Tấn công lớp phủ và Trợ năng trên Android: hướng dẫn phòng vệ
Phân biệt cửa sổ giả, đánh cắp thao tác chạm và lạm dụng Trợ năng; tìm hiểu giới hạn của FLAG_SECURE và cách kiểm tra quyền nhạy cảm trên Android.
Field note
BLOG LIVARA / QUYỀN RIÊNG TƯ & CÔNG NGHỆ
Internet riêng tư hơn. Thêm một chút thấu hiểu.
Ý tưởng, bài giải thích và câu hỏi hữu ích về mã hóa, nhắn tin riêng tư và công nghệ trong cuộc sống hằng ngày.
Discover the latest ↓UNDERSTAND SECURITY. MAKE ROOM FOR CONVERSATION.A publication by Livara ↗
THE READING ROOM
Góc nhìn mới.
Chứng chỉ gốc và kiểm tra TLS: mã hóa đầu cuối giúp được gì?
Chứng chỉ gốc được tin cậy ảnh hưởng đến HTTPS như thế nào? Tìm hiểu TLS khác mã hóa đầu cuối ra sao, rủi ro của phiên bản web và cách xử lý cảnh báo chứng chỉ.
Field note
Bộ nhớ đệm ảnh trên Android: vùng riêng, thư viện và RAM
Bộ nhớ đệm riêng của ứng dụng khác thư viện dùng chung. Tìm hiểu ảnh trò chuyện còn ở đâu, giới hạn của việc xóa bộ nhớ đệm và cách giảm bản sao thừa.
Field note
Số an toàn: cách xác minh cuộc trò chuyện được mã hóa
Tìm hiểu cách so sánh số an toàn hoặc dấu vân tay khóa, xử lý thay đổi bất ngờ và hiểu những điều xác minh không thể chứng minh về thiết bị hay danh tính.
Field note
Tiện ích trình duyệt có thể đọc các cuộc trò chuyện mã hóa của bạn không?
Tiện ích trình duyệt có quyền truy cập trang chat có thể đọc tin nhắn được hiển thị. Tìm hiểu quyền truy cập làm lộ gì và cách giảm rủi ro.
Field note
Phần cứng lượng tử và nhắn tin: tiêu đề về Q-Day có ý nghĩa gì?
Điểm chuẩn lượng tử không chứng minh mã hóa trò chuyện đã bị phá. Tìm hiểu cách đánh giá tiến bộ phần cứng, bí mật dài hạn và chuyển đổi hậu lượng tử.
Field note
Nonce AES-GCM, HKDF và tấn công phát lại trong nhắn tin
Tính duy nhất của nonce, xác thực và chống phát lại giải quyết các vấn đề khác nhau. Tìm hiểu vai trò riêng của AES-GCM, HKDF và giao thức nhắn tin.
Field note
Trò chuyện mã hóa có thể được dùng để huấn luyện AI không?
Mã hóa đầu cuối hạn chế máy chủ truy cập nội dung trò chuyện, nhưng việc chia sẻ với AI, người nhận và quyền trên thiết bị tạo ra các đường đi riêng. Đây là những điểm cần kiểm tra.
Field note
Bảo mật cuộc gọi WebRTC: báo hiệu, âm thanh hình ảnh và ghi âm
Hiểu các vai trò riêng của báo hiệu WebRTC và mã hóa luồng âm thanh hình ảnh, vì sao siêu dữ liệu vẫn hiển lộ và cách ghi âm trên máy chủ thay đổi ranh giới riêng tư của cuộc gọi.
Field note
Nhắn tin mã hóa trên nhiều thiết bị: đồng bộ, lịch sử và khôi phục
Tìm hiểu cách nhắn tin mã hóa hoạt động trên nhiều thiết bị, vì sao máy chủ có thể lưu bản mã và vì sao khôi phục danh tính không đồng nghĩa với khôi phục lịch sử trò chuyện.
Field note
Xóa thành viên nhóm: Đổi khóa và bảo mật LGS1
Xóa thành viên khỏi cuộc trò chuyện cần nhiều hơn thay đổi giao diện. Tìm hiểu cách đổi khóa bảo vệ tin nhắn tương lai và tài liệu LGS1 chứng minh, hay không chứng minh, điều gì.
Field note
Tin nhắn tự biến mất và xóa khóa: Xóa có nghĩa là gì
Tìm hiểu bộ hẹn giờ tin nhắn có thể xóa gì, cách xóa bằng mật mã hoạt động và vì sao ảnh chụp màn hình, bản sao lưu, khóa được sao chép vẫn là rủi ro riêng.
Field note
A NOTE FROM THE PUBLICATIONGood questions deserve
Good questions deserve
room to breathe.
Pulse comes from the people building Livara. Read the bylines, follow the sources, and explore the trade-offs behind the technology.
Our editorial policy ↗