Verificare un messenger offline: hash APK, vettori e audit
Che cosa dimostrano hash, firme APK, vettori di test e build riproducibili? Come registrare i test e i limiti precisi del Proof Lab di Livara.
Field note
IL BLOG DI LIVARA / PRIVACY E TECNOLOGIA
Un internet più privato. Un po’ più facile da capire.
Idee, spiegazioni e domande utili sulla crittografia, sulla messaggistica privata e sulla tecnologia nella tua vita quotidiana.
Discover the latest ↓UNDERSTAND SECURITY. MAKE ROOM FOR CONVERSATION.A publication by Livara ↗
THE READING ROOM
Nuove prospettive.
Accesso con Google nei servizi di messaggistica: privacy, permessi e recupero
Quali informazioni trasmette l’accesso federato? Scopri le differenze tra OAuth e OpenID Connect, i rischi della dipendenza dall’account e i limiti dell’accesso diretto con SRP.
Field note
Passkey o SRP? Metodi di accesso e confini di fiducia
Passkey e SRP vanno entrambi oltre il normale invio della password, ma non sono uguali. Confrontiamo senza esagerazioni resistenza al phishing, conservazione delle credenziali e recupero.
Field note
Forense Android e chat: i limiti della crittografia dello storage
Blocco del telefono, crittografia di file e database e chiavi in memoria hanno ruoli diversi. Valuta le affermazioni antiforensi in base a versione, stato del dispositivo e prove.
Field note
Backup WhatsApp su Google Drive: crittografia e ripristino sicuro
I backup WhatsApp non sono necessariamente in chiaro. Verifica crittografia end-to-end, password o passkey di recupero e la differenza rispetto al recupero dell’identità Livara.
Field note
Una VPN o un proxy può leggere i tuoi messaggi?
VPN, HTTPS e crittografia end-to-end hanno confini diversi. Scopri che cosa vede un provider VPN e perché essere gratuito o a pagamento non basta a stabilire la fiducia.
Field note
Furto del telefono sbloccato: revocare l’accesso non è un ratchet
Se ti rubano il telefono sbloccato, prendi sul serio blocco e revoca delle sessioni. Scopri i limiti della sicurezza post-compromissione e perché un nuovo messaggio non espelle automaticamente il ladro.
Field note
L’economia dei messenger gratuiti: valutare metadati e ricavi separatamente
Gratuito non significa vendita di dati. Scopri come valutare ricavi, informative sulla privacy e metadati dei servizi di messaggistica, insieme ai limiti reali di Livara.
Field note
Attacchi hardware e chat cifrate: dove sono vulnerabili le chiavi?
Un attacco a canale laterale non equivale alla lettura diretta della RAM. Scopri il ruolo di Keystore, ratchet e aggiornamenti, e valuta se l’esposizione riguarda davvero un solo messaggio.
Field note
Truffe di accesso con codice QR: verifica prima di collegare un dispositivo
Un codice QR può aprire una falsa pagina di accesso o autorizzare un dispositivo indesiderato. Impara a distinguere il collegamento dalla verifica dei contatti e a reagire a un’approvazione errata.
Field note
Attacchi overlay e di accessibilità su Android: guida alla difesa
Distingui finestre false, tapjacking e abuso dell’accessibilità; scopri i limiti di FLAG_SECURE e come verificare le autorizzazioni sensibili su Android.
Field note
Certificati radice e intercettazione TLS: come aiuta la crittografia end-to-end?
In che modo un certificato radice attendibile influisce su HTTPS? Differenze tra TLS e crittografia end-to-end, rischi della versione web e gestione degli avvisi sui certificati.
Field note
A NOTE FROM THE PUBLICATIONGood questions deserve
Good questions deserve
room to breathe.
Pulse comes from the people building Livara. Read the bylines, follow the sources, and explore the trade-offs behind the technology.
Our editorial policy ↗