10 月 14 日

隱私、匿名網路與網路審查在這一天發生過的事。每年到了同一天增補一段回看,舊的保留原樣。

2026

Zoom 會議的端對端加密

你在 Zoom 開的會議預設不是端對端加密,Zoom 的說明文件寫明這類會議的加密金鑰由 Zoom 的伺服器產生與管理(2026 年 10 月 10 日查證)。2020 年 10 月 14 日,Zoom 宣布下週起推出端對端加密的技術預覽,免費與付費帳號都能使用。公告寫明開啟之後金鑰改由與會者的裝置產生,Zoom 的伺服器只轉送資料、不會取得解密會議內容所需的金鑰。依 Zoom 現行的說明文件,開啟端對端加密之後無法使用電話撥入、網頁版、雲端錄影、即時轉錄與 AI 功能,文件也建議只在需要額外保護的會議開啟。主持人可以先在 Zoom 網頁入口的設定開啟 Allow use of end-to-end encryption 選項,排定會議時再選擇端對端加密,免費帳號的主持人要先用簡訊驗證手機號碼。

同一天還有

  • 《華盛頓郵報》依據外洩的美國國家安全局(NSA)內部文件報導,NSA 在全球的網路連線上攔截大量電子郵件與即時通訊的通訊錄。 來源:The Washington Post
  • Google 公開 SSL 3.0 的設計弱點 POODLE,網路上的攻擊者可以讓瀏覽器退回這個舊版本,再算出加密連線的內容。 來源:Google Online Security Blog
  • WhatsApp 推出選用的端對端加密備份,存在 Google Drive 或 iCloud 的聊天備份可以用自訂密碼或 64 位數的金鑰保護。 來源:Meta