FCM a synchronizacja w tle: prywatność powiadomień Androida
Porównaj FCM i bezpośrednią synchronizację w tle: ujawnianie danych, metadane routingu, opóźnienia i baterię — bez założenia anonimowości.
Field note
BLOG LIVARA / PRYWATNOŚĆ I TECHNOLOGIA
Bardziej prywatny internet. Trochę lepiej zrozumiany.
Pomysły, wyjaśnienia i przydatne pytania o szyfrowanie, prywatne wiadomości i technologię w Twoim codziennym życiu.
Discover the latest ↓UNDERSTAND SECURITY. MAKE ROOM FOR CONVERSATION.A publication by Livara ↗
THE READING ROOM
Świeże spojrzenia.
Integralność wiadomości: czy serwer może zmienić zaszyfrowany czat?
Poznaj różnicę między manipulacją, dozwoloną edycją a odtwarzaniem wiadomości. Co uwierzytelnia AES-GCM i dlaczego kryptografia nie jest niezmienną historią ani dowodem prawnym?
Field note
Sprawdzanie komunikatora offline: hash APK, wektory testowe i audyt
Co potwierdzają hash, podpis APK, wektory testowe i odtwarzalne kompilacje? Sposób dokumentowania testów z precyzyjnymi granicami możliwości Proof Lab Livary.
Field note
Logowanie przez Google w komunikatorze: prywatność, uprawnienia i odzyskiwanie
Jakie informacje przekazuje logowanie federacyjne? Poznaj różnice między OAuth a OpenID Connect, ryzyko zależności od konta i ograniczenia bezpośredniego logowania przez SRP.
Field note
Passkey czy SRP? Porównanie logowania i granic zaufania
Passkey i SRP wykraczają poza zwykłe przesyłanie hasła, ale nie są tym samym. Porównaj odporność na phishing, przechowywanie poświadczeń i odzyskiwanie dostępu bez przesady.
Field note
Informatyka śledcza Androida i czat: granice szyfrowania pamięci
Blokada telefonu, szyfrowanie plików i baz danych oraz klucze w pamięci pełnią różne role. Oceniaj deklaracje odporności na analizę śledczą na podstawie wersji, stanu urządzenia i dowodów.
Field note
Kopia WhatsApp na Dysku Google: szyfrowanie i bezpieczne odzyskiwanie
Kopia WhatsApp nie musi być zwykłym tekstem. Sprawdź szyfrowanie end-to-end, hasło lub klucz dostępu do odzyskiwania oraz różnicę między kopią czatu a odzyskiwaniem tożsamości Livara.
Field note
Czy VPN lub proxy może czytać twoje wiadomości?
VPN, HTTPS i szyfrowanie end-to-end mają różne granice. Sprawdź, co widzi dostawca VPN i dlaczego sama cena nie jest miarą zaufania.
Field note
Kradzież odblokowanego telefonu: odebranie dostępu to nie ratchet
Po kradzieży odblokowanego telefonu ważne są blokada urządzenia i unieważnienie sesji. Poznaj granice PCS i dowiedz się, dlaczego nowa wiadomość nie usuwa złodzieja.
Field note
Ekonomia darmowych komunikatorów: osobno oceniaj metadane i przychody
Bezpłatność nie oznacza sprzedaży danych. Poznaj sposób oceny modelu przychodów, polityki prywatności i metadanych komunikatorów oraz rzeczywiste granice Livara.
Field note
Ataki sprzętowe a szyfrowany czat: gdzie klucze są narażone?
Atak bocznym kanałem nie jest tym samym co bezpośredni odczyt RAM. Poznaj rolę Keystore, mechanizmu ratchet i aktualizacji oraz oceń twierdzenie o ujawnieniu tylko jednej wiadomości.
Field note
Oszustwa z logowaniem kodem QR: sprawdź, zanim połączysz urządzenie
Kod QR może otworzyć fałszywą stronę logowania lub upoważnić niechciane urządzenie. Dowiedz się, jak odróżnić łączenie urządzeń od weryfikacji kontaktu i zareagować na błędne zatwierdzenie.
Field note
A NOTE FROM THE PUBLICATIONGood questions deserve
Good questions deserve
room to breathe.
Pulse comes from the people building Livara. Read the bylines, follow the sources, and explore the trade-offs behind the technology.
Our editorial policy ↗