FCM e sincronização em segundo plano: privacidade no Android
Compare FCM e sincronização direta quanto à exposição do conteúdo, metadados, atrasos e bateria, sem presumir que sejam anônimos.
Field note
O BLOG DO LIVARA / PRIVACIDADE E TECNOLOGIA
Uma internet mais privada. Um pouco mais compreendida.
Ideias, explicações e perguntas úteis sobre criptografia, mensagens privadas e a tecnologia no seu dia a dia.
Discover the latest ↓UNDERSTAND SECURITY. MAKE ROOM FOR CONVERSATION.A publication by Livara ↗
THE READING ROOM
Novas perspectivas.
Integridade da mensagem: o servidor pode alterar um chat criptografado?
Entenda a diferença entre adulteração, edição autorizada e repetição de mensagens. O que o AES-GCM autentica e por que a criptografia não é histórico imutável nem prova jurídica?
Field note
Verificação offline de um mensageiro: hash do APK, vetores de teste e auditoria
O que comprovam hashes, assinaturas de APK, vetores de teste e compilações reproduzíveis? Um método para registrar testes com limites precisos do Proof Lab da Livara.
Field note
Login com Google em mensageiros: privacidade, permissões e recuperação
Quais informações o login federado transmite? Entenda OAuth e OpenID Connect, o risco de depender de uma conta e os limites do login direto com SRP.
Field note
Passkey ou SRP? Métodos de login e limites de confiança
Passkeys e SRP vão além do simples envio de uma senha, mas não são iguais. Compare resistência a phishing, armazenamento de credenciais e recuperação sem exageros.
Field note
Perícia Android e chat: quais os limites da criptografia do armazenamento?
Bloqueio do celular, criptografia de arquivos e bancos de dados e chaves na memória têm funções diferentes. Avalie alegações antiperícia considerando versão, estado do dispositivo e evidências.
Field note
Backup do WhatsApp no Google Drive: criptografia e recuperação segura
O backup do WhatsApp não é necessariamente texto simples. Confira a criptografia de ponta a ponta, a senha ou passkey de recuperação e a diferença entre backup de conversas e recuperação de identidade do Livara.
Field note
Um VPN ou proxy pode ler as suas mensagens?
VPN, HTTPS e encriptação ponta a ponta têm limites diferentes. Veja o que o fornecedor de VPN observa e por que ser gratuito ou pago não é, por si só, um critério de confiança.
Field note
Roubo de telemóvel desbloqueado: revogar acesso não é ratchet
Se roubarem o telemóvel desbloqueado, leve a sério o bloqueio e a revogação de sessões. Conheça os limites da PCS e por que uma nova mensagem não expulsa o ladrão.
Field note
Economia das mensagens gratuitas: avalie metadados e receitas separadamente
Ser gratuito não significa vender dados. Saiba avaliar o modelo de receitas, a política de privacidade e os metadados das aplicações de mensagens, com os limites reais do Livara.
Field note
Ataques ao hardware e chat encriptado: onde estão vulneráveis as chaves?
Um ataque de canal lateral não é o mesmo que ler diretamente a RAM. Conheça o papel do Keystore, do ratchet e das atualizações e avalie a alegação de exposição de apenas uma mensagem.
Field note
Golpes de login por código QR: verifique antes de vincular um dispositivo
Um código QR pode abrir uma página de login falsa ou autorizar um dispositivo indesejado. Saiba distinguir a vinculação da verificação de contatos e reagir a uma aprovação por engano.
Field note
A NOTE FROM THE PUBLICATIONGood questions deserve
Good questions deserve
room to breathe.
Pulse comes from the people building Livara. Read the bylines, follow the sources, and explore the trade-offs behind the technology.
Our editorial policy ↗