從科技與開源的角度，導讀國際隱私、匿名網路與審查新聞。
關注伊朗網路的監測組織 Filterwatch 10 月的報告寫到，伊朗政府擔心過濾對衛星網路失效，因此轉向干擾訊號、沒收設備與外交施壓。網路最高委員會秘書宣稱已能讓 Starlink 終端失效，兼任通訊部副部長的基礎設施公司執行長則表示，通訊部的正式立場是現行的過濾政策沒有成效。依 2025 年的法律，個人使用未經許可的衛星網路設備可處徒刑。
整理 13 篇原文，來自 Filterwatch、Zoomit、Tehran Times 等 10 個出處
英國數位權利團體 Open Rights Group 10 月發表調查，內政部在庇護案件使用兩個生成式 AI 工具，其中一個摘要面談紀錄。內政部的業務專家抽查 203 份摘要，第一輪判定 22% 不能使用。現任負責的部長在信中寫到，申請人沒有被特別告知 AI 參與了處理。內政部表示工具只是輔助，不會取代審查人員的決定。
整理 15 篇原文，來自 Open Rights Group、Home Office、Home Office（經 Open Rights Group 公布） 等 10 個出處
你的瀏覽器遇到可能仿冒其他網站的中文、韓文等網域時，會在網址列改顯示 xn-- 開頭的編碼。這一天，ICANN 董事會通過一項快速申請程序，讓各國家與地區可以申請用自己的文字寫網址的最後一段。
泰國數位經濟與社會部 7 月公布一份公告，定義《電腦犯罪法》裡可以緊急向法院聲請停止散布或刪除的線上資料，列出 14 項有違公共秩序或善良風俗的類別。泰國人權律師中心與 iLaw 10 月 14 日向中央行政法院起訴，請求撤銷「緊急必要」的定義，以及涉及君主制度與仇恨的兩項。到 10 月 29 日為止，數位經濟與社會部的說明只舉了詐騙與電子菸廣告等例子，查不到對這兩項與訴訟的回應。
整理 12 篇原文，來自 ราชกิจจานุเบกษา、ศูนย์ทนายความเพื่อสิทธิมนุษยชน、iLaw 等 10 個出處
歐洲資料保護委員會 10 月 13 日通過一份智慧眼鏡的聲明，指出這類眼鏡外觀接近一般眼鏡，旁人可能在不知情下被錄影錄音。聲明建議製造商用可靠、難以關掉的燈號與聲音提示正在錄影，燈號被遮住時不能錄。新聞稿把聲明定位成初步的指引，聲明沒有訂出新的規定，也沒有點名廠商。
整理 15 篇原文，來自 European Data Protection Board、netzpolitik.org、Privacy Guides 等 11 個出處
10 月初，三百多個 Tor 出口中繼的設定遭到竄改，經過它們的 SSH 連線被導到攔截伺服器。10 月 1 日到 5 日之間經由 Tor 用密碼登入 SSH、又接受了陌生或改變過的主機金鑰的人，要把那組密碼當成已經外洩。這些中繼在台北時間 10 月 6 日 01:00 前已經從 Tor 的可用中繼清單消失，依發現者的文章，加密的網頁流量照常轉送。
整理 8 篇原文，來自 Tor Project、tor-relays、kaba.cx 等 6 個出處
你手機上的端對端加密保護傳送中的訊息，擋不住手機本身被入侵。這一天，WhatsApp 與 Facebook 在美國聯邦法院控告間諜軟體公司 NSO Group，指控對方利用 WhatsApp 把間諜軟體送到約 1,400 支手機與裝置。
台灣國家安全局 10 月送交立法院的報告提到，2026 年 1 到 9 月蒐報的爭議訊息超過 250 萬則，比 2025 年同期增加約 48%。報告也提到政府機關的網路每天平均遭侵擾約 258 萬次。國安局判斷中國擴大運用 AI 操弄資訊，意圖影響 11 月 28 日的地方選舉。報導沒有交代這些數字的統計方式。讀者看到可疑的訊息，可以送事實查核組織查證，或撥打地檢署的專線檢舉。
整理 21 篇原文，來自 國家安全局、全國法規資料庫、自由時報 等 14 個出處
依 netzpolitik.org 轉述的庭審內容，德國巴登－符騰堡邦刑事局一名警員事後用電腦比對一場已登記示威的影像，另外識別出四名至今與案件無關的參與者。10 月，柏林警方在犯罪高發地點開始測試分析行為的監視器，警察法排除這些影像的自動化臉部辨識。歐盟 AI 法原則禁止執法機關在公眾可進入的場所即時辨識，事後辨識列為高風險，2027 年 12 月起須遵守授權等規定。
整理 24 篇原文，來自 netzpolitik.org、Polizei Berlin、Gesetz- und Verordnungsblatt für Berlin 等 11 個出處
