FCM ή συγχρονισμός παρασκηνίου: απόρρητο ειδοποιήσεων Android
Συγκρίνετε FCM και άμεσο συγχρονισμό ως προς περιεχόμενο, μεταδεδομένα, καθυστερήσεις και μπαταρία, χωρίς να θεωρείτε κανένα ανώνυμο.
Field note
ΤΟ ΙΣΤΟΛΟΓΙΟ LIVARA / ΙΔΙΩΤΙΚΟΤΗΤΑ ΚΑΙ ΤΕΧΝΟΛΟΓΙΑ
Ένα πιο ιδιωτικό διαδίκτυο. Λίγο πιο κατανοητό.
Ιδέες, εξηγήσεις και χρήσιμες ερωτήσεις για την κρυπτογράφηση, τα ιδιωτικά μηνύματα και την τεχνολογία στην καθημερινή σου ζωή.
Discover the latest ↓UNDERSTAND SECURITY. MAKE ROOM FOR CONVERSATION.A publication by Livara ↗
THE READING ROOM
Νέες οπτικές.
Ακεραιότητα μηνυμάτων: μπορεί ο διακομιστής να αλλάξει μια κρυπτογραφημένη συνομιλία;
Μάθετε τη διαφορά ανάμεσα σε αλλοίωση, εξουσιοδοτημένη επεξεργασία και επανάληψη μηνύματος. Τι πιστοποιεί το AES-GCM και γιατί η κρυπτογραφία δεν είναι αμετάβλητο ιστορικό ή νομικό τεκμήριο;
Field note
Έλεγχος εφαρμογής μηνυμάτων εκτός σύνδεσης: hash APK, διανύσματα και έλεγχος
Τι αποδεικνύουν το hash, η υπογραφή APK, τα διανύσματα δοκιμών και οι αναπαραγώγιμες μεταγλωττίσεις; Καταγραφή δοκιμών με σαφή όρια του Livara Proof Lab.
Field note
Σύνδεση με Google σε εφαρμογές μηνυμάτων: ιδιωτικότητα, άδειες και ανάκτηση
Ποιες πληροφορίες μεταφέρει η ομοσπονδιακή σύνδεση; Διαβάστε για OAuth και OpenID Connect, την εξάρτηση από λογαριασμό και τα όρια της άμεσης σύνδεσης με SRP.
Field note
Passkey ή SRP; Μέθοδοι σύνδεσης και όρια εμπιστοσύνης
Τα passkey και το SRP υπερβαίνουν την απλή αποστολή κωδικού, αλλά δεν είναι ίδια. Συγκρίνετε χωρίς υπερβολές την αντοχή στο phishing, την αποθήκευση διαπιστευτηρίων και την ανάκτηση.
Field note
Ψηφιακή εγκληματολογία Android και συνομιλίες: τα όρια κρυπτογράφησης αποθήκευσης
Το κλείδωμα τηλεφώνου, η κρυπτογράφηση αρχείων και βάσεων και τα κλειδιά μνήμης έχουν διαφορετικούς ρόλους. Κρίνετε τους ισχυρισμούς αντιεγκληματολογικής προστασίας βάσει έκδοσης, κατάστασης και στοιχείων.
Field note
Αντίγραφο WhatsApp στο Google Drive: κρυπτογράφηση και ασφαλής ανάκτηση
Τα αντίγραφα WhatsApp δεν είναι κατ’ ανάγκη απλό κείμενο. Ελέγξτε την κρυπτογράφηση από άκρο σε άκρο, τον κωδικό ή το passkey ανάκτησης και τη διαφορά από την ανάκτηση ταυτότητας Livara.
Field note
Μπορεί ένα VPN ή proxy να διαβάσει τα μηνύματά σας;
Το VPN, το HTTPS και η διατερματική κρυπτογράφηση έχουν διαφορετικά όρια. Δείτε τι βλέπει ο πάροχος VPN και γιατί η τιμή από μόνη της δεν αποτελεί κριτήριο εμπιστοσύνης.
Field note
Κλοπή ξεκλείδωτου κινητού: η ανάκληση πρόσβασης δεν είναι ratchet
Αν κλαπεί το ξεκλείδωτο κινητό σας, προέχουν το κλείδωμα και η ανάκληση συνεδριών. Δείτε τα όρια του PCS και γιατί ένα νέο μήνυμα δεν αποσυνδέει αυτόματα τον κλέφτη.
Field note
Η οικονομία των δωρεάν εφαρμογών μηνυμάτων: αξιολογήστε χωριστά μεταδεδομένα και έσοδα
Δωρεάν δεν σημαίνει πώληση δεδομένων. Μάθετε πώς να εξετάζετε έσοδα, πολιτικές απορρήτου και μεταδεδομένα εφαρμογών μηνυμάτων, μαζί με τα πραγματικά όρια του Livara.
Field note
Επιθέσεις υλικού και κρυπτογραφημένες συνομιλίες: πού κινδυνεύουν τα κλειδιά;
Οι επιθέσεις πλευρικού καναλιού δεν είναι άμεση ανάγνωση RAM. Γνωρίστε τον ρόλο του Keystore, της καστάνιας κλειδιών και των ενημερώσεων και εξετάστε τον ισχυρισμό ότι εκτίθεται μόνο ένα μήνυμα.
Field note
Επιθέσεις Overlay και Accessibility στο Android: Οδηγός άμυνας
Γνωρίστε τις διαφορές μεταξύ ψεύτικου παραθύρου, Tapjacking και κατάχρησης προσβασιμότητας, τους περιορισμούς του FLAG_SECURE και τον έλεγχο ευαίσθητων αδειών Android.
Field note
A NOTE FROM THE PUBLICATIONGood questions deserve
Good questions deserve
room to breathe.
Pulse comes from the people building Livara. Read the bylines, follow the sources, and explore the trade-offs behind the technology.
Our editorial policy ↗