공개 채널과 비공개 채팅: 암호화와 악용 신고의 차이
공개 여부, 암호화, 콘텐츠 관리는 서로 다른 문제입니다. Livara 채널의 경계와 게시 전에 확인해야 할 중요한 질문을 알아봅니다.
Field note
LIVARA 블로그 / 개인정보 보호 및 기술
더 프라이빗한 인터넷. 조금 더 깊은 이해.
암호화, 프라이빗 메시징, 일상 속 기술에 관한 아이디어와 해설, 유용한 질문을 나눕니다.
Discover the latest ↓UNDERSTAND SECURITY. MAKE ROOM FOR CONVERSATION.A publication by Livara ↗
THE READING ROOM
새로운 관점.
발신자 키를 이용한 그룹 암호화: LGS1은 어떻게 작동할까?
Sender Key 구조의 키 배포, 메시지당 비용, 구성원 변경을 살펴보고 LGS1 문서에 명시된 경계와 확장성의 한계를 알아봅니다.
Field note
계정과 암호화 채팅 복구: 비밀번호와 키는 다릅니다
비밀번호를 잊었다고 채팅이 반드시 삭제되는 것은 아닙니다. 로그인, 신원, 대화 기록, 삭제된 메시지 복구의 차이와 Livara v7 복구의 실제 한계를 알아봅니다.
Field note
메신저 서버 압수 또는 침입: 어떤 데이터가 위험한가?
Livara 서버가 장악된 상황에서 암호문, 메타데이터, 공개 채널, 서비스의 능동적 통제가 어떻게 다른지 살펴봅니다. 절대적 보안이나 데이터센터 위치를 단정하지 않습니다.
Field note
하이브리드 양자 내성 래칫: ML-KEM-768과 P-256
하이브리드 채팅 래칫이 고전 및 양자 내성 비밀을 결합하는 방식, 에포크가 오버헤드에 미치는 영향, 증거가 필요한 보안 및 성능 주장을 살펴봅니다.
Field note
SIM 스와핑과 메시징 계정: 위험과 보호
도난당한 전화번호는 SMS 로그인과 복구를 위험에 노출할 수 있습니다. 계정을 보호하는 조건, 과거 대화가 별개인 이유, 다음 대응을 알아보세요.
Field note
SRP 비밀번호 인증: 장점과 유출 시의 한계
SRP가 로그인에서 숨기는 것, 도난당한 검증자로도 비밀번호 추측이 가능한 이유, 인증이 채팅 암호화 및 복구와 다른 점을 알아봅니다.
Field note
브라우저의 포스트 양자 암호화: 신뢰와 한계
브라우저 메시징이 WebCrypto와 ML-KEM을 결합하는 방식, 웹 전달이 신뢰를 바꾸는 지점, 키·업데이트·성능·저장소에서 확인할 사항.
Field note
지금 수집하고 나중에 복호화하기: 장기 보관 메시지 보호
장기 비밀 메시지에 포스트 양자 계획이 필요한 이유, 하이브리드 키 교환의 보호 범위, 업그레이드로 이미 수집·복호화된 사본을 지울 수 없는 이유.
Field note
메신저 법적 자료 요구: 내용, 메타데이터, 한계
메신저 제공자는 무엇을 공개할 수 있을까요? 서버 기록, 암호화된 내용, 기기 접근, 백업을 구분하고 E2EE를 법적 면책으로 여기지 마세요.
Field note
암호학적 신원 복구: 키, 계정, 대화 기록
암호화된 신원 백업, 복구 비밀값, 서버 신뢰를 이해하세요. 로그인이나 신원 키 복구가 과거 대화 기록까지 자동으로 복원하지는 않습니다.
Field note
암호화된 첨부 파일: 키와 클라우드 파일을 분리하는 방법
메신저가 업로드 전에 파일을 암호화하고 첨부 키를 전달하며 다운로드를 검증하는 방법과, 암호화로 회수할 수 없는 사본을 다루는 방식을 알아봅니다.
Field note
A NOTE FROM THE PUBLICATIONGood questions deserve
Good questions deserve
room to breathe.
Pulse comes from the people building Livara. Read the bylines, follow the sources, and explore the trade-offs behind the technology.
Our editorial policy ↗