你在門禁或會員入場時登錄的臉部資料，跟指紋一樣能認出你是誰。這一天，中國大陸一位大學副教授向法院起訴杭州一家動物園，園方把年票的入園方式從指紋改成人臉辨識。
Telenor 的緬甸子公司在 2021 年政變後把用戶資料交給軍方，挪威母公司因此面對集體訴訟，法院 9 月 17 日允許訴訟繼續進行。挪威警方另對母公司展開兩項刑事偵查。Telenor 表示依當地法律必須提供資料，員工拒絕可能面臨監禁、酷刑或死刑。案件也牽涉電信業者撤出一國時，用戶資料與監控設備如何處理。
整理 20 篇原文，來自 Open Society Justice Initiative、SOMO、Politiet 等 12 個出處
公共 DNS 解析服務 Quad9 10 月 22 日宣布，11 月 24 日起不再為位於法國的使用者提供服務。依 Quad9 的公告，起因是法國法院依體育轉播的反盜版規定，要求它替法國使用者封鎖一批網域。台灣也有 DNS 層的停止解析程序，對象不包括使用者自行設定的公共解析服務。
整理 19 篇原文，來自 Quad9、Tribunal judiciaire de Paris、Google for Developers 等 10 個出處
你可以請 Google 不再於搜尋結果列出含有你電話、地址或身分證字號的網頁。這一天，印尼國會通過《資訊與電子交易法》修正案，網站與平台業者須依法院裁定刪除當事人請求的不相關資訊。
香港保安局局長 10 月 18 日受訪時表示，私人商場的部分閉路電視將接入警方的「銳眼計劃」，商討已進入最後階段。局長也表示未必需要另外告知市民，2 月則說明第三方接入屬於單向傳送、政府系統的影像一般保存 31 日。到香港旅遊或出差的人經過商場的公共區域時可能入鏡，香港以外的地方不受影響。依香港媒體的報導，臉部辨識已在局部範圍試驗。
整理 18 篇原文，來自 Security Bureau, Hong Kong Police Force、Hong Kong Police Force、Legislative Council Secretariat 等 11 個出處
歐盟成員國 10 月 21 日議定數位綜合法案（Digital Omnibus）草案的理事會立場，要在 GDPR 寫明開發與運作 AI 時可以用「正當利益」處理個人資料，Cookie 不需同意的情形也要擴大。這是跟歐洲議會談判用的立場，到 10 月 23 日議會還沒有形成立場。GDPR 適用於設在歐盟的企業處理的個人資料，也保護位於歐盟境內、被非歐盟企業提供服務或監控行為的人，其他情況下歐盟以外的讀者不直接受影響。
整理 19 篇原文，來自 Council of the European Union、EuropaWire、European Commission 等 14 個出處
你連不上某個網站時，原因之一可能是網路業者讓網址查不到對應的伺服器位址。這一天，美國眾議院司法委員會主席提出《禁止網路盜版法案》，要求網路業者依法院命令採取讓境外侵權網站網域名稱無法解析等措施。
10 月 1 日到 10 月 22 日的 5 則新聞與後續，包括 Session 通訊協定 v2 的進度、Thunderbird for iOS 的開發進度、CryptPad 2026.10.0、PipePipe 5.5.0，以及美國佛州州警遭訴的民權訴訟的案卷動態。
整理 12 篇原文，來自 Session、Thunderbird、GitHub 等 8 個出處
官方只支援 Pixel 的隱私強化手機系統 GrapheneOS，9 月 18 日公告的版本加入 Secure Paste，可以逐一設定哪些 App 不能讀取其他 App 複製的內容。到 10 月 23 日功能預設沒有開啟，要自己到設定調整，GrapheneOS 自己新增的設定也只有英文。一般 Android 手機在 App 讀取剪貼簿之後才通知，iPhone 則在 App 用程式讀取前請使用者同意。複製密碼之後讓密碼管理器自動清除剪貼簿，是兩邊都能做的一步。
整理 16 篇原文，來自 GrapheneOS、GrapheneOS Discussion Forum、GitHub 等 8 個出處
瀏覽器指紋是網站讀取視窗大小、字型與繪圖的細微差異這類特徵，組合出可以重複認出同一個瀏覽器的識別，清除 cookie 或連 VPN 都擋不住。依英國資訊專員辦公室的說明，Google 從 2025 年 2 月起不再禁止廣告客戶使用指紋技術。能擋下多少取決於用哪個瀏覽器，Firefox、Safari、Brave 與 Tor Browser 各有做法。本文 10 月 23 日查看的 Chrome 官方狀態頁，列出的指紋相關項目只有限縮瀏覽器隨每個請求自動附帶的資料。
