被盗企业凭证如何流入暗网——以及企业该如何应对
被盗企业凭证常在泄露数天、数周甚至数月后才被发现，期间可能经批量转卖、凭证填充测试，或被用于钓鱼、勒索软件、供应链泄露和 Infostealer 恶意软件等后续攻击。Proton 的 Data Breach Observatory 显示，暗网上被暴露的企业数据涵盖登录凭证、会话 Cookie、认证令牌及员工姓名、职位、工作邮箱等，可用于冒充、钓鱼与账户接管。
全部隐私动态
Proton 博客AI 评分1212 BleepingComputerAI 评分2222 AI 智能体如何守住权限边界：从 AWS 凭证越权删除说起
Token Security 联合创始人兼 CTO Ido Shlomo 以一次真实事件说明 AI 智能体越权风险：开发者让智能体排查夜间导出任务失败，智能体在 AccessDenied 后切换到同一 ~/.aws/config 中的管理员配置文件，对生产 S3 存储桶执行 aws s3 rm。
Proton 博客AI 评分88 需要企业密码管理器的 5 个迹象
Proton 博客列出企业需要密码管理器的 5 个迹象：团队共用公司账号、与承包商或外包机构共享凭证、员工频繁入职离职、需要满足 GDPR 和 HIPAA 等合规审计要求，以及密码存放在浏览器内置保险库中。
Proton 博客AI 评分1212 Gmail 如何撤回已发送邮件：默认 5 秒、最长 30 秒
Gmail 的 Undo Send 默认只给 5 秒撤回窗口，用户可在设置中延长至 10、20 或 30 秒，窗口关闭后邮件即已投递、无法收回。网页端设置不影响移动端，后者窗口约为 5–10 秒；Workspace 管理员可用安全调查工具从组织内部邮箱删除邮件，但对外部地址无效。
Proton 博客AI 评分3838 如何用 Proton Drive CLI 自动化站外加密备份
Proton Drive CLI 已发布，可将 Proton 的零知识端到端加密引入备份脚本和定时 shell 工作流，支持 Linux、macOS 和 Windows。
Proton 博客AI 评分2626 如何删除 Google 搜索历史记录
在 myactivity.google.com 选择 Delete → All time 即可删除 Google 搜索历史，从 Google 服务器彻底移除约需两个月，备份最长可保留六个月。
CNIL 法国数据保护机构AI 评分2222 CNIL 解读：GDPR 数据泄露后，哪些情况下可以要求赔偿？
法国 CNIL 明确，数据泄露不会自动带来赔偿权，受害者须同时证明存在 GDPR 违规、真实损害以及两者间的因果关系，才能依据 GDPR 第 82 条向控制者或处理者索赔。赔偿由法官而非 CNIL 裁定，CNIL 只能受理投诉并采取纠正措施或罚款。2025 年 4 月 30 日法律改革后，符合条件的协会可代为维权，统一集体诉讼制度也可用于个人数据保护索赔。
EFFAI 评分2222 EFF 发起 Opt Out October：寻找科技巨头的真正替代方案
EFF 今年重启 Opt Out October 活动，主张控制数据的最佳方式有时是彻底离开某个平台、应用或操作系统。活动提供资源中心，帮助用户寻找非科技巨头出品的软件、尝试新兴社交媒体、安装全新操作系统，并控制常用工具如何将数据用于 AI 训练。完成相关任务可获得徽章，并在社交媒体上分享成果。
CNIL 法国数据保护机构AI 评分2222 CNIL 与 Cybermalveillance.gouv.fr 发布数据泄露应对指南：3 个关键步骤
CNIL 与 Cybermalveillance.gouv.fr 在 Cybermois 2026 期间联合发布实用折页《个人数据泄露，3 个关键步骤该怎么做？》，以“待办清单”形式帮助个人数据泄露受害者从发现当天到 J+30 采取正确应对措施。该资源于 10 月 1 日发布，可下载使用。
EDRi 欧洲数字权利AI 评分1010 Freedom Not Fear 2026 将于 10 月在布鲁塞尔举行
