Публичный канал и личный чат: шифрование и жалобы на злоупотребления
Публичность, шифрование и модерация контента — разные вопросы. Узнайте границы каналов Livara и что важно проверить перед публикацией.
Field note
БЛОГ LIVARA / ПРИВАТНОСТЬ И ТЕХНОЛОГИИ
Более приватный интернет. Чуть более понятный.
Идеи, объяснения и полезные вопросы о шифровании, приватной переписке и технологиях в повседневной жизни.
Discover the latest ↓UNDERSTAND SECURITY. MAKE ROOM FOR CONVERSATION.A publication by Livara ↗
THE READING ROOM
Свежие взгляды.
Групповое шифрование с ключом отправителя: как работает LGS1?
Разберитесь в распределении ключей, стоимости каждого сообщения и смене участников в архитектуре Sender Key, документированных границах LGS1 и ограничениях масштабирования.
Field note
Восстановление аккаунта и зашифрованных чатов: пароль — не ключ
Забытый пароль не всегда означает удаление чатов. Узнайте разницу между входом, восстановлением идентичности, истории и удалённых сообщений, а также реальные границы восстановления v7 в Livara.
Field note
Изъятие или взлом сервера мессенджера: какие данные под угрозой?
Разбираем различия между зашифрованным содержимым, метаданными, публичными каналами и активным контролем сервиса при захвате сервера Livara — без абсолютных гарантий и утверждений о расположении дата-центров.
Field note
Гибридные постквантовые храповики: ML-KEM-768 и P-256
Как гибридные храповики чатов объединяют классические и постквантовые секреты, почему эпохи влияют на накладные расходы и какие заявления о безопасности и скорости требуют доказательств.
Field note
Подмена SIM и аккаунты мессенджеров: риски и защита
Украденный номер телефона может открыть доступ к входу и восстановлению через SMS. Узнайте, что защищает аккаунты мессенджеров, почему старые чаты — отдельный вопрос и что делать дальше.
Field note
Аутентификация пароля SRP: преимущества и пределы при утечке
Что SRP скрывает при входе, почему украденные верификаторы всё ещё позволяют подбирать пароли и чем аутентификация отличается от шифрования чата и восстановления.
Field note
Постквантовое шифрование в браузере: доверие и ограничения
Как браузерные мессенджеры сочетают WebCrypto и ML-KEM, как доставка через веб меняет доверие и что проверять в ключах, обновлениях, производительности и хранении.
Field note
Собрать сейчас, расшифровать позже: защита сообщений с долгим сроком секретности
Почему сообщениям с долгим сроком секретности нужен постквантовый план, что защищает гибридный обмен ключами и почему обновления не стирают уже перехваченные или расшифрованные копии.
Field note
Запросы к мессенджерам: содержимое, метаданные и пределы
Что может раскрыть провайдер мессенджера? Различайте серверные записи, зашифрованное содержимое, доступ к устройствам и резервные копии: E2EE не даёт правового иммунитета.
Field note
Восстановление криптоидентичности: ключи, аккаунт и история
Как устроены зашифрованные резервные копии ключей и секреты восстановления. Возврат доступа или ключа идентичности не означает возврата истории чатов.
Field note
Зашифрованные вложения: ключи отдельно от облачных файлов
Как мессенджер шифрует файлы перед загрузкой, передаёт ключи, проверяет скачивание и работает с копиями, которые шифрование не может отозвать.
Field note
A NOTE FROM THE PUBLICATIONGood questions deserve
Good questions deserve
room to breathe.
Pulse comes from the people building Livara. Read the bylines, follow the sources, and explore the trade-offs behind the technology.
Our editorial policy ↗