要求浏览器无条件信任欧盟指定 CA 及公钥的 eIDAS 草案被三方会谈通过，将被送审。

此草案的第 45 条如是说。欧盟成员国可以指定合格信任服务提供商 (QTSPs)，而浏览器除非取得政府同意，否则不被允许移除对这些 QTSP 的信任，甚至不被允许进行任何额外核查（例如目前广泛存在的证书透明度要求等）。

这一条款将给政府的监听行为大开方便之门。同时，也会使欧盟一国信任事故的影响放大到全体欧盟公民。公开信还提到，草案的制定大多在闭门会议上，公众难以了解立法进展。

EFF、Mozilla、Linux Foundation 等组织/企业撰写公开信反对草案的这一部分。

- https://last-chance-for-eidas.org/
- https://eidas-open-letter.org/

thread: /3392

#EU #eIDAS #PKI #Privacy

last-chance-for-eidas.org

Last Chance for eIDAS

13 days before the first eIDAS vote, still no public text

普京签署了新的修正案，包括一些十二月起开始实行的关于互联网的新政策，例如：

* 俄罗斯线上平台需要通过政府承认的身份验证平台验证用户身份后，才能对其提供服务
* 合规的 VPN 运营商依然可以正常运作；针对绕过审查提出使用 VPN 及 Tor 的建议会构成违法

[linksrc] 中较为详细地总结了修正案的细节。

torrentfreak.com/~

linksrc: https://t.me/xhqcankao/5677

#Russia #Privacy

Torrentfreak

Putin Outlaws Anonymity: Identity Verification For Online Services, VPN Bypass Advice a Crime * TorrentFreak

Putin has signed new laws that will decimate online anonymity by denying access to online services pending state-approved user ID checks.

知乎登录用户在电脑/收集网页端或 App 的界面中均会存在布满屏幕的盲水印。有用户提到关闭浏览器 JavaScript 可以使盲水印不显示。

src: https://t.me/GetoutofChina/14505
seealso: https://www.v2ex.com/t/877614

#Zhihu #BlinkWatermark #Privacy

V2EX

知乎喜迎全平台隐写水印 - V2EX

程序员 - @ZhiyuanLin - 网页端或 app 端登录后截图可见https://stegonline.iculture.cc/验证可以这个工具的 Random Color Map 模式。比较好奇这是怎么实现