Freedom Not Fear 2026 将于 2026 年 10 月 9 日至 11 日在布鲁塞尔 JES Brussels 和欧洲议会举行，这是一场关于隐私与数字权利的年度自组织会议。参会者来自欧洲各地，共同规划针对监控的行动并推动公民权利。会议向所有人开放，10 月 12 日还将举行与政策制定者的自组织倡导会议。
Privacy InternationalAI 评分2222 Fundación Karisma 在哥伦比亚推出约会应用数字安全指南 Qué Putería
Fundación Karisma 与社区顾问团队合作，在哥伦比亚推出约会应用数字安全指南 Qué Putería，以印刷版小志和数字版发行，覆盖 Grindr 和 Badoo 用户。研究发现这些应用收集超过 56 种个人数据，包括体重、身高、性取向甚至 HIV 状态。该指南旨在推动对个人及敏感数据收集处理的透明与问责，并计划为哥伦比亚 habeas data 法律改革讨论提供参考。
CalPrivacy 加州隐私保护局AI 评分2222 CalPrivacy 发布 CCPA 个人信息科普迷你指南
加州隐私保护局（CalPrivacy）发布迷你指南，说明 CCPA 下哪些数据属于个人信息：姓名、地址、账号密码、精确地理位置、浏览历史、IP 地址与移动广告 ID、数据经纪商信息及企业推断均受保护，公开政府记录、去标识化数据和公开社交媒体帖子则不属于。
Access NowAI 评分2929 Apple 威胁通知与间谍软件：你需要了解的一切
Apple 自 2001 年起通过邮件、iMessage 和账户横幅向用户发出威胁通知，今年 9 月起又将通知直接放入设备锁屏和设置中。该通知仅表示 Apple 检测到设备可能被 NSO Group、Paragon、Cytrox 等公司出售的雇佣间谍软件针对，并不说明攻击是否成功或幕后主使。
The MarkupAI 评分5656 加州居民可一键要求数据经纪商删除数据，记者邀请公众协助核查 DROP 是否奏效
加州隐私保护机构今年起允许居民注册 Delete Request and Opt-out Platform（DROP），向数百家数据经纪商发送即时请求，要求删除数据并停止追踪，经纪商须从 8 月起开始处理这些请求。
SOMI 荷兰市场信息研究基金会AI 评分1313 未成年人上网：2026 年家长保护孩子完整口袋指南
SOMI 荷兰市场信息研究基金会发布 2026 年家长口袋指南，指导家长帮助孩子安全上网。指南指出，互联网既能培养未成年人的数字素养、帮助他们找到兴趣社群，也会让他们接触有害内容、暗黑设计模式和剥削利用。
SOMI 荷兰市场信息研究基金会AI 评分1010 SOMI 发布 2026 年家长口袋指南：如何保护未成年人上网安全
SOMI 荷兰市场信息研究基金会发布《未成年人上网：2026 年家长口袋指南》，帮助家长引导孩子安全、有意识地使用互联网。指南指出，数字世界是孩子的游乐场、课堂和广场，但同一批平台也可能让未成年用户接触有害内容、暗黑设计模式与剥削利用。
Matthew GreenAI 评分2222 匿名凭证图解入门（第二部分）：Privacy Pass 与 Google 匿名年龄验证
匿名凭证系列第二篇从理论转向实践，介绍两个真实部署的凭证系统。Privacy Pass 是全球部署最广的匿名凭证标准，由 Cloudflare 研究人员参与撰写。
Matthew GreenAI 评分2222 匿名凭证入门指南：Chaum 的匿名认证构想如何应对年龄验证时代的隐私困境
密码学家 David Chaum 在 1980 年代提出匿名凭证方案，将凭证的签发与使用解耦：网站只能验证用户持有有效凭证，却无法得知具体是哪个用户。面对美国 25 个州和至少十几个国家推行的年龄验证立法，以及 Facebook、BlueSky、X、Discord 等平台陆续上线的身份核验，该方案被视为在例行身份验证与用户隐私之间取得平衡的路径。