加密與通訊

通訊軟體與雲端服務的加密設計，以及各國要求業者調取或掃描通訊內容的政策與法案。

10 月 15 日 2026 年，星期四

Let's Encrypt 公告 2027 年 2 月 10 日起，預設簽發的憑證效期從 90 天縮短為 64 天。用它架站或自架服務的人，要確認自動更新不是寫死在固定天數，公告沒有針對一般瀏覽者的說明。

整理 11 篇原文，來自 Let's Encrypt、CA/Browser Forum、Ars Technica 等 5 個出處

端對端加密協作套件 CryptPad 訂出新的資安政策，漏洞修正發布後至少 90 天才公開細節。後量子加密的實驗讓部分功能慢到難以使用，瀏覽器內建新的演算法之後可望改善。使用公開實例的人不必調整設定，自行架設的管理者要跟上新版。

整理 15 篇原文，來自 CryptPad、GitHub、WICG 等 4 個出處

加拿大的 C-22 法案已在眾議院三讀通過，政府能要求通訊與網路服務業者建立協助執法的技術能力、保存詮釋資料，部分加拿大以外的業者也在範圍內。加拿大以外的讀者現在不需要調整設定。

整理 8 篇原文，來自 Parliament of Canada、Access Now、Citizen Lab 等 6 個出處

InterSecLab 分析俄羅斯規定預裝的通訊 App Max，發現它沒有端對端加密。VPN 偵測、網路探測與語音轉文字都能從伺服器針對個別帳號切換，介面上沒有任何提示。預裝規定只在俄羅斯實施。

整理 4 篇原文，來自 InterSecLab、Правительство России、CNN 等 4 個出處

Apple 從 2025 年 2 月起不再讓英國的新使用者開啟進階資料保護，在那之前開啟的人仍受保護，英國的 iCloud 因此分成兩種加密程度。英國以外的使用者仍可開啟。

整理 8 篇原文，來自 Apple、MacAnorak、EFF 等 4 個出處

Signal 的 Android 測試版可以不用電話號碼註冊，付一次費用換一個不綁門號的帳號，代價是帳號遺失後沒有任何復原管道。iPhone 版還在開發。

整理 8 篇原文，來自 Signal Support、Signal Community、CyberInsider 等 5 個出處