無料メッセンジャーの経済：メタデータと収益モデルを分けて評価する
無料だからといってデータを売っているとは限りません。メッセンジャーの収益モデル、プライバシーポリシー、メタデータの確認方法と Livara の実際の境界を解説します。
Field note
LIVARA ブログ / プライバシーとテクノロジー
もっとプライベートなインターネットを。 その仕組みを、もう少し身近に。
暗号化、プライベートなメッセージ、日々のテクノロジーについてのアイデア、解説、考えるきっかけ。
Discover the latest ↓UNDERSTAND SECURITY. MAKE ROOM FOR CONVERSATION.A publication by Livara ↗
THE READING ROOM
新しい視点。
ハードウェア攻撃と暗号化チャット：鍵はどこで危険にさらされるのか？
サイドチャネル攻撃と RAM の直接読み取りは別物です。Keystore、ラチェット、更新の役割と、「侵害の影響は一通だけ」という主張を確認します。
Field note
Android の Overlay・Accessibility 攻撃：防御ガイド
偽のウィンドウ、タップジャッキング、アクセシビリティの悪用の違いを解説。FLAG_SECURE の制限と、Android の機密性の高い権限を確認する方法も紹介します。
Field note
QRコードを使ったログイン詐欺：端末連携の前に確認を
QRコードは偽のログイン画面を開いたり、意図しない端末を承認したりする入口になります。端末連携と連絡先の検証の違い、誤って承認した場合の対応を解説します。
Field note
ルート証明書と TLS の傍受：エンドツーエンド暗号化は何を守るのか？
信頼されたルート証明書は HTTPS にどう影響するのでしょうか。TLS とエンドツーエンド暗号化の違い、Web 版のリスク、証明書警告への対処を解説します。
Field note
Android の画像キャッシュ：プライベート領域、ギャラリー、RAM の違い
アプリのプライベートキャッシュは共有ギャラリーとは異なります。チャット画像が残る場所、キャッシュ削除の限界、余分なコピーを減らす方法を解説します。
Field note
セーフティナンバー：暗号化チャットを検証する方法
セーフティナンバーや鍵の指紋の比較方法、予期しない変更への対処、そして検証では端末や身元について何が証明できないかを解説します。
Field note
ブラウザー拡張機能は暗号化チャットを読めるのか？
チャットサイトへのアクセス権を持つ拡張機能は、表示済みのメッセージを読めます。権限による露出とリスクの減らし方を解説します。
Field note
量子ハードウェアとメッセージング：Q-Day の見出しが意味すること
量子ベンチマークはチャット暗号の解読実証ではありません。ハードウェアの進展、長期の秘密、耐量子移行を評価する視点を解説します。
Field note
メッセージングの AES-GCM nonce、HKDF、リプレイ攻撃
nonce の一意性、認証、リプレイ防御は異なる問題を解決します。AES-GCM、HKDF、メッセージングプロトコルがそれぞれ提供するものを説明します。
Field note
暗号化されたチャットは AI の学習に使われるのか？
エンドツーエンド暗号化はサーバーによるチャット内容へのアクセスを制限しますが、AI への共有、受信者、端末の権限には別の経路があります。確認点を説明します。
Field note
WebRTC 通話の安全性：シグナリング・メディア・記録
WebRTC のシグナリングとメディア暗号化の役割の違い、メタデータが見える理由、サーバー録音・録画が通話のプライバシー境界を変える仕組みを理解します。
Field note
A NOTE FROM THE PUBLICATIONGood questions deserve
Good questions deserve
room to breathe.
Pulse comes from the people building Livara. Read the bylines, follow the sources, and explore the trade-offs behind the technology.
Our editorial policy ↗