越南因生物识别规则关闭数百万银行账号

2025-09-24 14:16 by 火星之女

自 2025 年 9 月 1 日起，越南银行将关闭被认为不活跃或不符合新生物识别规则的账户。政府估计，如果用户未能更新身份识别信息，2 亿个账户中逾 8600 万账户面临风险。越南国家银行还同时实施了更严格的交易门槛：超过 1000 万越南盾（约 379 美元）的在线转账必须进行面部认证；每日累计超过 2000 万越南盾（约 758 美元）的转账也需要生物识别认证。最新政策旨在打击欺诈、身份盗窃和深度伪造诈骗。受新政策影响最大的可能是外国居民和外籍的越南银行客户。

icobench.com/news/vietnam-shuts-down-millions-of-bank-accounts-over-biometric-rules/

#隐私

瑞士周日公投以微弱多数批准电子身份证

2025-09-29 14:11 by 你的名字

瑞士周日公投以微弱多数批准电子身份证。这是瑞士电子身份证计划的第二次全民公决。第一次是在 2021 年，当时由于选民担心数据的隐私保护问题，以及该系统主要由私营企业运营而投了反对派。政府之后修改了计划，新的电子身份证将由政府运营，而且是可选的，且限制了数据的访问——举例来说，需要访问年龄的机构将只能访问到年龄信息。用户可选择将电子身份证数据与手机捆绑，如果更换手机将需要重新申请一张电子身份证。在周日的公投中，50.4% 的选民支持电子身份证，49.6% 的选民反对。投票率 49.55%。

www.theguardian.com/world/2025/sep/28/swiss-voters-back-electronic-identity-cards-in-close-vote

#隐私

研究发现卫星未加密传输敏感信息

2025-10-15 15:19 by 太空谜案1

加州圣迭戈（UC San Diego）和马里兰大学的研究人员发现，约半数地球静止卫星信号在传输敏感数据时没有加密。研究团队用了三年时间花了 800 美元在大学屋顶上安装了一个卫星接收器，拦截从他们的位置可见的卫星通信。他们只用 9 个小时就记录到了逾 2700 名 T-Mobile 用户的通话和短信。研究人员还收集到航班乘客使用机载 Wi-Fi 的数据，电力公司和海上油气平台的通信数据，以及泄露军人位置和设备信息的美国和墨西哥军方通信数据。泄露的数据源于电信公司利用卫星将远程基站信号中继到核心网络。在研究人员警告之后，大部分公司对卫星传输进行了加密。

https://www.wired.com/story/satellites-are-leaking-the-worlds-secrets-calls-texts-military-and-corporate-data/

#隐私

如何关闭 Google 应用中的 Gemini AI

2025-11-22 00:01 by 巨石苍穹

Google 被发现默认启用了“在 Gmail、Chat 和 Meet 中启用智能功能”选项，默认启用“Google Workspace 智能功能”。根据 Google 的说明，“启用此设置即表示您同意 Gmail、Google Chat 和 Google Meet 使用您在这些产品中的内容和活动记录，为您提供智能功能和个性化体验”，以及“启用此设置即表示您允许 Google Workspace 使用您的 Workspace 内容和活动记录，从而在 Workspace 中为您提供个性化体验。Workspace 包含适用于企业和学校的多个应用，例如 Gmail、Chat、Meet、云端硬盘等。”用户需要手动选择才能取消这些 AI 功能，方法是 Gmail ——> 设置 ——> 查看所有设置——> 智能功能，去除“在 Gmail、Chat 和 Meet 中启用智能功能”勾选框，在重启应用之后，在智能功能下打开“管理 Google Workspace 智能功能设置”，去除所有勾选框。

https://tuta.com/zh-hans/blog/how-to-disable-gemini-on-android

#隐私

印度政府撤回了在手机预装政府网络安全应用的命令

2025-12-03 20:55 by 探寻者

在引发公众强烈抗议后，印度政府撤回了要求智能手机制造商在新手机上预装网络安全应用 Sanchar Saathi 的命令。这一命令于上个月底传达给智能手机制造商，本周一公开。该命令遭到了厂商的抵制和安全专家的强烈反对。印度电信部长 Jyotiraditya Scindia 否认该应用是为了加强监控。印度电信部称，迄今已有 1400 万用户下载了该应用，每天报告 2000 起诈骗案件。仅周二一天就有 60 万新用户注册——十倍增长。

