสที่ใช้ไมโครโฟนอยู่บนคอมพิวเตอร์ของผู้ใช้หรือไม่ เช่น Zoom โดย Notion ไม่ได้เก็บเสียงจากไมโครโฟนและไม่สามารถเข้าถึงสัญญาณของแอปอื่นได้ แต่ดูได้เพียงว่ามีโปรเซสที่ใช้ไมโครโฟนอยู่หรือไม่เท่านั้น ซึ่งตรวจสอบได้ง่ายผ่านตัวบ่งชี้ไมโครโฟนของระบบปฏิบัติการ หาก Notion ไม่ได้ใช้ไมโครโฟน ก็จะไม่ปรากฏบนตัวบ่งชี้นั้น เมื่อพบแอปประชุม ผู้ใช้จะได้รับการแจ้งเตือน และหากเชื่อมต่อปฏิทินไว้ก็จะเชื่อมโยงกับนัดหมายที่เกี่ยวข้องด้วย (แม้ไม่เชื่อมปฏิทินก็ยังได้รับการแจ้งเตือน) ฟีเจอร์นี้ปิดได้ในการตั้งค่าผู้ใช้ที่ Settings > Notifications > Desktop meeting detection notifications จะมีการใช้ไมโครโฟนโดย Notion จริงก็ต่อเมื่อเริ่มประชุมโน้ตและกดปุ่มอัดเสียงด้วยตัวเองเท่านั้น และในตอนนั้นต้องได้รับสิทธิ์อนุญาตจากระบบปฏิบัติการอย่างชัดเจนเสมอ (หน้าต่างสิทธิ์ที่ OS แสดงขึ้นมา) และ Notion ก็จะแสดงบนตัวบ่งชี้ของ OS ว่าเป็นแอปที่ใช้ไมโครโฟนเช่นกัน พนักงาน Notion ครับ
ตามที่กล่าวในข้อ 1) หากไม่ต้องการใช้ฟีเจอร์ AI Meeting Notes ผู้ดูแลเวิร์กสเปซสามารถปิดฟีเจอร์นี้ได้ทุกเมื่อด้วยสวิตช์บนคอนโซล ปัญหาในส่วนนี้คือ ผมคิดว่าควรเปลี่ยนให้เป็นแบบ opt-in อย่างแน่นอน
สงสัยว่าทำไม Notion ถึงไม่ขอความยินยอมอย่างชัดเจนก่อนจะตรวจดูทราฟฟิกเครือข่ายของผม และสงสัยด้วยว่า Notion มีกรณีอื่นที่มอนิเตอร์ทราฟฟิกเครือข่ายอีกหรือไม่ ถ้ามี อยากรู้ว่าเป็นวิธีแบบไหนโดยเฉพาะ
เผื่อใครยังไม่ทราบ สามารถดูได้จากตัวบ่งชี้ไมโครโฟนของ OS ว่าแอปใดกำลังอัดอินพุตไมโครโฟนอยู่ Windows, Mac, Linux มีฟีเจอร์นี้กันหมด (แก้ไข: ดูความเห็นของ @jitl ด้านบนด้วย)
อยากรู้ว่าในกระบวนการตรวจจับไมโครโฟน มีการส่งข้อเท็จจริงว่าตรวจสอบอยู่หรือผลลัพธ์ของการตรวจนั้นไปยัง Notion ผ่านเครือข่ายหรือไม่
Notion แค่ตรวจว่าไมโครโฟนเปิดอยู่หรือไม่ ไม่ได้ฟังสิ่งที่พูด (ถ้าไม่ให้สิทธิ์ Notion ก็ฟังไม่ได้) และเท่าที่เข้าใจคือยังตรวจทราฟฟิกเครือข่ายด้วยเพื่อดูว่ามีการส่งเสียงอยู่หรือไม่ (ไม่อย่างนั้นอัตราการตรวจผิดพลาดจะสูงมาก) การใช้ข้อมูลไมค์ร่วมกับข้อมูลเครือข่ายเป็นเทคนิคที่ใช้กันบ่อยในการตรวจจับการประชุม และในแอปที่ผมทำเองชื่อ LookAway ก็ใช้วิธีนี้เพื่อหยุดการเตือนระหว่างที่กำลังคุยสาย
