آیا VPN یا پروکسی می‌تواند پیام‌های شما را بخواند؟
VPN، HTTPS و رمزنگاری سرتاسری مرزهای متفاوتی دارند. ببینید ارائه‌دهندهٔ VPN چه می‌بیند و چرا رایگان یا پولی‌بودن به‌تنهایی معیار اعتماد نیست.
خبر
وبلاگ لیوارا / حریم خصوصی و فناوری
اینترنتی خصوصی‌تر. با شناختی روشن‌تر.
ایده‌ها، توضیح‌های روشن و پرسش‌های کاربردی دربارهٔ رمزنگاری، پیام‌رسانی خصوصی و فناوری‌هایی که هر روز با آن‌ها سروکار دارید.
تازه‌ترین نوشته‌ها ↓امنیت را بشناسید. آگاهانه گفتگو کنید.نشریه‌ای از لیوارا ↗
آرشیو / برای مطالعه
نگاه‌های تازه.
بکاپ واتساپ در گوگل درایو: رمزنگاری و بازیابی امن
بکاپ واتساپ الزاماً متن ساده نیست. وضعیت رمزنگاری سرتاسری، رمز یا پاس‌کی بازیابی و تفاوت بکاپ چت با بازیابی هویت لیوارا را بررسی کنید.
خبر
فورنزیک اندروید و چت: رمزنگاری حافظه چه محدودیتی دارد؟
قفل گوشی، رمزنگاری فایل و دیتابیس و کلیدهای حافظه نقش‌های متفاوتی دارند. ادعاهای ضد‌فورنزیک را با نسخه، وضعیت دستگاه و شواهد بسنجید.
یادداشت
پاس‌کی یا SRP؟ مقایسهٔ روش ورود و مرزهای اعتماد
پاس‌کی و SRP هر دو از ارسال رمز معمولی فراتر می‌روند، اما یکسان نیستند. مقاومت به فیشینگ، ذخیرهٔ اعتبارنامه و بازیابی را بدون اغراق مقایسه کنید.
خبر
ورود با گوگل یا SRP در پیام‌رسان؟ تفاوت حریم خصوصی و امنیت
مقایسه نقش OAuth/OIDC و SRP در ورود به حساب؛ تهدیدهای واقعی، اعتماد به ارائه‌دهنده هویت و مرز رمزنگاری گفتگو.
خبر
بررسی آفلاین پیام‌رسان: هش APK، تست‌وکتور و ممیزی
هش، امضای APK، تست‌وکتور و ساخت بازتولیدپذیر چه چیزی را ثابت می‌کنند؟ یک روش ثبت آزمون با مرز دقیق قابلیت‌های Proof Lab لیوارا.
مقایسه
تمامیت پیام: آیا سرور می‌تواند چت رمزنگاری‌شده را عوض کند؟
تفاوت دستکاری، ویرایش مجاز و بازپخش پیام را بشناسید. AES-GCM چه چیزی را احراز می‌کند و چرا رمزنگاری، تاریخچهٔ تغییرناپذیر یا مدرک حقوقی نیست؟
مقایسه
مصادره یا نفوذ به سرور پیام‌رسان: چه داده‌هایی در خطرند؟
در سناریوی تصرف سرور لیوارا، تفاوت متن رمز‌شده، فراداده، کانال عمومی و کنترل فعال سرویس را بررسی کنید؛ بدون تضمین امنیت مطلق یا ادعای محل دیتاسنتر.
یادداشت
بازیابی حساب و چت در پیام‌رسان رمزنگاری‌شده چه تفاوتی دارند؟
تفاوت بازگشت به حساب، بازیابی هویت رمزنگاری و برگرداندن تاریخچه پیام‌ها در یک پیام‌رسان با E2EE.
خبر
رمزنگاری گروه با کلید فرستنده: LGS1 چگونه کار می‌کند؟
توزیع کلید، هزینه هر پیام و تغییر اعضا را در معماری Sender Key بشناسید؛ همراه با مرزهای مستند LGS1 و محدودیت‌های مقیاس‌پذیری.
یادداشت
کانال عمومی و چت خصوصی: تفاوت رمزنگاری و گزارش سوءاستفاده
عمومی‌بودن، رمزنگاری و مدیریت محتوا سه موضوع متفاوت‌اند. مرز کانال‌های لیوارا و پرسش‌های مهم پیش از انتشار را بشناسید.
خبر
تأیید کلید در اولین پیام: شماره ایمنی و شفافیت کلید
کلید قوی کافی نیست؛ باید بدانید کلید متعلق به چه کسی است. روش بررسی شماره ایمنی، تغییر کلید و نقش Key Transparency را بخوانید.
یادداشت
دربارهٔ این نشریه
پرسش خوب، ارزش خواندن دارد.
پالس نشریهٔ تیم سازندهٔ لیواراست. نویسنده، تاریخ و منابع را بررسی کنید و ادعاهای محصول را با مستندات بسنجید.
سیاست تحریریه ↗