根据 Netmarketshare 的数据，2019 年 10 月加密 Web 流量的比例已经超过了九成。这一数据也可以通过其它来源进行验证：根据 Google 透明度报告“Chrome 中的 HTTPS 加密情况”，2019 年 10 月  Chrome 加载网页中启用加密的比例已经达到了 95%；

而在全球范围，美国的 HTTPS 比例为 92%，俄罗斯 85%，日本 80%，印尼 74%。

互联网上排名前 100 位的非 Google 网站中默认使用 HTTPS 的有 90 位。Google 没有提供中国的数据。

来源：solidot.org

更多资讯

信通院评测了 13 万个金融类 App，70% 存高危漏洞

现在，无论是借钱、投资还是交易支付，大家用金融类 App 的频率大大增加，这些和“钱”有关的 App 到底安全性几何？最近，中国信通院发布了一份《2019 金融行业移动App安全观测报告》。截止 2019 年 9 月 11 日，中国信通院的报告团队从 232 个安卓应用市场中收录了 133327 款金融行业 App。

来源：雷锋网
详情链接：https://www.dbsec.cn/blog/article/5343.html 

“动物园有权采集我的脸？”浙大法学博士怒告：泄露谁负责

人脸识别的应用正越来越广泛，也确实给人们带来不少便利。今年7月，杭州野生动物世界也引进了人脸识别技术，应用于年卡使用者的入园检票。动物世界还向所有的年卡用户发送一条信息：指纹识别取消，未注册人脸识别的用户将无法正常入园。请尽快前往年卡中心注册。

来源：澎湃新闻网
详情链接：https://www.dbsec.cn/blog/article/5344.html 

三星为 Galaxy S10 等机型推送指纹功能更新 第三方应用恢复支持还需等待

继曝出指纹漏洞后，国内部分 APP 暂停了对三星 Galaxy S10 等手机指纹支付、登录功能的支持，涉及支付宝、微信、京东、中国银行等。据盖乐世社区机油反映，国行 Galayx S10、Note10 等配备超声波指纹识别的机器已经于 11 月 1 日开始陆续收到有关指纹算法的更新补丁，且三星强调此次更新无法降级。

来源：快科技
详情链接：https://www.dbsec.cn/blog/article/5345.html 

6 万多人被非法软件监听、跟踪，涉案 17 人被警方抓获

新京报讯（记者 张静雅）11月3日，新京报记者从南京秦淮警方获悉，警方侦破一起用手机“卧底”软件窃取个人隐私信息的案件。初步核实，全国有6万多名受害人每天被这种非法软件监听，但他们却丝毫未察觉。目前，已有17名犯罪嫌疑人落网，侦查工作正在进一步深入展开。

来源：新京报
详情链接：https://www.dbsec.cn/blog/article/5346.html 

（信息来源于网络，安华金和搜集整理）