چگونه از چت‌های رمزگذاری‌شده بدون افشای محتوای آن‌ها پشتیبان بگیریم
نسخه‌های پشتیبان رمزگذاری‌شده، خروجی‌های محلی و بازیابی هویت را مقایسه کنید و پیش از حذف نسخهٔ قابل استفاده، مسیر بازگردانی را بررسی کنید.
یادداشت
مجموعهٔ مطالعاتی / ۰۴
امنیت اندروید و دستگاهدستگاه امن‌تر.
تصویر روشن‌تر.
امنیت پیام‌رسان اندروید، تأیید هش APK، قفل برنامه، سرقت نشست، بازیابی و تفاوت امنیت وب و برنامهٔ بومی.
پیام رمزنگاری‌شده هم در نهایت روی دستگاه نوشته و خوانده می‌شود. این نوشته‌ها گوشی، مرورگر، سیستم‌عامل و فایل برنامه را به‌عنوان بخش‌های یک تصویر امنیتی بررسی می‌کنند.
دربارهٔ معنای هش APK، نقش قفل برنامه، مرز اعتماد در بازیابی و تفاوت پرسش‌های امنیتی وب و برنامهٔ بومی بخوانید.
پرسش‌های این مسیر
چطور APK اندروید را تأیید کنم؟
قفل برنامه از چه چیزی محافظت می‌کند؟
امنیت مرورگر با پیام‌رسان بومی چه تفاوتی دارد؟
مطالعه دربارهٔ امنیت اندروید و دستگاه
۴۷ نوشته
گوشی گم‌شده یا سرقت‌شده: چگونه از پیام‌های خصوصی محافظت کنیم
گوشی مفقود را قفل کنید، حساب‌های بازیابی را امن کنید، نشست‌های قابل لغو را ببندید و بدانید پاک‌سازی از راه دور چه چیزی را جبران نمی‌کند.
یادداشت
آیا دستیارهای هوش مصنوعی پیام‌هایتان را می‌خوانند؟ فهرست دسترسی اندروید
دسترسی اعلان، صفحه‌کلید، دسترس‌پذیری و برنامه‌های متصل را بررسی کنید، بدون فرض اینکه هر ابزار هوش مصنوعی همهٔ چت‌ها را می‌بیند. تغییرات را با محتوای بی‌خطر آزمایش کنید.
یادداشت
آیا کارفرما می‌تواند پیام‌های تلفن کاری را بخواند؟
پاسخ به مالکیت دستگاه، شیوهٔ ثبت و حساب مورد استفاده بستگی دارد. محدودیت‌های MDM، جداسازی نمایهٔ کاری اندروید و سؤال‌های مفید از فناوری اطلاعات را بشناسید.
یادداشت
محافظت پیشرفتهٔ Android: چه چیزی برای پیام‌رسان‌ها تغییر می‌کند؟
محافظت پیشرفته می‌تواند نصب را محدود و دفاع دستگاه را تقویت کند. محدودیت‌ها، تفاوت با حفاظت حساب و آزمایش‌های لازم پس از فعال‌سازی را بشناسید.
یادداشت
چگونه پیش‌نمایش پیام‌های اندروید را پنهان کنیم: تلفن، ساعت و تاریخچه
بدون نمایش متن چت، اعلان‌ها را نگه دارید. تنظیمات صفحهٔ قفل، برنامه و ابزار پوشیدنی را بررسی کنید و ببینید چه چیزی دیده می‌شود یا در تاریخچه می‌ماند.
یادداشت
تعویض سیم‌کارت و حساب‌های پیام‌رسان: خطرها و راه‌های محافظت
سرقت شماره تلفن می‌تواند ورود و بازیابی پیامکی را در معرض خطر قرار دهد. ببینید چه چیزی از حساب محافظت می‌کند، چرا چت‌های قدیمی مسئله‌ای جدا هستند و چه باید کرد.
یادداشت
احراز هویت گذرواژه با SRP: مزایا و محدودیت‌ها پس از نشت
بفهمید SRP هنگام ورود چه چیزی را پنهان می‌کند، چرا اعتبارسنج سرقت‌شده همچنان امکان حدس گذرواژه می‌دهد و احراز هویت چه تفاوتی با رمزگذاری چت و بازیابی دارد.
یادداشت
رمزگذاری پساکوانتومی در مرورگر: اعتماد و محدودیت‌ها
پیام‌رسانی مرورگری چگونه WebCrypto و ML-KEM را ترکیب می‌کند، تحویل وب کجا اعتماد را تغییر می‌دهد و دربارهٔ کلید، به‌روزرسانی، عملکرد و ذخیره‌سازی چه باید بررسی کرد.