ผมไม่พอใจอย่างมากกับประสิทธิภาพอันย่ำแย่ของ Notion แต่ก็ยังจ่ายเงินใช้งานต่อสำหรับธุรกิจขนาดเล็ก พนักงานที่ไม่ใช่นักพัฒนาใช้ Notion จัดการฐานข้อมูลลูกค้า งาน และการชำระเงินต่าง ๆ ผมหาข้อมูลเพื่อจะย้ายออกมาหลายครั้งแล้ว แต่ก็ยังไม่เจอตัวแทนที่เหมาะสม บางทีก็คิดว่าคงต้องทำเครื่องมือขึ้นมาเอง
ขอแนะนำ Anytype(https://anytype.io), Appflowy(https://appflowy.com) เป็นทางเลือก
สำหรับประโยคที่ว่า "คิดจะทำเองดีไหม" ผมอยากเสนอให้ลองไปช่วยพัฒนาหรือปรับปรุงโปรเจกต์โอเพนซอร์สที่มีอยู่แล้วก่อน เช่น XWiki, Nextcloud, wiki.js ฯลฯ ฟีเจอร์ดี ๆ มีอยู่มากแล้ว และการร่วมแรงกันพัฒนาน่าจะดีกว่าทำผลิตภัณฑ์แข่งขึ้นมาคนเดียว (ผมเป็นพนักงาน XWiki SAS และถ้าขาดฟีเจอร์ไหนก็สามารถจ้างพัฒนาเฉพาะทางแบบเสียเงินได้)
เครื่องมือที่ผมมองว่าน่าสนใจที่สุดคือ Thymer แต่ยังไม่ได้ลองใช้เอง แค่ประทับใจกับวิดีโอเดโมด้านประสิทธิภาพที่รวดเร็ว
กำลังเจอปัญหาเดียวกัน หลังจากที่บังคับยัดฟีเจอร์ AI มัดรวมมาและขึ้นราคาอีก 30% ผมก็พยายามหาทางเลือกอื่นอยู่ แต่ของที่จะแทนทั้ง collaborative text editor และฐานข้อมูลไปพร้อมกันได้นั้นหายากมากจริง ๆ
ผมชอบโครงสร้างข้อมูลของ Notion โดยเฉพาะหน้า index ด้านบนและฟีเจอร์หลายผู้ใช้ ผมลองใช้ Confluence, Obsidian และตัวอื่น ๆ มาแล้ว แต่ในแง่ UX ยังไม่มีตัวแทนได้ ผมไม่ได้ใช้งานต่อเพราะชอบ Notion มากขนาดนั้น ถ้ามีเครื่องมืออื่นที่ให้ความสามารถเดียวกันออกมา ผมก็พร้อมย้ายทันที
ถ้าไม่ชอบความซับซ้อนของ Notion (ฟีเจอร์ที่ไม่จำเป็น) ขอแนะนำ docmost.com ที่ผมทำเอง UI เรียบสะอาด และมีฟีเจอร์หลากหลาย เช่น การทำงานร่วมกันแบบเรียลไทม์ การรองรับไดอะแกรม ฯลฯ แถมยัง self-host ได้ด้วย
ผมกำลังมองหาเครื่องมือที่มีฟีเจอร์เผยแพร่เอกสารอยู่พอดี ตั้งใจจะใช้สร้างเอกสารช่วยเหลือผู้ใช้ โดยผสมรวมกับข้อมูลเชิงเทคนิค/การพูดคุยสำหรับนักพัฒนาให้เป็นแหล่งอ้างอิงเดียวของการทำงานแอป สิ่งที่ต้องการคือสามารถกำหนดให้เฉพาะบางบล็อกเป็น "สาธารณะ" แล้วเผยแพร่เฉพาะส่วนนั้นได้ อยากทราบว่าตอนนี้รองรับหรือมีแผนจะรองรับในอนาคตหรือไม่
ผม self-host docmost ใช้งานอยู่และชอบมาก ขอบคุณผู้พัฒนาด้วย! อย่างหนึ่งที่อยากได้คือทำให้ปล่อยเป็น public wiki ได้ ตอนนี้ฟีเจอร์แชร์ต้องกำหนด URL เฉพาะ และในหน้าสาธารณะมีส่วนที่บังคับแก้ไขแบบเรียลไทม์อยู่
