Firefox 封鎖外洩憑證：二手手機與電腦更新瀏覽器後再登入
Mozilla 因 eMudhra 中繼憑證私鑰外洩，透過 OneCRL 與 Firefox 更新封鎖受影響憑證。使用二手機或二手電腦前，該如何確認保護已套用？
官方資訊：先以 OneCRL 完成封鎖
Mozilla 於 10 月 20 日說明，八張 eMudhra 中繼憑證相關私鑰遭到外洩，可能被用來簽發冒充其他網站的 HTTPS 憑證。Mozilla 表示，標準設定的 Firefox 已透過 OneCRL 自動封鎖受影響憑證，不必等待使用者重新啟動瀏覽器；同時也發布桌面與 Android 版 Firefox 158.0.1，以及對應 ESR 更新，補強未正常接收 OneCRL 的少數自訂環境。
Android 使用者還要留意後續修正版
官方在 10 月 21 日補充，Firefox Android 158.0.2 修正部分裝置啟動後未立即套用內建 OneCRL 封鎖清單的問題。這不代表所有裝置都曾遭攔截，也不能只看到 HTTPS 鎖頭就判定網站一定可信；較穩妥的做法是從正式商店更新瀏覽器，並核對網址、帳號登入通知與系統時間。
二手裝置交機：更新與帳號清除要一起做
二手手機或電腦在登入銀行、信箱與社群帳號前，應先完成作業系統與瀏覽器更新，確認自動更新功能未被關閉，再移除前任使用者的同步帳號、憑證、擴充套件與已儲存密碼。若設備因系統過舊而無法取得受支援的瀏覽器版本，應把這項限制列入價格與用途評估，而不是只看硬體仍能開機。