FCM и фоновая синхронизация: приватность уведомлений Android
Сравнение FCM и прямой фоновой синхронизации: содержимое, метаданные маршрутизации, задержки и расход батареи — без предположений об анонимности.
Field note
БЛОГ LIVARA / ПРИВАТНОСТЬ И ТЕХНОЛОГИИ
Более приватный интернет. Чуть более понятный.
Идеи, объяснения и полезные вопросы о шифровании, приватной переписке и технологиях в повседневной жизни.
Discover the latest ↓UNDERSTAND SECURITY. MAKE ROOM FOR CONVERSATION.A publication by Livara ↗
THE READING ROOM
Свежие взгляды.
Целостность сообщений: может ли сервер изменить зашифрованный чат?
Различайте подмену, разрешённое редактирование и повторное воспроизведение сообщений. Что подтверждает AES-GCM и почему криптография — не неизменяемая история и не юридическое доказательство?
Field note
Офлайн-проверка мессенджера: хеш APK, тестовые векторы и аудит
Что доказывают хеш, подпись APK, тестовые векторы и воспроизводимая сборка? Метод записи результатов с точными границами Livara Proof Lab.
Field note
Вход через Google в мессенджере: приватность, разрешения и восстановление
Какие сведения передаёт федеративный вход? Разберём различия OAuth и OpenID Connect, риск зависимости от аккаунта и ограничения прямого входа через SRP.
Field note
Passkey или SRP? Способы входа и границы доверия
Passkey и SRP выходят за рамки обычной передачи пароля, но это разные методы. Сравним устойчивость к фишингу, хранение учётных данных и восстановление без преувеличений.
Field note
Android-форензика и чаты: каковы пределы шифрования хранилища?
Блокировка телефона, шифрование файлов и баз данных, а также ключи в памяти выполняют разные роли. Оценивайте заявления о защите от форензики с учётом версии, состояния устройства и доказательств.
Field note
Резервная копия WhatsApp в Google Диске: шифрование и безопасное восстановление
Резервная копия WhatsApp не обязательно хранится открытым текстом. Проверьте сквозное шифрование, пароль или ключ доступа для восстановления и отличие копии чатов от восстановления личности Livara.
Field note
Может ли VPN или прокси читать ваши сообщения?
VPN, HTTPS и сквозное шифрование имеют разные границы. Узнайте, что видит VPN-провайдер и почему бесплатность или оплата сами по себе не определяют доверие.
Field note
Кража разблокированного телефона: отзыв доступа — не ратчет
Если украден разблокированный телефон, важны блокировка устройства и отзыв сеансов. Узнайте пределы PCS и почему новое сообщение не отключает вора автоматически.
Field note
Экономика бесплатных мессенджеров: оценивайте метаданные и доходы отдельно
Бесплатность не означает продажу данных. Узнайте, как изучать модель доходов, политику конфиденциальности и метаданные мессенджеров с учётом реальных границ Livara.
Field note
Аппаратные атаки и зашифрованные чаты: где уязвимы ключи?
Атака по побочному каналу — не прямое чтение RAM. Разберитесь в роли Keystore, храпового механизма и обновлений и проверьте утверждение об утечке лишь одного сообщения.
Field note
Атаки Overlay и Accessibility на Android: руководство по защите
Различия между поддельными окнами, Tapjacking и злоупотреблением специальными возможностями, ограничения FLAG_SECURE и проверка чувствительных разрешений Android.
Field note
A NOTE FROM THE PUBLICATIONGood questions deserve
Good questions deserve
room to breathe.
Pulse comes from the people building Livara. Read the bylines, follow the sources, and explore the trade-offs behind the technology.
Our editorial policy ↗