Ataques de sobreposição e acessibilidade no Android: guia de defesa
Saiba distinguir janelas falsas, tapjacking e abuso de acessibilidade, conheça os limites de FLAG_SECURE e veja como verificar permissões sensíveis do Android.
Field note
O BLOG DO LIVARA / PRIVACIDADE E TECNOLOGIA
Uma internet mais privada. Um pouco mais compreendida.
Ideias, explicações e perguntas úteis sobre criptografia, mensagens privadas e a tecnologia no seu dia a dia.
Discover the latest ↓UNDERSTAND SECURITY. MAKE ROOM FOR CONVERSATION.A publication by Livara ↗
THE READING ROOM
Novas perspectivas.
Certificados raiz e inspeção TLS: como ajuda a encriptação ponta a ponta?
Como afeta um certificado raiz de confiança o HTTPS? Conheça as diferenças entre TLS e encriptação ponta a ponta, os riscos da versão web e como lidar com avisos de certificados.
Field note
Cache de fotografias no Android: armazenamento privado, galeria e RAM
A cache privada da aplicação não é a galeria partilhada. Saiba onde ficam as fotografias do chat, os limites da limpeza da cache e como reduzir cópias adicionais.
Field note
Números de segurança: como verificar uma conversa encriptada
Saiba comparar números de segurança ou impressões digitais de chaves, lidar com alterações inesperadas e compreender os limites da verificação de dispositivos e identidade.
Field note
Extensões do navegador podem ler suas conversas criptografadas?
Uma extensão com acesso ao site de chat pode ler mensagens exibidas. Saiba o que as permissões expõem e como reduzir o risco.
Field note
Hardware quântico e mensagens: o que significam as manchetes sobre o Q-Day
Benchmarks quânticos não demonstram a quebra da criptografia de conversas. Saiba avaliar avanços de hardware, segredos duradouros e migração pós-quântica.
Field note
Nonces AES-GCM, HKDF e ataques de repetição em mensagens
A unicidade do nonce, a autenticação e a proteção contra repetição resolvem problemas distintos. Saiba o que oferecem AES-GCM, HKDF e os protocolos de mensagens.
Field note
Conversas encriptadas podem ser usadas para treinar IA?
A encriptação ponta a ponta limita o acesso do servidor às conversas, mas a partilha com IA, os destinatários e as permissões dos dispositivos criam caminhos separados. Saiba o que verificar.
Field note
Segurança das chamadas WebRTC: sinalização, multimédia e gravação
Compreenda as funções distintas da sinalização WebRTC e da encriptação multimédia, por que os metadados continuam visíveis e como a gravação no servidor altera os limites de privacidade.
Field note
Mensagens encriptadas em vários dispositivos: sincronização, histórico e recuperação
Saiba como as mensagens encriptadas funcionam em vários dispositivos, por que os servidores podem guardar texto cifrado e por que recuperar a identidade não é restaurar o histórico.
Field note
Remover um membro do grupo: renovação de chaves e segurança LGS1
Remover um membro de um chat exige mais do que uma alteração na interface. Saiba como a renovação de chaves protege mensagens futuras e o que a documentação LGS1 estabelece ou não.
Field note
Mensagens temporárias e eliminação de chaves: o que significa apagar
Saiba o que os temporizadores de mensagens podem remover, como funciona a eliminação criptográfica e por que capturas, backups e cópias de chaves continuam a representar riscos separados.
Field note
A NOTE FROM THE PUBLICATIONGood questions deserve
Good questions deserve
room to breathe.
Pulse comes from the people building Livara. Read the bylines, follow the sources, and explore the trade-offs behind the technology.
Our editorial policy ↗