Nachrichtenintegrität: Kann der Server verschlüsselte Chats ändern?
Manipulation, erlaubte Bearbeitung und Replay unterscheiden: Was authentifiziert AES-GCM, und warum ist Verschlüsselung weder unveränderliche Historie noch Rechtsbeweis?
Field note
DER LIVARA BLOG / DATENSCHUTZ UND TECHNIK
Mehr Privatsphäre im Netz. Mehr Klarheit darüber.
Ideen, verständliche Erklärungen und hilfreiche Fragen zu Verschlüsselung, privaten Nachrichten und der Technik in deinem Alltag.
Discover the latest ↓UNDERSTAND SECURITY. MAKE ROOM FOR CONVERSATION.A publication by Livara ↗
THE READING ROOM
Neue Perspektiven.
Messenger offline prüfen: APK-Hashes, Testvektoren und Audits
Was belegen Hashes, APK-Signaturen, Testvektoren und reproduzierbare Builds? Tests dokumentieren und die Grenzen von Livaras Proof Lab präzise beachten.
Field note
Google-Anmeldung in Messengern: Datenschutz, Berechtigungen und Wiederherstellung
Welche Informationen überträgt die föderierte Anmeldung? OAuth und OpenID Connect, Risiken der Kontoabhängigkeit und Grenzen der direkten Anmeldung mit SRP.
Field note
Passkey oder SRP? Anmeldeverfahren und Vertrauensgrenzen im Vergleich
Passkeys und SRP gehen beide über die gewöhnliche Passwortübertragung hinaus, sind aber nicht gleich. Phishing-Schutz, Speicherung von Zugangsdaten und Wiederherstellung ohne Übertreibung vergleichen.
Field note
Android-Forensik und Chats: Grenzen der Speicherverschlüsselung
Telefonsperre, Datei- und Datenbankverschlüsselung sowie Schlüssel im RAM haben unterschiedliche Aufgaben. Prüfen Sie Anti-Forensik-Behauptungen anhand von Version, Gerätezustand und Belegen.
Field note
WhatsApp-Backups in Google Drive: Verschlüsselung und sichere Wiederherstellung
WhatsApp-Backups sind nicht zwangsläufig Klartext. Prüfen Sie Ende-zu-Ende-Verschlüsselung, Passwort oder Passkey und den Unterschied zur Livara-Identitätswiederherstellung.
Field note
Kann ein VPN oder Proxy Ihre Nachrichten lesen?
VPN, HTTPS und Ende-zu-Ende-Verschlüsselung haben unterschiedliche Grenzen. Erfahren Sie, was ein VPN-Anbieter sieht und warum kostenlos oder kostenpflichtig allein kein Vertrauenskriterium ist.
Field note
Diebstahl eines entsperrten Handys: Kontozugriff entziehen ist kein Ratchet
Wird Ihr entsperrtes Handy gestohlen, sind Gerätesperre und Sitzungswiderruf wichtig. Erfahren Sie, wo PCS an Grenzen stößt und warum eine neue Nachricht den Dieb nicht automatisch aussperrt.
Field note
Die Ökonomie kostenloser Messenger: Metadaten und Erlösmodell getrennt bewerten
Kostenlos bedeutet nicht Datenverkauf. So bewerten Sie Erlösmodelle, Datenschutzrichtlinien und Metadaten von Messengern unter Berücksichtigung der tatsächlichen Grenzen von Livara.
Field note
Hardwareangriffe und verschlüsselte Chats: Wo sind Schlüssel gefährdet?
Seitenkanalangriffe sind nicht dasselbe wie das direkte Lesen des RAM. Erfahren Sie, was Keystore, Ratchets und Updates leisten und ob wirklich nur eine Nachricht gefährdet ist.
Field note
QR-Code-Betrug beim Login: Vor dem Verknüpfen eines Geräts prüfen
Ein QR-Code kann eine gefälschte Anmeldeseite öffnen oder ein unerwünschtes Gerät autorisieren. So unterscheiden Sie Geräteverknüpfung und Kontaktprüfung und reagieren auf eine versehentliche Freigabe.
Field note
Overlay- und Accessibility-Angriffe auf Android: Ein Schutzleitfaden
Unterschiede zwischen gefälschten Fenstern, Tapjacking und dem Missbrauch von Bedienungshilfen, Grenzen von FLAG_SECURE und Prüfung sensibler Android-Berechtigungen.
Field note
A NOTE FROM THE PUBLICATIONGood questions deserve
Good questions deserve
room to breathe.
Pulse comes from the people building Livara. Read the bylines, follow the sources, and explore the trade-offs behind the technology.
Our editorial policy ↗