Mozilla 發現中國的「沃通 (WoSign)」憑證授權機構 (Certificate Authority；CA) 發生許多技術與管理上的錯誤。最嚴重的一點，就是其他 CA 為安全性考量，已經自 2016 年 1 月 1 日起停止核發 SHA1 SSL 憑證，但我們竟然發現沃通竄改了該 SSL ...

大師級人物將暢談線上的隱私權、安全性、包容力等主題 可別錯過 MozFest 揭幕系列講座，加入「對話與辯論」的行列。 在 10 月 29、30 日這兩天的週末時光，將有多位大師級講者輪番提供 TED 風格的演講，多樣議題概括線上隱私與安全，以及數位包容性。 1xANBllOAu1lCByftlBw...

最近發生太多事情，讓大家發現網路根本未達到其應有的安全水準。不過幾個禮拜前，我們看到許多與線上安全背道而馳的頭條新聞。像是美國國家安全局 (NSA) 也在花錢購買由駭客找出的他國網路漏洞，美國民主黨全國委員會的電子郵件遭駭事件，還有 iPhone 最近的安全漏洞；這些事件都提醒我們應時時注意網路的安...

自蘋果 (Apple) 與聯邦調查局 (FBI) 的爭議一出，就有越來越多人重視線上安全與隱私的問題。雖然「加密」往往在競選活動與戰時會議中遭到污名化，我們還是應該知道線上＼離線生活要是沒了加密機制，就極有可能發生嚴重後果。加密絕對是我們線上自由生活的關鍵要素。 有鑑於此，我們選出 5 位捍衛我們線...

Mozilla 現已加入包含蘋果 (Apple)、Lithium、Twilio 在內的科技公司聯盟，發表非當事人意見陳述書，以共同聲援微軟 (Microsoft) 控告美國司法部對禁聲令 (Gag order) 的不當使用。這類命令即用以禁止公司告知其客戶「政府正索取使用者資料」。 圖片來源：www...

簡介 不需與使用者互動，Web Push API 即可從應用程式伺服器 (App server) 送出即時事件 (包含資料) 至其用戶端的對應處 (即該 App)。我們另在 Push 說明文件中針對 App 的 API 提供一般參考資料，以及用戶端基本使用範例線上教學。此一文件針對 App 伺服端有...

Mozilla 持續打造內部工具，協助我們的工作更順利；而我們內部工作當然是為了對外的使命所量身打造。舉例來說，「塑造更安全的網際網路」就是我們的優先任務之一。我們的「資訊安全 (InfoSec)」團隊即設計了一組能快速掃描 Mozilla 網站的工具，確認網站已達到目前的最安全標準。現將此實驗性的...

Mozilla 已提出了請願書爭取修改之，更將錄製公眾教育影片，希望能促使歐盟重新審視此不合時宜的著作權法。 網際網路為我們的日常生活帶來新理念，也讓現有的想法更臻完美。因此，相關法規應要能保護網路的開放與協作等特性。 但歐盟 (EU) 的特定法規並未跟上網路的腳步。目前的著作權法框架早已不合時宜 ...

在看過了〈為大家精選 6 部有關加密的電影 (上)〉之後，你應該已對「加密」的重要性有了初步的概念。接著就來看看另外 3 部我們精挑細選的加密電影吧！ encrypt (verb) en·crypt \inˈkript, en\ : to change (information) from one ...

encrypt (verb) en·crypt \inˈkript, en\ : to change (information) from one form to another, especially to hide its meaning 簡易解釋：加密意即 (資訊) 從一種形式轉換成另一種形式...

Mozilla 在今天啟動了有趣的「Codemoji」教學工具，可讓每天必上網的網民透過 emoji 寫出密碼，進而了解加密的基本概念。 ??✉??✋???? ??????? 上面看起來像是用 emoji 隨意拼湊成的字串，但可沒那麼簡單。其實，這一串符號在解碼之後的意思就是「Encryption ...

在 2014 年，Mozilla 即與 IdenTrust、思科 (Cisco)、阿卡邁科技 (Akamai)、電子先鋒基金會 (EFF)、密西根大學 (University of Michigan) 合作設立「Let’s Encrypt」憑證機構，期能讓 Web 加密機制更為普及。而我們很高興能在...