نفوذ از طریق سخت‌افزار: آیا پردازنده گوشی می‌تواند پیام‌های رمزنگاری‌شده شما را افشا کند؟
بررسی علمی حملات کانال جانبی در پردازنده‌های موبایل و چگونگی ایزوله‌سازی کلیدهای رمزنگاری توسط پروتکل هیبریدی LVR1 در پیام‌رسان لیوارا.
خبر
نشریهٔ لیوارا / حریم خصوصی و فناوری
حریم خصوصی روشن‌تر.
انتخاب آگاهانه‌تر.
راهنماها، یادداشت‌ها و پرسش‌های مهم دربارهٔ رمزنگاری، پیام‌رسانی خصوصی و فناوری روزمره.
تازه‌ترین نوشته‌ها ↓امنیت را بشناسید. آگاهانه گفتگو کنید.نشریه‌ای از لیوارا ↗
آرشیو / برای مطالعه
تازه‌ترین دیدگاه‌ها.
اقتصاد پنهان پیام‌رسان‌های رایگان: چرا متادیتا معدن طلا است و لیوارا چگونه این چرخه را متوقف می‌کند
پلتفرم‌های بزرگ با تحلیل و استخراج متادیتا زنده می‌مانند. بررسی می‌کنیم که چگونه پروتکل SRP و معماری صفر-دانش لیوارا استخراج داده‌ها را از نظر ریاضی غیرممکن می‌سازند.
یادداشت
سرقت گوشی آنلاک در خیابان: امنیت پس از نفوذ (PCS) چگونه دسترسی سارق را مسدود می‌کند؟
هنگام سرقت گوشی آنلاک، سارقان به دنبال کلون کردن نشست چت شما هستند. پروتکل LVR1 لیوارا با استفاده از رچت دوگانه هیبریدی، امنیت پس از نفوذ را تضمین کرده و دسترسی سارق به پیام‌های جدید را مسدود می‌کند.
یادداشت
آیا فیلترشکن‌ها و پروکسی‌های رایگان پیام‌های شما را می‌خوانند؟ امنیت چت در شبکه‌های ناامن
فیلترشکن‌ها و پروکسی‌های رایگان به تمام ترافیک اینترنت شما دسترسی دارند، اما اگر پیام‌رسان شما از رمزنگاری ترکیبی پساکوانتومی استفاده کند، محتوای چت‌های خصوصی کاملاً غیرقابل خواندن باقی می‌ماند.
خبر
هک واتساپ گوگل درایو: چرا بکاپ ابری امنیت پیام‌رسان‌های رمزگذاری‌شده را نابود می‌کند؟
ذخیره چت‌ها در گوگل درایو یا آی‌کلود باعث می‌شود پیام‌های رمزنگاری‌شده شما به متن ساده تبدیل شوند. در این مقاله درباره خطرات بکاپ ابری و روش‌های ریکاوری امن چت بیشتر می‌خوانید.
خبر
تحلیل فورنزیک اندروید: پیام‌رسان‌های امن چگونه از افشای اطلاعات در حافظه محلی جلوگیری می‌کنند؟
رمزنگاری مبدا تا مقصد (E2EE) امنیت داده‌ها را روی شبکه تضمین می‌کند، اما هنگام ضبط فیزیکی دستگاه، فورنزیک اندروید حافظه محلی گوشی را هدف قرار می‌دهد. پیام‌رسان‌های امن با رمزشدوگی پیشرفته در ذخیره‌سازی محلی چت، پاکسازی فوری کلیدهای یک‌بارمصرف حافظه و مدیریت هوشمند امنیت حافظه موقت، مانع استخراج پایگ
یادداشت
پاس‌کی (Passkey) یا رمزنگاری صفر-دانش؟ چرا ورود بدون عبور دادن رمزعبور (SRP) امنیت چت را تغییر می‌دهد
مقایسه امنیت Passkey در پیام‌رسان با احراز هویت صفر دانش مبتنی بر پروتکل SRP؛ چرا ذخیره‌سازی ابری پاس‌کی‌ها مخاطره‌آمیز است و چگونه SRP بدون ارسال رمز عبور، ورود بدون رمز عبور و امنیت کامل را تضمین می‌کند.
خبر
ورود با گوگل یا SRP در پیام‌رسان؟ تفاوت حریم خصوصی و امنیت
مقایسه نقش OAuth/OIDC و SRP در ورود به حساب؛ تهدیدهای واقعی، اعتماد به ارائه‌دهنده هویت و مرز رمزنگاری گفتگو.
خبر
بررسی آفلاین رمزنگاری پیام‌رسان چیست؟ آزمون عملی Proof Lab در برابر ادعاهای Signal، WhatsApp، Session و Element
بررسی آفلاین نشان می‌دهد آیا می‌توانید شواهد رمزنگاری و اصالت نسخهٔ یک پیام‌رسان را بدون اعتماد به سرور آن آزمایش کنید. این راهنما Proof Lab لیوارا را با انواع شواهدی که باید از Signal، WhatsApp، Session و Element مطالبه کرد مقایسه می‌کند.
مقایسه
آیا پیام‌رسان امن می‌تواند پیام‌های شما را بی‌صدا تغییر دهد؟ راهنمای تمامیت پیام
رمزگذاری معتبر می‌تواند دستکاری پنهانی متن رمز‌شده را آشکار کند، اما جلوی ویرایش یا حذف مجاز در خود برنامه را نمی‌گیرد. این راهنما تفاوت میان تمامیت رمزنگاری، سابقه گفتگو و مدرک قابل ارائه را روشن می‌کند.
مقایسه
مصادره فیزیکی سرورها: اگر دیتاسنتر لیوارا در ایران تصرف شود چه اتفاقی می‌افتد؟
در صورت مصادره فیزیکی سرورهای لیوارا، پیام‌های شخصی و گروهی به لطف رمزنگاری پساکوانتومی ناخوانا می‌مانند، اما کانال‌های عمومی، فراداده‌ها و فهرست اعضای گروه‌ها در اختیار کنترل‌کننده سرور قرار می‌گیرند.
یادداشت
بازیابی حساب و چت در پیام‌رسان رمزنگاری‌شده چه تفاوتی دارند؟
تفاوت بازگشت به حساب، بازیابی هویت رمزنگاری و برگرداندن تاریخچه پیام‌ها در یک پیام‌رسان با E2EE.
خبر
دربارهٔ این نشریه
پرسش خوب، ارزش خواندن دارد.
پالس نشریهٔ تیم سازندهٔ لیواراست. نویسنده، تاریخ و منابع را بررسی کنید و ادعاهای محصول را با مستندات بسنجید.
سیاست تحریریه ↗