Verifiera nyckeln vid första meddelandet: säkerhetsnummer och nyckeltransparens
En stark nyckel räcker inte: du måste veta vem den tillhör. Läs om säkerhetsnummer, nyckeländringar och vad nyckeltransparens innebär.
Field note
LIVARAS BLOGG / INTEGRITET OCH TEKNIK
Ett mer privat internet. Lite lättare att förstå.
Idéer, förklaringar och användbara frågor om kryptering, privata meddelanden och tekniken i din vardag.
Discover the latest ↓UNDERSTAND SECURITY. MAKE ROOM FOR CONVERSATION.A publication by Livara ↗
THE READING ROOM
Nya perspektiv.
Offentlig kanal och privat chatt: kryptering och rapportering av missbruk
Offentlighet, kryptering och innehållsmoderering är tre olika frågor. Lär känna gränserna för Livaras kanaler och viktiga frågor före publicering.
Field note
Gruppkryptering med avsändarnycklar: hur fungerar LGS1?
Lär dig om nyckeldistribution, kostnaden per meddelande och medlemsändringar med Sender Key, samt LGS1:s dokumenterade gränser och skalbarhetens begränsningar.
Field note
Återställa konton och krypterade chattar: lösenord är inte nycklar
Ett glömt lösenord betyder inte alltid att chattar har raderats. Förstå skillnaden mellan inloggning, identitetsåterställning, historik och raderade meddelanden samt den faktiska gränsen för Livaras v7-återställning.
Field note
Beslag eller intrång i en meddelandeserver: vilka uppgifter är i fara?
Se skillnaden mellan krypterad text, metadata, offentliga kanaler och aktiv kontroll när en Livara-server tas över, utan absoluta säkerhetsgarantier eller påståenden om datacentrens läge.
Field note
Hybrida postkvant-ratchets: ML-KEM-768 och P-256
Hur hybrida chattratchets kombinerar klassiska och postkvanthemligheter, varför epoker påverkar overhead och vilka säkerhets- och prestandapåståenden som kräver belägg.
Field note
SIM-kapning och meddelandekonton: risker och skydd
Ett stulet telefonnummer kan utsätta SMS-inloggning och återställning för risk. Läs vad som skyddar meddelandekonton, varför gamla chattar är en separat fråga och vad du bör göra.
Field note
SRP-lösenordsautentisering: fördelar och gränser vid intrång
Förstå vad SRP döljer vid inloggning, varför stulna verifierare fortfarande tillåter lösenordsgissning och hur autentisering skiljer sig från chattkryptering och återställning.
Field note
Postkvantkryptering i webbläsaren: förtroende och gränser
Hur meddelanden i webbläsaren kan kombinera WebCrypto och ML-KEM, hur webbleverans ändrar förtroendet och vad du bör kontrollera om nycklar, uppdateringar, prestanda och lagring.
Field note
Samla in nu, dekryptera senare: skydda långlivade meddelanden
Varför långlivade meddelanden kräver postkvantplanering, vad hybridnyckelutbyte skyddar och varför uppgraderingar inte raderar redan insamlade eller dekrypterade kopior.
Field note
Rättsliga krav på meddelandetjänster: innehåll, metadata och gränser
Vad kan en meddelandetjänst lämna ut? Skilj serveruppgifter, krypterat innehåll, enheter och säkerhetskopior åt. E2EE betyder inte rättslig immunitet.
Field note
Återställning av kryptografisk identitet: nycklar, konton och historik
Förstå krypterade nyckelkopior, återställningshemligheter och servertillit. Återställd inloggning eller identitet återställer inte automatiskt chatthistoriken.
Field note
A NOTE FROM THE PUBLICATIONGood questions deserve
Good questions deserve
room to breathe.
Pulse comes from the people building Livara. Read the bylines, follow the sources, and explore the trade-offs behind the technology.
Our editorial policy ↗