Livaraแอปส่งข้อความส่วนตัว, หน้าแรก
ไทย ▾

อินเทอร์เน็ตที่เป็นส่วนตัวมากขึ้น เข้าใจได้มากขึ้นอีกนิด

ไอเดีย บทอธิบาย และคำถามที่มีประโยชน์เกี่ยวกับการเข้ารหัส การส่งข้อความส่วนตัว และเทคโนโลยีในชีวิตประจำวัน

Discover the latest ↓
UNDERSTAND SECURITY. MAKE ROOM FOR CONVERSATION.A publication by Livara ↗
THE READING ROOM

มุมมองใหม่

FCM กับการซิงก์เบื้องหลัง: ความเป็นส่วนตัวของการแจ้งเตือน Android

เปรียบเทียบ FCM กับการซิงก์เบื้องหลังโดยตรง ทั้งการเปิดเผยเพย์โหลด เมทาดาทาการกำหนดเส้นทาง ความล่าช้า และข้อแลกเปลี่ยนด้านแบตเตอรี่ โดยไม่ถือว่าวิธีใดให้ความนิรนาม

Field note

ความครบถ้วนของข้อความ: เซิร์ฟเวอร์แก้แชทที่เข้ารหัสได้หรือไม่?

รู้จักความต่างระหว่างการดัดแปลง การแก้ไขที่ได้รับอนุญาต และการนำข้อความเก่ามาส่งซ้ำ AES-GCM ยืนยันอะไร และทำไมการเข้ารหัสจึงไม่ใช่ประวัติที่แก้ไม่ได้หรือหลักฐานทางกฎหมาย?

Field note

ตรวจสอบแอปส่งข้อความแบบออฟไลน์: แฮช APK เวกเตอร์ทดสอบ และการตรวจประเมิน

แฮช ลายเซ็น APK เวกเตอร์ทดสอบ และบิลด์ที่ทำซ้ำได้พิสูจน์อะไรได้บ้าง? วิธีบันทึกการทดสอบโดยระบุขอบเขตความสามารถของ Livara Proof Lab อย่างชัดเจน

Field note

เข้าสู่ระบบด้วย Google ในแอปส่งข้อความ: ความเป็นส่วนตัว สิทธิ์ และการกู้คืน

การเข้าสู่ระบบแบบเชื่อมโยงส่งข้อมูลอะไรบ้าง? อ่านความต่างของ OAuth และ OpenID Connect ความเสี่ยงจากการพึ่งพาบัญชี และข้อจำกัดของการเข้าสู่ระบบโดยตรงด้วย SRP

Field note

พาสคีย์หรือ SRP? เปรียบเทียบวิธีเข้าสู่ระบบและขอบเขตความไว้วางใจ

ทั้งพาสคีย์และ SRP ก้าวพ้นการส่งรหัสผ่านแบบทั่วไป แต่ไม่ใช่สิ่งเดียวกัน เปรียบเทียบการต้านทานฟิชชิง การจัดเก็บข้อมูลรับรอง และการกู้คืนโดยไม่กล่าวเกินจริง

Field note

นิติวิทยาศาสตร์ Android กับแชต: การเข้ารหัสพื้นที่จัดเก็บมีข้อจำกัดอย่างไร?

การล็อกโทรศัพท์ การเข้ารหัสไฟล์และฐานข้อมูล และกุญแจในหน่วยความจำมีบทบาทต่างกัน ประเมินคำกล่าวอ้างต้านการตรวจพิสูจน์จากเวอร์ชัน สถานะอุปกรณ์ และหลักฐาน

Field note

แบ็กอัป WhatsApp ใน Google Drive: การเข้ารหัสและการกู้คืนอย่างปลอดภัย

แบ็กอัป WhatsApp ไม่จำเป็นต้องเป็นข้อความธรรมดา ตรวจสอบการเข้ารหัสจากต้นทางถึงปลายทาง รหัสผ่านหรือพาสคีย์กู้คืน และความต่างระหว่างแบ็กอัปแชตกับการกู้คืนตัวตนของ Livara

Field note

VPN หรือพร็อกซีอ่านข้อความของคุณได้ไหม?

VPN, HTTPS และการเข้ารหัสจากต้นทางถึงปลายทางมีขอบเขตต่างกัน มาดูว่าผู้ให้บริการ VPN มองเห็นอะไร และเหตุใดคำว่าฟรีหรือเสียเงินเพียงอย่างเดียวจึงไม่ใช่เกณฑ์ความน่าเชื่อถือ

Field note

มือถือที่ปลดล็อกถูกขโมย: ถอนสิทธิ์เข้าบัญชีไม่ใช่เรื่องเดียวกับแรตเชต

หากมือถือถูกขโมยขณะปลดล็อก ให้ความสำคัญกับการล็อกเครื่องและเพิกถอนเซสชัน เรียนรู้ข้อจำกัดของความปลอดภัยหลังถูกเจาะ และเหตุใดข้อความใหม่จึงไม่ขับคนร้ายออกโดยอัตโนมัติ

Field note

เศรษฐกิจของแอปส่งข้อความฟรี: ประเมินเมทาดาทาแยกจากรูปแบบรายได้

ใช้ฟรีไม่ได้แปลว่าขายข้อมูล เรียนรู้วิธีตรวจสอบรูปแบบรายได้ นโยบายความเป็นส่วนตัว และเมทาดาทาของแอปส่งข้อความ พร้อมขอบเขตที่แท้จริงของ Livara

Field note

การโจมตีฮาร์ดแวร์กับแชตเข้ารหัส: กุญแจเสี่ยงตรงไหน?

การโจมตีช่องทางข้างไม่เหมือนการอ่าน RAM โดยตรง รู้จักบทบาทของ Keystore แรตเชต และการอัปเดต พร้อมพิจารณาคำกล่าวว่าเหตุบุกรุกกระทบเพียงข้อความเดียว

Field note

การโจมตี Overlay และ Accessibility บน Android: คู่มือป้องกัน

ทำความเข้าใจความต่างระหว่างหน้าต่างปลอม การหลอกให้แตะ และการใช้การช่วยเหลือพิเศษในทางที่ผิด พร้อมข้อจำกัดของ FLAG_SECURE และวิธีตรวจสอบสิทธิ์สำคัญบน Android

Field note
Browse archive tags
A NOTE FROM THE PUBLICATION

Good questions deserve
room to breathe.

Pulse comes from the people building Livara. Read the bylines, follow the sources, and explore the trade-offs behind the technology.

Our editorial policy ↗