المرفقات المشفّرة: كيف تبقى المفاتيح منفصلة عن ملفات السحابة
تعرّف كيف يشفّر تطبيق المراسلة الملفات قبل رفعها، ويوصل مفاتيح المرفقات، ويتحقق من التنزيلات، ويتعامل مع النسخ التي لا يستطيع التشفير استرجاعها.
Field note
مدونة LIVARA / الخصوصية والتقنية
إنترنت أكثر خصوصية. وفهم أوضح قليلًا.
أفكار وشروحات وأسئلة مفيدة عن التشفير والمراسلة الخاصة والتقنية في حياتك اليومية.
Discover the latest ↓UNDERSTAND SECURITY. MAKE ROOM FOR CONVERSATION.A publication by Livara ↗
THE READING ROOM
وجهات نظر جديدة.
FCM أم المزامنة الخلفية: خصوصية إشعارات أندرويد
قارن FCM بالمزامنة الخلفية المباشرة من حيث انكشاف الحمولة وبيانات التوجيه وتأخر التسليم ومقايضات البطارية، دون افتراض أن أيهما يضمن إخفاء الهوية.
Field note
تمامية الرسائل: هل يستطيع الخادم تغيير محادثة مشفرة؟
تعرّف على الفرق بين العبث والتعديل المصرح به وإعادة إرسال الرسائل القديمة. ماذا يتحقق منه AES-GCM، ولماذا لا يعني التشفير سجلًا ثابتًا أو دليلًا قانونيًا؟
Field note
فحص المراسلة دون اتصال: تجزئة APK ومتجهات الاختبار والتدقيق
ماذا تثبت التجزئة وتوقيع APK ومتجهات الاختبار والبناء القابل لإعادة الإنتاج؟ طريقة لتوثيق الاختبارات مع حدود دقيقة لقدرات Proof Lab من Livara.
Field note
الدخول بحساب Google في تطبيقات المراسلة: الخصوصية والأذونات والاسترداد
ما المعلومات التي ينقلها الدخول الموحّد؟ تعرّف إلى الفرق بين OAuth وOpenID Connect، وخطر الاعتماد على الحساب، وحدود الدخول المباشر باستخدام SRP.
Field note
مفتاح مرور أم SRP؟ مقارنة طرق الدخول وحدود الثقة
يتجاوز كل من مفاتيح المرور وSRP إرسال كلمة المرور بالطريقة المعتادة، لكنهما ليسا متماثلين. قارن مقاومة التصيد وتخزين بيانات الاعتماد والاسترداد بلا مبالغة.
Field note
الفحص الجنائي الرقمي لأندرويد والمحادثات: ما حدود تشفير التخزين؟
لقفل الهاتف وتشفير الملفات وقواعد البيانات والمفاتيح في الذاكرة أدوار مختلفة. قيّم ادعاءات مقاومة الفحص الجنائي الرقمي وفق الإصدار وحالة الجهاز والأدلة.
Field note
نسخة WhatsApp الاحتياطية في Google Drive: التشفير والاستعادة الآمنة
نسخ WhatsApp الاحتياطية ليست بالضرورة نصًا صريحًا. تحقّق من التشفير التام بين الطرفين وكلمة المرور أو مفتاح المرور للاستعادة، والفرق بين نسخة المحادثات واستعادة هوية Livara.
Field note
هل يستطيع VPN أو الوكيل قراءة رسائلك؟
حدود VPN وHTTPS والتشفير التام بين الطرفين مختلفة. تعرّف على ما يراه مزوّد VPN ولماذا لا تكفي مجانية الخدمة أو دفع ثمنها للحكم على الثقة.
Field note
سرقة هاتف مفتوح: إلغاء الوصول إلى الحساب ليس آلية راتشيت
إذا سُرق هاتف مفتوح، فخذ قفل الجهاز وإلغاء الجلسات بجدية. تعرّف على حدود PCS ولماذا لا تطرد رسالة جديدة السارق تلقائيًا.
Field note
اقتصاد تطبيقات المراسلة المجانية: قيّم البيانات الوصفية ونموذج الإيرادات كلًا على حدة
المجانية لا تعني بيع البيانات. تعرّف إلى كيفية فحص نموذج الإيرادات وسياسة الخصوصية والبيانات الوصفية لتطبيقات المراسلة، مع حدود Livara الفعلية.
Field note
هجمات العتاد والدردشة المشفرة: أين تكون المفاتيح عرضة للخطر؟
هجوم القناة الجانبية ليس قراءة مباشرة لذاكرة RAM. تعرّف إلى دور Keystore والتعاقب والتحديثات، وافحص ادعاء حصر أثر الاختراق في رسالة واحدة.
Field note
A NOTE FROM THE PUBLICATIONGood questions deserve
Good questions deserve
room to breathe.
Pulse comes from the people building Livara. Read the bylines, follow the sources, and explore the trade-offs behind the technology.
Our editorial policy ↗