FCM và đồng bộ nền: quyền riêng tư thông báo Android
So sánh FCM và đồng bộ nền trực tiếp về nội dung lộ ra, siêu dữ liệu định tuyến, độ trễ và pin mà không mặc định ẩn danh.
Field note
BLOG LIVARA / QUYỀN RIÊNG TƯ & CÔNG NGHỆ
Internet riêng tư hơn. Thêm một chút thấu hiểu.
Ý tưởng, bài giải thích và câu hỏi hữu ích về mã hóa, nhắn tin riêng tư và công nghệ trong cuộc sống hằng ngày.
Discover the latest ↓UNDERSTAND SECURITY. MAKE ROOM FOR CONVERSATION.A publication by Livara ↗
THE READING ROOM
Góc nhìn mới.
Tính toàn vẹn của tin nhắn: máy chủ có thể sửa cuộc trò chuyện mã hóa không?
Phân biệt sửa đổi trái phép, chỉnh sửa được phép và phát lại tin nhắn. AES-GCM xác thực điều gì, và vì sao mật mã không phải lịch sử bất biến hay bằng chứng pháp lý?
Field note
Kiểm tra ứng dụng nhắn tin ngoại tuyến: hash APK, vectơ kiểm thử và kiểm toán
Hash, chữ ký APK, vectơ kiểm thử và bản dựng tái lập chứng minh điều gì? Cách ghi lại phép thử với giới hạn chính xác của Proof Lab Livara.
Field note
Đăng nhập bằng Google trong ứng dụng nhắn tin: riêng tư, quyền và khôi phục
Đăng nhập liên kết truyền những thông tin gì? Tìm hiểu OAuth và OpenID Connect, rủi ro phụ thuộc tài khoản và giới hạn của đăng nhập trực tiếp bằng SRP.
Field note
Passkey hay SRP? So sánh cách đăng nhập và ranh giới tin cậy
Passkey và SRP đều vượt ra ngoài việc gửi mật khẩu thông thường, nhưng không giống nhau. So sánh khả năng chống lừa đảo, lưu trữ thông tin xác thực và khôi phục mà không phóng đại.
Field note
Pháp chứng Android và trò chuyện: giới hạn của mã hóa lưu trữ
Khóa điện thoại, mã hóa tệp và cơ sở dữ liệu, cùng khóa trong bộ nhớ có vai trò khác nhau. Đánh giá tuyên bố chống pháp chứng theo phiên bản, trạng thái thiết bị và bằng chứng.
Field note
Sao lưu WhatsApp trên Google Drive: mã hóa và khôi phục an toàn
Bản sao lưu WhatsApp không nhất thiết là văn bản thuần. Kiểm tra mã hóa đầu cuối, mật khẩu hoặc passkey khôi phục và sự khác nhau giữa sao lưu trò chuyện với khôi phục danh tính Livara.
Field note
VPN hoặc proxy có thể đọc tin nhắn của bạn không?
VPN, HTTPS và mã hóa đầu cuối có ranh giới khác nhau. Tìm hiểu nhà cung cấp VPN nhìn thấy gì và vì sao miễn phí hay trả phí không đủ để đánh giá độ tin cậy.
Field note
Mất điện thoại đang mở khóa: thu hồi truy cập khác với ratchet
Nếu điện thoại đang mở khóa bị đánh cắp, hãy chú trọng khóa thiết bị và thu hồi phiên. Tìm hiểu giới hạn của bảo mật sau xâm phạm và vì sao tin nhắn mới không tự đẩy kẻ trộm ra.
Field note
Kinh tế ứng dụng nhắn tin miễn phí: đánh giá riêng siêu dữ liệu và doanh thu
Miễn phí không có nghĩa là bán dữ liệu. Tìm hiểu cách xem xét mô hình doanh thu, chính sách quyền riêng tư và siêu dữ liệu của ứng dụng nhắn tin, cùng các giới hạn thực tế của Livara.
Field note
Tấn công phần cứng và chat mã hóa: khóa dễ bị lộ ở đâu?
Tấn công kênh kề khác với đọc trực tiếp RAM. Tìm hiểu vai trò của Keystore, ratchet và cập nhật, đồng thời xem xét tuyên bố rằng chỉ một tin nhắn có thể bị lộ.
Field note
Lừa đảo đăng nhập bằng mã QR: kiểm tra trước khi liên kết thiết bị
Mã QR có thể mở trang đăng nhập giả hoặc cấp quyền cho thiết bị không mong muốn. Hãy phân biệt liên kết thiết bị với xác minh liên hệ và biết cách xử lý khi lỡ chấp thuận.
Field note
A NOTE FROM THE PUBLICATIONGood questions deserve
Good questions deserve
room to breathe.
Pulse comes from the people building Livara. Read the bylines, follow the sources, and explore the trade-offs behind the technology.
Our editorial policy ↗