Приватность контактов: почему хеширования номера телефона недостаточно?
Как работает поиск контактов и почему хеш номера сам по себе не даёт анонимности? Разрешения, отправляемые данные и важные вопросы к мессенджеру.
Field note
БЛОГ LIVARA / ПРИВАТНОСТЬ И ТЕХНОЛОГИИ
Более приватный интернет. Чуть более понятный.
Идеи, объяснения и полезные вопросы о шифровании, приватной переписке и технологиях в повседневной жизни.
Discover the latest ↓UNDERSTAND SECURITY. MAKE ROOM FOR CONVERSATION.A publication by Livara ↗
THE READING ROOM
Свежие взгляды.
Трафик зашифрованных групповых чатов: ключи отправителя и LGS1
Как ключи отправителя сокращают загрузку групповых сообщений? Затраты на настройку, смена ключей, доставка сервером и описание LGS1 от Livara.
Field note
Сканирование на стороне клиента: что может доказать проверка APK
Разберитесь в сканировании на стороне клиента и ограничениях хешей APK, подписей и воспроизводимых сборок. Совпадение контрольной суммы не доказывает, что приложение не может вас сканировать.
Field note
Криптографическая гибкость в мессенджерах: безопасное обновление протоколов
Узнайте, как криптографическая гибкость, версии и защита от понижения помогают развивать протоколы обмена сообщениями и какие доказательства делают обновление шифрования убедительным.
Field note
Поиск в зашифрованных чатах: локальные индексы, синхронизация и конфиденциальность
Как искать в зашифрованных чатах? Сравните локальные индексы и схемы зашифрованного поиска, разберитесь с пропавшей историей и узнайте, что может узнать сервер.
Field note
ML-KEM-768 и FIPS 203: что они означают для обмена сообщениями
Разберитесь в ML-KEM-768, гибридном обмене ключами и FIPS 203. Узнайте, что защищает стандарт, чего он не сертифицирует и о чём спросить поставщика мессенджера.
Field note
MLS RFC 9420 и Livara LGS1: сравнение схем группового шифрования
MLS использует древовидное согласование групповых ключей; Livara описывает схему с ключами отправителей. Сравните изменения состава, восстановление, накладные расходы и доказательства без выдуманного победителя.
Field note
Как работает постквантовый обмен сообщениями, когда собеседник не в сети
Предварительные ключи позволяют отправителю начать зашифрованный сеанс до возвращения получателя в сеть. Узнайте, как работает гибридное установление ключей и где заканчиваются его гарантии.
Field note
Что на самом деле говорит о мессенджере «шифрование военного уровня»
За громким названием важны выбор алгоритма, владение ключами, проверка личности, резервные копии и независимые свидетельства: именно они определяют реальную защиту мессенджера.
Field note
Как проверить Android APK: SHA-256, подписи и воспроизводимые сборки
Совпадающая контрольная сумма, корректная подпись и воспроизводимая сборка отвечают на разные вопросы. Узнайте, как проверить APK и чего не доказывает каждый результат.
Field note
Чем отличается шифрование звонков и чата? Медиаданные, сигнализация и запись
Замок рядом с чатом ничего не доказывает о звонке в целом. Оценивайте медиаданные, сигнализацию, подлинность собеседника и режим записи отдельно.
Field note
Безопасный мессенджер для семьи: чек-лист из 9 вопросов перед установкой
Прежде чем создать семейную группу, проверьте безопасность чатов, фотографий, звонков, восстановления и сообщений незнакомцев. Эти 9 вопросов превращают лозунги в практическую проверку.
Field note
A NOTE FROM THE PUBLICATIONGood questions deserve
Good questions deserve
room to breathe.
Pulse comes from the people building Livara. Read the bylines, follow the sources, and explore the trade-offs behind the technology.
Our editorial policy ↗