AI 助手能读取你的消息吗？Android 访问权限检查清单
检查通知、键盘、无障碍和已连接应用的访问权，不要假定每个 AI 工具都能看到所有聊天。使用无害内容测试更改。
Field note
A READING COLLECTION / 04
Android & device securityA safer device.
A clearer picture.
Android messenger security, APK checksum verification, app locks, session theft, recovery and web-versus-native trust boundaries.
An encrypted message still starts and ends on a device. These articles examine the phone, browser, operating system and downloaded app as parts of the same security picture.
Learn what an APK checksum establishes, where app locks help, how recovery changes the trust boundary and why web and native messaging deserve separate questions.
QUESTIONS TO EXPLORE
How do I verify an Android APK?
What can an app lock protect?
How does browser security differ from native messaging?
Explore android & device security
22 STORIES
雇主能阅读工作手机上的消息吗？
答案取决于设备归属、注册管理模式和所用账户。了解 MDM 的局限、Android 工作资料的隔离，以及值得向 IT 部门提出的问题。
Field note
Android 高级保护：消息应用会发生哪些变化
高级保护可以限制安装并加强设备防御。了解它的局限、它与账户保护的区别，以及启用后应该测试什么。
Field note
如何隐藏 Android 消息预览：手机、手表和历史记录
保留提醒而不暴露聊天文本。检查锁屏、应用和可穿戴设备设置，再测试哪些内容仍可见，以及通知历史记录保存了什么。
Field note
如何核查开源通信应用？哈希、签名与审计
了解开放代码、可复现构建、APK 哈希和独立审计的区别：每种证据能证明什么，又不能证明什么。
Field note
FCM 与后台同步：Android 通知隐私
从载荷暴露、路由元数据、投递延迟和电池取舍比较 FCM 与直接后台同步，不预设任何一种方案具有匿名性。
Field note
离线检查通信软件：APK 哈希、测试向量与审计
哈希、APK 签名、测试向量和可复现构建能证明什么？在明确 Livara Proof Lab 能力边界的前提下记录测试的方法。
Field note
Android 取证与聊天：存储加密有哪些局限？
锁屏、文件与数据库加密，以及内存中的密钥各有不同作用。评估反取证主张时，应结合版本、设备状态和证据。
Field note
硬件攻击与加密聊天：密钥在哪里可能受到威胁？
侧信道攻击不同于直接读取 RAM。了解 Keystore、棘轮和更新的作用，并审视“入侵仅影响一条消息”的说法。
Field note
Android 上的悬浮层与无障碍攻击：防御指南
了解虚假窗口、点击劫持与无障碍功能滥用的区别，以及 FLAG_SECURE 的限制和检查 Android 敏感权限的方法。
Field note
Android 图片缓存：私有存储、图库与 RAM 的区别
应用私有缓存不等于共享图库。了解聊天图片可能留在哪里、清理缓存有哪些局限，以及如何减少额外副本。
Field note
验证 Livara APK：SHA-256 哈希能证明什么？
了解如何用 SHA-256 哈希检查 Livara APK、区分不同版本，以及哈希、应用签名和 Proof Lab 的局限。
Field note
客户端扫描：APK 验证能证明什么
了解客户端扫描，以及 APK 哈希、签名和可复现构建的局限。校验和匹配并不能证明应用无法扫描你的内容。
Field note
如何验证 Android APK：SHA-256、签名和可复现构建
校验和一致、签名有效和构建可复现，回答的是不同的问题。了解如何检查 APK，以及每种结果无法证明什么。
Field note
Android 通知访问权限：哪些应用能读取消息正文？
Notification access 不同于发送通知的权限。了解消息预览被读取的风险、Android 15 的限制，以及检查应用访问权限的方法。
News
Android 聊天应用会话窃取：为什么只有应用锁还不够
应用锁有助于阻止随手查看，但恶意软件或远程控制仍可能滥用已解锁的聊天应用。请检查 Android 权限，并通过可信设备采取应对措施。
News
手机存储加密与取证：BFU、AFU 和数据库安全的区别
消息加密不等于已存储文件的安全。了解手机锁定、BFU 与 AFU、密钥管理及备份的作用，不作免于取证的保证。
Field note
加密聊天能阻止截屏吗？限制与控制措施
端到端加密无法阻止接收方复制消息。了解截屏阻止、截屏检测和消失消息之间的区别。
Field note
Android 键盘隐私：IME 在加密前能看到什么
当前启用的键盘会在聊天加密之前处理文本。检查输入访问、学习、语音输入和剪贴板行为，不要假定每个键盘都会上传聊天。
Field note
网页与 Android 加密聊天：比较信任边界
网页与 Android 客户端可以使用同一协议，却面临不同风险。比较扩展、更新、设备访问和安装文件验证。
Field note
Android 上的 ML-KEM-768：如何测量速度与电池开销
后量子加密的电池开销取决于设备、具体实现和密钥更新计划。本文介绍一种可复现的方法，分别考察计算、流量和能耗。
Field note
将聊天照片保存到相册：Android 隐私设置
自动下载、保存到相册和照片备份是三项不同的设置。了解如何查找聊天照片的副本，并限制应用的访问权限。
Field note