Brave Leo 的端到端加密对话与机密计算
Brave 的 AI 助手 Leo 10 月 15 日起，选用 GLM 5.3 Flash 模型的对话会在浏览器端加密，只在硬件隔离的计算区里解密处理。其他模型不在范围内，计算区的证明到 10 月 20 日为止仍由 Brave 的服务器代为检查，iOS 版查不到支持的说明。
整理 16 篇原文，来自 Brave、GitHub、Hugging Face 等 8 个出处
加密与通信
通信软件与云服务的加密设计，以及各国要求企业调取或扫描通信内容的政策与法案。
加拿大 C-22 法案的参议院二读与服务商的表态
加拿大的 C-22 合法访问法案 10 月 8 日在参议院进行二读辩论，到 10 月 18 日为止还没有二读通过。Signal 的副总裁在座谈会上表示，若被命令收集更多元数据就只能撤出加拿大，公共安全部长办公室则表示法案不要求解密端到端加密的信息。加拿大以外的读者现在不需要调整设置。
整理 9 篇原文，来自 Parliament of Canada、Senate of Canada、Public Safety Canada 等 7 个出处
Tuta 加密邮件与 Nextcloud 的集成
Tuta 与 Nextcloud 10 月 1 日推出集成，可以在 Nextcloud 里使用 Tuta，把收到的附件存进 Nextcloud、在 Tuta 日历创建 Nextcloud Talk 会议链接。App 要由 Nextcloud 管理员安装，到 10 月 18 日为止，两家的公告都没有交代附件存进 Nextcloud 之后的加密状态。
整理 15 篇原文，来自 Tuta、Nextcloud、CyberInsider 等 5 个出处
Let's Encrypt 默认证书的 64 天有效期
Let's Encrypt 公告 2027 年 2 月 10 日起，默认签发的证书有效期从 90 天缩短为 64 天。用它搭建网站或自建服务的人，要确认自动续期不是写死在固定天数，公告没有针对一般访问者的说明。
整理 13 篇原文，来自 Let's Encrypt、CA/Browser Forum、Ars Technica 等 7 个出处
CryptPad 2026 夏季进度与后量子加密的瓶颈
端到端加密协作套件 CryptPad 制定新的安全政策，漏洞修复发布后至少 90 天才公开细节。后量子加密的实验让部分功能慢到难以使用，浏览器内置新的算法之后有望改善。使用公共实例的人无需调整设置，自行搭建的管理员要跟上新版。
整理 19 篇原文，来自 CryptPad、GitHub、WICG 等 5 个出处
加拿大 C-22 合法访问法案与加密
加拿大的 C-22 法案已在众议院三读通过，政府能要求通信与网络服务商建立协助执法的技术能力、保存元数据，部分加拿大以外的服务商也在范围内。加拿大以外的读者现在不需要调整设置。
整理 11 篇原文，来自 Parliament of Canada、Access Now、Citizen Lab 等 7 个出处
俄罗斯国家通讯 App Max 的技术分析
InterSecLab 分析俄罗斯规定预装的通讯 App Max，发现它没有端到端加密。VPN 检测、网络探测与语音转文字都能从服务器针对个别账号切换，界面上没有任何提示。预装规定只在俄罗斯实施。
整理 4 篇原文，来自 InterSecLab、Правительство России、CNN 等 4 个出处
英国 iCloud 高级数据保护的分级现状
Apple 从 2025 年 2 月起不再让英国的新用户开启高级数据保护，在那之前开启的人仍受保护，英国的 iCloud 因此分成两种加密程度。英国以外的用户仍可开启。
整理 10 篇原文，来自 Apple、MacAnorak、EFF 等 4 个出处
Signal 免手机号注册的 Android 测试版
Signal 的 Android 测试版可以不用手机号注册，付一次费用换一个不绑定号码的账号，代价是账号丢失后没有任何恢复渠道。iPhone 版还在开发。
整理 10 篇原文，来自 Signal Support、Signal Community、CyberInsider 等 7 个出处