二维码登录骗局：关联设备前先核实
二维码可能打开假登录页面，也可能授权一台非预期设备。了解设备关联与联系人验证的区别，以及误授权后的应对方法。
Field note
LIVARA 博客 / 隐私与科技
更私密的互联网。 多一点了解。
关于加密、私密通信及日常科技的想法、解读与值得思考的问题。
Discover the latest ↓UNDERSTAND SECURITY. MAKE ROOM FOR CONVERSATION.A publication by Livara ↗
THE READING ROOM
新的视角。
根证书与 TLS 监听：端到端加密能提供什么帮助？
受信任的根证书会如何影响 HTTPS？了解 TLS 与端到端加密的区别、网页版的风险，以及应对证书警告的方法。
Field note
Android 图片缓存：私有存储、图库与 RAM 的区别
应用私有缓存不等于共享图库。了解聊天图片可能留在哪里、清理缓存有哪些局限，以及如何减少额外副本。
Field note
安全码：如何验证加密聊天
了解如何比较安全码或密钥指纹、处理意外变化，以及验证无法证明哪些设备或身份情况。
Field note
浏览器扩展能读取你的加密聊天吗？
有权访问聊天网站的浏览器扩展可以读取已显示的消息。了解权限会暴露什么，以及如何降低风险。
Field note
量子硬件与消息通信：Q-Day 新闻意味着什么
量子基准测试并不等于破解聊天加密的演示。了解如何评估硬件里程碑、长期秘密和后量子迁移。
Field note
消息传递中的 AES-GCM Nonce、HKDF 与重放攻击
Nonce 唯一性、认证和重放防护解决的是不同问题。了解 AES-GCM、HKDF 和消息协议分别提供什么。
Field note
加密聊天能被用于训练 AI 吗？
端到端加密限制服务器访问聊天内容，但 AI 共享、接收者和设备权限会形成其他路径。以下是需要检查的事项。
Field note
WebRTC 通话安全：信令、媒体与录制
了解 WebRTC 信令与媒体加密各自的作用、元数据为何仍可见，以及服务器录制如何改变通话的隐私边界。
Field note
多设备加密通信：同步、历史记录与恢复
了解加密通信如何在多台设备间运作、服务器为何能够保存密文，以及身份恢复为何不等于恢复聊天记录。
Field note
移除群组成员：密钥更新与 LGS1 安全
移除成员需要新的密钥状态，而不只是更新名单。了解历史消息与未来消息的区别、LGS1 文档和有用的测试场景。
Field note
阅后即焚消息与密钥擦除：删除意味着什么
了解消息消失计时器能删除什么、加密擦除如何工作，以及截图、备份和复制的密钥为何仍是独立风险。
Field note
A NOTE FROM THE PUBLICATIONGood questions deserve
Good questions deserve
room to breathe.
Pulse comes from the people building Livara. Read the bylines, follow the sources, and explore the trade-offs behind the technology.
Our editorial policy ↗