新的一年，手机可能曝露在不安全中

你有想过当网络大厂因安全因素而拥抱更强的加密技术，却因为各地数位落差的关系，许多第三世界国家人民却曝露在被政府掌握通讯的状况，很容易被拦截下来。

微软、Google、Mozilla 纷纷弃用旧的 SHA-1 加密算法，2016 年 1 月 1 日，为他们最新浏览器装置选择比较强的加密方式 SHA-256 。许多第三世界国家人民用的是好几年前出厂的手机，并没有更新。网络大厂网站更强的加密连线认证，但是旧的手机里旧的浏览器并不支援新的加密连线，无法使用 HTTPS 连线，而使得他们被迫使用不安全的连线。这些第三世界国家政府也就能轻易拦截人民的连线内容，而让倡议者和记者等政府不喜爱的人置身危险中。

“无法用 HTTPS 连线意味着把使用者增加被骇客和数位窃贼危害的危险，”新泽西理工学院助理教授 Kurt Rohloff 说。“而且会使得最简单避开线上监视和内容审查的方法失效”。

许多老旧手机由于制造商和电信业者并不支援升级，连带造成安全更新中断。通常老旧型号手机使用率越高的地方，当权者内容审查的力道也越强。第三世界国家人民得依靠移动网络连上网，如果他们得用旧手机连上网络，也就被迫用不安全的连线，增加被政府拦截通讯的可能。

目前仍无法确切掌握受有多少人受到影响，只能从网站服务的数据推敲。根据脸书的资料显示，大约有 3~7% 的浏览器无法使用新的 HTTPS 安全连线。