حمله SIM Swap و امنیت پیام‌رسان: فراتر از کد پیامکی
تعویض غیرمجاز سیم‌کارت چگونه ورود پیامکی را تهدید می‌کند؟ تفاوت SRP، رمزنگاری پیام و بازیابی حساب را بشناسید و راه‌های کاهش ریسک را ببینید.
خبر
وبلاگ لیوارا / حریم خصوصی و فناوری
اینترنتی خصوصی‌تر. با شناختی روشن‌تر.
ایده‌ها، توضیح‌های روشن و پرسش‌های کاربردی دربارهٔ رمزنگاری، پیام‌رسانی خصوصی و فناوری‌هایی که هر روز با آن‌ها سروکار دارید.
تازه‌ترین نوشته‌ها ↓امنیت را بشناسید. آگاهانه گفتگو کنید.نشریه‌ای از لیوارا ↗
آرشیو / برای مطالعه
نگاه‌های تازه.
حریم خصوصی پیش‌نمایش لینک: چه زمانی IP شما دیده می‌شود؟
پیش‌نمایش لینک همیشه IP شما را افشا نمی‌کند. تفاوت دریافت مستقیم، پروکسی و کلیک روی لینک را بشناسید و تنظیمات مناسب را بررسی کنید.
خبر
بررسی هش APK پیام‌رسان: چه چیزی را ثابت می‌کند و چه چیزی را نه؟
راهنمای مقایسه SHA-256 فایل نصب با هش منتشرشده؛ تفاوت تطابق باینری با امنیت کد، امضای برنامه و ممیزی مستقل.
یادداشت
کانال عمومی و چت خصوصی در لیوارا: مرز رمزنگاری کجاست؟
کانال‌های عمومی لیوارا رمزنگاری سرتاسری ندارند. تفاوت انتشار عمومی، چت خصوصی، TLS، مدیریت محتوا و اطلاعات قابل‌مشاهده را بشناسید.
خبر
هک سرور پیام‌رسان چه اطلاعاتی را افشا می‌کند؟ ۵ معماری
نشت پایگاه داده با کنترل سرور فعال فرق دارد. پنج معماری پیام‌رسان، خطر فراداده، اعتبارنامه‌ها و نسخه‌های پشتیبان را مقایسه کنید.
مقایسه
رمزنگاری فایل و عکس در ۱۰ پیام‌رسان: پوشش و استثناها
پوشش رمزنگاری عکس، فایل و ویس را در ۱۰ پیام‌رسان مقایسه کنید؛ با تفاوت گروه، کانال، پشتیبان‌گیری و دستگاه‌های متصل.
مقایسه
کش عکس در اندروید: تفاوت حافظه خصوصی، گالری و RAM
کش خصوصی برنامه با گالری مشترک یکسان نیست. ببینید عکس‌های چت کجا باقی می‌مانند، پاک‌کردن کش چه محدودیتی دارد و چگونه نسخه‌های اضافی را کاهش دهید.
یادداشت
گواهی ریشه و شنود TLS: رمزنگاری سرتاسری چه کمکی می‌کند؟
گواهی ریشهٔ مورداعتماد چگونه بر HTTPS اثر می‌گذارد؟ تفاوت TLS و رمزنگاری سرتاسری، خطر نسخهٔ وب و راه برخورد با هشدار گواهی را بخوانید.
یادداشت
حملات Overlay و Accessibility در اندروید: راهنمای دفاع
تفاوت پنجرهٔ جعلی، سرقت کلیک و سوءاستفاده از دسترسی‌پذیری را بشناسید؛ همراه با محدودیت FLAG_SECURE و راه بررسی مجوزهای حساس اندروید.
خبر
حملات سخت‌افزاری و چت رمزنگاری‌شده: کلیدها کجا آسیب‌پذیرند؟
حملهٔ کانال جانبی با خواندن مستقیم RAM یکی نیست. نقش Keystore، رتچت و به‌روزرسانی را بشناسید و ادعای محدودشدن نفوذ به یک پیام را بررسی کنید.
خبر
اقتصاد پیام‌رسان‌های رایگان: متادیتا و مدل درآمد را جدا بسنجید
رایگان‌بودن به معنی فروش داده نیست. روش بررسی مدل درآمد، سیاست حریم خصوصی و متادیتای پیام‌رسان‌ها را با مرزهای واقعی لیوارا بخوانید.
یادداشت
سرقت گوشی باز: قطع دسترسی به حساب با رتچت یکی نیست
اگر گوشیِ باز به سرقت رفت، قفل دستگاه و ابطال نشست را جدی بگیرید. ببینید امنیت پس از نفوذ چه محدودیتی دارد و چرا پیام تازه سارق را خودکار بیرون نمی‌کند.
یادداشت
دربارهٔ این نشریه
پرسش خوب، ارزش خواندن دارد.
پالس نشریهٔ تیم سازندهٔ لیواراست. نویسنده، تاریخ و منابع را بررسی کنید و ادعاهای محصول را با مستندات بسنجید.
سیاست تحریریه ↗