https://www.bbc.com/news/articles/clydg2re4d1o

#隐私

黑客入侵韩国联网监控探头制作视频出售

2025-12-19 22:52 by 神秘博士：天使之触

黑客据报道大规模入侵了韩国各地的联网监控探头，然后制作视频出售。一大原因是很多联网探头使用了弱密码或者基本上不会去更改默认密码。警方相信，一名嫌疑人入侵了 6.3 万个联网探头，制作了 545 段视频，以加密货币出售给一家海外网站，获利 3500 万韩元。另一名嫌疑人入侵了 7 万台联网探头，制作了 648 段视频，以 1800 万韩元出售给同一家网站。另有两名嫌疑人被控分别入侵了 1.5 万个探头和 136 个探头，收集视频素材供私人收藏。

https://koreajoongangdaily.joins.com/news/2025-12-17/national/socialAffairs/Mass-hacking-of-IP-cameras-leave-Koreans-feeling-vulnerable-in-homes-businesses/2478843

#隐私

乌兹别克斯坦汽车牌监控系统被发现无密码联网

2025-12-24 21:45 by 星尘

安全研究员 Anurag Sen 发现，乌兹别克斯坦的汽车牌追踪监控系统在没有密码保护的情况下暴露在互联网上。数据显示，该系统的数据库于 2024 年 9 月设置，交通监控则始于 2025 年中期。该系统由乌兹别克斯坦内政部公共安全局运营，由深圳公司 Maxvision 开发，该公司的外国客户包括布基纳法索、科威特、阿曼、墨西哥、沙特阿拉伯和乌兹别克斯坦。

https://techcrunch.com/2025/12/23/inside-uzbekistans-nationwide-license-plate-surveillance-system/

#隐私

Discord 将验证用户年龄

2026-02-10 13:21 by 泰山和蚁人

Discord 宣布下个月推出年龄验证，用户将被默认设置为青少年，除非通过脸部扫描或身份证件证明是成年人。未验证为成年人的用户将无法访问有成人内容的服务器和频道，无法在 Discord 直播频道上发言，会过滤掉成人内容，陌生用户的私信将被自动过滤到单独收件箱。身份证件将由第三方供应商验证，Discord 表示证件照片会在年龄确认后立即删除。

https://yro.slashdot.org/story/26/02/09/161215/discord-will-require-a-face-scan-or-id-for-full-access-next-month

#隐私

Discord 将年龄验证实施时间推迟到下半年

2026-02-25 14:52 by 彗星来临

因用户的强烈反对，Discord 推迟但并没有取消年龄验证的实施时间。年龄验证原计划下个月推出，如今推迟到下半年。Discord 联合创始人兼 CTO Stanislav Vishnevskiy 表示该公司并无计划要求每一位用户扫描脸部或上传身份证件。它会使用自动化系统，九成用户不会注意到变化。系统将根据帐户信号估算用户年龄，而所谓帐户信号包括了帐户的注册时间、付款是否已经存档、用户属于什么类型的服务器以及其它帐户活动的一般模式。消息、对话或帖子不会作为年龄确定的一部分进行审查。Vishnevskiy 强调 Discord 在倾听用户的意见。

https://www.theregister.com/2026/02/24/discord_drama_delays_age_verification/
https://discord.com/blog/getting-global-age-assurance-right-what-we-got-wrong-and-whats-changing

#隐私

美国加州和科罗拉多州计划要求在操作系统层级验证用户年龄

2026-03-01 18:52 by 奥泊城的珍宝

美国多个州都要求成人网站验证访客年龄，但验证年龄的常用方法如扫描脸部或提供身份证件都存在泄露隐私的问题。加州以及科罗拉多州计划要求在操作系统层级验证年龄，然后通过 API 与应用共享。加州去年通过了 AB 1043 法案，要求操作系统开发商创建一种让设备所有者注册其年龄段的方法，该法律将于 2027 年 1 月 1 日生效。科罗拉多州的议员提出了类似的法案 SB26-051，该法案的共同提出者参议员 Matt Ball 表示，他们的目的通过一个以注重隐私的年龄验证框架为儿童的网络安全提供周全的保障。

https://www.pcmag.com/news/colorado-lawmakers-push-for-age-verification-at-the-operating-system-level

