從科技與開源的角度，導讀國際隱私、匿名網路與審查新聞。
日本從 9 月中旬起有多家業者公告網站或 App 遭到入侵、會員資料外洩，汽車共享服務 Times Car 約 660 萬個帳號的資料被取得，其中約 160 萬個含駕照等證件影像。到 10 月 9 日為止，本文沒有查到官方點名攻擊者，內閣官房長官 10 月 6 日表示不清楚這些事件是否相關。日本以外的讀者，在這些服務有帳號才受影響。
Ledger 10 月 15 日確認，犯罪集團在正品硬體錢包裡加裝設定時擷取復原詞的零件，再經東南亞的經銷商流入市面。到 10 月 13 日為止，Ledger 確認的盜領都跟授權經銷商 CryptoBilis 售出的裝置有關，其他管道的植入物回報還沒有證實。Ledger 的真品驗證偵測不到這類植入物，在 CryptoBilis 買過裝置且已經設定的人，Ledger 建議把資產轉到新裝置與新的復原詞。
整理 14 篇原文，來自 Ledger、Ledger Support、Ledger Academy 等 9 個出處
Brave 的 AI 助理 Leo 10 月 15 日起，選用 GLM 5.3 Flash 模型的對話會在瀏覽器端加密，只在硬體隔離的運算區裡解密處理。其他模型不在範圍內，運算區的證明到 10 月 20 日為止仍由 Brave 的伺服器代為檢查，iOS 版查不到支援的說明。
整理 10 篇原文，來自 Brave、GitHub、Hugging Face 等 5 個出處
你家裡的網路攝影機若還用出廠的預設密碼，可能被他人用來攻擊其他網站。這一天，大批被入侵的攝影機與錄影主機被用來攻擊替許多網站處理網址查詢的 Dyn，美國東岸許多網站一度無法連線。
加拿大的 C-22 合法存取法案 10 月 8 日在參議院進行二讀辯論，到 10 月 18 日為止還沒有二讀通過。Signal 的副總裁在座談上表示，若被命令蒐集更多詮釋資料就只能撤出加拿大，公共安全部長辦公室則表示法案不要求解密端對端加密的資訊。加拿大以外的讀者現在不需要調整設定。
整理 8 篇原文，來自 Parliament of Canada、Senate of Canada、Public Safety Canada 等 6 個出處
Android 手機預設會自動驗證電話號碼，並把號碼加到這支手機登入的每一個 Google 帳號，包括工作帳號與次要帳號。可以在設定裡關閉驗證，依 Android Authority 的報導，已加入的號碼仍要到各個帳號逐一移除。到 10 月 18 日為止，沒有看到 Google 的公開回應。
整理 7 篇原文，來自 Android 說明、Android Authority、Google 帳戶說明 等 5 個出處
你登入網站時跳出的憑證警告，可能代表有人在連線中間冒充那個網站。這一天，監測中國網路審查的 GreatFire 發文指中國當局用假憑證冒充 iCloud 網站，攔截使用者的連線。
10 月 10 日一篇評論主張不要使用通行金鑰，理由是網站可以用證明（attestation）機制限制使用者能用的裝置與軟體，10 月 14 日有作者撰文回應。雙方都同意通行金鑰在多數情況下綁定網域、能防釣魚，爭點在證明會不會成為限制，以及該繼續用通行金鑰還是改用其他方式。
整理 14 篇原文，來自 Non-Functional、scotthelme.co.uk、W3C 等 11 個出處
Citizen Lab 10 月 15 日發表報告，以高信心把半島電視台至少 45 台裝置在 2024 到 2025 年遭到的攻擊，連到以色列廣告公司 Discover-Tech 的定向廣告與 Candiru 的間諜軟體。報告確認的鎖定對象只有半島電視台，也沒有說明被利用的漏洞。給一般讀者的建議是封鎖廣告與限制廣告識別碼，報告也提到這些做法只能降低部分風險。
