SIM swap e account di messaggistica: rischi e protezione
Un numero rubato può esporre accesso e recupero tramite SMS. Scopri cosa protegge gli account, perché le vecchie chat sono una questione distinta e come intervenire.
Field note
IL BLOG DI LIVARA / PRIVACY E TECNOLOGIA
Un internet più privato. Un po’ più facile da capire.
Idee, spiegazioni e domande utili sulla crittografia, sulla messaggistica privata e sulla tecnologia nella tua vita quotidiana.
Discover the latest ↓UNDERSTAND SECURITY. MAKE ROOM FOR CONVERSATION.A publication by Livara ↗
THE READING ROOM
Nuove prospettive.
Autenticazione delle password con SRP: vantaggi e limiti delle violazioni
Che cosa nasconde SRP durante l’accesso, perché i verificatori rubati consentono ancora di indovinare le password e come l’autenticazione differisce da cifratura e recupero della chat.
Field note
Crittografia post-quantistica nel browser: fiducia e limiti
Come la messaggistica nel browser può combinare WebCrypto e ML-KEM, come la distribuzione web cambia la fiducia e cosa verificare su chiavi, aggiornamenti, prestazioni e archiviazione.
Field note
Raccogliere oggi, decifrare domani: proteggere i messaggi nel tempo
Perché i messaggi da proteggere a lungo richiedono pianificazione post-quantistica, cosa tutela uno scambio ibrido e perché un aggiornamento non cancella copie già acquisite.
Field note
Richieste legali alle app di messaggistica: contenuti, metadati e limiti
Cosa può divulgare un fornitore di messaggistica? Distingui dati del server, contenuti cifrati, accesso ai dispositivi e backup: E2EE non significa immunità legale.
Field note
Recupero dell’identità crittografica: chiavi, account e cronologia
Comprendi backup cifrati dell’identità, segreti di recupero e fiducia nel server. Recuperare l’accesso o una chiave d’identità non ripristina automaticamente la cronologia.
Field note
Allegati cifrati: separare chiavi e file nel cloud
Come un servizio di messaggistica cifra i file prima del caricamento, consegna le chiavi, verifica i download e gestisce copie che non può richiamare.
Field note
FCM e sincronizzazione: privacy delle notifiche Android
Confronta FCM e sincronizzazione diretta per dati esposti, metadati di instradamento, ritardi e batteria, senza presumere che siano anonimi.
Field note
Integrità dei messaggi: il server può alterare una chat cifrata?
Distingui manomissioni, modifiche autorizzate e replay. Che cosa autentica AES-GCM e perché la crittografia non è una cronologia immutabile né una prova legale?
Field note
Verificare un messenger offline: hash APK, vettori e audit
Che cosa dimostrano hash, firme APK, vettori di test e build riproducibili? Come registrare i test e i limiti precisi del Proof Lab di Livara.
Field note
Accesso con Google nei servizi di messaggistica: privacy, permessi e recupero
Quali informazioni trasmette l’accesso federato? Scopri le differenze tra OAuth e OpenID Connect, i rischi della dipendenza dall’account e i limiti dell’accesso diretto con SRP.
Field note
Passkey o SRP? Metodi di accesso e confini di fiducia
Passkey e SRP vanno entrambi oltre il normale invio della password, ma non sono uguali. Confrontiamo senza esagerazioni resistenza al phishing, conservazione delle credenziali e recupero.
Field note
A NOTE FROM THE PUBLICATIONGood questions deserve
Good questions deserve
room to breathe.
Pulse comes from the people building Livara. Read the bylines, follow the sources, and explore the trade-offs behind the technology.
Our editorial policy ↗