#隐私

利用大模型进行大规模去匿名化

2026-03-04 17:28 by 真假泰山

根据海量数据训练并能快速检索相关信息的大模型大幅降低了网络开盒（或叫去匿名化）的成本。一个人可仅仅通过少数特征被个别界定，比如仅通过邮政编码、出生日期和性别，87% 的美国人口即可被个别界定。根据发表在预印本平台 arXiv 的一篇论文，大模型能用于大规模的去匿名化，能高精度的识别网络上的匿名用户。研究人员设计了一个攻击流程：提取身份特征，搜索候选匹配，通过推理验证匹配结果减少误判。传统的去匿名工作需要专业调查人员花费数小时或更长时间，大模型不仅花费时间更少，而且可以大幅扩大规模。利用大模型，以关联 Hacker News 匿名账号和 LinkedIn 实名账号为例，系统能在维持 99% 精度的情况下，将回索率从 0.1% 大幅提升至 45.1%。回索率（Recall）被用于衡量模型找回所有相关信息的能力。研究人员指出，保护网民匿名性的旧方法不再有效。

https://arxiv.org/abs/2602.16800

#隐私

学生说服学校设立 Tor 中继节点

2026-03-26 15:56 by 纳尼亚传奇：能言马与男孩

台师大计算机科学和信息工程系学生苏恩立（Su En-Li，NZ）成功说服学校设立了首个校园 Tor 中继节点。Tor 中继节点与出口节点不同，它只是中继加密的流量而不直接向用户传输内容，因此风险较低。苏恩立通过公开正规的行政流程与学校的网络管理员、教授和系主任进行邮件沟通，最终成功在管理严密的学术网络 TANet 内设立了首个 Tor 中继节点。苏恩立还通过组织一系列活动帮助人们理解匿名网络≠犯罪工具。

https://blog.torproject.org/setting-up-tor-university-relay-taiwan/

#隐私

微软将默认收集 GitHub Copilot 交互数据训练 AI

2026-03-26 21:54 by 巴比伦Ⅰ：女人

微软旗下的代码托管平台 GitHub 宣布更新 GitHub Copilot 交互数据使用政策。从 4 月 24 日起，除非用户主动选择退出，否则微软/GitHub 将使用 GitHub Copilot 交互数据训练 AI 模型。微软默认启用了数据收集，此举被认为违反了欧盟的通用数据保护法规 GDPR，GDPR 强制要求默认选择退出。

https://github.blog/news-insights/company-news/updates-to-github-copilot-interaction-data-usage-policy/
https://github.com/settings/copilot/features（相关设置）

#隐私

LinkedIn 扫描浏览器扩展面临集体诉讼

2026-04-09 18:51 by 人猿泰山之夺命山谷

LinkedIn 与爱沙尼亚软件公司 Teamfluence 之间的法律纠纷暴露了这家职业社交网络扫描浏览器扩展的行为，并因此面临用户的集体诉讼。Teamfluence 开发了一个抓取 LinkedIn 用户数据的扩展，LinkedIn 以违反用户协议为由关闭了其账号。Teamfluence 随后在德国提起诉讼寻求恢复账号，声称 LinkedIn 违反了多项欧盟法律。Teamfluence 还通过 Fairlinked 的名义发布报告 BrowserGate，指控 LinkedIn 扫描用户的浏览器以收集扩展信息，Fairlinked 称 LinkedIn 使用隐蔽的 JavaScript 程序扫描浏览器，检测是否存在 6,222 个扩展，其中包括微软的竞争对手 Salesforce、HubSpot 和 Pipedrive。因为扫描的扩展还包含 “伊斯兰内容过滤器”、“反犹太复国主义政治标签”等，LinkedIn 还被控收集用户的政治观点或宗教立场，根据欧盟的法律收集此类信息需要获得用户的明确同意。LinkedIn 没有否认它扫描扩展的行为，但强调它扫描扩展是为了识别哪些扩展违反了其条款。

https://arstechnica.com/tech-policy/2026/04/linkedin-scanning-users-browser-extensions-sparks-controversy-and-two-lawsuits/

#隐私

Meta 开始记录员工鼠标移动和按键用于 AI 训练

2026-04-22 14:09 by Severance

公司内部备忘录显示，Meta 正在美国员工电脑上安装追踪软件，捕捉员工鼠标移动、点击和按键数据以用于训练 AI 模型，此举是该公司构建能自动执行工作任务的 AI 智能体的大计划的一部分。被称为 Model Capability Initiative(MCI)的工具将在工作相关应用和网站上运行，会不定时截取屏幕内容的快照。备忘录表示此举旨在改进公司 AI 模型，使其在难以模拟人机交互领域如下拉菜单选择和使用快捷键上表现更出色。耶鲁法学教授Ifeoma Ajunwa 表达了员工被实时监控的担忧，称美国在这方面缺乏监管。加拿大法学教授 Valerio De Stefano 称欧洲法律会禁止此类监控。

https://www.reuters.com/sustainability/boards-policy-regulation/meta-start-capturing-employee-mouse-movements-keystrokes-ai-training-data-2026-04-21/

