هجمات Overlay وAccessibility في أندرويد: دليل الدفاع
تعرّف إلى الفرق بين النوافذ المزيفة وسرقة النقرات وإساءة استخدام إمكانية الوصول، مع حدود FLAG_SECURE وطريقة مراجعة أذونات أندرويد الحساسة.
Field note
مدونة LIVARA / الخصوصية والتقنية
إنترنت أكثر خصوصية. وفهم أوضح قليلًا.
أفكار وشروحات وأسئلة مفيدة عن التشفير والمراسلة الخاصة والتقنية في حياتك اليومية.
Discover the latest ↓UNDERSTAND SECURITY. MAKE ROOM FOR CONVERSATION.A publication by Livara ↗
THE READING ROOM
وجهات نظر جديدة.
احتيال تسجيل الدخول برمز QR: تحقّق قبل ربط جهاز
قد يفتح رمز QR صفحة دخول مزيفة أو يمنح جهازًا غير مرغوب فيه حق الوصول. تعرّف إلى الفرق بين ربط الأجهزة والتحقق من جهة الاتصال، وما تفعله بعد موافقة خاطئة.
Field note
الشهادات الجذرية واعتراض TLS: كيف يساعد التشفير من طرف إلى طرف؟
كيف تؤثر شهادة جذرية موثوقة في HTTPS؟ تعرّف إلى الفرق بين TLS والتشفير من طرف إلى طرف، ومخاطر نسخة الويب، وكيفية التعامل مع تحذيرات الشهادات.
Field note
ذاكرة الصور المؤقتة في Android: الفرق بين التخزين الخاص والمعرض وRAM
ذاكرة التطبيق المؤقتة الخاصة ليست المعرض المشترك. تعرّف على مواضع بقاء صور المحادثات وحدود مسح الذاكرة المؤقتة وكيفية تقليل النسخ الزائدة.
Field note
أرقام الأمان: كيف تتحقق من محادثة مشفّرة
تعرّف على مقارنة أرقام الأمان أو بصمات المفاتيح، والتعامل مع التغييرات غير المتوقعة، وما لا يستطيع التحقق إثباته بشأن الأجهزة أو الهوية.
Field note
هل تستطيع إضافات المتصفح قراءة دردشاتك المشفرة؟
يمكن لإضافة لديها وصول إلى موقع الدردشة قراءة الرسائل المعروضة. تعرّف إلى ما تكشفه الأذونات وكيف تقلل المخاطر.
Field note
العتاد الكمي والمراسلة: ماذا تعني عناوين يوم Q؟
ليست الاختبارات المعيارية الكمية عروضًا لكسر تشفير الدردشة. تعرّف إلى تقييم إنجازات العتاد والأسرار طويلة العمر والانتقال إلى ما بعد الكم.
Field note
قيم nonce في AES-GCM وHKDF وهجمات إعادة الإرسال في المراسلة
فرادة nonce والمصادقة والحماية من إعادة الإرسال تعالج مشكلات مختلفة. تعرّف إلى ما يقدّمه كل من AES-GCM وHKDF وبروتوكولات المراسلة.
Field note
هل يمكن استخدام المحادثات المشفّرة لتدريب الذكاء الاصطناعي؟
يحدّ التشفير من طرف إلى طرف من وصول الخادم إلى محتوى المحادثات، لكن المشاركة مع الذكاء الاصطناعي والمستلمين وأذونات الأجهزة تفتح مسارات أخرى. إليك ما ينبغي التحقق منه.
Field note
أمان مكالمات WebRTC: الإشارات والوسائط والتسجيل
افهم الأدوار المنفصلة لإشارات WebRTC وتشفير الوسائط، ولماذا تظل البيانات الوصفية مرئية، وكيف يغيّر التسجيل على الخادم حدود خصوصية المكالمة.
Field note
المراسلة المشفّرة متعددة الأجهزة: المزامنة والسجل والاستعادة
افهم كيف تعمل المراسلة المشفّرة عبر الأجهزة، ولماذا يمكن للخوادم تخزين النص المشفّر، ولماذا تختلف استعادة الهوية عن استعادة سجل المحادثات.
Field note
إزالة عضو من مجموعة مشفرة: مفاتيح المرسل في LGS1
لماذا تتطلب إزالة عضو مفاتيح جديدة، وكيف تختلف الرسائل المستقبلية عن السجل، وما الذي ينبغي اختباره في مجموعات LGS1؟
Field note
A NOTE FROM THE PUBLICATIONGood questions deserve
Good questions deserve
room to breathe.
Pulse comes from the people building Livara. Read the bylines, follow the sources, and explore the trade-offs behind the technology.
Our editorial policy ↗