FCM とバックグラウンド同期：Android 通知のプライバシー
FCM と直接バックグラウンド同期を、ペイロードの露出、ルーティングメタデータ、配信遅延、電池のトレードオフで比較。どちらも匿名とは決めつけません。
Field note
LIVARA ブログ / プライバシーとテクノロジー
もっとプライベートなインターネットを。 その仕組みを、もう少し身近に。
暗号化、プライベートなメッセージ、日々のテクノロジーについてのアイデア、解説、考えるきっかけ。
Discover the latest ↓UNDERSTAND SECURITY. MAKE ROOM FOR CONVERSATION.A publication by Livara ↗
THE READING ROOM
新しい視点。
メッセージの完全性：サーバーは暗号化チャットを書き換えられる？
改ざん、正当な編集、メッセージのリプレイの違いを解説。AES-GCMは何を認証し、なぜ暗号化は不変の履歴や法的証拠ではないのでしょうか。
Field note
メッセンジャーのオフライン検証：APKハッシュ、テストベクトル、監査
ハッシュ、APK署名、テストベクトル、再現可能なビルドは何を証明するのか。Livara Proof Labの能力の境界を明確にしてテストを記録する方法。
Field note
メッセンジャーでの Google ログイン：プライバシー、権限、復旧
連携ログインでは何が送られるのでしょうか。OAuth と OpenID Connect の違い、アカウントへの依存リスク、SRP による直接ログインの限界を解説します。
Field note
パスキーか SRP か？ログイン方式と信頼の境界を比較
パスキーも SRP も通常のパスワード送信とは異なりますが、同じものではありません。フィッシング耐性、認証情報の保存、復旧を誇張なく比較します。
Field note
Android フォレンジックとチャット：保存データの暗号化にはどんな限界がある？
端末ロック、ファイルやデータベースの暗号化、メモリー内の鍵は役割が異なります。フォレンジック耐性の主張は、バージョン、端末状態、証拠とともに評価しましょう。
Field note
Google ドライブの WhatsApp バックアップ：暗号化と安全な復元
WhatsApp のバックアップは必ずしも平文ではありません。エンドツーエンド暗号化、復元用のパスワードやパスキー、チャットのバックアップと Livara の ID 復元の違いを確認しましょう。
Field note
VPN やプロキシはメッセージを読めるのでしょうか？
VPN、HTTPS、エンドツーエンド暗号化では保護の境界が異なります。VPN 事業者に何が見えるのか、無料・有料だけでは信頼性を判断できない理由を説明します。
Field note
ロック解除中のスマホ盗難：アクセスの無効化とラチェットは別物
ロック解除中のスマホが盗まれたら、端末のロックとセッションの無効化が重要です。侵害後の安全性の限界と、新しいメッセージだけでは犯人を締め出せない理由を説明します。
Field note
無料メッセンジャーの経済：メタデータと収益モデルを分けて評価する
無料だからといってデータを売っているとは限りません。メッセンジャーの収益モデル、プライバシーポリシー、メタデータの確認方法と Livara の実際の境界を解説します。
Field note
ハードウェア攻撃と暗号化チャット：鍵はどこで危険にさらされるのか？
サイドチャネル攻撃と RAM の直接読み取りは別物です。Keystore、ラチェット、更新の役割と、「侵害の影響は一通だけ」という主張を確認します。
Field note
Android の Overlay・Accessibility 攻撃：防御ガイド
偽のウィンドウ、タップジャッキング、アクセシビリティの悪用の違いを解説。FLAG_SECURE の制限と、Android の機密性の高い権限を確認する方法も紹介します。
Field note
A NOTE FROM THE PUBLICATIONGood questions deserve
Good questions deserve
room to breathe.
Pulse comes from the people building Livara. Read the bylines, follow the sources, and explore the trade-offs behind the technology.
Our editorial policy ↗