FCM과 백그라운드 동기화: Android 알림 개인정보 보호
FCM과 직접 백그라운드 동기화를 페이로드 노출, 라우팅 메타데이터, 전달 지연, 배터리 절충으로 비교합니다. 어느 쪽도 익명이라고 가정하지 않습니다.
Field note
LIVARA 블로그 / 개인정보 보호 및 기술
더 프라이빗한 인터넷. 조금 더 깊은 이해.
암호화, 프라이빗 메시징, 일상 속 기술에 관한 아이디어와 해설, 유용한 질문을 나눕니다.
Discover the latest ↓UNDERSTAND SECURITY. MAKE ROOM FOR CONVERSATION.A publication by Livara ↗
THE READING ROOM
새로운 관점.
메시지 무결성: 서버가 암호화된 채팅을 바꿀 수 있을까요?
변조, 허가된 편집, 메시지 재전송 공격의 차이를 알아보세요. AES-GCM은 무엇을 인증하며, 암호화는 왜 불변의 기록이나 법적 증거가 아닐까요?
Field note
메신저 오프라인 검증: APK 해시, 테스트 벡터와 감사
해시, APK 서명, 테스트 벡터와 재현 가능한 빌드는 무엇을 증명할까요? Livara Proof Lab의 기능 범위를 명확히 하며 테스트를 기록하는 방법입니다.
Field note
메신저의 Google 로그인: 개인정보, 권한, 복구
연동 로그인은 어떤 정보를 전달할까요? OAuth와 OpenID Connect의 차이, 계정 의존의 위험, SRP 직접 로그인의 한계를 살펴봅니다.
Field note
패스키와 SRP: 로그인 방식과 신뢰 경계 비교
패스키와 SRP는 모두 일반적인 비밀번호 전송을 넘어서는 방식이지만 같지는 않습니다. 피싱 저항성, 자격 증명 저장, 복구를 과장 없이 비교합니다.
Field note
Android 포렌식과 채팅: 저장 데이터 암호화의 한계는?
휴대전화 잠금, 파일·데이터베이스 암호화, 메모리 키는 서로 다른 역할을 합니다. 포렌식 방어 주장은 버전, 기기 상태, 증거를 바탕으로 평가하세요.
Field note
Google 드라이브의 WhatsApp 백업: 암호화와 안전한 복원
WhatsApp 백업이 반드시 평문인 것은 아닙니다. 종단 간 암호화, 복원 암호나 패스키, 채팅 백업과 Livara 신원 복원의 차이를 확인하세요.
Field note
VPN이나 프록시는 메시지를 읽을 수 있을까요?
VPN, HTTPS, 종단 간 암호화는 보호 경계가 다릅니다. VPN 제공자가 무엇을 볼 수 있는지, 무료인지 유료인지만으로 신뢰를 판단할 수 없는 이유를 알아봅니다.
Field note
잠금 해제된 휴대전화 도난: 계정 접근 차단과 래칫은 다릅니다
잠금 해제된 휴대전화를 도난당했다면 기기 잠금과 세션 철회를 중요하게 다뤄야 합니다. 침해 후 보안의 한계와 새 메시지가 도둑을 자동으로 내보내지 않는 이유를 알아봅니다.
Field note
무료 메신저의 경제: 메타데이터와 수익 모델을 따로 평가하기
무료라고 데이터를 판매하는 것은 아닙니다. 메신저의 수익 모델, 개인정보 처리방침, 메타데이터를 살피는 방법과 Livara의 실제 경계를 알아봅니다.
Field note
하드웨어 공격과 암호화 채팅: 키는 어디에서 취약해질까?
부채널 공격과 RAM 직접 읽기는 다릅니다. Keystore, 래칫, 업데이트의 역할을 알아보고 침해가 메시지 한 개에만 영향을 준다는 주장을 살펴봅니다.
Field note
Android의 Overlay 및 Accessibility 공격: 방어 가이드
가짜 창, 탭재킹, 접근성 기능 악용의 차이와 FLAG_SECURE의 한계를 알아보고 Android의 민감한 권한을 확인하는 방법을 살펴보세요.
Field note
A NOTE FROM THE PUBLICATIONGood questions deserve
Good questions deserve
room to breathe.
Pulse comes from the people building Livara. Read the bylines, follow the sources, and explore the trade-offs behind the technology.
Our editorial policy ↗