客户端扫描：APK 验证能证明什么
了解客户端扫描，以及 APK 哈希、签名和可复现构建的局限。校验和匹配并不能证明应用无法扫描你的内容。
Field note
LIVARA 博客 / 隐私与科技
更私密的互联网。 多一点了解。
关于加密、私密通信及日常科技的想法、解读与值得思考的问题。
Discover the latest ↓UNDERSTAND SECURITY. MAKE ROOM FOR CONVERSATION.A publication by Livara ↗
THE READING ROOM
新的视角。
即时通信中的密码敏捷性：安全升级协议
了解密码敏捷性、版本管理与降级防护如何帮助通信协议演进，以及哪些证据能让加密升级值得信赖。
Field note
搜索加密聊天：本地索引、同步与隐私
加密聊天为何能够搜索？比较本地索引与加密搜索设计，排查历史消息缺失，并了解服务器可能获知什么。
Field note
ML-KEM-768 与 FIPS 203：它们对消息传递意味着什么
了解 ML-KEM-768、混合密钥交换和 FIPS 203：标准保护什么、不认证什么，以及应该向通讯服务商询问什么。
Field note
MLS RFC 9420 与 Livara LGS1：群组加密设计比较
MLS 使用基于树的群组密钥协商；Livara 描述的是发送者密钥设计。比较成员变更、恢复、开销与证据，而不是虚构胜者。
Field note
联系人离线时，后量子消息传递如何运作
预密钥让发送者能够在收件人重新连接之前建立加密会话。了解混合密钥建立的工作方式及其保障的边界。
Field note
“军用级加密”究竟能告诉你一款通讯应用的哪些情况
不要只看标签：算法选择、密钥保管、身份核验、备份和独立证据，才决定通讯应用实际保护什么。
Field note
如何验证 Android APK：SHA-256、签名和可复现构建
校验和一致、签名有效和构建可复现，回答的是不同的问题。了解如何检查 APK，以及每种结果无法证明什么。
Field note
通话加密与聊天加密有什么不同？媒体、信令和录制
聊天旁的锁形图标并不能证明整个通话的安全性。应分别评估媒体、信令、对方身份和录制模式。
Field note
Android 通知访问权限：哪些应用能读取消息正文？
Notification access 不同于发送通知的权限。了解消息预览被读取的风险、Android 15 的限制，以及检查应用访问权限的方法。
News
家庭安全通讯应用：安装前的9问检查清单
创建家庭群组前，检查聊天、照片、通话、恢复和陌生消息的安全性。这 9 个问题让选择不再停留于口号，而是落实到实际测试。
Field note
即时通信中的提示注入：人工智能访问私密聊天的风险
提示注入可能使能够读取聊天的助手偏离任务。了解 E2EE 的边界、必要权限，以及降低数据泄露风险的实用控制。
News
A NOTE FROM THE PUBLICATIONGood questions deserve
Good questions deserve
room to breathe.
Pulse comes from the people building Livara. Read the bylines, follow the sources, and explore the trade-offs behind the technology.
Our editorial policy ↗