Signal 的跨平台加密备份与 Android 的密码管理器迁移
Signal 9 月 28 日发布 iOS 8.30，加密备份 Signal Secure Backups 可以在 Android 与 iPhone 之间恢复，换手机时能把聊天记录带到另一个平台。Google 9 月在 Android 推出密码管理器之间的迁移流程，不必导出文件，公告列出四款支持的密码管理器。
整理 17 篇原文，来自 Signal、Google、Android Developers 等 8 个出处
手机与 App
手机操作系统、App 商店与 App 的功能与政策变更，以及对隐私与安全的影响。
Firefox iOS 版的内置广告拦截与 Android 的系统层做法
iPhone 与 iPad 上的 Firefox 内置广告拦截，9 月中的 156 版版本说明首次列出。功能默认关闭，要自己到设置开启。一篇个人博客整理的 Android 系统层做法多半要信任提供服务的运营方或 App。
整理 11 篇原文，来自 Mozilla、Kevin Boone、Google 等 7 个出处
iPhone 自动重启与取证工具的绕过说法
iOS 18.1 起，iPhone 长时间没有解锁会自动重启，让数据回到较难提取的状态。一段约在 2025 年初制作的取证厂商视频里，员工说扣押的手机即使重启也能保留解锁过一次的状态。这项手法对最新版 iOS 是否有效，到 10 月 7 日为止并不清楚。Apple 没有回复报道的询问，担心手机被扣押取证的人可以留意后续。
整理 21 篇原文，来自 Apple、404 Media、Privacy Guides 等 12 个出处
开源 YouTube 客户端 PipePipe 5.4.0
PipePipe 是从 NewPipe 分支出来的 Android 开源客户端，不需要账号与 Google Play 就能观看 YouTube、NicoNico 与 BiliBili。5.4.0 改进了在电视上的操作，也修复了 12 个问题。中国大陆境内的网络无法直接连上 YouTube。
整理 13 篇原文，来自 PipePipe、GitHub、F-Droid 等 6 个出处
Android 的 VPN 漏洞与 Mullvad 加密 DNS 的停用
Android 的一个漏洞让任何 App 绕过 VPN、泄露真实 IP，开启「屏蔽未使用 VPN 的所有连接」也无法阻止。Mullvad 的公共加密 DNS 将在 11 月 2 日停止服务，手动设置过的人需要更换。
整理 18 篇原文，来自 Mullvad、CyberInsider、GrapheneOS 等 6 个出处
Android 17 QPR1 的 Pixel 独占 API
Android 17 QPR1 新增了给 App 开发者的 API，源代码却没有发布到 AOSP，非 Pixel 的手机与 GrapheneOS 这类系统要等到 12 月的 QPR2。
整理 11 篇原文，来自 Google、GrapheneOS、Android Developers 等 6 个出处