#隐私

Signal 开发无需手机的独立桌面应用

2026-05-05 22:30 by 最后一个阿特兰蒂斯人

端对端加密消息应用 Signal 正在开发无需手机的独立桌面应用。此前 Signal 桌面应用需要智能手机用于初始设置和管理。Signal Desktop 源代码已经合并了相关补丁，但尚未正式推出。注册 Signal 桌面版仍然需要电话号码，电话号码可以是手机号码也可以是座机号码，功能机或智能手机都可以。未来没有智能手机的用户也能使用 Signal。

https://aboutsignal.com/news/signal-desktop-without-a-mobile-phone-standalone-version-in-development/

#隐私

Meta 员工抗议公司对其鼠标移动和按键的跟踪

2026-05-14 15:00 by 帽子里的天空

Meta 最近开始在美国员工电脑上安装追踪软件，捕捉员工鼠标移动、点击和按键数据以用于训练 AI 模型，此举是该公司构建能自动执行工作任务的 AI 智能体的大计划的一部分。被称为 Model Capability Initiative(MCI)的工具将在工作相关应用和网站上运行，会不定时截取屏幕内容的快照。本周二 Meta 员工在多个办公室散发传单抗议公司的跟踪软件。传单出现在办公室会议室、自动售货机和卫生纸架上，鼓励员工签署一份反对跟踪软件的在线请愿书。传单和请愿书援引了法律 U.S. National Labor Relations Act，称当选择组织起来改善工作条件时员工的行为受到法律保护。

https://www.reuters.com/sustainability/society-equity/meta-us-employees-organize-protest-against-mouse-tracking-tech-2026-05-12/

#隐私

扎克伯格为监视员工的做法辩护

2026-05-23 19:05 by 追光的孩子

劳工保护组织 More Perfect Union 公开了扎克伯格（Mark Zuckerberg）上月底回答员工有关设备监控提问的六分钟录音。Meta 上个月通知员工将使用名为 Model Capability Initiative 的监控工具监控员工的鼠标点击和按键，此举旨在收集数据训练 AI 模型。扎克伯格在回答中为监控员工辩护，称如果想训练模型的编程能力，那么让内部员工去开发一些工具，或者去解决一些任务，以此来教模型如何写代码——这种方式能让模型在编程能力上实现飞跃。这种速度是行业内其他对手无法企及的，因为他们的公司没有成千上万名顶尖工程师，“这只是一个例子。我们的系统还需要非常擅长的一点就是‘操作电脑’。而要让一个系统学会熟练操作电脑，最有效的办法就是让它去观察极其聪明的人是如何操作电脑的。这基本上就是我们目前正在做的事情的核心本质。”扎克伯格表示不会监视员工的工作行为，MCI 数据不会用于绩效评估。因为欧盟的 GDPR 法律，Meta 位于欧洲的员工据报道不用参与该计划。Meta 并非唯一一家通过员工获取 AI 训练数据的科技公司，微软和 xAI 也在利用内部员工生成和完善训练数据集。

https://www.theregister.com/ai-ml/2026/05/22/zuck-defends-monitoring-employees-to-win-ai-race-in-purported-leaked-audio/5245379

#隐私

摩托罗拉手机劫持亚马逊应用植入联盟营销推广码

2026-05-26 13:37 by 父子双雄

用户通过社交媒体报告，摩托罗拉手机预装的一个应用 Smart Feed 在更新之后开始劫持亚马逊应用植入联盟营销推广码获取佣金。非常奇怪的是，推广码 sramz-kff-008-20 指向的是一名时尚博主“@kirasfashionfinds”，也就是佣金给的不是 Smart Feed 而是这位博主。暂时不清楚究竟发生了什么。受影响的用户可通过禁用 Smart Feed 关闭推广码，方法是：Settings > Apps > 搜索定位到 “Smart Feed” > Disable。

https://9to5google.com/2026/05/25/motorola-amazon-app-hijacking-behavior/

#隐私

Meta 给予员工每次最多 30 分钟退出跟踪

2026-06-03 22:26 by 飞向阿尔孔

Meta 最近开始在美国员工电脑上安装追踪软件，捕捉员工鼠标移动、点击和按键数据以用于训练 AI 模型，此举是该公司构建能自动执行工作任务的 AI 智能体的大计划的一部分。被称为 Model Capability Initiative(MCI)的工具在公司内部引发了强烈反对，部分员工为此发起了一项请愿活动，已有逾 1500 人签名。有匿名员工认为公司的行为“非常反乌托邦”。根据周二发给员工的一份内部备忘录，Meta 略微后退了一步，允许员工退出跟踪，“每次最长 30 分钟”，员工也可以申请永久退出该跟踪计划。

https://www.bbc.com/news/articles/c93x0k194yno

#隐私