HTTPS

Google Domains將把經營的45個頂級域名，包含.eat、.dad、.how、.mov、.new、.app、.zip、.foo及.dev等納入HSTS的預載名單中，未來用戶造訪這些網域時，瀏覽器會自動選擇HTTPS傳輸。

通用憑證適用於特定網域的所有子網域，讓管理人員以單一憑證與單一網域的金鑰就能管理所有的子網域，大幅簡化HTTPS的部署。Let's Encrypt計劃在明年1月推出。

臺北市政府資訊局協同pay.taipei承包業者藍新科技，第一時間下架舊版安卓App，目前先暫停服務，預計2~3天後才會重新上架新版App。這樣的資安疏失發生原因，則和藍新科技在將App從測試環境轉換到正式環境前，為了將傳輸協助從HTTP轉換成HTTPS有關係

廣告木馬程式Xavier會竊取Android用戶的裝置資料，而且設計一套自我保護機制，例如掃描行動裝置資料是否含特定字串，來隱藏入侵行動。

根據Firefox的統計數據，今年1月底迄今，全球的HTTPS網路流量都維持在50%以上，而從Chrome數據來看，自Windows、macOS和Linux版Chrome造訪HTTPS網頁的比例都已超過50%

對Google而言，設立自己的Root CA代表Google將全權掌控所有HTTPS的憑證，包含啟用與廢除時間，成為唯一可發行Google憑證的CA，若有第三方CA擅自發行了涉及Google網域的憑證，也會立即被發現。

推廣網路安全的免費憑證組織Let's Encrypt引用了Mozilla的遙測數據指出，去年12月Firefox用戶造訪的網頁中，不到42%採用HTTPS加密傳輸，但在上周該比例一度達到50.34%，首度突破了50%。

先在使用HTTPS的加密網站植入惡意的JavaScript，利用HTTPS回應時透過TCP傳輸，以惡意程式查詢SSL或TLS等安全通訊協定的網頁及加密文件大小，取得傳輸文件的精確尺寸後，再利用工具進行解密竊取資訊。