Hårdvaruattacker och krypterad chatt: var är nycklar sårbara?
En sidokanalsattack är inte samma sak som direkt läsning av RAM. Lär dig om Keystore, ratchet och uppdateringar och granska påståendet att bara ett meddelande kan röjas.
Field note
LIVARAS BLOGG / INTEGRITET OCH TEKNIK
Ett mer privat internet. Lite lättare att förstå.
Idéer, förklaringar och användbara frågor om kryptering, privata meddelanden och tekniken i din vardag.
Discover the latest ↓UNDERSTAND SECURITY. MAKE ROOM FOR CONVERSATION.A publication by Livara ↗
THE READING ROOM
Nya perspektiv.
Bedrägerier med QR-inloggning: kontrollera innan du länkar en enhet
En QR-kod kan öppna en falsk inloggningssida eller godkänna en oönskad enhet. Lär dig skilja enhetslänkning från kontaktverifiering och agera efter ett felaktigt godkännande.
Field note
Överlagringsattacker och missbruk av tillgänglighet i Android: en försvarsguide
Lär dig skillnaden mellan falska fönster, tapjacking och missbruk av tillgänglighet, begränsningarna hos FLAG_SECURE och hur känsliga Android-behörigheter kontrolleras.
Field note
Rotcertifikat och TLS-inspektion: hur hjälper totalsträckskryptering?
Hur påverkar ett betrott rotcertifikat HTTPS? Läs om skillnaden mellan TLS och totalsträckskryptering, riskerna med webbversionen och hur du hanterar certifikatvarningar.
Field note
Bildcache i Android: privat lagring, galleri och RAM
Appens privata cache är inte samma sak som det delade galleriet. Se var chattbilder kan finnas kvar, begränsningarna med cacherensning och hur du minskar extra kopior.
Field note
Säkerhetsnummer: så verifierar du en krypterad chatt
Lär dig jämföra säkerhetsnummer eller nyckelfingeravtryck, hantera oväntade ändringar och förstå vad verifiering inte kan bevisa om enheter eller identitet.
Field note
Kan webbläsartillägg läsa dina krypterade chattar?
Ett webbläsartillägg med åtkomst till en chattsajt kan läsa visade meddelanden. Lär dig vad behörigheter exponerar och hur du minskar risken.
Field note
Kvanthårdvara och meddelanden: vad rubriker om Q-Day betyder
Kvantbenchmarkar visar inte att chattkryptering har knäckts. Lär dig bedöma hårdvaruframsteg, långlivade hemligheter och postkvantmigrering.
Field note
AES-GCM-noncer, HKDF och återuppspelningsattacker i meddelanden
Nonce-unikhet, autentisering och skydd mot återuppspelning löser olika problem. Läs vad AES-GCM, HKDF och meddelandeprotokoll var för sig erbjuder.
Field note
Kan krypterade chattar användas för att träna AI?
Totalsträckskryptering begränsar serverns åtkomst till chattinnehåll, men delning med AI, mottagare och enhetsbehörigheter skapar separata vägar. Det här bör du kontrollera.
Field note
Säkerhet för WebRTC-samtal: signalering, media och inspelning
Förstå signaleringens och mediekrypteringens skilda roller i WebRTC, varför metadata förblir synliga och hur serverinspelning förändrar ett samtals integritetsgräns.
Field note
Krypterade meddelanden på flera enheter: synkronisering, historik och återställning
Förstå hur krypterade meddelanden fungerar på flera enheter, varför servrar kan lagra chiffertext och varför identitetsåterställning inte är samma sak som att återställa chatthistorik.
Field note
A NOTE FROM THE PUBLICATIONGood questions deserve
Good questions deserve
room to breathe.
Pulse comes from the people building Livara. Read the bylines, follow the sources, and explore the trade-offs behind the technology.
Our editorial policy ↗