Brave Leo 的端對端加密對話與機密運算
Brave 的 AI 助理 Leo 10 月 15 日起，選用 GLM 5.3 Flash 模型的對話會在瀏覽器端加密，只在硬體隔離的運算區裡解密處理。其他模型不在範圍內，運算區的證明到 10 月 20 日為止仍由 Brave 的伺服器代為檢查，iOS 版查不到支援的說明。
整理 10 篇原文，來自 Brave、GitHub、Hugging Face 等 5 個出處
加密與通訊
通訊軟體與雲端服務的加密設計，以及各國要求業者調取或掃描通訊內容的政策與法案。
加拿大 C-22 法案的參議院二讀與業者的表態
加拿大的 C-22 合法存取法案 10 月 8 日在參議院進行二讀辯論，到 10 月 18 日為止還沒有二讀通過。Signal 的副總裁在座談上表示，若被命令蒐集更多詮釋資料就只能撤出加拿大，公共安全部長辦公室則表示法案不要求解密端對端加密的資訊。加拿大以外的讀者現在不需要調整設定。
整理 8 篇原文，來自 Parliament of Canada、Senate of Canada、Public Safety Canada 等 6 個出處
Tuta 加密郵件與 Nextcloud 的整合
Tuta 與 Nextcloud 10 月 1 日推出整合，可以在 Nextcloud 裡使用 Tuta，把收到的附件存進 Nextcloud、在 Tuta 行事曆建立 Nextcloud Talk 會議連結。App 要由 Nextcloud 管理員安裝，到 10 月 18 日為止，兩家的公告都沒有交代附件存進 Nextcloud 之後的加密狀態。
整理 12 篇原文，來自 Tuta、Nextcloud、CyberInsider 等 4 個出處
Let's Encrypt 預設憑證的 64 天效期
Let's Encrypt 公告 2027 年 2 月 10 日起，預設簽發的憑證效期從 90 天縮短為 64 天。用它架站或自架服務的人，要確認自動更新不是寫死在固定天數，公告沒有針對一般瀏覽者的說明。
整理 11 篇原文，來自 Let's Encrypt、CA/Browser Forum、Ars Technica 等 5 個出處
CryptPad 2026 夏季進度與後量子加密的瓶頸
端對端加密協作套件 CryptPad 訂出新的資安政策，漏洞修正發布後至少 90 天才公開細節。後量子加密的實驗讓部分功能慢到難以使用，瀏覽器內建新的演算法之後可望改善。使用公開實例的人不必調整設定，自行架設的管理者要跟上新版。
整理 15 篇原文，來自 CryptPad、GitHub、WICG 等 4 個出處
加拿大 C-22 合法存取法案與加密
加拿大的 C-22 法案已在眾議院三讀通過，政府能要求通訊與網路服務業者建立協助執法的技術能力、保存詮釋資料，部分加拿大以外的業者也在範圍內。加拿大以外的讀者現在不需要調整設定。
整理 8 篇原文，來自 Parliament of Canada、Access Now、Citizen Lab 等 6 個出處
俄羅斯國家通訊 App Max 的技術分析
InterSecLab 分析俄羅斯規定預裝的通訊 App Max，發現它沒有端對端加密。VPN 偵測、網路探測與語音轉文字都能從伺服器針對個別帳號切換，介面上沒有任何提示。預裝規定只在俄羅斯實施。
整理 4 篇原文，來自 InterSecLab、Правительство России、CNN 等 4 個出處
英國 iCloud 進階資料保護的分級現況
Apple 從 2025 年 2 月起不再讓英國的新使用者開啟進階資料保護，在那之前開啟的人仍受保護，英國的 iCloud 因此分成兩種加密程度。英國以外的使用者仍可開啟。
整理 8 篇原文，來自 Apple、MacAnorak、EFF 等 4 個出處
Signal 免電話號碼註冊的 Android 測試版
Signal 的 Android 測試版可以不用電話號碼註冊，付一次費用換一個不綁門號的帳號，代價是帳號遺失後沒有任何復原管道。iPhone 版還在開發。
整理 8 篇原文，來自 Signal Support、Signal Community、CyberInsider 等 5 個出處