整理 12 篇原文，來自 Citizen Lab、IAB Europe、Adtimizer 等 11 個出處
你每次上網，網站都可能記下連線的 IP 位址。這一天，依法院的新聞稿，歐盟法院判決動態 IP 位址在網站有合法管道識別訪客時屬於個人資料。
Tuta 與 Nextcloud 10 月 1 日推出整合，可以在 Nextcloud 裡使用 Tuta，把收到的附件存進 Nextcloud、在 Tuta 行事曆建立 Nextcloud Talk 會議連結。App 要由 Nextcloud 管理員安裝，到 10 月 18 日為止，兩家的公告都沒有交代附件存進 Nextcloud 之後的加密狀態。
整理 12 篇原文，來自 Tuta、Nextcloud、CyberInsider 等 4 個出處
Signal 9 月 28 日發布 iOS 8.30，加密備份 Signal Secure Backups 可以在 Android 與 iPhone 之間還原，換手機時能把對話帶到另一個平台。Google 9 月在 Android 推出密碼管理器之間的搬移流程，不必匯出檔案，公告列出四款支援的密碼管理器。
整理 15 篇原文，來自 Signal、Google、Android Developers 等 7 個出處
你在公共 Wi-Fi 上用網址 https 開頭的 Google 搜尋時，關鍵字在傳輸途中有加密。這一天，Google 宣布登入的使用者預設改用 HTTPS 搜尋。
10 月 3 日到 10 月 11 日的 7 則新聞，包括 Telegram Desktop 已修正的檔案讀取漏洞、Bitwarden 商店版的授權變更、以 Android 17 為基礎的 LineageOS 24、Nitter 的資金與法律協助、以 ESP32-C3 製作的 DNS 廣告封鎖器、印度新德里的行動網路關閉與平台通知，以及 Psiphon 因加拿大 C-22 法案考慮離開。
整理 18 篇原文，來自 beaksec、GitHub、Bitwarden Community Forums 等 12 個出處
一位設計師 9 月發布 Mac 上的開源影像編輯軟體 Compositor，免費、不用帳號，作者自述程式全由 AI 寫成。本文讀到的批評集中在「我做的」這個說法，以及 AI 寫的程式碼由誰檢查、誰維護。到 10 月 12 日只支援 Apple 晶片、macOS 26 以上的 Mac。
整理 17 篇原文，來自 Compositor、GitHub、X
你在台灣的通訊要被監察時，偵查中要由法院核發通訊監察書。這一天，印度《資訊科技法》施行，政府可以下令攔截通訊並要求協助解密。
Google 10 月 6 日公告，迦納、獅子山與美屬薩摩亞的國碼頂級網域遭到劫持，攻擊者取得 Google 與其他組織網域的 HTTPS 憑證。Chrome 已封鎖找到的憑證，自己管理網域的人可以監控憑證透明度紀錄。
整理 11 篇原文，來自 Google、Let's Encrypt 社群論壇、Ars Technica 等 11 個出處
開源的 PDF 工具組 BentoPDF 依官方說明在瀏覽器裡完成合併、壓縮、OCR 與移除中繼資料，不必把檔案上傳到線上轉檔網站。打開官網就能用，介面有正體中文，部分功能使用時要從第三方網站 jsDelivr 下載程式。
整理 13 篇原文，來自 BentoPDF、GitHub、It's FOSS 等 6 個出處
你的手機連上 Wi-Fi 時用的加密，有弱點時要靠系統更新修補。這一天，研究者公開 WPA2 Wi-Fi 加密的弱點 KRACK。
Let's Encrypt 公告 2027 年 2 月 10 日起，預設簽發的憑證效期從 90 天縮短為 64 天。用它架站或自架服務的人，要確認自動更新不是寫死在固定天數，公告沒有針對一般瀏覽者的說明。
