Μπορεί ένα VPN ή proxy να διαβάσει τα μηνύματά σας;
Το VPN, το HTTPS και η διατερματική κρυπτογράφηση έχουν διαφορετικά όρια. Δείτε τι βλέπει ο πάροχος VPN και γιατί η τιμή από μόνη της δεν αποτελεί κριτήριο εμπιστοσύνης.
Field note
ΤΟ ΙΣΤΟΛΟΓΙΟ LIVARA / ΙΔΙΩΤΙΚΟΤΗΤΑ ΚΑΙ ΤΕΧΝΟΛΟΓΙΑ
Ένα πιο ιδιωτικό διαδίκτυο. Λίγο πιο κατανοητό.
Ιδέες, εξηγήσεις και χρήσιμες ερωτήσεις για την κρυπτογράφηση, τα ιδιωτικά μηνύματα και την τεχνολογία στην καθημερινή σου ζωή.
Discover the latest ↓UNDERSTAND SECURITY. MAKE ROOM FOR CONVERSATION.A publication by Livara ↗
THE READING ROOM
Νέες οπτικές.
Κλοπή ξεκλείδωτου κινητού: η ανάκληση πρόσβασης δεν είναι ratchet
Αν κλαπεί το ξεκλείδωτο κινητό σας, προέχουν το κλείδωμα και η ανάκληση συνεδριών. Δείτε τα όρια του PCS και γιατί ένα νέο μήνυμα δεν αποσυνδέει αυτόματα τον κλέφτη.
Field note
Η οικονομία των δωρεάν εφαρμογών μηνυμάτων: αξιολογήστε χωριστά μεταδεδομένα και έσοδα
Δωρεάν δεν σημαίνει πώληση δεδομένων. Μάθετε πώς να εξετάζετε έσοδα, πολιτικές απορρήτου και μεταδεδομένα εφαρμογών μηνυμάτων, μαζί με τα πραγματικά όρια του Livara.
Field note
Επιθέσεις υλικού και κρυπτογραφημένες συνομιλίες: πού κινδυνεύουν τα κλειδιά;
Οι επιθέσεις πλευρικού καναλιού δεν είναι άμεση ανάγνωση RAM. Γνωρίστε τον ρόλο του Keystore, της καστάνιας κλειδιών και των ενημερώσεων και εξετάστε τον ισχυρισμό ότι εκτίθεται μόνο ένα μήνυμα.
Field note
Επιθέσεις Overlay και Accessibility στο Android: Οδηγός άμυνας
Γνωρίστε τις διαφορές μεταξύ ψεύτικου παραθύρου, Tapjacking και κατάχρησης προσβασιμότητας, τους περιορισμούς του FLAG_SECURE και τον έλεγχο ευαίσθητων αδειών Android.
Field note
Απάτες σύνδεσης με QR: ελέγξτε πριν συνδέσετε μια συσκευή
Ένας κωδικός QR μπορεί να ανοίξει ψεύτικη σελίδα εισόδου ή να εξουσιοδοτήσει μια ανεπιθύμητη συσκευή. Μάθετε να ξεχωρίζετε τη σύνδεση συσκευής από την επαλήθευση επαφής και να αντιδράτε σε λανθασμένη έγκριση.
Field note
Πιστοποιητικά ρίζας και υποκλοπή TLS: Τι προσφέρει η διατερματική κρυπτογράφηση;
Πώς επηρεάζει το HTTPS ένα έμπιστο πιστοποιητικό ρίζας; Διαβάστε για τη διαφορά TLS και διατερματικής κρυπτογράφησης, τους κινδύνους της έκδοσης ιστού και τις προειδοποιήσεις πιστοποιητικών.
Field note
Κρυφή μνήμη φωτογραφιών στο Android: ιδιωτικός χώρος, συλλογή και RAM
Η ιδιωτική κρυφή μνήμη δεν είναι η κοινόχρηστη συλλογή. Δείτε πού μένουν φωτογραφίες συνομιλίας, τα όρια εκκαθάρισης και πώς μειώνονται τα αντίγραφα.
Field note
Αριθμοί ασφαλείας: πώς να επαληθεύσετε μια κρυπτογραφημένη συνομιλία
Μάθετε πώς συγκρίνονται αριθμοί ασφαλείας ή αποτυπώματα κλειδιών, πώς αντιμετωπίζονται απρόσμενες αλλαγές και τι δεν αποδεικνύει η επαλήθευση.
Field note
Μπορούν οι επεκτάσεις του προγράμματος περιήγησης να διαβάσουν τις κρυπτογραφημένες συνομιλίες σας;
Μια επέκταση με πρόσβαση σε ιστότοπο συνομιλίας μπορεί να διαβάσει τα εμφανιζόμενα μηνύματα. Τι εκθέτουν τα δικαιώματα και πώς μειώνεται ο κίνδυνος.
Field note
Κβαντικό υλικό και μηνύματα: τι σημαίνουν οι τίτλοι για το Q-Day
Τα κβαντικά benchmarks δεν αποδεικνύουν παραβίαση της κρυπτογράφησης συνομιλιών. Πώς να αξιολογείτε ορόσημα υλικού, μακροχρόνια μυστικά και τη μετακβαντική μετάβαση.
Field note
AES-256-GCM: επαναχρησιμοποίηση nonce, HKDF και προστασία από επανάληψη
Το AES-GCM ελέγχει την αυθεντικότητα, όχι αν ένα έγκυρο μήνυμα έχει ήδη υποβληθεί σε επεξεργασία. Πώς διαφέρουν τα nonce, το HKDF και η προστασία από επανάληψη.
Field note
A NOTE FROM THE PUBLICATIONGood questions deserve
Good questions deserve
room to breathe.
Pulse comes from the people building Livara. Read the bylines, follow the sources, and explore the trade-offs behind the technology.
Our editorial policy ↗