FCM і фонова синхронізація: приватність сповіщень Android
Порівняйте FCM і пряму фонову синхронізацію за вмістом, метаданими, затримками та витратами батареї, не припускаючи анонімності.
Field note
БЛОГ LIVARA / ПРИВАТНІСТЬ І ТЕХНОЛОГІЇ
Приватніший інтернет. Трохи зрозуміліший.
Ідеї, пояснення й корисні запитання про шифрування, приватне листування та технології у щоденному житті.
Discover the latest ↓UNDERSTAND SECURITY. MAKE ROOM FOR CONVERSATION.A publication by Livara ↗
THE READING ROOM
Свіжі погляди.
Цілісність повідомлень: чи може сервер змінити зашифрований чат?
Розрізняйте підміну, дозволене редагування й повторне відтворення повідомлень. Що підтверджує AES-GCM і чому криптографія — не незмінна історія чи юридичний доказ?
Field note
Офлайн-перевірка месенджера: хеш APK, тестові вектори й аудит
Що доводять хеш, підпис APK, тестові вектори й відтворювана збірка? Метод запису результатів із точними межами Livara Proof Lab.
Field note
Вхід через Google у месенджері: приватність, дозволи та відновлення
Які відомості передає федеративний вхід? Дізнайтеся про відмінності OAuth і OpenID Connect, ризик залежності від облікового запису та межі прямого входу через SRP.
Field note
Passkey чи SRP? Способи входу та межі довіри
Passkey і SRP виходять за межі звичайного надсилання пароля, але це різні методи. Порівняймо стійкість до фішингу, зберігання облікових даних і відновлення без перебільшень.
Field note
Форензика Android і чати: які межі шифрування сховища?
Блокування телефона, шифрування файлів і баз даних та ключі в пам’яті виконують різні ролі. Оцінюйте заяви про захист від форензики з огляду на версію, стан пристрою й докази.
Field note
Резервна копія WhatsApp у Google Диску: шифрування й безпечне відновлення
Резервна копія WhatsApp не обов’язково є відкритим текстом. Перевірте наскрізне шифрування, пароль або ключ доступу для відновлення та відмінність копії чатів від відновлення ідентичності Livara.
Field note
Чи може VPN або проксі читати ваші повідомлення?
VPN, HTTPS і наскрізне шифрування мають різні межі. Дізнайтеся, що бачить VPN-провайдер і чому безкоштовність чи оплата самі собою не визначають довіру.
Field note
Крадіжка розблокованого телефона: відкликання доступу — не ратчет
Якщо вкрали розблокований телефон, важливі блокування пристрою та відкликання сеансів. Дізнайтеся про межі PCS: нове повідомлення не відключає злодія автоматично.
Field note
Економіка безкоштовних месенджерів: оцінюйте метадані й доходи окремо
Безкоштовність не означає продаж даних. Дізнайтеся, як перевіряти модель доходів, політику приватності й метадані месенджерів з урахуванням реальних меж Livara.
Field note
Апаратні атаки та зашифровані чати: де вразливі ключі?
Атака побічним каналом — не пряме читання RAM. Дізнайтеся про роль Keystore, храпового механізму й оновлень та перевірте твердження про витік лише одного повідомлення.
Field note
Атаки Overlay та Accessibility на Android: посібник із захисту
Відмінності між підробленими вікнами, Tapjacking і зловживанням спеціальними можливостями, обмеження FLAG_SECURE та перевірка чутливих дозволів Android.
Field note
A NOTE FROM THE PUBLICATIONGood questions deserve
Good questions deserve
room to breathe.
Pulse comes from the people building Livara. Read the bylines, follow the sources, and explore the trade-offs behind the technology.
Our editorial policy ↗