ดีไซน์ถูกใจมากจริง ๆ แต่ก็เสียดายมากถ้ามันไม่ใช่ Obsidian หรือแอปแบบสแตนด์อโลน (รันในเครื่อง) ผมไม่ชอบเว็บแอป และจำเป็นต้องเก็บโน้ตเป็นไฟล์แยกต่างหาก (อยากได้ดีไซน์ของ Notion และ docmost บน Obsidian เหมือนกัน)
สงสัยว่าจะเอาไปเชื่อมกับ nocodb ที่พูดถึงข้างบนได้ไหม เพราะผมเองก็ใช้ฐานข้อมูลคู่กับเอกสารเหมือนกัน
น่าสนใจมาก อยากให้เครื่องมือแบบนี้สามารถ embed เข้าไปในแอปอื่นได้ด้วย เช่น เพิ่มเข้าไปในแอปที่สร้างไว้แล้วได้ง่าย ๆ
ไม่นานมานี้ผมเจอเรื่องขำ ๆ ตอนใช้ Notion ผมกด cmd+O ในแอปเพื่อจะเปิดเอกสาร แต่เพิ่งมารู้ว่าคีย์ลัดนี้ไม่ได้เปิดเอกสาร มันคือคีย์ลัดเริ่ม audio transcription สองชั่วโมงต่อมา ผมไปเจอว่าที่ด้านล่างของหน้าภาพรวมทีมมีเศษบทสนทนาระหว่างผม ภรรยา และสุนัข ถูกบันทึกไว้เหมือน ‘ไดอารีของคนบ้า’ โชคดีที่หาเจอและลบออกได้
ในฐานะคนที่เคยทำแอปตรวจจับการประชุม/การโทรด้วยตัวเอง วิธีตรวจจับการประชุมแบบนี้ไม่ได้เลวร้ายอย่างที่คิดเสมอไป แค่ดูแพตเทิร์นการใช้งานฮาร์ดแวร์ (เช่น เช็กว่าไมค์ฮาร์ดแวร์กำลังทำงานอยู่หรือไม่) ก็ตรวจจับได้ว่าอาจกำลังประชุม โดยไม่ต้องดักฟังสตรีมเสียงจริง ๆ ถ้ามีแอปไหนกำลังใช้ไมโครโฟนอยู่ ก็มีโอกาสสูงมากว่ากำลังประชุม
ถ้ามองในแง่บวก การมอนิเตอร์แบบนี้ก็ทำได้ด้วยวิธีที่พยายามรักษาความเป็นส่วนตัวให้มากที่สุด (เช่น ไม่อัดหรือส่งเสียงจริง แต่แค่วิเคราะห์สเปกตรัมความถี่ หรือแค่เช็กว่าไมโครโฟนถูกใช้งานอยู่หรือไม่) กรณีเครือข่ายก็อาจดูแค่การใช้งานพอร์ตแทนข้อมูลจริงเพื่อลดการละเมิดได้อยู่ดี แต่ถึงอย่างนั้นก็ควรมีตัวเลือกปิด และถ้าเป็นไปได้ควรเป็นฟีเจอร์แบบ opt-in
สำหรับประเด็นเรื่องความเป็นส่วนตัว ผมรู้สึกว่าจำเป็นต้องแยกการคุยระหว่าง 'การมอนิเตอร์' ที่ส่งข้อมูลไปยังเซิร์ฟเวอร์ กับ 'การมอนิเตอร์' แบบตรวจสอบที่ไม่เป็นอันตรายและใช้แบบออฟไลน์ ออกจากกันให้ชัด
สงสัยว่า Notion เดสก์ท็อปเข้าถึงตัวเสียงไมโครโฟนได้จริงไหม หรือแค่รู้ว่าไมค์กำลังถูกใช้งานอยู่เท่านั้น ถ้าเป็นอย่างแรกก็น่ากังวลมาก แต่ถ้าเป็นอย่างหลัง (รู้แค่ว่ากำลังใช้อยู่) ผมคิดว่าไม่ได้เป็นปัญหาอะไรนัก
ฟีเจอร์นี้ปิดได้ที่ "Settings > Notifications > Desktop meeting detections notifications" แต่ผมยังไม่ได้ทดสอบยืนยันชัด ๆ ว่าขั้นตอนนี้จะปิดการเช็กไมโครโฟน/ทราฟฟิกเครือข่ายไปด้วยหรือไม่