FCM 与后台同步：Android 通知隐私
从载荷暴露、路由元数据、投递延迟和电池取舍比较 FCM 与直接后台同步，不预设任何一种方案具有匿名性。
Field note
LIVARA 博客 / 隐私与科技
更私密的互联网。 多一点了解。
关于加密、私密通信及日常科技的想法、解读与值得思考的问题。
Discover the latest ↓UNDERSTAND SECURITY. MAKE ROOM FOR CONVERSATION.A publication by Livara ↗
THE READING ROOM
新的视角。
消息完整性：服务器能修改加密聊天吗？
了解篡改、授权编辑与消息重放的区别。AES-GCM 验证什么？为什么加密不等于不可更改的历史记录或法律证据？
Field note
离线检查通信软件：APK 哈希、测试向量与审计
哈希、APK 签名、测试向量和可复现构建能证明什么？在明确 Livara Proof Lab 能力边界的前提下记录测试的方法。
Field note
在即时通信应用中使用 Google 登录：隐私、权限与恢复
联合登录会传输哪些信息？了解 OAuth 与 OpenID Connect 的区别、账户依赖的风险，以及通过 SRP 直接登录的局限。
Field note
通行密钥还是 SRP？比较登录方式与信任边界
通行密钥和 SRP 都不止于普通的密码传输，但两者并不相同。客观比较抗钓鱼能力、凭据存储和恢复机制，避免夸大。
Field note
Android 取证与聊天：存储加密有哪些局限？
锁屏、文件与数据库加密，以及内存中的密钥各有不同作用。评估反取证主张时，应结合版本、设备状态和证据。
Field note
Google 云端硬盘中的 WhatsApp 备份：加密与安全恢复
WhatsApp 备份不一定是明文。检查端到端加密、恢复密码或通行密钥，以及聊天备份与 Livara 身份恢复的区别。
Field note
VPN 或代理能读取你的消息吗？
VPN、HTTPS 和端到端加密的保护边界不同。了解 VPN 提供商能看到什么，以及为何免费或付费本身都不足以判断可信度。
Field note
未锁定手机被盗：撤销账户访问不等于棘轮更新
手机在未锁定状态下被盗时，应重视锁定设备和撤销会话。了解入侵后安全性的局限，以及新消息为何不会自动把窃贼踢出账户。
Field note
免费即时通信服务的经济模式：分别评估元数据与收入来源
免费不等于出售数据。了解如何审视即时通信服务的收入模式、隐私政策和元数据，以及 Livara 实际的保护边界。
Field note
硬件攻击与加密聊天：密钥在哪里可能受到威胁？
侧信道攻击不同于直接读取 RAM。了解 Keystore、棘轮和更新的作用，并审视“入侵仅影响一条消息”的说法。
Field note
Android 上的悬浮层与无障碍攻击：防御指南
了解虚假窗口、点击劫持与无障碍功能滥用的区别，以及 FLAG_SECURE 的限制和检查 Android 敏感权限的方法。
Field note
A NOTE FROM THE PUBLICATIONGood questions deserve
Good questions deserve
room to breathe.
Pulse comes from the people building Livara. Read the bylines, follow the sources, and explore the trade-offs behind the technology.
Our editorial policy ↗