یادداشت
بازیابی هویت رمزنگاری‌شده: کلیدها، حساب و تاریخچه
با پشتیبان رمزشدهٔ هویت، راز بازیابی و اعتماد به سرور آشنا شوید. بازیابی ورود یا کلید هویت، خودبهخود تاریخچهٔ قدیمی چت را برنمیگرداند.
یادداشت
کلاهبرداری ورود با کد QR: پیش از پیوند دستگاه بررسی کنید
کد QR می‌تواند صفحهٔ ورود جعلی را باز کند یا به دستگاهی ناخواسته مجوز بدهد. تفاوت پیوند دستگاه و تأیید مخاطب و واکنش به تأیید اشتباه را بشناسید.
یادداشت
شماره‌های ایمنی: چگونه یک گفت‌وگوی رمزگذاری‌شده را تأیید کنیم
یاد بگیرید چگونه شماره‌های ایمنی یا اثر انگشت کلیدها را مقایسه کنید، با تغییرات غیرمنتظره برخورد کنید و بدانید تأیید چه چیزهایی را دربارهٔ دستگاه یا هویت ثابت نمی‌کند.
یادداشت
آیا افزونه‌های مرورگر می‌توانند چت‌های رمزنگاری‌شدهٔ شما را بخوانند؟
افزونه‌ای که به سایت چت دسترسی دارد می‌تواند پیام‌های نمایش‌داده‌شده را بخواند. ببینید مجوزها چه چیزی را در معرض دید می‌گذارند و چگونه ریسک را کم کنید.
یادداشت
پیام‌رسانی رمزشدهٔ چنددستگاهی: همگام‌سازی، تاریخچه و بازیابی
بفهمید پیام‌رسانی رمزشده در چند دستگاه چگونه کار می‌کند، چرا سرورها می‌توانند متن رمزشده ذخیره کنند و چرا بازیابی هویت با بازیابی تاریخچهٔ چت یکسان نیست.
یادداشت
رمزنگاری پیشفرض یا اختیاری: مقایسهٔ پنج پیام‌رسان
پیشفرضهای رمزنگاری در Signal، WhatsApp، Telegram، Messenger و Livara را مقایسه کنید و ببینید چرا نوع گفتگو، پشتیبان و اعتماد به دستگاه همچنان مهماند.
یادداشت
اسکن سمت کاربر: تأیید APK چه چیزی را اثبات می‌کند
با اسکن سمت کاربر و محدودیت‌های هش APK، امضا و ساخت بازتولیدپذیر آشنا شوید. یکسان بودن چکسام ثابت نمی‌کند که برنامه نمیتواند محتوای شما را اسکن کند.
یادداشت
MLS RFC 9420 در برابر Livara LGS1: مقایسهٔ طراحی‌های رمزنگاری گروهی
MLS از توافق کلید گروهی مبتنی بر درخت استفاده می‌کند؛ Livara طراحی کلید فرستنده را شرح می‌دهد. تغییر عضویت، بازیابی، سربار و شواهد را بدون اعلام برنده‌ای بی‌پشتوانه مقایسه کنید.
یادداشت
چگونه یک APK اندروید را بررسی کنیم؟ SHA-256، امضاها و ساخت‌های بازتولیدپذیر
تطابق مجموع بررسی، معتبر بودن امضا و بازتولیدپذیر بودن ساخت، به پرسش‌های متفاوتی پاسخ می‌دهند. با روش بررسی یک APK و محدودیت چیزی که هر نتیجه می‌تواند ثابت کند آشنا شوید.
یادداشت
سرقت نشست پیام‌رسان اندروید: چرا قفل برنامه کافی نیست
قفل برنامه دسترسی سرسری را محدود می‌کند، اما بدافزار یا کنترل از راه دور ممکن است از پیام‌رسان باز سوءاستفاده کند. مجوزهای اندروید را بررسی کنید و از دستگاهی مورد اعتماد اقدام کنید.
خبر
حریم خصوصی صفحه‌کلید اندروید: IME پیش از رمزگذاری چه می‌بیند؟
صفحه‌کلید فعال، متن را پیش از رمزگذاری گفتگو پردازش می‌کند. دسترسی ورودی، یادگیری، تایپ صوتی و رفتار کلیپ‌بورد را بررسی کنید، بی‌آنکه فرض کنید همهٔ صفحه‌کلیدها گفتگوها را بارگذاری می‌کنند.
یادداشت
پیام‌رسانی رمزگذاری‌شده در وب و اندروید: مقایسهٔ مرزهای اعتماد
کلاینت‌های وب و اندروید می‌توانند از پروتکل یکسانی استفاده کنند، اما خطرهای متفاوتی داشته باشند. افزونه‌ها، به‌روزرسانی‌ها، دسترسی به دستگاه و تأیید فایل نصب را مقایسه کنید.
