Ideias, explicações e perguntas úteis sobre criptografia, mensagens privadas e a tecnologia no seu dia a dia.
Discover the latest ↓Um ataque de canal lateral não é o mesmo que ler diretamente a RAM. Conheça o papel do Keystore, do ratchet e das atualizações e avalie a alegação de exposição de apenas uma mensagem.
Um código QR pode abrir uma página de login falsa ou autorizar um dispositivo indesejado. Saiba distinguir a vinculação da verificação de contatos e reagir a uma aprovação por engano.
Saiba distinguir janelas falsas, tapjacking e abuso de acessibilidade, conheça os limites de FLAG_SECURE e veja como verificar permissões sensíveis do Android.
Como afeta um certificado raiz de confiança o HTTPS? Conheça as diferenças entre TLS e encriptação ponta a ponta, os riscos da versão web e como lidar com avisos de certificados.
A cache privada da aplicação não é a galeria partilhada. Saiba onde ficam as fotografias do chat, os limites da limpeza da cache e como reduzir cópias adicionais.
Saiba comparar números de segurança ou impressões digitais de chaves, lidar com alterações inesperadas e compreender os limites da verificação de dispositivos e identidade.
Uma extensão com acesso ao site de chat pode ler mensagens exibidas. Saiba o que as permissões expõem e como reduzir o risco.
Benchmarks quânticos não demonstram a quebra da criptografia de conversas. Saiba avaliar avanços de hardware, segredos duradouros e migração pós-quântica.
A unicidade do nonce, a autenticação e a proteção contra repetição resolvem problemas distintos. Saiba o que oferecem AES-GCM, HKDF e os protocolos de mensagens.
A encriptação ponta a ponta limita o acesso do servidor às conversas, mas a partilha com IA, os destinatários e as permissões dos dispositivos criam caminhos separados. Saiba o que verificar.
Compreenda as funções distintas da sinalização WebRTC e da encriptação multimédia, por que os metadados continuam visíveis e como a gravação no servidor altera os limites de privacidade.
Saiba como as mensagens encriptadas funcionam em vários dispositivos, por que os servidores podem guardar texto cifrado e por que recuperar a identidade não é restaurar o histórico.
Pulse comes from the people building Livara. Read the bylines, follow the sources, and explore the trade-offs behind the technology.
Our editorial policy ↗
