Сканування на боці клієнта: що може довести перевірка APK
Дізнайтеся про сканування на боці клієнта й обмеження хешів APK, підписів та відтворюваних збірок. Збіг контрольної суми не доводить, що застосунок не може вас сканувати.
Field note
БЛОГ LIVARA / ПРИВАТНІСТЬ І ТЕХНОЛОГІЇ
Приватніший інтернет. Трохи зрозуміліший.
Ідеї, пояснення й корисні запитання про шифрування, приватне листування та технології у щоденному житті.
Discover the latest ↓UNDERSTAND SECURITY. MAKE ROOM FOR CONVERSATION.A publication by Livara ↗
THE READING ROOM
Свіжі погляди.
Криптографічна гнучкість у месенджерах: безпечне оновлення протоколів
Дізнайтеся, як криптографічна гнучкість, версії та захист від пониження допомагають розвивати протоколи обміну повідомленнями й які докази роблять оновлення шифрування переконливим.
Field note
Пошук у зашифрованих чатах: локальні індекси, синхронізація та приватність
Як шукати в зашифрованих чатах? Порівняйте локальні індекси й схеми зашифрованого пошуку, з’ясуйте причини відсутньої історії та перевірте, що може дізнатися сервер.
Field note
ML-KEM-768 і FIPS 203: що вони означають для обміну повідомленнями
Розберіться в ML-KEM-768, гібридному обміні ключами та FIPS 203. Дізнайтеся, що захищає стандарт, чого він не сертифікує та про що запитати постачальника месенджера.
Field note
MLS RFC 9420 і Livara LGS1: порівняння схем групового шифрування
MLS використовує деревоподібне узгодження групових ключів; Livara описує схему з ключами відправників. Порівняйте зміни складу, відновлення, накладні витрати та докази без вигаданого переможця.
Field note
Як працює постквантовий обмін повідомленнями, коли співрозмовник не в мережі
Попередні ключі дають відправнику змогу розпочати зашифрований сеанс до повернення одержувача в мережу. Дізнайтеся, як працює гібридне встановлення ключів і де закінчуються його гарантії.
Field note
Що насправді говорить про месенджер «шифрування військового рівня»
За гучною назвою важливі вибір алгоритму, володіння ключами, перевірки особи, резервні копії та незалежні свідчення: саме вони визначають реальний захист месенджера.
Field note
Як перевірити Android APK: SHA-256, підписи та відтворювані збірки
Збіг контрольної суми, коректний підпис і відтворювана збірка відповідають на різні запитання. Дізнайтеся, як перевірити APK і чого не доводить кожен результат.
Field note
Чим відрізняється шифрування викликів і чату? Медіадані, сигналізація та запис
Замок біля чату нічого не доводить про виклик загалом. Оцінюйте медіадані, сигналізацію, справжність співрозмовника та режим запису окремо.
Field note
Доступ до сповіщень в Android: які застосунки можуть читати текст повідомлень?
Notification access відрізняється від дозволу надсилати сповіщення. Дізнайтеся про ризик читання попереднього перегляду повідомлень, обмеження Android 15 і перевірку доступу застосунків.
News
Безпечний месенджер для родини: контрольний список із 9 запитань перед установленням
Перш ніж створити родинну групу, перевірте безпеку чатів, фотографій, дзвінків, відновлення та повідомлень незнайомців. Ці 9 запитань перетворюють гасла на практичну перевірку.
Field note
Prompt Injection у месенджері: ризик доступу ШІ до приватного чату
Ін'єкція інструкцій може відхилити помічника з доступом до чату від його завдання. Дізнайтеся про межі E2EE, потрібні дозволи й засоби зменшення витоків даних.
News
A NOTE FROM THE PUBLICATIONGood questions deserve
Good questions deserve
room to breathe.
Pulse comes from the people building Livara. Read the bylines, follow the sources, and explore the trade-offs behind the technology.
Our editorial policy ↗