یادداشت
ML-KEM-768 در اندروید: چگونه سرعت و مصرف باتری را اندازه بگیریم
هزینهٔ باتریِ رمزنگاری پساکوانتومی به دستگاه، پیادهسازی و برنامهٔ به‌روزرسانی کلید بستگی دارد. این روش تکرارپذیر، محاسبه، ترافیک و انرژی را جدا می‌کند.
یادداشت
پگاسوس و پاراگون: جاسوس‌افزار چگونه گفت‌وگوهای رمزنگاری‌شده را دور می‌زند؟
پگاسوس و گرافیت خودِ دستگاه را هدف می‌گیرند، نه فقط زمانی که قفل صفحه باز است. گزارش‌های جرم‌یابی، مرز رمزنگاری سرتاسری و واکنش به هشدار جاسوس‌افزار را بشناسید.
خبر
امنیت بکاپ چت: رمزنگاری ابری و بازیابی پیام‌های قدیمی
رمزگذاری پیام هنگام ارسال، لزوماً بکاپ ذخیره‌شده در فضای ابری را محافظت نمی‌کند. در این راهنما می‌بینید نسخهٔ پشتیبان کجا قرار می‌گیرد، چه کسی ممکن است به آن دسترسی داشته باشد و چه پرسش‌هایی باید از هر پیام‌رسان بپرسید.
خبر
ذخیره عکس چت در گالری: تنظیمات حریم خصوصی اندروید
دانلود خودکار، ذخیره در گالری و بکاپ عکس سه تنظیم جدا هستند. یاد بگیرید نسخه‌های عکس چت را پیدا کنید و دسترسی برنامهها را محدود کنید.
یادداشت
مدل تهدید پیام‌رسان: چه کسی به پیام‌های من دسترسی دارد؟
هر چت چهار حلقه دارد: دستگاه خودتان، شبکه، سرور پیام‌رسان و دستگاه طرف مقابل. این راهنما کمک می‌کند بفهمید تهدید واقعی حریم خصوصی چت شما روی کدام حلقه نشسته است و کدام اقدام عملاً کمکی می‌کند.
یادداشت
حریم خصوصی رونویسی و ترجمهٔ پیام صوتی: دستگاه یا ابر؟
رونویسی و ترجمه لزوماً رمزنگاری چت را از بین نمیبرند. محل پردازش صوت، دسترسی سرویس، نگهداری متن و تنظیمات خروجی را جدا بررسی کنید.
یادداشت
رمزنگاری حافظه گوشی و فورنزیک: تفاوت BFU، AFU و امنیت دیتابیس
رمزنگاری پیام با امنیت فایلهای ذخیره‌شده یکسان نیست. نقش قفل گوشی، BFU و AFU، مدیریت کلید و بکاپ را بدون وعده مصونیت فورنزیک بشناسید.
یادداشت
پیام‌رسان امن برای خانواده: چکلیست ۹ سؤال پیش از نصب
پیش از ساخت گروه خانوادگی، امنیت چت، عکسها، تماس، بازیابی و پیام ناشناس را بررسی کنید. این ۹ سؤال انتخاب را از شعار به آزمون عملی تبدیل می‌کند.
یادداشت
دسترسی اعلان در اندروید: چه برنامههایی می‌توانند متن پیام را بخوانند؟
Notification access با اجازه ارسال اعلان فرق دارد. خطر خواندن پیش‌نمایش پیام، محدودیت‌های اندروید ۱۵ و روش بررسی دسترسی برنامهها را بشناسید.
خبر
بازیابی کلید لیوارا v7: هویت با تاریخچه چت فرق دارد
بازیابی v7 لیوارا چه چیزی را برمیگرداند؟ تفاوت ورود، بازیابی هویت و تاریخچه پیام را بشناسید و پیش از تعویض گوشی، عبارت بازیابی را امن نگه دارید.
یادداشت
حمله SIM Swap و امنیت پیام‌رسان: فراتر از کد پیامکی
تعویض غیرمجاز سیم‌کارت چگونه ورود پیامکی را تهدید می‌کند؟ تفاوت SRP، رمزنگاری پیام و بازیابی حساب را بشناسید و راه‌های کاهش ریسک را ببینید.
خبر
بررسی هش APK پیام‌رسان: چه چیزی را ثابت می‌کند و چه چیزی را نه؟
راهنمای مقایسه SHA-256 فایل نصب با هش منتشرشده؛ تفاوت تطابق باینری با امنیت کد، امضای برنامه و ممیزی مستقل.
