9 月 30 日

隐私、匿名网络与网络审查在这一天发生过的事。每年到了同一天增补一段回看,旧的保留原样。

2026

旧手机的 HTTPS 证书警告

你或家人的手机如果停在 Android 7.0 或更早的版本,打开使用 Let's Encrypt 证书的网站会弹出证书警告。Let's Encrypt 是免费签发 HTTPS 证书的服务,手机内置的列表里要有它的根证书(用来验证其他证书的最上层证书),才会接受它签发的证书。2021 年 9 月 30 日,它早年向另一家证书机构借来的信任到期,旧版 Android 靠一张有效期到 2024 年 9 月 30 日的特别证书又能正常连接三年。Let's Encrypt 在 2023 年建议这些手机的用户改用 Firefox,Mozilla 则在 2025 年 9 月公告,这些手机只能用到不再收到安全更新的版本。可以在设置里查看 Android 版本,停在 7.0 或更早的话仍可以用最后一个支持的 Firefox 版本打开这些网站,但要承担没有安全更新的风险。

同一天还有

  • 美国的国防拨款法签署生效,条文禁止经费用于「恐怖主义信息感知」(Terrorism Information Awareness)计划,只保留境外反恐情报用的分析工具。 来源:GovInfo
  • 欧盟委员会决定把英国告上欧盟法院,理由是英国法律没有完整落实电子通信保密的规定,起因是民众不满英国监管机构处理网络运营商分析流量投放广告的方式。 来源:European Commission
  • 韩国的《个人信息保护法》开始施行。 来源:韩国法制处