FCM of achtergrondsync: privacy van Android-meldingen
Vergelijk FCM en directe achtergrondsync op payload, routeringsmetadata, vertragingen en accuverbruik, zonder aan te nemen dat ze anoniem zijn.
Field note
DE LIVARA-BLOG / PRIVACY EN TECHNOLOGIE
Een privater internet. Een beetje beter begrepen.
Ideeën, uitleg en nuttige vragen over versleuteling, privéberichten en de technologie in je dagelijks leven.
Discover the latest ↓UNDERSTAND SECURITY. MAKE ROOM FOR CONVERSATION.A publication by Livara ↗
THE READING ROOM
Frisse perspectieven.
Berichtintegriteit: kan de server een versleutelde chat veranderen?
Ontdek het verschil tussen manipulatie, toegestane bewerking en herhaling van berichten. Wat authenticeert AES-GCM, en waarom is cryptografie geen onveranderlijke geschiedenis of juridisch bewijs?
Field note
Een berichtenapp offline controleren: APK-hash, testvectoren en audits
Wat bewijzen hashes, APK-handtekeningen, testvectoren en reproduceerbare builds? Een manier om tests vast te leggen, met duidelijke grenzen aan Livara’s Proof Lab.
Field note
Inloggen met Google in een berichtenapp: privacy, rechten en herstel
Welke gegevens worden bij federatief inloggen overgedragen? Lees over OAuth versus OpenID Connect, accountafhankelijkheid en de grenzen van rechtstreeks inloggen met SRP.
Field note
Passkey of SRP? Inlogmethoden en vertrouwensgrenzen vergeleken
Passkeys en SRP gaan beide verder dan het gewoon versturen van een wachtwoord, maar zijn niet hetzelfde. Vergelijk phishingweerstand, opslag van inloggegevens en herstel zonder overdrijving.
Field note
Android-forensisch onderzoek en chats: grenzen van opslagversleuteling
Telefoonvergrendeling, bestands- en databaseversleuteling en sleutels in het geheugen hebben verschillende rollen. Toets antiforensische claims aan versie, apparaatstatus en bewijs.
Field note
WhatsApp-back-ups in Google Drive: versleuteling en veilig herstel
WhatsApp-back-ups zijn niet noodzakelijk onversleuteld. Controleer end-to-end-versleuteling, herstelwachtwoord of passkey en het verschil met Livara-identiteitsherstel.
Field note
Kan een VPN of proxy je berichten lezen?
VPN, HTTPS en end-to-endversleuteling hebben verschillende grenzen. Lees wat een VPN-aanbieder ziet en waarom gratis of betaald op zichzelf geen maatstaf voor vertrouwen is.
Field note
Diefstal van een ontgrendelde telefoon: toegang intrekken is geen ratchet
Is je ontgrendelde telefoon gestolen? Neem vergrendeling en sessie-intrekking serieus. Lees wat PCS niet oplost en waarom een nieuw bericht de dief niet automatisch buitensluit.
Field note
De economie van gratis berichtenapps: beoordeel metadata en inkomsten apart
Gratis betekent niet dat gegevens worden verkocht. Leer inkomstenmodellen, privacybeleid en metadata van berichtenapps beoordelen, met de werkelijke grenzen van Livara.
Field note
Hardwareaanvallen en versleutelde chats: waar zijn sleutels kwetsbaar?
Een zijkanaalaanval is niet hetzelfde als rechtstreeks RAM uitlezen. Ontdek de rol van Keystore, ratchets en updates, en beoordeel de claim dat slechts één bericht wordt blootgesteld.
Field note
QR-codefraude bij inloggen: controleer voordat je een apparaat koppelt
Een QR-code kan een valse inlogpagina openen of een ongewenst apparaat toestemming geven. Leer koppelen onderscheiden van contactverificatie en reageren op een onbedoelde goedkeuring.
Field note
A NOTE FROM THE PUBLICATIONGood questions deserve
Good questions deserve
room to breathe.
Pulse comes from the people building Livara. Read the bylines, follow the sources, and explore the trade-offs behind the technology.
Our editorial policy ↗