FCM eller bakgrundssynk: Android-notisers integritet
Jämför FCM och direkt bakgrundssynk utifrån innehåll, routningsmetadata, fördröjningar och batteri utan att anta anonymitet.
Field note
LIVARAS BLOGG / INTEGRITET OCH TEKNIK
Ett mer privat internet. Lite lättare att förstå.
Idéer, förklaringar och användbara frågor om kryptering, privata meddelanden och tekniken i din vardag.
Discover the latest ↓UNDERSTAND SECURITY. MAKE ROOM FOR CONVERSATION.A publication by Livara ↗
THE READING ROOM
Nya perspektiv.
Meddelandeintegritet: kan servern ändra en krypterad chatt?
Lär dig skillnaden mellan manipulation, tillåten redigering och återuppspelning. Vad autentiserar AES-GCM, och varför är kryptografi inte oföränderlig historik eller juridiskt bevis?
Field note
Kontrollera en meddelandeapp offline: APK-hash, testvektorer och granskning
Vad bevisar hashvärden, APK-signaturer, testvektorer och reproducerbara byggen? Ett sätt att dokumentera tester med tydliga gränser för Livaras Proof Lab.
Field note
Google-inloggning i meddelandeappar: integritet, behörigheter och återställning
Vilken information överförs vid federerad inloggning? Läs om OAuth och OpenID Connect, risken med kontoberoende och begränsningarna hos direktinloggning med SRP.
Field note
Passkey eller SRP? Inloggningsmetoder och tillitsgränser
Passkeys och SRP går båda längre än att bara skicka ett lösenord, men de är inte samma sak. Jämför nätfiskeskydd, lagring av inloggningsuppgifter och återställning utan överdrifter.
Field note
Android-forensik och chatt: krypteringens gränser för lokal lagring
Telefonlås, fil- och databaskryptering samt nycklar i minnet har olika roller. Bedöm påståenden om skydd mot forensik utifrån version, enhetens tillstånd och belägg.
Field note
WhatsApp-säkerhetskopia i Google Drive: kryptering och säker återställning
WhatsApp-säkerhetskopior är inte nödvändigtvis klartext. Kontrollera totalsträckskryptering, lösenord eller passkey för återställning och skillnaden mellan chattbackup och Livaras identitetsåterställning.
Field note
Kan en VPN eller proxy läsa dina meddelanden?
VPN, HTTPS och totalsträckskryptering har olika gränser. Läs vad VPN-leverantören ser och varför gratis eller betalt inte ensamt avgör tilliten.
Field note
Stulen olåst telefon: att återkalla åtkomst är inte en ratchet
Om din olåsta telefon blir stulen är låsning och återkallade sessioner viktiga. Läs om PCS begränsningar och varför ett nytt meddelande inte automatiskt stänger ute tjuven.
Field note
Gratis meddelandetjänsters ekonomi: bedöm metadata och intäkter var för sig
Gratis betyder inte att data säljs. Lär dig granska intäktsmodell, integritetspolicy och metadata i meddelandetjänster, med Livaras faktiska gränser.
Field note
Hårdvaruattacker och krypterad chatt: var är nycklar sårbara?
En sidokanalsattack är inte samma sak som direkt läsning av RAM. Lär dig om Keystore, ratchet och uppdateringar och granska påståendet att bara ett meddelande kan röjas.
Field note
Bedrägerier med QR-inloggning: kontrollera innan du länkar en enhet
En QR-kod kan öppna en falsk inloggningssida eller godkänna en oönskad enhet. Lär dig skilja enhetslänkning från kontaktverifiering och agera efter ett felaktigt godkännande.
Field note
A NOTE FROM THE PUBLICATIONGood questions deserve
Good questions deserve
room to breathe.
Pulse comes from the people building Livara. Read the bylines, follow the sources, and explore the trade-offs behind the technology.
Our editorial policy ↗