整理 20 篇原文，來自 Information Commissioner's Office、Google Marketing Platform Help、Google 等 13 個出處
你用 Facebook 帳號登入過的 App 或遊戲，可能還保有當時從帳號取得的資料。這一天，英國資訊專員辦公室公布對 Facebook 的 50 萬英鎊罰款，理由包括讓 App 開發者未經使用者清楚知情的同意取得資料。
架設洋蔥服務不需要固定 IP、網域或開放連接埠，用 tor 加上一般的網頁伺服器就能把靜態網站放上 Tor 網路。tor 6 月到 10 月連續發布四個安全更新，其中三個的修補涉及洋蔥服務，到 10 月 20 日為止最新版是 0.4.9.14。網站的訪客要透過 Tor 連線，例如用 Tor Browser。
整理 13 篇原文，來自 Tor Project、Riseup、個人部落格
Google 10 月 7 日說明 Android 17 的 AISeal，把裝置端 AI 使用的個人資料放進跟作業系統隔離的受保護虛擬機器。依公告，第一階段推出的是個人資料的儲存，模型推論與 AI 代理程式要等之後。到 10 月 20 日為止，Google 沒有公布哪些機型、哪些地區已經啟用，Google 的公告與說明頁沒有提到使用者需要調整的設定。
整理 10 篇原文，來自 Google、Android Open Source Project、Android Developers 等 6 個出處
你收藏的連結失效之後，原本的頁面可能還留在網頁存檔裡。這一天，Internet Archive 推出 Wayback Machine，讓所有人可以瀏覽 1996 年以來存下的網頁舊版本。
PHP 兩個漏洞在協調揭露期間消息外流。10 月 21 日修補發布之前，有研究者公開據稱完整的技術細節，發行業者提前推出含修補的映像檔。資安業者也替客戶提前部署了防護，這篇整理各方對禁令與提前公開的看法，以及美國、歐盟與中國大陸的相關說明與法規。
整理 15 篇原文，來自 The PHP Foundation、The Register、The Record 等 14 個出處
PHP 10 月 21 日發布 8.5.12、8.4.27、8.3.36、8.2.35，修補兩個可能讓未登入的攻擊者在網站伺服器上執行程式碼的漏洞。漏洞編號在預定揭露前兩天外流，PHP 把發布提前一天。漏洞在 PHP 本身，要更新的是伺服器上的 PHP，租用主機的人可以向業者確認。
整理 21 篇原文，來自 PHP、The PHP Foundation、WordPress.org 等 18 個出處
印度憑證機構 eMudhra 有八張中繼憑證的私鑰小於 256，任何人都能立刻算出來，再用來替別人的網站簽發 HTTPS 憑證。研究者 10 月 17 日通報後，Chrome 與 Firefox 在幾個小時內自動封鎖，一般使用者的瀏覽器不必另外設定。不經過瀏覽器的程式各自帶著信任清單，Node.js、Python 的 certifi、Go、Java 與 Linux 發行版從 10 月 19 日起陸續推出更新（到 10 月 22 日還沒全部完成），自行寫程式或維護伺服器的人要逐一更新。
整理 13 篇原文，來自 Mozilla dev-security-policy、Mozilla Bugzilla、Google 等 12 個出處
你在不同網站一再看到同一則廣告，可能是廣告商用第三方 Cookie 在各網站認出了你。這一天，Mozilla 釋出的 Firefox 63 新增內容封鎖功能，使用者可以選擇封鎖第三方追蹤 Cookie。
美國聯邦法院新歸檔的文件裡，有一封 Telegram 依法院命令提供使用者電話號碼、使用者 ID 與 IP 位址的信。Telegram 的隱私政策 2024 年 9 月起，把可以提供 IP 位址與電話號碼的範圍從恐怖活動嫌疑人擴大到違反服務條款的犯罪案件，條文沒有限定適用地區。到 10 月 20 日為止，沒有看到 Telegram 對這批文件的公開回應。
整理 11 篇原文，來自 Telegram、Internet Archive、404 Media 等 7 個出處
你在網站或 App 被要求驗證年齡時，常要交出信用卡、證件或其他能辨識身分的資料。這一天，美國的公民自由團體提告挑戰剛簽署的《兒童線上保護法》，主張驗證年齡與身分的要求會讓讀者無法匿名閱讀。
