Jämför vem som kan nå klartexten och påverka uppdateringar — inte bara namnen på krypteringsalgoritmerna.
En krypterad webbmeddelandetjänst är inte automatiskt osäker, och en nativ Android-app är inte automatiskt säker. Båda kan implementera totalsträckskryptering; båda måste hantera klartext på användarens enhet. Den meningsfulla jämförelsen gäller vem som kan påverka klienten, läsa det visade innehållet eller få tillgång till dess nycklar.
Att använda algoritmer med samma namn bevisar inte att två klienter har identiska implementationer eller samma säkerhet. För Livara beskriver den publicerade säkerhetsarkitekturen det avsedda skyddet. Den här artikeln jämför plattformarnas tillitsgränser, inte resultatet av en oberoende granskning av någon av klienterna.
Skillnader som är värda att kontrollera
| Angreppsyta | Webbklient | Android-klient |
|---|---|---|
| Kodleverans | Webbplatsens kod, beroenden, webbläsarens cache och uppdateringsbeteende | Installerat paket och dess uppdateringskanal |
| Extra programvara | Tillägg med relevanta behörigheter, injicerad webbplatskod | Tillgänglighetstjänster, tangentbord och annan privilegierad programvara |
| Lagring | Webbläsarprofil och lagring avgränsad till webbursprunget | Appens lagring, operativsystemets kontroller och konfiguration av säkerhetskopiering |
| Fysisk åtkomst | Upplåst webbläsarsession och delad dator | Upplåst telefon och aktiv appsession |
| Integritetskontroller | Tillit till hur webbplatsen levereras och till webbläsarens säkerhet | Paketsignaturer och, där sådana finns, betrodda hashvärden för utgåvor |
Det här är olika angreppsytor, inte en universell rangordning. En väl underhållen webbläsare avsedd för ändamålet kan vara ett bättre val än en föråldrad telefon med skadlig programvara installerad.
Kan tillägg läsa krypterade chattmeddelanden?
Ett tillägg med rätt åtkomst till webbplatsen kan använda ett innehållsskript för att läsa eller ändra sidans innehåll. I Chromes dokumentation om innehållsskript förklaras att dessa skript samverkar med sidans DOM. Om ett meddelande visas där som läsbar text kan ett behörigt skript ha möjlighet att komma åt det utan att knäcka meddelandets kryptering.
Tillägg har vanligtvis en isolerad JavaScript-miljö, men det isolerar inte sidans synliga DOM från dem. Omvänt är det fel att säga att vilken orelaterad webbplats som helst i samma webbläsarprofil automatiskt kan läsa en annan webbplats chatt. Webbläsarens gränser mellan ursprung spelar fortfarande roll; för att passera dem krävs en tillåten interaktion, en sårbarhet eller annan åtkomst.
Granska tilläggens webbplatsåtkomst och ta bort onödiga tillägg. En separat profil med så få tillägg som möjligt kan minska exponeringen, men åtgärdar inte ett komprometterat operativsystem eller osäker webbplatskod.
Vad WebCrypto ger — och inte ger
W3C:s specifikation för Web Cryptography gör kryptografiska operationer tillgängliga för webbapplikationer. Den certifierar inte protokollet som byggs med dem och gör inte skadliga skript ofarliga.
En icke-extraherbar nyckel begränsar vanlig export av nyckelmaterial via API:et. Kod med rätt åtkomst kan fortfarande använda nyckeln för tillåtna operationer eller läsa den resulterande klartexten. Att nyckeln inte kan extraheras är därför inte ett fullständigt skydd mot en komprometterad applikationsmiljö. Vilka algoritmer som är tillgängliga beror också på webbläsarens implementation; stödet bör kontrolleras i stället för att antas utifrån namnet på en specifikation.
För användare är de praktiska frågorna om webbläsaren och operativsystemet är uppdaterade, om ursprunget är rätt, vilka tillägg som kan komma åt webbplatsen och hur appen hanterar beständiga nycklar och utloggning.
Innebär ny webbkod alltid den senaste rättningen?
Nej. Leverans via webben kan göra uppdateringar snabba, men cachning, service workers och flikar som är öppna länge kan påverka vilken kod som körs. Det innebär också att lita på webbplatsens process för kodleverans. En installerad app har egna risker: försenade uppdateringar, komprometterad signering eller distribution och operativsystemsversioner som inte längre stöds.
Håll båda klienttyperna uppdaterade via deras officiella kanaler. Utgå inte från att en omladdning av sidan bevisar att en säkerhetsrättning har tillämpats, eller att en paketsignatur bevisar att applikationen saknar sårbarheter.
Så kontrollerar du en Android-nedladdning
Androids paketsignaturer och ett publicerat filhashvärde besvarar olika frågor. Den officiella dokumentationen för apksigner beskriver signaturverifiering. En SHA-256-jämförelse kan visa om en nedladdad fil matchar en viss referens, men referensen måste i sig vara betrodd.
Om en angripare kontrollerar både APK-filen och den visade kontrollsumman fastställer en matchning inte äkthet. Att beräkna en fils hashvärde bevisar inte heller reproducerbara byggen, avsaknad av skadligt beteende eller korrekt kryptografi. Livaras hotmodell tar upp denna begränsning kring tilliten till referensen.
Installera inte en ersättningsapp utanför den officiella distributionskanalen bara för att en blogg kallar nativa appar säkrare. Bekräfta den officiella distributionsvägen och exakt vilken version du tänker installera.
En checklista för val av plattform
- Delad dator? Undvik att lämna en privat chattsession öppen; kontrollera sparade sessioner och hur utloggning fungerar.
- Många tillägg? Begränsa webbplatsåtkomsten eller använd en ren profil för känsligt arbete.
- Hanterad enhet? Sätt dig in i organisationens policy för hantering och övervakning innan du använder personliga konton.
- Obetrodda Android-tjänster? Granska åtkomsten för tillgänglighet, aviseringar, tangentbord och fjärrsupport utan att urskillningslöst stänga av hjälpmedel som du behöver.
- Historik som sparas länge? Förstå hur nycklar och säkerhetskopior klarar rensning av webbläsarlagringen eller ominstallation av appen innan du raderar något.
- Högriskkonversation? Verifiera kontakten via en oberoende, betrodd väg och beakta säkerheten på båda deltagarnas enheter.
För det bredare beslutet kan du använda checklistan för säkra meddelandeappar. Inget av plattformsvalen undanröjer kopiering hos mottagaren, åtkomst via en komprometterad enhet eller de metadata som en tjänst behåller.
Vanliga frågor
Måste ett webbläsartillägg knäcka krypteringen?
Inte om det har tillgång till klartext som redan visas på sidan. Relevanta behörigheter och webbläsarens skydd avgör den åtkomsten.
Är Android-appen alltid det säkrare valet?
Nej. Enhetens skick, uppdateringsstöd, installationskälla och privilegierad programvara spelar roll. Jämför den miljö du faktiskt har.
Bevisar en matchande kontrollsumma att ett bygge är säkert?
Den bevisar likhet med referensens hashvärde under hashfunktionens antaganden. Den fastställer inte om referensen är äkta eller koden säker.