یادداشت
رمزنگاری فایل و عکس در ۱۰ پیام‌رسان: پوشش و استثناها
پوشش رمزنگاری عکس، فایل و ویس را در ۱۰ پیام‌رسان مقایسه کنید؛ با تفاوت گروه، کانال، پشتیبانگیری و دستگاههای متصل.
مقایسه
کش عکس در اندروید: تفاوت حافظه خصوصی، گالری و RAM
کش خصوصی برنامه با گالری مشترک یکسان نیست. ببینید عکسهای چت کجا باقی میمانند، پاککردن کش چه محدودیتی دارد و چگونه نسخه‌های اضافی را کاهش دهید.
یادداشت
حملات Overlay و Accessibility در اندروید: راهنمای دفاع
تفاوت پنجرهٔ جعلی، سرقت کلیک و سوءاستفاده از دسترسیپذیری را بشناسید؛ همراه با محدودیت FLAG_SECURE و راه بررسی مجوزهای حساس اندروید.
خبر
حملات سختافزاری و چت رمزنگاری‌شده: کلیدها کجا آسیبپذیرند؟
حملهٔ کانال جانبی با خواندن مستقیم RAM یکی نیست. نقش Keystore، رتچت و به‌روزرسانی را بشناسید و ادعای محدودشدن نفوذ به یک پیام را بررسی کنید.
خبر
سرقت گوشی باز: قطع دسترسی به حساب با رتچت یکی نیست
اگر گوشیِ باز به سرقت رفت، قفل دستگاه و ابطال نشست را جدی بگیرید. ببینید امنیت پس از نفوذ چه محدودیتی دارد و چرا پیام تازه سارق را خودکار بیرون نمی‌کند.
یادداشت
بکاپ واتساپ در گوگل درایو: رمزنگاری و بازیابی امن
بکاپ واتساپ الزاماً متن ساده نیست. وضعیت رمزنگاری سرتاسری، رمز یا پاسکی بازیابی و تفاوت بکاپ چت با بازیابی هویت لیوارا را بررسی کنید.
خبر
فورنزیک اندروید و چت: رمزنگاری حافظه چه محدودیتی دارد؟
قفل گوشی، رمزنگاری فایل و دیتابیس و کلیدهای حافظه نقشهای متفاوتی دارند. ادعاهای ضدفورنزیک را با نسخه، وضعیت دستگاه و شواهد بسنجید.
یادداشت
پاسکی یا SRP؟ مقایسهٔ روش ورود و مرزهای اعتماد
پاسکی و SRP هر دو از ارسال رمز معمولی فراتر میروند، اما یکسان نیستند. مقاومت به فیشینگ، ذخیرهٔ اعتبارنامه و بازیابی را بدون اغراق مقایسه کنید.
خبر
بررسی آفلاین پیام‌رسان: هش APK، تستوکتور و ممیزی
هش، امضای APK، تستوکتور و ساخت بازتولیدپذیر چه چیزی را ثابت می‌کنند؟ یک روش ثبت آزمون با مرز دقیق قابلیتهای Proof Lab لیوارا.
مقایسه
بازیابی حساب و چت در پیام‌رسان رمزنگاری‌شده چه تفاوتی دارند؟
تفاوت بازگشت به حساب، بازیابی هویت رمزنگاری و برگرداندن تاریخچه پیامها در یک پیام‌رسان با E2EE.
خبر
رمزنگاری عکس و فایل در چت: کلید پیوست چگونه کار می‌کند؟
مسیر رمزکردن فایل، انتقال کلید و بازشدن آن در دستگاه گیرنده؛ همراه با تفاوت کلید مخصوص فایل، مشاهده یکباره و ذخیره در گالری.
خبر
پیام‌رسان متنباز را چگونه بررسی کنیم؟ هش، امضا و ممیزی
تفاوت کد باز، ساخت بازتولیدپذیر، هش APK و ممیزی مستقل را بدانید؛ هر شاهد چه چیزی را ثابت می‌کند و چه چیزی را نه.
مقایسه
امنیت پیام‌رسان وب: مقایسه ۵ سرویس و مدیریت نشستها
مرورگر، برنامه دسکتاپ و دستگاه پیوندخورده یکسان نیستند. مرز رمزنگاری پنج سرویس و روش بررسی نشست، افزونه و دانلودها را بخوانید.
مقایسه
پیام‌رسان بدون شماره تلفن: مقایسه ثبتنام و حریم خصوصی
ثبتنام، کشف مخاطب و بازیابی در Livara، Session، SimpleX، Threema، Signal و Matrix؛ بدون وعده ناشناسی مطلق.
مقایسه