9 月 30 日

隱私、匿名網路與網路審查在這一天發生過的事。每年到了同一天增補一段回看,舊的保留原樣。

2026

舊手機的 HTTPS 憑證警告

你或家人的手機如果停在 Android 7.0 或更早的版本,打開使用 Let's Encrypt 憑證的網站會跳出憑證警告。Let's Encrypt 是免費發出 HTTPS 憑證的服務,手機內建的清單裡要有它的根憑證(用來驗證其他憑證的最上層憑證),才會接受它發出的憑證。2021 年 9 月 30 日,它早年向另一家憑證機構借來的信任到期,舊版 Android 靠一張效期到 2024 年 9 月 30 日的特別憑證又能正常連線三年。Let's Encrypt 在 2023 年建議這些手機的使用者改用 Firefox,Mozilla 則在 2025 年 9 月公告,這些手機只能用到不再收到安全更新的版本。可以在設定裡查看 Android 版本,停在 7.0 或更早的話仍可以用最後一個支援的 Firefox 版本開啟這些網站,但要承擔沒有安全更新的風險。

同一天還有

  • 美國的國防撥款法簽署生效,條文禁止經費用於「恐怖主義資訊感知」(Terrorism Information Awareness)計畫,只保留境外反恐情報用的分析工具。 來源:GovInfo
  • 歐盟執委會決定把英國告上歐盟法院,理由是英國法律沒有完整落實電子通訊保密的規定,起因是民眾不滿英國主管機關處理網路業者分析流量投放廣告的方式。 來源:European Commission
  • 南韓的《個人資訊保護法》開始施行。 來源:南韓法制處