整理 11 篇原文，來自 Let's Encrypt、CA/Browser Forum、Ars Technica 等 5 個出處
Apple 10 月 2 日預告之後會讓 Mac 使用者只能透過非常明確的操作授予「完全取用磁碟」權限。理由包括部分開發者的用法可能讓使用者資料暴露，以及 AI 代理程式會讓風險增加。Apple 沒有寫版本與上線時間，到 10 月 12 日為止版本說明都沒有寫到這項控制。
整理 14 篇原文，來自 Apple、TechCrunch、Decrypt 等 10 個出處
你的個資外洩時，業者要向個人資料保護委員會通報的修正條文還沒有施行。這一天，新加坡國會通過規定設立個資保護委員會的《個人資料保護法》。
Brave 桌面版從 1.94 起提供電子郵件別名，註冊網站時用轉寄信箱取代真實信箱。每人免費 5 個，要先建立 Brave 帳號。到 10 月 12 日為止手機版還沒有，別名能否回信官方沒有寫。
整理 11 篇原文，來自 Brave、GitHub、Apple 等 5 個出處
VPN 服務商 Mullvad 一位共同創辦人的政治捐款引發爭議後，Tor Project 10 月 9 日說明不終止合作，但暫停共同品牌宣傳並修改 Mullvad Browser 的描述。兩款瀏覽器沒有停止維護的公告，聲明下的留言看法分歧。
整理 11 篇原文，來自 Tor Project、Tor Project Forum、Mullvad 等 6 個出處
你在 Zoom 開的會議預設不是端對端加密，主持人要自己開啟。這一天，Zoom 宣布推出端對端加密的技術預覽。
iPhone 與 iPad 上的 Firefox 內建廣告封鎖，9 月中的 156 版版本說明首次列出。功能預設關閉，要自己到設定開啟。Android 版 Firefox 本來就能裝擴充套件。一篇個人部落格整理的 Android 系統層做法多半要信任提供服務的業者或 App。
整理 7 篇原文，來自 Mozilla、Kevin Boone、Google 等 6 個出處
俄羅斯電信業者 Beeline 10 月 6 日公布，2026 年以來把 1,910 萬通詐騙電話轉給 AI 語音角色接聽，數字都是業者自報。這項服務只在俄羅斯的 Beeline 網路上運作。台灣讀者接到可疑電話時，仍是先掛斷再查證，可撥 165 反詐騙諮詢專線。
整理 10 篇原文，來自 Beeline、ict-online、動區動趨 等 8 個出處
你的 iPhone 地區設為中國大陸或香港時，Safari 的詐騙網站警告可能用到騰訊的安全瀏覽服務。這一天，一位研究者在部落格寫到 Safari 的這項功能看來會把部分瀏覽資訊交給騰訊。
日本從 9 月中旬起有多家業者公告網站或 App 遭到入侵、會員資料外洩，汽車共享服務 Times Car 約 660 萬個帳號的資料被取得，其中約 160 萬個含駕照等證件影像。到 10 月 9 日為止，本文沒有查到官方點名攻擊者，內閣官房長官 10 月 6 日表示不清楚這些事件是否相關。日本以外的讀者，在這些服務有帳號才受影響。
整理 37 篇原文，來自 JPCERT/CC、Metabase、内閣官房国家サイバー統括室 等 30 個出處
桌面版 Firefox 157（9 月 29 日發布）在電腦被設定成記錄加密金鑰時會顯示警告。Mozilla 的說明頁提到多半是防毒或安全軟體設定的，出現警告不代表電腦中毒，連不上網站時可以先檢查這類軟體的 HTTPS 掃描功能。
整理 4 篇原文，來自 Mozilla、Mozilla Bugzilla、RFC Editor
你在台灣可以直接打開 BBC 的網站，在中國大陸連 BBC 中文網簡體版的量測則幾乎都是異常或失敗。這一天，BBC 報導北京的網路業者疑似封鎖了 BBC 的網站。
