Klientsideskanning: vad APK-verifiering kan bevisa
Förstå klientsideskanning och begränsningarna hos APK-hashar, signaturer och reproducerbara byggen. En matchande kontrollsumma bevisar inte att en app inte kan skanna ditt innehåll.
Field note
LIVARAS BLOGG / INTEGRITET OCH TEKNIK
Ett mer privat internet. Lite lättare att förstå.
Idéer, förklaringar och användbara frågor om kryptering, privata meddelanden och tekniken i din vardag.
Discover the latest ↓UNDERSTAND SECURITY. MAKE ROOM FOR CONVERSATION.A publication by Livara ↗
THE READING ROOM
Nya perspektiv.
Kryptografisk flexibilitet i meddelanden: säkra protokolluppgraderingar
Lär dig hur kryptografisk flexibilitet, versionshantering och skydd mot nedgradering hjälper meddelandeprotokoll att utvecklas och vilka belägg som gör en krypteringsuppgradering trovärdig.
Field note
Sökning i krypterade chattar: lokala index, synkronisering och integritet
Hur kan krypterade chattar vara sökbara? Jämför lokala index och krypterad sökning, felsök saknad historik och undersök vad en server kan få veta.
Field note
ML-KEM-768 och FIPS 203: vad de betyder för meddelanden
Förstå ML-KEM-768, hybridnyckelutbyte och FIPS 203. Lär dig vad standarden skyddar, vad den inte certifierar och vad du bör fråga en meddelandeleverantör.
Field note
MLS RFC 9420 mot Livara LGS1: jämförelse av gruppkryptering
MLS använder trädbaserad gruppnyckelöverenskommelse; Livara beskriver avsändarnycklar. Jämför medlemsändringar, återhämtning, overhead och belägg utan en falsk vinnare.
Field note
Så fungerar postkvantmeddelanden när din kontakt är offline
Förnycklar låter avsändaren starta en krypterad session innan mottagaren återansluter. Lär dig hur hybridetablering av nycklar fungerar och var garantierna slutar.
Field note
Vad ”kryptering av militär klass” egentligen säger om en meddelandeapp
Se bortom etiketten: algoritmval, kontroll över nycklar, identitetskontroller, säkerhetskopior och oberoende belägg avgör vad en meddelandeapp faktiskt skyddar.
Field note
Så verifierar du en Android-APK: SHA-256, signaturer och reproducerbara byggen
En matchande kontrollsumma, en giltig signatur och ett reproducerbart bygge besvarar olika frågor. Lär dig kontrollera en APK och förstå vad varje resultat inte kan bevisa.
Field note
Vad skiljer samtalskryptering från chattkryptering? Medier, signalering och inspelning
Hänglåset bredvid chatten bevisar inget om hela samtalets säkerhet. Granska medieinnehåll, signalering, motpartens identitet och inspelningsläge separat.
Field note
Åtkomst till aviseringar i Android: vilka appar kan läsa meddelandetext?
Notification access är inte samma sak som tillstånd att skicka aviseringar. Läs om riskerna med meddelandeförhandsvisningar, begränsningarna i Android 15 och hur du granskar appars åtkomst.
News
Säker meddelandeapp för familjen: 9 frågor före installation
Kontrollera chattar, bilder, samtal, återställning och meddelanden från okända innan familjegruppen skapas. De här 9 frågorna gör slagord till ett praktiskt test.
Field note
Promptinjektion i meddelandeappar: risken med AI-åtkomst till privata chattar
Promptinjektion kan vilseleda en assistent med chattåtkomst. Läs om E2EE:s gränser, nödvändiga behörigheter och praktiska skydd mot dataläckage.
News
A NOTE FROM THE PUBLICATIONGood questions deserve
Good questions deserve
room to breathe.
Pulse comes from the people building Livara. Read the bylines, follow the sources, and explore the trade-offs behind the technology.
Our editorial policy ↗